Vad är en förlitande part i EUDI Wallet-ekosystemet?

Rollen är inte ny. Er organisation är redan en förlitande part varje gång den kontrollerar ett pass, ett registreringsbevis eller ett examensbevis. Det som förändras är att kontrollen inte längre är en människa som läser en handling, utan ett automatiskt svar som ni kan lita på inom några sekunder.

Förlitande part är en roll, inte en typ av företag. Samma organisation kan vara förlitande part i en process och utfärdare i en annan: ett universitet ber en student om en identitetshandling vid antagningen och delar ut ett examensbevis på slutet. Det som gör er till förlitande part i ett visst ögonblick är helt enkelt att det är ni som frågar, kontrollerar och beslutar.

Den viktiga förskjutningen handlar om varifrån beviset kommer. I dag bär personen framför er bördan av att visa att en handling är äkta, och ni bär kostnaden för att bedöma den. Med en plånbok är beviset signerat av den organisation som redan har uppgiften, så kontrollen blir en uträkning i stället för en bedömningsfråga.

Därför är rollen värd att förstå även om ingenting ännu tvingar er att ta den. Så snart en kund kan styrka sin identitet på några sekunder börjar varje process som fortfarande kräver en uppladdning och en manuell granskning att framstå som långsam i jämförelse.

När er tjänst begär uppgifter kommer begäran inte i tysthet. Plånboken öppnar en skärm som namnger den organisation som frågar, listar exakt vilka uppgifter som begärs och anger det ändamål som organisationen har registrerat för dem. Ingenting delas förrän personen trycker för att godkänna.

Namnet på den skärmen är inte något ni skriver in. Det kommer från det certifikat ni fick när ni registrerade er, och det är därför plånboken kan visa det som ett kontrollerat faktum i stället för ett påstående. En begäran från en oregistrerad part kan över huvud taget inte få fram den skärmen.

Personen kan neka, och kan neka varje gång i stället för en gång för alla. Plånböcker för också historik över vad som har delats och med vem, så beslutet går att följa upp i efterhand i stället för att försvinna i en inkorg. Samtycke slutar vara en kryssruta och blir något användaren faktiskt kan granska.

För er organisation är det just det som är hela poängen. Det välkända bedrägeriet, en övertygande sida som ber om en kopia av ett pass, slutar fungera när människor är vana vid att se ett kontrollerat namn innan de delar något. Att fråga via plånboken placerar er på den betrodda sidan av den vanan, och begäranden som ser legitima ut fullföljs oftare.

I praktiken är listan mindre abstrakt än den låter. Den når retailbanker, betalningsinstitut och försäkringsbolag, mobiloperatörer som tecknar abonnemang, energi- och vattenleverantörer, flyg- och tågoperatörer, sjukhus, apotek och sjukförsäkringsbolag, universitet och examinationsorgan, och de offentliga förvaltningar som redan driver en nationell inloggning. Om er kundregistrering i dag involverar en identitetshandling därför att en regel kräver det är ni med största sannolikhet omfattade.

Att acceptera plånboken innebär inte att ersätta det ni har. Det innebär att erbjuda plånboken som ett av sätten en person kan identifiera sig på där ni redan kräver stark identifiering, vid sidan av de metoder ni stöder i dag. Befintliga kunder behåller sin väg in, och nya får en snabbare.

Datumen är värda att skriva upp. Medlemsstaterna utfärdar sina plånböcker från slutet av 2026, reglerna om registrering som förlitande part gäller från december 2026, och skyldigheten att acceptera plånboken kommer i slutet av 2027. Registreringen beror på en nationell myndighet och på interna beslut om vilka uppgifter ni behöver, så kalendern är snävare än ett enda datum 2027 antyder.

Alla andra får acceptera plånboken frivilligt, och väldigt många kommer att göra det. När en kund redan bär med sig verifierade identitets- och företagsuppgifter är det ett steg tillbaka att i stället be om en uppladdad skanning, och det märker kunden.

Det finns ingen enda europeisk plånboksapp. Varje medlemsstat tillhandahåller minst en, vissa kommer att ha flera, och era kunder dyker upp med den som deras land har utfärdat. En organisation med kunder i en handfull länder integrerar därför inte mot en motpart utan mot en uppsättning motparter i ständig rörelse.

Standarderna under ytan är gemensamma, och det är det som gör det här möjligt över huvud taget. Det som skiljer är allt runtomkring: varje plånbok har sina egna förtroendeankare, sin egen nationella profil, sin egen testmiljö och sin egen releasekalender. Att klara ett test med en plånbok säger mycket lite om nästa.

Den första integrationen är sällan den dyra. Kostnaden ligger i åren efter den: att följa uppdateringar av specifikationerna, att testa om när en nationell plånbok släpper en ny version, att bevaka ändringar i tillitslistorna och att hålla certifikaten aktuella i varje land där ni är etablerade. Det är en underhållspost i budgeten, inte en projektpost.

Ett enkelt sätt att uppskatta omfattningen är att räkna två saker: antalet medlemsstater era kunder kommer från och antalet releaser var och en av de plånböckerna sannolikt släpper på ett år. Multiplicera dem, så har ni antalet gånger någon i ert team måste avbryta det de håller på med. Det är den siffran, snarare än det första bygget, som beslutet att bygga eller köpa egentligen hänger på.