eIDAS 2.0 skaidrojums: ko tas nozīmē jūsu uzņēmumam

Līdz 2026. gadam ES dalībvalstīm jānodrošina iedzīvotājiem un uzņēmumiem piekļuve digitālās identitātes makam. Organizācijas, kas izsniedz vai verificē ar identitāti saistītus dokumentus (sākot no tirdzniecības kamerām līdz bankām, apdrošinātājiem un iepirkumu platformām), arvien vairāk strādās ar pārbaudāmiem akreditācijas datiem, nevis PDF failiem un e-pastiem.

Agrīnie ieviesēji iegūst strukturālu priekšrocību: ātrāku reģistrāciju, mazāku krāpšanas risku, automatizētas atbilstības pārbaudes un gatavību obligātajam regulējumam pirms tas stājas spēkā. Organizācijas, kas gaida, saskarsies ar saspiestu pārejas termiņu, augstākām izmaksām un traucējumiem.

Pirmā eIDAS regula, Regulation (EU) No 910/2014, paveica divas lietas. Tā padarīja nacionālās elektroniskās identifikācijas shēmas atpazīstamas pāri robežām, lai vienā dalībvalstī izsniegts pieteikšanās rīks varētu atvērt publisku pakalpojumu citā. Tā arī piešķīra uzticamības pakalpojumiem, piemēram, elektroniskajiem parakstiem, zīmogiem un laika zīmogiem, juridisku pamatu, kas bija spēkā visā Savienībā.

Praksē pirmā puse tā arī nekad īsti neiedzīvojās. Nacionālās shēmas paziņošana bija brīvprātīga, tāpēc 2020. gadu sākumā lielai daļai eiropiešu vispār nebija paziņotas elektroniskās identitātes, un tās shēmas, kas pastāvēja, reti darbojās ārpus savas valsts. Arī privātajām organizācijām nekas neuzlika par pienākumu tās pieņemt, tāpēc bankas, telekomunikāciju operatori un platformas veidoja savas identitātes pārbaudes.

eIDAS 2.0 jeb Regulation (EU) 2024/1183 saglabā uzticamības pakalpojumus un no jauna veido identitātes daļu ap turētāju. Katrai dalībvalstij tagad ir jāpiedāvā maks, nevis tikai jābūt iespējai paziņot par shēmu, noteiktai privāto organizāciju grupai tas ir jāpieņem, un pārbaudīti fakti par personu vai uzņēmumu kļūst par patstāvīgu uzticamības pakalpojumu. Turētājs izlemj, kas tiek kopīgots katrā darījumā, un tieši šī pārmaiņa liek visam pārējam darboties.

Uzņēmumam praktiskā atšķirība ir kustības virzienā. Vecajā regulējumā jūs paši izvēlējāties, vai atbalstīt elektronisko identitāti, un parasti secinājāt, ka tas nav pūļu vērts. Jaunajā infrastruktūra pienāk neatkarīgi no tā, jūsu darījuma partneri to saņem bez maksas, un jautājums kļūst par to, cik ātri jūs to spējat izmantot.

eIDAS 2.0 attiecas divos līmeņos. Dalībvalstīm jāizveido un jāuztur Eiropas digitālās identitātes maka infrastruktūra un jāpadara tā pieejama iedzīvotājiem un uzņēmumiem. Organizācijām, kas izsniedz vai pārbauda ar identitāti saistītus dokumentus, tostarp tirdzniecības kamerām, bankām, apdrošinātājiem, valsts iestādēm un iepirkumu platformām, jāspēj izsniegt akreditācijas datus šajā makā vai pieņemt no tā uzrādītus akreditācijas datus.

Ieviešana notiek pēc noteikta laika grafika. Līdz 2026. gadam katrai ES dalībvalstij jānodrošina iedzīvotājiem un uzņēmumiem piekļuve digitālās identitātes makam. Pirms šī datuma tiek sagaidīts, ka organizācijām, kas izsniedz vai pārbauda akreditācijas datus, būs tehniskā spēja strādāt ar makā balstītiem akreditācijas datiem, jo pieprasījums no maku turētājiem rodas brīdī, kad pats maks kļūst pieejams.

Praksē sagatavošanās nozīmē trīs lietas: akreditācijas datu formātu saskaņošanu ar standartiem, uz kuriem balstīts maks (W3C pārbaudāmi akreditācijas dati, mdoc, OpenID4VC), pieslēgšanos uzticamības reģistram, lai izsniegtos akreditācijas datus varētu pārbaudīt, nesazinoties tieši ar izdevēju, un privātumu ievērojošas (privacy-by-design) arhitektūras ieviešanu, kas akreditācijas datus glabā paša turētāja makā, nevis koplietotā reģistrā, un kopīgo tikai tos atribūtus, kas vajadzīgi pārbaudītājam. Organizācijas, kas sāk savlaicīgi, izvairās no saspiesta pārejas grafika, augstākām izmaksām un traucējumiem, kas rodas, gaidot līdz termiņš ir tuvu.

Galvenais pienākums ir pats maks. Līdz 2026. gada 24. decembrim katrai dalībvalstij jāpiedāvā vismaz viens European Digital Identity Wallet, fiziskām personām bez maksas, un jānodrošina, ka tas darbojas iedzīvotājiem, pastāvīgajiem iedzīvotājiem un uzņēmumiem. Valsts pārvaldei tas jāpieņem no tā paša datuma gan savā valstī, gan attiecībā uz turētājiem no jebkuras citas dalībvalsts.

Aiz maka slēpjas mehānisms, kas uzņēmumam ir tikpat svarīgs un piesaista daudz mazāku uzmanību. Dalībvalstīm jānodrošina, ka personas identifikācijas datus var izsniegt makā un ka autentiski avoti, piemēram, uzņēmumu reģistri, izglītības reģistri un profesionālās organizācijas, var sniegt savus datus elektroniski. Tām arī jāsertificē maku risinājumi un jāpublicē, kuri no tiem ir apstiprināti.

Divi no šiem uzdevumiem ir tie, no kuriem paļāvības puse ir atkarīga ik dienu. Jābūt veidam, kā bez maksas pārbaudīt, vai maks, kas uzrāda apliecinājumu, ir īsts un joprojām derīgs. Un jābūt nacionālam paļāvības pušu reģistram, kurā jūsu organizācija reģistrējas, pirms tā vispār drīkst kaut ko pieprasīt no maka.

Progress ir nevienmērīgs, tāpēc sekojiet savai dalībvalstij, nevis Eiropas vidējiem rādītājiem. Datums visur ir vienāds, bet tas, kura iestāde uztur paļāvības pušu reģistru, cik ilgi aizņem reģistrācija un kuri autentiskie avoti tiek pieslēgti pirmie, ir nacionāli lēmumi. Tieši tie nosaka, kad jūs patiešām varēsiet sākt.

Uzticamības pakalpojumi ir tā eIDAS regulas daļa, ar kuru vairums uzņēmumu jau saskaras, to nenosaucot vārdā. Tie ir tas, kas piešķir elektroniskam dokumentam vai ziņojumam juridisku svaru: parakstīšana, zīmogošana, laika zīmogošana, reģistrēta piegāde un tagad arī faktu apliecināšana par personu vai organizāciju.

Svarīgais vārds ir kvalificēts. Kvalificēts pakalpojums nāk no sniedzēja, kurš tiek uzraudzīts un publicēts nacionālajā uzticamības sarakstā, un tas nes juridisku prezumpciju katrā dalībvalstī. Tiesa sāk ar pieņēmumu, ka paraksts, zīmogs vai laika zīmogs ir tas, par ko tas sevi uzdod, un pierādīšanas pienākums gulstas uz to, kurš to apstrīd. Pakalpojums, kas nav kvalificēts, joprojām var būt pilnīgi labs pierādījums, bet jums tas ir jāpierāda.

Uzticamības pakalpojumi un maks ir vienas ainas divas puses. Maks ir veids, kā apliecinājums nonāk pie otras puses un kā turētājs izvēlas, ko atklāt, savukārt uzticamības pakalpojumi ir tas, kas liek saturam vēlāk noturēties. Vairums organizāciju galu galā izmanto vairākus vienlaikus: zīmogu tam, ko izsniedz, apliecinājumu faktiem, par kuriem var galvot, un parakstu visur, kur personai jāuzņemas saistības.

No 2027. gada 24. decembra European Digital Identity Wallet pieņemšana lielai privātā sektora daļai vairs nav brīvprātīga. Pienākums seko stipras lietotāja autentifikācijas prasībai, tāpēc izšķir tas, kā jūs identificējat cilvēkus, nevis jūsu nozares nosaukums.

Noteikumu visvieglāk saprast, izmantojot piemērus. Banka jau tagad veic stingru pārbaudi, kad kāds atver kontu vai apstiprina maksājumu, tāpēc makam jākļūst par vienu no veidiem, kā šo pārbaudi var izpildīt. Telekomunikāciju operators, kas pārbauda identitāti pirms abonementa aktivizēšanas, enerģijas piegādātājs, kas maina līgumu, un veselības apdrošinātājs, kas reģistrē jaunu dalībnieku, ir tieši tādā pašā situācijā.

Tas pats attiecas arī uz daudz plašāku loku nekā acīmredzamie regulētie nosaukumi. Universitāte, kas imatrikulē studentus, transporta uzņēmums, kas izsniedz darbinieka caurlaidi, sociālās apdrošināšanas iestāde, kas izmaksā pabalstus, un ļoti liela tiešsaistes platforma, kas pieteic lietotājus, visi ietilpst šajā pienākumā, tiklīdz tie kādu autentificē. Ja jūs jau tagad virzāt cilvēkus caur formālu identitātes pārbaudi tiešsaistē, pieņemiet, ka esat tvērumā, un sāciet no turienes.

Vērts paturēt prātā divus ierobežojumus. Pienākumu iedarbina lietotājs, kurš pats lūdz izmantot savu maku, nevis tas viņam tiek uzspiests, un tas attiecas uz identifikācijas soli, nevis uz visām attiecībām. Tā arī nav atļauja prasīt vairāk: jūs drīkstat pieprasīt tikai tos datus, ko aptver jūsu paļāvības puses reģistrācija, un vairumā gadījumu tas ir mazāk, nekā jums būtu devis skenēts dokuments.

Valsts pārvalde ir pirmā. Tiklīdz maki ir pieejami, un tam jānotiek līdz 2026. gada 24. decembrim, tai tie jāpieņem visur, kur tā jau tagad prasa elektronisko identifikāciju, savā valstī un citu dalībvalstu pilsoņiem.

Mikrouzņēmumi un mazie uzņēmumi ir atbrīvoti no pieņemšanas pienākuma. Ļoti lielas tiešsaistes platformas, kas noteiktas saskaņā ar Digital Services Act, ietilpst tajā visur, kur tās autentificē lietotājus, lai gan regula tām nenosaka atsevišķu datumu.

Ja jūsu organizācija nav nevienā no šiem sarakstiem, praktiskais jautājums paliek tas pats. Katra identitātes pārbaude, ko veicat šodien, var kļūt par kredenciālu, kas no maka tiek uzrādīts dažās sekundēs, ar mazāku krāpšanas risku, bez dokumentu apstrādes un bez datiem, kas jums pašiem jāglabā un jāaizsargā.

European Digital Identity Wallet ir veidots ap personu. Tā ir pareizā forma, lai pierādītu, kas atrodas jūsu priekšā, un nepareizā forma vairumam uzņēmumu savstarpējo procesu, kuru centrā ir organizācija: ar kuru juridisko personu jums ir darīšana, kurš drīkst tās vārdā rīkoties un cik tālu šīs pilnvaras sniedzas.

eIDAS 2.0 jau tagad ļauj organizācijai turēt apliecinājumus un saņemt apliecinājumus par sevi, tāpēc uzņēmuma dati jau šodien var pārvietoties caur maku. Neatrisināts paliek administratīvais slānis ap to: pilnvarojumi, pārstāvības tiesības, dokumentu iesniegumi un dokumentu apmaiņa starp uzņēmumiem un publiskām iestādēm, kas joprojām notiek portālos un e-pastā.

2025. gada 19. novembrī Eiropas Komisija ierosināja atsevišķu regulu par European Business Wallet, kas aptver tieši šo slāni. Tā joprojām iet cauri likumdošanas procesam, tāpēc pagaidām nav datuma, pēc kura plānot, un nevienam nevajadzētu to gaidīt, pirms rīkoties.

Noderīgā sagatavošanās nav tehniska. Izlemiet jau tagad, kurš jūsu organizācijā atbild par uzņēmuma apliecinājumiem un kurš drīkst uzņēmumu saistīt, jo tieši to būs jāizsaka jebkuram makam. Iekšēja vienošanās parasti aizņem ilgāk nekā pašas integrācijas izveide.

eIDAS 2.0 tiek uzraudzīts, nevis balstās uz pašdeklarāciju. Katra dalībvalsts izraugās iestādi, kas pārrauga kvalificētus uzticamības pakalpojumu sniedzējus un var atņemt kvalificēto statusu, kā arī iestādi, kas uzrauga maku sniedzējus, kuri darbojas tās teritorijā. Datu aizsardzības iestādes saglabā savu lomu visur, kur ir iesaistīti personas dati, kas šajā jomā ir teju visur.

Paļāvības puses reģistrācija ir tā daļa, kas visvairāk skar parastus uzņēmumus. Tā kā jūsu reģistrācijā ir norādīts, ko jūs drīkstat prasīt no maka, prasīt vairāk ir redzami, par to var ziņot, un uzraudzības iestāde var rīkoties. Dalībvalstīm jāparedz sodi par regulas pārkāpumiem un tie jāpadara iedarbīgi, samērīgi un atturoši, bet apmērus nosaka nacionālā līmenī.

Tomēr vairumam organizāciju pirmās kavēšanās izmaksas nav naudas sods. Tas ir klients, kurš kaut ko var pierādīt dažās sekundēs, bet kuram tā vietā lūdz augšupielādēt skenētu dokumentu, konkurents, kurš šo klientu piesaista tajā pašā pēcpusdienā, un iepirkuma jautājums, uz kuru jūs nespējat labi atbildēt.

Otrās izmaksas ir laiks. Visam zemāk esošajā sarakstā sagatavošanās laiks mērāms mēnešos, nevis nedēļās, un tas viss notiek tajā pašā logā, kad visiem pārējiem. Agrīna sākšana galvenokārt nozīmē, ka vēlāk nebūs jāsacenšas par ierobežotu uzmanību.

Credenco Business Wallet no pamatiem ir izstrādāts, lai atbilstu eIDAS 2.0 prasībām. Tas ievieš W3C pārbaudāmus akreditācijas datus, OpenID4VC akreditācijas datu izsniegšanai un uzrādīšanai, un pārbauda izdevēju uzticamību, salīdzinot ar ES eIDAS uzticamo sarakstu datiem, nodrošinot, ka katram ar Credenco starpniecību izsniegtajam akreditācijas datu kopumam ir standartos balstīta uzticamība, ko pieprasa regula.

Akreditācijas dati tiek glabāti katras organizācijas pašas makā, nevis koplietotā reģistrā, un turētāji atklāj tikai tos atribūtus, kas vajadzīgi pārbaudītājam. Šī privātumu ievērojošā (privacy-by-design) arhitektūra nav vēlāk pievienots risinājums: tas ir pamatprincips, kas tieši atbilst gan GDPR, gan eIDAS 2.0 maka prasībām.