Μετάβαση στο κύριο περιεχόμενο

Τι είναι το βασιζόμενο μέρος στο οικοσύστημα του EUDI Wallet;

Βασιζόμενο μέρος είναι κάθε οργανισμός που ζητά από ένα πρόσωπο ή μια εταιρεία απόδειξη για κάτι και στη συνέχεια στηρίζεται στην απάντηση για να λάβει μια απόφαση. Στο οικοσύστημα του European Digital Identity Wallet είναι το μέρος που παραλαμβάνει: ζητά δεδομένα από ένα πορτοφόλι, τα ελέγχει και ενεργεί με βάση το αποτέλεσμα. Ο επίσημος όρος είναι wallet-relying party, ενώ στην καθημερινή συζήτηση οι περισσότεροι λένε απλώς επαληθευτής.

Ο ρόλος με απλά λόγια

Ο ρόλος δεν είναι καινούριος. Ο οργανισμός σας είναι ήδη βασιζόμενο μέρος κάθε φορά που ελέγχει ένα διαβατήριο, ένα πιστοποιητικό εταιρείας ή ένα δίπλωμα. Αυτό που αλλάζει είναι ότι ο έλεγχος παύει να είναι ένας άνθρωπος που διαβάζει ένα έγγραφο και γίνεται μια αυτόματη απάντηση που μπορείτε να εμπιστευτείτε σε δευτερόλεπτα.

Το βασιζόμενο μέρος είναι ρόλος, όχι είδος εταιρείας. Ο ίδιος οργανισμός μπορεί να είναι βασιζόμενο μέρος σε μια διαδικασία και εκδότης σε μια άλλη: ένα πανεπιστήμιο ζητά από τον φοιτητή έγγραφο ταυτότητας κατά την εγγραφή του και του παραδίδει δίπλωμα στο τέλος. Αυτό που σας κάνει βασιζόμενο μέρος σε μια δεδομένη στιγμή είναι απλώς ότι εσείς είστε αυτός που ζητά, ελέγχει και αποφασίζει.

Η σημαντική μεταβολή αφορά το από πού προέρχεται η απόδειξη. Σήμερα το πρόσωπο απέναντί σας φέρει το βάρος να αποδείξει ότι ένα έγγραφο είναι γνήσιο, και εσείς φέρετε το κόστος της αξιολόγησής του. Με ένα πορτοφόλι, η απόδειξη υπογράφεται από τον οργανισμό που κατέχει ήδη το στοιχείο, οπότε ο έλεγχος γίνεται υπολογισμός αντί για κρίση.

Γι' αυτό αξίζει να κατανοήσετε τον ρόλο ακόμη κι αν τίποτα δεν σας υποχρεώνει ακόμη να τον αναλάβετε. Από τη στιγμή που ένας πελάτης μπορεί να αποδείξει ποιος είναι σε λίγα δευτερόλεπτα, κάθε διαδικασία που εξακολουθεί να ζητά μια μεταφόρτωση και έναν χειροκίνητο έλεγχο αρχίζει να φαίνεται αργή σε σύγκριση.

Τρία καθημερινά παραδείγματα

Το μοτίβο είναι πάντα το ίδιο. Κάποιος χρειάζεται να γνωρίζει ένα στοιχείο, κάποιος άλλος το κατέχει ήδη, και μέχρι τώρα ο μόνος τρόπος να γεφυρωθούν τα δύο ήταν ένα έγγραφο και μια δόση εμπιστοσύνης.

Μια τράπεζα που εντάσσει νέο πελάτη

Αντί να συγκεντρώνει σαρώσεις διαβατηρίου και πιστοποιητικό εγγραφής, η τράπεζα ζητά τα στοιχεία ταυτότητας και τα εταιρικά στοιχεία που χρειάζεται και λαμβάνει ελεγμένη απάντηση σε δευτερόλεπτα. Η τράπεζα είναι το βασιζόμενο μέρος: ενεργεί με βάση δεδομένα που έχει εγγυηθεί κάποιος άλλος.

Ένα ηλεκτρονικό κατάστημα που ελέγχει την ηλικία

Το κατάστημα χρειάζεται ένα μόνο στοιχείο: αν ο πελάτης έχει τη νόμιμη ηλικία. Ζητά μόνο αυτό, όχι ημερομηνία γέννησης και όχι αντίγραφο εγγράφου, και δεν αποθηκεύει ποτέ ένα έγγραφο ταυτότητας που εξαρχής δεν ήθελε.

Μια πύλη προμηθευτών που ελέγχει μια εταιρεία

Ο αγοραστής θέλει να γνωρίζει ότι ο προμηθευτής που εγγράφεται είναι πραγματική, καταχωρισμένη εταιρεία και ότι το πρόσωπο που κάνει την εγγραφή μπορεί να ενεργεί για λογαριασμό της. Και τα δύο στοιχεία φτάνουν από τα μητρώα προέλευσης και όχι από ένα PDF που ανέβασε ο προμηθευτής.

Αυτό που έχουν κοινό και τα τρία είναι ότι κανένα τους δεν θέλει στην πραγματικότητα το έγγραφο. Η τράπεζα θέλει να γνωρίζει ότι μια εταιρεία υπάρχει και ότι το πρόσωπο που υπογράφει μπορεί να ενεργεί για λογαριασμό της, ενώ το κατάστημα θέλει να γνωρίζει μόνο ότι ο πελάτης έχει τη νόμιμη ηλικία. Το έγγραφο δεν ήταν ποτέ το ζητούμενο, ήταν απλώς ο μόνος διαθέσιμος φορέας του στοιχείου.

Ο διαχωρισμός του στοιχείου από το έγγραφο αλλάζει το τι καταλήγετε να κρατάτε. Ένας έλεγχος ηλικίας που επιστρέφει ναι ή όχι δεν σας αφήνει τίποτα ευαίσθητο να προστατεύσετε, ενώ ένα σαρωμένο διαβατήριο σε ένα σύστημα εισιτηρίων είναι μια ευθύνη που πρέπει να ασφαλίσετε, να αιτιολογήσετε και τελικά να διαγράψετε.

Τι βλέπει ο χρήστης όταν ζητάτε δεδομένα

Όταν η υπηρεσία σας ζητά δεδομένα, το αίτημα δεν φτάνει σιωπηλά. Το πορτοφόλι ανοίγει μια οθόνη που κατονομάζει τον οργανισμό που ρωτά, απαριθμεί ακριβώς ποια στοιχεία ζητούνται και αναφέρει τον σκοπό που ο οργανισμός αυτός έχει δηλώσει γι' αυτά. Τίποτα δεν κοινοποιείται μέχρι το πρόσωπο να πατήσει για να το εγκρίνει.

Το όνομα σε εκείνη την οθόνη δεν το πληκτρολογείτε εσείς. Προέρχεται από το πιστοποιητικό που λάβατε κατά την εγγραφή σας, και γι' αυτό το πορτοφόλι μπορεί να το παρουσιάσει ως ελεγμένο στοιχείο και όχι ως ισχυρισμό. Ένα αίτημα από μη εγγεγραμμένο μέρος δεν μπορεί καν να εμφανίσει αυτή την οθόνη.

Το πρόσωπο μπορεί να αρνηθεί, και μπορεί να αρνείται κάθε φορά αντί για μία φορά οριστικά. Τα πορτοφόλια τηρούν επίσης ιστορικό του τι κοινοποιήθηκε και σε ποιον, ώστε η απόφαση να μπορεί να επανεξεταστεί αργότερα αντί να χάνεται μέσα σε ένα γραμματοκιβώτιο. Η συγκατάθεση παύει να είναι ένα τετραγωνίδιο και γίνεται κάτι που ο χρήστης μπορεί πραγματικά να ελέγξει.

Για τον οργανισμό σας εκεί ακριβώς βρίσκεται το νόημα. Η γνωστή απάτη, μια πειστική σελίδα που ζητά αντίγραφο διαβατηρίου, παύει να λειτουργεί όταν οι άνθρωποι έχουν συνηθίσει να βλέπουν ένα επαληθευμένο όνομα πριν μοιραστούν οτιδήποτε. Το να ζητάτε μέσω του πορτοφολιού σας τοποθετεί στην αξιόπιστη πλευρά αυτής της συνήθειας, και τα αιτήματα που φαίνονται νόμιμα ολοκληρώνονται συχνότερα.

Γιατί το πορτοφόλι ελέγχει ποιος ρωτά

Ένα πορτοφόλι γεμάτο επαληθευμένα στοιχεία ταυτότητας είναι ασφαλές μόνο αν είναι απαιτητικό με το ποιον δέχεται να μιλήσει. Αν οποιοσδήποτε ιστότοπος μπορούσε να του υποβάλει ερώτημα, το πορτοφόλι θα ήταν ένας ταχύτερος τρόπος να παραδίδονται έγγραφα ταυτότητας σε όποιον ρωτούσε πιο πειστικά. Γι' αυτό ο σχεδιασμός ξεκινά από την αντίθετη παραδοχή: ένα άγνωστο μέρος δεν λαμβάνει τίποτα.

Αυτόν ακριβώς τον σκοπό εξυπηρετούν η εγγραφή και τα πιστοποιητικά. Όταν εγγράφεστε ως βασιζόμενο μέρος λαμβάνετε πιστοποιητικά που ταυτοποιούν τον οργανισμό σας, και κάθε κράτος μέλος δημοσιεύει καταλόγους των αρχών που τα εκδίδουν. Το πορτοφόλι ελέγχει το πιστοποιητικό έναντι αυτών των δημοσιευμένων καταλόγων πριν δείξει οτιδήποτε στον χρήστη.

Δεν χρειάζεται να παρακολουθείτε την κρυπτογραφία για να το προγραμματίσετε αυτό, χρειάζεται όμως να προγραμματίσετε τις συνέπειες. Τα πιστοποιητικά λήγουν και πρέπει να ανανεώνονται, οι κατάλογοι εμπιστοσύνης αλλάζουν καθώς προστίθενται ή αφαιρούνται αρχές, και ένα αίτημα που γίνεται με κάτι ξεπερασμένο απλώς αποτυγχάνει. Μοιάζει περισσότερο με το να κρατάτε μια άδεια σε ισχύ παρά με το να γράφετε λογισμικό.

Ο ίδιος μηχανισμός λειτουργεί υπέρ σας. Επειδή ο έλεγχος γίνεται έναντι δημοσιευμένων καταλόγων και όχι μιας ιδιωτικής συμφωνίας, ένα πορτοφόλι που εκδόθηκε σε άλλο κράτος μέλος μπορεί να αξιολογήσει το αίτημά σας χωρίς να έχετε συμφωνήσει προηγουμένως τίποτα με εκείνη τη χώρα. Αυτό είναι που καθιστά μία και μόνη εγγραφή χρήσιμη σε ολόκληρη την Ένωση.

Ποιοι πρέπει να αποδέχονται το πορτοφόλι και από πότε

Ο eIDAS 2.0, ο κανονισμός που δημιούργησε το European Digital Identity Wallet, δεν αφήνει την αποδοχή εξ ολοκλήρου στην αγορά. Τα κράτη μέλη παρέχουν τα πορτοφόλια τους από το τέλος του 2026 και μια καθορισμένη ομάδα οργανισμών πρέπει να είναι έτοιμη να τα αποδέχεται έναν χρόνο αργότερα.

Ρυθμιζόμενοι τομείς

Όπου το δίκαιο της ΕΕ ή το εθνικό δίκαιο απαιτεί ήδη ισχυρή ταυτοποίηση του χρήστη, το πορτοφόλι πρέπει να γίνεται δεκτό: τραπεζικές και χρηματοπιστωτικές υπηρεσίες, τηλεπικοινωνίες, ενέργεια, μεταφορές, υγεία, εκπαίδευση, κοινωνική ασφάλιση, πόσιμο νερό, ταχυδρομικές υπηρεσίες και ψηφιακή υποδομή. Οι πολύ μικρές και οι μικρές επιχειρήσεις εξαιρούνται από την υποχρέωση αυτή. Για τους φορείς του δημόσιου τομέα ισχύει χωριστός κανόνας, παντού όπου απαιτούν ηλεκτρονική ταυτοποίηση για μια διαδικτυακή υπηρεσία.

Πολύ μεγάλες επιγραμμικές πλατφόρμες

Οι πλατφόρμες που έχουν χαρακτηριστεί πολύ μεγάλες βάσει του Digital Services Act πρέπει να δέχονται το πορτοφόλι και να διευκολύνουν τη χρήση του όταν το ζητά ο χρήστης. Μπορούν να ζητούν μόνο τα ελάχιστα δεδομένα που πραγματικά χρειάζεται η υπηρεσία.

Στην πράξη ο κατάλογος είναι λιγότερο αφηρημένος απ' όσο ακούγεται. Αφορά τράπεζες λιανικής, ιδρύματα πληρωμών και ασφαλιστικές εταιρείες, παρόχους κινητής τηλεφωνίας που εγγράφουν συνδρομητές, εταιρείες ενέργειας και ύδρευσης, αεροπορικές και σιδηροδρομικές εταιρείες, νοσοκομεία, φαρμακεία και ταμεία υγείας, πανεπιστήμια και εξεταστικούς φορείς, καθώς και τις δημόσιες διοικήσεις που ήδη λειτουργούν εθνική υπηρεσία σύνδεσης. Αν η σημερινή σας διαδικασία ένταξης πελατών περιλαμβάνει έγγραφο ταυτότητας επειδή το επιβάλλει κάποιος κανόνας, σχεδόν σίγουρα εμπίπτετε στο πεδίο εφαρμογής.

Η αποδοχή του πορτοφολιού δεν σημαίνει ότι αντικαθιστάτε ό,τι ήδη έχετε. Σημαίνει ότι προσφέρετε το πορτοφόλι ως έναν από τους τρόπους με τους οποίους ένα πρόσωπο μπορεί να ταυτοποιηθεί εκεί όπου ήδη ζητάτε ισχυρή ταυτοποίηση, δίπλα στις μεθόδους που υποστηρίζετε σήμερα. Οι υπάρχοντες πελάτες διατηρούν τη διαδρομή τους, και οι νέοι αποκτούν μια ταχύτερη.

Οι ημερομηνίες αξίζει να σημειωθούν. Τα κράτη μέλη εκδίδουν τα πορτοφόλια τους από το τέλος του 2026, οι κανόνες για την εγγραφή ως βασιζόμενο μέρος ισχύουν από τον Δεκέμβριο του 2026, και η υποχρέωση αποδοχής του πορτοφολιού φτάνει στο τέλος του 2027. Η εγγραφή εξαρτάται από μια εθνική αρχή και από εσωτερικές αποφάσεις για το ποια δεδομένα χρειάζεστε, οπότε το χρονοδιάγραμμα είναι πιο στενό απ' ό,τι υποδηλώνει μια μεμονωμένη ημερομηνία το 2027.

Όλοι οι υπόλοιποι μπορούν να αποδέχονται το πορτοφόλι εθελοντικά, και πάρα πολλοί θα το κάνουν. Όταν ένας πελάτης έχει ήδη μαζί του επαληθευμένα στοιχεία ταυτότητας και εταιρείας, το να του ζητάτε να ανεβάσει μια σάρωση είναι ένα βήμα πίσω που θα το προσέξει.

Τι πρέπει πραγματικά να τακτοποιήσει ένας οργανισμός

Το να γίνετε βασιζόμενο μέρος είναι κάτι περισσότερο από την προσθήκη ενός κουμπιού σε μια φόρμα. Τέσσερα πράγματα πρέπει να υπάρχουν, και μόνο το τελευταίο από αυτά είναι καθαρά τεχνικό.

Εγγραφείτε στη χώρα σας

Κάθε κράτος μέλος τηρεί δημόσιο μητρώο των βασιζόμενων μερών που είναι εγκατεστημένα στο έδαφός του. Δηλώνετε ποιοι είστε, για ποιον σκοπό θα χρησιμοποιήσετε το πορτοφόλι και ποια δεδομένα σκοπεύετε να ζητάτε. Το να ζητάτε περισσότερα από όσα δηλώσατε δεν επιτρέπεται.

Αποκτήστε τα πιστοποιητικά σας

Η εγγραφή σάς εξασφαλίζει πιστοποιητικά που επιτρέπουν σε ένα πορτοφόλι να σας αναγνωρίσει. Αυτά μετατρέπουν ένα ανώνυμο αίτημα σε αίτημα που το πορτοφόλι μπορεί να εμφανίσει στον χρήστη ως αίτημα επώνυμου και καταχωρισμένου οργανισμού.

Συνεργαστείτε με κάθε εθνικό πορτοφόλι

Δεν υπάρχει μία ενιαία ευρωπαϊκή εφαρμογή πορτοφολιού. Κάθε κράτος μέλος παρέχει τουλάχιστον μία, οπότε συνδέεστε με ένα σύνολο πορτοφολιών και όχι με ένα. Τα πρότυπα είναι κοινά, αλλά κάθε πορτοφόλι έχει τις δικές του άγκυρες εμπιστοσύνης και το δικό του πρόγραμμα εκδόσεων που πρέπει να παρακολουθείτε.

Ελέγξτε ότι τα δεδομένα ισχύουν ακόμη

Ένα credential που ήταν σωστό τον προηγούμενο μήνα μπορεί έκτοτε να έχει ανακληθεί. Ένα βασιζόμενο μέρος πρέπει να ελέγχει τη δημοσιευμένη κατάσταση ενός credential τη στιγμή που χρησιμοποιείται. Το να κρατάτε δικό σας αρχείο αυτού του ελέγχου είναι καλή πρακτική και όχι κανόνας, αλλά αυτό ακριβώς σας επιτρέπει να αποδείξετε αργότερα ότι έγινε.

Η σειρά αυτού του καταλόγου μετράει περισσότερο από το μήκος του. Τα δύο πρώτα βήματα είναι διοικητικά και προχωρούν με τον ρυθμό μιας εθνικής αρχής, οπότε αυτά καθορίζουν πότε μπορείτε να τεθείτε σε λειτουργία. Οι ομάδες που ξεκινούν από την ενοποίηση και αφήνουν την εγγραφή για αργότερα συνήθως ολοκληρώνουν το λογισμικό και μετά περιμένουν.

Η απόφαση για το ποια δεδομένα χρειάζεστε είναι επίσης επιχειρηματικό και όχι τεχνικό ερώτημα, και αξίζει να απαντηθεί προσεκτικά. Δηλώνετε έναν σκοπό και ένα σύνολο δεδομένων, και ο περιορισμός αυτού του συνόλου εγκαίρως κοστίζει μία σύσκεψη, ενώ η διεύρυνσή του αργότερα σημαίνει επιστροφή στο μητρώο.

Το κόστος της σύνδεσης με περισσότερα από τριάντα πορτοφόλια

Δεν υπάρχει μία ενιαία ευρωπαϊκή εφαρμογή πορτοφολιού. Κάθε κράτος μέλος παρέχει τουλάχιστον μία, ορισμένα θα έχουν περισσότερες, και οι πελάτες σας θα φτάνουν έχοντας μαζί τους όποια εξέδωσε η χώρα τους. Ένας οργανισμός με πελάτες σε λίγες χώρες δεν συνδέεται επομένως με έναν αντισυμβαλλόμενο αλλά με ένα σύνολο που μεταβάλλεται.

Τα πρότυπα από κάτω είναι κοινά, και αυτό είναι που το καθιστά εφικτό. Αυτό που διαφέρει είναι όλα όσα τα περιβάλλουν: κάθε πορτοφόλι έχει τις δικές του άγκυρες εμπιστοσύνης, το δικό του εθνικό προφίλ, το δικό του περιβάλλον δοκιμών και το δικό του πρόγραμμα εκδόσεων. Το να περάσετε μια δοκιμή με ένα πορτοφόλι σας λέει πολύ λίγα για το επόμενο.

Η πρώτη ενοποίηση σπάνια είναι η ακριβή. Το κόστος βρίσκεται στα χρόνια που ακολουθούν: παρακολούθηση των ενημερώσεων των προδιαγραφών, εκ νέου δοκιμές όταν ένα εθνικό πορτοφόλι κυκλοφορεί νέα έκδοση, παρακολούθηση των αλλαγών στους καταλόγους εμπιστοσύνης και διατήρηση των πιστοποιητικών σε ισχύ σε κάθε χώρα όπου είστε εγκατεστημένοι. Είναι γραμμή συντήρησης στον προϋπολογισμό, όχι γραμμή έργου.

Ένας απλός τρόπος να εκτιμήσετε το μέγεθος είναι να μετρήσετε δύο πράγματα: τον αριθμό των κρατών μελών από τα οποία προέρχονται οι πελάτες σας και τον αριθμό των εκδόσεων που κάθε ένα από αυτά τα πορτοφόλια είναι πιθανό να κυκλοφορήσει σε έναν χρόνο. Πολλαπλασιάστε τα και έχετε τον αριθμό των φορών που κάποιος στην ομάδα σας πρέπει να σταματήσει ό,τι κάνει. Αυτός ο αριθμός, και όχι η αρχική κατασκευή, είναι που κρίνει πραγματικά την απόφαση κατασκευής ή αγοράς.

Να το φτιάξετε μόνοι σας ή να χρησιμοποιήσετε υπηρεσία

Οι τέσσερις παραπάνω απαιτήσεις μπορούν να καλυφθούν εσωτερικά ή να αγοραστούν. Καμία απάντηση δεν είναι λάθος, αλλά κοστίζουν διαφορετικά πράγματα, και η διαφορά αφορά κυρίως το ποιος σηκώνει τη συνεχή εργασία.

Να το κάνετε μόνοι σας

  • Αναλαμβάνετε μόνοι σας την εγγραφή, τα πιστοποιητικά και τις ανανεώσεις τους, σε κάθε χώρα όπου είστε εγκατεστημένοι.
  • Η ομάδα σας παρακολουθεί τα πρότυπα και τους καταλόγους εμπιστοσύνης καθώς αλλάζουν και εκδίδει ενημέρωση κάθε φορά που το κάνει ένα εθνικό πορτοφόλι.
  • Τίποτα δεν φεύγει από την υποδομή σας, που είναι η ισχυρότερη δυνατή απάντηση σε ερώτημα προστασίας δεδομένων.
  • Πρόκειται για μόνιμη τεχνική δέσμευση, όχι για έργο που κάποτε ολοκληρώνεται.

Χρήση υπηρεσίας επαλήθευσης

  • Μία ενοποίηση καλύπτει όλα τα πορτοφόλια και η εργασία διασύνδεσης παραμένει στον πάροχο.
  • Οι αλλαγές των προτύπων, οι ενημερώσεις των καταλόγων εμπιστοσύνης και ο έλεγχος κατάστασης γίνονται για λογαριασμό σας.
  • Τίθεστε σε λειτουργία σε εβδομάδες αντί για τρίμηνα και η ομάδα σας παραμένει στο δικό σας προϊόν.
  • Αν το εγκαταστήσετε στις δικές σας εγκαταστάσεις, τα δεδομένα παραμένουν μέσα στη δική σας υποδομή, ακριβώς όπως θα συνέβαινε αν το είχατε φτιάξει μόνοι σας.
  • Εξαρτάστε από έναν προμηθευτή, οπότε η διαθεσιμότητά του, ο ρυθμός των εκδόσεών του και οι όροι επεξεργασίας του γίνονται δική σας υπόθεση.

Το ισχυρότερο επιχείρημα υπέρ της ιδιοκατασκευής είναι συνήθως ότι τίποτα δεν φεύγει από την υποδομή σας, που είναι η πιο καθαρή δυνατή απάντηση σε ερώτημα προστασίας δεδομένων. Αυτή η απάντηση όμως δεν ανήκει αποκλειστικά στην ιδιοκατασκευή. Το ίδιο λογισμικό επαλήθευσης, εγκατεστημένο στις δικές σας εγκαταστάσεις, μέσα στο δικό σας περιβάλλον, κρατά τα δεδομένα ακριβώς εκεί που επρόκειτο να μείνουν, ενώ ο πάροχος εξακολουθεί να σηκώνει την εργασία των προτύπων και τις συνδέσεις με τα εθνικά πορτοφόλια.

Ένας χρήσιμος τρόπος να αποφασίσετε είναι να αναρωτηθείτε σε ποια δουλειά βρίσκεστε. Αν η επαλήθευση μέσω πορτοφολιού είναι μέρος αυτού που πουλάτε, έχει νόημα να το ελέγχετε από άκρη σε άκρη. Αν είναι ένα βήμα μέσα σε μια ένταξη πελάτη, μια σύνδεση ή μια ολοκλήρωση παραγγελίας, τότε είναι υποδομή ρουτίνας, και αυτή αξίζει να την αγοράζετε από κάποιον που τη συντηρεί επαγγελματικά.

Πώς να επιλέξετε υπηρεσία επαλήθευσης

Αν αποφασίσετε να αγοράσετε αντί να κατασκευάσετε, τα ερωτήματα που αξίζει να θέσετε αφορούν λιγότερο τα χαρακτηριστικά και περισσότερο το πού βρίσκεται η ευθύνη και τι συμβαίνει όταν κάτι αλλάζει. Αυτά τα οκτώ είναι που ξεχωρίζουν προσφορές οι οποίες σε μια διαφάνεια μοιάζουν ίδιες.

  1. Ποιος είναι εγγεγραμμένος ως βασιζόμενο μέρος; Πρέπει να είναι ο οργανισμός σας, στο δικό σας όνομα, ώστε ο δηλωμένος σκοπός να είναι δικός σας και να παραμείνει δικός σας αν αλλάξετε προμηθευτή.
  2. Ποια εθνικά πορτοφόλια και ποια κράτη μέλη καλύπτονται σήμερα, σε αντιδιαστολή με όσα υπόσχεται ένας οδικός χάρτης;
  3. Μπορεί να λειτουργήσει τόσο στις δικές σας εγκαταστάσεις όσο και ως φιλοξενούμενη υπηρεσία, και αν είναι φιλοξενούμενη, σε ποια χώρα γίνεται η επεξεργασία των δεδομένων;
  4. Τι αποθηκεύεται, για πόσο χρόνο, και τι σας απομένει ως απόδειξη ότι έγινε ο έλεγχος;
  5. Πώς ελέγχονται η ανάκληση και η ισχύς τη στιγμή της χρήσης και όχι μία φορά κατά την αρχική ρύθμιση;
  6. Ποιος αναλαμβάνει το κόστος όταν αλλάζει ένα πρότυπο, ένας κατάλογος εμπιστοσύνης ή ένα εθνικό πορτοφόλι, και πόσο γρήγορα;
  7. Υπάρχει περιβάλλον δοκιμών όπου μπορείτε να δοκιμάσετε μια πραγματική ροή πριν δεσμευτείτε σε οτιδήποτε;
  8. Πώς θα αποχωρούσατε; Τα αρχεία που μπορείτε να εξαγάγετε και μια εγγραφή στο δικό σας όνομα είναι αυτά που το καθιστούν εφικτό.

Στο πρώτο ερώτημα αξίζει να επιμείνετε. Αν η εγγραφή είναι στο δικό σας όνομα, διατηρείτε τη σχέση με το μητρώο, τον δηλωμένο σκοπό και τη δυνατότητα να αλλάξετε προμηθευτή χωρίς να ξεκινήσετε από την αρχή. Όλα τα υπόλοιπα του καταλόγου είναι διαπραγματεύσιμα, αυτό όμως πραγματικά δεν είναι.

Ξεκινώντας: περίπτωση χρήσης, πιλότος, χρονοδιάγραμμα

Ξεκινήστε με μία περίπτωση χρήσης, και επιλέξτε τη στενότερη που σας κοστίζει κάτι μετρήσιμο σήμερα. Ένας έλεγχος ηλικίας, ένας έλεγχος εταιρείας κατά την εγγραφή προμηθευτή ή το βήμα ταυτοποίησης στο άνοιγμα λογαριασμού είναι όλα αρκετά μικρά για να ολοκληρωθούν και αρκετά συγκεκριμένα για να αποδείξουν κάτι. Ένα πρόγραμμα εκσυγχρονισμού κάθε ταυτοποίησης παντού δεν είναι πρώτο έργο.

Τρέξτε τον πιλότο δίπλα στην υπάρχουσα διαδικασία σας και όχι στη θέση της. Προσφέρετε το πορτοφόλι ως πρόσθετη διαδρομή σε ένα μέρος της κίνησης, κρατήστε ανοιχτή την παλιά διαδρομή και συγκρίνετε τις δύο με τους αριθμούς που ήδη παρακολουθείτε: πόσο χρόνο παίρνει, πόσοι άνθρωποι ολοκληρώνουν, πόσος χειροκίνητος έλεγχος απομένει. Αυτή η σύγκριση είναι που θεμελιώνει την επιχειρηματική υπόθεση, όχι μια επίδειξη.

Ξεκινήστε την εγγραφή νωρίς, γιατί είναι το κομμάτι που ελέγχετε λιγότερο. Εξαρτάται από μια εθνική αρχή και από μια εσωτερική απόφαση για το ποια δεδομένα χρειάζεστε πραγματικά, και τα δύο παίρνουν περισσότερο χρόνο απ' ό,τι φαίνεται. Η τεχνική ενοποίηση είναι συνήθως το συντομότερο μισό της δουλειάς, ιδίως αν δεν κατασκευάζετε μόνοι σας τις συνδέσεις με τα πορτοφόλια.

Ένα ρεαλιστικό σχήμα για έναν οργανισμό που ξεκινά τώρα είναι μια απόφαση και μια εγγραφή το πρώτο τρίμηνο, ένας πιλότος που λειτουργεί το δεύτερο και μια σταδιακά διευρυνόμενη υλοποίηση στη συνέχεια, κάτι που αφήνει περιθώριο πριν από την υποχρέωση του 2027 αντί να φτάνετε οριακά σε αυτήν. Αν η υποχρέωση δεν σας αφορά, η ίδια αλληλουχία εξακολουθεί να ισχύει, μόνο που την προθεσμία την ορίζουν οι ανταγωνιστές σας αντί για τον κανονισμό.

Πώς βοηθά η Credenco

Η Credenco αναλαμβάνει για εσάς την πλευρά του βασιζόμενου μέρους, ενώ η απόφαση παραμένει δική σας. Εσείς παραμένετε ο εγγεγραμμένος οργανισμός και κρατάτε τα δεδομένα, και η εργασία διασύνδεσης με τα πορτοφόλια μένει σε εμάς.

Και οι δύο λειτουργούν είτε ως φιλοξενούμενη υπηρεσία είτε στις δικές σας εγκαταστάσεις, μέσα στο δικό σας περιβάλλον, οπότε το μοντέλο εγκατάστασης είναι απόφαση που παίρνετε εσείς και όχι που παίρνει το προϊόν για εσάς. Σε κάθε περίπτωση η εγγραφή παραμένει στο όνομά σας και το πορτοφόλι δείχνει τον οργανισμό σας στον χρήστη.

Συχνές ερωτήσεις

Τι είναι το βασιζόμενο μέρος με απλά λόγια;

Είναι κάθε οργανισμός που ζητά από κάποιον απόδειξη και στη συνέχεια ενεργεί με βάση την απάντηση. Μια τράπεζα, ένα ηλεκτρονικό κατάστημα, ένας εργοδότης και μια δημόσια υπηρεσία είναι όλα βασιζόμενα μέρη. Στο οικοσύστημα του EUDI Wallet η απόδειξη φτάνει από ένα πορτοφόλι και ελέγχεται αυτόματα, οπότε ο οργανισμός βασίζεται στον έλεγχο και όχι σε ένα έγγραφο που πρέπει να πιστέψει.

Πρέπει ο οργανισμός μου να αποδέχεται το EUDI Wallet;

Ναι, αν το δίκαιο της ΕΕ ή το εθνικό δίκαιο σας υποχρεώνει ήδη σε ισχυρή ταυτοποίηση των χρηστών. Αυτό καλύπτει τομείς όπως τραπεζικές και χρηματοπιστωτικές υπηρεσίες, τηλεπικοινωνίες, ενέργεια, μεταφορές, υγεία, εκπαίδευση, κοινωνική ασφάλιση, ταχυδρομικές υπηρεσίες και ψηφιακή υποδομή, καθώς και την περίπτωση που είστε πολύ μεγάλη διαδικτυακή πλατφόρμα χαρακτηρισμένη βάσει του Digital Services Act. Οι πολύ μικρές και οι μικρές επιχειρήσεις εξαιρούνται από αυτή την τομεακή υποχρέωση. Όλοι οι υπόλοιποι μπορούν να δεχτούν το πορτοφόλι εθελοντικά, και πολλοί θα το κάνουν, επειδή οι πελάτες που έχουν πορτοφόλι περιμένουν να μπορούν να το χρησιμοποιήσουν.

Πρέπει να εκδίδουμε και διαπιστευτήρια;

Όχι. Η αποδοχή και η έκδοση διαπιστευτηρίων είναι ξεχωριστοί ρόλοι και οι περισσότεροι οργανισμοί χρειάζονται μόνο τον πρώτο. Η επαλήθευση είναι η μικρότερη δουλειά: ζητάτε δεδομένα, τα ελέγχετε έναντι δημοσιευμένου καταλόγου εμπιστοσύνης και διαβάζετε την απάντηση, χωρίς την ταυτοποίηση και τη διαχείριση κλειδιών που αναλαμβάνει ένας εκδότης.

Μπορούμε να ζητάμε όποια δεδομένα θέλουμε;

Όχι, και αυτό είναι σκόπιμο. Δηλώνετε τα δεδομένα που χρειάζεστε και τον σκοπό για τον οποίο τα χρειάζεστε, και ένα αίτημα εκτός αυτού του πεδίου μπορεί να απορριφθεί. Στην πράξη αυτό ωθεί τους οργανισμούς να ζητούν λιγότερα, κάτι που έτσι κι αλλιώς ζητούσε ανέκαθεν και το δίκαιο προστασίας δεδομένων.

Πότε πρέπει να ξεκινήσουμε;

Αν σας αφορά η υποχρέωση αποδοχής, η προθεσμία είναι το τέλος του 2027, και η εγγραφή, οι προμήθειες και οι δοκιμές προηγούνται όλες αυτής. Αν δεν σας αφορά, υπάρχει και πάλι λόγος να κινηθείτε: μια ένταξη πελάτη που διαρκεί δευτερόλεπτα αντί για ημέρες αξίζει, είτε το ζητά κάποιος κανονισμός είτε όχι.

Τεχνική εμβάθυνση

Αυτή η σελίδα παραμένει στο επίπεδο του τι σημαίνει ο ρόλος για τον οργανισμό σας. Το πώς συντίθεται και απαντάται στην πράξη ένα αίτημα, μέσω του πρωτοκόλλου OpenID4VP, καλύπτεται στην τεχνική τεκμηρίωση. Διαβάστε την τεχνική τεκμηρίωση

Αυτή η σελίδα έχει ενημερωτικό χαρακτήρα και δεν συνιστά νομική συμβουλή. Για έγκυρη καθοδήγηση σχετικά με το αν μια υποχρέωση ισχύει για τον οργανισμό σας, συμβουλευτείτε απευθείας την Ευρωπαϊκή Επιτροπή και την εθνική εποπτική αρχή σας.

Μιλήστε μαζί μας για την αποδοχή του EUDI Wallet