Европейский кошелёк цифровой идентичности

Что это значит

Европейский кошелёк цифровой идентичности, по-английски EUDI Wallet, - мобильное приложение, которое по регламенту eIDAS 2 должны предложить гражданам все государства ЕС. Человек хранит в нём подтверждённую электронную личность и другие документы, например водительские права, диплом, медицинские данные или полномочия действовать от имени фирмы.

С помощью кошелька можно подтверждать личность онлайн и лично, входить в государственные и частные сервисы и подписывать документы квалифицированной электронной подписью по всему ЕС. Важная особенность - выборочное раскрытие: при проверке возраста достаточно подтвердить «старше 18 лет», не раскрывая дату рождения.

Кошелёк должен работать и для фирм. Юрлица смогут иметь свой кошелёк или подтверждать полномочия своих представителей, а крупные платформы и регулируемые субъекты, например банки, будут обязаны принимать кошелёк как способ проверки. Государства должны сделать его доступным до конца 2026 года.

Как это работает на практике

Для фирм кошелёк упростит KYC и подключение клиентов. Вместо сканирования документов и видеозвонков можно будет проверить личность и данные из кошелька, уже подтверждённые государством. Для дистанционных услуг это сократит процесс и снизит риск мошенничества с поддельными документами.

В Словакии кошелёк продолжает eID-карту, slovensko.sk и мобильные решения государства. Фирмам, которые уже общаются с органами электронно, стоит следить, когда кошельком можно будет подписывать подачи или подтверждать полномочия директора без считывателя карт.

При разработке собственных процессов проверки клиентов мы советуем учитывать кошелёк как один из будущих каналов. Фирмам, которые сегодня инвестируют в собственные решения идентификации, стоит проверить, планирует ли их поставщик поддержку кошелька.

На что обратить внимание

Кошелёк не означает, что любые данные из него можно использовать без оснований. Фирма как принимающая сторона должна иметь для запроса данных правовое основание по GDPR и может запрашивать лишь то, что действительно нужно. Требовать полный набор данных там, где достаточно проверки возраста, - нарушение принципа минимизации.

Пока кошелёк не распространится полностью, фирмам придётся поддерживать и прежние способы проверки. Полагаться только на новый канал значило бы исключить часть клиентов, особенно пожилых или тех, у кого нет подходящего телефона.