Portofelul European de Identitate Digitală (Portofelul EUDI) este o aplicație mobilă, emisă sau recunoscută de fiecare stat membru, care permite unui cetățean sau unei companii să stocheze și să prezinte date de identitate verificabile. Conform Regulamentului eIDAS revizuit, fiecare stat membru trebuie să ofere cel puțin un portofel rezidenților săi, iar o gamă largă de servicii private va trebui să îl accepte. Pentru platformele online, este prima dată când există un strat de identitate recunoscut legal și transfrontalier care nu depinde de fotografia unui act scanat.
Ce conține efectiv portofelul
Portofelul este un container pentru atestări semnate criptografic. În practică, contează trei familii:
- Person Identification Data (PID) — setul de identitate de bază emis de statul membru: nume, dată de naștere, identificator național.
- Atestări electronice calificate ale atributelor (QEAA) — emise de prestatori calificați de servicii de încredere, cu cea mai mare greutate juridică.
- Atestări electronice necalificate ale atributelor (EAA) — emise de orice organizație care poate garanta un atribut: statut de angajat, calitate de membru, licență, nivel de client, calificare profesională.
Fiecare atestare este semnată de emitent și legată de cheia dispozitivului. Când utilizatorul o prezintă, serviciul tău verifică lanțul de semnături în loc să aibă încredere într-un document scanat — ceea ce elimină complet categoria fraudei cu documente falsificate.
De ce este o poveste B2B, nu doar una despre cetățeni
Obligația de acceptare cade în sarcina furnizorilor de servicii. Băncile, operatorii telecom, platformele supuse autentificării stricte a clienților și platformele online foarte mari vor trebui să accepte identificarea prin portofel acolo unde deja cer identitate. Restul organizațiilor câștigă o cale de onboarding opțională, dar mult mai ieftină: fără captură de documente, fără video de detecție a vitalității, fără coadă de verificare manuală.
Problema este că acceptarea unei credențiale nu înseamnă un simplu apel API către un singur furnizor. Devii Parte Utilizatoare (Relying Party) într-un cadru de încredere reglementat, ceea ce aduce înregistrare, certificate de acces și obligații de conformitate.
Ce se schimbă în fluxul tău de onboarding
- Serviciul tău solicită un set specific de atribute — și doar acelea.
- Portofelul utilizatorului arată exact ce se cere și de către cine, iar utilizatorul consimte.
- Portofelul returnează o prezentare semnată, de regulă în format mdoc/mDL sau SD-JWT VC.
- Serviciul tău verifică semnăturile, statusul de revocare și prezența emitentului pe Lista de Încredere a UE.
- Păstrezi doar atributele pe care ai dreptul legal să le păstrezi — de obicei mult mai puține decât îți oferea o scanare de act.
Cele trei costuri pe care nimeni nu le bugetează
- Înregistrarea: fiecare stat membru are propriul proces de înregistrare a Părții Utilizatoare, cu formulare, termene și autoritate de supraveghere proprii.
- Certificatele de acces: cererile de prezentare trebuie semnate cu certificate care expiră și trebuie rotite în fiecare ecosistem de portofel cu care lucrezi.
- Derapajul de conformitate: Cadrul de Arhitectură și Referință (ARF) și actele de punere în aplicare evoluează continuu. O integrare conformă azi are nevoie de mentenanță pentru a rămâne conformă peste doi ani.
Integrarea tehnică înseamnă câteva săptămâni de muncă. Suprafața de reglementare din jurul ei este o funcție permanentă — exact partea pe care merită să o externalizezi.
Ruta intermediarului
O Parte Utilizatoare intermediară este înregistrată în ecosistem pe cont propriu și execută cereri de prezentare în numele altor organizații. Te integrezi o singură dată, cu un singur API, iar intermediarul preia înregistrarea, ciclul de viață al certificatelor, compatibilitatea cu mai multe portofele și conformitatea continuă. Acesta este modelul operat de Arkadiz: o singură integrare care acoperă mai multe portofele și mai multe state membre, astfel încât echipa ta de produs livrează un flux de onboarding, nu un program de conformitate.
De unde începi
Notează verificările de identitate pe care le faci azi și, pentru fiecare, scrie setul minim de atribute care ar fi suficient. În majoritatea cazurilor răspunsul onest este mult mai mic decât ce colectezi acum — adesea o singură valoare booleană, de tipul „are peste 18 ani” sau „este profesionist licențiat”. Lista aceea este specificația primei tale integrări cu portofelul și, în același timp, cel mai puternic argument de minimizare a datelor sub GDPR.