EUDI Wallet: Proč potřebujeme evropskou peněženku digitální identity, když už máme Identitu občana a eDoklady?

Česko má Identitu občana i eDoklady. Proč tedy přichází evropská peněženka EUDI Wallet? Pojďme si přiblížit, co řeší, na čem stojí a proč se týká i firem a institucí.

Česká republika má dnes poměrně vyspělý ekosystém digitálních služeb. Přes Identitu občana se přihlašujeme ke službám státu, Portál občana nám je zpřístupňuje na jednom místě, datové schránky zajišťují elektronickou komunikaci s právními účinky a pomocí eDokladů můžeme v řadě situací prokazovat svoji totožnost mobilem. Jednotlivé agendové systémy a registry pak zajišťují samotné služby a pracují s údaji, které stát vede.

 Český ekosystém digitálních služeb: Identita občana, Portál občana, datové schránky, eDoklady, agendové systémy a registry státu.

Podobnou cestou prošly i ostatní členské státy EU. Vznikly národní elektronické identity, digitální doklady, portály občana a další služby. Nabízí se proto jednoduchá otázka: Když už národní digitální služby fungují, proč vlastně potřebujeme EUDI Wallet?

Odpověď začíná na hranicích jednotlivých států. Národní služby fungují dobře. Přes hranice je situace složitější. České digitální služby vznikaly primárně pro české prostředí: české občany, české identity, české doklady, české úřady a poskytovatele služeb. Problém nastává ve chvíli, kdy chceme stejnou důvěru přenést přes hranice.

• Jak český občan jednoduše prokáže identitu zahraniční bance?
• Jak absolvent české univerzity důvěryhodně předloží svůj diplom zaměstnavateli v jiné zemi?
• Jak autopůjčovna v jiném členském státě ověří digitální řidičské oprávnění?
• Jak služba v jedné zemi pozná, že digitálnímu údaji vydanému institucí v jiném členském státě může skutečně důvěřovat?

Právě vytvoření bezpečného a vzájemně kompatibilního prostředí pro používání digitální identity napříč členskými státy je jedním ze základních cílů evropského rámce digitální identity. Nařízení eIDAS 2 (EU 2024/1183) staví EUDI Wallet do centra evropského ekosystému digitální identity.

Co je tedy EUDI Wallet? Víc než „evropská občanka v mobilu“

EUDI Wallet (EUDIW, evropská peněženka digitální identity) je aplikace, ve které má každý občan EU svou digitální identitu a další ověřené údaje a může je bezpečně sdílet s úřady i firmami v celé EU.

Tady zároveň vzniká časté nedorozumění. EUDI Wallet není pouze digitální doklad totožnosti ani další aplikace pro přihlášení. Má uživateli umožnit identifikovat se, uchovávat a sdílet digitální dokumenty a vytvářet právně závazné elektronické podpisy. Evropská komise jako příklady uvádí vedle digitální identity například doklady o vzdělání či certifikáty, mobilní řidičské průkazy nebo jízdenky.

Právě tím se dostáváme od jednoduchého „Kdo jste?“ k širším otázkám: Jaké máte oprávnění? Jakou máte kvalifikaci? Na co máte nárok? A dokážete to důvěryhodně prokázat? To je významný posun od digitální identity k peněžence důvěryhodných údajů.

Jak EUDIW funguje? Jde o celý ekosystém, ne jednu aplikaci

Aby tato myšlenka fungovala, nestačí vytvořit aplikaci v telefonu. Evropská technická dokumentace sama zdůrazňuje, že široké používání EUDI Wallet vyžaduje spolupráci poskytovatelů peněženky, vydavatelů údajů a poskytovatelů služeb. Společné standardy a specifikace mají zajistit, aby spolu mohly peněženky, vydavatelé a poskytovatelé služeb komunikovat bez ohledu na členský stát.

Celý model lze zjednodušit do tří základních rolí:

• Držitel peněženky (Holder) je uživatel, který má v peněžence identitu a další digitální dokumenty či atributy a rozhoduje, které údaje při konkrétní transakci poskytne.
• Vydavatel (Issuer) je důvěryhodná veřejná nebo soukromá organizace, která vydává digitální identitu nebo dokument.
• Poskytovatel služby (Relying Party) je organizace, která potřebuje identitu nebo konkrétní údaj ověřit, aby mohla poskytnout službu.

Více si o jednotlivých rolích řekneme v samostatném článku.

Na jakých principech EUDI Wallet stojí?

Uživatel má kontrolu nad svými daty a sám rozhoduje, komu a co sdílí. Peněženka mu má dávat přehled o tom, jak se jeho údaje používají.

Sdílí se jen to, co je skutečně potřeba. Minimalizace dat je přímo zabudována do konceptu peněženky. Evropská komise výslovně popisuje selektivní zpřístupnění a mechanismy, které mají umožnit prokázat konkrétní vlastnost bez odhalení dalších údajů. V praxi to znamená, že služba, která potřebuje ověřit jen určitý atribut, by neměla automaticky získat celý obsah dokladu.

Údaj musí mít ověřitelný původ. Hodnota digitálního atributu nevzniká tím, že je uložený v mobilu. Vzniká tím, že pochází od důvěryhodného vydavatele a příjemce dokáže jeho pravost ověřit. Právě tato kombinace tvoří praktický základ celého modelu.

Stejný princip má fungovat napříč EU. Každý členský stát bude poskytovat vlastní EUDI Wallet, ale peněženky mají být postavené na společných specifikacích a použitelné napříč Evropou.

Kdy bude EUDI Wallet v Česku?

Evropská legislativa stanovuje členským státům termín pro zajištění alespoň jedné EUDI Wallet. Konkrétní harmonogram zpřístupnění českého řešení a rozsah jeho funkcí se však stále připravují. Pro organizace proto není nejdůležitější čekat na datum spuštění, ale začít vyhodnocovat, jak EUDIW ovlivní jejich služby, procesy a práci s digitální identitou.

Pro firmy je milník prosinec 2027, kdy budou muset EUDI Wallet přijímat regulované subjekty, které vyžadují silné ověření uživatele, například banky a telekomunikační operátoři, a také velmi velké online platformy.

Co to znamená v praxi?

Největší změnou není „mít více dokladů v telefonu“, ale možnost používat stejný důvěryhodný princip identity a digitálních atributů v různých službách a napříč členskými státy.

EUDIW proto není jen projekt pro občany. Organizace budou muset řešit:

zda chtějí údaje přijímat,
zda samy mají důvěryhodné atributy, které by mohly vydávat,
jak EUDIW zapojí do svých procesů a systémů.

Každopádně se jedná o téma, které není dobré odkládat. Zasáhne totiž řadu firemních procesů. Potřebujete s implementací pomoci? Neváhejte se na nás obrátit, nebo se zastavte na naší chystané odborné snídani.

Částé dotazy