EUDI Wallet 2026/2027 – rejestracja PTS, żądanie atrybutów i RODO | Word/PDF/Excel

Czy Twoja firma planuje zacząć przyjmować tożsamość cyfrową lub elektroniczne atesty atrybutów z portfeli tożsamości UE? Ten specjalistyczny pakiet dokumentów pomoże szwedzkim dostawcom usług przygotować się do rejestracji jako strona polegająca na tożsamości (wallet-relying party), udokumentować, jakich danych usługa zamierza żądać, ocenić zasadność i zgodność z RODO oraz monitorować dostawców technologii i zmiany. Produkt jest materiałami roboczymi do przygotowania i administracji, a nie faktyczną rejestracją, portfelem cyfrowym, certyfikatem ani integracją techniczną.

Dla kogo jest przeznaczony: Szwedzkie firmy, instytucje publiczne, dostawcy usług elektronicznych, zespoły deweloperskie i integratorzy planujący wykorzystanie portfela EUDI Wallet w cyfrowej usłudze dla klientów/użytkowników. Nie dotyczy to automatycznie wszystkich sklepów internetowych, wszystkich użytkowników BankID ani wszystkich usług wykorzystujących standardowe podpisywanie elektroniczne.

Pięć specjalistycznych szablonów – plik po pliku

1. Ocena zgodności i ról: określa, czy jesteś stroną polegającą na tożsamości, kto prawnie świadczy usługę oraz czy uczestniczy w tym pośrednik techniczny. Rozróżnia obowiązek rejestracji od szczególnych zobowiązań do akceptowania portfeli na podstawie art. 5 lit. f rozporządzenia eIDAS.
2. Materiały do rejestracji w Szwecji: zbierają dane tożsamości organizacji, dane kontaktowe, nazwę usługi, opis usługi, zarejestrowane atrybuty oraz ewentualnego pośrednika zgodnie z art. 5 lit. b oraz załącznikiem I rozporządzenia wykonawczego. Materiały te nie są oficjalnym zgłoszeniem do PTS.
3. Żądanie atrybutów i minimalizacja danych: odróżniają niezbędne atesty od nadmiarowych danych, wiążą każde żądanie z celem, zakresem rejestracji, podstawą prawną i bezpiecznym przepływem przechowywania. Zapewniają również możliwość monitorowania dostawców i zmian.
4. Informacje dla użytkowników i oświadczenie o prywatności: przygotowują zrozumiałe informacje o tym, kto zadaje pytania, jakich danych jest żądanych, dlaczego, gdzie są przechowywane oraz jakie faktycznie istnieją opcje/prawa.
5. Kontrola integracji i zmian: punkty kontrolne dotyczące certyfikatów, błędów i nadmiarowych zapytań, zapytań pseudonimowych, roli pośrednika oraz zmian w rejestracji bez zbędnej zwłoki.

Jakie przepisy UE mają zastosowanie – i kiedy?

Rozporządzenie (UE) 2024/1183 zmienia rozporządzenie eIDAS (UE) 910/2014. Zgodnie z art. 5 lit. b, strona polegająca na tożsamości, która zamierza wykorzystywać europejskie portfele tożsamości cyfrowej do interakcji cyfrowych, musi zarejestrować się w państwie, w którym jest osadzona. Organizacja musi wskazać, jakich danych zamierza żądać, i nie może żądać innych danych niż wskazane; zmiany należy zgłaszać niezwłocznie.

Rozporządzenie wykonawcze (UE) 2025/848 z wymogami rejestracji w załączniku I zostanie zastosowane 24 grudnia 2026 roku. Przepisy zostały zmienione przez (UE) 2026/1730, m.in. w zakresie pośredników i istotnych specyfikacji technicznych. Rejestracja nie jest obietnicą, że każde użycie, każdy atrybut lub każdy certyfikat uzyskał zatwierdzenie organu.

Szwedzki plan wdrożenia: PTS odpowiada za rejestr stron polegających na tożsamości. Praktyczne instrukcje zgłaszania organu są nadal opracowywane. Szwedzki portfel Digg zostanie uruchomiony w środowisku testowym w grudniu 2026 roku, a następnie stopniowo wdrożony na szerszą skalę w nadchodzących latach. Data rozpoczęcia obowiązywania zasad rejestracji nie jest tym samym, co ogólna dostępność gotowego, szwedzkiego portfela z certyfikatem.

Rejestr Excel – dziewięć zakładk

Przegląd, Usługi, Materiały do rejestracji, Żądanie atrybutów, Minimalizacja danych, Dostawcy, Testy i kontrola, Zmiany oraz Źródła. Arkusz zawiera filtrowalne rejestry, opcje statusu, źródła oraz zestawienie rzeczywistych rejestracji, testów i zmian. Arkusz atrybutów zapewnia wskazujące flagi, gdy żądanie jest oznaczone jako zbędne lub wykraczające poza zarejestrowany zakres. Zielona/OK flaga nigdy nie jest prawnym zatwierdzeniem ani wynikiem weryfikacji technicznej.

Trzy przykłady rzeczywistych potrzeb

Weryfikacja wieku: czy usługa może uzyskać potwierdzenie, że użytkownik ma określony wiek, zamiast żądać pełnej daty urodzenia? Atesty uprawnień: czy usługa B2B może sprawdzić rolę i uprawnienia bez zbędnych atrybutów tożsamości? Logowanie przez integratora: kto jest prawną stroną polegającą na tożsamości, jak weryfikowane są certyfikaty i jak uniknąć przechowywania przez pośrednika treści transakcji?

Często zadawane pytania

Czy wszystkie szwedzkie sklepy internetowe muszą zarejestrować się w PTS w 2026 roku?

Nie, nie automatycznie. Art. 5 lit. b dotyczy podmiotu, który zamierza polegać na portfelu EUDI Wallet w świadczeniu usług cyfrowych. Obowiązek akceptowania portfela na podstawie art. 5 lit. f ma szczególne warunki i inny termin. Należy sprawdzić konkretną usługę, rolę firmy i aktualne informacje krajowe.

Czy mogę wysłać plik Word jako oficjalne zgłoszenie do PTS?

Nie. Jest to lista kontrolna i materiały przygotowawcze. Należy skorzystać z rzeczywistego procesu rejestracji PTS, gdy będzie on dostępny, i zachować rzeczywiste potwierdzenia.

Czy możemy żądać pełnego numeru PES przy weryfikacji wieku?

Nie bez osobnego sprawdzenia, czy taki poziom szczegółowości jest faktycznie niezbędny i wspierany przez podstawę prawną. eIDAS i RODO wymagają, aby żądane informacje były niezbędne i proporcjonalne. Atest wieku może czasem przekazać mniej informacji.

Czy produkt dotyczy również technicznych pośredników?

Tak, zawiera kontrolę pośrednika. Art. 5 lit. b.10 traktuje pośredników jako strony polegające na tożsamości i ogranicza ich przechowywanie treści transakcji. Należy sprawdzić rzeczywisty łańcuch umów i technologii.

Czy wszystkie dokumenty są przetłumaczone na język angielski?

Nie. Pięć dokumentów roboczych i arkusz Excel są w języku szwedzkim, wraz ze szwedzkim i angielskim przewodnikiem użytkownika. Pliki PDF są wyszukiwalne i drukowalne, ale nie są interaktywnym formularzem do wypełniania.

Wersja, źródła i jakość

Wersja 1.0, wewnętrzna kontrola źródeł prawnych 9 listopada 2026 r. Podstawowe źródła prawne: eIDAS (UE) 910/2014 zmienione przez (UE) 2024/1183; (UE) 2025/848 zmienione przez (UE) 2026/1730; RODO (UE) 2016/679. Oficjalne szwedzkie źródła: PTS i Digg. Nie przeprowadzono niezależnej zewnętrznej analizy prawnej, zatwierdzenia przez organ, wydania certyfikatu strony polegającej na tożsamości ani certyfikacji integracji technicznej. Pakiet nie stanowi gwarancji zgodności.