EU novčanik digitalnog identiteta stiže u decembru 2026: kako se pripremiti

Do 24. decembra 2026. svaka država članica EU mora svojim građanima i stanovnicima učiniti dostupnim bar jedan evropski novčanik digitalnog identiteta. To je zakonska obaveza sa datumom, a ne stavka na mapi puta.

Godinu dana kasnije, u decembru 2027, dugačka lista organizacija postaje zakonski obavezna da ga prihvata. Banke, prevoznici, snabdevači energijom, zdravstvene usluge, telekomunikacije, poštanske usluge, obrazovne ustanove i operateri digitalne infrastrukture su na toj listi, zajedno sa svima koji su već obavezni da koriste jaku autentikaciju korisnika.

Za sve ostale prihvatanje je opciono. Ipak vredi razumeti, jer novčanik rešava nekoliko problema na koje kompanije danas troše stvaran novac, i to loše.

Šta je novčanik zapravo

Evropski novčanik digitalnog identiteta dolazi iz revidirane eIDAS uredbe, obično zvane eIDAS 2. To je mobilna aplikacija koja sadrži proverene atribute identiteta i uverenja, izdata od poverljivih strana, koje korisnik može selektivno pokazati onome ko traži.

Tri svojstva ga razlikuju od sistema identiteta koje danas koristi većina sajtova.

Podržan je od države. Identitet u novčaniku izvodi se iz nacionalne šeme elektronskog identiteta. Nije samodeklarisan profil.

Podržava selektivno otkrivanje. Korisnik može dokazati da ima preko osamnaest godina bez otkrivanja datuma rođenja, ili dokazati boravište u državi članici bez otkrivanja adrese. To je deo sa najviše praktičnih posledica za dizajn proizvoda.

Radi preko granica. Novčanik izdat u Sloveniji mora biti prihvaćen od pouzdanih strana u Nemačkoj. To je cela svrha uredbe i tačno ono što nacionalne šeme identiteta dosledno nisu isporučile.

Pored novčanika za građane, Komisija je predložila evropski poslovni novčanik za pravna lica, usmeren na zastupanje, ovlašćenja i razmenu službenih dokumenata između preduzeća i javnih organa. Taj predlog stigao je uz paket Digital Omnibus u novembru 2025. i prolazi kroz Parlament, a nacrt izveštaja izvestioca objavljen je u martu 2026. To je dalje, ali je predmet koji treba pratiti ako vaš proizvod dodiruje identitet kompanije, ovlašćenja ili razmenu B2B dokumenata.

Gde je zapravo primena

Zrelost se ogromno razlikuje po državama članicama i o tome treba biti realan.

Nekoliko zemalja isporučilo je nacionalne implementacije pre roka. Francuska ima France Identité, Austrija ima eAusweise, Italija ima IT-Wallet. Druge kasne, a neke će rok iz decembra 2026. dočekati sa ograničenom prvom verzijom umesto pune funkcionalnosti.

Države članice mogu ispuniti obavezu na tri načina: same izgraditi i izdati novčanik, ovlastiti treću stranu ili priznati novčanik koji je izgradio privatni sektor. To znači da ekosistem sa kojim se integrišete neće biti jednoobrazan, i baš zato su specifikacije interoperabilnosti bitne.

Uloga pouzdane strane

Ako želite da prihvatate uverenja iz novčanika, postajete pouzdana strana, a to je registrovana uloga, ne neformalna.

Postupak ukratko:

1. Registracija kod nacionalnog registra. Deklarišete koje atribute nameravate da tražite i u koju svrhu. To je stvarna provera, a ne formular. Ne možete se registrovati da tražite pun skup identifikacionih podataka građanina jer bi jednom mogao zatrebati.
2. Pribavljanje pristupnih sertifikata pouzdane strane. Oni vas autentikuju prema novčanicima i omogućavaju korisnicima da vide ko traži.
3. Implementacija protokola prezentacije. Zatražiti uverenja, primiti prezentaciju, proveriti je.
4. Kriptografska provera. Validacija potpisa, validacija lanca poverenja prema listi poverenja EU, provera opoziva.
5. Tražite minimum. Minimizacija podataka ovde je nametnuta strukturno. Ako ste registrovani da proveravate uzrast, možete tražiti tvrdnju o uzrastu, ne datum rođenja.

Poslednja tačka zaslužuje naglasak jer preokreće uobičajenu integraciju identiteta. U većini sistema primite paket i odlučite šta ćete zadržati. Ovde unapred deklarišete šta smete tražiti, a arhitektura vas sprečava da prikupite previše. To je zaista bolji model i čini vašu procenu uticaja za proveru identiteta znatno kraćom.

Standardi koje ćete sretati

Tehnički stack crpi iz nekoliko specifikacija, a ako procenjujete posao, ovo su skraćenice koje će se pojaviti:

• ISO/IEC 18013-5, standard mobilne vozačke dozvole, koji daje model prezentacije na blizinu i dobar deo razmišljanja o formatima uverenja.
• W3C Verifiable Credentials, za model podataka uverenja.
• OpenID for Verifiable Presentations i OpenID for Verifiable Credential Issuance, za tokove zahteva i izdavanja preko veba.
• SD-JWT, za selektivno otkrivanje pojedinačnih tvrdnji.
• EUDI Architecture and Reference Framework koji je objavila Komisija, koji sve to povezuje i koji treba pročitati pre bilo kakve procene.

Ništa od toga nije egzotično ako je vaš tim radio sa OpenID Connect. Ipak se značajno razlikuje od SAML ili OIDC integracije prijave, jer uverenja proveravate kriptografski umesto da verujete tvrdnji o sesiji od pružaoca identiteta.

Gde novčanik rešava stvaran problem

Pored usklađenosti, ima nekoliko mesta gde je ovo prosto bolje od onoga što danas postoji.

Provera uzrasta

To je najneposredniji slučaj upotrebe i snažno se gura. Evropska komisija podstiče države članice da imaju rešenja za proveru uzrasta do 31. decembra 2026. i objavila je aplikaciju otvorenog koda za proveru uzrasta kao most dok novčanici ne budu široko dostupni. Cilj dizajna je da platforma dobije samo token uzrasta, da ili ne, bez datuma rođenja i bilo kog drugog atributa.

Ako vodite bilo šta sa starosnim ograničenjem, alkohol, kockanje, sadržaj za odrasle, određene finansijske proizvode, ili platformu na koju se odnose očekivanja Akta o digitalnim uslugama o zaštiti maloletnika, ovo je mehanizam koji vam omogućava proveru uzrasta bez izgradnje baze skeniranih ličnih dokumenata. Ta baza je obaveza koju danas nosite bez dobrog razloga.

Uključivanje i KYC

Regulisano uključivanje danas znači otpremanje dokumenata, provere živosti, ručnu proveru i red čekanja. Prezentacija iz novčanika to zamenjuje kriptografskom proverom koja se završava za sekunde, sa višim nivoom pouzdanosti i bez slika dokumenata za čuvanje.

Za banke, osiguravače, kripto usluge i sve koji rade KYC razlika u trošku je značajna. Uklanja i najosetljiviji skup podataka koji većina kompanija drži.

Prekogranične usluge

Ako opslužujete klijente u više država članica, danas održavate integracije sa mozaikom nacionalnih šema ili odustanete i svuda skenirate dokumente. Jedna integracija novčanika pokriva sve.

Manje trenja u formularima

Provereno ime, adresa i kontakt podaci pokazani jednom radnjom umesto kucani u formular. To je poboljšanje i konverzije i kvaliteta podataka.

Šta raditi sada

Iskren odgovor za većinu kompanija glasi: još ne mnogo, ali nekoliko stvari je jeftino i vredi.

Ako ste obveznik među pouzdanim stranama, sa rokom u decembru 2027, počnite sada. Postupci registracije su novi i spori, nacionalne implementacije se razlikuju, a pre obavezivanja ćete hteti pilot na jednom tržištu. Dvanaest meseci nije velikodušno za regulisanu integraciju.

Ako niste obveznik ali radite proveru uzrasta, pogledajte to ozbiljno u narednim kvartalima. Čuvanje ličnih dokumenata da biste proverili da li neko ima osamnaest godina loša je razmena, a sada postoji alternativa.

Ako radite KYC ili proveru identiteta, izračunajte uštedu. Naše iskustvo je da poslovni argument stoji sam, bez ijednog argumenta usklađenosti.

Ako ništa od navedenog ne važi, uradite jednu stvar: obezbedite da vam je sloj identiteta apstrahovan. Ako kod aplikacije poziva servis autentikacije umesto SDK-a određenog dobavljača, dodavanje podrške za novčanik kasnije je nov adapter. Ako je logika prijave rasuta po kontrolerima, to je prepisivanje.

Šta će poći naopako

Sudeći po tome kako obično idu ovakva uvođenja, očekujte sledeće.

Neujednačenu dostupnost. Neke države članice krenuće sa ograničenom funkcionalnošću. Gradite za slučaj da korisnik u jednoj zemlji ima pun novčanik, a u drugoj ne, i zadržite postojeću rezervnu putanju.

Sporo prihvatanje. Dostupnost nije upotreba. Čak i u zemljama sa zrelim nacionalnim eID šemama, prodor je trajao godinama. Ne uklanjajte alternativne tokove.

Trenje pri registraciji. Postupci nacionalnih registara su novi. Predvidite više vremena nego što dokumentacija sugeriše.

Pomeranje specifikacije. Architecture and Reference Framework je više puta revidiran i biće ponovo. Izolujte obradu protokola iza interfejsa da ažuriranje specifikacije ne dira poslovnu logiku.

Gde se ovo uklapa

Novčanik je jedan od konstruktivnijih delova aktuelne EU digitalne agende. Ostatak uglavnom nameće obaveze. Ovaj, kada proradi, uklanja celu kategoriju skupe i rizične infrastrukture koju kompanije danas grade jer nemaju alternativu.

Naš vodič kroz EU digitalnu usklađenost 2026 pokazuje kako stoji uz ostale rokove, a inženjerski vodič kroz GDPR pokriva sloj zaštite podataka koji svaki rad na identitetu mora ispuniti.

Gradimo sisteme autentikacije i identiteta za kompanije koje posluju u EU i sada radimo na integracijama pouzdanih strana. Ako želite pomoć u proceni šta bi prihvatanje novčanika značilo u vašem stacku, ili imate obavezu za decembar 2027. bez plana, pišite na office@c9group.dev. Više o našem radu u Evropi na stranici o ulasku na evropsko tržište.