Mis on tuginev osapool EUDI Wallet'i ökosüsteemis?
Tuginev osapool on iga organisatsioon, kes küsib inimeselt või ettevõttelt millegi kohta tõendit ja tugineb seejärel otsuse tegemisel saadud vastusele. European Digital Identity Wallet'i ökosüsteemis on ta vastuvõtvas otsas: ta pärib rahakotist andmeid, kontrollib neid ja tegutseb tulemuse alusel. Ametlik termin on wallet-relying party ja igapäevases kõnes ütleb enamik inimesi lihtsalt verifitseerija.
Roll lihtsas keeles
Roll ise ei ole uus. Teie organisatsioon on tuginev osapool juba iga kord, kui ta kontrollib passi, äriregistri väljavõtet või diplomit. Muutub see, et kontrollimine ei ole enam inimene, kes loeb dokumenti, vaid automaatne vastus, mida saate sekunditega usaldada.
Tuginev osapool on roll, mitte ettevõtte liik. Sama organisatsioon võib olla ühes protsessis tuginev osapool ja teises väljaandja: ülikool küsib üliõpilaselt sisseastumisel isikut tõendavat dokumenti ja annab õpingute lõpus välja diplomi. Teid teeb antud hetkel tuginevaks osapooleks lihtsalt see, et küsija, kontrollija ja otsustaja olete teie.
Oluline muutus seisneb selles, kust tõend pärineb. Täna lasub teie ees seisval inimesel kohustus tõendada, et dokument on ehtne, ja teie kannate selle hindamise kulu. Rahakoti puhul on tõendi allkirjastanud organisatsioon, kelle käes see fakt niikuinii juba on, mistõttu kontrollist saab arvutus, mitte hinnanguline otsus.
Just seepärast tasub rolli mõista ka siis, kui miski ei kohusta teid seda veel võtma. Kui klient suudab oma isikut tõendada mõne sekundiga, hakkab iga protsess, mis endiselt nõuab üleslaadimist ja käsitsi läbivaatamist, selle kõrval aeglane paistma.
Kolm igapäevast näidet
Muster on alati sama. Keegi peab teadma mingit fakti, keegi teine seda juba teab ja seni oli ainus viis neid ühendada dokument ja teatav usalduse määr.
Pank, kes alustab kliendisuhet
Passi ja äriregistri väljavõtte skaneeringute kogumise asemel küsib pank just neid isiku- ja ettevõtteandmeid, mida ta vajab, ja saab sekunditega kontrollitud vastuse. Pank on tuginev osapool: ta tegutseb andmete alusel, mille õigsuse eest on keegi teine käendanud.
E-pood, kes kontrollib vanust
Poel on vaja teada ainult üht asja: kas klient on piisavalt vana. Ta küsib üksnes seda fakti, mitte sünnikuupäeva ega dokumendi koopiat, ega säilita kunagi isikut tõendavat dokumenti, mida ta algusest peale ei soovinud.
Tarnijaportaal, kes kontrollib ettevõtet
Ostja tahab teada, et liituv tarnija on tegelik registreeritud ettevõte ja et liituja võib selle nimel tegutseda. Mõlemad faktid tulevad algallikaks olevatest registritest, mitte tarnija üles laaditud PDF-failist.
Neid kolme ühendab see, et tegelikult ei taha ükski neist dokumenti. Pank tahab teada, et ettevõte on olemas ja et allakirjutaja võib selle nimel tegutseda, ning pood tahab teada üksnes seda, kas klient on piisavalt vana. Dokument ei olnud kunagi eesmärk, see oli lihtsalt ainus saadaolev fakti kandja.
Fakti eraldamine dokumendist muudab seda, mis lõpuks teie kätte jääb. Vanusekontroll, mis annab vastuseks jah või ei, ei jäta teile midagi tundlikku, mida kaitsta, samal ajal kui skaneeritud pass piletisüsteemis on vastutus, mida tuleb turvata, põhjendada ja lõpuks kustutada.
Mida kasutaja näeb, kui te küsite
Kui teie teenus küsib andmeid, ei jõua päring kohale vaikselt. Rahakott avab ekraani, mis nimetab küsiva organisatsiooni, loetleb täpselt, milliseid andmeid küsitakse, ja esitab eesmärgi, mille see organisatsioon nende jaoks registreeris. Midagi ei jagata enne, kui inimene puudutab nuppu ja kiidab selle heaks.
Sellel ekraanil olevat nime ei sisesta teie. See pärineb sertifikaadist, mille saite registreerimisel, ja just seepärast saab rahakott seda esitada kontrollitud faktina, mitte väitena. Registreerimata osapoole päring ei suuda seda ekraani üldse tekitada.
Inimene võib keelduda ja võib seda teha iga kord, mitte ainult ühe korra lõplikult. Rahakotid säilitavad ka ajaloo selle kohta, mida ja kellega jagati, nii et otsust saab hiljem üle vaadata, selle asemel et see kaoks postkasti. Nõusolek lakkab olemast linnuke kastikeses ja muutub millekski, mida kasutaja saab tegelikult uurida.
Teie organisatsiooni jaoks ongi see kogu mõte. Tuttav pettus, veenev leht, mis palub passi koopiat, lakkab toimimast, kui inimesed on harjunud nägema kontrollitud nime enne, kui nad midagi jagavad. Rahakoti kaudu küsimine asetab teid selle harjumuse usaldusväärsele poolele ja usaldusväärsena näivad päringud viiakse sagedamini lõpuni.
Miks rahakott kontrollib, kes küsib
Kontrollitud isikuandmeid täis rahakott on turvaline ainult siis, kui ta on valiv selle suhtes, kellega ta suhtleb. Kui iga veebisait saaks talle küsimusi esitada, oleks rahakott lihtsalt kiirem viis anda isikut tõendavaid dokumente sellele, kes kõige veenvamalt küsib. Seepärast lähtub kogu ülesehitus vastupidisest eeldusest: tundmatu osapool ei saa midagi.
Just selleks on registreerimine ja sertifikaadid. Kui registreerite end tugineva osapoolena, saate sertifikaadid, mis tuvastavad teie organisatsiooni, ja iga liikmesriik avaldab nimekirjad asutustest, kes neid välja annavad. Rahakott võrdleb sertifikaati nende avaldatud nimekirjadega, enne kui kasutajale üldse midagi näitab.
Selle kavandamiseks ei pea te krüptograafiat mõistma, kuid peate arvestama tagajärgedega. Sertifikaadid aeguvad ja neid tuleb uuendada, usaldusnimekirjad muutuvad, kui asutusi lisandub või kaob, ja aegunud andmetega tehtud päring lihtsalt ebaõnnestub. See sarnaneb pigem loa kehtivuse hoidmisega kui tarkvara kirjutamisega.
Sama mehhanism töötab ka teie kasuks. Kuna kontroll tehakse avaldatud nimekirjade, mitte omavahelise kokkuleppe alusel, saab teises liikmesriigis välja antud rahakott teie päringut hinnata ilma, et oleksite selle riigiga eelnevalt midagi kokku leppinud. Just see muudab ühe registreeringu kasulikuks kogu liidus.
Kes peab rahakotti aktsepteerima ja millest alates
eIDAS 2.0, määrus, millega loodi European Digital Identity Wallet, ei jäta aktsepteerimist täielikult turu otsustada. Liikmesriigid pakuvad oma rahakotte alates 2026. aasta lõpust ja kindlaksmääratud rühm organisatsioone peab olema valmis neid aasta hiljem vastu võtma.
Reguleeritud sektorid
Kui ELi või liikmesriigi õigus juba nõuab kasutaja tugevat autentimist, tuleb rahakotti aktsepteerida: panga- ja finantsteenused, telekommunikatsioon, energeetika, transport, tervishoid, haridus, sotsiaalkindlustus, joogivesi, postiteenused ja digitaristu. Mikroettevõtjad ja väikeettevõtjad on sellest kohustusest vabastatud. Avaliku sektori asutustele kehtib eraldi reegel kõikjal, kus nad nõuavad veebiteenuse jaoks elektroonilist identimist.
Väga suured veebiplatvormid
Platvormid, mis on Digital Services Acti alusel määratud väga suurteks, peavad rahakotti aktsepteerima ja selle kasutamist hõlbustama, kui kasutaja seda palub. Nad tohivad küsida üksnes neid minimaalseid andmeid, mida teenus tegelikult vajab.
Praktikas on see loetelu vähem abstraktne, kui see kõlab. See ulatub jaepankadeni, makseasutusteni ja kindlustusandjateni, mobiilioperaatoriteni, kes vormistavad uusi liitujaid, energia- ja veevarustusettevõteteni, lennu- ja raudteeveo ettevõteteni, haiglateni, apteekideni ja tervisekindlustusandjateni, ülikoolideni ja eksamikeskusteni ning avaliku sektori asutusteni, kes juba haldavad riiklikku sisselogimist. Kui teie tänane kliendisuhte alustamine hõlmab isikut tõendavat dokumenti, sest nii nõuab mõni reegel, kuulute peaaegu kindlasti kohaldamisalasse.
Rahakoti aktsepteerimine ei tähenda olemasoleva asendamist. See tähendab rahakoti pakkumist ühe võimalusena end tuvastada seal, kus te juba praegu nõuate tugevat tuvastamist, kõrvuti meetoditega, mida praegu toetate. Olemasolevad kliendid säilitavad oma senise tee ja uued saavad kiirema.
Kuupäevad tasub üles kirjutada. Liikmesriigid annavad oma rahakotid välja alates 2026. aasta lõpust, tugineva osapoolena registreerimise reeglid kehtivad alates 2026. aasta detsembrist ja rahakoti aktsepteerimise kohustus saabub 2027. aasta lõpus. Registreerimine sõltub riiklikust asutusest ja sisemistest otsustest selle kohta, milliseid andmeid vajate, nii et ajakava on pingelisem, kui üks 2027. aasta kuupäev seda paista laseb.
Kõik teised võivad rahakotti aktsepteerida vabatahtlikult ja väga paljud teevad seda. Kui kliendil on juba kaasas kontrollitud isiku- ja ettevõtteandmed, on temalt skaneeringu üleslaadimise palumine samm tagasi, mida ta kindlasti märkab.
Mida organisatsioon peab tegelikult korraldama
Tugineva osapoole roll ei tähenda pelgalt nupu lisamist vormile. Paigas peab olema neli asja ja neist ainult viimane on puhtalt tehniline.
Registreerige end oma riigis
Iga liikmesriik peab avalikku registrit oma territooriumil asutatud tuginevate osapoolte kohta. Te deklareerite, kes te olete, milleks rahakotti kasutate ja milliseid andmeid kavatsete küsida. Rohkema küsimine, kui olete registreerinud, ei ole lubatud.
Hankige sertifikaadid
Registreerimine annab teile sertifikaadid, mille abil rahakott teid ära tunneb. Just need muudavad anonüümse päringu selliseks, mille rahakott saab kasutajale näidata nimeliselt teadaolevalt ja registreeritud organisatsioonilt tulevana.
Toimige koos iga riigi rahakotiga
Ühtset Euroopa rahakotirakendust ei ole. Iga liikmesriik pakub vähemalt üht, seega ühendute rahakottide hulgaga, mitte ühe rahakotiga. Standardid on ühised, kuid igal rahakotil on oma usaldusankrud ja oma väljalasete ajakava, millega tuleb sammu pidada.
Kontrollige, kas andmed on endiselt kehtivad
Credential, mis eelmisel kuul kehtis, võib olla vahepeal tühistatud. Tuginev osapool peab kontrollima credentiali avaldatud staatust hetkel, mil seda kasutatakse. Kontrolli enda jaoks üles märkimine on hea tava, mitte nõue, kuid just see võimaldab hiljem näidata, et kontroll tehti.
Selle loetelu järjekord on olulisem kui selle pikkus. Kaks esimest sammu on halduslikud ja kulgevad riikliku asutuse tempos, seega just nemad otsustavad, millal saate käiku minna. Meeskonnad, kes alustavad liidestusest ja jätavad registreerimise hilisemaks, saavad tarkvara tavaliselt valmis ja jäävad siis ootama.
Ka otsus, milliseid andmeid vajate, on pigem äriline kui tehniline küsimus ja sellele tasub hoolikalt vastata. Te registreerite eesmärgi ja andmete kogumi ning selle kogumi varane kitsendamine maksab ühe koosoleku, samal ajal kui hiljem laiendamine tähendab registri juurde naasmist.
Mida maksab ühendumine enam kui kolmekümne rahakotiga
Ühtset Euroopa rahakotirakendust ei ole. Iga liikmesriik pakub vähemalt üht, mõnel neist on mitu, ja teie kliendid saabuvad selle rahakotiga, mille nende riik välja andis. Organisatsioon, kelle kliendid pärinevad käputäiest riikidest, ei liidestu seega ühe vastaspoolega, vaid nende pidevalt muutuva hulgaga.
Aluseks olevad standardid on ühised ja just see teebki selle üldse võimalikuks. Erineb kõik nende ümber: igal rahakotil on oma usaldusankrud, oma riiklik profiil, oma testkeskkond ja oma väljalasete kalender. Ühe rahakoti testi läbimine ütleb järgmise kohta väga vähe.
Esimene liidestus on harva see kallis. Kulu peitub sellele järgnevates aastates: spetsifikatsioonide uuenduste jälgimises, uuesti testimises, kui mõni riiklik rahakott annab välja uue versiooni, usaldusnimekirjade muutuste seires ja sertifikaatide kehtivuse hoidmises igas riigis, kus olete asutatud. See on eelarves hooldusrida, mitte projektirida.
Lihtne viis selle mahtu hinnata on lugeda kokku kaks asja: liikmesriikide arv, kust teie kliendid tulevad, ja väljalasete arv, mille iga selline rahakott tõenäoliselt aastas teeb. Korrutage need omavahel ja saate arvu, mitu korda peab keegi teie meeskonnas oma töö katkestama. Just see arv, mitte esialgne ehitamine, on see, millest otsus ise teha või osta tegelikult sõltub.
Ehitada ise või kasutada teenust
Nelja ülaltoodud nõuet saab täita majasiseselt või sisse osta. Kumbki vastus ei ole vale, kuid need on erineva hinnaga ja erinevus seisneb peamiselt selles, kes kannab jooksvat tööd.
Ise tegemine
- Registreerimise, sertifikaadid ja nende uuendamise korraldate ise igas riigis, kus olete asutatud.
- Teie meeskond jälgib standardite ja usaldusnimekirjade muutumist ning avaldab uuenduse iga kord, kui mõni riiklik rahakott seda teeb.
- Miski ei lahku teie taristust, mis on tugevaim võimalik vastus andmekaitseküsimusele.
- See on püsiv arenduskohustus, mitte projekt, mis kunagi lõpeb.
Verifitseerimisteenuse kasutamine
- Üks liidestus katab kõik rahakotid ja ühenduste töö jääb teenusepakkuja kanda.
- Standardite muudatused, usaldusnimekirjade uuendused ja staatuse kontroll tehakse teie eest ära.
- Lähete käiku nädalatega, mitte kvartalitega, ja teie meeskond jääb tegelema teie enda tootega.
- Paigaldage see oma serveritesse ja andmed jäävad teie enda taristusse, täpselt nii, nagu need jääksid siis, kui oleksite lahenduse ise ehitanud.
- Te sõltute tarnijast, nii et tema käideldavus, tema väljalasete tempo ja tema andmetöötluse tingimused muutuvad teie mureks.
Tugevaim argument ise tegemise kasuks on tavaliselt see, et miski ei lahku teie taristust, mis on kõige puhtam võimalik vastus andmekaitseküsimusele. See vastus ei ole aga ainuomane ise tegemisele. Sama verifitseerimistarkvara, mis on paigaldatud teie enda keskkonda, hoiab andmeid täpselt seal, kuhu need niikuinii jääma pidid, samal ajal kui standarditega seotud töö ja ühendused riiklike rahakottidega jäävad endiselt teenusepakkuja kanda.
Kasulik viis otsustada on küsida, millises äris te olete. Kui rahakoti verifitseerimine on osa sellest, mida te müüte, on mõistlik seda algusest lõpuni ise omada. Kui see on üks samm kliendisuhte alustamises, sisselogimises või ostu vormistamises, siis on see torustik, ja torustikku tasub osta kelleltki, kes selle hooldamisest elatub.
Kuidas valida verifitseerimisteenust
Kui otsustate pigem osta kui ise ehitada, ei puuduta küsimused, mida tasub esitada, niivõrd funktsioone, kuivõrd seda, kelle kanda vastutus jääb ja mis juhtub, kui midagi muutub. Need kaheksa küsimust eristavad pakkumisi, mis slaidil näevad ühesugused välja.
- Kes on registreeritud tugineva osapoolena? See peaks olema teie organisatsioon teie enda nimel, nii et deklareeritud eesmärk kuulub teile ja jääb teile ka siis, kui vahetate tarnijat.
- Millised riiklikud rahakotid ja millised liikmesriigid on kaetud juba täna, mitte lubatud tegevuskavas?
- Kas lahendust saab paigaldada nii teie enda serveritesse kui ka kasutada majutatud teenusena, ja kui see on majutatud, siis millises riigis andmeid töödeldakse?
- Mida säilitatakse, kui kaua, ja mis jääb teile tõendiks selle kohta, et kontroll toimus?
- Kuidas kontrollitakse tühistamist ja kehtivust just kasutamise hetkel, mitte ainult ühe korra seadistamisel?
- Kes kannab kulu, kui muutub mõni standard, usaldusnimekiri või riiklik rahakott, ja kui kiiresti?
- Kas on olemas testkeskkond, kus saate päris protsessi läbi proovida, enne kui millekski kohustute?
- Kuidas te lahkuksite? Eksporditavad andmed ja teie enda nimel olev registreering on see, mis teeb lahkumise võimalikuks.
Esimene küsimus on see, mille juures tasub jääda kindlaks. Kui registreering on teie enda nimel, säilitate suhte registriga, deklareeritud eesmärgi ja võimaluse tarnijat vahetada ilma otsast alustamata. Kõik muu selles loetelus on läbiräägitav, aga see üks tegelikult ei ole.
Kuidas alustada: kasutusjuht, pilootprojekt, ajakava
Alustage ühest kasutusjuhust ja valige kõige kitsam, mis maksab teile juba täna midagi mõõdetavat. Vanusekontroll, ettevõtte kontroll tarnija liitumisel või isikutuvastuse samm konto avamisel on kõik piisavalt väikesed, et lõpuni viia, ja piisavalt konkreetsed, et midagi tõestada. Programm, mis moderniseerib kogu isikutuvastuse kõikjal, ei ole esimene projekt.
Käivitage pilootprojekt olemasoleva protsessi kõrval, mitte selle asemel. Pakkuge rahakotti lisavõimalusena osale külastajatest, hoidke vana tee avatuna ja võrrelge neid kahte nende näitajate põhjal, mida te juba jälgite: kui kaua see võtab, kui paljud jõuavad lõpuni ja kui palju jääb käsitsi läbivaatamist. Just see võrdlus, mitte demonstratsioon, annab ärilise põhjenduse.
Alustage registreerimisega varakult, sest see on osa, mida te kõige vähem kontrollite. See sõltub riiklikust asutusest ja sisemisest otsusest selle kohta, milliseid andmeid te tegelikult vajate, ning mõlemad võtavad rohkem aega, kui esmapilgul paistab. Tehniline liidestus on tavaliselt töö lühem pool, eriti kui te ei ehita rahakotiühendusi ise.
Praegu alustava organisatsiooni jaoks on realistlik kava selline: otsus ja registreerimine esimeses kvartalis, toimiv pilootprojekt teises ning seejärel järkjärguline laiendamine, mis jätab enne 2027. aasta kohustust varu, selle asemel et jõuda kohale viimasel hetkel. Kui kohustus teile ei kehti, kehtib sama järjekord ikkagi, ainult et tähtaja seavad määruse asemel teie konkurendid.
Kuidas Credenco aitab
Credenco haldab teie eest tugineva osapoole poolt, samal ajal kui otsus jääb teile. Teie jääte registreeritud organisatsiooniks ja andmed jäävad teile ning rahakottidega ühendamise töö on meie kanda.
Verification Service
Küsige täpselt neid andmeid, mida vajate, ja saage tagasi kontrollitud vastus. Allkirjad, usaldusnimekirjad ja tühistamise staatus on lahendatud ühe liidestuse taga, nii et tugineva osapoole roll ei muutu protokolliprojektiks.
Business Wallet
Ka teie organisatsioonil on oma tõendid, mida vastu võtta ja esitada, näiteks kui klient või ostja palub teil midagi tõendada. Business Wallet on teenus, mida juhivad teie süsteemid, mitte rakendus, mille keegi peab avama.
Mõlemad töötavad kas majutatud teenusena või teie enda keskkonnas paigaldatuna, nii et juurutusmudel on otsus, mille teete teie, mitte toode teie eest. Kummalgi juhul jääb registreering teie nimele ja rahakott näitab kasutajale teie organisatsiooni.
Korduma kippuvad küsimused
Mis on tuginev osapool lihtsas keeles?
See on iga organisatsioon, kes küsib kelleltki tõendit ja tegutseb seejärel vastuse alusel. Pank, e-pood, tööandja ja ametiasutuse teenindus on kõik tuginevad osapooled. EUDI Wallet'i ökosüsteemis tuleb tõend rahakotist ja seda saab automaatselt kontrollida, nii et organisatsioon tugineb kontrollile, mitte dokumendile, mida ta peab uskuma.
Kas minu organisatsioon peab EUDI Wallet'i aktsepteerima?
Jah, kui ELi või liikmesriigi õigus juba kohustab teid kasutajaid tugevalt autentima. See hõlmab selliseid valdkondi nagu panga- ja finantsteenused, telekommunikatsioon, energeetika, transport, tervishoid, haridus, sotsiaalkindlustus, postiteenused ja digitaristu, ning samuti juhul, kui olete Digital Services Acti alusel väga suureks määratud veebiplatvorm. Mikroettevõtjad ja väikeettevõtjad on sellest valdkondlikust kohustusest vabastatud. Kõik ülejäänud võivad rahakoti vabatahtlikult vastu võtta ja paljud teevad seda, sest rahakotti kandvad kliendid eeldavad, et saavad seda kasutada.
Kas me peame ka tõendeid välja andma?
Ei. Tõendite vastuvõtmine ja väljaandmine on eraldi rollid ning enamikul organisatsioonidest on vaja ainult esimest. Kontrollimine on väiksem töö: te küsite andmeid, võrdlete neid avaldatud usaldusnimekirjaga ja loete vastust, ilma isikusamasuse tuvastamise ja võtmehalduseta, mille väljaandja endale võtab.
Kas me võime küsida mis tahes andmeid?
Ei, ja see on tahtlik. Te registreerite, milliseid andmeid ja millisel eesmärgil vajate, ning sellest ulatusest väljuva päringu võib tagasi lükata. Praktikas suunab see organisatsioone vähem küsima, mida ka andmekaitseõigus on kogu aeg nõudnud.
Millal peaksime alustama?
Kui aktsepteerimiskohustus teile kehtib, on tähtaeg 2027. aasta lõpp ning registreerimine, hanked ja testimine jäävad kõik sellest ettepoole. Kui kohustus teile ei kehti, on liikumiseks siiski põhjust: kliendisuhte alustamine, mis võtab päevade asemel sekundeid, on väärtus omaette, olenemata sellest, kas määrus seda nõuab.
Seotud mõisted
Tehniline süvavaade
See leht jääb tasemele, mida see roll teie organisatsiooni jaoks tähendab. Kuidas päring OpenID4VP protokolli abil tegelikult koostatakse ja sellele vastatakse, on kirjeldatud tehnilises dokumentatsioonis. Lugege tehnilist dokumentatsiooni
See lehekülg on informatiivne ega kujuta endast õigusnõustamist. Autoriteetse juhise saamiseks selle kohta, kas mõni kohustus teie organisatsioonile kohaldub, pöörduge otse Euroopa Komisjoni ja oma riikliku järelevalveasutuse poole.