EUDI Wallet 2026/2027 – PTS-rekisteröinti, attribuuttipyyntö & GDPR | Word/PDF/Excel

Aikaako yrityksenne ottamaan vastaan digitaalista identiteettiä tai sähköisiä attribuuttitodistuksia EU:n identiteettilompakoista? Tämä kapeasti erikoistunut dokumenttipakkaus auttaa ruotsalaisia palveluntarjoittajia valmistautumaan luottamusosapuolen (wallet-relying party) rekisteröitymiseen, dokumentoimaan, mitä tietoja palvelu haluaa pyytää, arvioimaan tarpeellisuutta ja GDPR-vaatimustenmukaisuutta sekä seuraamaan teknologiatarjoittajia ja muutoksia. Tuote on valmistautumis- ja hallinnollinen työkalupaketti, ei varsinainen rekisteröityminen, digitaalinen lompakko, sertifikaatti tai tekninen integraatio.

Kenelle se sopii: Ruotsalaisille yrityksille, julkisille organisaatioille, e-palveluntarjoittajille, kehitystiimeille ja integraattoreille, jotka suunnittelevat käyttävänsä EUDI Walletia digitaalisessa asiakas-/käyttäjäpalvelussa. Se ei automaattisesti koske kaikkia verkkokauppoja, kaikkia BankID-käyttäjiä tai kaikkia tavallisia sähköisiä allekirjoituspalveluita.

Viisi erikoistunutta mallia – tiedosto tiedostolta

1. Soveltuvuuden ja roolin arviointi: määrittää, oletteko luottamusosapuoli, kuka tarjoittaa palvelua oikeudellisesti ja osallistuko tekninen välittäjä. Erottaa rekisteröitymisvelvollisuus eIDAS:n artiklan 5f mukaisista erityisvelvollisuuksista hyväksyä lompakoita.
2. Rekisteröitymisperusteet Ruotsille: kerää organisaation identiteetti, yhteystiedot, palvelun nimi, palvelun kuvaus, rekisteröidyt attribuutit ja mahdollinen välittäjä artiklan 5b sekä toteutussäännön liitteen I mukaisesti. Peruste ei ole virallinen PTS-ilmoitus.
3. Attribuuttipyyntö ja tietojen minimointi: erottele välttämättömät todistukset turhista tiedoista, yhdistä jokainen pyyntö tarkoitukseen, rekisteröityyn laajuuteen, oikeudelliseen perusteeseen ja turvalliseen tallennusketjuun.
4. Käyttäjätiedot ja tietosuojailmoitus: valmistele selkeää tietoa siitä, kuka kysyy, mitä tietoja pyydetään, miksi, missä ne tallennetaan ja mitä vaihtoehtoja/oikeuksia todellisuudessa on.
5. Integraation ja muutosten valvonta: tarkistuspisteet sertifikaateille, virheille ja ylikyselylle, pseudonyymikysymyksille, välittäjän roolille ja rekisteröitymis muutoksille ilman tarpeetonta viivyttelyä.

Mitkä EU-säännöt koskevat – ja milloin?

Asetus (EU) 2024/1183 muuttaa eIDAS-asetusta (EU) 910/2014. Artiklan 5b mukaan luottamusosapuolen, joka aikoo käyttää eurooppalaisia digitaalisia identiteettilompakoita digitaaliseen vuorovaikutukseen, on rekisteröidyttävä toimintamaassaan. Organisaation on ilmoitettava, mitä tietoja se aikoo pyytää, eikä se saa pyytää muita tietoja kuin ilmoitettuja; muutoksista on ilmoitettava viipymättä.

Toteutussääntö (EU) 2025/848, joka sisältää liitteen I rekisteröitymisvaatimukset, astuu voimaan 24. joulukuuta 2026. Säännöt on muutettu (EU) 2026/1730-asetuksella, muun muassa välittäjästä ja asiaankuuluvista teknisistä spesifikaatioista. Rekisteröityminen ei ole lupaus siitä, että kaikki käyttö, jokainen attribuutti tai jokainen sertifikaatti on viranomaisen hyväksymä.

Ruotsin käyttöönottoaikataulu: PTS vastaa luottamusosapuolten rekisteristä. Viranomaisen käytännön ilmoitusohjeet ovat vielä kehityksessä. Diggin ruotsalainen lompakko käynnistyy testialueella joulukuussa 2026, ja sen laajempi käyttöönotto etenee vaiheittain tulevina vuosina. Rekisteröitymissääntöjen alkamispäivä ei ole sama asia kuin valmiin ruotsalaisen sertifioidun lompakon yleinen saatavuus.

Excel-rekisteri – yhdeksän välilehteä

Yleiskatsaus, Palvelut, Rekisteröitymisperusteet, Attribuuttipyyntö, Tietojen minimointi, Palveluntarjoittajat, Testaus ja valvonta, Muutokset sekä Lähteet. Työkirja sisältää suodatettavia rekistereitä, tila-valintoja, lähteitä sekä todellisten rekisteröitymisten, testien ja muutosten koosteita. Attribuuttisivu antaa suuntaa-antavia lippuja, kun pyyntö on merkitty tarpeettomaksi tai rekisteröityjen rajojen ulkopuoliseksi. Vihreä/OK-lippu ei koskaan ole oikeudellinen hyväksyntä tai tekninen varmistustulos.

Kolme esimerkkiä todellisista työvaatimuksista

Ikätoimitus: voikoopalvoinen vahvistaa, että käyttäjä on tietyn iän yläpuolella, täyden syntymäajan pyytämisen sijaan? Valtuutustodistus: voikoopalvoinen tarkistaa roolin ja oikeudet ilman tarpeettomia identiteettiatribuutteja? Kirjautuminen integraattorin kautta: kuka on oikeudellinen luottamusosapuoli, miten sertifikaatit vahvistetaan ja miten välittäjän estetään tallentamasta transaktion sisältöä?

Usein kysytyt kysymykset

Onko kaikkien ruotsalaisten verkkokauppojen pakko rekisteröityä PTS:lle vuonna 2026?

Ei, ei automaattisesti. Artikla 5b koskee toimijaa, joka aikoo luottaa EUDI Walletiin digitaalisissa palveluissa. Artiklan 5f mukainen velvollisuus hyväksyä lompakko on erityisiä ehtoja ja eri ajankohtaa. Tarkista konkreettinen palvelu, yrityksen rooli ja ajankohtaiset kansalliset tiedot.

Voinko lähettää Word-tiedoston virallisena PTS-ilmoituksena?

Ei. Se on tarkistuslista ja valmistautumiseen tarkoitettu peruste. Käytä PTS:n varsinaista rekisteröitymisprosessia, kun se on saatavilla, ja säilytä todelliset kuitit.

Voimmeko pyytää täydellistä henkilötunnusta ikätoimituksessa?

Ei ilman erillistä arviointia siitä, että tällainen yksityiskohtaisuus on todellisuudessa tarpeellista ja oikeudellisesti perusteltua. eIDAS ja GDPR vaativat, että pyydetty tieto on välttämätöntä ja suhteellista. Ikätoimitus voi joskus antaa vähemmän tietoa.

Koskeeko tuote myös teknisiä välittäjiä?

Kyllä, se sisältää välittäjävalvonnan. Artikla 5b.10 käsittelee välittäjiä luottamusosapuolina ja rajoittaa heidän transaktion sisällön tallentamistaan. Todellinen sopimus- ja teknologiaprosessi on tarkistettava.

Onko kaikki asiakirjat käännetty englanniksi?

Ei. Viisi työasiakirjaa ja Excel ovat ruotsiksi, yhdessä ruotsalaisen ja englanninkielisen käyttäjänopaan kanssa. PDF on hakukelpoinen ja tulostettava, mutta ei täytettävä interaktiivinen lomake.

Versio, lähteet ja laatu

Versio 1.0, sisäinen oikeudellisten lähteiden tarkistus 9. marraskuuta 2026. Ensisijaiset oikeudelliset lähteet: eIDAS (EU) 910/2014, jota on muutettu asetuksella (EU) 2024/1183; (EU) 2025/848, jota on muutettu asetuksella (EU) 2026/1730; GDPR (EU) 2016/679. Viralliset ruotsalaiset lähteet: PTS ja Digg. Itsenäistä ulkopuolista lakimiesarviointia, viranomaisen hyväksyntää, luottamusosapuol сертификаatin myöntämistä tai teknistä integraatiosertifiointia ei ole tehty. Paketti ei ole sitoumus vaatimustenmukaisuuteen.