Salt la conținutul principal

Ce este o parte utilizatoare în ecosistemul EUDI Wallet?

O parte utilizatoare este orice organizație care cere unei persoane sau unei companii dovada a ceva și apoi se bazează pe răspuns pentru a lua o decizie. În ecosistemul European Digital Identity Wallet este partea aflată la capătul receptor: solicită date dintr-un portofel, le verifică și acționează pe baza rezultatului. Termenul oficial este wallet-relying party, iar în vorbirea curentă majoritatea spun pur și simplu verificator.

Rolul, pe înțelesul tuturor

Rolul nu este nou. Organizația dumneavoastră este deja o parte utilizatoare de fiecare dată când verifică un pașaport, un extras de la registrul comerțului sau o diplomă. Ce se schimbă este că verificarea încetează să mai fie un om care citește un document și devine un răspuns automat în care puteți avea încredere în câteva secunde.

Parte utilizatoare este un rol, nu un tip de companie. Aceeași organizație poate fi parte utilizatoare într-un proces și emitent în altul: o universitate cere studentului un act de identitate la înmatriculare și îi eliberează o diplomă la final. Ceea ce vă face parte utilizatoare într-un moment dat este pur și simplu faptul că dumneavoastră sunteți cel care cere, verifică și decide.

Schimbarea importantă ține de locul din care vine dovada. Astăzi persoana din fața dumneavoastră poartă povara de a demonstra că un document este autentic, iar dumneavoastră suportați costul evaluării lui. Cu un portofel, dovada este semnată de organizația care deține deja faptul, așa că verificarea devine un calcul, nu o judecată.

De aceea merită înțeles rolul chiar dacă nimic nu vă obligă încă să îl asumați. Odată ce un client își poate dovedi identitatea în câteva secunde, orice proces care încă cere o încărcare de fișier și o verificare manuală începe să pară lent prin comparație.

Trei exemple de zi cu zi

Tiparul este mereu același. Cineva are nevoie să afle un fapt, altcineva îl deține deja, iar până acum singura punte între cei doi era un document și o anumită doză de încredere.

Ce au în comun cele trei exemple este că, de fapt, niciunul nu vrea documentul. Banca vrea să știe că o companie există și că persoana care semnează poate acționa în numele ei, iar magazinul vrea doar să știe că un client are vârsta necesară. Documentul nu a fost niciodată scopul, a fost doar singurul purtător disponibil al faptului.

Separarea faptului de document schimbă ceea ce vă rămâne în mână. O verificare a vârstei care întoarce da sau nu nu vă lasă nimic sensibil de protejat, în timp ce un pașaport scanat într-un sistem de ticketing este o răspundere pe care trebuie să o securizați, să o justificați și în cele din urmă să o ștergeți.

Ce vede utilizatorul atunci când solicitați date

Când serviciul dumneavoastră solicită date, cererea nu ajunge în tăcere. Portofelul deschide un ecran care numește organizația care întreabă, enumeră exact ce date sunt cerute și arată scopul pe care acea organizație l-a înregistrat pentru ele. Nimic nu este partajat până când persoana nu atinge butonul de aprobare.

Numele de pe acel ecran nu este scris de dumneavoastră. Provine din certificatul primit la înregistrare, motiv pentru care portofelul îl poate prezenta ca pe un fapt verificat, nu ca pe o afirmație. O cerere venită de la o parte neînregistrată nu poate produce deloc acel ecran.

Persoana poate refuza și poate refuza de fiecare dată, nu doar o dată pentru totdeauna. Portofelele păstrează și un istoric al a ceea ce a fost partajat și cu cine, așa că decizia poate fi revăzută ulterior, în loc să dispară într-o căsuță de e-mail. Consimțământul încetează să fie o bifă și devine ceva ce utilizatorul poate chiar verifica.

Pentru organizația dumneavoastră aici stă tot rostul. Frauda binecunoscută, o pagină convingătoare care cere o copie a pașaportului, nu mai funcționează atunci când oamenii sunt obișnuiți să vadă un nume verificat înainte de a partaja ceva. Solicitarea prin portofel vă așază de partea de încredere a acestui obicei, iar cererile care par legitime sunt finalizate mai des.

De ce verifică portofelul cine întreabă

Un portofel plin cu date de identitate verificate este sigur doar dacă este pretențios cu privire la cine îi vorbește. Dacă orice site ar putea să îi pună o întrebare, portofelul ar fi doar o cale mai rapidă de a preda acte de identitate celui care cere cel mai convingător. De aceea, proiectarea pornește de la ipoteza opusă: o parte necunoscută nu primește nimic.

Exact pentru asta există înregistrarea și certificatele. Când vă înregistrați ca parte utilizatoare primiți certificate care identifică organizația dumneavoastră, iar fiecare stat membru publică listele autorităților care le emit. Portofelul verifică certificatul față de acele liste publicate înainte de a arăta ceva utilizatorului.

Nu trebuie să urmăriți criptografia ca să planificați asta, dar trebuie să planificați consecințele. Certificatele expiră și trebuie reînnoite, listele de încredere se schimbă pe măsură ce autorități sunt adăugate sau eliminate, iar o cerere făcută cu ceva expirat pur și simplu eșuează. Seamănă mai degrabă cu menținerea valabilă a unei licențe decât cu scrierea de software.

Aceeași mecanică lucrează în favoarea dumneavoastră. Pentru că verificarea se face față de liste publicate și nu față de o înțelegere privată, un portofel emis în alt stat membru vă poate evalua cererea fără să fi convenit ceva în prealabil cu acea țară. Asta face ca o singură înregistrare să fie utilă în toată Uniunea.

Cine trebuie să accepte portofelul și de când

eIDAS 2.0, regulamentul care a creat European Digital Identity Wallet, nu lasă acceptarea complet în seama pieței. Statele membre își pun la dispoziție portofelele de la sfârșitul lui 2026, iar un grup definit de organizații trebuie să fie pregătit să le accepte un an mai târziu.

Sectoare reglementate

Acolo unde dreptul UE sau cel național impune deja autentificarea puternică a utilizatorului, portofelul trebuie acceptat: bănci și finanțe, telecomunicații, energie, transport, sănătate, educație, securitate socială, apă potabilă, servicii poștale și infrastructură digitală. Microîntreprinderile și întreprinderile mici sunt exceptate de la această obligație. Organismelor din sectorul public li se aplică o regulă separată, oriunde solicită identificare electronică pentru un serviciu online.

Platforme online foarte mari

Platformele desemnate ca fiind foarte mari în temeiul Digital Services Act trebuie să accepte portofelul și să faciliteze utilizarea acestuia atunci când un utilizator solicită acest lucru. Pot cere doar datele minime de care serviciul are cu adevărat nevoie.

În practică, lista este mai puțin abstractă decât pare. Ea cuprinde băncile de retail, instituțiile de plată și asigurătorii, operatorii de telefonie mobilă care înscriu abonați, furnizorii de energie și de apă, companiile aeriene și operatorii feroviari, spitalele, farmaciile și asigurătorii de sănătate, universitățile și organismele de examinare, precum și administrațiile publice care operează deja o autentificare națională. Dacă înrolarea dumneavoastră de astăzi presupune un act de identitate pentru că așa cere o normă, aproape sigur intrați în domeniul de aplicare.

Acceptarea portofelului nu înseamnă înlocuirea a ceea ce aveți. Înseamnă să oferiți portofelul ca una dintre căile prin care o persoană se poate identifica acolo unde cereți deja identificare puternică, alături de metodele pe care le acceptați acum. Clienții existenți își păstrează calea de acces, iar cei noi primesc una mai rapidă.

Datele merită notate. Statele membre își emit portofelele de la sfârșitul lui 2026, regulile privind înregistrarea ca parte utilizatoare se aplică din decembrie 2026, iar obligația de a accepta portofelul intervine la sfârșitul lui 2027. Înregistrarea depinde de o autoritate națională și de decizii interne privind datele de care aveți nevoie, așa că termenele sunt mai strânse decât sugerează o singură dată din 2027.

Toți ceilalți pot accepta portofelul în mod voluntar, și foarte mulți o vor face. Odată ce un client poartă deja date de identitate și date de companie verificate, a-i cere în schimb să încarce o scanare este un pas înapoi pe care îl va observa.

Ce trebuie de fapt să pregătească o organizație

A deveni parte utilizatoare înseamnă mai mult decât a adăuga un buton într-un formular. Patru lucruri trebuie să fie la locul lor, iar doar ultimul dintre ele este pur tehnic.

Înregistrați-vă în țara dumneavoastră

Fiecare stat membru ține un registru public al părților utilizatoare stabilite pe teritoriul său. Declarați cine sunteți, pentru ce veți folosi portofelul și ce date intenționați să solicitați. Solicitarea a mai mult decât ați înregistrat nu este permisă.

Obțineți certificatele

Înregistrarea vă aduce certificatele care permit unui portofel să vă recunoască. Ele transformă o cerere anonimă într-una pe care portofelul o poate arăta utilizatorului ca provenind de la o organizație identificată prin nume și înregistrată.

Funcționați cu fiecare portofel național

Nu există o singură aplicație europeană de portofel. Fiecare stat membru pune la dispoziție cel puțin una, așa că vă conectați la un ansamblu de portofele, nu la unul singur. Standardele sunt comune, dar fiecare portofel are propriile ancore de încredere și propriul calendar de versiuni de urmărit.

Verificați dacă datele sunt încă valabile

O credențială corectă luna trecută poate fi între timp revocată. O parte utilizatoare trebuie să verifice statutul publicat al unei credențiale în momentul în care este folosită. Păstrarea propriei evidențe a acestei verificări este bună practică, nu o regulă, dar tocmai ea vă permite să arătați mai târziu că a avut loc.

Ordinea acestei liste contează mai mult decât lungimea ei. Primii doi pași sunt administrativi și merg în ritmul unei autorități naționale, așa că tocmai ei decid când puteți intra în producție. Echipele care încep cu integrarea și lasă înregistrarea pe mai târziu ajung de obicei să termine software-ul și apoi să aștepte.

Și decizia privind datele de care aveți nevoie este mai degrabă o chestiune de business decât una tehnică, iar la ea merită să răspundeți cu atenție. Înregistrați un scop și un set de date, iar restrângerea acelui set de la început costă o ședință, în timp ce lărgirea lui mai târziu înseamnă să vă întoarceți la registru.

Cât costă conectarea la peste treizeci de portofele

Nu există o singură aplicație europeană de portofel. Fiecare stat membru pune la dispoziție cel puțin una, unele vor avea mai multe, iar clienții dumneavoastră vor veni cu cea emisă de țara lor. O organizație cu clienți din câteva țări nu se integrează, prin urmare, cu un singur partener, ci cu un grup în continuă schimbare.

Standardele de la bază sunt comune, iar asta face totul posibil. Diferă tot ce este în jurul lor: fiecare portofel are propriile ancore de încredere, propriul profil național, propriul mediu de test și propriul calendar de versiuni. O testare reușită cu un portofel vă spune foarte puțin despre următorul.

Prima integrare este rareori cea scumpă. Costul stă în anii de după: urmărirea actualizărilor de specificații, retestarea atunci când un portofel național lansează o versiune nouă, monitorizarea schimbărilor din listele de încredere și menținerea valabilă a certificatelor în fiecare țară în care sunteți stabiliți. Este o linie de mentenanță în buget, nu o linie de proiect.

O modalitate simplă de a estima efortul este să numărați două lucruri: câte state membre sunt cele din care vin clienții dumneavoastră și câte versiuni este probabil să lanseze fiecare dintre acele portofele într-un an. Înmulțiți-le și obțineți de câte ori cineva din echipa dumneavoastră trebuie să lase deoparte ce face. Această cifră, și nu construcția inițială, este cea care decide de fapt între a construi și a cumpăra.

Construiți singuri sau folosiți un serviciu

Cele patru cerințe de mai sus pot fi acoperite intern sau cumpărate. Niciun răspuns nu este greșit, dar costă lucruri diferite, iar diferența ține mai ales de cine duce munca continuă.

Să faceți singuri

  • Vă ocupați singuri de înregistrare, de certificate și de reînnoirea lor, în fiecare țară în care sunteți stabiliți.
  • Echipa dumneavoastră urmărește standardele și listele de încredere pe măsură ce se schimbă și livrează o actualizare ori de câte ori o face un portofel național.
  • Nimic nu părăsește infrastructura dumneavoastră, ceea ce este cel mai puternic răspuns posibil la o întrebare privind protecția datelor.
  • Este un angajament tehnic permanent, nu un proiect care se termină.

Să folosiți un serviciu de verificare

  • O singură integrare acoperă toate portofelele, iar munca de conectare rămâne la furnizor.
  • Schimbările de standarde, actualizările listelor de încredere și verificarea statusului sunt gestionate pentru dumneavoastră.
  • Intrați în producție în săptămâni, nu în trimestre, iar echipa dumneavoastră rămâne pe propriul produs.
  • Rulați-l on-premise și datele rămân în propria infrastructură, exact ca și cum l-ați fi construit singuri.
  • Depindeți de un furnizor, așa că disponibilitatea lui, ritmul lui de lansări și condițiile lui de prelucrare devin problema dumneavoastră.

Cel mai puternic argument pentru a construi singuri este de obicei că nimic nu părăsește infrastructura dumneavoastră, ceea ce este cel mai curat răspuns posibil la o întrebare privind protecția datelor. Acest răspuns nu este însă exclusiv construcției proprii. Același software de verificare instalat on-premise, în propriul mediu, păstrează datele exact acolo unde urmau să rămână, în timp ce furnizorul duce mai departe munca la standarde și conexiunile către portofelele naționale.

Un mod util de a decide este să vă întrebați în ce business sunteți. Dacă verificarea cu portofelul face parte din ceea ce vindeți, are sens să o dețineți de la un capăt la altul. Dacă este un pas dintr-o înrolare, dintr-o autentificare sau dintr-un checkout, atunci este infrastructură, iar infrastructura merită cumpărată de la cineva care o întreține profesionist.

Cum să alegeți un serviciu de verificare

Dacă decideți să cumpărați în loc să construiți, întrebările care merită puse țin mai puțin de funcționalități și mai mult de locul în care stă responsabilitatea și de ce se întâmplă când ceva se schimbă. Acestea opt sunt cele care separă ofertele ce arată la fel pe un slide.

  1. Cine este înregistrat ca parte utilizatoare? Trebuie să fie organizația dumneavoastră, pe numele ei, astfel încât scopul declarat să fie al dumneavoastră și să rămână al dumneavoastră dacă schimbați furnizorul.
  2. Care portofele naționale și care state membre sunt acoperite astăzi, spre deosebire de cele doar promise într-o foaie de parcurs?
  3. Poate rula atât on-premise, cât și găzduit, iar dacă este găzduit, în ce țară sunt prelucrate datele?
  4. Ce se stochează, pentru cât timp și ce vă rămâne ca dovadă că verificarea a avut loc?
  5. Cum sunt verificate revocarea și valabilitatea chiar în momentul utilizării, nu o singură dată la configurare?
  6. Cine suportă costul atunci când se schimbă un standard, o listă de încredere sau un portofel național, și cât de repede?
  7. Există un mediu de test în care puteți încerca un flux real înainte de a vă angaja la ceva?
  8. Cum ați pleca? Evidențele exportabile și o înregistrare pe numele dumneavoastră sunt cele care fac asta posibil.

Prima întrebare este cea pe care trebuie să insistați. Dacă înregistrarea stă pe numele dumneavoastră, păstrați relația cu registrul, scopul declarat și posibilitatea de a schimba furnizorul fără să o luați de la capăt. Tot restul listei este negociabil, iar acest punct chiar nu este.

Primii pași: caz de utilizare, pilot, calendar

Începeți cu un singur caz de utilizare și alegeți-l pe cel mai îngust care vă costă ceva măsurabil astăzi. O verificare a vârstei, o verificare a companiei la înscrierea unui furnizor sau pasul de identificare din deschiderea unui cont sunt toate destul de mici cât să poată fi duse la capăt și destul de concrete cât să demonstreze ceva. Un program de modernizare a identității peste tot nu este un prim proiect.

Rulați pilotul alături de procesul existent, nu în locul lui. Oferiți portofelul ca o cale suplimentară pentru o parte din trafic, păstrați deschisă calea veche și comparați-le pe cifrele pe care le urmăriți deja: cât durează, câți oameni finalizează, cât control manual rămâne. Acea comparație construiește cazul de business, nu o demonstrație.

Începeți înregistrarea devreme, pentru că este partea pe care o controlați cel mai puțin. Depinde de o autoritate națională și de o decizie internă privind datele de care aveți nevoie cu adevărat, iar ambele durează mai mult decât par. Integrarea tehnică este de obicei jumătatea mai scurtă a muncii, mai ales dacă nu construiți singuri conexiunile către portofele.

O formă realistă pentru o organizație care pornește acum este o decizie și o înregistrare în primul trimestru, un pilot funcțional în al doilea și o extindere treptată după aceea, ceea ce lasă loc înainte de obligația din 2027, în loc să ajungeți la ea pe ultima sută de metri. Dacă obligația nu vi se aplică, aceeași succesiune rămâne valabilă, doar că termenul este stabilit de concurenții dumneavoastră, nu de regulament.

Cum ajută Credenco

Credenco administrează pentru dumneavoastră partea de parte utilizatoare, iar decizia rămâne la dumneavoastră. Rămâneți organizația înregistrată și păstrați datele, iar munca de conectare la portofele rămâne la noi.

Ambele rulează ca serviciu găzduit sau on-premise, în propriul dumneavoastră mediu, așa că modelul de instalare este o decizie pe care o luați dumneavoastră, nu una luată de produs în locul dumneavoastră. În ambele cazuri înregistrarea rămâne pe numele dumneavoastră, iar portofelul arată utilizatorului organizația dumneavoastră.

Întrebări frecvente

Ce este o parte utilizatoare, pe înțelesul tuturor?

Este orice organizație care cere cuiva o dovadă și apoi acționează pe baza răspunsului. O bancă, un magazin online, un angajator și un ghișeu public sunt toate părți utilizatoare. În ecosistemul EUDI Wallet dovada sosește dintr-un portofel și poate fi verificată automat, astfel încât organizația se bazează pe verificare, nu pe un document pe care trebuie să îl creadă.

Organizația mea trebuie să accepte EUDI Wallet?

Da, dacă dreptul UE sau cel național vă obligă deja să autentificați puternic utilizatorii. Acest lucru acoperă sectoare precum bănci și finanțe, telecomunicații, energie, transport, sănătate, educație, securitate socială, servicii poștale și infrastructură digitală, precum și cazul în care sunteți o platformă online foarte mare desemnată în temeiul Digital Services Act. Microîntreprinderile și întreprinderile mici sunt exceptate de la această obligație sectorială. Toți ceilalți pot accepta portofelul în mod voluntar, și mulți o vor face, pentru că clienții care au un portofel se așteaptă să îl poată folosi.

Trebuie să și emitem atestări?

Nu. Acceptarea atestărilor și emiterea lor sunt roluri separate, iar majoritatea organizațiilor au nevoie doar de primul. Verificarea este partea mai ușoară: solicitați date, le verificați față de o listă de încredere publicată și citiți răspunsul, fără verificarea identității și gestionarea cheilor pe care și le asumă un emitent.

Putem cere orice date dorim?

Nu, și acest lucru este intenționat. Înregistrați datele de care aveți nevoie și scopul pentru care vă sunt necesare, iar o cerere din afara acestui domeniu poate fi refuzată. În practică, asta împinge organizațiile să ceară mai puțin, exact ce a cerut dintotdeauna și legislația privind protecția datelor.

Când ar trebui să începem?

Dacă obligația de acceptare vi se aplică, termenul este sfârșitul lui 2027, iar înregistrarea, achizițiile și testarea se află toate înaintea lui. Dacă nu vi se aplică, tot există un motiv să porniți: o înrolare care durează secunde în loc de zile merită avută, indiferent dacă o cere sau nu un regulament.

Detalii tehnice

Această pagină rămâne la nivelul a ceea ce înseamnă rolul pentru organizația dumneavoastră. Modul în care o cerere este efectiv construită și primește răspuns, prin protocolul OpenID4VP, este tratat în documentația tehnică. Citiți documentația tehnică

Această pagină are caracter informativ și nu constituie consultanță juridică. Pentru îndrumări oficiale privind aplicabilitatea unei obligații organizației dumneavoastră, consultați direct Comisia Europeană și autoritatea națională de supraveghere.

Discutați cu noi despre acceptarea EUDI Wallet