EUDI वॉलेट रिलाइंग पार्टी: पंजीकरण, प्रमाणपत्र और दायित्व

अंतिम समीक्षा: 5 अक्टूबर 2026 · कानूनी सलाह नहीं

eIDAS 2, यानी विनियमन (EU) 2024/1183, के तहत हर EU सदस्य राष्ट्र को 24 दिसंबर 2026 तक EUDI वॉलेट उपलब्ध कराना होगा। यह विनियमन, विनियमन (EU) संख्या 910/2014 में संशोधन करता है।^[1] वॉलेट में व्यक्ति पहचान डेटा (PID) उच्च आश्वासन स्तर (LoA) पर रहता है। रिलायिंग पार्टी (RP) आमतौर पर कोई बैंक, बीमा कंपनी, दूरसंचार ऑपरेटर या प्लेटफ़ॉर्म होती है।

यदि इलेक्ट्रॉनिक पहचान (eID) आपके लिए नई है, तो पहले पढ़ें eID सत्यापन क्या है।

कानून EUDI वॉलेट रिलायिंग पार्टी से क्या अपेक्षा करता है

संशोधित eIDAS के तीन प्रावधान इस भूमिका को परिभाषित करते हैं। अनुच्छेद 5b पंजीकरण और उससे जुड़े दायित्व तय करता है। अनुच्छेद 5f बताता है कि वॉलेट किसे स्वीकार करना होगा। अनुच्छेद 5b(10) मध्यस्थों को दायरे में लाता है।^[1]

अनुच्छेद 5b(1)विनियमन (EU) 2024/1183 द्वारा संशोधित विनियमन (EU) संख्या 910/2014

"जहाँ कोई रिलायिंग पार्टी डिजिटल माध्यम से सार्वजनिक या निजी सेवाएँ प्रदान करने के लिए यूरोपीय डिजिटल पहचान वॉलेट पर निर्भर होने का इरादा रखती है, वहाँ रिलायिंग पार्टी उस सदस्य राष्ट्र में पंजीकरण कराएगी जहाँ वह स्थापित है।"

स्रोत: EUR-Lex, विनियमन (EU) 2024/1183^[1]

आपको वॉलेट स्वीकार करना होगा या नहीं, इसका उत्तर अनुच्छेद 5f देता है:^[1]

मध्यस्थों के बारे में अनुच्छेद 5b(10) कहता है: "रिलाइंग पार्टियों की ओर से कार्य करने वाले मध्यस्थों को रिलाइंग पार्टी माना जाएगा और वे लेन-देन की सामग्री से संबंधित डेटा संग्रहीत नहीं करेंगे।"^[1]

EUDI वॉलेट रिलाइंग पार्टी के रूप में पंजीकरण कैसे करें

आप एक बार पंजीकरण करते हैं, उस सदस्य राज्य में जहां आप स्थापित हैं। पंजीकरण "लागत-प्रभावी और जोखिम के अनुपात में" होना चाहिए। इसमें कम से कम आपका सदस्य राज्य, नाम, पंजीकरण संख्या, संपर्क विवरण और "यूरोपीय डिजिटल पहचान वॉलेट का इच्छित उपयोग, जिसमें अनुरोध किए जाने वाले डेटा का संकेत शामिल है" दर्ज होता है।^[1] विस्तृत नियम, यानी कार्यान्वयन विनियम (EU) 2025/848, 24 दिसंबर 2026 से लागू होते हैं।^[2]

आर्किटेक्चर और संदर्भ ढांचा (ARF) तीन बातें जोड़ता है: रजिस्ट्रार डेटा "केवल पारदर्शिता के उद्देश्य से" एकत्र करता है और कोई पूर्व-प्राधिकरण नहीं होता; एक RP "कई बार पंजीकरण कर सकता है"; और "किसी पंजीकृत रिलाइंग पार्टी को एक्सेस प्रमाणपत्र जारी करना अनिवार्य है"।^[4]

अनुच्छेद 5b और कार्यान्वयन विनियम (EU) 2025/848 के तहत पंजीकरण, सरल रूप में।^[1][2][4]

राष्ट्रीय व्यवस्थाएं अलग-अलग हैं (अधिक जानकारी देश के अनुसार EUDI वॉलेट लॉन्च और जर्मनी का EUDI वॉलेट में):

एक्सेस प्रमाणपत्र और पंजीकरण प्रमाणपत्र

दो प्रमाणपत्र आपके पंजीकरण को हर लेनदेन तक ले जाते हैं:^[2][3][4]

कार्यान्वयन विनियमन (EU) 2026/1731 की प्रस्तावना 6 कहती है कि यह जाँच "केवल 11 अगस्त 2028 से लागू होनी चाहिए"; कार्यान्वयन विनियमन (EU) 2024/2982 में यह जो प्रवर्तनकारी पाठ जोड़ता है, वह है "अनुच्छेद 3(4) 11 अगस्त 2028 से लागू होगा"।^[3] अनुच्छेद 5b(3) शुरू से ही आप पर बाध्यकारी है, चाहे वॉलेट जाँच करे या नहीं।^[1]

1. 30 अप्रैल 2024eIDAS 2विनियमन (EU) 2024/1183 प्रकाशित।
2. 24 दिसंबर 2026वॉलेट की समय-सीमापंजीकरण नियम लागू।
3. 24 दिसंबर 2027स्वीकृतिविनियमित निजी रिलाइंग पार्टियाँ।
4. 11 अगस्त 2028जाँचपंजीकरण प्रमाणपत्रों की जाँच; PID में पोर्ट्रेट।

वे तारीखें जिनके आधार पर एक RP योजना बनाता है; देखें 2026 और 2027 के लिए EUDI वॉलेट की समय-सीमाएँ।^[1][2][3]

अनुरोध: EUDI वॉलेट का सत्यापनकर्ता क्या भेजता है

PID को SD-JWT VC (एक चयनात्मक रूप से प्रकट करने योग्य JSON Web Token) या ISO/IEC mdoc फ़ॉर्मेट में जारी किया जाता है।^[3] ARF में mdoc निकटता (proximity) उपयोग के लिए है और SD-JWT VC दूरस्थ उपयोग के लिए, और वॉलेट दोनों का समर्थन करते हैं (देखें SD-JWT VC बनाम mdoc)।^[4] कानून दो प्रस्तुति प्रोफ़ाइल तय करता है, एक ISO/IEC-mdoc प्रोफ़ाइल और एक OpenID4VC-HAIP प्रोफ़ाइल; ARF ये दूरस्थ संयोजन सूचीबद्ध करता है:^[3][4]

एक ही डिवाइस पर, ब्राउज़र openid4vp:// जैसा लिंक फ़ोन को सौंपता है, और फ़ोन वॉलेट खोलता है। कंप्यूटर पर, वेबसाइट एक QR कोड दिखाती है। ARF चेतावनी देता है कि क्रॉस-डिवाइस कस्टम-URI फ़्लो "फ़िशिंग और रिले हमलों के प्रति असुरक्षित हैं" और इसके बजाय Digital Credentials API की ओर इशारा करता है।^[4] अनुरोध-स्तर का विवरण OpenID4VP सत्यापनकर्ता गाइड में है। यह पट्टी एक ही डिवाइस वाला मामला दिखाती है। QR कोड के साथ बाकी सब एक जैसा है:

आप क्या माँग सकते हैं

पंजीकरण के ज़रिए क़ानून डेटा न्यूनीकरण लागू करता है: "भरोसा करने वाले पक्ष उपयोगकर्ताओं से उस डेटा के अलावा कोई अन्य डेटा प्रदान करने का अनुरोध नहीं करेंगे" जो उनके पंजीकरण में दर्शाया गया है (अनुच्छेद 5b(3))। वॉलेट चयनात्मक प्रकटीकरण का समर्थन करते हैं। जहाँ संघ या राष्ट्रीय क़ानून पहचान की माँग नहीं करता, वहाँ आप छद्मनामों को अस्वीकार नहीं कर सकते (अनुच्छेद 5b(9))।^[1]

आप किस डेटा पर भरोसा कर सकते हैं, यह कार्यान्वयन विनियमन (EU) 2024/2977 में दिए गए PID एट्रिब्यूट तय करते हैं। यहाँ उन्हें उस ग्राहक डेटा से मिलाया गया है जो EU धन शोधन निवारण विनियमन (AMLR) माँगता है:^[3][5]

PID में पोर्ट्रेट 11 अगस्त 2028 तक वैकल्पिक है,^[3] इसलिए उससे पहले वॉलेट पोर्ट्रेट से फेस मैच मानकर न चलें। कोई दूसरा रास्ता तय करें। AMLR अनुच्छेद 22(6)(b) सारभूत (substantial) या उच्च स्तर की इलेक्ट्रॉनिक पहचान स्वीकार करता है।^[11] एंटी-मनी लॉन्ड्रिंग प्राधिकरण (AMLA) के अनुच्छेद 28(1) AMLR के तहत अंतिम मसौदा विनियामक तकनीकी मानक (30 सितंबर 2026, आयोग को भेजे गए, अभी कानून नहीं) कहते हैं कि इसमें "यूरोपीय डिजिटल पहचान वॉलेट शामिल हैं" और जो एट्रिब्यूट नहीं मिलते, वे "अन्य माध्यमों से" प्राप्त किए जाते हैं।^[12]

ट्रस्ट लिस्ट और आपकी जाँचें

कार्यान्वयन विनियमन (EU) 2024/2980 उन अधिसूचनाओं को नियंत्रित करता है जो सदस्य देश वॉलेट इकोसिस्टम के बारे में करते हैं। ARF v3.0.0 ट्रस्ट एंकर विश्वसनीय सूचियों (Trusted Lists, ETSI TS 119 612) और विश्वसनीय संस्थाओं की सूचियों (Lists of Trusted Entities, ETSI TS 119 602) से प्राप्त करता है।^[4][6] वॉलेट इनसे आपके एक्सेस प्रमाणपत्र की जाँच करता है। आप इनसे PID जारीकर्ता की जाँच करते हैं।

अनुच्छेद 5b(9) आपको PID के "प्रमाणीकरण और सत्यापन की प्रक्रिया पूरी करने के लिए जिम्मेदार" बनाता है।^[1] ARF में वॉलेट आपको प्रमाणित करता है, अनुरोध की तुलना आपके पंजीकरण से करता है और उपयोगकर्ता से पूछता है। फिर आप हस्ताक्षर सत्यापित करते हैं, निरस्तीकरण (revocation) की जाँच करते हैं और डिवाइस बाइंडिंग की जाँच करते हैं, ताकि कॉपी किया गया या दोबारा भेजा गया (replayed) क्रेडेंशियल विफल हो जाए।^[4]

एक सरलीकृत रिमोट प्रस्तुति, ARF v3.0.0 खंड 6.6.3 के आधार पर।^[4]

आपके दायित्व: कोई ट्रैकिंग नहीं, ज़रूरत से ज़्यादा माँग नहीं

वॉलेट प्रदाता "अनऑब्ज़र्वेबिलिटी" (unobservability) सुनिश्चित करते हैं (रिसाइटल 32), और अटेस्टेशन जारीकर्ता उपयोगकर्ता की स्पष्ट सहमति के बिना उपयोग को ट्रैक, लिंक या सहसंबद्ध नहीं कर सकते (अनुच्छेद 5a(16))।^[1] आप पर लागू होने वाले दायित्व:

रिलाइंग पार्टी बनने की लागत

वॉलेट प्राकृतिक व्यक्तियों के लिए निःशुल्क होना चाहिए (अनुच्छेद 5a(13))। रिलाइंग पार्टियों के लिए, विनियमन केवल यह अपेक्षा करता है कि पंजीकरण "लागत-प्रभावी और जोखिम के अनुपात में" हो (अनुच्छेद 5b(2))।^[1]

दिसंबर 2027 से पहले की तैयारी चेकलिस्ट

इटली ने 17 फ़रवरी 2026 तक 10.1 मिलियन IT-Wallet सक्रियण दर्ज किए,^[13] और Euronews (15 सितंबर 2026) के अनुसार कई सदस्य देश समय-सारिणी से पीछे हैं।

• पुष्टि करें कि अनुच्छेद 5f(2) आप पर लागू होता है या नहीं।^[1]
• अपने ड्यू डिलिजेंस डेटा को PID एट्रिब्यूट से मैप करें और हर कमी के लिए स्रोत तय करें।^[12]
• हर उपयोग मामले का पंजीकरण करें और एक एक्सेस प्रमाणपत्र प्राप्त करें।^[4]
• अपनी प्रोफ़ाइल चुनें: OpenID4VC-HAIP, ISO/IEC-mdoc, या दोनों।^[3]
• सिग्नेचर, निरस्तीकरण और डिवाइस-बाइंडिंग जाँच बनाएँ।^[4]
• क्रॉस-डिवाइस फ़्लो के लिए Digital Credentials API को प्राथमिकता दें।^[4]
• जहाँ राष्ट्रीय सैंडबॉक्स उपलब्ध हो, जैसे जर्मनी का, वहाँ परीक्षण करें।^[7]
• जिन उपयोगकर्ताओं के पास वॉलेट नहीं है, उनके लिए दस्तावेज़ वाला रास्ता बनाए रखें।^[1]

Didit EUDI वॉलेट की तैयारी में आपकी कैसे मदद करता है

Didit पर EUDI वॉलेट स्वीकृति जल्द आ रही है। यह उसी वर्कफ़्लो पर होगी जिस पर आप आज राष्ट्रीय eID और दस्तावेज़ चला सकते हैं।

डिजिटल ID वॉलेट के माध्यम से सात देशों में पाँच राष्ट्रीय eID प्रोडक्शन में चलते हैं: MitID, BankID Sweden, Finnish Trust Network, Smart-ID और Mobile-ID। कंसोल में Workflows, ID Verification चरण, Countries, फिर Wallets accepted के अंतर्गत इन्हें चालू करें। हर एक पूरा नाम, जन्म तिथि, एक योजना पहचानकर्ता (उदाहरण के लिए स्वीडिश personnummer; MitID एक छद्मनामित पहचानकर्ता लौटाता है, CPR नंबर नहीं), योजना द्वारा घोषित आश्वासन स्तर और एक सिग्नेचर जाँच लौटाता है।^[14] जिन उपयोगकर्ताओं के पास इनमें से कोई नहीं है, वे NFC चिप रीडिंग, लाइवनेस और फ़ेस मैच के साथ दस्तावेज़ कैप्चर का उपयोग करते हैं। एक पूर्ण KYC जाँच की लागत $0.33 है, NFC सत्यापन की $0.15 और AML स्क्रीनिंग की $0.20। योजनाओं की तुलना eID सत्यापन पेज पर और देश के अनुसार eID योजनाएँ में करें। वॉलेट की कीमतें मूल्य निर्धारण पेज पर हैं।

अक्सर पूछे जाने वाले प्रश्न

स्रोत

1. विनियमन (EU) 2024/1183 (eIDAS 2), EUR-Lex, 30 अप्रैल 2024 का आधिकारिक जर्नल। अनुच्छेद 5a, 5b, 5d, 5f और प्रस्तावना खंड 32।
2. वॉलेट-निर्भर पक्षों के पंजीकरण पर कार्यान्वयन विनियमन (EU) 2025/848, EUR-Lex, 7 मई 2025 का आधिकारिक जर्नल।
3. कार्यान्वयन विनियमन (EU) 2026/1731, EUR-Lex, 22 जुलाई 2026 का आधिकारिक जर्नल (फ़ॉर्मेट, प्रोफ़ाइल, पोर्ट्रेट, पंजीकरण-प्रमाणपत्र की जाँच)।
4. आर्किटेक्चर और रेफ़रेंस फ़्रेमवर्क v3.0.0, यूरोपीय आयोग, 23 जुलाई 2026।
5. व्यक्ति पहचान डेटा पर कार्यान्वयन विनियमन (EU) 2024/2977, EUR-Lex, 4 दिसंबर 2024 का आधिकारिक जर्नल।
6. वॉलेट इकोसिस्टम से जुड़ी अधिसूचनाओं पर कार्यान्वयन विनियमन (EU) 2024/2980, EUR-Lex, 4 दिसंबर 2024 का आधिकारिक जर्नल।
7. EUDI वॉलेट FAQ, जर्मन संघीय सरकार, 5 अक्टूबर 2026 को पढ़ा गया।
8. Digitale Identitätengesetz, पहला वाचन, जर्मन Bundestag, 23 सितंबर 2026।
9. eIDAS2 और डिजिटल पहचान वॉलेट, डेनिश डिजिटल सरकार एजेंसी, 5 अक्टूबर 2026 को पढ़ा गया।
10. ID वॉलेट, डच सरकार (NL Digital Government), 5 अक्टूबर 2026 को पढ़ा गया।
11. विनियमन (EU) 2024/1624 (AMLR), EUR-Lex, 19 जून 2024 का आधिकारिक जर्नल, अनुच्छेद 22(6)।
12. अंतिम रिपोर्ट, AMLR के अनुच्छेद 28(1) के तहत मसौदा RTS, AMLA, 30 सितंबर 2026 (अंतिम मसौदा, कानून नहीं)।
13. IT-Wallet ने 10 मिलियन सक्रियण पार किए, इतालवी डिजिटल परिवर्तन विभाग, 17 फ़रवरी 2026।
14. डिजिटल ID वॉलेट, Didit दस्तावेज़ीकरण।

वॉलेट स्वीकार करने के बारे में और जानकारी EUDI वॉलेट पेज पर और eIDAS 2 की व्याख्या में।