Portfele cyfrowe w UE. Jak przygotować się na EUDI Wallet?

Materiał sponsorowany

3 grudnia br. w siedzibie Związku Cyfrowa Polska odbyło się spotkanie typu Roundtable poświęcone rozwojowi portfeli cyfrowych w kontekście wdrażania Europejskiego Portfela Tożsamości Cyfrowej (EUDI Wallet).

W dyskusji udział wzięli przedstawiciele kluczowych podmiotów rynku cyfrowego i finansowego, takich jak Samsung, Asseco, PKO BP, Google, Obserwatorium.biz, COI, Mastercard, BLIK, Visa, Identt, Grupa EFL oraz ZPL. Spotkanie moderowali Michał Kanownik (Prezes Zarządu Związku Cyfrowa Polska) oraz Artur Miękina (Wiceprzewodniczący Rady Związku Cyfrowa Polska oraz Dyrektor Sprzedaży Projektowej i Rozwoju e-Biznesu w Asseco Data Systems).

Punktem wyjścia do rozmowy było unijne rozporządzenie eIDAS 2.0, ustanawiające ramy Europejskiej Tożsamości Cyfrowej (European Digital Identity Framework). Zgodnie z jego zapisami, każde państwo członkowskie Unii Europejskiej zobowiązane jest do zapewnienia co najmniej jednego certyfikowanego portfela cyfrowego dla obywateli, rezydentów oraz podmiotów gospodarczych - najpóźniej do końca 2026 roku.

Nowe rozwiązanie ma umożliwić przechowywanie oraz udostępnianie cyfrowych dokumentów, a także bezpieczne potwierdzanie tożsamości w usługach publicznych i komercyjnych na terenie całej Unii Europejskiej.

Podczas spotkania szczególną uwagę poświęcono znaczeniu portfeli cyfrowych, ich potencjalnym zastosowaniom i przewidywanym korzyściom. Podkreślono również skalę wyzwań związanych z ich wdrożeniem.

Uczestnicy byli zgodni, że realizacja założeń rozporządzenia w przewidzianym terminie będzie przedsięwzięciem wymagającym, przede wszystkim ze względu na ograniczony czas na przygotowania, wysoką złożoność technologiczną oraz konieczność ścisłej współpracy pomiędzy państwami członkowskimi, regulatorami a sektorem prywatnym.

Portfel cyfrowy od Samsung

W rozwoju portfeli cyfrowych istotną rolę odgrywają globalne koncerny technologiczne, które dostarczają zarówno infrastrukturę sprzętową, jak i oprogramowanie spełniające najwyższe wymagania w zakresie bezpieczeństwa.

W tym kontekście szczególnie wyróżnia się Samsung - firma od lat rozwijająca własny ekosystem usług mobilnych, umożliwiających użytkownikom korzystanie z zaawansowanych rozwiązań płatniczych i identyfikacyjnych.

Podczas spotkania Tomasz Chomicki, Dyrektor ds. Rozwoju Biznesu w Samsung Electronics Polska, podkreślił, że kluczowym filarem podejścia firmy do rozwiązań cyfrowych jest bezpieczeństwo: „Samsung przywiązuje ogromną wagę do cyberbezpieczeństwa. Wszystkie nasze rozwiązania, w tym Samsung Wallet, budujemy w oparciu o uznane normy techniczne i międzynarodowe standardy. To przekłada się również na procesy certyfikacji. Nasza architektura opiera się na silnej kryptografii i rygorystycznych zasadach ochrony danych.”

Samsung Wallet to zaawansowany portfel cyfrowy, zintegrowany z urządzeniami z rodziny Galaxy, łączący funkcje wcześniej dostępne w Samsung Pay i Samsung Pass. Aplikacja umożliwia nie tylko realizację płatności zbliżeniowych, ale także przechowywanie kart płatniczych i lojalnościowych, biletów komunikacyjnych i kart pokładowych, danych logowania oraz cyfrowych kluczy do domu i samochodu. To jedno z najbardziej kompleksowych rozwiązań portfelowych dostępnych na rynku, oparte na bezpiecznej, sprzętowo-programowej architekturze.

Perspektywa sektora bankowego

W trakcie dyskusji przedstawiciele sektora finansowego podkreślali, że dotychczasowe doświadczenia związane z rozwojem aplikacji mObywatel pokazują, jak istotna jest rola banków we wdrażaniu nowych rozwiązań cyfrowych.

Michał Macierzyński, Dyrektor Departamentu Usług Cyfrowych w PKO Banku Polskim, zaznaczył, że sukces mObywatela w dużej mierze był możliwy dzięki aktywnemu zaangażowaniu sektora bankowego. Wskazał również, że jednym z kluczowych wyzwań w kontekście wdrażania Europejskiego Portfela Tożsamości Cyfrowej będzie odpowiednio zaprojektowany i bezpieczny proces onboardingu użytkowników.

Maciej Mironiuk, Senior Manager, Products & Solutions in CEE w Visa, zwrócił uwagę, że skuteczne wdrożenie EUDI Wallet będzie możliwe wyłącznie przy zbudowaniu szerokiego ekosystemu współpracy pomiędzy administracją publiczną, sektorem finansowym, technologicznym i regulacyjnym. Jak podkreślił, Visa analizuje Europejski Portfel Tożsamości zarówno z perspektywy regulacyjnej, jak i operacyjnej - w szczególności w kontekście wymagań dotyczących uwierzytelniania, logowania oraz standaryzacji procesów.

Cyberbezpieczeństwo w kontekście wdrażanych rozwiązań

Jednym z kluczowych aspektów rozwoju portfeli cyfrowych jest cyberbezpieczeństwo. Tomasz Chomicki podkreślił, że nowe rozwiązania muszą być projektowane z pełną świadomością, iż zagrożenia w środowisku cyfrowym są nie tylko stałe, ale też coraz bardziej zaawansowane.

Żyjemy dziś w realiach trwałej cyberwojny. Wszystko funkcjonuje w przestrzeni cyfrowej, dlatego musimy tworzyć rozwiązania odporne na współczesne zagrożenia. Współpracujemy z podmiotami zajmującymi się certyfikacją cyberbezpieczeństwa, ponieważ budowa bezpiecznych rozwiązań to ogromne wyzwanie techniczne. Oczekujemy również na pełne wdrożenie schematu EUCC, który ma uporządkować kwestie certyfikacji i standardów bezpieczeństwa w całej Unii.
Tomasz Chomicki, Dyrektor ds. Rozwoju Biznesu w Samsung Electronics Polska

EUCC (European Common Criteria-based Certification Scheme) to europejski system certyfikacji produktów IT, oparty na międzynarodowych kryteriach Common Criteria. Ma on umożliwić harmonizację wymagań w zakresie bezpieczeństwa cyfrowego w całej UE, stając się fundamentem dla tworzenia portfeli cyfrowych spełniających jednolite, wysokie standardy techniczne.

Do kwestii zagrożeń odniósł się również Michał Macierzyński z PKO Banku Polskiego, który zwrócił uwagę na rosnącą skalę oszustw internetowych, w tym fałszywych reklam kierujących użytkowników na złośliwe strony.

Podkreślił, że większość incydentów w sektorze finansowym wynika nie z przełamania zabezpieczeń technicznych, lecz z manipulacji użytkownikiem. To właśnie człowiek, często działający pod presją emocji lub w wyniku działań socjotechnicznych, podejmuje decyzje prowadzące do utraty środków. Z tego względu, obok rozwoju rozwiązań technologicznych, kluczowe znaczenie zyskują edukacja i zwiększanie świadomości użytkowników w zakresie cyberzagrożeń.