Verschillende EU-lidstaten lopen al ver voor op schema met de implementatie van eIDAS 2.0, waarbij landen als Duitsland, Nederland en de Scandinavische landen de weg wijzen. De deadline van 2026 voor lidstaten om een Europese Digitale Identiteitsportemonnee aan alle burgers en bedrijven te bieden, heeft nationale overheden met verschillende snelheden in actie gebracht. Dit artikel beschrijft wie het verst gevorderd is, wat de grootschalige pilots inhouden en wat dit allemaal betekent voor organisaties die grensoverschrijdend opereren.

Welke EU-lidstaten zijn het verst gevorderd met eIDAS 2.0?

Duitsland, Nederland, Oostenrijk en de Scandinavische en Baltische landen behoren tot de meest gevorderde landen in hun implementatie-inspanningen voor eIDAS 2.0. Deze landen hadden al een volwassen nationale digitale identiteitsinfrastructuur voordat eIDAS 2.0 van kracht werd, wat hen een significante voorsprong gaf bij het aanpassen van hun systemen aan de nieuwe vereisten.

Duitsland heeft actief gewerkt aan de ontwikkeling van zijn digitale identiteitsecosysteem, voortbouwend op de bestaande infrastructuur van de nationale identiteitskaart. Nederland heeft een sterke basis via DigiD en eHerkenning, die dagelijks miljoenen burgers en bedrijven bedienen. Oostenrijk lanceerde ID Austria, een nationaal erkende digitale identiteitsoplossing die al in lijn is met de eIDAS-normen en veelvuldig wordt gebruikt voor toegang tot overheidsdiensten.

De Scandinavische en Baltische landen vallen op als een bijzonder coherente groep. Denemarken, Finland, Noorwegen, Zweden, Estland, Letland en Litouwen hebben al lang geïnvesteerd in grensoverschrijdende digitale identiteit en werken rechtstreeks samen via het NOBID Consortium, een van de vier grootschalige EU-pilotprojecten die specifiek gericht zijn op betalingen. Estland in het bijzonder heeft een van de meest ontwikkelde digitale identiteitsecosystemen ter wereld en is al jaren een referentiepunt voor andere lidstaten.

Zuid- en Oost-Europese landen vorderen over het algemeen geleidelijker, vaak vanwege verschillen in bestaande nationale infrastructuur, bestuurlijke capaciteit en het tempo van binnenlandse wetgevingsafstemming met de bijgewerkte eIDAS 2.0-verordening.

Wat zijn de EU Grootschalige Pilots en wie is erbij betrokken?

De EU Grootschalige Pilots zijn vier grote testprogramma’s die in april 2023 zijn gelanceerd om de Europese Digitale Identiteitsportemonnee te evalueren vóór de officiële uitrol. Ze omvatten meer dan 350 entiteiten, waaronder particuliere bedrijven en overheidsinstanties uit 26 EU-lidstaten, evenals Noorwegen, IJsland en Oekraïne. Elke pilot is gestructureerd als een publiek-privaat consortium en wordt medegefinancierd door de Europese Commissie.

De vier pilotprojecten richten zich elk op verschillende gebruiksscenario’s:

• EU Digital Identity Wallet Consortium (EWC): Richt zich op Digitale Reisdocumenten en omvat zes sectoren, waaronder bankieren, gezondheidszorg, mobiele rijbewijzen en elektronische handtekeningen.
• NOBID Consortium: Een groep Scandinavische en Baltische landen, samen met Italië en Duitsland, die het gebruik van de EUDI Wallet voor het autoriseren van binnenlandse en grensoverschrijdende betalingen uitproberen.
• POTENTIAL: Streeft ernaar innovatie te bevorderen in zes digitale identiteitssectoren, waaronder overheidsdiensten en telecommunicatie.
• DC4EU: Biedt ondersteuning voor de onderwijs- en socialezekerheidssectoren, waarbij interoperabele digitale diensteninfrastructuren grensoverschrijdend worden ingezet.

Samen testen deze pilots de portemonnee in elf real-world scenario’s, waaronder toegang tot overheidsdiensten, het openen van een bankrekening, SIM-kaartregistratie en meer. De verzamelde feedback wordt gebruikt om de technische architectuur, het beveiligingsmodel en de interoperabiliteitsnormen van de portemonnee te verfijnen vóór de verplichte uitrol naar alle lidstaten.

Wat is de implementatiedeadline van eIDAS 2.0 voor lidstaten?

EU-lidstaten zijn wettelijk verplicht om uiterlijk in 2026 een Europese Digitale Identiteitsportemonnee aan alle burgers, ingezetenen en bedrijven te bieden. Deze verplichting is vastgelegd in de bijgewerkte eIDAS-verordening en geldt voor alle 27 lidstaten zonder uitzondering. De deadline van 2026 betekent dat nationale overheden zich momenteel in de laatste fase van voorbereiding en uitrol bevinden.

De portemonnees moeten voldoen aan een reeks technische en beveiligingsvereisten die zijn vastgelegd in het Architecture and Reference Framework (ARF), dat gezamenlijk is ontwikkeld door de European Digital Identity Cooperation Group (EDICG) en de Europese Commissie. Lidstaten kunnen portemonnees rechtstreeks via overheidskanalen aanbieden of via gecertificeerde particuliere aanbieders, mits die aanbieders officieel erkend zijn binnen het nationale vertrouwenskader.

Het is vermeldenswaard dat de deadline betrekking heeft op beschikbaarheid, niet noodzakelijkerwijs op volledige adoptie. Lidstaten moeten de portemonnee beschikbaar stellen voor iedereen die er gebruik van wil maken, maar burgers en bedrijven zijn niet verplicht deze te gebruiken. De adoptie zal afhangen van hoe goed de portemonnees zijn geïntegreerd in zowel publieke als private digitale diensten.

Hoe verschilt de nationale implementatie tussen EU-landen?

De nationale implementatie van eIDAS 2.0 verschilt aanzienlijk afhankelijk van de bestaande digitale identiteitsinfrastructuur, het regelgevingskader en het investeringsniveau in digitale overheidsdiensten van elk land. Landen met volwassen eID-systemen passen bestaande oplossingen aan en breiden deze uit, terwijl andere landen meer fundamentele componenten van de grond af opbouwen.

Een aantal patronen is zichtbaar in de EU:

1. Landen met geavanceerde eID-systemen (zoals Estland, Nederland, Duitsland en Oostenrijk) richten zich op het upgraden en verbinden van bestaande infrastructuur om te voldoen aan de technische specificaties van de EUDI Wallet.
2. Landen die deelnemen aan grootschalige pilots doen vroeg praktische ervaring op en zijn beter gepositioneerd om de deadline van 2026 te halen met geteste, real-world oplossingen.
3. Landen met minder ontwikkelde nationale eID-infrastructuur investeren naast de EUDI Wallet-vereisten ook in fundamentele identiteitssystemen, wat de implementatietijdlijn veeleisender maakt.
4. Landen die gebruikmaken van betrokkenheid van de private sector bewegen sneller door gecertificeerde commerciële aanbieders toe te staan conforme portemonnees te ontwikkelen en te beheren onder nationaal toezicht.

De recente lancering van AltID in Denemarken is een opvallend voorbeeld van hoe nationale portemonnee-initiatieven vorm beginnen te krijgen. Het signaleert een bredere trend waarbij lidstaten overstappen van pilotdeelname naar daadwerkelijke productimplementatie, wat bemoedigend is voor organisaties die hun eigen integratietijdlijnen moeten plannen.

Wat betekent de implementatie van eIDAS 2.0 voor organisaties die grensoverschrijdend opereren?

Voor organisaties die grensoverschrijdend binnen de EU opereren, betekent de implementatie van eIDAS 2.0 dat een nieuwe, gestandaardiseerde laag van digitale identiteitsinfrastructuur beschikbaar wordt in alle lidstaten. Dit creëert zowel een kans als een nalevingsverplichting: van organisaties in gereguleerde sectoren wordt steeds vaker verwacht dat zij EUDI Wallet-credentials accepteren en integreren als geldige vorm van identiteitsverificatie.

Vanuit praktisch oogpunt moeten grensoverschrijdende organisaties over verschillende zaken nadenken:

• Hoe hun onboarding- en identiteitsverificatieprocessen verbinding zullen maken met op portemonnee gebaseerde credentials
• Of hun huidige systemen verifieerbare credentials kunnen accepteren die zijn uitgegeven door een andere lidstaat
• Hoe herbruikbare identiteitsgegevens uit de portemonnee de wrijving kunnen verminderen voor klanten die elders al zijn geverifieerd
• Wat hun verplichtingen zijn onder sectorspecifieke regelgeving zoals AML, KYC en PSD2 in combinatie met eIDAS 2.0

De belofte van eIDAS 2.0 voor grensoverschrijdende organisaties is aanzienlijk. Wanneer een klant in Duitsland zijn EUDI Wallet kan gebruiken om een bankrekening in Frankrijk te openen of een gezondheidsdienst in Spanje te gebruiken zonder opnieuw van scratch te worden geverifieerd, elimineert dit een van de grootste knelpunten in Europese digitale diensten. Organisaties die hun infrastructuur nu voorbereiden, zijn beter gepositioneerd om deze efficiëntiewinst te benutten wanneer de portemonnees een kritische adoptiegraad bereiken. Voor organisaties in financiële dienstverlening of overheidsdiensten is deze voorbereiding niet optioneel: regelgevingsafstemming met eIDAS 2.0 is een wettelijke vereiste.

Hoe TrustTech helpt bij de implementatie van eIDAS 2.0

Het navigeren door het eIDAS 2.0-landschap is complex, vooral voor organisaties die in meerdere EU-lidstaten compliant moeten blijven terwijl digitale interacties snel en gebruiksvriendelijk blijven. TrustTech is specifiek gebouwd voor deze uitdaging.

TrustTech ondersteunt organisaties in elke fase van eIDAS 2.0-gereedheid:

• Portemonnee-klare identiteitsinfrastructuur: Het platform van TrustTech is by design eIDAS 2.0-gereed, zodat organisaties niet van scratch hoeven te herbouwen wanneer EUDI Wallets verplicht worden.
• Herbruikbare compliance en onboarding: In plaats van klanten bij elk contactmoment opnieuw te laten verifiëren, maakt TrustTech veilig hergebruik van geverifieerde identiteitsgegevens mogelijk over organisaties en grenzen heen.
• Gekwalificeerde digitale handtekeningen: Elke handtekening is gekoppeld aan een geverifieerde identiteit, waardoor een volledig en controleerbaar dossier ontstaat dat voldoet aan de hoogste eIDAS-normen.
• Sectoroverstijgende expertise: TrustTech werkt samen met organisaties in de financiële sector, overheid, gezondheidszorg en farmaceutische industrie en biedt implementatiebegeleiding die zowel technisch nauwkeurig als praktisch gefundeerd is.
• Snelle time-to-production: Met een gemiddelde van minder dan vijf maanden tot productie helpt TrustTech organisaties van compliance-planning naar live implementatie te gaan zonder onnodige vertragingen.

Of uw organisatie nu net begint met het in kaart brengen van haar eIDAS 2.0-verplichtingen of al diep in de implementatieplanning zit, TrustTech biedt de expertise en technologie om met vertrouwen vooruit te gaan. Neem contact op met TrustTech om te bespreken hoe wij uw digitale identiteitstransitie kunnen ondersteunen.