Cartera europea d'identitat digital (EUDI Wallet): una integració per a tota la UE
Com acceptar totes les EUDI Wallet nacionals amb una integració: llistes de confiança reals, atributs PID diferents per país, normalització de noms, correspondència d'identitat, formats, proves i països endarrerits.
En resum
Acceptar la cartera europea d'identitat digital (EUDI Wallet) entre països vol dir construir un sol verificador amb normes comunes, no 27 integracions: cada cartera porta el mateix esquema de dades d'identificació de la persona (PID) en els mateixos dos formats, i el seu signant es comprova amb llistes que publica la Comissió Europea.[2][8] El que continua sent nacional és el contingut: els camps opcionals, com s'escriuen els noms i quan arriba cada cartera.
- Avui hi ha cinc atributs obligatoris. L'adreça i el número nacional són opcionals, i la fotografia s'afegeix al conjunt obligatori l'11 d'agost de 2028.[2]
- El 31 d'octubre de 2026 la Comissió encara preparava la seva primera llista compilada de proveïdors de PID.[12]
- Les normes de la UE sobre correspondència d'identitats obliguen els organismes públics. Les empreses privades les haurien d'aprofitar com a model de disseny, no donar per fet que se'ls apliquen.[5]
L'acceptació transfronterera de l'EUDI Wallet sembla un projecte de 27 països, però el Reglament (UE) 2024/1183 i els seus actes d'execució fixen el model de dades, els formats i les llistes de confiança per a tots els estats membres. La part difícil és als vostres propis sistemes: el PID d'un client francès no s'assembla al d'un polonès, un client que torna no té cap identificador comú de la UE i alguns països arribaran tard.
Aquesta guia dona per fet que sabeu què ha de fer una part usuària i com funciona un verificador OpenID4VP. Per triar com connectar-vos, llegiu la nostra guia de les vies d'integració de l'EUDI Wallet. Les normes següents provenen del text original, incloses les modificacions de juliol de 2026 i l'Architecture and Reference Framework (ARF) 3.0.0.
| D'un cop d'ull | Resposta breu |
|---|---|
| Quantes carteres | Almenys una per estat membre, per tant 27 o més[1] |
| On us registreu | Una sola vegada, a l'estat membre on esteu establerts[1] |
| Amb què verifiqueu | Llistes d'entitats de confiança (LoTEs) publicades per la Comissió[8] |
| Formats de credencial | ISO/IEC mdoc i SD-JWT VC[2] |
| Identificador comú de client a la UE | Cap. La correspondència es fa amb atributs[2][5] |
| Dates clau | 24 de desembre de 2026, 24 de desembre de 2027, 11 d'agost de 2028[1][2] |
Necessiteu una via avui
L'acceptació de l'EUDI Wallet arribarà aviat a Didit. Les identificacions electròniques nacionals i la via del document ja funcionen avui en el mateix flux. Comenceu gratis o parleu amb nosaltres sobre els vostres països.
Què vol dir jurídicament l'acceptació transfronterera de l'EUDI Wallet
Cada estat membre ha de proporcionar «almenys una cartera europea d'identitat digital», directament, per mandat o de manera independent però reconeguda per aquest estat, de manera que un país en pot tenir diverses.[1] Una part usuària «s'ha de registrar a l'estat membre on està establerta», una sola vegada, i les carteres l'han de poder autenticar «amb independència del lloc de la Unió on estiguin establertes».[1][6] I la part usuària és «responsable de dur a terme el procediment d'autenticació i validació» de les dades que sol·licita.[1]
Per a les empreses privades, l'article 5f(2) exclou les microempreses i les petites empreses i s'aplica «només a petició voluntària de l'usuari».[1] La nostra guia de terminis explica qui hi està inclòs.
- 11 d'agost de 2026S'actualitzen les normes del PIDEl Reglament 2026/1731, publicat el 22 de juliol, entra en vigor i substitueix l'annex del PID.
- 24 de desembre de 2026Termini de les carteresTambé s'apliquen les normes de correspondència d'identitats i de registre.
- Primer trimestre de 2027Base de provesObjectiu indicatiu per a la versió candidata de conformitat.
- 24 de desembre de 2027Acceptació privadaTermini de l'article 5f(2) per a les empreses afectades.
- 11 d'agost de 2028Retrat, certificatsEl retrat entra en el conjunt obligatori. Les carteres validen els certificats de registre.
Les dates que marquen un desplegament transfronterer. El 24 de desembre de 2026 i el de 2027 es calculen a partir de l'entrada en vigor dels actes d'execució, el 24 de desembre de 2024.[1][2][5][15]
El model de confiança: LoTE, no una gran llista única
Per a una PID, "la llista de confiança de la UE" és un model mental equivocat. L'ARF 3.0.0 indica que "les llistes de confiança només existeixen per als proveïdors de QEAA", és a dir, els emissors de certificats qualificats d'atributs, les llistes nacionals dels quals s'accedeixen a través de la List of Trusted Lists (LOTL) de la Comissió.[8] Tota la resta figura a les Lists of Trusted Entities, "signades i publicades per la Comissió" després que els estats membres notifiquin les entitats.[8]
| Llista | Publicada per | Norma | Per què la necessiteu |
|---|---|---|---|
| LoTE de proveïdors de PID | Comissió | ETSI TS 119 602 | Validar la signatura de la PID |
| LoTE de proveïdors de carteres | Comissió | ETSI TS 119 602 | La fan servir sobretot els proveïdors de PID en l'emissió |
| LoTE de proveïdors de certificats d'atributs del sector públic (PuB-EAA) | Comissió | ETSI TS 119 602 | Validar els certificats d'atributs del sector públic |
| LoTE d'autoritats de certificats d'accés i de proveïdors de certificats de registre | Comissió | ETSI TS 119 602 | Les carteres us verifiquen amb aquestes llistes |
| Llistes de confiança nacionals, via la LOTL | Estats membres | ETSI TS 119 612 | Validar els certificats d'atributs qualificats |
Quina llista fa què, segons la secció 3.5 de l'ARF i l'article 5 del Reglament 2024/2980.[4][8] Les parts usuàries no figuren en cap llista.[8]
El model de confiança de la cartera europea d'identitat digital (EUDI Wallet), sense canvis. Font: EUDI Wallet Architecture and Reference Framework, Comissió Europea, CC BY 4.0.
Quan una cartera respon, el vostre verificador recorre una sola cadena. És la mateixa per a un PID de qualsevol Estat membre:
1Actualitzeu les llistes
Descarregueu les llistes vigents, verifiqueu-ne la signatura amb els certificats que publica la Comissió i deseu els ancoratges per tipus.[4][9]
2Verifiqueu la signatura del PID
Construïu el camí fins a l'ancoratge de confiança del proveïdor. Pot passar per un certificat de signatura intermedi.[9]
3Comproveu la revocació
Consulteu la llista d'estat quan el PID sigui vàlid durant més de 24 hores.[9]
4Verifiqueu la vinculació al dispositiu
Confirmeu que la cartera ha signat el vostre repte amb la clau vinculada al PID.[9]
Totes les comprovacions són correctes i els atributs compleixen la vostra política
Passeu a la comparació
Conserveu l'evidència i continueu.
Feu servir una altra via
Oferiu un document o una identificació electrònica nacional.
Una sola cadena de verificació per a qualsevol país emissor, resumida a partir de les seccions 6.6.3.6 a 6.6.3.9 de l'ARF.[9]
Atenció
El 31 d'octubre de 2026, l'eIDAS Dashboard deia: "La Comissió Europea està preparant la primera llista compilada de proveïdors de PID a partir de la informació notificada pels Estats membres."[12] Diu el mateix per als proveïdors de carteres i per als registradors i els registres. Construïu ara el vostre carregador de llistes, però no hi fixeu cap URL ni doneu per fet que les dades de prova d'avui coincideixen amb les de producció.
En general, l'ARF qualifica les comprovacions de revocació i de vinculació al dispositiu de "recomanades però no obligatòries", però confiar en l'autenticació d'usuari de la cartera "implica que les parts usuàries han de verificar la vinculació al dispositiu".[9] Per a l'alta de clients, us recomanem tractar totes dues com a obligatòries. El que la vinculació al dispositiu no demostra és una qüestió diferent.
No podeu comprovar la cartera en si: depeneu del proveïdor de PID, que revoca el PID si es revoca la unitat de cartera. Per tant, la comprovació de l'estat del PID cobreix la cartera.[9] Les entitats no s'eliminen mai d'una llista, només es marquen com a Invalid, de manera que heu de llegir l'estat.[8]
Registreu-vos una sola vegada i demaneu només el que heu registrat
Només us registreu al vostre país, i qualsevol cartera us pot autenticar. La cartera compara la vostra sol·licitud amb el vostre certificat de registre.[1][6][9]
Com comprova una cartera el registre d'una part usuària, sense canvis. Font: EUDI Wallet Architecture and Reference Framework, Comissió Europea, CC BY 4.0.
Comprovacions amb les llistes de la Comissió
Compara la sol·licitud amb el registre
Registreu-vos una vegada al vostre país i presenteu-vos a qualsevol lloc. Simplificat a partir de la secció 6.6.3 de l'ARF i del Reglament 2025/848.[6][9]
El parany transfronterer és el resultat. Si demaneu més del que heu registrat, la cartera "ha d'advertir clarament l'usuari de la cartera abans de qualsevol divulgació", però cada proveïdor de cartera decideix, segons la seva pròpia anàlisi de riscos, si l'usuari pot continuar, si només es comparteix el subconjunt registrat o si es rebutja la sol·licitud.[2] Per tant, una sola sol·licitud excessiva pot donar tres resultats diferents en tres països.[2] Les carteres només han de validar els certificats de registre a partir de l'11 d'agost de 2028, així que proveu aquest comportament cartera per cartera en lloc de confiar en un sol resultat.[2]
Registreu tots els atributs que pugueu necessitar en qualsevol país i, després, demaneu en cada recorregut només el que necessita. Els Estats membres "poden exigir" certificats de registre, així que comproveu la política del vostre registrador.[6] La nostra guia de polítiques i controls ho converteix en un control amb responsable assignat.
Atributs PID: mateix esquema, continguts diferents
L'annex sobre PID del Reglament 2024/2977 va ser substituït pel Reglament 2026/1731 el juliol de 2026, de manera que les taules més antigues estan desactualitzades.[2] Els noms dels atributs també difereixen entre els dos formats.
| Identificador de dades | Estat | Nom en mdoc | Nom en SD-JWT VC | Què varia |
|---|---|---|---|---|
| family_name, given_name | Obligatori | igual | igual | Alfabet, ordre del nom, partícules |
| birth_date | Obligatori | birth_date | birthdate | Valor de l'Estat membre si és desconegut |
| birth_place | Obligatori | place_of_birth | place_of_birth | País, regió o localitat |
| nationality | Obligatori | nationality | nationalities | Una o diverses; QU, QS |
| portrait | A partir de l'11 d'agost de 2028 | portrait | picture | Exclusió per part de l'usuari on es permeti |
| resident_address i parts | Opcional | resident_* | address.* | Text complet, parts o res |
| personal_administrative_number | Opcional | igual | igual | Si existeix, la seva política |
| family_name_birth, given_name_birth | Opcional | igual | birth_family_name, birth_given_name | Si s'emet |
| sex, email_address, mobile_phone_number | Opcional | igual | sex, email, phone_number | Si s'emet |
El PID de persona física tal com es va substituir el juliol de 2026.[2] Metadades: issuing_authority i issuing_country són obligatoris; expiry_date, issuance_date, document_number i issuing_jurisdiction són opcionals.[2]
Proveu cadascun d'aquests casos:
- Desconeguda i apàtrida. La nacionalitat desconeguda és el valor QU, la manca de nacionalitat és QS.[2] Un analitzador estricte de codis de país ISO rebutja tots dos.
- Lloc de naixement. "Ha de contenir com a mínim un" d'aquests elements: país, regió o localitat.[2] Pot ser que rebeu una població sense país.
- Diverses nacionalitats. El proveïdor "pot incloure" totes. El Rulebook també permet incloure'n una segona en un atribut nacional.[2][11]
- Carrer. resident_street ara inclou el número de l'edifici. L'atribut separat de número de l'edifici ha desaparegut.[2][3]
- Atributs nacionals addicionals. Els països poden afegir atributs en un espai de noms com eu.europa.ec.eudi.pid.[country] o en un tipus nacional, publicats d'acord amb el Reglament 2025/1569.[2]
Per a les entitats subjectes al Reglament contra el blanqueig de capitals (AMLR), aquí és on una sola cartera deixa de ser suficient. La norma tècnica final en projecte de l'Autoritat de Lluita contra el Blanqueig de Capitals de la UE (AMLA), de 30 de setembre de 2026, que encara és un projecte, estableix que, quan un mitjà no conté tots els atributs, l'entitat "ha d'adoptar mesures per obtenir i verificar els atributs que falten per altres mitjans".[14]
| Dades de l'article 22(1) de l'AMLR | Font a la PID | Llacuna transfronterera |
|---|---|---|
| Noms | family_name, given_name | Cap en el conjunt de dades |
| Lloc i data de naixement | birth_place, birth_date | El lloc pot ser parcial |
| Nacionalitats | nationality | Pregunteu si el client en té una altra[14] |
| Número nacional, si escau | personal_administrative_number | Opcional, segons el país |
| Adreça | Camps resident_* | Opcional, per tant obteniu-la per una altra via |
| Número d'identificació fiscal, quan estigui disponible | No és a la PID | Altres atributs o fonts |
Basat en l'annex I del projecte de norma de l'AMLA.[13][14] Aquest projecte encara inclou resident_house_number, que l'annex de la PID de juliol de 2026 va suprimir, de manera que cal esperar que la correspondència canviï.[2][14] Llegiu la nostra guia sobre l'AMLR per conèixer la posició completa.
Normalització de noms, adreces i llocs
El text de la PID és UTF-8 amb tot el rang Unicode, i un camp de text mdoc té un límit de 150 caràcters.[2] Cap atribut de la PID inclou una transliteració llatina: ni l'annex ni el Rulebook 1.7 en defineixen cap.[2][11] Per tant, un client pot arribar en alfabet grec o ciríl·lic mentre que el vostre control de sancions i els vostres registres existents fan servir caràcters llatins. El projecte de l'AMLA demana a les entitats que comprovin els noms "en el seu alfabet original i/o transliterats a l'alfabet llatí".[14]
La norma jurídica més propera, redactada per a organismes públics, estableix que el resultat de la correspondència "no s'ha de veure afectat, en la mesura del possible, per diferències de transliteració, espais en blanc, guionets, concatenació i variacions ortogràfiques similars".[5] El nostre disseny recomanat, que és un consell d'enginyeria i no una norma jurídica:
- Conserveu l'original. Deseu el valor signat com a prova i genereu-ne una clau de coincidència separada.
- Normalitzeu en un sol lloc. Apliqueu la normalització Unicode (NFC), unifiqueu majúscules i minúscules, reduïu els espais i tracteu els guions i els apòstrofs com a separadors.
- Compareu per capes. Proveu primer la coincidència exacta, després sense diacrítics, després per ordre dels elements, i registreu quina capa ha coincidit.
- Tracteu els canvis d'alfabet com a prova. Feu servir la forma llatina que consta en el document del mateix client, no una sola taula de transliteració.
Exemple
Client inventat: el vostre registre diu "Garcia Nunez, Maria". El PID diu family_name "García-Núñez", given_name "María José". La primera capa falla. Sense diacrítics ni guions, el cognom coincideix. El nom addicional continua sent diferent, així que envieu-lo a revisió amb la data de naixement com a suport.
La llengua és cosa vostra. Cap atribut del PID inclou una llengua o una configuració regional, així que l'heu d'obtenir del vostre propi flux.[2][11] La cartera mostra les seves pròpies pantalles, mentre que la vostra sol·licitud, el text sobre l'ús previst i els missatges d'error s'han de traduir. Per al retrat, les normes exigeixen que l'ús previst s'indiqui "en un llenguatge clar i intel·ligible".[2]
Les adreces requereixen la mateixa cura. resident_address és text lliure, mentre que les parts són atributs separats, i qualsevol d'aquests pot faltar.[2] L'esborrany de l'AMLA demana els elements de país, població i carrer, i els seus considerands volen els atributs en "camps de dades estructurats".[14] Accepteu tots dos formats.
Correspondència d'identitats i clients recurrents
No hi ha cap número de client per a tota la UE. personal_administrative_number és opcional i únic només "entre tots els números administratius personals emesos pel proveïdor".[2] Si hi ha diversos PID del format sol·licitat, la cartera pregunta a l'usuari tret que el context ho decideixi, i els PID tècnics solen durar dies o setmanes.[10][11] Per tant, no vinculeu mai un compte a una signatura del PID, a una clau pública ni a document_number.
El Reglament (UE) 2025/846 estableix procediments transfronterers de correspondència d'identitats aplicables a partir del 24 de desembre de 2026. Obliga els "organismes del sector públic o [...] organismes que actuen en nom d'un organisme del sector públic".[5] Els estats membres decideixen si les parts usuàries privades poden fer servir aquests sistemes i, si ho fan, els procediments s'apliquen "quan escaigui".[5]
Article 2(7)Reglament (UE) 2025/846
"Quan la correspondència no sigui exacta o es refereixi a més d'una persona física, o la part que efectua la correspondència d'identitats no pugui garantir que la correspondència és inequívoca, el procés de correspondència d'identitats es considerarà infructuós."
1Recolliu el conjunt de dades
Els atributs obligatoris del PID, més les dades opcionals necessàries perquè el conjunt sigui únic.[5]
2Compareu-ho amb els vostres registres
Ignoreu les variacions ortogràfiques sempre que pugueu.[5]
Concordança exacta amb una sola persona
Satisfactòria
Informeu-ne l'usuari i oferiu-li desar la concordança per a aquest compte.[5]
Usuari nou
Registreu-lo com a nou quan les normes ho permetin.[5]
Infructuosa
Expliqueu-ne el motiu i, a continuació, oferiu una altra cartera, una actualització de dades o informació addicional.[5]
3Registreu el procés
Valors utilitzats, data i hora, resultat i identificadors relacionats.[5]
El procés del Reglament 2025/846, simplificat. Els organismes públics l'han de seguir. Per a les empreses privades és una plantilla, llevat que les normes nacionals l'hi estenguin.[5]
Els registres es conserven "durant un mínim de 6 mesos i un màxim de 12 mesos per motius de seguretat", i més temps per a altres finalitats només quan ho exigeixi el dret de la Unió o el dret nacional.[5] Manteniu-los separats dels registres de prevenció del blanqueig de capitals. Després d'una primera coincidència, deseu la vostra pròpia associació entre la persona i el compte, una de les opcions de reutilització previstes, perquè un PID reemès no obligui a repetir la feina.[5]
Planifiqueu l'encaminament per països amb Didit
L'acceptació de la cartera europea d'identitat digital (EUDI Wallet) arribarà aviat a Didit. Avui trieu les identificacions electròniques nacionals acceptades a cada país i què passa en cas d'error, inclosa una alternativa de captura de document.[21] Parleu amb nosaltres sobre els països on opereu.
Formats, protocols i versions de cartera
Un proveïdor de PID "ha d'emetre qualsevol PID en tots dos" formats, de manera que un verificador només de PID en podria demanar un, però cobriu-los tots dos tret que les vostres proves demostrin el contrari.[10] La nostra comparació entre SD-JWT VC i mdoc n'explica les diferències. La presentació té dos perfils, cadascun amb dues maneres d'arribar a la cartera.[2]
| Perfil | Format | Amb API de mediació | Sense API de mediació |
|---|---|---|---|
| ISO/IEC-mdoc | mdoc | ISO/IEC 18013-7 Annex C | ISO/IEC 18013-5 |
| OpenID4VC-HAIP | SD-JWT VC, mdoc | HAIP, seccions 5, 5.2, 5.3, 7, 8 | HAIP, seccions 5, 5.1, 5.3, 7, 8 |
Reglament 2024/2982, annex II, afegit el juliol de 2026.[2][7]
Les normes citen especificacions datades, que els actes modificatius poden canviar, i la recuperació ISO per servidor està prohibida per a tothom.[2][7] El sistema operatiu també és una variable: una cartera ha d'admetre una API de mediació, però el Reglament recull que un dispositiu o un navegador pot no admetre tots dos protocols, un cas que tracta com una no conformitat fora del control de la cartera.[2]
Comproveu l'estat de certificació per separat de la conformitat amb el protocol. Els Estats membres comuniquen les carteres certificades per a una llista de la Comissió d'acord amb l'article 5d.[1] El marc de conformitat funcional de la Comissió encara és a la sèrie 0.x: el seu full de ruta, marcat com a indicatiu, preveu "una versió candidata el primer trimestre de 2027", amb la versió 1.0.0 com a "la primera base de referència d'abast complet apta per a la certificació".[15]
Feu proves abans que arribin les carteres nacionals
La implementació de referència de la Comissió inclou una cartera de mostra, un verificador de proves i un emissor de proves, amb repositoris oberts per al punt final del verificador i la validació de confiança.[19] Superar-les demostra l'encaix amb el protocol, no el comportament de les carteres nacionals.
La línia de proves de Launchpad 2026 ha passat a "validar com funcionen conjuntament les solucions en condicions reals, abans del llançament", amb accés de prova a les LoTE de l'eIDAS Dashboard.[16] Les parts usuàries s'hi incorporen a través dels Large Scale Pilots o d'una invitació nacional, i els proveïdors de solucions també hi participen.[16] S'han dut a terme sis pilots, entre els quals POTENTIAL, sobre autenticació transfronterera.[18] APTITUDE i WE BUILD continuen actius, el segon amb casos d'ús empresarials i de pagament.[17]
| Cas de prova | Entrada | Resultat esperat |
|---|---|---|
| Tots dos formats | Mateixa persona, mdoc i SD-JWT VC | Mateix registre intern |
| Sense adreça | PID sense camps resident_* | Adreça recollida per una altra via |
| Lloc de naixement parcial | Només la localitat | Acceptat i desat tal com es rep |
| Apàtrida o desconeguda | QS, QU | No és un error de l'analitzador; és una decisió de política |
| Nom no llatí | Alfabet grec o ciríl·lic | Desat en brut; forma llatina per al cribratge |
| Invalidat pel proveïdor | Estat establert a Invalid | Rebutjat després d'actualitzar la llista |
| PID revocat | La llista d'estat el marca com a revocat | Rebutjat; s'ofereix una altra via |
| Sol·licitud excessiva de dades | Atribut no registrat | Detectat en la vostra pròpia comprovació prèvia al llançament |
| Client recurrent | Nou PID tècnic, mateixa persona | Mateix compte |
Què cal fer quan un país s'endarrereix
El nostre seguiment de la EUDI Wallet recull l'estat per país, i Alemanya i Itàlia tenen les seves pròpies guies. Configureu cada país amb un de tres estats, segons les llistes i no segons la premsa.
Estat A
Inclòs a la llista i provat
- Proveïdor de PID a la LoTE
- Ha superat els vostres casos de prova
- Oferiu la cartera al costat d'altres vies
L'article 5f(2) s'aplica quan arriba el vostre termini
Estat B
App activa, no inclosa a la llista
- Existeix una app nacional
- Cap ancoratge de confiança que pugueu verificar
- Mantingueu-la desactivada o tracteu-la com un esquema separat
Llegiu les normes pròpies de l'esquema
Estat C
Encara no hi ha cartera
- No hi ha res a acceptar
- Feu servir una identificació electrònica nacional o un document
- Torneu a comprovar-ho quan canviï la llista
Les vies de l'article 22(6) de l'AMLR es mantenen
Un model d'estats per país per al desplegament. És una proposta nostra; la llei no defineix aquests estats.
Igualment necessiteu les altres vies. L'ús de la cartera "serà voluntari", l'accés no es pot "restringir ni fer desavantatjós" per a les persones que no en tenen, i "continuarà sent possible" fer servir altres mitjans.[1] D'acord amb l'AMLR, els documents d'identitat i la identificació electrònica de nivell substancial o alt conviuen com a vies de verificació.[13] La vostra via d'integració hauria de convertir un país que arriba tard en una simple opció de configuració.
La vostra llista de control transfronterera per a aquest mes
- Identifiqueu quines entitats i països queden sota l'article 5f(2).[1]
- Confirmeu el registrador del vostre Estat membre d'origen i la seva política de registre.[6]
- Feu una llista de tots els atributs que pugueu necessitar a qualsevol país.
- Creeu un esquema intern únic que relacioni els noms de mdoc i SD-JWT VC.[2]
- Substituïu les taules de PID antigues per l'annex de juliol de 2026.[2]
- Afegiu casos de prova per a QU, QS i lloc de naixement parcial.[2]
- Creeu un carregador de llistes per a ETSI TS 119 602 i ETSI TS 119 612.[8]
- Redacteu els missatges d'error de coincidència en cada idioma dels clients.[5]
- Fixeu la conservació dels registres de la coincidència i compareu-la amb la conservació exigida per la normativa AML.[5]
- Pregunteu al vostre coordinador nacional per l'accés a pilots, al Launchpad o a programes de la Comissió.[16][20]
Com ajuda Didit amb l'acceptació transfronterera
L'acceptació de la cartera europea d'identitat digital (EUDI Wallet) arribarà aviat a Didit, i en podeu seguir l'evolució a la nostra pàgina de l'EUDI Wallet. Avui ja podeu construir les vies que l'envolten. Les identificacions electròniques nacionals (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) funcionen mitjançant l'inici de sessió amb cartera, amb resultats normalitzats perquè "els noms dels atributs de les carteres varien".[21] Trieu quines carteres accepteu per país i si un error deriva cap a un document o acaba en rebuig.[21] La via documental cobreix més de 14,000 tipus de documents.[22] Per a les llacunes de nom i adreça esmentades més amunt, llegeix el document del client, i el control AML es fa contra més de 1,300 fonts de sancions, PEP i llistes de vigilància.[23]
Didit proporciona
- Accés amb identificació electrònica nacional on figuri com a disponible
- Captura del document, prova de vida i comparació facial
- Elecció de la identificació electrònica nacional i alternativa per país
- Control AML
- Configuració de la conservació d'1 mes a 10 anys[24]
Continua sent responsabilitat vostra
- El vostre registre com a part usuària
- La vostra avaluació de riscos i les vostres polítiques
- La decisió d'alta del client
- Les regles de correspondència amb els vostres propis registres
- Els registres i la relació amb el supervisor
Prepareu l'encaminament per països abans que arribin les carteres
Comenceu amb les identificacions electròniques nacionals i els documents en un sol flux, i digueu-nos quins països us importen més.
Punts clau
- Un sol verificador pot donar servei a totes les carteres, però el vostre tractament de dades ha de preveure diferències nacionals.
- Els proveïdors de PID figuren en Llistes d'Entitats de Confiança, no en les Llistes de Confiança nacionals.
- Avui només hi ha cinc atributs obligatoris. L'adreça i el número nacional són opcionals.
- No hi ha cap identificador de client comú a la UE. La correspondència es basa en atributs i en el vostre propi vincle amb el compte.
- El Reglament 2025/846 vincula els organismes públics. Per a les empreses privades és un disseny que es pot adoptar, llevat que la normativa nacional n'estengui l'aplicació.
- Tracteu els països endarrerits com un estat d'encaminament, amb els documents i les identificacions electròniques nacionals a punt.
Preguntes freqüents
Necessito una integració diferent per a cada EUDI Wallet nacional?
No. Les carteres comparteixen un sol esquema de PID, dos formats i uns perfils de presentació comuns, de manera que un sol verificador els pot atendre.[2] Tot i així, feu proves amb cada cartera.
Un verificador comprova un PID amb la Llista de Llistes de Confiança de la UE?
No. L'ARF 3.0.0 diu que les Llistes de Confiança només existeixen per als proveïdors de QEAA. Els proveïdors de PID figuren en una Llista d'Entitats de Confiança que la Comissió signa i publica.[8]
Quins atributs del PID em donarà qualsevol cartera?
family_name, given_name, birth_date, birth_place i nationality, amb el retrat afegit a partir de l'11 d'agost de 2028.[2] L'usuari pot igualment negar-se a compartir qualsevol atribut concret.[2]
Una cartera inclourà sempre l'adreça del client?
No. Tots els atributs d'adreça són opcionals, de manera que heu de preveure un PID sense cap adreça.[2] L'esborrany de norma de l'AMLA diu que els atributs que faltin s'han d'obtenir i verificar per altres mitjans.[14]
Hi ha un identificador europeu per fer la correspondència de clients que tornen?
No. personal_administrative_number és opcional i únic només dins del seu proveïdor.[2] Feu la correspondència per atributs i, després, conserveu la vostra pròpia associació entre la persona i el compte.[5]
El Reglament 2025/846 sobre correspondència d'identitats s'aplica als bancs i a altres empreses privades?
No directament. Cobreix els organismes del sector públic i s'aplica a les parts usuàries privades només quan un Estat membre els permet fer correspondència d'identitats.[5] En qualsevol cas, feu-lo servir com a model de disseny.
Com he de tractar els noms en alfabet grec o ciríl·lic?
Deseu el valor signat tal com es rep i deriveu-ne una clau de correspondència separada; el PID no té cap atribut de transliteració a l'alfabet llatí.[2][11] El nostre consell: obteniu qualsevol forma llatina de comparació a partir del document del client.
He d'acceptar una cartera d'un país que la llança tard?
Només podeu acceptar una cartera que existeixi, i les entitats dins de l'àmbit d'aplicació tenen el termini del 24 de desembre de 2027.[1] Mantingueu altres vies: l'ús de la cartera és voluntari i altres mitjans han de continuar sent possibles.[1]
Puc provar l'acceptació transfronterera abans que es llancin les carteres nacionals?
En part. Les eines de referència de la Comissió són públiques, i les proves del Launchpad fan servir LoTEs de prova.[16][19] Les eines de referència mostren l'encaix amb el protocol, no el comportament de les carteres nacionals.
Didit accepta avui la cartera europea d'identitat digital (EUDI Wallet)?
L'acceptació de l'EUDI Wallet arribarà aviat a Didit. Les identificacions electròniques nacionals i la via documental ja funcionen avui, en el mateix flux de treball.[21][22]
Fonts
- Reglament (UE) núm. 910/2014, modificat pel Reglament (UE) 2024/1183, text consolidat, EUR-Lex.
- Reglament d'execució (UE) 2026/1731 de la Comissió, que modifica els Reglaments 2024/2977, 2024/2979, 2024/2980 i 2024/2982, EUR-Lex, 15 de juliol de 2026.
- Reglament d'execució (UE) 2024/2977 de la Comissió, dades d'identificació de la persona, EUR-Lex, text original.
- Reglament d'execució (UE) 2024/2980 de la Comissió, notificacions, EUR-Lex.
- Reglament d'execució (UE) 2025/846 de la Comissió, correspondència transfronterera d'identitats, EUR-Lex.
- Reglament d'execució (UE) 2025/848 de la Comissió, registre de parts usuàries de carteres, EUR-Lex.
- Reglament d'execució (UE) 2024/2982 de la Comissió, protocols i interfícies, EUR-Lex.
- Architecture and Reference Framework 3.0.0, capítol 3, Roles, Comissió Europea.
- Architecture and Reference Framework 3.0.0, capítol 6, Trust model, Comissió Europea.
- Annex 2 de l'ARF, requisits d'alt nivell per tema, Comissió Europea.
- PID Rulebook, versió 1.7, Comissió Europea, 17 de juliol de 2026.
- Llista compilada de proveïdors de PID, eIDAS Dashboard, Comissió Europea, consultat el 31 d'octubre de 2026.
- Reglament (UE) 2024/1624 (AMLR), EUR-Lex.
- Informe final, projecte de normes tècniques de regulació en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Full de ruta de conformitat funcional, marc de conformitat funcional de l'EUDI Wallet, consultat el 31 d'octubre de 2026.
- Launchpad Testing 2026, Comissió Europea, actualitzat el 23 d'octubre de 2026.
- Què són els Large Scale Pilots, Comissió Europea, actualitzat el 22 de juliol de 2026.
- PID Identification Manual, Comissió Europea, actualitzat l'11 de febrer de 2026.
- Documentació de la implementació de referència de la cartera europea d'identitat digital (EUDI Wallet), Comissió Europea.
- Relying Party Engagement Programme, Comissió Europea, actualitzat el 18 de setembre de 2026.
- API de verificació amb carteres d'identitat digital i cobertura, documentació de Didit.
- Visió general de la verificació d'identitat, documentació de Didit.
- Visió general del control AML, documentació de Didit.
- Conservació de dades, documentació de Didit.
Seguiu el desplegament a la nostra pàgina de l'EUDI Wallet, consulteu les vies que ja funcionen a la nostra pàgina de verificació amb eID i compareu opcions a la pàgina de preus.
Atengueu tots els clients europeus amb un sol flux
Combineu identificacions electròniques nacionals, documents i control AML, i mantingueu l'encaminament en un sol lloc.
Articles relacionats
- Cartera europea d'identitat digital (EUDI Wallet): una integració per a tota la UE
- Preparació per a l'EUDI Wallet: polítiques i controls per a entitats regulades
- Vinculació del titular a l'EUDI Wallet: què demostra realment una presentació
- Integrar la cartera europea d'identitat digital (EUDI Wallet): triar la via (guia 2026)
- Verificació d'identitat FINTRAC el 2026: mètodes, normes i C-12
- Law 25 del Quebec i biometria: guia de verificació d'identitat (2026)