European Business Wallet: företagets identitet som infrastruktur

EU:s digitala identitetsplånbok (EU Digital Identity Wallet) får uppmärksamheten eftersom den handlar om människor. Den europeiska företagsplånboken, European Business Wallet, är den som gör mest nytta på kort sikt för den som bygger B2B-programvara, eftersom den angriper ett problem som alla affärssystem har och inget har löst: att bevisa att ett företag är det det säger sig vara, och att personen som agerar för det har behörighet att göra det.

Rådet antog sin förhandlingsposition den 9 juni 2026, och parlamentets ansvariga utskott, ITRE, antog sitt betänkande och ett förhandlingsmandat den 10 september 2026, så trepartsförhandlingarna kan nu börja. Den uttalade ambitionen är en politisk överenskommelse före slutet av 2026. Kommissionen föreslog att offentliga organ ska godta företagsplånböcker i administrativa förfaranden inom 24 månader från ikraftträdandet; rådets text ersätter den fristen med en senare: två år efter att de sista genomförandeakterna börjar tillämpas.

Problemet den löser

Varje flöde för att ta in en ny B2B-kund innehåller samma arkeologi. Ett organisationsnummer som skrivs in för hand. En PDF med ett utdrag ur ett handelsregister, kanske månader gammalt, kanske på ett språk som ingen i granskningsteamet läser. En underskrift från någon vars rätt att skriva under påstås snarare än bevisas. Ett momsregistreringsnummer som kontrolleras mot ett system, ett bankkonto som kontrolleras mot ett annat, en uppgift om verklig huvudman som inte kontrolleras mot någonting.

Multiplicera det med 27 medlemsstater med 27 registerformat, så har du den verkliga anledningen till att gränsöverskridande B2B-handel i Europa går långsammare än den borde.

Företagsplånboken är en behållare för intyg på företagsnivå, byggd på samma eIDAS 2-ramverk som den personliga plånboken. I stället för en persons körkort och examensbevis innehåller den ett företags registreringsuppgifter, dess fullmakter, dess behörighet att företräda, dess certifikat och tillstånd, och möjligheten att utbyta signerade dokument över gränserna på ett sätt som mottagaren kan verifiera kryptografiskt.

Vad den innehåller

De typer av intyg som diskuteras täcker det som i dag kommer som PDF:er:

Företagets identitet och registreringsuppgifter, hämtade från det auktoritativa nationella registret i stället för avskrivna.

Intyg om behörighet att företräda och fullmakter. Det här är det viktiga. Inte bara att ett företag finns, utan att just den här personen får agera för det, inom de här gränserna. Fullmaktsproblemet är det som gör automatiserad inkundning av B2B-kunder svår, och det är vad de flesta system i dag hanterar genom att lita på någons ord.

Licenser, tillstånd och certifieringar. Yrkeskvalifikationer, sektorstillstånd, ackrediteringar.

Intyg från offentliga organ. Skattestatus, att socialavgifter är betalda, och de olika intyg om att allt är i ordning som upphandlingar kräver.

Signerade dokument och stämplar. Elektroniska stämplar enligt eIDAS, som är företagets motsvarighet till en underskrift och redan har rättslig status.

Varför det skiljer sig från det som redan finns

Flera saker tar redan delvis hand om det här. Handelsregistren finns online i de flesta medlemsstater. Business Registers Interconnection System kopplar ihop dem. eIDAS föreskriver redan elektroniska stämplar. Kvalificerade certifikat finns.

Det som inte finns är ett enda verifierbart, maskinläsbart och gränsöverskridande sätt att presentera en samling fakta om ett företag för en motpart som kan kontrollera dem utan att behöva lita på dig.

Tre egenskaper gör plånboken annorlunda:

Kryptografisk verifiering i stället för granskning av dokument. Mottagaren verifierar en signatur och en förtroendekedja till utfärdaren. Det finns ingen människa som läser en PDF och avgör om den ser äkta ut.

Selektivt utlämnande. Samma byggsten som låter en person bevisa att hon är över arton utan att avslöja sitt födelsedatum låter ett företag bevisa att det har ett visst tillstånd utan att lämna ut hela sin registerpost.

Godkännande över gränserna är obligatoriskt. En plånbok som utfärdats i en medlemsstat måste erkännas i de andra. Det är den egenskap som dagens lapptäcke saknar och skälet till att det är värt att bygga mot den.

Vad det betyder om du bygger B2B-programvara

Plånboken gör ett verifieringsproblem till ett integrationsproblem, och det är åt det hållet du vill.

Inkundning av leverantörer och kunder

Det uppenbara fallet. I stället för att samla in dokument och granska dem begär du de intyg du behöver, motparten visar upp dem från sin plånbok och du verifierar. En inkundning som i dag tar dagar av fram och tillbaka blir ett flöde.

Designarbetet består i att bestämma vilka intyg du faktiskt behöver, vilket är svårare än det låter eftersom de flesta inkundningsprocesser har samlat på sig sina dokumentlistor utan att någon har granskat dem. Selektivt utlämnande hjälper bara om du ber om det minsta möjliga.

Upphandling och anbud

Offentlig upphandling i EU kräver redan en hög med intyg: att skatter är betalda, att socialavgifter är betalda, att det inte finns uteslutningsgrunder, ekonomisk ställning, teknisk kapacitet. Det mesta av det är i dag en egen försäkran följd av dokumentinsamling från den som vinner.

En modell med verifierbara intyg gör det till en kontroll i stället för ett pappersarbete. Om du bygger programvara för upphandling är det här ärendet att följa.

E-fakturering och verifiering av motparten vid betalning

Obligatorisk e-fakturering är på väg i medlemsstaterna enligt olika tidsplaner, och den skapar ett problem med att verifiera motparter i stor skala. Tillsammans med Verification of Payee på betalningssidan börjar delarna falla på plats för ett system där du faktiskt kan verifiera vem du fakturerar och betalar.

Reglerade affärsprocesser

Alla processer där du i dag måste fastställa att ett företag har ett tillstånd, att en person får binda det, eller att ett certifikat är giltigt. Inkundning inom finansiella tjänster, försäkring, leveranser till vården, bygg, transport, allt som har ett yrkesregister bakom sig.

Utvecklingsarbetet, ärligt beskrivet

Om du har läst vår guide till EU:s digitala identitetsplånbok känner du igen formen, eftersom det är samma tekniska stack: verifierbara intyg, selektivt utlämnande, protokoll för uppvisning, förtroendekedjor till utfärdare.

Skillnaderna som spelar roll:

Företag är rörigare än människor. En person har en identitet. Ett företag har en juridisk person, kanske dotterbolag, kanske filialer i andra medlemsstater, en registrering på ett ställe och verksamhet på flera. Din datamodell måste kunna representera det, och de flesta B2B-system plattar ut det till en enda kundpost.

Fullmakter har omfattning och giltighetstid. En person har behörighet att agera för ett företag i vissa syften, upp till vissa gränser, fram till ett visst datum, och det kan återkallas. Det är verkligen mer komplext än ett identitetspåstående, och det är där det mesta av implementeringsarbetet kommer att hamna.

Återkallelse spelar större roll. En verifierad personlig uppgift är ganska stabil. En fullmakt för ett företag kan återkallas dagen efter att den visades upp. Varje system som cachar ett verifieringsresultat behöver en strategi för återkallelse och ett beslut om hur gammalt som är för gammalt.

Du kommer att behöva en reservväg i flera år. Användningen kommer att vara ojämn mellan medlemsstater och företagsstorlekar. Plånboken är en extra väg, ingen ersättning, och allt som byggs på antagandet att motparterna har en kommer att gå sönder.

Vad som är värt att göra nu

Skilj den juridiska personen från kundposten. De flesta B2B-system blandar ihop företaget du har avtal med, företaget du fakturerar och företaget i registret. De är ofta inte samma juridiska person. Att reda ut det är förutsättningen för allt annat, och det är värt att göra oavsett.

Modellera behörighet uttryckligen. Vem får agera för den här kunden, för vad, inom vilka gränser. De flesta system lagrar en kontaktlista och härleder behörighet från titlar. Om du aldrig har modellerat det ordentligt är företagsplånboken ett bra skäl att göra det.

Gör intygens ursprung till ett fält. För varje uppgift du har om ett företag: vet om den var egendeklarerad, avskriven från ett dokument eller verifierad mot en källa. Att bygga in det i efterhand är smärtsamt, och det är samma krav som den personliga plånboken skapar.

Granska din lista över dokument du samlar in. Vilka dokument behöver du faktiskt, och av vilket juridiskt eller affärsmässigt skäl. Du kommer att hitta poster som ingen kan motivera. Att ta bort dem kostar ingenting och gör den framtida begäran om intyg minimal.

Följ genomförandeakterna. Precis som för den personliga plånboken är det i de tekniska specifikationerna som de faktiska integrationskraven finns, och de tar fortfarande form.

En realistisk syn på tidsplanen

Två år är en kort startsträcka för stora organisationer och en lång tid för ett förslag som ännu inte har antagits.

Båda sidor har nu en ståndpunkt: rådet sedan 9 juni 2026, parlamentets utskott ITRE sedan 10 september 2026. Parlamentets text lägger till suveränitetsvillkor: leverantörer av plånböcker, och de molnleverantörer som lagrar plånboksdata, måste vara etablerade i EU och fria från kontroll utifrån. Enligt parlamentet får plånboksdata inte heller användas för att träna AI-system som drivs av aktörer utanför EU. Utfallet av trepartsförhandlingarna återstår. I kommissionens text löper skyldigheten att godta plånböckerna inom 24 månader från ikraftträdandet, inte från den politiska överenskommelsen; i rådets text gäller den först två år efter att de sista genomförandeakterna börjar tillämpas. Hur det än blir ligger de verkliga datumen senare än rubrikerna antyder.

Användningen är också genuint osäker på ett sätt som den personliga plånbokens inte är. Medlemsstaterna är skyldiga att godta företagsplånböcker i administrativa förfaranden, vilket garanterar ett golv inom offentlig sektor. Om den privata B2B-handeln tar till sig plånboken beror på om uppsättningen intyg är tillräckligt användbar för att vara värd integrationen, och det kommer att variera mycket mellan branscher.

De branscher där verifiering i dag är dyr och krånglig, alltså reglerade branscher och offentlig upphandling, kommer att röra sig först. Vanlig inkundning i B2B-SaaS kommer att röra sig mycket senare, om alls.

Vad det talar för: gör grundarbetet med datamodellen, eftersom det lönar sig oberoende av plånboken. Bygg inte en plånboksintegration förrän det finns en specifikation och en motpart som kommer att använda den.

Var det passar in

Företagsplånboken är en del av färdplanen One Europe One Market, tillsammans med Digital Networks Act och ett cybersäkerhetspaket. Hela lagstiftningskön finns i vår översikt över kommande digital lagstiftning i EU, och den personliga plånbok som den bygger på går vi igenom i vår guide till EU:s digitala identitetsplånbok.

Få hjälp

Vi bygger B2B-plattformar, system för inkundning och identitetsintegrationer för företag som verkar i hela Europa, inklusive det mödosamma och värdefulla arbetet med att skilja juridisk person från kundpost i ett system som har blandat ihop dem i ett decennium.

Om företagsplånboken finns på din färdplan, eller om din B2B-inkundning behöver det arbete med datamodellen som måste komma först, skriv till office@c9group.dev. Mer om vårt europeiska arbete finns på sidan om etablering på EU-marknaden.

Vi är ingenjörer, inte jurister. Om ett visst intyg uppfyller ett visst rättsligt krav är en fråga för din jurist.