Європейський гаманець цифрової ідентичності

Що це означає

Європейський гаманець цифрової ідентичності, англійською EUDI Wallet, - мобільний застосунок, який за регламентом eIDAS 2 мають запропонувати громадянам усі держави ЄС. Людина зберігає в ньому підтверджену електронну особу та інші документи, наприклад водійські права, диплом, медичні дані чи повноваження діяти від імені фірми.

За допомогою гаманця можна підтверджувати особу онлайн і особисто, входити до державних і приватних сервісів і підписувати документи кваліфікованим електронним підписом по всьому ЄС. Важлива особливість - вибіркове розкриття: під час перевірки віку досить підтвердити «понад 18 років», не розкриваючи дати народження.

Гаманець має працювати й для фірм. Юрособи зможуть мати власний гаманець чи підтверджувати повноваження своїх представників, а великі платформи й регульовані суб’єкти, наприклад банки, мусять приймати гаманець як спосіб перевірки. Держави мають зробити його доступним до кінця 2026 року.

Як це працює на практиці

Для фірм гаманець спростить KYC і підключення клієнтів. Замість сканування документів і відеодзвінків можна буде перевірити особу й дані з гаманця, уже підтверджені державою. Для дистанційних послуг це скоротить процес і знизить ризик шахрайства з підробленими документами.

У Словаччині гаманець продовжує eID-картку, slovensko.sk і мобільні рішення держави. Фірмам, що вже спілкуються з органами електронно, варто стежити, коли гаманцем можна буде підписувати подання чи підтверджувати повноваження директора без зчитувача карток.

Розробляючи власні процеси перевірки клієнтів, радимо враховувати гаманець як один із майбутніх каналів. Фірмам, що сьогодні інвестують у власні рішення ідентифікації, варто перевірити, чи планує їхній постачальник підтримку гаманця.

На що звернути увагу

Гаманець не означає, що будь-які дані з нього можна використовувати без підстав. Фірма як приймальна сторона має мати для запиту даних правову підставу за GDPR і може запитувати лише те, що справді потрібно. Вимагати повний набір даних там, де досить перевірки віку, - порушення принципу мінімізації.

Поки гаманець не пошириться повністю, фірмам доведеться підтримувати й попередні способи перевірки. Покладатися лише на новий канал означало б виключити частину клієнтів, особливо літніх чи тих, хто не має відповідного телефона.