Jest projekt ustawy o cyfrowym portfelu. Wdrożenie eIDAS 2.0 a mObywatel

W grudniu 2026 roku mija termin wprowadzenia przepisów związanych z rozporządzeniem eIDAS 2.0 w krajach członkowskich Unii Europejskiej.

W przypadku Polski, prace trwają od zeszłego roku. We wrześniu informowaliśmy na naszych łamach o założeniach do ustawy, które zaprezentował resort cyfryzacji. Na początku grudnia tę kwestię omawiali przedstawiciele świata biznesu.

Jest projekt wdrożenia eIDAS 2.0

Ostatecznie, w czwartek 19 lutego br. na stronach Rządowego Centrum Legislacji ukazał się projekt nowelizacji ustawy o usługach zaufania oraz identyfikacji elektronicznej oraz niektórych innych ustaw. To właśnie ona ma wdrożyć eIDAS 2.0 do krajowego porządku prawnego.

Jak czytamy w uzasadnieniu, lista sposobów zapewnienia możliwości korzystania z portfela jest taka sama jak w przypadku wydawania środków identyfikacji elektronicznej. Do tej pory takimi środkami w Polsce były te funkcjonujące w ramach publicznego systemu, czyli zapewniane bezpośrednio przez państwo członkowskie – profil zaufany oraz profil osobisty.

„Nie zdecydowano się na notyfikację żadnego środka identyfikacji elektronicznej wydawanego na podstawie państwowego upoważnienia lub niezależnie od państwa” – napisano.

Zbyt wielkie różnice techniczne

Istotnym elementem nowelizacji jest kwestia aplikacji mObywatel w stosunku do EPTC. Jak zauważył projektodawca, funkcjonalności obu są podobne, jednak zastosowane rozwiązania - w tym techniczno-organizacyjne – są zasadniczo różne. Zdecydowano więc o zapewnieniu Europejskiego Portfela w ramach osobnej, niezależnej aplikacji.

„Różnice techniczno-organizacyjne pomiędzy aplikacją mObywatel i Europejskim Portfelem Tożsamości Cyfrowej są tak znaczne, że nie jest możliwe dostosowanie istniejącej aplikacji mObywatel do wymogów EPTC (oraz – red.) przenoszenie dokumentów mobilnych z aplikacji mObywatel do EPTC” – zaznaczono w uzasadnieniu.

Wyjaśniono również, że w przypadku dokumentów mobilnych, które są formą poświadczeń elektronicznych, są one pobierane do urządzenia z aplikacją mObywatel z systemu teleinformatycznego. Natomiast dokumenty w unijnym portfelu będą z kolei elektronicznymi poświadczeniami atrybutów (EPA) wydawanymi przez:

• podmioty odpowiedzialne za źródła autentyczne zawierające dane o użytkowniku chcącym uzyskać EPA;
• podmioty publiczne uprawnione do wydawania EPA w imieniu podmiotu odpowiedzialnego za źródło autentyczne;
• kwalifikowanych dostawców usług zaufania.

EPTC zastąpi mObywatela?

Fakt osobnej aplikacji dla unijnego portfela zapowiadał na początku lutego wiceminister cyfryzacji Dariusz Standerski. Według jego ówczesnych zapowiedzi, ma się w niej znaleźć możliwość weryfikacji wieku, zaś EPTC ma być dostępny dla osób powyżej 13 lat.

W samym dokumencie nie ograniczono się jednak do rozdzielenia obu aplikacji. Projektodawca wskazał, że będą one funkcjonowały równolegle w okresie przejściowym, podczas którego użytkownicy mObywatela będą przenoszeni do aplikacji EPTC. Będą mogli sami zdecydować, czy chcą korzystać z nowego rozwiązania – nie wiadomo, czy będzie to działało na zasadzie opt-in bądź opt-out.

Dodatkowo, zauważono, że unijne rozporządzenie umożliwia wprowadzenie przez państwa unijne dodatkowych funkcji Europejskiego Portfela, z interoperacyjnością z krajowymi środkami identyfikacji elektronicznej włącznie.

„Przewiduje się, że Europejski Portfel Tożsamości Cyfrowej, oprócz funkcji wymaganych na gruncie rozporządzenia eIDAS, będzie mógł zapewniać użytkownikom również usługi nieprzewidziane w tym rozporządzeniu. Docelowo bowiem nie będzie potrzeby utrzymywania jednocześnie dwóch aplikacji publicznych (mObywatela i EPTC – red.) zapewniających podobne funkcje nie tylko ze względu na koszty ich utrzymania, ale też na użytkowników, którzy będą mogli poczuć się zdezorientowani, nie mając pewności, co wybrać” – czytamy w uzasadnieniu do projektu ustawy.

Czy to oznacza wprost, że wraz z wprowadzeniem unijnego portfela cyfrowego rozpocznie się wygaszanie mObywatela? Skierowaliśmy pytania związane z tą sprawą do Ministerstwa Cyfryzacji – oczekujemy na odpowiedź.