EUDI Wallet 2026/2027 – реєстрація PTS, запит на атрибути та GDPR | Word/PDF/Excel

Чи ваша компанія планує приймати цифрову ідентифікацію або електронні сертифікати атрибутів від гаманців ідентичності ЄС? Цей спеціалізований пакет документів допоможе шведським постачальникам послуг підготуватися до реєстрації як довіреної сторони (wallet-relying party), задокументувати, які дані хоче отримати послуга, перевірити необхідність і відповідність GDPR, а також відстежувати постачальників технологій та зміни. Продукт є підготовчою та адміністративною робочою основою, а не фактичною реєстрацією, цифровим гаманцем, сертифікатом або технічною інтеграцією.

Для кого він підходить: Для шведських компаній, державних установ, постачальників електронних послуг, команд розробки та інтеграторів, які планують використовувати EUDI Wallet у цифрових клієнтських/користувацьких послугах. Це не стосується автоматично всіх інтернет-магазинів, усіх користувачів BankID або всіх послуг із використанням звичайного електронного підпису.

П’ять спеціалізованих шаблонів — файл за файлом

1. Оцінка застосовності та ролей: визначає, чи є ви довіреною стороною, хто юридично надає послугу та чи бере участь технічний посередник. Розмежовує обов’язок реєстрації та окремі зобов’язання з прийому гаманців відповідно до статті 5f eIDAS.
2. Основа для реєстрації у Швеції: збирає дані про ідентифікацію організації, контактні дані, назву послуги, опис послуги, зареєстровані атрибути та можливого посередника відповідно до статті 5b та Додатка I Регламенту про виконання. Ця основа не є офіційною заявою до PTS.
3. Запит атрибутів і мінімізація даних: розмежовує необхідні підтвердження та надлишкові дані, пов’язує кожен запит із метою, обсягом реєстрації, правовою підставою та безпечним потоком зберігання.
4. Інформація для користувачів і повідомлення про конфіденційність: підготуйте зрозумілу інформацію про те, хто запитує, які дані запитуються, чому, де вони зберігаються та які фактично існують варіанти/права.
5. Контроль інтеграції та змін: контрольні точки для сертифікатів, помилок і надлишкових запитів, запитів щодо псевдонімів, ролі посередника та змін у реєстрації без зайвих зволікань.

Які правила ЄС застосовуються — і коли?

Регламент (ЄС) 2024/1183 змінює eIDAS (ЄС) 910/2014. Відповідно до статті 5b, довірена сторона, яка має намір використовувати європейські цифрові гаманці ідентичності для цифрової взаємодії, повинна зареєструватися у державі свого заснування. Організація має вказати, які дані вона має намір запитувати, і не може запитувати інші дані, крім зазначених; про зміни необхідно повідомляти без зволікань.

Регламент про виконання (ЄС) 2025/848 із вимогами до реєстрації у Додатку I починає застосовуватися 24 грудня 2026 року. Положення були змінені (ЄС) 2026/1730, зокрема щодо посередників і відповідних технічних специфікацій. Реєстрація не є обіцянкою, що будь-яке використання, будь-який атрибут або будь-який сертифікат схвалено органами влади.

Шведський план впровадження: PTS відповідає за реєстр довірених сторін. Практичні інструкції органу влади щодо подання заявки все ще розробляються. Шведський гаманець Digg розпочне тестування у грудні 2026 року, з подальшим поступовим розширенням у найближчі роки. Дата початку дії правил реєстрації не збігається з датою загальної доступності готового сертифікованого шведського гаманця.

Реєстр Excel — дев’ять вкладок

Огляд, Послуги, Основа для реєстрації, Запит атрибутів, Мінімізація даних, Постачальники, Тестування та контроль, Зміни, а також Джерела. Робоча книга містить реєстри з фільтрацією, вибір статусу, джерела та зведення фактичних реєстрацій, тестів і змін. Аркуш атрибутів надає індикативні прапорці, коли запит позначено як надлишковий або поза межами зареєстрованого обсягу. Зелений прапорець/OK ніколи не є юридичним схваленням або результатом технічної перевірки.

Три приклади реальних робочих потреб

Перевірка віку: чи може послуга підтвердити, що користувач старший за певний вік, замість того, щоб запитувати повну дату народження? Підтвердження повноважень: чи може B2B-послуга перевірити роль і повноваження без надлишкових атрибутів ідентичності? Вхід через інтегратора: хто є юридичною довіреною стороною, як перевіряються сертифікати та як уникнути зберігання посередником змісту транзакції?

Часті запитання

Чи повинні всі шведські інтернет-магазини зареєструватися в PTS у 2026 році?

Ні, не автоматично. Стаття 5b стосується суб’єкта, який має намір покладатися на EUDI Wallet для цифрових послуг. Обов’язок прийому гаманця відповідно до статті 5f має окремі умови та інший термін. Перевірте конкретну послугу, роль компанії та актуальну національну інформацію.

Чи можу я надіслати файл Word як офіційну заяву до PTS?

Ні. Це контрольний список і підготовча основа. Використовуйте справжній процес реєстрації PTS, коли він буде доступний, і зберігайте справжні квитанції.

Чи можемо ми запитувати повний персональний номер при перевірці віку?

Ні, без окремої перевірки того, чи справді потрібен такий рівень деталізації і чи підкріплений він правовою підставою. eIDAS і GDPR вимагають, щоб запитувана інформація була необхідною та пропорційною. Підтвердження віку іноді може надавати менше інформації.

Чи стосується продукт також технічних посередників?

Так, він містить контроль посередників. Стаття 5b.10 розглядає посередників як довірених сторін і обмежує їхнє зберігання змісту транзакцій. Необхідно перевірити реальний ланцюжок договорів і технологій.

Чи всі документи перекладені англійською мовою?

Ні. П’ять робочих документів і Excel є шведською мовою, разом із шведським і англійським посібниками користувача. PDF можна шукати та друкувати, але це не заповнюваний інтерактивний шаблон.

Версія, джерела та якість

Версія 1.0, внутрішня перевірка правових джерел 9 листопада 2026 року. Основні юридичні джерела: eIDAS (ЄС) 910/2014 із змінами відповідно до (ЄС) 2024/1183; (ЄС) 2025/848 із змінами відповідно до (ЄС) 2026/1730; GDPR (ЄС) 2016/679. Офіційні шведські джерела: PTS і Digg. Незалежної зовнішньої юридичної перевірки, схвалення органами влади, видачі сертифікатів довірених сторін або технічної сертифікації інтеграції не проводилося. Пакет не є гарантією відповідності.