Ukubali wa EUDI Wallet kuvuka mipaka: muunganisho mmoja kote EU

Ilipitiwa mara ya mwisho: 31 Oktoba 2026 · Si ushauri wa kisheria

Kukubali EUDI Wallet kuvuka mipaka kunaonekana kama mradi wa nchi 27, lakini Kanuni (EU) 2024/1183 na sheria zake za utekelezaji zinaweka muundo wa data, fomati na orodha za uaminifu kwa kila Nchi Mwanachama. Sehemu ngumu iko kwenye mifumo yako mwenyewe: PID ya mteja wa Ufaransa haifanani na ya Poland, mteja anayerudi hana kitambulisho cha pamoja cha EU, na baadhi ya nchi zitachelewa.

Mwongozo huu unadhani unajua kile ambacho relying party lazima ifanye na jinsi mthibitishaji wa OpenID4VP anavyofanya kazi. Kuchagua jinsi ya kuunganisha: soma mwongozo wetu wa njia za kuunganisha EUDI Wallet. Kanuni zilizo hapa chini zinatoka kwenye maandishi ya msingi, ikiwemo marekebisho ya Julai 2026 na Architecture and Reference Framework (ARF) 3.0.0.

Maana ya kisheria ya kukubali EUDI Wallet kuvuka mipaka

Kila Nchi Mwanachama lazima itoe "angalau European Digital Identity Wallet moja", moja kwa moja, chini ya agizo, au kwa kujitegemea lakini ikitambuliwa na nchi hiyo, hivyo nchi moja inaweza kuwa na kadhaa.^[1] Relying party "itajisajili katika Nchi Mwanachama ambako imeanzishwa", mara moja, na pochi lazima ziweze kuthibitisha utambulisho wake "bila kujali zimeanzishwa wapi katika Muungano".^[1][6] Na relying party "inawajibika kutekeleza utaratibu wa kuthibitisha na kuhakiki" data inayoiomba.^[1]

Kwa kampuni binafsi, Kifungu 5f(2) kinaondoa biashara ndogo sana na biashara ndogo, na kinatumika "tu kwa ombi la hiari la mtumiaji".^[1] Mwongozo wetu wa tarehe za mwisho unaeleza nani yuko ndani ya wigo.

1. 11 Agosti 2026Kanuni za PID zimesasishwaKanuni 2026/1731, iliyochapishwa tarehe 22 Julai, inaanza kutumika na inachukua nafasi ya kiambatisho cha PID.
2. 24 Desemba 2026Pochi zinatakiwaKanuni za kulinganisha utambulisho na usajili pia zinaanza kutumika.
3. Robo ya kwanza ya 2027Msingi wa majaribioLengo elekezi la toleo tarajiwa la ulinganifu.
4. 24 Desemba 2027Ukubali wa sekta binafsiTarehe ya mwisho ya Ibara ya 5f(2) kwa makampuni yaliyo ndani ya wigo.
5. 11 Agosti 2028Picha ya uso, vyetiPicha ya uso iko katika seti ya lazima; pochi huthibitisha vyeti vya usajili.

Tarehe zinazoamua utekelezaji wa kuvuka mipaka. 24 Desemba 2026 na 2027 zimehesabiwa kuanzia kuanza kutumika kwa sheria za utekelezaji tarehe 24 Desemba 2024.^{[1][2][5][15]}

Mfumo wa uaminifu: LoTEs, si orodha moja kubwa

Kwa PID, kuifikiria kama "orodha ya kuaminika ya EU" ni mtazamo usio sahihi. ARF 3.0.0 inasema kwamba "Orodha za Kuaminika (Trusted Lists) zipo kwa ajili ya Watoa QEAA pekee", yaani watoaji wa uthibitisho wenye sifa (qualified attestation), ambao orodha zao za kitaifa hufikiwa kupitia List of Trusted Lists (LOTL) ya Tume.^[8] Mengine yote yamo katika Orodha za Taasisi Zinazoaminika, "zilizotiwa saini na kuchapishwa na Tume" baada ya Nchi Wanachama kuarifu taasisi hizo.^[8]

Orodha ipi inafanya nini, kwa kuzingatia ARF sehemu 3.5 na Kanuni 2024/2980 Ibara ya 5.^[4][8] Wahusika wanaotegemea (relying parties) wenyewe hawako kwenye orodha yoyote.^[8]

Pochi inapojibu, mthibitishaji wako hufuata mnyororo mmoja, ule ule kwa PID kutoka Nchi Mwanachama yoyote:

Mnyororo mmoja wa uthibitishaji kwa kila nchi inayotoa, umefupishwa kutoka sehemu za ARF 6.6.3.6 hadi 6.6.3.9.^[9]

ARF inaita ukaguzi wa ubatilishaji na ukaguzi wa ufungamanishaji na kifaa "unaopendekezwa lakini si wa lazima" kwa ujumla, lakini kuamini uthibitishaji wa mtumiaji unaofanywa na pochi "kunamaanisha kwamba Relying Parties lazima zithibitishe ufungamanishaji na kifaa".^[9] Kwa usajili wa wateja, tunashauri kuchukulia vyote viwili kuwa vya lazima. Kile ambacho ufungamanishaji na kifaa hauthibitishi ni swali tofauti.

Huwezi kukagua pochi yenyewe: unamtegemea PID Provider, ambaye hubatilisha PID ikiwa kitengo cha pochi kimebatilishwa, kwa hivyo ukaguzi wa hali ya PID unashughulikia pochi.^[9] Taasisi haziondolewi kamwe kwenye orodha, huwekwa tu kuwa Invalid, kwa hivyo soma hali.^[8]

Jisajili mara moja, na uombe tu kile ulichosajili

Unajisajili katika nchi yako tu, na pochi yoyote inaweza kukuthibitisha; pochi hulinganisha ombi lako na cheti chako cha usajili.^[1][6][9]

Jisajili mara moja nchini kwako, wasilisha popote. Imerahisishwa kutoka ARF sehemu ya 6.6.3 na Kanuni 2025/848.^[6][9]

Mtego wa kuvuka mipaka ni matokeo yenyewe. Ukiomba zaidi ya ulichosajili, pochi "itamwonya mtumiaji wa wallet kwa uwazi kabla ya ufichuaji wowote", lakini kila mtoa huduma wa pochi huamua, kwa uchambuzi wake mwenyewe wa hatari, kama mtumiaji anaweza kuendelea, kama ni sehemu iliyosajiliwa tu ndiyo itashirikiwa, au kama ombi litakataliwa.^[2] Kwa hiyo ombi moja linaloomba kupita kiasi linaweza kutoa matokeo matatu tofauti katika nchi tatu.^[2] Pochi zinatakiwa kuthibitisha vyeti vya usajili kuanzia tarehe 11 Agosti 2028 tu, kwa hiyo jaribu tabia hii kwa kila pochi badala ya kutegemea matokeo moja.^[2]

Sajili kila sifa unayoweza kuhitaji katika nchi yoyote, kisha katika kila mchakato omba tu kile kinachohitajika. Nchi Wanachama "zinaweza kuhitaji" vyeti vya usajili, kwa hiyo kagua sera ya msajili wako.^[6] Mwongozo wetu wa sera na udhibiti unageuza hili kuwa udhibiti wenye mmiliki.

Sifa za PID: muundo mmoja wa data, maudhui tofauti

Kiambatisho cha PID cha Kanuni 2024/2977 kilibadilishwa na Kanuni 2026/1731 mwezi Julai 2026, kwa hiyo majedwali ya zamani yamepitwa na wakati.^[2] Majina ya sifa pia yanatofautiana kati ya fomati hizo mbili.

PID ya mtu asilia kama ilivyobadilishwa Julai 2026.^[2] Metadata: issuing_authority na issuing_country ni za lazima; expiry_date, issuance_date, document_number na issuing_jurisdiction ni za hiari.^[2]

Jaribu kila moja ya haya:

• Isiyojulikana na asiye na uraia. Uraia usiojulikana ni thamani QU, kutokuwa na uraia ni QS.^[2] Kichanganuzi kikali cha nchi cha ISO kinakataa zote mbili.
• Mahali pa kuzaliwa. Ni lazima "kiwe na angalau kimoja" kati ya nchi, eneo au mahali.^[2] Unaweza kupokea jina la mji bila nchi.
• Uraia zaidi ya mmoja. Mtoa huduma "anaweza kujumuisha" uraia wote. Rulebook pia inaruhusu uraia wa pili katika sifa ya kitaifa.^[2][11]
• Mtaa. resident_street sasa inajumuisha namba ya nyumba. Sifa tofauti ya namba ya nyumba imeondolewa.^[2][3]
• Nyongeza za kitaifa. Nchi zinaweza kuongeza sifa katika namespace kama eu.europa.ec.eudi.pid.[country] au aina ya kitaifa, zinazochapishwa chini ya Kanuni 2025/1569.^[2]

Kwa kampuni zilizo chini ya Anti-Money Laundering Regulation (AMLR), hapa ndipo pochi moja inapoacha kutosha. Rasimu ya mwisho ya kiwango ya EU Anti-Money Laundering Authority (AMLA) ya tarehe 30 Septemba 2026, ambayo bado ni rasimu, inasema kwamba pale njia fulani haina kila sifa, kampuni "itachukua hatua kupata na kuthibitisha sifa zinazokosekana kupitia njia nyingine".^[14]

Kwa msingi wa Kiambatisho I cha rasimu ya kiwango cha AMLA.^[13][14] Rasimu hiyo bado inaorodhesha resident_house_number, ambayo kiambatisho cha PID cha Julai 2026 kiliiondoa, kwa hiyo tarajia ulinganishaji kubadilika.^[2][14] Soma mwongozo wetu wa AMLR kwa msimamo kamili.

Kusawazisha majina, anwani na maeneo

Maandishi ya PID ni UTF-8 yenye wigo kamili wa Unicode, na sehemu ya maandishi ya mdoc ina kikomo cha herufi 150.^[2] Hakuna sifa ya PID inayobeba unukuzi wa herufi za Kilatini: si kiambatisho wala Rulebook 1.7 inayoufafanua.^[2][11] Kwa hiyo mteja anaweza kufika akiwa na maandishi ya Kigiriki au Kisiriliki wakati uchunguzi wako wa vikwazo na rekodi zako zilizopo zinatumia herufi za Kilatini. Rasimu ya AMLA inataka kampuni zichunguze majina "katika alfabeti yao ya asili na/au yakiwa yamenukuliwa kwa alfabeti ya Kilatini".^[14]

Kiwango cha kisheria kilicho karibu zaidi, kilichoandikwa kwa ajili ya mamlaka za umma, kinasema kwamba matokeo ya ulinganishaji "kwa kadiri inavyowezekana, hayataathiriwa na tofauti za unukuzi, nafasi tupu, vistari, uunganishaji, na tofauti nyingine za kiothografia zinazofanana".^[5] Muundo tunaoupendekeza, ambao ni ushauri wa kihandisi na si sheria:

• Hifadhi thamani asili. Hifadhi thamani iliyosainiwa kama ushahidi; tengeneza ufunguo tofauti wa kulinganisha.
• Sawazisha mahali pamoja. Tumia usawazishaji wa Unicode (NFC), ondoa tofauti ya herufi kubwa na ndogo, unganisha nafasi, na chukulia vistari na alama za kuacha kama vitenganishi.
• Linganisha kwa tabaka. Jaribu ulinganifu kamili, kisha bila alama za matamshi, kisha mpangilio wa maneno, na rekodi ni tabaka gani lililolingana.
• Chukulia mabadiliko ya mfumo wa herufi kama ushahidi. Tumia muundo wa Kilatini ulio kwenye hati ya mteja mwenyewe, si jedwali moja la unukuzi.

Lugha ni jukumu lako. Hakuna sifa ya PID inayobeba lugha au eneo la lugha, kwa hiyo ichukue kutoka kwenye mtiririko wako mwenyewe.^[2][11] Pochi huonyesha skrini zake yenyewe, lakini ombi lako, maandishi ya matumizi yanayokusudiwa na ujumbe wa makosa vinahitaji kutafsiriwa; kwa picha ya uso, kanuni zinatarajia matumizi yanayokusudiwa yaelezwe "kwa lugha iliyo wazi na inayoeleweka".^[2]

Anwani zinahitaji uangalifu uleule. resident_address ni maandishi huru, wakati sehemu zake ni sifa tofauti, na yoyote kati yake inaweza kukosekana.^[2] Rasimu ya AMLA inaomba vipengele vya nchi, mji na mtaa, na aya zake za utangulizi zinataka sifa ziwe katika "sehemu za data zilizopangwa".^[14] Kubali miundo yote miwili.

Ulinganishaji wa utambulisho na wateja wanaorudi

Hakuna namba ya mteja ya EU nzima. personal_administrative_number ni ya hiari na ni ya kipekee tu "miongoni mwa namba zote za utawala binafsi zilizotolewa na mtoa huduma".^[2] Kwa PID kadhaa za fomati iliyoombwa, pochi humuuliza mtumiaji isipokuwa muktadha uamue, na PID za kiufundi kwa kawaida hudumu siku au wiki chache.^[10][11] Kwa hiyo kamwe usitumie sahihi ya PID, ufunguo wa umma au document_number kama ufunguo wa akaunti.

Kanuni (EU) 2025/846 inaweka taratibu za ulinganishaji wa utambulisho wa kuvuka mipaka zitakazotumika kuanzia 24 Desemba 2026. Inawabana "vyombo vya sekta ya umma au [...] vyombo vinavyofanya kazi kwa niaba ya chombo cha sekta ya umma".^[5] Nchi Wanachama huamua kama wahusika wategemezi wa sekta binafsi wanaweza kutumia mifumo hiyo, na pale wanapoitumia, taratibu hizo hutumika "pale inapofaa".^[5]

Ibara ya 2(7)Kanuni (EU) 2025/846

"Pale ambapo ulinganifu si kamili au unahusu zaidi ya mtu mmoja wa asili, au mhusika anayefanya ulinganishaji wa utambulisho hawezi kuhakikisha kuwa ulinganifu hauna utata, mchakato wa ulinganishaji wa utambulisho utachukuliwa kuwa haukufanikiwa."

Chanzo: EUR-Lex, Kanuni ya Utekelezaji (EU) 2025/846^[5]

Mchakato wa Kanuni 2025/846, kwa ufupi. Taasisi za umma lazima zifuate mchakato huu. Kwa kampuni binafsi ni kiolezo tu, isipokuwa sheria za kitaifa zinaupanua.^[5]

Kumbukumbu huhifadhiwa "kwa kipindi kisichopungua miezi 6 na kisichozidi miezi 12 kwa madhumuni ya usalama", na kwa muda mrefu zaidi kwa madhumuni mengine pale tu ambapo sheria ya Umoja au ya kitaifa inataka hivyo.^[5] Zitenganishe na kumbukumbu za AML. Baada ya ulinganisho wa kwanza, hifadhi uhusiano wako mwenyewe kati ya mtu na akaunti, mojawapo ya chaguo za matumizi tena zilizoorodheshwa, ili PID iliyotolewa upya isirudie kazi hiyo.^[5]

Fomati, itifaki na matoleo ya pochi

PID Provider "lazima atoe PID yoyote katika fomati zote mbili", kwa hiyo mthibitishaji anayehitaji PID pekee anaweza kuomba moja, lakini shughulikia zote mbili isipokuwa majaribio yako yathibitishe vinginevyo.^[10] Ulinganisho wetu wa SD-JWT VC na mdoc unaeleza tofauti. Uwasilishaji una wasifu mbili, kila mmoja ukiwa na njia mbili za kufikia pochi.^[2]

Kanuni 2024/2982 Kiambatisho II, kilichoongezwa Julai 2026.^[2][7]

Kanuni zinataja vipimo vyenye tarehe, ambavyo sheria za marekebisho zinaweza kubadilisha, na upataji wa data kutoka seva ya ISO umepigwa marufuku kwa kila mtu.^[2][7] Mfumo wa uendeshaji pia ni kigezo: pochi lazima iunge mkono API ya upatanishi, lakini Kanuni inaeleza kuwa kifaa au kivinjari kinaweza kutounga mkono itifaki zote mbili, hali inayoichukulia kama kutofuata masharti nje ya udhibiti wa pochi.^[2]

Kagua hali ya uthibitisho kando na ufuasi wa itifaki. Nchi Wanachama huripoti pochi zilizothibitishwa kwa orodha ya Tume chini ya Kifungu 5d.^[1] Mfumo wa Tume wa ufuasi wa kiutendaji bado uko katika mfululizo wa 0.x: ramani yake, iliyotajwa kuwa elekezi, inalenga "toleo la mgombea katika robo ya kwanza ya 2027", na toleo 1.0.0 likiwa "msingi wa kwanza kamili unaofaa kwa uthibitisho".^[15]

Jaribu kabla pochi za kitaifa hazijafika

Utekelezaji wa marejeleo wa Tume unajumuisha pochi ya mfano, mthibitishaji wa majaribio na mtoaji wa majaribio, pamoja na hazina huria za kituo cha mthibitishaji na uthibitishaji wa uaminifu.^[19] Kufaulu kunaonyesha ulinganifu wa itifaki, si tabia ya pochi za kitaifa.

Njia ya majaribio ya Launchpad 2026 ilihamia "kuthibitisha jinsi suluhisho zinavyofanya kazi pamoja katika mazingira halisi, kabla ya uzinduzi", ikiwa na ufikiaji wa majaribio wa LoTEs kwenye eIDAS Dashboard.^[16] Wahusika wanaotegemea hujiunga kupitia Large Scale Pilots au mwaliko wa kitaifa, na watoa suluhisho pia hushiriki.^[16] Majaribio sita yamefanyika, likiwemo POTENTIAL kuhusu uthibitishaji wa utambulisho wa kuvuka mipaka.^[18] APTITUDE na WE BUILD bado yanaendelea, la pili likihusu matumizi ya biashara na malipo.^[17]

Cha kufanya nchi inapochelewa

Kifuatiliaji chetu cha EUDI Wallet kinaonyesha hali kwa kila nchi, na Ujerumani na Italia zina miongozo yao wenyewe. Fanya kila nchi kuwa usanidi wenye mojawapo ya hali tatu, unaoongozwa na orodha, si na vyombo vya habari.

Mfano wa hali za nchi kwa ajili ya utekelezaji. Hili ni pendekezo letu; sheria haifafanui hali hizi.

Unahitaji njia nyingine hata hivyo. Matumizi ya pochi "yatakuwa ya hiari", ufikiaji haupaswi "kuzuiliwa au kufanywa kuwa na hasara" kwa watu wasio nayo, na "itaendelea kuwezekana" kutumia njia nyingine.^[1] Chini ya AMLR, hati za utambulisho na utambulisho wa kielektroniki katika kiwango cha uhakikisho kikubwa (substantial) au cha juu (high) zinasimama sambamba kama njia za uthibitishaji.^[13] Njia yako ya muunganisho inapaswa kufanya nchi inayochelewa kuwa mpangilio tu.

Orodha yako ya ukaguzi wa kuvuka mipaka kwa mwezi huu

• Ainisha taasisi na nchi zipi ziko chini ya Kifungu 5f(2).^[1]
• Thibitisha msajili wa Nchi Mwanachama wako wa nyumbani na sera yake ya usajili.^[6]
• Orodhesha kila sifa (attribute) unayoweza kuhitaji katika nchi yoyote.
• Jenga muundo mmoja wa data wa ndani unaooanisha majina ya mdoc na SD-JWT VC.^[2]
• Badilisha majedwali ya zamani ya PID kwa kiambatisho cha Julai 2026.^[2]
• Ongeza kesi za majaribio kwa QU, QS na mahali pa kuzaliwa pasipo kamili.^[2]
• Jenga kipakiaji cha orodha kwa ETSI TS 119 602 na ETSI TS 119 612.^[8]
• Andika ujumbe wa kushindwa kulinganisha katika kila lugha ya wateja.^[5]
• Weka muda wa kuhifadhi kumbukumbu za ulinganishaji na uulinganishe na muda wa kuhifadhi wa AML.^[5]
• Muulize mratibu wako wa kitaifa kuhusu ufikiaji wa majaribio, Launchpad au programu za Tume.^[16][20]

Jinsi Didit inavyosaidia katika kukubali kuvuka mipaka

Kukubali EUDI Wallet kunakuja hivi karibuni kwenye Didit, na unaweza kufuatilia kwenye ukurasa wetu wa EUDI Wallet. Leo unaweza kujenga njia zinazoizunguka. eID za kitaifa (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) zinafanya kazi kupitia kuingia kwa pochi, na matokeo yanasawazishwa kwa sababu "majina ya sifa za wallet hutofautiana".^[21] Unachagua pochi zinazokubaliwa kwa kila nchi na kama kushindwa kunarudi kwenye hati au kunakataliwa.^[21] Njia ya hati inashughulikia aina 14,000+ za hati.^[22] Kwa mapengo ya jina na anwani yaliyotajwa hapo juu, inasoma hati ya mteja, na uchunguzi wa AML unafanywa dhidi ya vyanzo 1,300+ vya vikwazo, PEP na orodha za uangalizi.^[23]

Maswali yanayoulizwa mara kwa mara

Vyanzo

1. Kanuni (EU) Na. 910/2014 kama ilivyorekebishwa na Kanuni (EU) 2024/1183, maandishi yaliyounganishwa, EUR-Lex.
2. Kanuni ya Utekelezaji ya Tume (EU) 2026/1731, inayorekebisha Kanuni 2024/2977, 2024/2979, 2024/2980 na 2024/2982, EUR-Lex, 15 Julai 2026.
3. Kanuni ya Utekelezaji ya Tume (EU) 2024/2977, data za utambulisho wa mtu, EUR-Lex, maandishi ya awali.
4. Kanuni ya Utekelezaji ya Tume (EU) 2024/2980, arifa, EUR-Lex.
5. Kanuni ya Utekelezaji ya Tume (EU) 2025/846, ulinganishaji wa utambulisho wa kuvuka mipaka, EUR-Lex.
6. Kanuni ya Utekelezaji ya Tume (EU) 2025/848, usajili wa wahusika wanaotegemea pochi, EUR-Lex.
7. Kanuni ya Utekelezaji ya Tume (EU) 2024/2982, itifaki na violesura, EUR-Lex.
8. Architecture and Reference Framework 3.0.0, sura ya 3, Majukumu, Tume ya Ulaya.
9. Architecture and Reference Framework 3.0.0, sura ya 6, Muundo wa uaminifu, Tume ya Ulaya.
10. ARF Kiambatisho 2, Mahitaji ya kiwango cha juu kwa mada, Tume ya Ulaya.
11. PID Rulebook, toleo 1.7, Tume ya Ulaya, 17 Julai 2026.
12. Orodha iliyokusanywa ya Watoa PID, eIDAS Dashboard, Tume ya Ulaya, ilisomwa 31 Oktoba 2026.
13. Kanuni (EU) 2024/1624 (AMLR), EUR-Lex.
14. Ripoti ya Mwisho, rasimu ya viwango vya kiufundi vya udhibiti chini ya Kifungu 28(1) AMLR, AMLA, 30 Septemba 2026.
15. Ramani ya ulinganifu wa kiutendaji, mfumo wa ulinganifu wa kiutendaji wa EUDI Wallet, ilisomwa 31 Oktoba 2026.
16. Launchpad Testing 2026, Tume ya Ulaya, ilisasishwa 23 Oktoba 2026.
17. Large Scale Pilots ni nini, Tume ya Ulaya, ilisasishwa 22 Julai 2026.
18. PID Identification Manual, Tume ya Ulaya, imesasishwa 11 Februari 2026.
19. EUDI Wallet Reference Implementation documentation, Tume ya Ulaya.
20. Relying Party Engagement Programme, Tume ya Ulaya, imesasishwa 18 Septemba 2026.
21. Digital ID Wallet Verification API and Coverage, nyaraka za Didit.
22. ID Verification overview, nyaraka za Didit.
23. AML Screening overview, nyaraka za Didit.
24. Data retention, nyaraka za Didit.

Fuatilia utekelezaji kwenye ukurasa wetu wa EUDI Wallet, angalia njia zinazofanya kazi sasa kwenye ukurasa wetu wa uthibitishaji wa eID, na linganisha chaguo kwenye ukurasa wa bei.