Jump to

eIDAS 2.0 (Avrupa Dijital Kimlik)

eIDAS 2.0 nedir?

eIDAS 2.0 (AB Tüzüğü 2024/1183), orijinal eIDAS çerçevesine AB’nin güncellemesidir; Avrupa Dijital Kimlik Cüzdanını (EUDI Wallet) tanıtır: AB vatandaşlarının kendilerini tanımlamak, doğrulanmış kimlik bilgilerini paylaşmak ve üye devletler ile temel çevrimiçi hizmetler arasında belgeleri imzalamak için kullanabileceği egemen, birlikte çalışabilir dijital kimlik. Nisan 2024’te kabul edildi; teknik spesifikasyonlar ve pilot aşaması 2026’ya kadar; üye devlet cüzdanları 2026’ya kadar kullanılabilir olmalıdır.

EUDI Wallet’ın sağladıkları

  • Kimlik kanıtı: çevrimiçi ve çevrimdışı hizmetler için doğrulanmış kimlik.
  • Kimlik bilgisi taşınabilirliği: sürücü belgesi, akademik diploma, tıbbi reçete, mesleki yetkinlikler cüzdanda taşınır.
  • Nitelikli elektronik imzalar: AB genelinde el yazısı imzaya hukuki olarak eşdeğer.
  • Tasarımla gizlilik: seçici ifşa: sadece istenen belirli özelliği paylaşın.
  • VLOP’lar ve büyük platformlar için kullanım: “çok büyük çevrimiçi platformlar” kimlik doğrulama için EUDI Wallet’ı kabul etmek zorundadır.

eIDAS 1.0 ile karşılaştırma

  • eIDAS 1.0 (2014): güven hizmetleri ve ulusal eID şemalarının tanınması için çerçeve; düzensiz benimseme.
  • eIDAS 2.0: cüzdan sağlanmasını zorunlu kılar, teknik birlikte çalışabilirlik belirler, güven hizmetlerini (nitelikli elektronik defterler, elektronik arşivleme) genişletir.

Türk şirketleri için

AB kullanıcılarına yönelik Türk dijital hizmetler (e-ticaret, fintech, SaaS) EUDI Wallet kabul etmeye hazırlanmalı: 2027’den itibaren, özellikle VLOP statüsüne yakın platformlar için zorunlu olabilir. Türk yetkilendirme/kimlik sistemleri (e-Devlet, BKM eID) eIDAS 2.0 ile birlikte çalışabilir hale getirilmesi muhtemel.

Yapın: kimlik doğrulama yığınında cüzdan kabulünü değerlendirin; 2026’dan itibaren EUDI’yi desteklemek için KYC ve imza iş akışlarını planlayın.
Yapmayın: eIDAS 2.0’ın yalnızca dijital kimlik vendor’larına önemli olduğunu varsaymayın: tüketici-yüzlü herhangi bir hizmetin cüzdan kabulü gerekebilir.

Türk şirketleri için pratik sonuç: AB kullanıcılarına hizmet veren ürünlerde cüzdan kabulü, GDPR ile aynı kapıdan: pazarda iş yapma yoluyla: gelir; onboarding akışlarının hangilerinin cüzdanı kabul etmesi gerektiği ve seçici ifşanın KYC veri minimizasyonunu nasıl yeniden şekillendirdiği, ürün yol haritasına şimdiden yazılmalıdır.

Bu konuda mı çalışıyorsunuz? Vircon Legal Blockchain ve Kripto ve KVHS ve Kripto Uyum alanlarında danışmanlık veriyor. Bize ulaşın →

Bu konu masanızdaysa

Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.

Kurucu AkademisiGörüşme planlayın