Co peněženka pro firmy znamená a jak se na ní připravit?
“Díky EUDIW budou české firmy schopné jednoduše online ověřit identitu občanů z jiných členských států EU a poskytovat jim své elektronické služby.”
Evropská unie zavádí digitální peněženku (EUDIW) pro občany členských zemí EU, kterým umožní sdílet své ověřené osobní údaje. Od roku 2028 bude akceptace peněženky povinná pro firmy z regulovaných sektorů.
V rozhovoru Ivan Faltus mluví o možnostech, které evropská peněženka firmám nabízí a také o tom, jak se firmy mohou na akceptaci peněženky připravit.
Ivan Faltus
Přední expert na EUDIW, podílí se na definici EUDIW standardů v rámci konsorcia WE BUILD. Stál u vzniku identitních služeb Bank iD.
Proč by se firmy měly o EUDIW vůbec zajímat?
EUDIW je přímá odpověď EU na digitální fragmentaci Evropy – každý členský stát si doposud řešil digitální identitu po svém. Důsledkem je, že ověřit identitu občana jiné členské země EU online je pro firmy velmi komplikované. EUDIW tohle změní. Díky ní budou firmy schopné jednoduše online ověřit identitu občanů z jiných členských států EU a online jim poskytovat své služby.
Pro firmy není EUDIW jen možnost – od prvního čtvrtletí 2028 bude akceptace EUDIW pro firmy z vybraných sektorů povinná. Mluvíme o sektorech bankovnictví, finanční služby, telekomunikace, doprava, energetika, zdravotnictví i vzdělávání.
Jaký je časový plán evropské peněženky?
Důležitý je konec roku 2026, v té době se budou spouštět národní peněženky jednotlivých členských států. Z pohledu rozvoje budou klíčové roky 2027 a 2028. V roce 2027 budou soukromé firmy zkoušet první komerční případy užití tak, aby byly připravené na povinnost akceptovat EUDIW od roku 2028. A od roku 2028 očekáváme postupné rozšiřování využití EUDIW i mimo povinné sektory.
Co konkrétně firmy díky datům z EUDIW získají?
Hned tři věci. Zaprvé přístup k potenciálním zákazníkům, které dnes neumí plně obsloužit online – jsou to třeba Slováci nebo jiní Evropané žijící v Česku, kteří nemají český osobní doklad a nemohou tedy využívat svou bankovní identitu. Tito cizinci jsou pro firmy reálná obchodní příležitost už v prvních letech fungování peněženky.
Zadruhé, EUDIW neponese jen základní identitní data svého držitele. Postupně přibudou další atributy – řidičský průkaz, zdravotní pojištění, profesní certifikace, technický průkaz vozu nebo možnost podepisovat dokumenty. Firmy tak budou mít otevřené dveře k ověřeným údajům, které dnes vůbec nemají šanci online získat.
A zatřetí – vybrané organizace budou moci do EUDIW samy vydávat vlastní digitální potvrzení. Například pojišťovna může držiteli vydat doklad o pojištění, škola potvrzení o vzdělání. EUDIW se stane distribučním kanálem důvěryhodných dat.
Jak může firma EUDIW implementovat?
Nabízí se tři hlavní cesty – a záleží na tom, jak rychle firma potřebuje reagovat a do jaké míry chce mít implementaci EUDIW pod vlastní kontrolou.
Varianta 1 – Nová dlaždice na rozcestníku Bank iD
Toto je nejrychlejší cesta. EUDIW se přidá jako další přihlašovací metoda vedle bank v rámci služeb Bank iD.
Firma nemusí zásadně měnit stávající integraci na Bank iD, dostane základní identitní data klientů ve formátu, na který je zvyklá.
Dlaždice je ideální řešení pro rychlé splnění regulatorních požadavků.
Varianta 2 – EUDIW CONNECTOR
Firma se napojí přímo na Wallet API provozované Bank iD s přístupem k rozšířeným atributům.
Bank iD zajistí katalog atributů, soulad s legislativou i interoperabilitu v rámci EU.
CONNECTOR je vhodné řešení například pro pojišťovny, zdravotní subjekty či vzdělávací instituce.
Varianta 3 – On-premise řešení
Bank iD dodá stejné řešení pro akceptaci EUDIW, které si firma bude provozovat na vlastních systémech a integrovat do procesů podle potřeby.
Tato varianta většinou vyžaduje vlastní IT tým a vlastní konfiguraci rozsahu dat, firma však získá maximální kontrolu.
Toto řešení je vhodné pro velké banky, korporace a regulované instituce s vysokými bezpečnostními nároky.
Podle jakého klíče má firma vybrat, která varianta je pro ni nejlepší?
Klíčová otázka je: kdy a co firma potřebuje? Pokud potřebuje rychle splnit povinnost z regulace – a stačí jí základní ověřování identity klienta – zvolí dlaždici. Dlaždice je pro firmu nejrychlejší a nejméně náročná cesta. Navíc pokud firma již využívá Bank iD pro ověření klientů, nemusí ve firemních procesech prakticky nic upravovat, EUDIW bude pro firmu další zdroj klientských dat.
Pokud firma plánuje pokročilejší využití EUDIW – bude chtít využívat data nad rámec základních osobních údajů držitelů nebo bude chtít na EUDIW i informace ukládat, pak potřebuje EUDIW CONNECTOR. Může však začít s dlaždicí a následně plynule přejít na rozšířené řešení přes CONNECTOR.
Ale pokud velká instituce s vlastní IT infrastrukturou nechce mít žádného prostředníka, on-premise řešení jim dá plnou kontrolu. Tato varianta bude typicky preferovaná u bank a regulovaných subjektů, které potřebují mít svou infrastrukturu plně pod kontrolou.
V EUDIW budou kromě základních osobních dat držitele také tzv. atributy. Co to konkrétně znamená?
V první vlně bude EUDIW obsahovat pouze základní osobní údaje držitele – jméno, datum narození, místo narození, pohlaví, adresu. Ale architektura EUDIW je postavená tak, aby se do ní postupně přidávaly další digitální doklady a údaje. Těmto údajům se říká atributy. Atributem v ČR budou například rodné číslo nebo číslo občanského průkazu. Dalšími atributy budou řidičský průkaz, zdravotní údaje, potvrzení o pobytu, profesní licence nebo potvrzení o vzdělání. Atributem bude i “klíč” pro přihlašování např. do banky. Klíč se týká všech firem, které musí plnit požadavek na silné ověření uživatele (Strong Customer Authentication – SCA).
Pro firmy budou mít atributy velký potenciál od roku 2028. Pojišťovny ověří, že zákazník má platný řidičák, HR oddělení ověří certifikaci uchazeče, zdravotnické subjekty zpřístupní zákazníkovi jeho zdravotní data. A to vše se souhlasem držitele peněženky a v souladu s evropskými standardy.
Základní pojmy ze světa EUDIW rozebíráme v samostatném článku – Evropská peněženka digitální identity: základní pojmy a fungování.
Kdy budou firmy moci vydávat vlastní atributy do EUDIW?
To je trochu běh na delší trať – reálný výhled je od roku 2029, až se ustálí vydavatelské modely a peněženka se rozšíří mezi občany. Ale potenciál je obrovský – firma může vydávat vlastní digitální potvrzení přímo do peněženky klienta – pojistku, průkaz člena, certifikaci nebo oprávnění. Peněženka se pak stane důvěryhodným kanálem, kterým firma komunikuje statusy a oprávnění svých zákazníků.
U jakých firem bude největší zájem o využívání dat z EUDIW?
Očekávám, že prvními nestátními vydavateli atributů budou banky, které budou řešit přihlašování do svého online bankovnictví přes peněženku, dále zdravotní a komerční pojišťovny. My v Bank iD již pracujeme na tom, abychom byli připraveni celý proces pro budoucí vydavatele atributů zajistit, od registrace vydavatele až po distribuci atributu na konkrétní peněženku jeho zákazníka. Již nyní vydávání atributů pilotujeme v rámci konsorcia WE BUILD na úrovni Evropské unie.
Co mají firmy udělat jako první krok?
Doporučuji zmapovat, kde ve firmě klient prokazuje svou identitu – při onboardingu, registraci, přihlašování, podepisování smluv, ověřování oprávnění. Jako druhý krok doporučuji se zamyslet, kde by EUDIW mohla být pro firmu přínosem? Nejde jen o splnění evropské regulace, jde o příležitost zjednodušit firemní procesy a oslovit potenciální klienty, které dnes nedokáže firma online obsloužit.
V Bank iD jsme připraveni firmu provést celým procesem – od výběru vhodné varianty implementaci přes technickou integraci až po průběžné zajištění souladu s legislativou. Vy ve firmě nemusíte sledovat, jak se EU regulace vyvíjí, o to se postaráme kompletně my.
Firma dnes ověřuje klienty přes bankovní identitu – co se pro ni změní s příchodem EUDIW?
V podstatě nic zásadního. Firmy, které už dnes používají Bank iD, mají de facto hotovo. EUDIW se v našem řešení přidá jako další metoda na stávající rozcestník Bank iD. Bude tedy třeba dořešit smluvní vztah, ale jinak může stávající firma začít používat EUDIW ve svých procesech bez nové integrace, bez zásahu do systémů. Zákazník si prostě vybere, jestli se ověří přes svoji bankovní identitu nebo přes peněženku, a firma to celé ani nepozná.
A to je důležité i z pohledu řízení efektivity. EU Wallet bude mezi občany přibývat postupně, nikdo nečeká, že ho bude mít od roku 2027 každý. Mezitím budou zákazníci dál používat bankovní identitu, na kterou jsou zvyklí. Firma tak nepodstupuje žádné riziko, naopak obslouží zákazníky bez ohledu na identitní prostředek přes jeden kanál, jednoho partnera.
Máte dotaz k možnostem implementace EUDIW?
Rádi vám s nejasnostmi kolem zavádění EUDIW pomůžeme
Další informace k EUDIW najdete v článcích
Evropská digitální peněženka (EUDIW) přinese nový způsob ověřování identity v EU. Přečtěte si, co peněženka bude znamenat pro firmy a jejich digitální služby.
Co je evropská peněženka? Zjistěte, jak bude peněženka fungovat, co vám umožní a kdy ji budete moci používat v Česku i celé EU.