Kuunganisha EUDI Wallet: jinsi ya kuchagua njia yako (mwongozo wa 2026)

Ilipitiwa mara ya mwisho: 31 Oktoba 2026 · Si ushauri wa kisheria

European Digital Identity (EUDI) Wallet inafikia tarehe halisi ya mwisho msimu huu wa baridi: kila Nchi Mwanachama inapaswa kuwa na moja ifikapo 24 Desemba 2026, na sheria za usajili kwa kampuni zinazoikubali zinaanza kutumika siku hiyo hiyo.^[1][2] Swali kwa timu nyingi limehama kutoka "ni nini" kwenda "tunaunganishaje nayo".

Mwongozo huu unalinganisha njia nne za kuunganisha EUDI Wallet, unatenganisha kile unachoweza kukabidhi na kile kinachobaki kuwa chako, na unaoanisha kila uwezo na kanuni inayousimamia. Unasoma sheria inayotumika na toleo 3.0.0 la Architecture and Reference Framework (ARF), mchoro wa kiufundi, ikiwemo mabadiliko ya Julai 2026 kuhusu wapatanishi.^[3][6]

Ikiwa unahitaji misingi kwanza, soma Mhusika anayetegemea EUDI Wallet: usajili, vyeti na wajibu na mwongozo wa OpenID4VP verifier; kwa sheria, eIDAS 2 imeelezwa.

Kile ambacho uunganishaji wa EUDI Wallet unapaswa kufanya kweli

Kuna kazi tano. Mtu anasajili huduma. Mtu anashikilia funguo zinazothibitisha nani anauliza. Mtu anatuma ombi lililotiwa saini. Mtu anathibitisha kinachorudi. Mtu anahifadhi kumbukumbu. Kila njia inazigawa kwa namna tofauti.

ARF inauita mfumo unaowasiliana na pochi Relying Party Instance. Katika ARF, mfumo huo unajithibitisha kwa cheti cha ufikiaji ambacho ufunguo wake binafsi "umehifadhiwa kwa usalama katika maunzi ya Relying Party Instance".^[6] Kitu cha pili, cheti cha usajili, kinaeleza matumizi moja yaliyokusudiwa na sifa zilizosajiliwa kwa ajili yake.^[1][6] Mhusika anayetegemea huweka kimoja cha hivi katika kila ombi la uwasilishaji, kwa thamani.^[7]

Mabadiliko mawili ya 2026 yanabadilisha uamuzi wa ununuzi. Kanuni ya Utekelezaji (EU) 2026/1730 ya 15 Julai 2026 ilirekebisha sheria za usajili. Nchi Wanachama sasa lazima ziidhinishe angalau mamlaka moja ya vyeti kutoa vyeti vya usajili, na utoaji lazima uwe wa kiotomatiki.^[3] Pia iliongeza Kiambatisho I kipengele 16, kiungo cha mhusika anayetegemea ambaye mpatanishi anamhudumia, ambacho cheti cha ufikiaji lazima kikibebe chini ya Kiambatisho II.^[3]

Tarehe zinazoweka mpango wako

1. 11 Agosti 2026Sheria zimerekebishwa2026/1730 inaanza kutumika, hesabu yetu: siku 20 baada ya kuchapishwa kwake 22 Julai.
2. 24 Desemba 2026Pochi lazima ziwe tayariSheria za usajili za 2025/848 zinaanza kutumika.
3. 10 Julai 2027AMLR inaanza kutumikaSheria za utoaji kazi nje na za kumbukumbu zinatumika kwa taasisi nyingi zenye wajibu.
4. 24 Desemba 2027KukubaliIbara 5f(2) wahusika binafsi wanaotegemea (hesabu yetu).
5. 11 Agosti 2028Ukaguzi wa vyetiPochi lazima zithibitishe na kuhakiki vyeti vya usajili.

Tarehe kutoka Kanuni (EU) Na. 910/2014, 2025/848, 2026/1730, 2026/1731 na AMLR. 24 Desemba 2027 ni hesabu yetu: miezi 36 baada ya sheria za utekelezaji kuanza kutumika (zilichapishwa 4 Desemba 2024, zikaanza kutumika siku 20 baadaye).^{[1][2][3][4][5][9]}

Kichocheo cha kisheria kiko katika Ibara 5f(2). Kinahusu wahusika binafsi wanaotegemea ambao sheria au mkataba unawalazimu kutumia uthibitishaji imara wa mtumiaji kwa utambuzi mtandaoni, katika maeneo yanayojumuisha benki, nishati na afya, na kinatumika "tu kwa ombi la hiari la mtumiaji".^[1] Majukwaa makubwa sana ya mtandaoni yana wajibu tofauti chini ya Ibara 5f(3), bila tarehe tofauti katika maandishi.^[1] Kwa kalenda kamili, angalia kila tarehe ya mwisho ya EUDI Wallet.

Njia nne za kuunganisha EUDI Wallet

Jedwali linapanga njia kulingana na nani anawasiliana na pochi, na katika jukumu gani la kisheria. Juhudi na udhibiti ni tathmini yetu, si kipimo cha kisheria.

Njia ya 1: jenga kithibitishaji chako mwenyewe

Wewe ndiye unaendesha Relying Party Instance. Tume ya Ulaya inachapisha utekelezaji wa marejeleo pamoja na miongozo ya kujenga kithibitishaji cha mbali na kithibitishaji cha ukaribu, na endpoint yake ya kithibitishaji ina leseni ya Apache 2.0.^[14][15] Bado wewe ndiye mmiliki wa funguo zinazoshikiliwa kwenye maunzi, cheti kwa kila instance na huduma, upakuaji wa orodha za uaminifu, na masasisho pale vipimo vinapobadilika.^[6][7]

Inafaa kwa idadi kubwa ya matumizi ya pochi, au timu ya hatari isiyokubali mtu wa tatu aone sifa zinazowasilishwa.

Njia ya 2: mpatanishi wa mhusika anayetegemea

Ibara ya 5b(10) inaipa mtindo huu umbo lake la kisheria; ARF inaeleza yaliyobaki: mpatanishi ni "aina maalum ya Mhusika Anayetegemea" anayetekeleza majukumu ya mhusika anayetegemea kwa niaba yake, na mteja "hatahitaji cheti cha ufikiaji".^[6] Bado unajisajili, kwa sababu mpatanishi lazima ahakikishe kuwa kila mteja amesajiliwa katika Nchi Mwanachama ambako mteja huyo ameanzishwa.^[7]

Njia ya 3: jukwaa la utambulisho au la uratibu

"Jukwaa" ni neno la kibiashara, halimo katika Ibara ya 5b(10). Upande wa pochi, jukwaa ni ama mpatanishi, pamoja na mipaka yote inayoambatana na hilo, ama mwenyeji wa mfumo wako mwenyewe. Thamani yake ni kupitisha mbinu kadhaa kupitia muunganisho mmoja. Hatari ni kudhani kwamba kile jukwaa linachofanya kwa nyaraka, kama kuhifadhi ushahidi kwa miaka, kinahamia kwa pochi pia. Huenda kisihamie.

Njia ya 4: zana za mtoa pochi au za huduma ya uaminifu

Watoa pochi na watoa huduma za uaminifu pia huuza programu, zenye manufaa unapohitaji saini zilizoidhinishwa au unapotaka kutoa uthibitisho. Kanuni za usajili zinaorodhesha shughuli hizo kama haki tofauti, kama vile QEAA_Provider na QCert_for_ESig_Provider, kando ya Service_Provider kwa biashara ya kawaida.^[2] Ikiwa zana hiyo inawasiliana na pochi kwa niaba yako, ipime dhidi ya kanuni za mpatanishi.

Kinachobaki kwako, na unachoweza kukabidhi

Ibara ya 5b(10)Kanuni (EU) Na. 910/2014

"Wapatanishi wanaofanya kazi kwa niaba ya wahusika wanaotegemea watachukuliwa kuwa wahusika wanaotegemea na hawatahifadhi data kuhusu maudhui ya muamala."

Chanzo: EUR-Lex, maandishi yaliyounganishwa^[1]

Kuchukuliwa kuwa mhusika anayetegemea hakufanyi wajibu wako mwenyewe kutoweka. Ibara ya 5b(9) inawafanya wahusika wanaotegemea kuwajibika kutekeleza utaratibu wa kuthibitisha uhalisi na kuhakiki data ya utambulisho wa mtu na uthibitisho wanaouomba.^[1] ARF inaacha mgawanyo huo kwa mkataba: "mpatanishi na Mhusika Anayetegemea yeyote anayetumia huduma zake lazima wakubaliane ni uhakiki gani mpatanishi atafanya".^[6] Msajili anaweza kuomba ushahidi wa uhusiano huo, kama mkataba uliosainiwa au mamlaka ya uwakilishi.^[6]

Kampuni zinazodhibitiwa zina tabaka tatu zaidi. Anti-Money Laundering Regulation (AMLR) inaruhusu taasisi zenye wajibu kutoa kazi kwa watoa huduma wa nje, lakini lazima zimjulishe msimamizi kwanza na zibaki "zikiwajibika kikamilifu".^[9] Digital Operational Resilience Act inazibakiza taasisi za fedha "zikiwajibika kikamilifu" chini ya mikataba ya ICT.^[11] General Data Protection Regulation (GDPR) inataka wachakataji wenye dhamana za kutosha.^[10] Hakuna maandishi tuliyosoma yanayosema kama mpatanishi ni mchakataji au mdhibiti, kwa hivyo andika uchambuzi wako kwenye mkataba.

Jinsi mpatanishi anavyofanya kazi, na kwa nini idadi ya vyeti ni muhimu

Uwasilishaji kupitia mpatanishi, uliorahisishwa kutoka ARF §6.6.5 na Topic 52.^[6][7]

Kwanza, mtumiaji anaona jina lako la biashara, si la muuzaji, ingawa pochi inaweka kumbukumbu ya mpatanishi, kwa hivyo mtumiaji anaweza kumpata baadaye.^[6] Pili, pochi inalinganisha vitambulisho vilivyomo kwenye cheti cha usajili na vile vilivyomo kwenye cheti cha ufikiaji, na njia ya kutolingana inaweza kusimamisha muamala.^[6] Tatu, kiolesura kati yako na mpatanishi kiko nje ya wigo wa ARF, na ARF haitaki usimbaji fiche wa sifa kutoka mwanzo hadi mwisho, kwa hivyo huenda muuzaji akaona kila sifa.^[6]

Hesabu ya ARF ndiyo hoja kuu. Kanuni ya Utekelezaji 2026/1730 inaongeza kiungo cha mhusika anayetegemea anayehudumiwa kwenye data ya usajili, na katika ARF v3.0.0 cheti cha ufikiaji kinabeba uhusiano huo, kwa hivyo kwa mhusika anayetegemea anayehudumiwa, mpatanishi "anapokea seti tofauti ya vyeti vya ufikiaji kwa kila mmoja wa Relying Parties anaowapatanisha".^[3][6] Muuzaji aliyeeleza mfumo wa cheti cha pamoja kabla ya Julai 2026 anahitaji kukuonyesha muundo wake mpya. Ukubwa hulimbikiza hatari: ikiwa Access Certificate Authority ya mpatanishi wako imesimamishwa, vyeti vyake vinabatilishwa, na huwezi kuomba sifa "ingawa usajili wake bado ni halali".^[7] Ungelazimika kuhamia kwa mpatanishi mwingine au kusubiri, kwa hivyo mpango wa kuondoka ni udhibiti wa kiutendaji.

Tatizo la ushahidi: kufuta dhidi ya kuhifadhi

OIA_16 inaelekeza Relying Party Instance itupe vipengele vyote vya kipekee, orodha inayojumuisha sahihi ya mtoa uthibitisho, na isivipeleke "kwa Relying Party au kwa upande mwingine wowote".^[7] Kwa hiyo ahadi ya kuhifadhi jibu la pochi lililotiwa sahihi kama kumbukumbu yako ya ukaguzi inahitaji kupimwa, bila kujali ni mtoa huduma gani anayeitoa. ARF ni mfumo, si sheria, na haifafanui "isipohitajika tena" dhidi ya wajibu wa kuhifadhi kwa miaka mitano. Muulize mshauri wako wa kisheria na, ikiwa unasimamiwa, msimamizi wako.

Hapa chini ni muundo tunaoupendekeza, wa kuthibitishwa, si kanuni.

Uwezo ambao mtoa huduma lazima auonyeshe, na kanuni inayohusika na kila mmoja

Tumia jedwali hili kama kiambatisho cha kiufundi cha ombi la mapendekezo, au kwa mfumo unaojenga mwenyewe.

OpenID Foundation ilifungua majaribio yake ya ulinganifu wa OpenID for Verifiable Presentations (OpenID4VP) kwa ajili ya kujithibitisha tarehe 7 Agosti 2026, na wathibitishaji wanaweza kuyaendesha bila malipo. Kuchapisha kujithibitisha kunagharimu ada.^[12] Functional Conformance Assessment Framework ya Tume bado "inaendelezwa kikamilifu", na mfumo wake wa kwanza unaojaribiwa ni Wallet Solution, kwa hiyo usitarajie beji ya mhusika anayetegemea kutoka kwake kwa sasa.^[13] Kuhusu miundo, kitambulisho cha data ya utambulisho wa mtu (PID) lazima kitolewe katika mdoc na SD-JWT VC zote mbili, lakini kagua uthibitisho mwingine mmoja mmoja. Ulinganisho wetu wa miundo unaeleza tofauti.^[7]

Uelekezaji wa njia ya pochi na isiyo ya pochi

Ibara 5a(15) inasema matumizi ya pochi "yatakuwa ya hiari" na kwamba "itaendelea kuwezekana kufikia huduma za umma na za binafsi kwa njia nyingine zilizopo za utambulisho na uthibitishaji".^[1] Kwa hiyo pochi haiwezi kamwe kuwa mlango wako pekee. Vilevile, Ibara 22(6) ya AMLR inaruhusu hati za utambulisho au utambulisho wa kielektroniki katika kiwango kikubwa au cha juu.^[9]

Usanifu wa uelekezaji unaoacha kila mlango wazi. VCR_14 inasimamia njia ya hali isiyojulikana.^[1][7]

Picha ya uso inaweza kuwa data ya lazima ya PID kuanzia 11 Agosti 2028 pekee, na Nchi Wanachama zinaweza kuwaruhusu watumiaji kuikataa, kwa hiyo muundo unaotegemea ulinganisho wa uso dhidi ya pochi hautafanya kazi kila wakati.^[5] Makala yetu kuhusu kufunga pochi na mmiliki wake inaeleza lini pochi pekee inatosha na lini kuongeza uthibitisho wa uhai. Tofauti za kitaifa katika sehemu za data na vitambulishi ziko katika kukubali pochi 27+ za kitaifa, na hali ya utekelezaji iko katika kifuatiliaji cha nchi. Kwa usajili wa wateja unaodhibitiwa, soma AMLR na EUDI Wallet.

Kuchagua njia kulingana na aina ya kampuni

Ni mahali pa kuanzia: mshauri wako wa kisheria na kiasi cha miamala yako ndivyo vinavyoamua.^[1]

Unachopaswa kumwomba mtoa huduma kwa maandishi

Kanuni za rejista zinatumika kuanzia 24 Desemba 2026, kwa hiyo omba kuona ingizo la rejista linalothibitisha dai lolote la huduma iliyosajiliwa.^[2]

Nini cha kufanya mwezi huu

• Thibitisha kwa maandishi kama Ibara 5f(2) au 5f(3) inatumika kwa kila taasisi ya kisheria.^[1]
• Orodhesha kila hali ya matumizi pamoja na idadi ndogo kabisa ya sifa inazohitaji.
• Mtambue msajili wako na sera yake ya kitaifa ya usajili.^[2]
• Uliza mshauri wa kisheria kuhusu OIA_16 ukilinganisha na wajibu wako wa kuhifadhi kumbukumbu.^[7][9]
• Andika sera ya kushughulikia hali ya ubatilishaji isiyojulikana.^[7]
• Andaa rasimu ya taarifa kwa msimamizi ikiwa taasisi yenye wajibu itatoa kazi kwa mtoa huduma wa nje.^[9]
• Jenga njia mbadala kwa kutumia mbinu ulizonazo leo.

Makala yetu shirikishi kuhusu sera na udhibiti wa EUDI Wallet inageuza hatua hizi kuwa jedwali la udhibiti lenye wamiliki na ushahidi.

Jinsi Didit inavyosaidia katika ujumuishaji wa EUDI Wallet

Ukubali wa EUDI Wallet unakuja hivi karibuni, bila tarehe wala bei kwa sasa.^[17] Tazama mtazamo wetu kwenye ukurasa wa suluhisho la EUDI Wallet, ambao maneno yake ni "Jumuisha leo, na uendelee nalo pochi itakapofika".

Kinachopatikana leo ni sehemu nyingine ya mtiririko ulioelezwa katika mwongozo huu. Didit inaendesha MitID, BankID Sweden, Finnish Trust Network, Smart-ID na Mobile-ID sambamba na upigaji picha wa nyaraka, pamoja na njia mbadala ya nyaraka iliyosanidiwa.^[18] Tazama uthibitishaji wa eID. Mitiririko ya kazi hugawanyika kulingana na nchi na matokeo, webhooks zimesainiwa, na muda wa kuhifadhi unaweza kusanidiwa kuanzia mwezi 1 hadi miaka 10.^[19][20][21] Didit hufanya kazi kama mchakataji wa data na wewe unabaki kuwa mdhibiti.^[22] Didit ina ripoti za SOC 2 Type 1 na Type 2, uthibitisho wa ISO/IEC 27001:2022 na majaribio ya iBeta Level 1 ya kugundua mashambulizi ya uwasilishaji.^[23] Kwa bei, tazama bei.

Maswali yanayoulizwa mara kwa mara

Vyanzo

1. Kanuni (EU) Na. 910/2014, maandishi yaliyounganishwa ya 18 Oktoba 2024, EUR-Lex.
2. Kanuni ya Utekelezaji ya Tume (EU) 2025/848, usajili wa wahusika wanaotegemea pochi, EUR-Lex.
3. Kanuni ya Utekelezaji ya Tume (EU) 2026/1730 ya 15 Julai 2026, EUR-Lex.
4. Kanuni ya Utekelezaji ya Tume (EU) 2024/2982, itifaki na violesura, EUR-Lex.
5. Kanuni ya Utekelezaji ya Tume (EU) 2026/1731 ya 15 Julai 2026, EUR-Lex.
6. Architecture and Reference Framework v3.0.0, Tume ya Ulaya, Julai 2026.
7. ARF v3.0.0, Kiambatisho 2, mahitaji ya kiwango cha juu kwa mada, Tume ya Ulaya.
8. Vipimo vya Kiufundi 5, miundo ya usajili wa wahusika wanaotegemea na API, Tume ya Ulaya.
9. Kanuni (EU) 2024/1624 (AMLR), EUR-Lex.
10. Kanuni (EU) 2016/679 (GDPR), EUR-Lex.
11. Kanuni (EU) 2022/2554 (Digital Operational Resilience Act), EUR-Lex.
12. Majaribio ya ulinganifu ya OpenID4VP na OpenID4VCI yamekamilika na yako wazi kwa uthibitishaji binafsi, OpenID Foundation, 7 Agosti 2026.
13. Functional Conformance Assessment Framework, mradi wa EUDI Wallet.
14. Nyaraka za EUDI Wallet Reference Implementation, Tume ya Ulaya.
15. Hazina ya msimbo ya verifier endpoint ya EUDI, Apache License 2.0.
16. ARF v3.0.0, Kiambatisho 5, mwongozo wa usanifu wa hali za kushiriki data, Tume ya Ulaya.
17. EUDI Wallet, ukurasa wa suluhisho wa Didit.
18. Pochi za utambulisho wa kidijitali, nyaraka za Didit.
19. Kiunda mtiririko wa kazi, nyaraka za Didit.
20. Webhooks, nyaraka za Didit.
21. Uhifadhi wa data, nyaraka za Didit.
22. Usalama na uzingatiaji wa sheria, nyaraka za Didit.
23. Vyeti, nyaraka za Didit.

Njia unayochagua leo inapaswa kustahimili kubadilisha mtoa huduma, pochi ya kitaifa inayochelewa na ukaguzi wa uhifadhi wa data. Fuatilia utekelezaji na jinsi Didit inavyoshughulikia ukubalikaji kwenye ukurasa wa suluhisho la EUDI Wallet.