Mikä on EU:n digilompakko ja mitä siitä on hyvä tietää

Euroopan unioni ottaa käyttöön digitaalisen identiteettilompakon eli niin sanotun digilompakon viimeistään vuoden 2026 loppuun mennessä. Se on mobiilisovellus, jolla EU-kansalaiset ja EU:ssa asuvat voivat todentaa henkilöllisyytensä sekä säilyttää esimerkiksi ajokortin kaltaisia digitaalisia dokumentteja turvallisesti. Sitä voi käyttää myös sähköiseen allekirjoittamiseen.

Myös EU:ssa toimivat yritykset voivat ottaa digilompakon käyttöönsä.

Tässä voit lukea 10 keskeistä faktaa EU:n digilompakosta ja sen roolista Euroopan digitaalisessa tulevaisuudessa.

1. Käyttöönotto loppuvuoteen 2026 mennessä

eIDAS 2.0 -asetus velvoittaa EU:n jäsenmaita tarjoamaan digilompakon viimeistään joulukuussa 2026. Tämän jälkeen kaikilla EU-kansalaisilla ja EU:ssa asuvilla tulee olla mahdollisuus ottaa se käyttöön.

2. Digitaaliset dokumentit toimivat sekä verkossa että kasvokkain asioidessa

Digilompakkoon voi tallentaa esimerkiksi henkilökortin, ajokortin, tutkintotodistuksia ja matkakortteja. Niitä voidaan käyttää sekä digitaalisissa palveluissa että kasvotusten asioidessa, myös ilman verkkoyhteyttä. On hyvä huomioida, että digitaaliset dokumentit eivät (ainakaan vielä) korvaa fyysisiä dokumentteja, vaan toimivat niiden rinnalla.

3. Kehitystä vetää EUDI Wallet Consortium

Lompakon kehitystä koordinoi laaja eurooppalainen yhteistyöverkosto EUDI Wallet Consortium, joka koostuu sekä julkisista että yksityisistä toimijoista. Sen tehtävänä on määritellä tekniset standardit, varmistaa tietoturva sekä edistää ratkaisun käyttöönottoa pilottihankkeiden kautta.

4. Toteutus tapahtuu kansallisesti

Jokainen EU-maa vastaa oman digilompakkosovelluksensa toteutuksesta. Maat voivat kehittää sen itse, hankkia sen ulkopuoliselta taholta tai ottaa käyttöön yksityisen toimijan kehittämän ratkaisun.
Kaikkien lompakoiden tulee olla yhteensopivia ja käytettävissä koko EU:ssa, joten käyttökokemus on käyttäjälle sama maasta riippumatta.

5. Yhteiset tekniset standardit

Kaikki kansalliset ratkaisut perustuvat samoihin yhdessä sovittuihin teknisiin standardeihin. EU-maat kehittävät yhdessä yhteistä viitekehystä, jonka tehtävänä on varmistaa turvallisuus sekä yhteensopivuus EU:n sisällä.

6. Korkea tietoturva

Lompakko hyödyntää laitteisiin sisäänrakennettuja turvaelementtejä, kuten käyttäjän tietoja suojaavaa älypuhelimen turvakomponenttia. eIDAS määrittelee kaksi tietoturvatasoa: merkittävä ja korkea. Jokaisen jäsenmaan on tarjottava vähintään yksi korkean tietoturvatason digilompakko.

Jotkut digilompakot voivat tarjota hieman matalamman tietoturvatason vähemmän kriittisiin käyttötarkoituksiin. Esimerkiksi terveydenhuollon palveluissa käytettävä lompakko voi edellyttää korkeaa tietoturvaa, kun taas arkisemmassa asioinnissa voidaan käyttää käyttää merkittävää tietoturvaa, joka on käyttäjäystävällisempi ratkaisu

7. Digilompakon käyttäjä hallitsee itse omia tietojaan

Digilompakon käyttäjällä tulee olla täysi hallinta omiin tietoihinsa. Käyttäjä voi päättää, mitä tietoja hän jakaa ja kenelle. Tietoja ei tallenneta keskitettyyn rekisteriin, vaan ne säilyvät käyttäjän omalla laitteella. Tämä pienentää laajojen tietovuotojen riskiä.

Vaikka yksityisyyden suojaan on panostettu vahvasti, parantamisen varaa on edelleen. Kryptografian asiantuntijoiden mukaan lompakon kehityksen edetessä siihen tulisi ottaa käyttöön yksityisyyttä paremmin tukevia kryptografisia ratkaisuja.

8. Monipuolisuus

Digilompakko on käyttötarkoituksiltaan erittäin monipuolinen. Sitä voi käyttää monissa eri tilanteissa, kuten:

• Viranomaisasioinnissa
• Pankkipalveluissa
• Terveydenhuollossa
• Työnhaussa
• Vuokrauspalveluissa
• Matkustamisessa

Erityisesti se helpottaa rajat ylittävää asiointia EU:n sisällä.

9. Avoimeen lähdekoodiin perustuva ratkaisu

Digilompakko perustuu avoimeen lähdekoodiin, mikä mahdollistaa läpinäkyvyyden ja jatkuvan kehittämisen. Kaikkea koodia ei kuitenkaan välttämättä julkaista turvallisuussyistä.

10. Kehitys on vielä kesken

Digilompakko on pian valmis otettavaksi laajasti käyttöön. Euroopan komissio testaa ratkaisua parhaillaan pilottihankkeissa varmistaakseen sen turvallisuuden ja käytettävyyden ennen laajaa käyttöönottoa.

Tässä artikkelissa voit tutustua tarkemmin digilompakon mahdollistamaan infrastruktuuriin.