ES skaitmeninės tapatybės dėklė: terminai ir ką daryti dabar
Iki 2026 m. gruodžio 24 d. kiekviena ES valstybė narė privalo pasiūlyti bent vieną Europos skaitmeninės tapatybės dėklę (EUDIW) ir sukurti jos ekosistemą. Terminas nustatytas eIDAS 2.0 - Reglamente (ES) 2024/1183. Iki jo liko mažiau nei keturi mėnesiai, o daliai verslo pareigos prasidės netrukus po to. Šis straipsnis - apie tai, kas jau nustatyta teisės aktais, kas dar ne, ir nuo ko verta pradėti.
Kas yra dėklė
Dėklė - tai valstybės pripažinta programėlė naudotojo įrenginyje, kurioje saugomi jo asmens tapatybės duomenys (ATD) ir elektroniniai požymių liudijimai (EPL): diplomas, vairuotojo pažymėjimas, įmonės atstovavimo teisė, amžiaus patvirtinimas. Naudotojas pats sprendžia, kam ir kuriuos duomenis parodyti.
Techniškai svarbu tai, kad duomenys keliauja ne per centrinę duomenų bazę, o tiesiai iš dėklės pasikliaujančiajai šaliai, kriptografiškai pasirašyti juos išdavusios institucijos. Naudojami du liudijimų formatai - mdoc ir SD-JWT VC, - o raktai saugomi saugiame įrenginio elemente.
Terminai, kurie jau nustatyti
| Data | Kas įsigalioja |
|---|---|
| 2024 m. gegužės 20 d. | Įsigaliojo eIDAS 2.0 (Reglamentas (ES) 2024/1183) |
| 2026 m. gruodžio 24 d. | Kiekviena valstybė narė privalo pasiūlyti bent vieną dėklę savo gyventojams |
| 2027 m. liepos 10 d. | Pradedamas taikyti Pinigų plovimo prevencijos reglamentas (ES) 2024/1624 - kliento patikros reikalavimai, kuriems tinka eIDAS lygio elektroninės atpažinties priemonės |
| 2027 m. gruodžio 24 d. | Privačios pasikliaujančiosios šalys, kurioms taikomas saugesnis naudotojo tapatumo nustatymas (transportas, energetika, bankininkystė, finansinės paslaugos, socialinė apsauga, sveikata, geriamasis vanduo, paštas, skaitmeninė infrastruktūra, švietimas, telekomunikacijos), išskyrus labai mažas ir mažąsias įmones, bei labai didelės interneto platformos privalo priimti dėklę (eIDAS 2.0 5f str. 2 d.) |
Atkreiptinas dėmesys į skirtumą, kuris dažnai supainiojamas: 2027 m. liepos 10 d. yra pinigų plovimo prevencijos reglamento taikymo pradžia, o ne dėklės priėmimo terminas. Pareiga priimti dėklę finansų sektoriui kyla iš eIDAS 2.0 5f straipsnio ir sueina 2027 m. gruodį. Praktikoje abu terminai veikia kartu: nuo 2027 m. liepos finansų įstaigos jau turės naują kliento patikros režimą, o po penkių mėnesių - ir pareigą priimti dėklę.
Ką tai reiškia pasikliaujančiajai šaliai
Jei jūsų organizacija internete atpažįsta klientus, jūs esate pasikliaujančioji šalis. Trys dalykai, kurie skiriasi nuo šiandieninės praktikos:
- Registracija. Pasikliaujančiosios šalys turi būti užregistruotos ir deklaruoti, kokių duomenų prašo. Prašyti daugiau, nei deklaruota, negalima.
- Duomenų minimizavimas nustoja būti rekomendacija. Dėklė leidžia atskleisti tik tai, ko reikia: patvirtinti, kad naudotojui daugiau kaip 18 metų, neatskleidžiant gimimo datos.
- Pasitikėjimas grindžiamas sąrašais, ne sutartimis. Ar liudijimas tikras, sprendžiama pagal Komisijos ir valstybių narių skelbiamus patikimų subjektų sąrašus, o ne pagal dvišalį susitarimą su kiekvienu duomenų teikėju.
Nuo ko pradėti dabar
- Nustatykite, kur jūsų procesuose atpažįstamas asmuo - registracija, prisijungimas, sutarties sudarymas, amžiaus tikrinimas, atstovavimo patikra.
- Kiekvienam atvejui surašykite, kokių duomenų iš tikrųjų reikia. Tai bus jūsų registracijos deklaracijos pagrindas.
- Įvertinkite priklausomybę nuo nuolatinio asmens identifikatoriaus. Jei jūsų sistemos remiasi vienu pastoviu identifikatoriumi, alternatyvas verta apsvarstyti iš anksto.
- Neatidėkite iki 2027 m. gruodžio. Terminas taikomas dėklės priėmimui, o ne pasiruošimui: integracija, testavimas ir registracija vyksta prieš jį.
Mokymai: bazinis EUDIW kursas, 2026 m. rugsėjo 22 d.
Šias temas nuosekliai einame vienos dienos baziniame kurse Vilniuje.
- Data ir laikas: 2026 m. rugsėjo 22 d., 9:00-17:00, Vilnius (tikslus adresas pranešamas dalyviams)
- Kalba: lietuvių (jei reikia anglų kalba, praneškite)
- Kam skirta: vadovams, projektų vadovams, atitikties ir teisės specialistams, verslo analitikams, IT specialistams. Gilių techninių žinių ir išankstinio pasirengimo nereikia.
- Kaina: 520 Eur dalyvio mokestis. PVM prie kainos nepridedamas - paslaugos teikėjas nėra PVM mokėtojas. Registruojant du ir daugiau dalyvių taikomos nuolaidos.
Programa: I dalis - pagrindai: kodėl EUDIW, teisinis pagrindas, įgyvendinimo aktai. II dalis - dėklė ir jos ekosistema: sandara, ATD ir EPL, formatai, ekosistemos vaidmenys. III dalis - kaip tai veikia: architektūra, išdavimo ir pateikimo procesai, pasitikėjimo modelis, sertifikavimas. IV dalis - praktika ir perspektyvos: pasirinktinis atskleidimas, susiejimo ribojimas, įgyvendinimo eiga, ES verslo dėklė, demonstracija, procesų palyginimas prieš ir po.
Kursą veda Audrius Ramoška - su skaitmenine tapatybe dirbantis nuo 2016 m., nuo 2023 m. dėstantis skaitmeninės tapatybės kursą Vilniaus universiteto Kauno fakulteto FinTech magistrantūros studentams. Dalyvavo dvejus metus trukusiame ES dėklės naudojimo atvejų bandymų projekte kartu su 80 organizacijų iš 22 šalių, su Registrų centru vykdė pilotinį projektą, kaip EY komandos narys prisidėjo prie Lietuvos dėklės studijos, vadovavo su dėkle susijusių produktų kūrimui. Infobalt asociacijos eID grupės vadovas.
Registracija: el. paštu audrius@soverio.com.
Dažniausi klausimai
Ar dėklė bus privaloma gyventojams?
Ne. Valstybėms narėms privaloma ją pasiūlyti, o gyventojams naudojimasis yra savanoriškas ir nemokamas.
Ar mano įmonė privalės priimti dėklę?
Priklauso nuo veiklos ir nuo įmonės dydžio. eIDAS 2.0 5f straipsnio 2 dalis pareigą nustato privačioms pasikliaujančiosioms šalims, kurios pagal Sąjungos ar nacionalinę teisę arba pagal sudarytas sutartis elektroninės atpažinties tikslu turi užtikrinti saugesnį naudotojo tapatumo nustatymą. Reglamente tiesiogiai įvardytos šios paslaugos:
transporto, energetikos, bankininkystės, finansinės, socialinės apsaugos, sveikatos, geriamojo vandens, pašto, skaitmeninės infrastruktūros, švietimo ir telekomunikacijų.
Yra dvi svarbios išlygos:
- Labai mažos ir mažosios įmonės neįtraukiamos (kaip apibrėžta Komisijos rekomendacijos 2003/361/EB priedo 2 straipsnyje: labai maža - mažiau kaip 10 darbuotojų, mažoji - mažiau kaip 50 darbuotojų, kartu su atitinkamomis apyvartos ar balanso ribomis).
- Pareiga atsiranda tik naudotojui savanoriškai pateikus prašymą. Įmonė neprivalo dėklės siūlyti pati; ji privalo sutikti su dėklės naudojimu, kai to pageidauja naudotojas.
Terminas - ne vėliau kaip per 36 mėnesius nuo 5a straipsnio 23 dalyje ir 5c straipsnio 6 dalyje nurodytų įgyvendinimo aktų įsigaliojimo, t. y. 2027 m. gruodžio 24 d.
Atskirai pareiga nustatyta viešajam sektoriui ir labai didelėms interneto platformoms. Kitiems tai kol kas galimybė, o ne prievolė.
Ar užtenka palaukti, kol dėklė bus išleista?
Ne, jei jūsų organizacijai taikoma priėmimo pareiga. Registracija pasikliaujančiąja šalimi, duomenų poreikio deklaravimas ir integracijos testavimas atliekami iš anksto.
Kuo dėklė skiriasi nuo dabartinių elektroninės atpažinties priemonių?
Duomenys saugomi naudotojo įrenginyje, o ne tikrinami kreipiantis į teikėją; atskleidžiama tik reikalinga dalis; ta pati dėklė veikia visose valstybėse narėse ir apima ne tik tapatybę, bet ir kitus liudijimus.
Ar kursas skirtas techniniams specialistams?
Kursas yra bazinis ir skirtas suprasti sistemą be gilių techninių žinių. Techniniai principai pristatomi tiek, kiek reikia sprendimams priimti.
Šaltiniai: Reglamentas (ES) 2024/1183 (eIDAS 2.0), Reglamentas (ES) 2024/1624 (pinigų plovimo prevencija). Straipsnyje pateikta 2026 m. rugsėjo būklė.
Ruošiatės dėklei? Susisiekite arba peržiūrėkite, ką apie eIDAS 2.0 ir dėklę rašome ES skaitmeninės tapatybės sprendimų puslapyje.