eIDAS 2.0 — tożsamość cyfrowa i portfele EUDI

Pierwotne eIDAS (2014) ustanowiło ramy dla elektronicznej identyfikacji i usług zaufania między państwami członkowskimi, ale jego adopcja była ograniczona. eIDAS 2.0 (rozporządzenie 2024/1183) wprowadza kluczową nowość — europejski portfel tożsamości cyfrowej (EUDI Wallet), który każde państwo członkowskie ma udostępnić obywatelom, oraz rozszerza katalog usług zaufania. Na szkoleniu omawiamy, co ta zmiana oznacza w praktyce dla organizacji.

Europejski portfel tożsamości cyfrowej to aplikacja umożliwiająca obywatelom i przedsiębiorstwom przechowywanie i udostępnianie zweryfikowanych danych tożsamości oraz atrybutów (np. wieku, uprawnień) w sposób kontrolowany i chroniący prywatność. Państwa członkowskie mają obowiązek udostępnić taki portfel od 2026 roku. Na szkoleniu pokazujemy architekturę portfela i przypadki jego użycia.

eIDAS 2.0 przewiduje, że strony ufające (relying parties) w określonych sektorach — m.in. usługach publicznych, bankowości, telekomunikacji — będą zobowiązane akceptować portfele EUDI do uwierzytelniania i weryfikacji atrybutów. Na szkoleniu ustalamy, czy i kiedy ten obowiązek dotyczy Twojej organizacji oraz jak się do niego technicznie przygotować.

To mechanizm pozwalający użytkownikowi udostępnić tylko konkretny atrybut potrzebny w danej sytuacji, bez ujawniania pozostałych danych — na przykład potwierdzić, że jest pełnoletni, bez podawania dokładnej daty urodzenia. To fundament ochrony prywatności w portfelu EUDI. Na warsztacie omawiamy, jak strony ufające powinny projektować żądania atrybutów zgodnie z zasadą minimalizacji danych.

Portfel EUDI został zaprojektowany z myślą o prywatności i minimalizacji danych, co jest spójne z RODO — użytkownik zachowuje kontrolę nad tym, które atrybuty udostępnia. Strony ufające przetwarzające atrybuty z portfela nadal podlegają RODO i muszą ograniczać zakres żądanych danych do niezbędnego minimum. Na szkoleniu omawiamy ten styk obu regulacji.