Čo je spoliehajúca sa strana v ekosystéme EUDI Wallet?

Táto úloha nie je nová. Vaša organizácia je spoliehajúcou sa stranou vždy, keď kontroluje pas, výpis z obchodného registra alebo diplom. Mení sa to, že kontrola prestáva byť človekom, ktorý číta dokument, a stáva sa automatickou odpoveďou, ktorej môžete v priebehu sekúnd dôverovať.

Spoliehajúca sa strana je úloha, nie typ spoločnosti. Tá istá organizácia môže byť v jednom procese spoliehajúcou sa stranou a v inom vydavateľom: univerzita si pri zápise vyžiada od študenta doklad totožnosti a na konci štúdia mu vydá diplom. Spoliehajúcou sa stranou vás v danej chvíli robí jednoducho to, že ste ten, kto sa pýta, overuje a rozhoduje.

Podstatná zmena je v tom, odkiaľ pochádza dôkaz. Dnes nesie bremeno preukazovania pravosti dokumentu človek, ktorý stojí pred vami, a vy nesiete náklady na jeho posúdenie. S peňaženkou je dôkaz podpísaný organizáciou, ktorá danú skutočnosť už má, takže z overenia sa stáva výpočet namiesto úsudku.

Práve preto sa oplatí tejto úlohe rozumieť, aj keď vás k nej zatiaľ nič nezaväzuje. Len čo sa zákazník dokáže preukázať v priebehu pár sekúnd, každý proces, ktorý stále žiada nahratie súboru a ručnú kontrolu, začne pôsobiť pomaly.

Keď vaša služba požiada o údaje, požiadavka nepríde potichu. Peňaženka otvorí obrazovku, ktorá pomenuje organizáciu, ktorá sa pýta, vymenuje presne tie údaje, o ktoré žiada, a uvedie účel, ktorý si na ne daná organizácia zaregistrovala. Nič sa nezdieľa, kým to osoba ťuknutím neschváli.

Meno na tejto obrazovke nezadávate vy. Pochádza z certifikátu, ktorý ste dostali pri registrácii, a práve preto ho peňaženka môže zobraziť ako overený fakt, a nie ako tvrdenie. Požiadavka od nezaregistrovanej strany takúto obrazovku vôbec nevyvolá.

Osoba môže odmietnuť, a to zakaždým znova, nielen raz a navždy. Peňaženky si zároveň vedú históriu toho, čo bolo zdieľané a s kým, takže rozhodnutie sa dá spätne preveriť namiesto toho, aby zmizlo v e-mailovej schránke. Súhlas prestáva byť zaškrtávacím políčkom a stáva sa niečím, do čoho používateľ naozaj vidí.

Pre vašu organizáciu je práve v tom celý zmysel. Známy podvod, presvedčivo vyzerajúca stránka žiadajúca kópiu pasu, prestáva fungovať, keď sú ľudia zvyknutí vidieť overené meno skôr, než čokoľvek zdieľajú. Žiadosť cez peňaženku vás stavia na dôveryhodnú stranu tohto zvyku a požiadavky, ktoré pôsobia legitímne, sa častejšie dokončia.

V praxi je ten zoznam menej abstraktný, než znie. Zahŕňa retailové banky, platobné inštitúcie a poisťovne, mobilných operátorov pri registrácii účastníkov, dodávateľov energií a vody, letecké a železničné spoločnosti, nemocnice, lekárne a zdravotné poisťovne, univerzity a skúšobné inštitúcie, ako aj verejné správy, ktoré už dnes prevádzkujú národné prihlásenie. Ak sa vo vašom dnešnom onboardingu objavuje doklad totožnosti preto, že to predpis vyžaduje, takmer určite spadáte do rozsahu.

Prijímanie peňaženky neznamená nahradiť to, čo máte. Znamená to ponúknuť peňaženku ako jeden zo spôsobov, ktorými sa osoba môže identifikovať tam, kde už teraz žiadate silnú identifikáciu, popri metódach, ktoré podporujete dnes. Existujúci zákazníci si ponechajú svoju cestu a noví dostanú rýchlejšiu.

Tie dátumy sa oplatí poznačiť si. Členské štáty vydávajú svoje peňaženky od konca roka 2026, pravidlá o registrácii spoliehajúcej sa strany platia od decembra 2026 a povinnosť peňaženku prijímať prichádza koncom roka 2027. Registrácia závisí od vnútroštátneho orgánu a od interných rozhodnutí o tom, ktoré údaje potrebujete, takže kalendár je napätejší, než naznačuje jediný dátum v roku 2027.

Všetci ostatní môžu peňaženku prijímať dobrovoľne a veľmi mnohí tak urobia. Ak zákazník už má overené údaje o totožnosti a o spoločnosti, žiadosť, aby namiesto toho nahral sken, je krok späť, ktorý si všimne.

Jednotná európska aplikácia peňaženky neexistuje. Každý členský štát poskytuje aspoň jednu, niektoré ich budú mať viac, a vaši zákazníci prídu s tou, ktorú vydala ich krajina. Organizácia so zákazníkmi z niekoľkých krajín sa teda neintegruje s jedným partnerom, ale s meniacou sa skupinou partnerov.

Štandardy pod tým sú spoločné, čo je vôbec dôvod, prečo je to možné. Líši sa všetko ostatné okolo nich: každá peňaženka má vlastné kotvy dôvery, vlastný národný profil, vlastné testovacie prostredie a vlastný harmonogram vydaní. Úspešný test s jednou peňaženkou vypovedá o tej ďalšej len veľmi málo.

Prvá integrácia býva málokedy tá drahá. Náklady sú v rokoch po nej: sledovanie aktualizácií špecifikácií, opakované testovanie, keď národná peňaženka vydá novú verziu, sledovanie zmien v dôveryhodných zoznamoch a udržiavanie platných certifikátov v každej krajine, kde ste usadení. Je to položka na údržbu v rozpočte, nie položka na projekt.

Jednoduchý spôsob, ako to odhadnúť, je spočítať dve veci: počet členských štátov, z ktorých pochádzajú vaši zákazníci, a počet vydaní, ktoré každá z tých peňaženiek pravdepodobne za rok vydá. Vynásobte ich a dostanete počet situácií, keď niekto z vášho tímu musí prerušiť svoju prácu. Práve toto číslo, a nie prvotná implementácia, v skutočnosti rozhoduje o tom, či si riešenie postaviť, alebo kúpiť.