Mikä on luottava osapuoli EUDI Wallet -ekosysteemissä?
Luottava osapuoli on mikä tahansa organisaatio, joka pyytää henkilöltä tai yritykseltä todisteen jostakin ja tekee sitten päätöksensä vastauksen perusteella. European Digital Identity Wallet -ekosysteemissä se on vastaanottava osapuoli: se pyytää tietoja lompakosta, tarkistaa ne ja toimii tuloksen mukaan. Virallinen termi on wallet-relying party, ja arkikielessä useimmat puhuvat yksinkertaisesti todentajasta.
Rooli yksinkertaisesti sanottuna
Rooli ei ole uusi. Organisaationne on jo nyt luottava osapuoli aina, kun se tarkistaa passin, kaupparekisteriotteen tai tutkintotodistuksen. Muutos on siinä, että tarkistus ei ole enää ihminen lukemassa asiakirjaa vaan automaattinen vastaus, johon voitte luottaa sekunneissa.
Luottava osapuoli on rooli, ei yritystyyppi. Sama organisaatio voi olla yhdessä prosessissa luottava osapuoli ja toisessa myöntäjä: yliopisto pyytää opiskelijalta henkilöllisyystodistuksen ilmoittautumisen yhteydessä ja antaa lopuksi tutkintotodistuksen. Luottavaksi osapuoleksi teidät tekee kullakin hetkellä yksinkertaisesti se, että te olette kysyjä, tarkistaja ja päättäjä.
Tärkein muutos koskee sitä, mistä todiste tulee. Nykyään edessänne oleva ihminen kantaa taakan siitä, että asiakirja on aito, ja te kannatte sen arvioimisen kustannukset. Lompakon kanssa todisteen allekirjoittaa se organisaatio, jolla tieto jo on, joten tarkistuksesta tulee laskutoimitus harkinnanvaraisen arvion sijaan.
Siksi rooli kannattaa ymmärtää, vaikka mikään ei vielä velvoittaisi teitä ottamaan sitä. Kun asiakas voi todistaa henkilöllisyytensä muutamassa sekunnissa, jokainen prosessi, joka yhä pyytää tiedoston lataamista ja manuaalista tarkastusta, alkaa vaikuttaa hitaalta.
Kolme arkista esimerkkiä
Kaava on aina sama. Joku tarvitsee tiedon, joku toinen pitää sitä jo hallussaan, ja tähän asti ainoa tapa yhdistää nämä kaksi oli asiakirja ja tietty määrä luottamusta.
Pankki aloittaa asiakassuhteen
Sen sijaan että pankki keräisi skannaukset passista ja kaupparekisteriotteesta, se pyytää tarvitsemansa henkilö- ja yritystiedot ja saa tarkistetun vastauksen sekunneissa. Pankki on luottava osapuoli: se toimii sellaisten tietojen varassa, jotka joku muu on varmentanut.
Verkkokauppa tarkistaa iän
Kaupalle riittää yksi tieto: onko asiakas tarpeeksi vanha. Se kysyy vain sitä tietoa, ei syntymäaikaa eikä kopiota asiakirjasta, eikä se tallenna koskaan henkilöllisyystodistusta, jota se ei alun perinkään halunnut.
Toimittajaportaali tarkistaa yrityksen
Ostaja haluaa tietää, että rekisteröityvä toimittaja on todellinen, rekisteröity yritys ja että ilmoittautuva henkilö saa toimia sen puolesta. Molemmat tiedot tulevat lähderekistereistä eivätkä toimittajan lataamasta PDF-tiedostosta.
Näitä kolmea yhdistää se, ettei yksikään niistä oikeastaan halua asiakirjaa. Pankki haluaa tietää, että yritys on olemassa ja että allekirjoittava henkilö saa toimia sen puolesta, ja kauppa haluaa tietää vain, että asiakas on tarpeeksi vanha. Asiakirja ei ollut koskaan tarkoitus, se oli vain ainoa saatavilla ollut tiedon kantaja.
Tiedon erottaminen asiakirjasta muuttaa sen, mitä teille lopulta jää käsiin. Ikätarkistus, joka palauttaa kyllä tai ei, ei jätä teille mitään arkaluonteista suojattavaa, kun taas lipunmyyntijärjestelmässä oleva skannattu passi on vastuu, joka pitää suojata, perustella ja lopulta poistaa.
Mitä käyttäjä näkee, kun pyydätte tietoja
Kun palvelunne pyytää tietoja, pyyntö ei saavu äänettömästi. Lompakko avaa näkymän, joka kertoo kysyvän organisaation nimen, luettelee täsmälleen mitä tietoja pyydetään ja ilmoittaa käyttötarkoituksen, jonka organisaatio on niille rekisteröinyt. Mitään ei jaeta ennen kuin henkilö hyväksyy sen napauttamalla.
Tuossa näkymässä olevaa nimeä ette kirjoita itse. Se tulee varmenteesta, jonka saitte rekisteröityessänne, ja juuri siksi lompakko voi esittää sen tarkistettuna tietona eikä väitteenä. Rekisteröimättömän osapuolen pyyntö ei saa tuota näkymää lainkaan näkyviin.
Henkilö voi kieltäytyä, ja hän voi kieltäytyä joka kerta eikä vain kerran lopullisesti. Lompakot pitävät myös kirjaa siitä, mitä on jaettu ja kenelle, joten päätöstä voi tarkastella jälkikäteen sen sijaan, että se katoaisi sähköpostilaatikkoon. Suostumus lakkaa olemasta valintaruutu ja muuttuu joksikin, jota käyttäjä voi todella tarkastella.
Organisaationne kannalta juuri siinä on koko idea. Tuttu huijaus, uskottavan näköinen sivu joka pyytää kopiota passista, lakkaa toimimasta, kun ihmiset ovat tottuneet näkemään varmennetun nimen ennen kuin jakavat mitään. Lompakon kautta kysyminen asettaa teidät tuon tottumuksen luotettavalle puolelle, ja aidolta näyttävät pyynnöt viedään useammin loppuun.
Miksi lompakko tarkistaa, kuka kysyy
Lompakko, joka on täynnä varmennettuja henkilötietoja, on turvallinen vain jos se on tarkka siitä, kenen kanssa se keskustelee. Jos mikä tahansa verkkosivusto voisi esittää sille kysymyksen, lompakko olisi vain nopeampi tapa luovuttaa henkilöllisyystodistuksia sille, joka kysyy vakuuttavimmin. Siksi suunnittelu lähtee päinvastaisesta oletuksesta: tuntematon osapuoli ei saa mitään.
Juuri sitä varten rekisteröinti ja varmenteet ovat olemassa. Kun rekisteröidytte luottavaksi osapuoleksi, saatte varmenteet, jotka yksilöivät organisaationne, ja jokainen jäsenvaltio julkaisee luettelot niitä myöntävistä viranomaisista. Lompakko tarkistaa varmenteen näitä julkaistuja luetteloita vasten ennen kuin se näyttää käyttäjälle mitään.
Teidän ei tarvitse seurata kryptografiaa suunnitellaksenne tätä, mutta seuraukset teidän on otettava suunnitelmissa huomioon. Varmenteet vanhenevat ja ne on uusittava, luottamuslistat muuttuvat kun viranomaisia lisätään tai poistetaan, ja vanhentuneella tiedolla tehty pyyntö yksinkertaisesti epäonnistuu. Se muistuttaa enemmän toimiluvan voimassa pitämistä kuin ohjelmistokehitystä.
Sama koneisto toimii myös teidän edukseenne. Koska tarkistus tehdään julkaistuja luetteloita vasten eikä yksityisen sopimuksen perusteella, toisessa jäsenvaltiossa myönnetty lompakko voi arvioida pyyntönne ilman että olisitte sopineet mistään kyseisen maan kanssa. Juuri tämä tekee yhdestä rekisteröinnistä hyödyllisen koko unionin alueella.
Kenen on hyväksyttävä lompakko ja mistä alkaen
eIDAS 2.0, asetus jolla European Digital Identity Wallet luotiin, ei jätä hyväksymistä kokonaan markkinoiden varaan. Jäsenvaltiot tarjoavat lompakkonsa vuoden 2026 lopusta alkaen, ja määritellyn organisaatiojoukon on oltava valmis ottamaan ne vastaan vuotta myöhemmin.
Säännellyt toimialat
Siellä missä EU:n tai kansallinen lainsäädäntö jo edellyttää vahvaa käyttäjän tunnistautumista, lompakko on hyväksyttävä: pankki- ja rahoituspalvelut, televiestintä, energia, liikenne, terveydenhuolto, koulutus, sosiaaliturva, juomavesi, postipalvelut ja digitaalinen infrastruktuuri. Mikroyritykset ja pienet yritykset on vapautettu tästä velvoitteesta. Julkisen sektorin elimiä koskee erillinen sääntö kaikkialla, missä ne edellyttävät sähköistä tunnistamista verkkopalvelua varten.
Erittäin suuret verkkoalustat
Digital Services Act -sääntelyn nojalla erittäin suuriksi nimetyt alustat ovat velvollisia hyväksymään lompakon ja helpottamaan sen käyttöä, kun käyttäjä sitä pyytää. Ne saavat pyytää vain ne vähimmäistiedot, joita palvelu tosiasiassa tarvitsee.
Käytännössä luettelo on vähemmän abstrakti kuin miltä se kuulostaa. Se ulottuu vähittäispankkeihin, maksulaitoksiin ja vakuutusyhtiöihin, tilaajia rekisteröiviin teleoperaattoreihin, energia- ja vesiyhtiöihin, lentoyhtiöihin ja rautatieoperaattoreihin, sairaaloihin, apteekkeihin ja terveysvakuuttajiin, yliopistoihin ja tutkintolautakuntiin sekä julkishallintoon, joka jo ylläpitää kansallista kirjautumista. Jos asiakkaaksitulossanne käsitellään tänään henkilöllisyystodistusta siksi, että sääntö sitä vaatii, kuulutte lähes varmasti soveltamisalaan.
Lompakon hyväksyminen ei tarkoita nykyisen korvaamista. Se tarkoittaa lompakon tarjoamista yhtenä tapana tunnistautua siellä, missä jo nyt pyydätte vahvaa tunnistautumista, nykyisten menetelmienne rinnalla. Nykyiset asiakkaat säilyttävät oman reittinsä, ja uudet saavat nopeamman.
Päivämäärät kannattaa merkitä muistiin. Jäsenvaltiot myöntävät lompakkonsa vuoden 2026 lopusta alkaen, luottavaksi osapuoleksi rekisteröitymistä koskevia sääntöjä sovelletaan joulukuusta 2026 alkaen ja velvollisuus hyväksyä lompakko tulee voimaan vuoden 2027 lopussa. Rekisteröinti riippuu kansallisesta viranomaisesta ja sisäisistä päätöksistä siitä, mitä tietoja tarvitsette, joten aikataulu on tiukempi kuin yksi vuoden 2027 päivämäärä antaa ymmärtää.
Kaikki muut voivat hyväksyä lompakon vapaaehtoisesti, ja hyvin moni tekee niin. Kun asiakkaalla on jo mukanaan varmennetut henkilö- ja yritystiedot, skannauksen pyytäminen sen sijaan on askel taaksepäin, jonka hän kyllä huomaa.
Mitä organisaation on käytännössä järjestettävä
Luottavaksi osapuoleksi ryhtyminen on enemmän kuin painikkeen lisääminen lomakkeeseen. Neljän asian on oltava kunnossa, ja vain viimeinen niistä on puhtaasti tekninen.
Rekisteröitykää omassa maassanne
Jokainen jäsenvaltio ylläpitää julkista rekisteriä alueelleen sijoittautuneista luottavista osapuolista. Ilmoitatte, keitä olette, mihin käytätte lompakkoa ja mitä tietoja aiotte pyytää. Rekisteröityä laajempien tietojen pyytäminen ei ole sallittua.
Hankkikaa varmenteet
Rekisteröinnin myötä saatte varmenteet, joiden avulla lompakko tunnistaa teidät. Juuri ne muuttavat nimettömän pyynnön sellaiseksi, jonka lompakko voi näyttää käyttäjälle nimetyn ja rekisteröidyn organisaation lähettämänä.
Toimikaa kaikkien kansallisten lompakoiden kanssa
Yhtä yhteistä eurooppalaista lompakkosovellusta ei ole. Jokainen jäsenvaltio tarjoaa vähintään yhden, joten liitytte lompakoiden joukkoon ettekä yhteen lompakkoon. Standardit ovat yhteiset, mutta jokaisella lompakolla on omat luottamusankkurinsa ja oma julkaisuaikataulunsa, jota on seurattava.
Tarkistakaa, että tiedot ovat yhä voimassa
Credential, joka piti paikkansa viime kuussa, on voitu sittemmin peruuttaa. Luottavan osapuolen on tarkistettava credentialin julkaistu tila sillä hetkellä, kun sitä käytetään. Oman kirjanpidon pitäminen tarkistuksesta on hyvä käytäntö eikä sääntö, mutta juuri se antaa mahdollisuuden osoittaa myöhemmin, että tarkistus tehtiin.
Luettelon järjestys merkitsee enemmän kuin sen pituus. Kaksi ensimmäistä vaihetta ovat hallinnollisia ja etenevät kansallisen viranomaisen tahtiin, joten juuri ne ratkaisevat, milloin pääsette tuotantoon. Tiimit, jotka aloittavat integraatiosta ja jättävät rekisteröinnin myöhemmäksi, saavat yleensä ohjelmiston valmiiksi ja jäävät sitten odottamaan.
Myös sen päättäminen, mitä tietoja tarvitsette, on liiketoiminnallinen eikä tekninen kysymys, ja siihen kannattaa vastata huolella. Rekisteröitte käyttötarkoituksen ja joukon tietoja, ja tuon joukon kaventaminen ajoissa maksaa yhden palaverin, kun taas sen laajentaminen myöhemmin tarkoittaa paluuta rekisteriin.
Mitä yli kolmeenkymmeneen lompakkoon liittyminen maksaa
Yhtä yhteistä eurooppalaista lompakkosovellusta ei ole. Jokainen jäsenvaltio tarjoaa vähintään yhden, osalla niitä on useampia, ja asiakkaanne saapuvat mukanaan se lompakko, jonka heidän maansa on myöntänyt. Organisaatio, jolla on asiakkaita kourallisessa maita, ei siis integroidu yhteen vastapuoleen vaan jatkuvasti muuttuvaan joukkoon niitä.
Taustalla olevat standardit ovat yhteiset, ja vain se tekee tämän ylipäätään mahdolliseksi. Eroa on kaikessa muussa: jokaisella lompakolla on omat luottamusankkurinsa, oma kansallinen profiilinsa, oma testiympäristönsä ja oma julkaisuaikataulunsa. Läpäisty testi yhden lompakon kanssa kertoo hyvin vähän seuraavasta.
Ensimmäinen integraatio on harvoin se kallis. Kustannus syntyy sen jälkeisinä vuosina: määrittelypäivitysten seuraaminen, uudelleentestaus kun kansallinen lompakko julkaisee uuden version, luottamuslistojen muutosten seuraaminen ja varmenteiden pitäminen voimassa jokaisessa maassa, johon olette sijoittautuneet. Se on budjetissa ylläpitorivi, ei projektirivi.
Yksinkertainen tapa mitoittaa tämä on laskea kaksi asiaa: niiden jäsenvaltioiden määrä, joista asiakkaanne tulevat, ja julkaisujen määrä, jonka kukin näistä lompakoista todennäköisesti tekee vuodessa. Kertokaa ne keskenään, niin saatte sen määrän kertoja, jolloin jonkun tiimissänne on keskeytettävä se, mitä hän on tekemässä. Juuri tämä luku, ei ensimmäinen toteutus, ratkaisee rakenna vai osta -päätöksen.
Rakentaa itse vai ostaa palveluna
Edellä kuvatut neljä vaatimusta voidaan täyttää itse tai ostaa ulkopuolelta. Kumpikaan vastaus ei ole väärä, mutta ne maksavat eri asioita, ja ero on ennen kaikkea siinä, kuka kantaa jatkuvan työn.
Itse tekeminen
- Hoidatte rekisteröinnin, varmenteet ja niiden uusimiset itse jokaisessa maassa, johon olette sijoittautuneet.
- Tiiminne seuraa standardien ja luottamuslistojen muutoksia ja julkaisee päivityksen aina, kun jokin kansallinen lompakko tekee niin.
- Mikään ei poistu omasta infrastruktuuristanne, mikä on vahvin mahdollinen vastaus tietosuojakysymykseen.
- Kyse on pysyvästä kehityssitoumuksesta, ei projektista, joka joskus päättyy.
Todennuspalvelun käyttö
- Yksi integraatio kattaa kaikki lompakot, ja yhteyksien rakentaminen jää palveluntarjoajan vastuulle.
- Standardien muutokset, luottamuslistojen päivitykset ja tilan tarkistaminen hoidetaan puolestanne.
- Pääsette tuotantoon viikoissa eikä vuosineljänneksissä, ja tiiminne voi keskittyä omaan tuotteeseenne.
- Kun sitä ajetaan omassa ympäristössänne, tiedot pysyvät omassa infrastruktuurissanne täsmälleen samoin kuin jos olisitte rakentaneet ratkaisun itse.
- Olette riippuvaisia toimittajasta, joten sen saatavuus, julkaisutahti ja käsittelyehdot ovat jatkossa myös teidän asianne.
Vahvin peruste tehdä se itse on yleensä se, ettei mikään poistu omasta infrastruktuurista, mikä on puhtain mahdollinen vastaus tietosuojakysymykseen. Tuo vastaus ei kuitenkaan ole vain itse rakentavien ulottuvilla. Sama todennusohjelmisto asennettuna omaan ympäristöönne pitää tiedot täsmälleen siellä, missä niiden oli muutenkin tarkoitus pysyä, ja silti toimittaja kantaa standardityön ja yhteydet kansallisiin lompakoihin.
Hyödyllinen tapa ratkaista asia on kysyä, millä alalla olette. Jos lompakkotodennus on osa sitä, mitä myytte, sen omistaminen päästä päähän on järkevää. Jos se on yksi vaihe asiakkaaksitulossa, kirjautumisessa tai kassalla, kyse on putkityöstä, ja putkityö kannattaa ostaa siltä, joka ylläpitää sitä työkseen.
Miten todennuspalvelu valitaan
Jos päädytte ostamaan rakentamisen sijaan, kysymykset joita kannattaa esittää koskevat vähemmän ominaisuuksia kuin sitä, kenellä vastuu on ja mitä tapahtuu kun jokin muuttuu. Nämä kahdeksan erottavat toisistaan tarjoukset, jotka näyttävät kalvolla samanlaisilta.
- Kuka on rekisteröity luottavaksi osapuoleksi? Sen pitäisi olla oma organisaationne omissa nimissään, jotta ilmoitettu käyttötarkoitus on teidän ja pysyy teidän, vaikka vaihtaisitte toimittajaa.
- Mitkä kansalliset lompakot ja mitkä jäsenvaltiot ovat tuettuina tänään, eivät vasta lupauksena tiekartalla?
- Voiko sen ajaa sekä omassa ympäristössänne että palveluna, ja jos se toimii palveluna, missä maassa tietoja käsitellään?
- Mitä tallennetaan, kuinka pitkäksi aikaa ja mitä teille jää todisteeksi siitä, että tarkistus tehtiin?
- Miten peruutus ja voimassaolo tarkistetaan käyttöhetkellä eikä vain kerran käyttöönoton yhteydessä?
- Kuka kantaa kustannuksen, kun standardi, luottamuslista tai kansallinen lompakko muuttuu, ja kuinka nopeasti?
- Onko olemassa testiympäristö, jossa voitte kokeilla aitoa prosessia ennen kuin sitoudutte mihinkään?
- Miten pääsisitte irti? Vietävissä olevat tiedot ja omissa nimissänne oleva rekisteröinti tekevät sen mahdolliseksi.
Ensimmäisestä kysymyksestä kannattaa pitää kiinni. Jos rekisteröinti on omissa nimissänne, suhde rekisteriin, ilmoitettu käyttötarkoitus ja mahdollisuus vaihtaa toimittajaa ilman uutta alkua pysyvät teillä. Kaikesta muusta listalla voi neuvotella, mutta tästä yhdestä ei.
Näin pääsette alkuun: käyttötapaus, pilotti, aikataulu
Aloittakaa yhdestä käyttötapauksesta ja valitkaa kapein sellainen, joka maksaa teille tänään jotain mitattavaa. Ikätarkistus, yritystarkistus toimittajan rekisteröityessä tai tilinavauksen tunnistautumisvaihe ovat kaikki riittävän pieniä saatettavaksi loppuun ja riittävän täsmällisiä todistamaan jotain. Ohjelma koko identiteetin uudistamiseksi kaikkialla ei ole ensimmäinen projekti.
Ajakaa pilottia nykyisen prosessinne rinnalla, älkää sen tilalla. Tarjotkaa lompakkoa lisäreittinä osalle liikenteestä, pitäkää vanha reitti auki ja verratkaa näitä kahta niillä luvuilla, joita jo seuraatte: kuinka kauan se kestää, kuinka moni vie sen loppuun, kuinka paljon manuaalista tarkastusta jää jäljelle. Juuri tuo vertailu rakentaa liiketoimintaperustelun, ei esittely.
Aloittakaa rekisteröinti ajoissa, koska se on se osa, johon vaikutatte vähiten. Se riippuu kansallisesta viranomaisesta ja sisäisestä päätöksestä siitä, mitä tietoja oikeasti tarvitsette, ja molemmat vievät enemmän aikaa kuin miltä näyttää. Tekninen integraatio on yleensä työn lyhyempi puolisko, varsinkin jos ette rakenna lompakkoyhteyksiä itse.
Realistinen muoto nyt aloittavalle organisaatiolle on päätös ja rekisteröinti ensimmäisellä vuosineljänneksellä, toimiva pilotti toisella ja laajeneva käyttöönotto sen jälkeen, mikä jättää liikkumavaraa ennen vuoden 2027 velvoitetta sen sijaan että törmäisitte siihen. Jos velvoite ei koske teitä, sama järjestys pätee silti, määräajan asettavat vain kilpailijanne sääntelyn sijaan.
Miten Credenco auttaa
Credenco hoitaa luottavan osapuolen puolen puolestanne, ja päätös pysyy silti teillä. Te olette edelleen rekisteröity organisaatio ja tiedot pysyvät teillä, ja lompakkoyhteyksien rakentaminen on meidän vastuullamme.
Verification Service
Pyytäkää täsmälleen ne tiedot, joita tarvitsette, ja saatte tarkistetun vastauksen. Allekirjoitukset, luottamuslistat ja peruutustila hoidetaan yhden integraation takana, joten luottavana osapuolena toimimisesta ei tule protokollaprojektia.
Business Wallet
Myös organisaatiollanne on omia todistuksia vastaanotettavaksi ja esitettäväksi, esimerkiksi kun asiakas tai ostaja pyytää teitä todistamaan jotakin. Business Wallet on palvelu, jota järjestelmänne ohjaavat, ei sovellus, joka jonkun on avattava.
Molemmat toimivat joko palveluna tai omassa ympäristössänne, joten käyttöönottomalli on teidän päätöksenne eikä tuotteen puolestanne tekemä valinta. Kummassakin tapauksessa rekisteröinti pysyy teidän nimissänne ja lompakko näyttää käyttäjälle teidän organisaationne.
Usein kysytyt kysymykset
Mikä luottava osapuoli on yksinkertaisesti sanottuna?
Se on mikä tahansa organisaatio, joka pyytää joltakulta todisteen ja toimii sitten vastauksen perusteella. Pankki, verkkokauppa, työnantaja ja viranomaisen palvelupiste ovat kaikki luottavia osapuolia. EUDI Wallet -ekosysteemissä todiste tulee lompakosta ja se voidaan tarkistaa automaattisesti, joten organisaatio luottaa tarkistukseen eikä asiakirjaan, johon sen on pakko uskoa.
Onko organisaationi hyväksyttävä EUDI Wallet?
Kyllä, jos EU:n tai kansallinen lainsäädäntö jo velvoittaa teidät tunnistamaan käyttäjät vahvasti. Tämä koskee esimerkiksi pankki- ja rahoituspalveluja, televiestintää, energiaa, liikennettä, terveydenhuoltoa, koulutusta, sosiaaliturvaa, postipalveluja ja digitaalista infrastruktuuria, ja myös silloin, jos olette Digital Services Act -sääntelyn nojalla erittäin suureksi nimetty verkkoalusta. Mikroyritykset ja pienet yritykset on vapautettu tästä toimialavelvoitteesta. Kaikki muut voivat hyväksyä lompakon vapaaehtoisesti, ja moni tekee niin, koska lompakkoa kantavat asiakkaat odottavat voivansa käyttää sitä.
Pitääkö meidän myös myöntää todistuksia?
Ei. Todistusten vastaanottaminen ja myöntäminen ovat eri rooleja, ja useimmat organisaatiot tarvitsevat vain ensimmäistä. Todentaminen on kevyempi tehtävä: pyydätte tiedot, tarkistatte ne julkaistua luottamuslistaa vasten ja luette vastauksen ilman henkilöllisyyden varmistamista ja avaintenhallintaa, jotka myöntäjä ottaa kontolleen.
Voimmeko pyytää mitä tahansa tietoja?
Ette, ja se on tarkoituksellista. Rekisteröitte tarvitsemanne tiedot ja käyttötarkoituksen, jota varten niitä tarvitsette, ja tuon rajauksen ulkopuolinen pyyntö voidaan evätä. Käytännössä tämä ohjaa organisaatioita pyytämään vähemmän, mitä tietosuojalainsäädäntö on edellyttänyt jo pitkään.
Milloin meidän kannattaa aloittaa?
Jos hyväksymisvelvoite koskee teitä, määräaika on vuoden 2027 loppu, ja rekisteröinti, hankinta ja testaus ajoittuvat kaikki sitä ennen. Jos velvoite ei koske teitä, liikkeelle kannattaa silti lähteä: sekunneissa päivien sijaan sujuva asiakkaaksitulo on arvokasta riippumatta siitä, vaatiiko sääntely sitä.
Aiheeseen liittyvät termit
Tekninen syväsukellus
Tämä sivu pysyy siinä, mitä rooli tarkoittaa organisaatiollenne. Se, miten pyyntö tosiasiassa muodostetaan ja siihen vastataan OpenID4VP-protokollan yli, on kuvattu teknisessä dokumentaatiossa. Lue tekninen dokumentaatio
Tämä sivu on tiedoksi eikä muodosta oikeudellista neuvontaa. Jos haluat virallista ohjeistusta siitä, koskeeko jokin velvoite organisaatiotasi, ota yhteyttä suoraan Euroopan komissioon ja kansalliseen valvontaviranomaiseesi.