Трансграничный приём EUDI Wallet: одна интеграция для всего ЕС

Последняя проверка: 31 октября 2026 года · Не является юридической консультацией

Трансграничный приём EUDI Wallet выглядит как проект на 27 стран, но Регламент (ЕС) 2024/1183 и его имплементационные акты закрепляют модель данных, форматы и списки доверия для каждого государства-члена. Сложность лежит в ваших собственных системах: PID французского клиента выглядит иначе, чем польского, у повторного клиента нет общего идентификатора ЕС, а некоторые страны подключатся с опозданием.

Это руководство предполагает, что вы знаете, что должна делать доверяющая сторона и как работает верификатор OpenID4VP. Как выбрать способ подключения: читайте наше руководство по способам интеграции EUDI Wallet. Приведённые ниже правила взяты из первоисточника, включая поправки июля 2026 года и Architecture and Reference Framework (ARF) 3.0.0.

Что означает трансграничный приём EUDI Wallet с точки зрения закона

Каждое государство-член должно предоставить «не менее одного европейского кошелька цифровой идентичности» напрямую, по поручению или независимо, но с признанием этим государством, поэтому в одной стране их может быть несколько.^[1] Доверяющая сторона «регистрируется в государстве-члене, в котором она учреждена», один раз, а кошельки должны иметь возможность аутентифицировать её «независимо от того, где в Союзе она учреждена».^[1][6] При этом доверяющая сторона «несёт ответственность за проведение процедуры аутентификации и валидации» запрашиваемых данных.^[1]

В отношении частных компаний Статья 5f(2) исключает микро- и малые предприятия и применяется «только по добровольному запросу пользователя».^[1] Наше руководство по срокам объясняет, на кого распространяются требования.

1. 11 августа 2026 годаОбновление правил PIDРегламент 2026/1731, опубликованный 22 июля, вступает в силу и заменяет приложение о PID.
2. 24 декабря 2026 годаСрок для кошельковТакже начинают применяться правила сопоставления личности и регистрации.
3. Первый квартал 2027 годаБазовый уровень тестированияОриентировочная цель для кандидата в релиз набора проверки соответствия.
4. 24 декабря 2027 годаПриём в частном сектореСрок по статье 5f(2) для компаний, на которые распространяется требование.
5. 11 августа 2028 годаПортрет, сертификатыПортрет входит в обязательный набор данных. Кошельки проверяют регистрационные сертификаты.

Даты, которые определяют трансграничное внедрение. Даты 24 декабря 2026 и 2027 года рассчитаны от вступления в силу имплементационных актов 24 декабря 2024 года.^{[1][2][5][15]}

Модель доверия: LoTE, а не один большой список

Для PID представление о едином «доверенном списке ЕС» неверно. В ARF 3.0.0 сказано, что «доверенные списки существуют только для поставщиков QEAA», то есть квалифицированных эмитентов аттестаций. Их национальные списки доступны через List of Trusted Lists (LOTL) Комиссии.^[8] Все остальные находятся в списках доверенных субъектов (Lists of Trusted Entities), которые «подписывает и публикует Комиссия» после того, как государства-члены уведомят Комиссию об этих субъектах.^[8]

Какой список для чего нужен, по разделу 3.5 ARF и статье 5 Регламента 2024/2980.^[4][8] Сами доверяющие стороны не включены ни в один список.^[8]

Когда кошелёк отвечает, ваш верификатор проходит одну цепочку, одинаковую для PID из любого государства-члена:

Одна цепочка проверки для любой страны выдачи, в сокращенном виде по разделам ARF 6.6.3.6–6.6.3.9.^[9]

ARF в целом называет проверки отзыва и проверки привязки к устройству «рекомендуемыми, но не обязательными», однако доверие к аутентификации пользователя кошельком «подразумевает, что Relying Parties должны проверять привязку к устройству».^[9] Для онбординга мы советуем считать обе проверки обязательными. Что не доказывает привязка к устройству, отдельный вопрос.

Проверить сам кошелёк нельзя: вы полагаетесь на поставщика PID, который отзывает PID, если отозван экземпляр кошелька, поэтому проверка статуса PID покрывает и кошелёк.^[9] Субъекты никогда не удаляются из списка, им лишь присваивается статус Invalid, поэтому читайте статус.^[8]

Зарегистрируйтесь один раз и запрашивайте только то, что зарегистрировали

Вы регистрируетесь только в своей стране, и вас может аутентифицировать любой кошелёк; кошелёк сверяет ваш запрос с вашим регистрационным сертификатом.^[1][6][9]

Регистрация один раз в своей стране, предъявление где угодно. Упрощено по разделу 6.6.3 ARF и Регламенту 2025/848.^[6][9]

Ловушка трансграничного сценария в итоговом результате. Если вы запрашиваете больше, чем зарегистрировали, кошелёк «должен чётко предупредить пользователя кошелька перед любым раскрытием». Но каждый поставщик кошелька сам решает на основе собственного анализа рисков, может ли пользователь продолжить, передаётся ли только зарегистрированное подмножество или запрос отклоняется.^[2] Поэтому один избыточный запрос может дать три разных результата в трёх странах.^[2] Кошельки обязаны проверять сертификаты регистрации только с 11 августа 2028 года, поэтому проверяйте это поведение для каждого кошелька, а не полагайтесь на один результат.^[2]

Зарегистрируйте все атрибуты, которые могут понадобиться в любой стране, а затем в каждом сценарии запрашивайте только то, что ему нужно. Государства-члены «могут требовать» сертификаты регистрации, поэтому уточните политику вашего регистратора.^[6] Наше руководство по политикам и мерам контроля превращает это в закреплённую за ответственным меру контроля.

Атрибуты PID: одна схема, разное содержимое

Приложение о PID к Регламенту 2024/2977 было заменено Регламентом 2026/1731 в июле 2026 года, поэтому более старые таблицы устарели.^[2] Названия атрибутов также различаются в двух форматах.

PID физического лица в редакции июля 2026 года.^[2] Метаданные: issuing_authority и issuing_country обязательны; expiry_date, issuance_date, document_number и issuing_jurisdiction необязательны.^[2]

Проверьте каждый из этих пунктов:

• Неизвестное гражданство и отсутствие гражданства. Неизвестное гражданство обозначается значением QU, отсутствие гражданства обозначается QS.^[2] Строгий парсер кодов стран ISO отклоняет оба значения.
• Место рождения. Оно «должно содержать по меньшей мере одно» из следующего: страна, регион или населённый пункт.^[2] Вы можете получить город без указания страны.
• Несколько гражданств. Поставщик «может включить» их все. Rulebook также допускает указание второго гражданства в национальном атрибуте.^[2][11]
• Улица. resident_street теперь включает номер дома. Отдельного атрибута для номера дома больше нет.^[2][3]
• Национальные дополнения. Страны могут добавлять атрибуты в пространстве имён, например eu.europa.ec.eudi.pid.[country], или в национальном типе, опубликованном в соответствии с Регламентом 2025/1569.^[2]

Для организаций, на которые распространяется Регламент о противодействии отмыванию денег (AMLR), именно здесь одного кошелька становится недостаточно. Окончательный проект стандарта Органа ЕС по противодействию отмыванию денег (AMLA) от 30 сентября 2026, который пока остаётся проектом, гласит: если средство идентификации не содержит всех атрибутов, организация «должна принять меры для получения и проверки недостающих атрибутов с помощью других средств».^[14]

На основе Приложения I к проекту стандарта AMLA.^[13][14] В этом проекте всё ещё указан resident_house_number, который был исключён из приложения о PID в июле 2026, поэтому соответствие полей, вероятно, изменится.^[2][14] Полная позиция изложена в нашем руководстве по AMLR.

Нормализация имён, адресов и мест

Текст PID представлен в UTF-8 с полным диапазоном Unicode, а текстовое поле mdoc ограничено 150 символами.^[2] Ни один атрибут PID не содержит латинской транслитерации: её не определяют ни приложение, ни Rulebook 1.7.^[2][11] Поэтому данные клиента могут поступить на греческом алфавите или кириллице, тогда как ваш санкционный скрининг и существующие записи используют латиницу. Проект AMLA требует от организаций проверять имена «в их оригинальном алфавите и/или в транслитерации на латинский алфавит».^[14]

Ближайший правовой стандарт, написанный для государственных органов, гласит, что результат сопоставления «по возможности не должен зависеть от различий в транслитерации, пробелах, переносах, слитном написании и аналогичных орфографических вариациях».^[5] Наш рекомендуемый подход, который является инженерной рекомендацией, а не нормой права:

• Сохраняйте оригинал. Храните подписанное значение как доказательство; ключ сопоставления формируйте отдельно.
• Нормализуйте в одном месте. Применяйте нормализацию Unicode (NFC), приводите к одному регистру, схлопывайте пробелы и считайте дефисы и апострофы разделителями.
• Сравнивайте по уровням. Сначала точное совпадение, затем без диакритических знаков, затем с учётом порядка слов. Фиксируйте, на каком уровне получено совпадение.
• Смену алфавита считайте доказательством. Используйте латинскую форму из документа самого клиента, а не одну таблицу транслитерации.

Язык остаётся на вашей стороне. Ни один атрибут PID не содержит язык или локаль, поэтому берите их из собственного процесса.^[2][11] Кошелёк показывает собственные экраны, а ваш запрос, текст о цели использования и сообщения об ошибках нужно переводить. Для портрета правила требуют указывать цель использования «ясным и понятным языком».^[2]

Адреса требуют такой же аккуратности. resident_address представляет собой свободный текст, а составные части являются отдельными атрибутами, и любой из них может отсутствовать.^[2] Проект AMLA требует элементы страны, населённого пункта и улицы, а в его преамбуле атрибуты предлагается передавать в «структурированных полях данных».^[14] Принимайте оба формата.

Сопоставление личности и повторные клиенты

Единого для ЕС номера клиента не существует. personal_administrative_number необязателен и уникален только «среди всех персональных административных номеров, выданных поставщиком».^[2] Если есть несколько PID запрошенного формата, кошелёк спрашивает пользователя, если выбор не определяется контекстом, а технические PID обычно действуют дни или недели.^[10][11] Поэтому никогда не привязывайте учётную запись к подписи PID, открытому ключу или document_number.

Регламент (ЕС) 2025/846 устанавливает процедуры трансграничного сопоставления личности, применяемые с 24 декабря 2026 года. Он обязателен для «органов публичного сектора или [...] органов, действующих от имени органа публичного сектора».^[5] Государства-члены решают, могут ли частные доверяющие стороны пользоваться этими системами, и если могут, процедуры применяются «где это применимо».^[5]

Статья 2(7)Регламент (ЕС) 2025/846

«Если совпадение не является точным или относится более чем к одному физическому лицу либо сторона, выполняющая сопоставление личности, не может гарантировать однозначность совпадения, процесс сопоставления личности считается неуспешным».

Источник: EUR-Lex, Исполнительный регламент (ЕС) 2025/846^[5]

Процедура по Регламенту 2025/846 в упрощённом виде. Государственные органы обязаны ей следовать. Для частных компаний это образец, если национальные правила не распространяют её на них.^[5]

Журналы хранятся «не менее 6 месяцев и не более 12 месяцев в целях безопасности», а дольше в иных целях только тогда, когда этого требует право Союза или национальное право.^[5] Храните их отдельно от записей по AML. После первого сопоставления сохраните собственную связь между лицом и учётной записью. Это один из перечисленных вариантов повторного использования, и тогда перевыпущенный PID не потребует повторной работы.^[5]

Форматы, протоколы и версии кошельков

Поставщик PID «обязан выдавать любой PID в обоих» форматах, поэтому проверяющая сторона, работающая только с PID, могла бы запрашивать один из них. Но поддерживайте оба, если ваше тестирование не покажет иное.^[10] В нашем сравнении SD-JWT VC и mdoc разобраны различия. Для предъявления предусмотрены два профиля, в каждом по два способа связаться с кошельком.^[2]

Приложение II к Регламенту 2024/2982, добавлено в июле 2026.^[2][7]

Правила ссылаются на спецификации с указанием даты, которые могут меняться изменяющими актами, а серверное получение данных по ISO запрещено для всех.^[2][7] Операционная система тоже переменная. Кошелёк обязан поддерживать API-посредник, но Регламент фиксирует, что устройство или браузер могут не поддерживать оба протокола, и рассматривает такой случай как несоответствие вне контроля кошелька.^[2]

Проверяйте статус сертификации отдельно от соответствия протоколу. Государства-члены сообщают о сертифицированных кошельках для списка Комиссии согласно статье 5d.^[1] Рамочная программа Комиссии по проверке функционального соответствия пока находится в серии 0.x. Её дорожная карта, помеченная как ориентировочная, предусматривает «релиз-кандидат в первом квартале 2027», а версия 1.0.0 станет «первой полной базовой версией, пригодной для сертификации».^[15]

Тестируйте до появления национальных кошельков

Эталонная реализация Комиссии включает образец кошелька, тестового верификатора и тестового эмитента, а также открытые репозитории для конечной точки верификатора и проверки доверия.^[19] Успешный тест подтверждает совместимость с протоколом, но не поведение национальных кошельков.

Тестовое направление Launchpad 2026 перешло к «проверке совместной работы решений в реальных условиях до запуска» с тестовым доступом к LoTE на eIDAS Dashboard.^[16] Доверяющие стороны участвуют через Large Scale Pilots или по национальному приглашению, участвуют и поставщики решений.^[16] Проведено шесть пилотов, среди них POTENTIAL по трансграничной аутентификации.^[18] APTITUDE и WE BUILD продолжают работу, второй из них по бизнес- и платёжным сценариям.^[17]

Что делать, если страна опаздывает

Наш трекер EUDI Wallet содержит статус по странам, а для Германии и Италии есть отдельные руководства. Оформите каждую страну как конфигурацию с одним из трёх состояний. Состояние определяется списками, а не прессой.

Модель состояний стран для внедрения. Это наше предложение, закон такие состояния не определяет.

Другие способы вам нужны в любом случае. Использование кошелька «должно быть добровольным», доступ не должен быть «ограничен или поставлен в невыгодное положение» для людей без кошелька, и использование других средств «должно оставаться возможным».^[1] Согласно AMLR, документы, удостоверяющие личность, и электронная идентификация уровня «существенный» или «высокий» существуют рядом как способы верификации.^[13] Ваш способ интеграции должен превращать позднее подключение страны в простую настройку.

Ваш трансграничный чек-лист на этот месяц

• Определите, какие организации и страны подпадают под статью 5f(2).^[1]
• Уточните регистратора и политику регистрации в вашем государстве-члене.^[6]
• Перечислите все атрибуты, которые могут понадобиться вам в любой стране.
• Создайте единую внутреннюю схему, сопоставляющую названия mdoc и SD-JWT VC.^[2]
• Замените старые таблицы PID приложением от июля 2026.^[2]
• Добавьте тестовые случаи для QU, QS и неполного места рождения.^[2]
• Создайте загрузчик списков для ETSI TS 119 602 и ETSI TS 119 612.^[8]
• Напишите сообщения об ошибке сопоставления на языке каждого клиента.^[5]
• Установите срок хранения журналов сопоставления и сравните его со сроком хранения по AML.^[5]
• Спросите своего национального координатора о доступе к пилоту, Launchpad или программе Комиссии.^[16][20]

Как Didit помогает с трансграничным приёмом

Приём EUDI Wallet скоро появится в Didit, следить за этим можно на нашей странице EUDI Wallet. Уже сегодня вы можете выстроить способы, которые его окружают. Национальные eID (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) работают через вход с помощью кошелька, а результаты нормализуются, поскольку «названия атрибутов в кошельках различаются».^[21] Вы выбираете принимаемые кошельки для каждой страны и решаете, переходит ли процесс при сбое к документу или завершается отказом.^[21] Способ с документом охватывает 14,000+ типов документов.^[22] Для пробелов в имени и адресе, описанных выше, он считывает документ клиента, а AML-скрининг проводится по 1,300+ источникам санкций, PEP и списков наблюдения.^[23]

Часто задаваемые вопросы

Источники

1. Регламент (ЕС) № 910/2014 с изменениями, внесёнными Регламентом (ЕС) 2024/1183, консолидированный текст, EUR-Lex.
2. Имплементационный регламент Комиссии (ЕС) 2026/1731, изменяющий Регламенты 2024/2977, 2024/2979, 2024/2980 и 2024/2982, EUR-Lex, 15 июля 2026.
3. Имплементационный регламент Комиссии (ЕС) 2024/2977, идентификационные данные лица, EUR-Lex, первоначальный текст.
4. Имплементационный регламент Комиссии (ЕС) 2024/2980, уведомления, EUR-Lex.
5. Имплементационный регламент Комиссии (ЕС) 2025/846, трансграничное сопоставление личности, EUR-Lex.
6. Имплементационный регламент Комиссии (ЕС) 2025/848, регистрация доверяющих сторон кошелька, EUR-Lex.
7. Имплементационный регламент Комиссии (ЕС) 2024/2982, протоколы и интерфейсы, EUR-Lex.
8. Architecture and Reference Framework 3.0.0, глава 3, Roles, Европейская комиссия.
9. Architecture and Reference Framework 3.0.0, глава 6, Trust model, Европейская комиссия.
10. ARF, Приложение 2, High-level requirements by topic, Европейская комиссия.
11. PID Rulebook, версия 1.7, Европейская комиссия, 17 июля 2026.
12. Сводный список поставщиков PID, eIDAS Dashboard, Европейская комиссия, просмотрено 31 октября 2026.
13. Регламент (ЕС) 2024/1624 (AMLR), EUR-Lex.
14. Итоговый отчёт, проект регулятивных технических стандартов согласно статье 28(1) AMLR, AMLA, 30 сентября 2026.
15. Functional conformance roadmap, EUDI Wallet functional conformance framework, просмотрено 31 октября 2026.
16. Launchpad Testing 2026, Европейская комиссия, обновлено 23 октября 2026.
17. What are the Large Scale Pilots, Европейская комиссия, обновлено 22 июля 2026.
18. PID Identification Manual, Европейская комиссия, обновлено 11 февраля 2026.
19. EUDI Wallet Reference Implementation documentation, Европейская комиссия.
20. Relying Party Engagement Programme, Европейская комиссия, обновлено 18 сентября 2026.
21. Digital ID Wallet Verification API and Coverage, документация Didit.
22. ID Verification overview, документация Didit.
23. AML Screening overview, документация Didit.
24. Data retention, документация Didit.

Следите за внедрением на нашей странице EUDI Wallet, смотрите способы, которые работают уже сейчас, на нашей странице верификации через eID и сравнивайте варианты на странице тарифов.