Co je spoléhající se strana v ekosystému EUDI Wallet?

Tato role není nová. Vaše organizace je spoléhající se stranou pokaždé, když kontroluje pas, výpis z obchodního rejstříku nebo diplom. Mění se to, že kontrola už není člověk čtoucí dokument, ale automatická odpověď, které můžete během sekund věřit.

Spoléhající se strana je role, nikoli druh firmy. Tatáž organizace může být v jednom procesu spoléhající se stranou a v jiném vydavatelem: univerzita si při zápisu vyžádá od studenta doklad totožnosti a na konci mu vydá diplom. Spoléhající se stranou vás v daném okamžiku dělá prostě to, že jste ten, kdo se ptá, ověřuje a rozhoduje.

Podstatná změna se týká toho, odkud důkaz přichází. Dnes nese břemeno prokazování pravosti dokumentu člověk, který stojí před vámi, a vy nesete náklady jeho posouzení. S peněženkou důkaz podepisuje organizace, která danou skutečnost už má, takže se z kontroly stává výpočet místo úsudku.

Proto se vyplatí této roli rozumět, i když vás k ní zatím nic nenutí. Jakmile zákazník dokáže prokázat svou totožnost během několika sekund, začne vedle toho každý proces, který stále vyžaduje nahrání souboru a ruční kontrolu, působit pomalu.

Když vaše služba požádá o údaje, požadavek nedorazí potichu. Peněženka otevře obrazovku, která pojmenuje žádající organizaci, vyjmenuje přesně, o které údaje jde, a uvede účel, který si pro ně organizace zaregistrovala. Nic se nesdílí, dokud to člověk klepnutím neschválí.

Jméno na této obrazovce nezadáváte vy. Pochází z certifikátu, který jste obdrželi při registraci, a právě proto ho peněženka může ukázat jako ověřenou skutečnost, a ne jako tvrzení. Požadavek od neregistrované strany takovou obrazovku vůbec nevyvolá.

Člověk může odmítnout, a to pokaždé znovu, nejen jednou provždy. Peněženky navíc vedou historii toho, co bylo sdíleno a s kým, takže rozhodnutí lze zpětně dohledat místo toho, aby zmizelo v e-mailové schránce. Souhlas přestává být zaškrtávacím políčkem a stává se něčím, do čeho uživatel může skutečně nahlédnout.

Pro vaši organizaci je právě v tom celý smysl. Známý podvod, tedy přesvědčivě vypadající stránka žádající o kopii pasu, přestává fungovat, jakmile jsou lidé zvyklí vidět ověřené jméno dřív, než cokoli sdílejí. Dotaz přes peněženku vás staví na důvěryhodnou stranu tohoto zvyku a požadavky, které působí legitimně, se častěji dokončí.

V praxi je ten výčet méně abstraktní, než zní. Zahrnuje retailové banky, platební instituce a pojišťovny, mobilní operátory přijímající nové účastníky, dodavatele energií a vody, letecké společnosti a železniční dopravce, nemocnice, lékárny a zdravotní pojišťovny, univerzity a zkušební instituce i veřejnou správu, která už dnes provozuje národní přihlášení. Pokud vaše přijímání zákazníků dnes zahrnuje doklad totožnosti proto, že to vyžaduje předpis, téměř jistě do působnosti spadáte.

Přijímat peněženku neznamená nahradit to, co máte. Znamená to nabídnout peněženku jako jednu z možností, jak se člověk může prokázat tam, kde už dnes vyžadujete silné ověření totožnosti, vedle metod, které podporujete nyní. Stávající zákazníci si ponechají svou cestu a noví dostanou rychlejší.

Ta data si stojí za to poznamenat. Členské státy vydávají své peněženky od konce roku 2026, pravidla pro registraci spoléhající se strany platí od prosince 2026 a povinnost peněženku přijímat přichází na konci roku 2027. Registrace závisí na národním orgánu a na interních rozhodnutích o tom, které údaje potřebujete, takže kalendář je těsnější, než jediné datum v roce 2027 napovídá.

Všichni ostatní mohou peněženku přijímat dobrovolně a velká část z nich to udělá. Pokud zákazník už ověřené údaje o sobě i o firmě nosí s sebou, je žádost o nahrání skenu krokem zpět, kterého si všimne.

Jednotná evropská aplikace peněženky neexistuje. Každý členský stát poskytuje alespoň jednu, některé jich budou mít několik, a vaši zákazníci přijdou s tou, kterou vydala jejich země. Organizace se zákazníky z několika zemí se tedy neintegruje s jedním protějškem, ale s proměnlivou skupinou protějšků.

Standardy pod povrchem jsou společné a právě to celou věc vůbec umožňuje. Liší se všechno kolem nich: každá peněženka má vlastní kotvy důvěry, vlastní národní profil, vlastní testovací prostředí a vlastní harmonogram vydání. Úspěšný test s jednou peněženkou vypovídá o té další velmi málo.

První integrace bývá málokdy tou drahou. Náklady leží v letech, které po ní následují: sledování aktualizací specifikací, opakované testování, když národní peněženka vydá novou verzi, hlídání změn v seznamech důvěryhodných subjektů a udržování platných certifikátů v každé zemi, kde jste usazeni. V rozpočtu je to položka údržby, nikoli položka projektu.

Jednoduchý způsob, jak si to odhadnout, je spočítat dvě věci: počet členských států, ze kterých vaši zákazníci pocházejí, a počet vydání, která každá z těch peněženek za rok pravděpodobně uvolní. Vynásobte je a máte počet situací, kdy někdo z vašeho týmu musí odložit to, co právě dělá. Právě toto číslo, a ne prvotní vývoj, ve skutečnosti rozhoduje o tom, zda stavět, nebo koupit.