eIDAS 2.0: Co přinese evropská digitální peněženka EUDI Wallet

Občanský průkaz, řidičské oprávnění, diplom nebo další digitální doklady na jednom místě a možnost prokázat svou totožnost při využívání služeb napříč Evropskou unií. Právě to má nabídnout European Digital Identity Wallet (EUDI Wallet), která je jednou z nejvýraznějších novinek evropského rámce digitální identity označovaného jako eIDAS 2.0. Nejde přitom jen o další aplikaci s digitálními doklady. Peněženka má vytvořit společný evropský způsob, jak bezpečně prokazovat identitu a jednotlivé údaje o sobě v online i fyzickém prostředí.

Od eIDAS k eIDAS 2.0

Původní nařízení eIDAS vytvořilo evropský právní rámec pro elektronickou identifikaci a služby vytvářející důvěru, například elektronické podpisy, pečetě nebo časová razítka.

Jeho další vývoj přineslo nařízení (EU) 2024/1183, označované jako evropský rámec pro digitální identitu nebo neformálně eIDAS 2.0. V platnost vstoupilo v květnu 2024 a jedním z jeho hlavních prvků je právě vznik evropských peněženek digitální identity.

Neznamená to, že vznikne jedna centrální aplikace provozovaná Evropskou unií. Každý členský stát má nabídnout alespoň jednu peněženku, přičemž jednotlivá řešení budou postavena na společných evropských pravidlech a technických specifikacích. Díky tomu má například peněženka vydaná v Česku fungovat také při komunikaci se službou v jiné členské zemi.

Členské státy mají EUDI Wallet zpřístupnit do konce roku 2026. Její využití se už nyní ověřuje v evropských pilotních projektech, například pro digitální doklady, vzdělávací dokumenty, platby nebo elektronické podpisy.

Co je EUDI Wallet

EUDI Wallet si lze představit jako digitální peněženku pro identitu a ověřitelné dokumenty. Uživatel v ní bude moci uchovávat údaje a elektronická potvrzení vydaná důvěryhodnými institucemi a následně je předkládat službám, které je potřebují ověřit.

Peněženka má umožnit například:

• prokázat svou totožnost při přihlašování k online službě,
• předložit digitální řidičské oprávnění,
• doložit věk nebo jinou vlastnost bez předávání zbytečných osobních údajů,
• uchovávat a předkládat vzdělávací kvalifikace a diplomy,
• pracovat s elektronickými recepty nebo údaji souvisejícími se zdravotním pojištěním,
• ověřit totožnost při zakládání bankovního účtu,
• autorizovat platby,
• prokazovat oprávnění jednat za organizaci,
• nebo elektronicky podepisovat dokumenty.

Řada těchto scénářů již byla nebo je testována v evropských pilotních projektech. Evropská komise mezi hlavní oblasti využití řadí veřejnou správu, bankovnictví, platby, vzdělávání, zdravotnictví, cestování nebo mobilní řidičský průkaz.

Jedna peněženka, více možností

EUDI Wallet nemá být pouze místem pro uložení digitálních dokladů. Důležitou součástí celého systému je také ochrana soukromí, možnost rozhodovat o sdílených údajích a využití digitální identity napříč Evropskou unií.

Mezi hlavní možnosti a principy budou patřit:

• Sdílení pouze potřebných údajů – uživatel nebude muset vždy předkládat celý doklad. Pokud například služba potřebuje pouze ověřit věk, může získat potvrzení, že je uživatel starší 18 let, aniž by se dozvěděla jeho přesné datum narození nebo další údaje.
• Větší kontrola nad osobními daty – uživatel má mít přehled o tom, jaké informace konkrétní službě poskytuje. Důležitým principem je minimalizace dat, tedy předávání pouze údajů nezbytných pro daný účel.
• Důraz na soukromí a bezpečnost – evropská pravidla stanovují požadavky na ochranu dat, kybernetickou bezpečnost i certifikaci peněženek. Cílem je zároveň omezit zbytečné sledování a profilování uživatelů.
• Používání napříč EU – peněženky jednotlivých členských států mají být vzájemně interoperabilní. Český uživatel tak bude moci podporovanou digitální identitu nebo doklad využít také při komunikaci se službou v jiné členské zemi.
• Společné technické standardy – fungování jednotlivých peněženek sjednocuje evropský Architecture and Reference Framework (ARF). Ten definuje architekturu a technické požadavky potřebné pro komunikaci mezi peněženkami, vydavateli údajů a službami, které je ověřují.
• Elektronické podepisování dokumentů – EUDI Wallet má umožnit také vytváření kvalifikovaných elektronických podpisů. Uživatel tak bude moci využít svou digitální identitu nejen k prokázání totožnosti, ale také k elektronickému podpisu dokumentů.

Do budoucna se počítá také s technologiemi, jako jsou zero-knowledge proofs. Ty umožňují prokázat určitou skutečnost bez odhalení dalších údajů, ze kterých vychází.

Co EUDI Wallet znamená pro firmy

Zavedení evropských digitálních peněženek nebude důležité pouze pro státní správu. Připravovat se budou muset také soukromé společnosti, které potřebují zákazníky identifikovat nebo od nich získávají ověřené údaje.

Může jít například o banky, telekomunikační operátory, poskytovatele online služeb, dopravce, hotely nebo další firmy pracující s digitální identitou.

Pro ně může EUDI Wallet představovat nový způsob ověření zákazníka a získání důvěryhodných údajů přímo od ověřeného zdroje. 

Evropská komise mezi přínosy pro soukromé společnosti uvádí jednodušší autentizaci nebo možnost přesunout více procesů kompletně do online prostředí.

EUDI Wallet zároveň nenahrazuje další prvky zabezpečení online služeb. Firmy budou i nadále řešit například HTTPS a TLS certifikáty, zabezpečení serverové infrastruktury nebo ochranu uživatelských účtů.

Nejde jen o občanku v telefonu

EUDI Wallet je proto širší projekt než pouhá digitalizace fyzických dokladů. Cílem je vytvořit společnou evropskou infrastrukturu digitální identity, ve které lze bezpečně předávat a ověřovat konkrétní údaje.

Uživatel nebude muset pokaždé předkládat celý dokument. Podle konkrétní situace může prokázat svou totožnost, věk, oprávnění řídit vozidlo, dosažené vzdělání nebo jinou ověřenou skutečnost.

Klíčové přitom bude, zda se podaří skloubit tři požadavky: jednoduché používání, interoperabilitu napříč Evropskou unií a vysokou úroveň ochrany osobních údajů.

Právní základ už existuje a postupně přibývají technické specifikace i prováděcí předpisy. Rok 2026 tak má být důležitým mezníkem, kdy se evropská digitální identita začne přesouvat z pilotních projektů do běžného používání.