Hvad er en afhængig part i EUDI Wallet-økosystemet?

Rollen er ikke ny. Din organisation er allerede en afhængig part, hver gang den kontrollerer et pas, en virksomhedsudskrift eller et eksamensbevis. Det, der ændrer sig, er, at kontrollen holder op med at være et menneske, der læser et dokument, og bliver et automatisk svar, du kan stole på på sekunder.

Afhængig part er en rolle, ikke en type virksomhed. Den samme organisation kan være afhængig part i én proces og udsteder i en anden: et universitet beder en studerende om et identitetsdokument ved indskrivningen og udleverer et eksamensbevis til sidst. Det, der gør dig til afhængig part i et givent øjeblik, er simpelthen, at det er dig, der spørger, kontrollerer og beslutter.

Det vigtige skifte handler om, hvor beviset kommer fra. I dag er det personen foran dig, der bærer byrden ved at bevise, at et dokument er ægte, og det er dig, der bærer omkostningen ved at vurdere det. Med en tegnebog er beviset signeret af den organisation, der allerede har oplysningen, så kontrollen bliver en udregning i stedet for et skøn.

Derfor er rollen værd at forstå, selv om intet endnu forpligter dig til at påtage dig den. Så snart en kunde kan dokumentere, hvem vedkommende er, på få sekunder, begynder enhver proces, der stadig beder om en upload og en manuel gennemgang, at virke langsom til sammenligning.

Når din tjeneste beder om data, ankommer anmodningen ikke i stilhed. Tegnebogen åbner et skærmbillede, der navngiver den organisation, der spørger, viser præcis hvilke data der bliver bedt om, og angiver det formål, organisationen har registreret for dem. Intet deles, før personen trykker for at godkende.

Navnet på det skærmbillede er ikke noget, du selv skriver ind. Det kommer fra det certifikat, du fik, da du registrerede dig, og derfor kan tegnebogen vise det som et kontrolleret faktum frem for en påstand. En anmodning fra en uregistreret aktør kan slet ikke frembringe det skærmbillede.

Personen kan sige nej, og kan sige nej hver gang frem for én gang for alle. Tegnebøger fører også historik over, hvad der er delt, og med hvem, så beslutningen kan gennemses bagefter i stedet for at forsvinde i en indbakke. Samtykke holder op med at være et flueben og bliver noget, brugeren rent faktisk kan efterse.

For din organisation er det hele pointen. Det velkendte bedrageri, en overbevisende side der beder om en kopi af et pas, holder op med at virke, når folk er vant til at se et kontrolleret navn, før de deler noget som helst. At spørge gennem tegnebogen placerer dig på den betroede side af den vane, og anmodninger, der ser legitime ud, bliver oftere gennemført.

I praksis er listen mindre abstrakt, end den lyder. Den rammer detailbanker, betalingsinstitutter og forsikringsselskaber, mobiloperatører der opretter abonnenter, energi- og vandleverandører, flyselskaber og togoperatører, hospitaler, apoteker og sundhedsforsikringer, universiteter og eksamensinstanser, og de offentlige myndigheder, der allerede driver et nationalt login. Hvis din onboarding i dag involverer et identitetsdokument, fordi en regel kræver det, er du næsten med sikkerhed omfattet.

At acceptere tegnebogen betyder ikke, at du skal udskifte det, du har. Det betyder, at du tilbyder tegnebogen som en af de måder, en person kan identificere sig på dér, hvor du allerede beder om stærk identifikation, ved siden af de metoder, du understøtter i dag. Eksisterende kunder beholder deres vej ind, og nye får en hurtigere.

Datoerne er værd at skrive ned. Medlemsstaterne udsteder deres tegnebøger fra udgangen af 2026, reglerne om registrering som afhængig part gælder fra december 2026, og pligten til at acceptere tegnebogen kommer ved udgangen af 2027. Registreringen afhænger af en national myndighed og af interne beslutninger om, hvilke data du har brug for, så kalenderen er strammere, end en enkelt dato i 2027 antyder.

Alle andre må acceptere tegnebogen frivilligt, og det vil rigtig mange gøre. Når en kunde allerede har verificerede identitets- og virksomhedsdata med sig, er det et skridt tilbage at bede vedkommende uploade en scanning i stedet, og det vil kunden bemærke.

Der findes ikke én samlet europæisk tegnebogsapp. Hver medlemsstat stiller mindst én til rådighed, nogle får flere, og dine kunder møder op med den, deres eget land har udstedt. En organisation med kunder i en håndfuld lande integrerer derfor ikke med én modpart, men med et sæt modparter i bevægelse.

Standarderne nedenunder er fælles, og det er det, der overhovedet gør det muligt. Det, der er forskelligt, er alt rundt om dem: hver tegnebog har sine egne tillidsankre, sin egen nationale profil, sit eget testmiljø og sin egen udgivelseskalender. At bestå en test med én tegnebog siger meget lidt om den næste.

Den første integration er sjældent den dyre. Omkostningen ligger i årene efter: at følge opdateringer af specifikationerne, at teste igen når en national tegnebog udsender en ny version, at holde øje med ændringer i tillidslisterne og at holde certifikaterne gyldige i hvert land, hvor du er etableret. Det er en driftspost i budgettet, ikke en projektpost.

En enkel måde at sætte størrelse på det er at tælle to ting: antallet af medlemsstater, dine kunder kommer fra, og antallet af udgivelser, hver af de tegnebøger sandsynligvis sender ud på et år. Gang dem sammen, så har du antallet af gange, nogen på dit team skal stoppe det, de er i gang med. Det er det tal, og ikke den første udvikling, som beslutningen om at bygge eller købe reelt hviler på.