Portofelul European de Identitate Digitală (EUDI Wallet), element central al regulamentului eIDAS 2, a intrat, în ultimele luni, într-o etapă susținută de testare transfrontalieră pentru schimbul de documente și atribute calificate. În practică, aceasta înseamnă că mai multe state membre, consorții industriale și furnizori de servicii de încredere eIDAS lucrează împreună pentru a verifica interoperabilitatea și securitatea fluxurilor de date între țări și între sectoare – de la educație și sănătate, la transporturi, plăți și achiziții publice. Pentru liderii de business, miza este clară: un onboarding KYC mai rapid, tranzacții cross-border cu risc redus, automatizarea conformității și integrarea identității digitale în fluxuri EDI și non-EDI.
Ce aduce nou eIDAS 2 și cum funcționează Portofelul
eIDAS 2 modernizează cadrul european de încredere prin introducerea Portofelului de Identitate Digitală pe care fiecare stat membru îl va pune la dispoziția persoanelor fizice. Portofelul permite stocarea și prezentarea de atribute (de exemplu, calitatea de reprezentant legal al unei companii), precum și documente în format digital verificabil: diplome, permis de conducere mobil (mDL), certificate profesionale, atestări fiscale sau dovada codului TVA. Standardele cheie sunt W3C Verifiable Credentials, OpenID for Verifiable Presentations/Issuance (OpenID4VP/CI) și, pentru mDL, ISO/IEC 18013-5/7.
eIDAS 2 introduce și „atestări electronice calificate ale atributelor” (QEAA), furnizate de prestatori calificați de servicii de încredere (QTSP). Companii precum Thales, IDEMIA, InfoCert, Namirial, GlobalSign, Worldline sau furnizori din România – certSIGN și Trans Sped – sunt active în ecosistemul serviciilor de încredere, de la identitate la semnătură electronică calificată, sigilii electronice și servicii de livrare electronică înregistrată. În practică, un CFO poate verifica instant calitatea de reprezentant a unui furnizor din alt stat membru, iar un Procurement Manager poate solicita prin portofel documente de eligibilitate pentru o licitație, cu verificare automată a autenticității.
Testarea transfrontalieră: ce se întâmplă acum
În ultimele trei luni, consorțiile finanțate de UE și autoritățile naționale au deschis ferestre de test cross-border cu prestatori publici și privați. Pilotele urmăresc scenarii concrete:
- Educație și competențe (prin inițiative precum DC4EU): emiterea de diplome și certificate profesionale ca verifiable credentials, utilizabile între universități și angajatori din state diferite.
- Financiar-KYC (NOBID și parteneri de plăți): deschiderea de conturi și autentificarea clienților cu atribute verificate, acceptate transfrontalier de bănci și procesatori precum Worldline sau Nets.
- Mobilitate și identitate în călătorii: utilizarea mDL și a credentialelor de călătorie la companii aeriene și aeroporturi europene, cu furnizori tehnologici precum SITA, Amadeus, T-Systems și Netcompany.
- Sănătate: validarea rețetelor electronice și a cardurilor de asigurări în scenarii MyHealth@EU, cu interoperabilitate între state membre.
- Achiziții publice: utilizarea portofelului pentru acces în platforme e-Procurement și pentru depunerea ESPD/eForms cu semnături și sigilii calificate.
Dincolo de interfețe, accentul este pe interoperabilitatea tehnică și juridică: verificarea în timp real a statusului unui certificat calificat în listele de încredere UE, compatibilitatea între profiluri naționale ale portofelului și validarea cross-border a politicilor de eliberare pentru atribute sensibile (de exemplu, puteri de reprezentare ale unei persoane într-o companie străină).
Legătura cu EDI, e-facturare și e-Procurement
Pentru companii, impactul imediat al eIDAS 2 și al portofelului se vede la intersecția dintre identitate și schimbul de documente în EDI. Rețele precum Peppol (folosită extensiv pentru e-facturare și e-Procurement în UE) pot utiliza identitatea sigură din portofel pentru:
- Onboarding automat de furnizori, cu verificare de atribute (CUI/VAT, reprezentare legală, calificări) semnate de QTSP.
- Semnătură și sigilare electronică calificată a documentelor EDI (facturi, comenzi, avize), cu validare uniformă între țări.
- Controlul accesului pe roluri: mandate electronice pentru angajați ce aprobă comenzi, licitații sau plăți, verificabile de platforme ERP (SAP, Oracle) și rețele EDI (Pagero, Basware, TIE Kinetix, IBM Sterling).
În fluxurile non-EDI (portaluri client, aplicații mobile, onboarding de parteneri), același portofel simplifică autentificarea conformă cu cerințe AML/KYC, reduce fraudele și accelerează time-to-cash prin validări instantanee. Pentru Logistic Managers, combinarea portofelului cu e-CMR și semnături calificate duce la trasabilitate și deblocare rapidă a transporturilor la frontieră.
Ce înseamnă pentru România
Autoritatea pentru Digitalizarea României (ADR) a promovat deja identitatea digitală prin ROeID, iar alinierea la eIDAS 2 deschide calea integrării portofelului în servicii publice și private. Furnizori locali calificați, precum certSIGN și Trans Sped, oferă servicii de semnătură și sigiliu electronic, iar integrarea cu EUDI Wallet va permite companiilor din România să participe nativ la fluxuri cross-border – de la depunerea ofertelor în achiziții publice europene până la onboarding-ul de clienți în bănci din alte state membre.
Pentru companiile care rulează deja e-Factura sau EDI, oportunitatea este să conecteze managementul atributelor de identitate (cine poate semna? cine poate aproba?) la controalele interne din ERP și la canalele de schimb (de exemplu, Peppol sau canale directe). Beneficiul este reducerea costurilor de conformitate și audit, precum și o experiență unitară pentru partenerii din UE.
Provocări și pașii practici pentru C-level
Deși testele avansează, rămân aspecte de rezolvat în următoarele luni: maturizarea profilurilor tehnice ale portofelului, acoperirea tuturor seturilor de atribute (inclusiv cele fiscale și profesionale), clarificarea responsabilităților între emitenți, wallet providers și QTSP, precum și consolidarea testelor de conformitate și securitate. Un factor cheie este alinierea cu standardele ETSI pentru semnătură și identitate la distanță (de exemplu, ETSI TS 119 461 pentru identificare la distanță) și cu specificațiile OpenID Foundation pentru emiterea/prezentarea credentialelor.
Pași recomandați:
- Mapping de procese: identificați fluxurile unde identitatea și atribuirea de roluri blochează valoarea (onboarding furnizor, KYC clienți, semnături pe contracte, e-Procurement).
- Integrare tehnică: verificați compatibilitatea cu furnizorii existenți (ERP, EDI, semnătură), discutați cu QTSP-urile și cu parteneri precum Thales, IDEMIA, Worldline sau integratori locali.
- Guvernanță: definiți politica de mandate electronice și de administrare a rolurilor, împreună cu juridicul și auditul intern.
- Pilotare controlată: rulați un pilot cu portofelul pe un caz de utilizare transfrontalier (de exemplu, onboarding de furnizori din UE), urmărind KPI de timp, cost și risc.
De ce contează acum
Din perspectiva competitivității, portofelul european standardizează „încrederea” la nivelul pieței unice. Un Sales Manager reduce fricțiunea în contractare și onboarding în alte state membre; un CFO câștigă trasabilitate și probatoriu puternic pentru audit; un VP de Achiziții își automatizează verificările de eligibilitate; un Logistics Manager scurtează timpii la frontieră prin documente digitale verificabile. Testele transfrontaliere care rulează acum sunt precursul lansărilor pe scară în 2026–2027, când tot mai multe servicii publice și private vor accepta prezentarea de atribute și documente direct din portofel.
Concluzie
Intrarea Portofelului European de Identitate Digitală în testele transfrontaliere marchează trecerea de la „proiecte” la „operare”. Pentru leadershipul din companii, fereastra de oportunitate este să conecteze identitatea de încredere la procesele critice – EDI, e-Procurement, KYC, contractare – pentru a transforma conformitatea într-un avantaj operațional. Ecosistemul este matur: standardele sunt clare, QTSP-urile sunt active, iar mari furnizori tehnologici (Thales, IDEMIA, Worldline, T-Systems, Netcompany), alături de jucători locali (certSIGN, Trans Sped), susțin implementările. Următorul pas ține de integrarea în procesele de business și de scalarea pilotelor care deja dovedesc valoarea în scenarii reale, peste granițe.