Penerimaan lintas batas EUDI Wallet: satu integrasi di seluruh UE
Cara menerima setiap EUDI Wallet nasional dengan satu integrasi: daftar tepercaya yang nyata, atribut PID yang berbeda per negara, normalisasi nama, pencocokan identitas, format, pengujian, dan langkah jika negara terlambat.
Singkatnya
Menerima EUDI Wallet lintas batas berarti membangun satu verifikator berdasarkan aturan bersama, bukan 27 integrasi. Setiap dompet membawa skema data identifikasi pribadi (PID) yang sama dalam dua format yang sama, dan penandatangannya diperiksa terhadap daftar yang diterbitkan Komisi Eropa.[2][8] Yang tetap bersifat nasional adalah isinya: kolom opsional, cara penulisan nama, dan kapan setiap dompet tersedia.
- Saat ini ada lima atribut wajib. Alamat dan nomor nasional bersifat opsional, dan foto wajah masuk ke dalam atribut wajib pada 11 Agustus 2028.[2]
- Pada 31 Oktober 2026, daftar PID Provider pertama yang dihimpun Komisi masih dalam penyusunan.[12]
- Aturan pencocokan identitas UE mengikat badan publik. Perusahaan swasta sebaiknya meminjamnya sebagai rancangan, bukan menganggap aturan itu berlaku bagi mereka.[5]
Penerimaan EUDI Wallet lintas batas tampak seperti proyek 27 negara, tetapi Peraturan (UE) 2024/1183 beserta tindakan pelaksanaannya menetapkan model data, format, dan daftar kepercayaan untuk setiap Negara Anggota. Bagian tersulit ada di sistem Anda sendiri: PID nasabah Prancis tidak sama dengan PID nasabah Polandia, nasabah yang kembali tidak memiliki pengenal UE yang sama, dan sebagian negara akan terlambat.
Panduan ini mengasumsikan Anda sudah memahami apa yang wajib dilakukan pihak pengandal (relying party) dan cara kerja verifikator OpenID4VP. Untuk memilih cara terhubung, baca panduan kami tentang jalur integrasi EUDI Wallet. Aturan di bawah ini bersumber dari teks primer, termasuk amandemen Juli 2026 dan Architecture and Reference Framework (ARF) 3.0.0.
| Sekilas | Jawaban singkat |
|---|---|
| Berapa banyak dompet | Minimal satu per Negara Anggota, jadi 27 atau lebih[1] |
| Tempat Anda mendaftar | Satu kali, di Negara Anggota tempat Anda berkedudukan[1] |
| Acuan verifikasi | Daftar Entitas Tepercaya (LoTE) yang diterbitkan oleh Komisi[8] |
| Format kredensial | ISO/IEC mdoc dan SD-JWT VC[2] |
| ID nasabah UE bersama | Tidak ada. Pencocokan menggunakan atribut[2][5] |
| Tanggal penting | 24 Desember 2026, 24 Desember 2027, 11 Agustus 2028[1][2] |
Butuh jalur sekarang
Penerimaan EUDI Wallet segera hadir di Didit. eID nasional dan jalur dokumen sudah berjalan dalam alur kerja yang sama saat ini. Mulai gratis atau bicarakan dengan kami tentang negara-negara Anda.
Arti penerimaan EUDI Wallet lintas batas menurut hukum
Setiap Negara Anggota wajib menyediakan "sekurang-kurangnya satu European Digital Identity Wallet", secara langsung, berdasarkan mandat, atau secara independen tetapi diakui oleh negara tersebut, sehingga satu negara dapat memiliki beberapa dompet.[1] Pihak pengandal "wajib mendaftar di Negara Anggota tempat ia berkedudukan", satu kali, dan dompet harus dapat mengautentikasinya "di mana pun pihak pengandal tersebut berkedudukan di Uni".[1][6] Pihak pengandal juga "bertanggung jawab untuk melaksanakan prosedur autentikasi dan validasi" atas data yang dimintanya.[1]
Bagi perusahaan swasta, Pasal 5f(2) mengecualikan usaha mikro dan kecil dan berlaku "hanya atas permintaan sukarela pengguna".[1] Panduan tenggat kami menjelaskan siapa saja yang tercakup.
- 11 Agustus 2026Aturan PID diperbaruiPeraturan 2026/1731, diterbitkan 22 Juli, mulai berlaku dan menggantikan lampiran PID.
- 24 Desember 2026Batas waktu dompetAturan pencocokan identitas dan pendaftaran juga mulai berlaku.
- Kuartal pertama 2027Dasar pengujianTarget indikatif untuk release candidate kesesuaian.
- 24 Desember 2027Penerimaan oleh sektor swastaBatas waktu Pasal 5f(2) bagi perusahaan yang tercakup.
- 11 Agustus 2028Foto wajah, sertifikatFoto wajah masuk dalam set wajib; dompet memvalidasi sertifikat pendaftaran.
Tanggal-tanggal yang menentukan peluncuran lintas batas. 24 Desember 2026 dan 2027 dihitung dari mulai berlakunya peraturan pelaksanaan pada 24 Desember 2024.[1][2][5][15]
Model kepercayaan: LoTE, bukan satu daftar besar
Untuk PID, "daftar tepercaya UE" adalah model berpikir yang keliru. ARF 3.0.0 menyatakan bahwa "Trusted Lists hanya ada untuk QEAA Providers", yaitu penerbit atestasi berkualifikasi, yang daftar nasionalnya diakses melalui List of Trusted Lists (LOTL) milik Komisi.[8] Semua entitas lain berada dalam Daftar Entitas Tepercaya, yang "ditandatangani dan dipublikasikan oleh Komisi" setelah Negara Anggota memberitahukan entitas tersebut.[8]
| Daftar | Diterbitkan oleh | Standar | Mengapa Anda memerlukannya |
|---|---|---|---|
| LoTE PID Providers | Komisi | ETSI TS 119 602 | Memvalidasi tanda tangan PID |
| LoTE Wallet Providers | Komisi | ETSI TS 119 602 | Terutama digunakan oleh PID Providers saat penerbitan |
| LoTE penyedia atestasi sektor publik (PuB-EAA) | Komisi | ETSI TS 119 602 | Memvalidasi atestasi sektor publik |
| LoTE Access Certificate Authorities dan penyedia sertifikat pendaftaran | Komisi | ETSI TS 119 602 | Dompet memeriksa Anda berdasarkan daftar ini |
| Daftar Tepercaya nasional, melalui LOTL | Negara Anggota | ETSI TS 119 612 | Memvalidasi atestasi berkualifikasi |
Fungsi setiap daftar, berdasarkan ARF bagian 3.5 dan Pasal 5 Peraturan 2024/2980.[4][8] Pihak pengandal sendiri tidak tercantum dalam daftar mana pun.[8]
Model kepercayaan EUDI Wallet, ditampilkan tanpa perubahan. Sumber: EUDI Wallet Architecture and Reference Framework, Komisi Eropa, CC BY 4.0.
Saat wallet merespons, verifier Anda menelusuri satu rantai, sama untuk PID dari Negara Anggota mana pun:
1Perbarui daftar
Unduh daftar terkini, verifikasi tanda tangannya dengan sertifikat yang diterbitkan Komisi, dan simpan trust anchor menurut jenisnya.[4][9]
2Verifikasi tanda tangan PID
Bangun jalur ke trust anchor penyedia. Jalur ini dapat menggunakan sertifikat penandatanganan perantara.[9]
3Periksa pencabutan
Baca status list jika PID berlaku lebih dari 24 jam.[9]
4Verifikasi device binding
Pastikan wallet menandatangani challenge Anda dengan kunci yang terikat pada PID.[9]
Semua pemeriksaan lolos dan atribut memenuhi kebijakan Anda
Lanjut ke pencocokan
Simpan buktinya dan lanjutkan.
Gunakan jalur lain
Tawarkan dokumen atau eID nasional.
Satu rantai verifikasi untuk setiap negara penerbit, diringkas dari bagian ARF 6.6.3.6 sampai 6.6.3.9.[9]
Perhatikan
Pada 31 Oktober 2026, eIDAS Dashboard menyatakan: "Daftar PID Provider gabungan yang pertama sedang disiapkan oleh Komisi Eropa berdasarkan informasi yang dinotifikasikan oleh Negara Anggota."[12] Hal yang sama dinyatakan untuk Wallet Provider serta untuk Registrar dan Register. Bangun pemuat daftar Anda sekarang, tetapi jangan melakukan hard-code URL atau menganggap data uji saat ini sama dengan data produksi.
ARF menyebut pemeriksaan pencabutan dan pemeriksaan device binding "direkomendasikan tetapi tidak wajib" secara umum, namun mempercayai autentikasi pengguna oleh wallet "berarti Relying Party wajib memverifikasi device binding".[9] Untuk onboarding, kami menyarankan agar keduanya diperlakukan sebagai wajib. Apa yang tidak dibuktikan oleh device binding adalah persoalan tersendiri.
Anda tidak dapat memeriksa wallet itu sendiri: Anda mengandalkan PID Provider, yang mencabut PID jika unit wallet dicabut, sehingga pemeriksaan status PID juga mencakup wallet.[9] Entitas tidak pernah dihapus dari daftar, hanya diubah menjadi Invalid, jadi bacalah statusnya.[8]
Daftar sekali, dan minta hanya yang Anda daftarkan
Anda cukup mendaftar di negara asal, dan wallet mana pun dapat mengautentikasi Anda. Wallet membandingkan permintaan Anda dengan sertifikat pendaftaran Anda.[1][6][9]
Cara wallet memeriksa pendaftaran relying party, ditampilkan tanpa perubahan. Sumber: EUDI Wallet Architecture and Reference Framework, Komisi Eropa, CC BY 4.0.
Pemeriksaan terhadap daftar Komisi
Membandingkan permintaan dengan pendaftaran
Daftar sekali di negara asal, tunjukkan di mana saja. Disederhanakan dari ARF bagian 6.6.3 dan Peraturan 2025/848.[6][9]
Jebakan lintas batas ada pada hasilnya. Jika Anda meminta lebih dari yang Anda daftarkan, wallet "wajib memperingatkan pengguna wallet dengan jelas sebelum pengungkapan apa pun", tetapi setiap penyedia wallet memutuskan, berdasarkan analisis risikonya sendiri, apakah pengguna boleh melanjutkan, apakah hanya subset yang terdaftar yang dibagikan, atau apakah permintaan ditolak.[2] Karena itu, satu permintaan yang meminta terlalu banyak dapat memberikan tiga hasil berbeda di tiga negara.[2] Wallet baru wajib memvalidasi sertifikat pendaftaran mulai 11 Agustus 2028, jadi uji perilaku ini per wallet, jangan mengandalkan satu hasil.[2]
Daftarkan setiap atribut yang mungkin Anda perlukan di negara mana pun, lalu minta per alur hanya yang dibutuhkan alur tersebut. Negara Anggota "dapat mewajibkan" sertifikat pendaftaran, jadi periksa kebijakan registrar Anda.[6] Panduan kebijakan dan kontrol kami mengubah hal ini menjadi kontrol yang memiliki pemilik.
Atribut PID: skema sama, isi berbeda
Lampiran PID dalam Regulation 2024/2977 digantikan oleh Regulation 2026/1731 pada Juli 2026, sehingga tabel lama sudah tidak berlaku.[2] Nama atribut juga berbeda di antara kedua format.
| Pengidentifikasi data | Status | Nama mdoc | Nama SD-JWT VC | Yang bervariasi |
|---|---|---|---|---|
| family_name, given_name | Wajib | sama | sama | Aksara, urutan nama, partikel |
| birth_date | Wajib | birth_date | birthdate | Nilai Negara Anggota jika tidak diketahui |
| birth_place | Wajib | place_of_birth | place_of_birth | Negara, wilayah, atau lokalitas |
| nationality | Wajib | nationality | nationalities | Satu atau beberapa; QU, QS |
| portrait | Mulai 11 Agustus 2028 | portrait | picture | Pengguna dapat menolak jika diizinkan |
| resident_address dan bagian-bagiannya | Opsional | resident_* | address.* | Teks lengkap, bagian-bagian, atau tidak sama sekali |
| personal_administrative_number | Opsional | sama | sama | Apakah tersedia, dan kebijakannya |
| family_name_birth, given_name_birth | Opsional | sama | birth_family_name, birth_given_name | Apakah diterbitkan |
| sex, email_address, mobile_phone_number | Opsional | sama | sex, email, phone_number | Apakah diterbitkan |
PID orang perseorangan sebagaimana diganti pada Juli 2026.[2] Metadata: issuing_authority dan issuing_country wajib; expiry_date, issuance_date, document_number dan issuing_jurisdiction opsional.[2]
Uji masing-masing hal berikut:
- Tidak diketahui dan tanpa kewarganegaraan. Kewarganegaraan yang tidak diketahui bernilai QU, tanpa kewarganegaraan bernilai QS.[2] Parser kode negara ISO yang ketat menolak keduanya.
- Tempat lahir. Atribut ini "harus memuat sekurang-kurangnya salah satu" dari negara, wilayah, atau lokalitas.[2] Anda bisa menerima nama kota tanpa negara.
- Kewarganegaraan ganda. Penyedia "dapat mencantumkan" semuanya. Rulebook juga mengizinkan kewarganegaraan kedua dalam atribut domestik.[2][11]
- Jalan. resident_street kini mencakup nomor rumah. Atribut nomor rumah yang terpisah sudah dihapus.[2][3]
- Atribut tambahan domestik. Negara dapat menambahkan atribut dalam namespace seperti eu.europa.ec.eudi.pid.[country] atau jenis domestik, yang dipublikasikan berdasarkan Peraturan 2025/1569.[2]
Bagi perusahaan yang tunduk pada Anti-Money Laundering Regulation (AMLR), di sinilah satu dompet tidak lagi cukup. Rancangan akhir standar EU Anti-Money Laundering Authority (AMLA) tertanggal 30 September 2026, yang masih berstatus rancangan, menyatakan bahwa jika suatu sarana tidak memuat setiap atribut, perusahaan "harus mengambil langkah untuk memperoleh dan memverifikasi atribut yang kurang melalui sarana lain".[14]
| Data Pasal 22(1) AMLR | Sumber PID | Kesenjangan lintas batas |
|---|---|---|
| Nama | family_name, given_name | Tidak ada dalam set data |
| Tempat dan tanggal lahir | birth_place, birth_date | Tempat bisa tidak lengkap |
| Kewarganegaraan | nationality | Tanyakan apakah nasabah memiliki kewarganegaraan lain[14] |
| Nomor nasional, jika berlaku | personal_administrative_number | Opsional, tergantung negara |
| Alamat | Kolom resident_* | Opsional, jadi kumpulkan melalui jalur lain |
| Nomor pajak, jika tersedia | Tidak ada dalam PID | Atribut atau sumber lain |
Berdasarkan Annex I rancangan standar AMLA.[13][14] Rancangan itu masih mencantumkan resident_house_number, yang telah dihapus oleh lampiran PID Juli 2026, jadi pemetaan ini kemungkinan akan berubah.[2][14] Baca panduan AMLR kami untuk posisi lengkapnya.
Normalisasi nama, alamat, dan tempat
Teks PID menggunakan UTF-8 dengan rentang Unicode penuh, dan kolom teks mdoc memiliki batas 150 karakter.[2] Tidak ada atribut PID yang memuat transliterasi Latin: baik lampiran maupun Rulebook 1.7 tidak mendefinisikannya.[2][11] Jadi, data nasabah bisa masuk dalam aksara Yunani atau Kiril, sementara penyaringan sanksi dan catatan Anda yang ada menggunakan karakter Latin. Rancangan AMLA meminta perusahaan menyaring nama "dalam alfabet aslinya dan/atau ditransliterasikan ke dalam alfabet Latin".[14]
Standar hukum yang paling mendekati, yang ditulis untuk badan publik, menyatakan bahwa hasil pencocokan "sejauh mungkin tidak boleh terpengaruh oleh perbedaan transliterasi, spasi kosong, penggunaan tanda hubung, penggabungan, dan variasi ortografis serupa".[5] Desain yang kami rekomendasikan, sebagai saran teknis dan bukan ketentuan hukum:
- Simpan nilai aslinya. Simpan nilai yang ditandatangani sebagai bukti, lalu turunkan kunci pencocokan yang terpisah.
- Normalisasi di satu tempat. Terapkan normalisasi Unicode (NFC), seragamkan huruf besar-kecil, gabungkan spasi, dan perlakukan tanda hubung serta apostrof sebagai pemisah.
- Bandingkan secara berlapis. Coba kecocokan persis, lalu tanpa diakritik, lalu urutan token, dan catat lapisan mana yang cocok.
- Perlakukan perubahan aksara sebagai bukti. Gunakan bentuk Latin yang tertera pada dokumen milik nasabah sendiri, bukan satu tabel transliterasi.
Contoh
Nasabah fiktif: catatan Anda berisi "Garcia Nunez, Maria". PID berisi family_name "García-Núñez", given_name "María José". Lapisan pertama gagal. Tanpa diakritik dan tanda hubung, nama keluarga cocok. Nama depan tambahan tetap berbeda, jadi kirim ke peninjauan dengan tanggal lahir sebagai pendukung.
Bahasa menjadi urusan Anda. Tidak ada atribut PID yang memuat bahasa atau locale, jadi ambil dari alur Anda sendiri.[2][11] Wallet menampilkan layarnya sendiri, sedangkan permintaan Anda, teks tujuan penggunaan, dan pesan galat perlu diterjemahkan. Untuk foto wajah, aturan mewajibkan tujuan penggunaan disampaikan "dalam bahasa yang jelas dan mudah dipahami".[2]
Alamat memerlukan kehati-hatian yang sama. resident_address berupa teks bebas, sedangkan bagian-bagiannya merupakan atribut terpisah, dan salah satunya bisa saja tidak ada.[2] Rancangan AMLA meminta elemen negara, kota, dan jalan, dan konsiderans-nya menghendaki atribut dalam "kolom data terstruktur".[14] Terima kedua bentuk tersebut.
Pencocokan identitas dan nasabah yang kembali
Tidak ada nomor nasabah yang berlaku di seluruh UE. personal_administrative_number bersifat opsional dan unik hanya "di antara semua nomor administratif pribadi yang diterbitkan oleh penyedia".[2] Jika ada beberapa PID dengan format yang diminta, wallet menanyakan kepada pengguna kecuali konteks menentukannya, dan PID teknis biasanya berlaku beberapa hari atau minggu.[10][11] Jadi jangan pernah menjadikan tanda tangan PID, kunci publik, atau document_number sebagai kunci akun.
Peraturan (EU) 2025/846 menetapkan prosedur pencocokan identitas lintas batas yang berlaku mulai 24 Desember 2026. Peraturan ini mengikat "badan sektor publik atau [...] badan yang bertindak atas nama badan sektor publik".[5] Negara Anggota memutuskan apakah pihak pengandal swasta dapat menggunakan sistem tersebut, dan jika demikian, prosedurnya berlaku "jika relevan".[5]
Pasal 2(7)Peraturan (EU) 2025/846
"Apabila kecocokan tidak persis atau berkaitan dengan lebih dari satu orang perseorangan, atau pihak yang melakukan pencocokan identitas tidak dapat menjamin bahwa kecocokan tersebut tidak meragukan, proses pencocokan identitas dianggap tidak berhasil."
1Kumpulkan himpunan data
Atribut PID wajib, ditambah data opsional yang diperlukan agar himpunan tersebut unik.[5]
2Bandingkan dengan catatan Anda
Abaikan variasi ortografis jika memungkinkan.[5]
Kecocokan persis dengan tepat satu orang
Berhasil
Beri tahu pengguna dan tawarkan untuk menyimpan kecocokan tersebut untuk akun ini.[5]
Pengguna baru
Daftarkan sebagai pengguna baru jika aturan mengizinkan.[5]
Tidak berhasil
Jelaskan alasannya, lalu tawarkan wallet lain, pembaruan data, atau informasi tambahan.[5]
3Catat prosesnya
Nilai yang digunakan, tanggal dan waktu, hasil, serta pengenal terkait.[5]
Proses Peraturan 2025/846, versi ringkas. Badan publik wajib mengikutinya. Bagi perusahaan swasta, proses ini hanya templat kecuali aturan nasional memperluasnya.[5]
Log disimpan "paling singkat 6 bulan dan paling lama 12 bulan untuk tujuan keamanan", dan lebih lama untuk tujuan lain hanya jika hukum Uni atau hukum nasional mewajibkannya.[5] Pisahkan log ini dari catatan AML. Setelah pencocokan pertama, simpan sendiri keterkaitan antara orang tersebut dan akunnya. Ini salah satu opsi penggunaan ulang yang tercantum, sehingga PID yang diterbitkan ulang tidak membuat pekerjaan itu terulang.[5]
Rencanakan perutean per negara bersama Didit
Penerimaan EUDI Wallet segera hadir di Didit. Saat ini Anda memilih eID nasional yang diterima per negara dan apa yang terjadi jika gagal, termasuk fallback ke pengambilan dokumen.[21] Bicarakan dengan kami tentang negara yang Anda layani.
Format, protokol, dan versi wallet
PID Provider "WAJIB menerbitkan setiap PID dalam kedua" format, sehingga verifier yang hanya memeriksa PID bisa meminta salah satunya saja, tetapi dukung keduanya kecuali pengujian Anda membuktikan sebaliknya.[10] Perbandingan SD-JWT VC vs mdoc kami menjelaskan perbedaannya. Presentasi memiliki dua profil, masing-masing dengan dua cara untuk menjangkau wallet.[2]
| Profil | Format | Melalui API perantara | Tidak melalui API perantara |
|---|---|---|---|
| ISO/IEC-mdoc | mdoc | ISO/IEC 18013-7 Annex C | ISO/IEC 18013-5 |
| OpenID4VC-HAIP | SD-JWT VC, mdoc | HAIP bagian 5, 5.2, 5.3, 7, 8 | HAIP bagian 5, 5.1, 5.3, 7, 8 |
Peraturan 2024/2982 Lampiran II, ditambahkan pada Juli 2026.[2][7]
Aturan ini menyebut spesifikasi bertanggal, yang dapat diubah oleh tindakan amandemen, dan pengambilan melalui server ISO dilarang bagi semua pihak.[2][7] Sistem operasi juga merupakan variabel: wallet wajib mendukung API perantara, tetapi Peraturan tersebut mencatat bahwa perangkat atau browser mungkin tidak mendukung kedua protokol. Kasus ini diperlakukan sebagai ketidaksesuaian di luar kendali wallet.[2]
Periksa status sertifikasi terpisah dari kesesuaian protokol. Negara Anggota melaporkan wallet yang tersertifikasi untuk daftar Komisi berdasarkan Pasal 5d.[1] Kerangka kesesuaian fungsional Komisi masih berada di seri 0.x: peta jalannya, yang ditandai indikatif, menargetkan "kandidat rilis pada kuartal pertama 2027", dengan versi 1.0.0 sebagai "baseline cakupan penuh pertama yang layak untuk sertifikasi".[15]
Uji sebelum wallet nasional hadir
Implementasi referensi dari Komisi mencakup contoh wallet, verifier uji, dan issuer uji, dengan repositori terbuka untuk endpoint verifier dan validasi kepercayaan.[19] Lulus uji menunjukkan kecocokan protokol, bukan perilaku wallet nasional.
Jalur pengujian Launchpad 2026 beralih ke "memvalidasi cara solusi bekerja bersama dalam kondisi dunia nyata, menjelang peluncuran", dengan akses uji ke LoTE di eIDAS Dashboard.[16] Relying party bergabung melalui Large Scale Pilots atau undangan nasional, dan penyedia solusi juga ikut serta.[16] Enam pilot telah berjalan, di antaranya POTENTIAL untuk autentikasi lintas batas.[18] APTITUDE dan WE BUILD masih aktif, yang kedua untuk kasus penggunaan bisnis dan pembayaran.[17]
| Kasus uji | Input | Hasil yang diharapkan |
|---|---|---|
| Kedua format | Orang yang sama, mdoc dan SD-JWT VC | Catatan internal yang sama |
| Tanpa alamat | PID tanpa kolom resident_* | Alamat dikumpulkan melalui jalur lain |
| Tempat lahir sebagian | Hanya lokalitas | Diterima dan disimpan sebagaimana diterima |
| Tanpa kewarganegaraan atau tidak diketahui | QS, QU | Bukan kegagalan parser; keputusan kebijakan |
| Nama non-Latin | Aksara Yunani atau Sirilik | Disimpan apa adanya; bentuk Latin untuk penyaringan |
| Dibatalkan oleh penyedia | Status diatur ke Invalid | Ditolak setelah pembaruan daftar |
| PID yang dicabut | Daftar status menandainya sebagai dicabut | Ditolak, jalur lain ditawarkan |
| Meminta data berlebihan | Atribut tidak terdaftar | Terdeteksi dalam pemeriksaan pra-rilis Anda sendiri |
| Nasabah lama | PID teknis baru, orang yang sama | Akun yang sama |
Yang harus dilakukan saat suatu negara terlambat
Pelacak EUDI Wallet kami memuat status per negara, dan Jerman serta Italia memiliki panduan tersendiri. Jadikan setiap negara sebagai konfigurasi dengan salah satu dari tiga status, yang ditentukan oleh daftar, bukan oleh pemberitaan pers.
Status A
Terdaftar dan teruji
- PID Provider di LoTE
- Lolos kasus uji Anda
- Tawarkan wallet bersama jalur lain
Pasal 5f(2) berlaku saat tenggat waktu Anda tiba
Status B
Aplikasi sudah aktif, belum terdaftar
- Aplikasi nasional sudah ada
- Tidak ada trust anchor yang dapat Anda verifikasi
- Tetap nonaktifkan, atau perlakukan sebagai skema terpisah
Baca aturan skema itu sendiri
Status C
Belum ada wallet
- Tidak ada yang perlu diterima
- Gunakan eID nasional atau dokumen
- Periksa ulang saat daftar berubah
Jalur Pasal 22(6) AMLR tetap berlaku
Model status negara untuk peluncuran. Ini saran kami; hukum tidak mendefinisikan status-status ini.
Anda tetap membutuhkan jalur lain. Penggunaan wallet "bersifat sukarela", akses tidak boleh "dibatasi atau dibuat merugikan" bagi orang yang tidak memilikinya, dan penggunaan sarana lain "tetap harus dimungkinkan".[1] Berdasarkan AMLR, dokumen identitas dan identifikasi elektronik pada tingkat substansial atau tinggi berdiri berdampingan sebagai jalur verifikasi.[13] Jalur integrasi Anda sebaiknya menjadikan negara yang terlambat sebagai sekadar pengaturan.
Daftar periksa lintas batas Anda untuk bulan ini
- Petakan entitas dan negara mana saja yang tercakup dalam Pasal 5f(2).[1]
- Konfirmasikan registrar dan kebijakan pendaftaran di Negara Anggota asal Anda.[6]
- Susun daftar setiap atribut yang mungkin Anda butuhkan di negara mana pun.
- Bangun satu skema internal yang memetakan nama atribut mdoc dan SD-JWT VC.[2]
- Ganti tabel PID lama dengan lampiran Juli 2026.[2]
- Tambahkan kasus uji untuk QU, QS, dan tempat lahir parsial.[2]
- Bangun pemuat daftar untuk ETSI TS 119 602 dan ETSI TS 119 612.[8]
- Tulis pesan kegagalan pencocokan dalam bahasa setiap pelanggan.[5]
- Tetapkan masa retensi log untuk pencocokan dan bandingkan dengan masa retensi AML.[5]
- Tanyakan kepada koordinator nasional Anda tentang akses ke pilot, Launchpad, atau program Komisi.[16][20]
Cara Didit membantu penerimaan lintas batas
Penerimaan EUDI Wallet segera hadir di Didit, dan Anda dapat mengikutinya di halaman EUDI Wallet kami. Saat ini Anda sudah dapat membangun jalur-jalur di sekitarnya. eID nasional (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) berfungsi melalui wallet sign-in, dengan hasil yang dinormalisasi karena "nama atribut wallet berbeda-beda".[21] Anda memilih wallet yang diterima per negara dan menentukan apakah kegagalan dialihkan ke dokumen atau ditolak.[21] Jalur dokumen mencakup 14,000+ jenis dokumen.[22] Untuk kesenjangan nama dan alamat di atas, jalur ini membaca dokumen pelanggan, dan penyaringan AML dijalankan terhadap 1,300+ sumber sanksi, PEP, dan daftar pantauan.[23]
Didit menyediakan
- Login eID nasional jika tercantum tersedia
- Pengambilan dokumen, liveness, dan pencocokan wajah
- Pilihan eID nasional dan fallback per negara
- Penyaringan AML
- Pengaturan retensi dari 1 bulan hingga 10 tahun[24]
Tetap menjadi tanggung jawab Anda
- Pendaftaran Anda sebagai relying party
- Penilaian risiko dan kebijakan Anda
- Keputusan onboarding
- Aturan pencocokan untuk catatan Anda sendiri
- Catatan dan hubungan dengan pengawas
Bangun routing negara Anda sebelum wallet tersedia
Mulailah dengan eID nasional dan dokumen dalam satu alur kerja, dan beri tahu kami negara mana yang paling penting.
Poin-poin utama
- Satu verifier dapat melayani setiap wallet, tetapi penanganan data Anda harus mengantisipasi perbedaan nasional.
- Penyedia PID tercantum dalam Daftar Entitas Tepercaya, bukan dalam Trusted Lists nasional.
- Saat ini hanya lima atribut yang wajib. Alamat dan nomor nasional bersifat opsional.
- Tidak ada pengenal nasabah bersama di tingkat UE. Pencocokan bergantung pada atribut dan tautan Anda sendiri ke akun.
- Peraturan 2025/846 mengikat badan publik. Bagi perusahaan swasta, peraturan ini adalah desain yang dapat dipinjam, kecuali aturan nasional memperluas cakupannya.
- Perlakukan negara yang terlambat sebagai status routing, dengan dokumen dan eID nasional yang siap digunakan.
Pertanyaan yang sering diajukan
Apakah saya memerlukan integrasi terpisah untuk setiap EUDI Wallet nasional?
Tidak. Wallet menggunakan satu skema PID, dua format, dan profil presentasi yang sama, sehingga satu verifier dapat melayani semuanya.[2] Namun, tetap lakukan pengujian per wallet.
Apakah verifier memeriksa PID terhadap EU List of Trusted Lists?
Tidak. ARF 3.0.0 menyatakan bahwa Trusted Lists hanya ada untuk QEAA Providers. PID Providers tercantum dalam Daftar Entitas Tepercaya yang ditandatangani dan dipublikasikan oleh Komisi.[8]
Atribut PID mana yang akan diberikan oleh setiap wallet?
family_name, given_name, birth_date, birth_place, dan nationality, dengan foto wajah ditambahkan mulai 11 Agustus 2028.[2] Pengguna tetap dapat menolak membagikan atribut mana pun.[2]
Apakah wallet selalu menyertakan alamat nasabah?
Tidak. Semua atribut alamat bersifat opsional, jadi bersiaplah menerima PID tanpa alamat sama sekali.[2] Rancangan standar AMLA menyatakan bahwa atribut yang tidak tersedia harus diperoleh dan diverifikasi melalui cara lain.[14]
Apakah ada pengenal Eropa untuk mencocokkan nasabah yang kembali?
Tidak. personal_administrative_number bersifat opsional dan hanya unik di lingkup penyedianya.[2] Lakukan pencocokan berdasarkan atribut, lalu simpan sendiri keterkaitan antara orang tersebut dan akunnya.[5]
Apakah Peraturan 2025/846 tentang pencocokan identitas berlaku bagi bank dan perusahaan swasta lain?
Tidak secara langsung. Peraturan ini mencakup badan sektor publik, dan berlaku bagi pihak pengandal swasta hanya jika suatu Negara Anggota memungkinkan mereka melakukan pencocokan identitas.[5] Bagaimanapun, gunakan peraturan ini sebagai templat desain.
Bagaimana cara menangani nama dalam aksara Yunani atau Sirilik?
Simpan nilai bertanda tangan sebagaimana diterima dan turunkan kunci pencocokan terpisah. PID tidak memiliki atribut transliterasi Latin.[2][11] Saran kami: ambil bentuk perbandingan Latin dari dokumen nasabah.
Apakah saya wajib menerima wallet dari negara yang terlambat meluncurkannya?
Anda hanya dapat menerima wallet yang sudah ada, dan perusahaan yang termasuk dalam cakupan menghadapi tenggat 24 Desember 2027.[1] Pertahankan jalur lain: penggunaan wallet bersifat sukarela, dan sarana lain harus tetap tersedia.[1]
Dapatkah saya menguji penerimaan lintas batas sebelum wallet nasional diluncurkan?
Sebagian. Alat referensi Komisi bersifat publik, dan pengujian Launchpad menggunakan LoTE uji.[16][19] Alat referensi menunjukkan kesesuaian protokol, bukan perilaku wallet nasional.
Apakah Didit menerima EUDI Wallet saat ini?
Penerimaan EUDI Wallet akan segera hadir di Didit. eID nasional dan jalur dokumen sudah berfungsi saat ini, dalam alur kerja yang sama.[21][22]
Sumber
- Regulation (EU) No 910/2014 sebagaimana diubah oleh Regulation (EU) 2024/1183, teks konsolidasi, EUR-Lex.
- Commission Implementing Regulation (EU) 2026/1731, yang mengubah Peraturan 2024/2977, 2024/2979, 2024/2980 dan 2024/2982, EUR-Lex, 15 Juli 2026.
- Commission Implementing Regulation (EU) 2024/2977, data identifikasi orang, EUR-Lex, teks asli.
- Commission Implementing Regulation (EU) 2024/2980, notifikasi, EUR-Lex.
- Commission Implementing Regulation (EU) 2025/846, pencocokan identitas lintas batas, EUR-Lex.
- Commission Implementing Regulation (EU) 2025/848, pendaftaran pihak pengandal wallet, EUR-Lex.
- Commission Implementing Regulation (EU) 2024/2982, protokol dan antarmuka, EUR-Lex.
- Architecture and Reference Framework 3.0.0, bab 3, Peran, Komisi Eropa.
- Architecture and Reference Framework 3.0.0, bab 6, Model kepercayaan, Komisi Eropa.
- ARF Annex 2, Persyaratan tingkat tinggi per topik, Komisi Eropa.
- PID Rulebook, versi 1.7, Komisi Eropa, 17 Juli 2026.
- Daftar gabungan PID Provider, eIDAS Dashboard, Komisi Eropa, dibaca 31 Oktober 2026.
- Regulation (EU) 2024/1624 (AMLR), EUR-Lex.
- Laporan Akhir, rancangan standar teknis regulasi berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.
- Peta jalan kesesuaian fungsional, kerangka kesesuaian fungsional EUDI Wallet, dibaca 31 Oktober 2026.
- Launchpad Testing 2026, Komisi Eropa, diperbarui 23 Oktober 2026.
- What are the Large Scale Pilots, Komisi Eropa, diperbarui 22 Juli 2026.
- PID Identification Manual, Komisi Eropa, diperbarui 11 Februari 2026.
- Dokumentasi EUDI Wallet Reference Implementation, Komisi Eropa.
- Relying Party Engagement Programme, Komisi Eropa, diperbarui 18 September 2026.
- API dan Cakupan Verifikasi Dompet ID Digital, dokumentasi Didit.
- Ikhtisar Verifikasi ID, dokumentasi Didit.
- Ikhtisar Penyaringan AML, dokumentasi Didit.
- Retensi data, dokumentasi Didit.
Ikuti perkembangan peluncurannya di halaman EUDI Wallet kami, lihat jalur yang sudah berfungsi saat ini di halaman verifikasi eID kami, dan bandingkan pilihan di halaman harga.
Layani setiap nasabah Eropa dengan satu alur kerja
Gabungkan eID nasional, dokumen, dan penyaringan AML, dan kelola perutean Anda di satu tempat.
Artikel terkait
- Penerimaan lintas batas EUDI Wallet: satu integrasi di seluruh UE
- Kesiapan EUDI Wallet: kebijakan dan kontrol bagi lembaga yang diatur
- Holder binding EUDI Wallet: apa yang sebenarnya dibuktikan sebuah presentasi
- Integrasi EUDI Wallet: cara memilih rute Anda (panduan 2026)
- Verifikasi identitas FINTRAC pada 2026: metode, aturan, C-12
- Law 25 Quebec dan biometrik: panduan verifikasi identitas (2026)