Mi az igénybe vevő fél az EUDI Wallet ökoszisztémájában?

A szerep nem új. Az Ön szervezete ma is igénybe vevő fél minden alkalommal, amikor útlevelet, cégkivonatot vagy oklevelet ellenőriz. Az változik, hogy az ellenőrzés már nem egy dokumentumot olvasó ember, hanem automatikus válasz, amelyben másodpercek alatt megbízhat.

Az igénybe vevő fél szerep, nem cégtípus. Ugyanaz a szervezet lehet az egyik folyamatban igénybe vevő fél, a másikban pedig kibocsátó: az egyetem a beiratkozáskor személyazonosító okmányt kér a hallgatótól, a végén pedig oklevelet ad ki neki. Egy adott pillanatban egyszerűen attól lesz igénybe vevő fél, hogy Ön az, aki kérdez, ellenőriz és dönt.

A lényegi változás az, hogy honnan érkezik a bizonyíték. Ma az Ön előtt álló személy viseli annak terhét, hogy igazolja egy dokumentum valódiságát, Ön pedig a megítélés költségét. A tárcával a bizonyítékot az a szervezet írja alá, amely a tényt már eleve kezeli, így az ellenőrzésből számítás lesz mérlegelés helyett.

Éppen ezért érdemes érteni ezt a szerepet akkor is, ha egyelőre semmi nem kötelezi rá. Amint egy ügyfél néhány másodperc alatt igazolni tudja magát, minden olyan folyamat lassúnak fog tűnni, amely még mindig feltöltést és kézi ellenőrzést kér.

Amikor az Ön szolgáltatása adatot kér, a kérés nem csendben érkezik. A tárca megnyit egy képernyőt, amely megnevezi a kérdező szervezetet, pontosan felsorolja, mely adatokat kéri, és feltünteti azt a célt, amelyet a szervezet ezekhez regisztrált. Semmi nem kerül megosztásra addig, amíg az illető egy koppintással jóvá nem hagyja.

A képernyőn megjelenő nevet nem Ön gépeli be. A regisztrációkor kapott tanúsítványból származik, és éppen ezért tudja a tárca ellenőrzött tényként, nem pedig állításként megjeleníteni. Egy nem regisztrált fél kérése ezt a képernyőt egyáltalán nem tudja előhívni.

Az illető visszautasíthatja a kérést, méghozzá minden alkalommal újra, nem csak egyszer és véglegesen. A tárcák ráadásul előzményt vezetnek arról, mit osztottak meg és kivel, így a döntés utólag is áttekinthető, nem tűnik el egy postafiókban. A hozzájárulás megszűnik jelölőnégyzet lenni, és olyasmivé válik, amibe a felhasználó ténylegesen belelát.

Az Ön szervezete számára éppen ez a lényeg. A jól ismert csalás, vagyis a meggyőző oldal, amely útlevélmásolatot kér, nem működik többé, ha az emberek megszokják, hogy ellenőrzött nevet látnak, mielőtt bármit megosztanának. A tárcán keresztüli kérés a megszokás megbízható oldalára helyezi Önt, a hitelesnek tűnő kéréseket pedig többen fejezik be.

A gyakorlatban a felsorolás kevésbé elvont, mint amilyennek hangzik. Kiterjed a lakossági bankokra, a pénzforgalmi intézményekre és a biztosítókra, az előfizetőket szerződtető mobilszolgáltatókra, az energia- és vízszolgáltatókra, a légitársaságokra és a vasúttársaságokra, a kórházakra, a gyógyszertárakra és az egészségbiztosítókra, az egyetemekre és a vizsgaközpontokra, valamint azokra a közigazgatási szervekre, amelyek már ma is nemzeti belépést üzemeltetnek. Ha az Ön mai ügyfélbefogadása azért tartalmaz személyazonosító okmányt, mert egy szabály előírja, szinte biztosan érintett.

A tárca elfogadása nem azt jelenti, hogy le kell cserélnie a meglévő megoldásait. Azt jelenti, hogy a tárcát az egyik lehetséges azonosítási módként kínálja ott, ahol már ma is erős azonosítást kér, a most támogatott módszerek mellett. A meglévő ügyfelek megtartják a saját útjukat, az újak pedig gyorsabbat kapnak.

A dátumokat érdemes feljegyezni. A tagállamok 2026 végétől bocsátják ki tárcáikat, az igénybe vevő fél regisztrációjára vonatkozó szabályok 2026 decemberétől alkalmazandók, a tárca elfogadásának kötelezettsége pedig 2027 végén lép életbe. A regisztráció egy nemzeti hatóságtól és a szükséges adatokról hozott belső döntésektől függ, így a naptár szorosabb, mint amit egyetlen 2027-es dátum sejtet.

Mindenki más önkéntesen is elfogadhatja a tárcát, és nagyon sokan meg is teszik. Ha az ügyfél már magánál hordja az ellenőrzött személyes és céges adatait, akkor egy szkennelt másolat feltöltésének kérése olyan visszalépés, amelyet észre fog venni.

Nincs egyetlen közös európai tárcaalkalmazás. Minden tagállam legalább egyet biztosít, néhánynak több is lesz, az ügyfelei pedig azzal érkeznek, amelyet a saját országuk bocsátott ki. Egy olyan szervezet, amelynek több országból vannak ügyfelei, tehát nem egyetlen partnerrel integrálódik, hanem egy folyamatosan változó csoporttal.

Az alapul szolgáló szabványok közösek, és egyáltalán ez teszi mindezt lehetővé. Minden más eltér körülöttük: minden tárcának saját bizalmi horgonyai, saját nemzeti profilja, saját tesztkörnyezete és saját kiadási naptára van. Egy sikeres teszt az egyik tárcával nagyon keveset mond a következőről.

Ritkán az első integráció a drága. A költség az azt követő években jelentkezik: a specifikációk frissítéseinek követése, az újratesztelés, amikor egy nemzeti tárca új verziót ad ki, a bizalmi listák változásainak nyomon követése, valamint a tanúsítványok érvényben tartása minden országban, ahol letelepedett. Ez a költségvetésben karbantartási tétel, nem projekttétel.

Egyszerű becslési módszer, ha két dolgot számol össze: hány tagállamból érkeznek az ügyfelei, és az adott tárcák egyenként várhatóan hány kiadást hoznak ki egy évben. Szorozza össze a kettőt, és megkapja, hányszor kell valakinek a csapatában félbehagynia azt, amin éppen dolgozik. A saját fejlesztés vagy vásárlás kérdését valójában ez a szám dönti el, nem pedig a kezdeti fejlesztés.