Blogu · 3 Oktoba 2026

AMLR na EUDI Wallet: lini lazima uiikubali, na nini kinabaki

Wajibu wa kukubali EU Digital Identity Wallet upo Kifungu cha 5f(2) cha eIDAS, si AMLR. Inamfunga nani, tarehe zilizothibitishwa na kukokotolewa, wallet inashughulikia nini Kifungu cha 22, na uangalifu gani unabaki.

Na Didit3 Oktoba 2026Imesasishwa 3 Okt 2026

Kwa kifupi

Swali la pochi ya AMLR EUDI lina jibu la sehemu mbili. Wajibu wa kukubali Kipochi cha Vitambulisho vya Kidijitali vya EU (EUDI) unapatikana katika Kifungu cha 5f(2) cha Kanuni ya eIDAS, si katika Kanuni ya Umoja wa Ulaya ya Kuzuia Utakatishaji Fedha Haramu (AMLR). Inawafunga kampuni kubwa za kibinafsi ambazo lazima zitumie uthibitishaji thabiti wa mtumiaji, miezi 36 baada ya vitendo vya utekelezaji wa pochi.^[2] Chini ya Kifungu cha 22(6) cha AMLR pochi ni njia moja halali ya kuthibitisha utambulisho.^[1] Haimalizi uangalifu wa kina wa mteja.

Muda wa mwisho wa kukubali, uliokokotwa: 24 Desemba 2027.
Pochi inashughulikia sifa za utambulisho. Wamiliki halisi, madhumuni, uchunguzi na ufuatiliaji hubaki.^[1]

Ilichapishwa mara ya mwisho: 2 Oktoba 2026 · Sio ushauri wa kisheria

Kanuni (EU) 2024/1183, inayojulikana kama eIDAS 2, inaunda EUDI Wallet na inasema ni nani lazima aipokee.^[2] AMLR, Kanuni (EU) 2024/1624, inaanza kutumika kuanzia 10 Julai 2027 na inasema jinsi huluki yenye wajibu inavyomthibitisha mteja.^[1] Kurasa nyingi huchanganya hizi mbili na kusema kwamba AMLR inafanya EUDI Wallet kuwa ya lazima kuanzia Julai 2027. Maandishi yake ya kiutendaji hayasemi hivyo.

Mwongozo huu unatenganisha majukumu mawili, unaweka alama tarehe gani zimekokotwa, na unaonyesha kile ambacho pochi inashughulikia kutoka kwa seti ya data ya Kifungu cha 22. Kwa kanuni pana zaidi, anza na AMLR imefafanuliwa.

Kipochi cha Utambulisho wa Kidijitali cha EU ni nini chini ya eIDAS 2

eIDAS 2 inarekebisha Kanuni (EU) Nambari 910/2014, Kanuni ya eIDAS kuhusu utambulisho wa kielektroniki (eID).^[2] Kifungu chake kipya cha 5a kinaweka jukumu la kwanza kwa Nchi Wanachama, si kwa kampuni.

Kifungu cha 5a(1)Kanuni (EU) Nambari 910/2014, kama ilivyorekebishwa na Kanuni (EU) 2024/1183

"kila Nchi Mwanachama itatoa angalau Kipochi kimoja cha Utambulisho wa Kidijitali cha Ulaya ndani ya miezi 24 kuanzia tarehe ya kuanza kutumika kwa vitendo vya utekelezaji vilivyotajwa katika aya ya 23 ya Kifungu hiki na katika Kifungu cha 5c(6)."

Chanzo: EUR-Lex, Kanuni (EU) 2024/1183^[2]

Chini ya Kifungu cha 5a(5)(d) cha eIDAS, pochi lazima "zifikie mahitaji yaliyowekwa katika Kifungu cha 8 kuhusu kiwango cha uhakika cha 'high'".^[2] Kiwango hicho ni muhimu kwa AMLR, kama inavyoonyeshwa hapa chini.

Bado haijajulikana

Hatukuthibitisha hali ya uzinduzi wa kila pochi ya kitaifa mnamo 2 Oktoba 2026. Angalia kila Nchi Mwanachama unayoingia.

Wajibu wa kukubali pochi ya EUDI unakaa wapi: Kifungu cha 5f(2) cha eIDAS, si AMLR

Wajibu wa kampuni za kibinafsi kukubali pochi ni sentensi moja katika eIDAS.

Kifungu cha 5f(2)Kanuni (EU) Nambari 910/2014, kama ilivyorekebishwa na Kanuni (EU) 2024/1183

"Ambapo wahusika wa kibinafsi wanaotegemea wanaotoa huduma, isipokuwa biashara ndogo na biashara ndogo sana [...], wanatakiwa na sheria za Umoja wa Ulaya au za kitaifa kutumia uthibitishaji thabiti wa mtumiaji kwa utambulisho mtandaoni au ambapo uthibitishaji thabiti wa mtumiaji kwa utambulisho mtandaoni unahitajika na wajibu wa mkataba, ikiwemo katika maeneo ya usafiri, nishati, benki, huduma za kifedha, usalama wa kijamii, afya, maji ya kunywa, huduma za posta, miundombinu ya kidijitali, elimu au mawasiliano ya simu, wahusika hao wa kibinafsi wanaotegemea, kabla ya kupita miezi 36 kuanzia tarehe ya kuanza kutumika kwa vitendo vya utekelezaji vilivyotajwa katika Kifungu cha 5a(23) na Kifungu cha 5c(6) na tu kwa ombi la hiari la mtumiaji, watakubali pia Vifuko vya Vitambulisho vya Kidijitali vya Ulaya vinavyotolewa kwa mujibu wa Kanuni hii."

Chanzo: EUR-Lex, Kanuni (EU) 2024/1183^[2]

AMLR inafanya kazi tofauti. Kifungu cha 22(6) kinasema uthibitishaji unafanywa "kupitia mojawapo ya njia zifuatazo", hati ya utambulisho au utambulisho wa kielektroniki.^[1] Sentensi kuhusu kukubali iko katika Fungu la Utangulizi, ambao unaeleza sheria lakini si kifungu cha kiutendaji.

Fungu la Utangulizi la 66Kanuni (EU) 2024/1624

"Utambulisho wa kielektroniki kama ilivyoelezwa katika Kanuni hiyo unapaswa kuzingatiwa na kukubalika na huluki zilizowajibishwa kwa mchakato wa utambulisho wa mteja."

Chanzo: EUR-Lex, Kanuni (EU) 2024/1624^[1]

eIDAS

Wajibu wa kukubali

Inawafunga wahusika wa kibinafsi wanaotegemea
Inaanzishwa na uthibitishaji thabiti wa mtumiaji
Inaanza kutumika kutoka vitendo vya utekelezaji wa pochi

Kifungu cha 5f(2) eIDAS

AMLR

Njia ya uthibitishaji

Inamfunga kila huluki yenye wajibu
Inaanzishwa na uangalifu wa kina wa mteja
Inatumika kuanzia 10 Julai 2027

Kifungu cha 22(6) AMLR

Sheria mbili, majukumu mawili tofauti.^[1][2]

Jihadharini

"Kuanzia Julai 2027 kila huluki wajibu lazima ikubali mkoba chini ya AMLR" si kile ambacho maandishi ya kiutendaji yanasema.

Nani lazima akubali pochi, na kuanzia lini

Kifungu cha 5f(2) ni orodha ya masharti. Yote lazima yatimizwe.^[2]

Masharti	Kile ambacho Kifungu cha 5f(2) kinasema
Nani	Wahusika wa kibinafsi wanaotegemea wanaotoa huduma, katika benki na huduma za kifedha miongoni mwa maeneo mengine.
Nani ameondolewa	Biashara ndogo na biashara ndogo sana.
Kichocheo	Sheria ya Umoja, sheria ya kitaifa au mkataba unahitaji "uthibitishaji thabiti wa mtumiaji kwa utambulisho wa mtandaoni".
Chaguo la nani	"tu kwa ombi la hiari la mtumiaji". Mteja anaamua kama atawasilisha pochi.
Muda wa mwisho	"kabla ya kumalizika kwa miezi 36" tangu kuanza kutumika kwa vitendo vya utekelezaji.

24 Desemba 2024Saa inaanzaKanuni za kwanza za utekelezaji wa pochi zitaanza kutumika.^[4]
30 Septemba 2026Rasimu ya AMLARasimu ya mwisho ya viwango huhesabu pochi kama eID inayostahiki. Sio sheria.^[3]
24 Desemba 2026Pochi zinapaswa kutumikaImehesabiwa: miezi 24 kwa Nchi Wanachama.^[2]
10 Julai 2027AMLR inatumikaKifungu cha 22(6) kinazifunga huluki zenye wajibu.^[1]
24 Desemba 2027KukubalikaImehesabiwa: miezi 36 chini ya Kifungu cha 5f(2).^[2]

Tarehe mbili za mwisho za Desemba zimehesabiwa.

Ni sehemu ya kuanzia tu imethibitishwa katika maandishi ya kisheria. Kanuni ya Utekelezaji ya Tume (EU) 2024/2977, mojawapo ya vitendo vya kwanza vya utekelezaji wa pochi, ilichapishwa katika Jarida Rasmi mnamo 4 Desemba 2024 na kuanza kutumika siku ya ishirini baada ya: 24 Desemba 2024.^[4]

Tunahesabu kuanzia tarehe ya kuanza kutumika kwa sheria hiyo: miezi 24 inatoa 24 Desemba 2026 kwa Nchi Wanachama, na miezi 36 inatoa 24 Desemba 2027 kwa kukubalika kwa faragha.^[2] Siku zote mbili ni hesabu yetu na zinategemea mahali hapo pa kuanzia. Tume inatoa mwaka tu: inasema mfumo "unazipa Nchi Wanachama jukumu la kutoa Wallet za Kitambulisho Kidijitali cha EU (eID) kwa raia ifikapo mwisho wa 2026".^[5] Hakuna chanzo kikuu tulichosoma kinachochapisha siku ya pili.

Bado haijajulikana

Mnamo 2 Oktoba 2026 maandishi hayajaamua kama uanzishaji wa uangalifu wa kina wa mteja unachukuliwa kama "uthibitishaji thabiti wa mtumiaji kwa utambulisho wa mtandaoni" kwa huluki yenye wajibu. Tafuta ushauri kuhusu jambo hili.

Tazama pia mwongozo wetu wa tarehe za mwisho za uzingatiaji wa eIDAS 2.

Jinsi EUDI Wallet inavyounganishwa na Kifungu cha 22(6) cha AMLR na viwango vya uhakika

Katika Kifungu cha 22(6), kipengele (a) ni hati ya kitambulisho na kipengele (b) ni njia ya kielektroniki.

Kifungu cha 22(6)(b)Kanuni (EU) 2024/1624

"matumizi ya njia za utambulisho wa kielektroniki zinazokidhi mahitaji ya Kanuni (EU) Namba 910/2014 kuhusiana na viwango vya uhakika 'kiwango kikubwa' au 'juu' na huduma husika za uaminifu zilizohitimu kama ilivyoelezwa katika Kanuni hiyo."

Chanzo: EUR-Lex, Kanuni (EU) 2024/1624^[1]

Kiwango cha chini ni kiwango kikubwa. Pochi lazima zifikie kiwango cha uhakika cha juu, hivyo zinakidhi.^[2]

AMLA, Mamlaka ya Kupambana na Utakatishaji Fedha ya EU, inasema moja kwa moja katika rasimu yake ya mwisho ya viwango vya kiufundi vya udhibiti (RTS) kuhusu uangalifu wa mteja (CDD), iliyoandikwa 30 Septemba 2026. eID inayostahiki "inajumuisha Wallet za Vitambulisho vya Dijiti vya Ulaya", na njia za eID na huduma za uaminifu zilizohitimu "zinapaswa kutumika popote inapowezekana".^[3]

Rasimu hiyo si sheria. AMLA iliwasilisha kwa Tume, na masharti yake "yatakuwa ya kudumu tu baada ya kuchapishwa katika Jarida Rasmi".^[6][7] Tazama viwango vya mwisho vya AMLA vya uangalifu wa kina wa mteja.

Fungu la Utangulizi la 66 la AMLR linaongeza kuwa matumizi ya eID "yanaweza kupunguza, pale ambapo hatua zinazofaa za kupunguza hatari zipo, kiwango cha hatari hadi kiwango cha kawaida au hata cha chini".^[1]

Kile ambacho pochi inakupatia kuelekea sehemu za data za Kifungu cha 22

Kifungu cha 22(1)(a) kinaweka data za kukusanya kuhusu mtu binafsi.^[1] Karatasi ya ukweli ya AMLA inasema sehemu zote hizo za data lazima zithibitishwe, si kukusanywa tu.^[7] Kiambatisho I cha rasimu ya mwisho huunganisha hizo na sifa za pochi, kulingana na Kanuni ya Utekelezaji (EU) 2024/2977.^[3]

Sehemu ya data ya Kifungu cha 22(1)(a)	Sifa katika rasimu ya Kiambatisho I
Majina yote	`family_name`, `given_name`
Mahali na tarehe kamili ya kuzaliwa	`birth_place`, `birth_date`
Uraia	`nationality`
Mahali pa kawaida pa kuishi	Sehemu za anwani za makazi
Nambari ya utambulisho wa kitaifa, inapofaa	Nambari ya utawala ya kibinafsi, inapofaa

Sehemu za data za Kifungu cha 22(1)(a) na sifa zilizoorodheshwa katika rasimu.^[1][3]

Sheria mbili katika rasimu zinaweka mipaka:

Inatosha kwa kile inachobeba. Pale ambapo uthibitishaji unatumia njia ya Kifungu cha 22(6)(b), "hakuna sehemu za data za ziada zinazohitaji kupatikana na kuthibitishwa kupitia habari za ziada".^[3]
Mapengo ni wajibu wako kuziba. Pale ambapo eID inakosa sifa inayohitajika, "huluki wajibu itachukua hatua za kupata na kuthibitisha sifa zinazokosekana kupitia njia zingine".^[3]

Hivyo, linganisha kile ambacho kila uwasilishaji unarudisha dhidi ya Kifungu cha 22(1), sehemu kwa sehemu, kama ilivyoelezwa katika Uthibitishaji wa utambulisho wa AMLR.

Kwa nini pochi pekee haimalizi uangalifu wa kina

Kumtambua mteja ni hatua ya kwanza katika Kifungu cha 20(1).^[1] Hatua zingine ni majukumu tofauti, na uwasilishaji wa pochi huyaacha bila kuguswa.

Kipimo cha uangalifu wa kina	Ibara ya AMLR	Inafunikwa na pochi
Kumtambua na kumthibitisha mteja	20(1)(a), 22	Ndio, kwa sifa inazobeba
Wamiliki halisi na muundo wa umiliki	20(1)(b)	Hapana
Lengo la uhusiano; chanzo cha fedha inapohitajika	20(1)(c), 25	Hapana
Ukaguzi wa vikwazo vya kifedha vinavyolengwa	20(1)(d)	Hapana
Hali ya mtu aliye wazi kisiasa (PEP)	20(1)(g)	Hapana
Ukadiriaji wa hatari ya mteja	20(2)	Hapana. Uamuzi wa wasifu wa hatari hauwezi kukabidhiwa kwa wengine (Kifungu cha 18(3)(c))
Ufuatiliaji endelevu	20(1)(f), 26	Hapana
Mtu anayefanya kazi kwa niaba ya mteja	20(1)(i)	Utambulisho wao, ndio. Mamlaka yao ya kutenda, hapana

Hatua za Kifungu cha 20(1) na kile ambacho uwasilishaji wa pochi huamua.^[1]

Angalia Umiliki halisi wa AMLR kwa sheria ya 25% na ufuatiliaji endelevu chini ya Ibara ya 26 kwa vipindi vya upyaishaji.

Mifumo ya kitaifa ya eID ambayo tayari ipo

Pochi sio njia pekee ya kielektroniki. Kifungu cha 22(6)(b) kinazungumzia njia za utambulisho wa kielektroniki kwa ujumla.^[1] Rasimu ya mwisho ya AMLA inajumuisha njia za eID "bila kujali kama zimejulishwa chini ya Kifungu cha 9 cha Kanuni hiyo au la, mradi tu zinazingatia mahitaji ya viwango vya uhakika 'muhimu' au 'juu' [...]".^[3]

Kwa usomaji huo, mfumo wa kitaifa katika kiwango kikubwa au cha juu unaweza kubeba njia ya kielektroniki kabla ya pochi yoyote kufika. Sifa za Kifungu cha 22(1) inazokosa lazima zipatikane na kuthibitishwa "kupitia njia zingine".^[3]

Jihadharini

Wala AMLR wala rasimu ya mwisho haijaorodhesha ni huduma zipi za uaminifu zilizohitimu ni "muhimu". Uliza kila mfumo kwa kiwango chake cha uhakika kwa maandishi.

Nini cha kufanya kwa wateja wasio na pochi

Baadhi ya wateja hawatakuwa na pochi na wala kitambulisho cha kielektroniki kinachokidhi vigezo. AMLR inaweka hati ya kitambulisho kama njia nyingine katika Kifungu cha 22(6)(a).^[1]

Ukaguzi wa hati kwa mbali ni njia mbadala katika rasimu ya mwisho ya AMLA. Rasimu ya Kifungu cha 7(1) inafungua njia pale ambapo mtu "hawezi kutarajiwa kwa busara kuwasilisha hati ya kitambulisho, pasipoti au kitu kinachofanana na hicho katika muktadha wa ana kwa ana na hana uwezo wa kufikia njia za utambulisho za kielektroniki na huduma husika za uaminifu zinazohitimu".^[3] Masharti mawili yanafuata:

Ulinzi. Udhibiti unaothibitisha kuwa mtu anayewasilisha hati ndiye mmiliki wake, na nakala zenye muhuri wa muda.^[3]
Uhalali. Makampuni "yataweza kuhalalisha ni kwa nini mteja hakuweza kuthibitishwa kupitia njia zilizotajwa katika Kifungu cha 22(6)".^[3]

Rasimu inaongeza kuwa makampuni "yanaweza kuendelea kutumia zana zilizopo za kuingiza wateja kwa mbali zinazokidhi mahitaji hayo".^[3] Jinsi wasimamizi watakavyomchukulia mteja anayeshikilia pochi na kukataa kuitumia ilikuwa wazi mnamo 2 Oktoba 2026.

1Toa njia ya kielektroniki kwanza

Pochi au kitambulisho cha kielektroniki cha kitaifa kwa kiwango kikubwa au cha juu.

Mteja anaweza kutumia pochi au kitambulisho cha kielektroniki kinachostahiki

Ndio

Thibitisha kwa pochi

Linganisha sifa na Kifungu cha 22(1). Pata zile zinazokosekana kwa njia nyingine.

Hapana

Thibitisha kwa hati

Ana kwa ana, au kwa mbali na ulinzi. Rekodi kwa nini njia hii ilitumika.

2Endesha uchunguzi mwingine unaostahili

Wamiliki halisi, madhumuni, vikwazo na uchunguzi wa PEP, ukadiriaji wa hatari.

3Amua na uhifadhi rekodi

Uamuzi wa kumuingiza mteja unabaki na huluki yenye wajibu.

4Fuatilia uhusiano

Sasisha taarifa za mteja ndani ya vipindi vya Kifungu cha 26.

Uingizaji wa pochi kwanza na hati kama njia mbadala.^[1][3]

Jinsi Didit inavyosaidia na pochi na uchunguzi mwingine unaostahili

Didit huendesha njia ya kielektroniki, njia ya hati na ukaguzi mwingine katika mtiririko mmoja wa kazi. Ukurasa wa suluhisho la AMLR hulinganisha kila ukaguzi na kifungu chake, na mwongozo wa AMLR katika nyaraka unaonyesha usanidi.

Pochi leo. Tano pochi za vitambulisho vya Kidijitali ziko katika uzalishaji: MitID (Denmark), Mtandao wa Uaminifu wa Kifini, Smart-ID (Estonia, Latvia, Lithuania, Ubelgiji), Mobile-ID (Estonia, Lithuania) na BankID Sweden. Msaada kwa Pochi ya Vitambulisho vya Kidijitali vya EU (EUDI) unakuja hivi karibuni; haiko katika uzalishaji leo. Thibitisha na mwanasheria ni mifumo ipi inafikia kiwango cha uhakika unachohitaji.

Njia mbadala. Wateja wasio na pochi huenda kwenye uhakiki wa hati na usomaji wa chip, uhai na kulinganisha nyuso, katika mtiririko wa kazi uleule.

Uchunguzi mwingine unaostahili. Uchunguzi wa AML dhidi ya vikwazo 1,300+, PEP na orodha za uangalizi hugharimu $0.20 kwa ukaguzi, na ufuatiliaji endelevu huchunguza upya kila siku kwa $0.07 kwa kila mtu kwa mwaka. Uhakiki wa biashara huunganisha ukaguzi wa vitambulisho kwa kila mmiliki au afisa, na dodoso hubeba violezo vya chanzo cha fedha na madhumuni. Ukaguzi kamili wa Mjue Mteja Wako (KYC) hugharimu $0.33 na unaweza kuanza bila malipo. Tazama bei.

Didit hutoa

Uhakiki kwa pochi ya kitambulisho cha kidijitali, na hati kama njia mbadala
Uchunguzi wa vikwazo na PEP, unaochunguzwa upya kila siku
Hoja za maswali, uthibitishaji wa biashara na rekodi ya kila ukaguzi

Inabaki nawe

Njia anayotumia kila mteja, na uhalali wake
Profaili ya hatari ya mteja na uamuzi wa kuanzisha akaunti
Dhima: "utabaki na dhima kamili"^[1]

Weka pochi na nyaraka katika mtiririko mmoja wa kuanzisha akaunti

Toa pochi ya kitambulisho ya kidijitali kwanza, rudia uthibitishaji wa hati, na ufanye uchunguzi katika mtiririko huo wa kazi.

Anza bila malipo Zungumza nasi

Mambo muhimu ya kuzingatia

Wajibu wa kukubali pochi upo katika Kifungu cha 5f(2) cha eIDAS. Katika AMLR, kukubali eID kunaonekana tu katika Fungu la Utangulizi la 66.
Tarehe zilizokokotolewa: pochi zinazostahili kufikia 24 Desemba 2026, kukubalika kwa faragha kufikia 24 Desemba 2027.
Pochi inashughulikia sifa za kitambulisho. Umiliki halisi, madhumuni, chanzo cha fedha, uchunguzi, ukadiriaji wa hatari na ufuatiliaji hubaki.
Hati ya kitambulisho inabaki kama njia nyingine ya uthibitishaji.

Maswali yanayoulizwa mara kwa mara

Je, AMLR inahitaji huluki zenye wajibu kukubali Pochi ya Utambulisho wa Kidijitali ya Umoja wa Ulaya?

Si katika maandishi yake ya kiutendaji. Kifungu cha 22(6) kinaorodhesha utambulisho wa kielektroniki kama moja ya njia mbili za uthibitishaji, na Fungu la Utangulizi la 66 pekee linasema eID "linapaswa kuzingatiwa na kukubalika".^[1] Wajibu wa kukubali pochi upo katika Kifungu cha 5f(2) cha Kanuni za eIDAS, na masharti yake mwenyewe.^[2]

Kuanzia tarehe gani kampuni za kibinafsi lazima zikubali pochi?

Si zaidi ya miezi 36 baada ya kuanza kutumika kwa vitendo vya utekelezaji wa pochi.^[2] Kitendo cha kwanza cha vitendo hivyo kilianza kutumika mnamo 24 Desemba 2024, ambayo inatoa 24 Desemba 2027.^[4] Siku hiyo ni hesabu yetu, si tarehe iliyochapishwa katika Kanuni.

Kampuni zipi ziko nje ya wajibu wa kukubali pochi?

Biashara ndogo sana na biashara ndogo zimetengwa. Wajibu pia unatumika tu ambapo sheria ya Umoja, sheria ya kitaifa au mkataba unahitaji uthibitishaji thabiti wa mtumiaji kwa utambulisho wa mtandaoni, na tu wakati mtumiaji anaomba kutumia pochi.^[2]

Je, ukaguzi wa pochi unakamilisha uangalifu wa kina wa mteja?

Hapana. Pochi inathibitisha sifa za kitambulisho inazobeba. Kifungu cha 20(1) pia kinahitaji utambulisho wa mmiliki halisi, madhumuni ya uhusiano, ukaguzi wa vikwazo, hadhi ya mtu mashuhuri kisiasa na ufuatiliaji unaoendelea.^[1] Sifa ambazo pochi inakosa lazima zipatikane na kuthibitishwa kwa njia nyingine, chini ya rasimu ya mwisho ya AMLA.^[3]

Je, mifumo ya kitaifa ya eID inahesabiwa, au ni pochi ya Umoja wa Ulaya pekee?

Chini ya rasimu ya mwisho ya AMLA, mifumo ya kitaifa inahesabiwa ikiwa inafikia kiwango cha uhakika wa kutosha au cha juu, "bila kujali kama imearifiwa chini ya Kifungu cha 9" cha Kanuni za eIDAS.^[3] Rasimu hiyo ina tarehe 30 Septemba 2026 na bado si sheria.^[6]

Je, bado tunaweza kuthibitisha wateja kwa hati ya kitambulisho mara pochi zitakapowasili?

Ndio. Hati ya kitambulisho ni moja ya njia mbili katika Kifungu cha 22(6).^[1] Kwa kuanzisha akaunti kwa mbali, rasimu ya mwisho ya AMLA inaweka ukaguzi wa hati kwa wateja ambao hawawezi kuhudhuria ana kwa ana na hawana eID inayostahili, na kampuni lazima ihakikishe chaguo.^[3]

Je, kuanzisha akaunti kunahesabiwa kama uthibitishaji thabiti wa mtumiaji kwa utambulisho wa mtandaoni?

Hilo halikuwekwa sawa mnamo 2 Oktoba 2026. Kifungu cha 5f(2) kinasababishwa na hitaji la kisheria au kimkataba la kutumia uthibitishaji thabiti wa mtumiaji kwa utambulisho wa mtandaoni.^[2] Maandishi hayajasema kama kuanzisha akaunti ya uangalifu wa kina wa mteja kunakidhi mtihani huo. Tafuta ushauri kabla ya kutegemea usomaji wowote.

Tunapaswa kuhifadhi data kutoka kwa uthibitishaji wa pochi kwa muda gani?

Miaka mitano. Kifungu cha 77 kinashughulikia nyaraka na habari zilizopatikana katika uangalifu wa kina wa mteja, "ikiwa ni pamoja na habari zilizopatikana kupitia njia za utambulisho wa kielektroniki", kwa miaka 5 tangu mwisho wa uhusiano au muamala wa mara kwa mara. Baada ya hapo, data ya kibinafsi lazima ifutwe.^[1]

Vyanzo

Kanuni (EU) 2024/1624 (AMLR), EUR-Lex, Jarida Rasmi la 19 Juni 2024.
Kanuni (EU) 2024/1183 inayorekebisha Kanuni (EU) Na 910/2014 (eIDAS 2), EUR-Lex.
Ripoti ya Mwisho, rasimu ya viwango vya kiufundi vya udhibiti chini ya Kifungu cha 28(1) cha AMLR, AMLA, 30 Septemba 2026.
Kanuni ya Utekelezaji ya Tume (EU) 2024/2977, EUR-Lex, Jarida Rasmi la 4 Desemba 2024.
Kanuni ya Utambulisho wa Kidijitali ya Ulaya, ukurasa wa sera, Tume ya Ulaya.
AMLA yakamilisha viwango muhimu kwa sekta binafsi, taarifa kwa vyombo vya habari ya AMLA, 1 Oktoba 2026.
Karatasi ya Ukweli kuhusu viwango vya kiufundi vya udhibiti chini ya Kifungu cha 28(1) cha AMLR, AMLA, Septemba 2026.

Pochi hupunguza hatua moja ya uangalifu wa kina. Hatua zingine, na maamuzi, hubaki pale AMLR inapoziweka. Ramani kamili ya mahitaji na ukaguzi iko kwenye ukurasa wa suluhisho la AMLR.

Jenga uangalifu wa kina uliobaki karibu na pochi

Sanidi ukaguzi wa utambulisho, uchunguzi, hojaji na ufuatiliaji, na uhifadhi ushahidi wa kila mmoja.