Dzięki uzyskanemu właśnie wpisowi firma Authologic otrzymała uprawnienia wynikające z unijnego rozporządzenia eIDAS 2, dotyczącego cyfrowego potwierdzania tożsamości
Specjalizujący się w usługach weryfikacji tożsamości fintech Authologic zyskał wpis do rejestru dostawców tzw. niekwalifikowanych usług zaufania, prowadzonego przez Narodowy Bank Polski. Jak czytam w informacji prasowej oraz wspomnianym rejestrze, Authologic jest pierwszą w kraju instytucją, która może wydawać tzw. niekwalifikowane elektroniczne poświadczenia atrybutów (EAA), a więc zupełnie nowy dokument uwzględniony w porządku prawnym unijnego rozporządzenia eIDAS 2.
Jak wyjaśniają mi przedstawiciele biura prasowego Authologic, uzyskanie wpisu do rejestru NBP nie jest wyłącznie kwestią techniczno-prawną i wymaga od podmiotu podjęcia szeregu działań. – Aby uzyskać wpis do tego rejestru, spółka musiała spełniać wymogi rozporządzenia eIDAS, ustawy o usługach zaufania i identyfikacji elektronicznej oraz wymogi techniczne, wśród których są m.in. opracowanie polityki świadczenia usług czy powołanie ról zaufanych – czytam w odpowiedzi Authologic na moją prośbę o komentarz.
Aby lepiej zrozumieć, jakie uprawnienia zyskał Authologic, należy wytłumaczyć pojęcia atrybutu oraz elektronicznego poświadczenia atrybutu. Pierwsze z nich to konkretna informacja na temat użytkownika, np. imię, nazwisko, numer PESEL czy konta bankowego. Cyfrowe poświadczenie atrybutu natomiast to dokument potwierdzający, że dana osoba jest posiadaczem danego atrybutu. Dzięki temu klient nabywający np. produkty tytoniowe, podzieli się ze sklepem internetowym jedynie informacją o tym, że jest pełnoletni, bez konieczności podawania innych danych znajdujących się w dowodzie osobistym.
Elektroniczne poświadczenia atrybutów dzielą się na kwalifikowane, niekwalifikowane oraz publiczne. Kwalifikowane i publiczne poświadczenia atrybutów mają moc prawną papierowych oraz oficjalnych dokumentów. Niekwalifikowane poświadczenia zaś posiadają niższą wartość prawną. – Poświadczenia atrybutów, takie jak np. potwierdzenie pełnoletności, występują w obu wariantach jako poświadczenia kwalifikowane i niekwalifikowane. To, którego rodzaju atrybutu będzie potrzebował dany podmiot, zależy od jego przydatności do danego celu biznesowego i okoliczności danego przypadku – tłumaczą przedstawiciele biura prasowego Authologic.
Przypomnę, że pod koniec 2026 roku wdrożony ma zostać mObywatel Europa, a więc pilotażowa aplikacja spełniająca wymogi rozporządzenia eIDAS 2 i będąca europejskim portfelem tożsamości cyfrowej, respektowanym w innych krajach Wspólnoty. O tym, w jaki sposób będzie można zyskać do niego dostęp, więcej przeczytacie tutaj i tutaj. Z kolei Authologic od kwietnia prowadzi testy platformy OmniID, która umożliwia klientom weryfikację tożsamości poprzez dotychczas dostępne metody jak mObywatel, bankowość elektroniczna czy eDO App a w przyszłości przez europejskie portfele tożsamości cyfrowej.
