Hva er en forlitende part i EUDI Wallet-økosystemet?

Rollen er ikke ny. Organisasjonen din er allerede en forlitende part hver gang den kontrollerer et pass, en firmaattest eller et vitnemål. Det som endrer seg, er at kontrollen slutter å være et menneske som leser et dokument og blir et automatisk svar du kan stole på i løpet av sekunder.

Forlitende part er en rolle, ikke en type virksomhet. Den samme organisasjonen kan være forlitende part i én prosess og utsteder i en annen: et universitet ber en student om legitimasjon ved opptak og deler ut et vitnemål til slutt. Det som gjør deg til forlitende part i et gitt øyeblikk, er ganske enkelt at det er du som spør, kontrollerer og bestemmer.

Det viktige skiftet handler om hvor dokumentasjonen kommer fra. I dag er det personen foran deg som må bevise at et dokument er ekte, og det er du som bærer kostnaden ved å vurdere det. Med en lommebok er dokumentasjonen signert av organisasjonen som allerede har faktumet, slik at kontrollen blir en utregning i stedet for en skjønnsvurdering.

Derfor er rollen verdt å forstå selv om ingenting ennå pålegger deg å ta den. Når en kunde kan bevise hvem hun er på noen sekunder, framstår enhver prosess som fortsatt ber om en opplasting og en manuell kontroll, som treg i sammenligning.

Når tjenesten din ber om data, kommer forespørselen ikke stille inn. Lommeboken åpner et skjermbilde som navngir organisasjonen som spør, viser nøyaktig hvilke opplysninger som etterspørres, og oppgir formålet organisasjonen har registrert for dem. Ingenting deles før personen trykker for å godkjenne det.

Navnet på det skjermbildet er ikke noe du skriver inn selv. Det kommer fra sertifikatet du fikk da du registrerte deg, og derfor kan lommeboken presentere det som et kontrollert faktum i stedet for en påstand. En forespørsel fra en uregistrert part kan ikke framkalle det skjermbildet i det hele tatt.

Personen kan si nei, og kan si nei hver gang i stedet for én gang for alle. Lommebøker fører også en historikk over hva som ble delt og med hvem, slik at beslutningen kan etterprøves i stedet for å forsvinne inn i en innboks. Samtykke slutter å være en avkrysningsboks og blir noe brukeren faktisk kan gå etter i sømmene.

For organisasjonen din er det hele poenget. Den velkjente svindelen, en overbevisende side som ber om en kopi av passet, slutter å virke når folk er vant til å se et kontrollert navn før de deler noe. Å spørre gjennom lommeboken plasserer deg på den trygge siden av den vanen, og forespørsler som ser legitime ut, blir oftere fullført.

I praksis er listen mindre abstrakt enn den høres ut. Den omfatter personbanker, betalingsforetak og forsikringsselskaper, mobiloperatører som tegner abonnenter, strøm- og vannleverandører, flyselskaper og togoperatører, sykehus, apotek og helseforsikringsselskaper, universiteter og eksamensorganer, og de offentlige etatene som allerede driver en nasjonal innlogging. Hvis kundeopptaket ditt i dag innebærer et legitimasjonsdokument fordi en regel krever det, er du nesten helt sikkert omfattet.

Å godta lommeboken betyr ikke å erstatte det du har. Det betyr å tilby lommeboken som én av måtene en person kan identifisere seg på der du allerede ber om sterk identifisering, ved siden av metodene du støtter i dag. Eksisterende kunder beholder sin vei inn, og nye får en raskere.

Datoene er verdt å skrive ned. Medlemsstatene utsteder lommebøkene sine fra utgangen av 2026, reglene om registrering som forlitende part gjelder fra desember 2026, og plikten til å godta lommeboken inntreffer ved utgangen av 2027. Registreringen avhenger av en nasjonal myndighet og av interne beslutninger om hvilke data du trenger, så kalenderen er trangere enn en enkelt dato i 2027 gir inntrykk av.

Alle andre kan godta lommeboken frivillig, og svært mange kommer til å gjøre det. Når en kunde allerede har verifiserte identitets- og selskapsopplysninger med seg, er det et skritt tilbake å be vedkommende laste opp en skanning i stedet, og det vil kunden merke.

Det finnes ingen enkelt europeisk lommebokapp. Hver medlemsstat tilbyr minst én, noen vil ha flere, og kundene dine kommer med den deres eget land har utstedt. En organisasjon med kunder i en håndfull land integrerer derfor ikke mot én motpart, men mot et sett som er i stadig bevegelse.

Standardene under er felles, og det er det som gjør dette mulig i det hele tatt. Det som skiller, er alt rundt: hver lommebok har sine egne tillitsankre, sin egen nasjonale profil, sitt eget testmiljø og sin egen utgivelseskalender. At en test går gjennom med én lommebok, sier svært lite om den neste.

Den første integrasjonen er sjelden den dyre. Kostnaden ligger i årene etterpå: å følge oppdateringer av spesifikasjonene, teste på nytt når en nasjonal lommebok slipper en ny versjon, holde oversikt over endringer i tillitslistene og holde sertifikatene gyldige i hvert land der du er etablert. Det er en vedlikeholdspost i budsjettet, ikke en prosjektpost.

En enkel måte å anslå omfanget på er å telle to ting: antallet medlemsstater kundene dine kommer fra, og antallet utgivelser hver av disse lommebøkene sannsynligvis slipper i løpet av et år. Gang dem sammen, så har du antallet ganger noen på teamet ditt må legge fra seg det de holder på med. Det tallet, og ikke den første utbyggingen, er det bygge-eller-kjøpe-beslutningen egentlig står på.