Rafræn auðkenning verður skylda: hér er hvað fyrirtæki þurfa að gera núna

Stafræn auðkenning verður skylda í Evrópusambandinu. Með eIDAS 2.0 reglugerðinni hefur ESB sett ramma sem krefst þess að fyrirtæki í reglusettum geirum viðurkenni "EUDI wallet" sem sönnun á auðkenni. Þeir sem ekki undirbúa sig tímanlega eiga á hættu að lenda í samræmingarvandamálum og missa af tækifæri til að einfalda ferla sína.

Í þessari grein munt þú komast að því hverjir falla undir þessa kröfu, hvenær hún tekur gildi og hvaða tilteknar aðgerðir þú þarft að grípa til.

Hvað þýðir það eiginlega að "stafræn auðkenning er skylda"?

Þegar við tölum um kröfu um stafræna auðkenningu erum við að vísa til tveggja ólíkra skyldna sem oft eru ruglaðar saman:

1. Skylda aðildarríkja ESB til að bjóða upp á rafræna auðkenningu

Öll aðildarríki ESB verða að útvega borgurum sínum að minnsta kosti eina 'EUDI Wallet' án endurgjalds. Þessi ábyrgð hvílir á stjórnvöldum, ekki fyrirtækjum. Í Þýskalandi vinna sambandsráðuneyti innri mála og Sambandsprentstofan að innleiðingu þessarar ráðstöfunar.

2. Skylda fyrirtækja til að viðurkenna það

Ákveðnum geirum og fyrirtækjum er skylt að samþykkja EUDI-veskið sem sönnun á auðkenni þegar viðskiptavinir framvísa því. Þetta er sá þáttur sem varðar fyrirtæki og er oft vanmetinn.

Mikilvægt: enginn er skyldugur til að nota EUDI-veskið. Borgarar geta áfram sýnt hefðbundið skilríki sitt. Ef viðskiptavinur sýnir hins vegar stafrænt auðkenni sitt í gegnum veskið er krafist að ákveðin fyrirtæki viðurkenni það.

EUDI-veskið: persónuskírteini, ökuskírteini og margt fleira, allt í stafrænu formi á snjallsímanum þínum

EUDI (European Digital Identity) veskið er forrit sem borgarar geta geymt opinber skjöl sín í á rafrænu formi:

• Skilríki í Wallet: fullgilt form stafræns sönnunar á auðkenni
• Ökuskírteini í veskinu: má framvísa rafrænt við eftirlit og fyrir netþjónustu
• Menntunar- og hæfnivottorð — staðfestanleg og óspillanleg
• Heilbrigðisgögn — til dæmis bólusetningarskrár eða lyfseðla
• Fyrir­tækja­skírteini — til dæmis aðgangs­heimildir eða félags­skírteini

Það sem gerir það einstakt er að þessi stafræna veski virkar um alla Evrópusambandið. Þýsk persónuskírteini sem geymd eru í stafræna veskinu eru samþykkt í Frakklandi eins og í Eistlandi. Notendur ákveða sjálfir hvaða gögn þeir vilja deila og við hvern. Þetta meginregla um valkvæð birtingu þýðir að, til dæmis við aldursstaðfestingu, er aðeins staðfest að einstaklingurinn sé eldri en 18 ára, án þess að nafni, heimilisfangi eða fæðingardegi sé deilt.

Ef þú vilt vita hvernig EUDI-veskið virkar tæknilega og hvað eIDAS 2.0-tilskipunin kveður á um í smáatriðum, lestu ítarlega grein okkar um grundvallarreglur eIDAS 2.0 og EUDI-veskisins.

Í hvaða geirum er skylt að samþykkja rafræna auðkenningu?

Reglugerð eIDAS 2.0 tilgreinir hvaða tilteknu geira þessi skylda til að viðurkenna rafræna auðkenningu nær til.

Bankar og fjármálaþjónustuveitendur

Bankar verða að samþykkja EUDI-veskið til auðkenningar viðskiptavina (KYC), þ.e. við opnun reikninga, meðferð lánaumsókna og í öllum aðstæðum þar sem lög krefjast auðkenningar. Þetta gildir einnig um greiðsluþjónustuveitendur og tryggingafélög.

Í dag tekur það að meðaltali 8 til 12 mínútur að opna reikning á netinu með myndgreiningu og kostar bankann á bilinu 3 til 6 evrur í hverri færslu. Með EUDI-veskinu stytist ferlið í aðeins nokkrar sekúndur: viðskiptavinir deila auðkenni sínu í veskinu og bankinn staðfestir það sjálfkrafa. Ekki þarf lengur að bíða eftir Video-Ident umboðsmanni né þola truflanir vegna slæms myndgæðis.

Fjarskipti

Farsímafyrirtæki verða að samþykkja EUDI Wallet þegar SIM-kort erskráð. Í stað þess að framvísa afriti af skilríkjum í verslun eða fara í gegnum tímafreka netstaðfestingarferli er stafrænt sönnunarbréf um auðkenni sent beint úr veskinu. Fyrir farsímafyrirtæki sem taka inn marga nýja viðskiptavini leiðir þetta til verulegrar fækkunar í vinnuálagi við innritun og minni svikahættu, þökk sé dulkóðaðri auðkenningu í stað handvirkrar athugunar á afritum skilríkja.

Opinber stjórnsýsla

Opinberir aðilar á öllum stigum — sveitarstjórnar-, héraðs- og ríkisstjórnarstigi — verða að samþykkja veskið fyrir rafræna stjórnsýsluþjónustu. Þetta gildir um allar málsmeðferðir, allt frá því að breyta heimilisfangi þínu til að skila skattframtali.

Heilbrigðismál

Heilbrigðistryggingafélög, læknisstofnanir og apótek munu geta notað EUDI-veskið til rafrænnar auðkenningar í tengslum við heilbrigðisþjónustu.

Stórir netvettvangar

Vettvangar sem falla undir lög um stafræn þjónustu (DSA) verða að samþykkja EUDI-veskið til aldursstaðfestingar og innskráningar. Þetta gildir um samfélagsmiðla, markaðstorg og aðra vettvang með víðtæku áhorendahópi.

Samgöngur og hreyfanleiki

EUDI-veskið getur innihaldið rafrænan ökuskírteini og rafrænt ökutækjaskrárvottorð. Bílaútleigufyrirtæki, bílasamnýtingarþjónustur og hreyfanleikapallar verða skyldugir til að samþykkja þessi skilríki.

Tímarammi: hvenær verður stafræn auðkenning skylda?

Athugið: nákvæmar lokadagsetningar ráðast af innleiðingarlögum einstakra aðildarríkja. Þýskaland hefur tilkynnt að það verði meðal þeirra sem fara fremst, en seinkun á reglugerðum ESB er aldrei hægt að útiloka. Fyrirtæki sem hefja undirbúning núna munu hafa skýrt forskot.

Hvað gerist ef fyrirtæki eru ekki tilbúin?

Reglugerðarlegar áhættur

Fyrirtæki í reglusettum geirum sem ekki samþykkja EUDI Wallet munu brjóta gegn eIDAS 2.0 reglugerðinni. Aðildarríkin munu ákveða sértækar refsingar, en gert er ráð fyrir að þær feli í sér verulegar sektir, svipaðar þeim sem lagðar eru á fyrir brot á GDPR.

Samkeppnisókostir

Viðskiptavinir gera sífellt meiri kröfur um hnökralausar stafrænar ferðir. Þeir sem bjóða fyrst upp á hnökralausa samþættingu EUDI-veskisins munu hafa forskot:

• Fljótlegri auðkenningarferli, þar sem opnun reiknings tekur aðeins nokkrar sekúndur í stað nokkurra daga
• Lægri kostnaður, þar sem Video-Ident, PostIdent og handvirk staðfesting eru ekki lengur nauðsynleg
• Hærri umbreytingahlutföll, þar sem færri viðskiptavinir hætta við á auðkenningarferlinu
• Aukin traust, þar sem nútímalegar auðkennislausnir sýna skuldbindingu við nýsköpun

Fimm skref til að undirbúa skyldubundna rafræna auðkenningu

1. Athugaðu hvort þetta hafi áhrif á þig

Starfar fyrirtækið þitt í einum af reglugerðarbundnum geirum? Ef þú framkvæmir KYC-ferla, aldursstaðfestingar eða auðkenningar sem yfirvöld krefjast, þá hefur þetta áhrif á þig.

2. Greindu núverandi ferla þína

Á hvaða stigi vinnuflæðisins er auðkenning nú framkvæmd? Reikningsopnun, samningsundirritun, innskráning, aðgangsstýring: hvert þessara snertipunkta er mögulegur notkunartilfelli fyrir EUDI-veskið. Gerðu lista yfir öll þau atriði þar sem kerfið þitt krefst nú sönnunar á auðkenni, innskráningar eða aldursstaðfestingar.

3. Skipuleggja tæknilega samþættinguna

Þú þarft 'Relying Party Connector' – tækniviðmót sem gerir kerfinu þínu kleift að taka við og staðfesta auðkenni úr EUDI-veskum. EUDI-veskjatengillPasscreator starfar sem milliliður milli EUDI-veskja notenda og núverandi kerfis þíns. Samþætting fer fram í gegnum REST-API; þú þarft ekki að setja upp eigin veskja-innviði.

4. Ræstið tilraunaverkefni

Ekki bíða þar til það verður skylda. Þýska EUDI veski prófunarumhverfið gerir fyrirtækjum nú þegar kleift að prófa samþættinguna. Tilraunaverkefni sem einblínir á eina notkunartilvik — svo sem aldursstaðfestingu eða starfsmannskjörkort — dugar til að skilja tæknilegar kröfur og aðlaga innri ferla áður en krafan tekur gildi.

5. Tilkynna núverandi viðskiptavinum þínum

Látið þá vita núna að þið takið við EUDI-veskinu. Þetta eykur traust og sýnir að fyrirtækið ykkar er tilbúið.

Hvernig Passcreator-tengingin auðveldar innleiðinguna

Passcreator býður upp á EUDI Wallet tengið, lausn sem auðveldar fyrirtækjum að samþætta EUDI Wallet:

• Staðfesting auðkennisskjala í gegnum EUDI-veski
• Samþætting EUDI-veskisins við Apple og Google Wallet fyrir hnökralausa upplifun yfir allar tegundir veska (til að fá nánari upplýsingar, sjá grein okkar um samþættingu EUDI við Apple/Google-veski)
• API-tenging við núverandi kerfi

Það er ekki þörf á að enduruppfinna hjólið. Tæknileg innviði eru þegar til staðar.

Algengar spurningar: Algengar spurningar um kröfu um stafræna auðkenningu

Er stafræn auðkenning skylda í Þýskalandi?

Já, í ákveðnum geirum. Með innleiðingu eIDAS 2.0 reglugerðarinnar verða löggilt fyrirtæki í Þýskalandi að samþykkja EUDI Wallet sem sönnun á auðkenni. Fyrir borgara er notkun hennar áfram valkvæð.

Hvenær verð ég að samþykkja EUDI Wallet?

Gert er ráð fyrir að skylda til að taka það gildi smám saman frá og með 2027. Nákvæmir tímarammar ráðast af landsbundnum lögum um innleiðingu.

Gildir þessi krafa einnig um smáfyrirtæki?

Þessi krafa gildir aðallega um eftirlitsstýrða geira, svo sem bankastarfsemi, fjarskipti, heilbrigðisþjónustu, opinbera stjórnsýslu og stórar vefsíður. Lítil fyrirtæki sem starfa ekki í þessum geirum verða ekki beint fyrir áhrifum, en geta valið að taka EUDI-veskið sjálfviljugir til að nútímavæða ferla sína.

Hver er munurinn á EUDI Wallet og Apple/Google Wallet?

Apple Wallet og Google Wallet eru einkaleyfisvarin forrit fyrir stafrænan veski til kortanna, miða og greiðslna. EUDI-veskið er forrit sem opinberir aðilar bjóða, sérstaklega hannað fyrir staðfest auðkenni. Í besta falli vinna þau saman. Svona virka þau.

Hver er kostnaður við innleiðingu?

Kostnaður fer eftir flækjustigi núverandi kerfa þinna. Með lausn eins og EUDI-tengiPasscreator er hægt að innleiða samþættingu án þess að þurfa umfangsmikla innanhússþróun.

EUDI Wallet er að byltingarkenna þann hátt sem fyrirtæki staðfesta auðkenni: það er hraðara, öruggara og hagkvæmara en núverandi aðferðir. Þeir sem byrja núna öðlast forskot. Fáðu nánari upplýsingar um EUDI Wallet tengið frá Passcreator →