Firmy prywatne prawnie zobowiązane do identyfikowania klientów za pomocą silnego uwierzytelniania – banki, firmy płatnicze i kryptowalutowe, telekomy, energetyka i usługi komunalne, ubezpieczyciele, podmioty ochrony zdrowia, transport oraz bardzo duże platformy internetowe – muszą akceptować europejski portfel tożsamości cyfrowej, gdy zaoferuje go użytkownik, jako dodatek do istniejących metod.
Kogo dotyczy
Regulowani usługodawcy z sektora finansów, telekomunikacji, energetyki, zdrowia, transportu oraz duże platformy, dowolnej wielkości.
Wielkości: mikro, mała, średnia, duża · Sektory: Finanse / ubezpieczenia, Energetyka, Ochrona zdrowia, Transport / logistyka, Media / marketing, Oprogramowanie / SaaS · Dotyczy, jeśli: Przetwarzamy dane osobowe; Działamy w obszarze kryptoaktywów; Prowadzimy platformę / marketplace
Co zrobić
Dodaj logowanie i KYC oparte na portfelu do swoich procesów onboardingu i silnego uwierzytelniania, korzystając z unijnych standardów referencyjnych, oraz zarejestruj się jako strona ufająca w rejestrze swojego państwa członkowskiego. Przetestuj to w ramach pilotaży krajowego portfela w 2027 r.
Sankcje
Środki nadzorcze w ramach krajowego egzekwowania eIDAS
24 miesiące po rozporządzeniach wykonawczych z 2024-11-28 (art. 5a rozp. 2024/1183); Komisja komunikuje to jako „koniec 2026 r.”
Na razie brak bezpośredniego obowiązku dla prywatnych firm; firmy współpracujące z organami publicznymi oraz te prowadzące procesy KYC/onboardingu powinny przygotować się na akceptowanie identyfikacji za pomocą portfela.