Europejski portfel tożsamości cyfrowej: jak działa

Co to jest europejski portfel tożsamości cyfrowej

Europejski portfel tożsamości cyfrowej, znany też pod angielskim skrótem EUDI Wallet (European Digital Identity Wallet), to aplikacja, w której obywatel Unii Europejskiej przechowuje cyfrowe wersje swoich dokumentów: dowodu osobistego, prawa jazdy, dyplomu, recepty czy zaświadczenia zawodowego. Zamiast nosić plik papierów albo logować się osobno do dziesiątek portali, jednym potwierdzeniem w telefonie załatwiasz sprawę urzędową w Warszawie, otwierasz konto bankowe w Berlinie albo wynajmujesz mieszkanie w Madrycie. Podstawą prawną jest rozporządzenie eIDAS 2.0 (Regulation (EU) 2024/1183), które weszło w życie 20 maja 2024 roku i zobowiązuje każde państwo członkowskie do wydania własnego portfela zgodnego z tymi samymi unijnymi standardami technicznymi.

W Polsce portfel nie będzie osobną aplikacją. Ministerstwo Cyfryzacji zapowiedziało, że stanie się trzecim filarem ekosystemu mObywatel, obok głównej aplikacji (z ponad 11 milionami użytkowników) i mObywatela Junior dla młodzieży szkolnej.

Jak będzie działać w mObywatelu

Według informacji opublikowanych na gov.pl wersja pilotażowa portfela ma zostać zintegrowana z mObywatelem jeszcze pod koniec 2026 roku. Żeby z niej skorzystać, będziesz musiał przejść jednorazowe silne uwierzytelnienie przy pomocy e-dowodu, czyli dowodu osobistego z warstwą elektroniczną. Jeśli masz jeszcze stary dowód bez takiej warstwy, urzędy gminne wymieniają go bezpłatnie.

Po aktywacji portfel pozwoli między innymi na:

• elektroniczne potwierdzanie tożsamości bez fizycznego okazywania dokumentu,
• przechowywanie i prezentowanie dokumentów elektronicznych uznawanych w całej Unii,
• dostęp do usług administracji publicznej,
• podpisywanie dokumentów podpisem elektronicznym,
• anonimową weryfikację wieku, czyli udostępnienie jednego atrybutu (na przykład “mam ukończone 18 lat”) bez ujawniania reszty danych z dowodu.

Ta ostatnia funkcja to jeden z praktyczniejszych elementów całego pomysłu: sklep alkoholowy czy serwis dla dorosłych dostanie od portfela wyłącznie potwierdzenie pełnoletności, a nie skan dowodu z adresem zamieszkania i numerem PESEL.

Polska nie projektuje rozwiązania od zera. Kraj bierze udział w dwóch europejskich projektach pilotażowych, POTENTIAL i APTITUDE, w ramach których wraz z innymi państwami testuje wspólne standardy techniczne, zanim trafią one do produkcyjnej wersji portfela.

Terminy, które warto znać

Rozporządzenie eIDAS 2.0 wyznacza dwa różne terminy, które łatwo pomylić:

• 31 grudnia 2026 to termin, do którego każde państwo członkowskie Unii musi udostępnić obywatelom co najmniej jeden portfel EUDI. To właśnie ten termin stoi za zapowiedzią pilotażu w mObywatelu jeszcze w tym roku.
• Koniec 2027 to termin, od którego firmy świadczące usługi wymagające silnego uwierzytelnienia, na przykład banki, dostawcy energii i operatorzy transportu, będą musiały akceptować portfel jako metodę weryfikacji klienta.

Gotowość poszczególnych krajów Unii jest bardzo zróżnicowana. Część państw, jak Holandia, sygnalizowała opóźnienia albo ograniczoną funkcjonalność startowej wersji, inne, jak Malta, zapowiadają dostępność częściową, bez pełnego zestawu funkcji od pierwszego dnia. Warto więc traktować grudzień 2026 jako start pilotażu, a nie moment, w którym portfel zastąpi wszystkie dotychczasowe dokumenty.

Dlaczego to nie jest kolejna aplikacja rządowa

Największa różnica względem dotychczasowych krajowych rozwiązań, w tym samego mObywatela, polega na transgraniczności. Portfele EUDI budowane są w oparciu o wspólne, otwarte standardy techniczne opisane na stronie Komisji Europejskiej (portfele mają być udostępniane na licencji open source), dzięki czemu portfel wydany w Polsce ma być rozpoznawany przez systemy w każdym innym kraju Unii, a nie tylko w polskich urzędach. To odróżnia go od e-dowodu czy profilu zaufanego, które działają wyłącznie w granicach kraju.

Drugą różnicą jest kontrola po stronie użytkownika. W założeniu Komisji Europejskiej to Ty decydujesz, jaki atrybut z dokumentu udostępniasz danej usłudze, zamiast przekazywać cały komplet danych za każdym razem, gdy ktoś prosi o potwierdzenie tożsamości. To podejście przypomina mechanizm znany już z logowania przez passkeys: dane uwierzytelniające nie trafiają masowo do baz usługodawców, tylko zostają pod kontrolą właściciela urządzenia.

Co to oznacza dla firm i sklepów internetowych

Dla przedsiębiorców portfel EUDI to przede wszystkim zmiana w weryfikacji klienta. Dziś sklep internetowy sprzedający alkohol czy firma pożyczkowa musi samodzielnie budować proces potwierdzania tożsamości lub wieku, często przez skan dowodu, selfie z dokumentem albo płatny przelew weryfikacyjny. Portfel EUDI pozwoli zastąpić część tych kroków jednym potwierdzeniem atrybutu z poziomu telefonu klienta, bez przechowywania przez sklep skanu dokumentu i związanego z tym ryzyka wycieku danych osobowych.

Obowiązek akceptowania portfela od końca 2027 roku dotyczy wprost banków, dostawców energii i operatorów transportu, czyli sektorów uznanych za kluczowe dla silnego uwierzytelnienia klienta. Dla pozostałych branż akceptacja portfela pozostanie na razie dobrowolna, ale firmy działające w e-commerce i fintechu robią dobrze, śledząc rozwój standardu już teraz, bo doświadczenia z wdrażania podobnych mechanizmów, na przykład silnego uwierzytelniania klienta w płatnościach online, pokazują, że dostawcy technologii najszybciej integrujący nowy standard zyskują przewagę, zanim stanie się on wymogiem rynkowym.

Co możesz zrobić już teraz

Portfel EUDI wystartuje w Polsce dopiero jako pilotaż, więc nie musisz nic instalować ani zakładać już dziś. Jedyny konkretny krok, który realnie przyspieszy Ci start, to wymiana starego dowodu osobistego na e-dowód z warstwą elektroniczną, jeśli jeszcze go nie masz. To bezpłatna procedura w urzędzie gminy, a e-dowód będzie wymagany do jednorazowej silnej autoryzacji przy pierwszej aktywacji portfela w mObywatelu.

Warto też śledzić komunikaty Ministerstwa Cyfryzacji na gov.pl, bo zakres funkcji pilotażu (które dokumenty trafią do portfela jako pierwsze) może się zmieniać w miarę zbliżania się do grudniowego terminu.

Podsumowanie

Europejski portfel tożsamości cyfrowej ma twarde umocowanie prawne w rozporządzeniu eIDAS 2.0 i twardy termin: 31 grudnia 2026 roku dla wszystkich krajów Unii. W Polsce trafi do mObywatela jako trzeci filar aplikacji, obok głównego mObywatela i mObywatela Junior, a jego aktywacja będzie wymagać e-dowodu. Pełne obowiązkowe honorowanie portfela przez banki, energetykę i transport nastąpi rok później, pod koniec 2027 roku, więc na realne wejście tej technologii do codziennego życia trzeba jeszcze poczekać.