EU:n digitaalinen identiteettilompakko: velvoitteet tulevat vaiheittain 2026–2027.
Mikä se on eIDAS 2.0 eli asetus (EU) 2024/1183 muuttaa vuoden 2014 eIDAS-asetusta ((EU) 910/2014) ja luo oikeusperustan EU:n digitaaliselle identiteettilompakolle (EUDI Wallet). Se on ollut voimassa 20.5.2024 alkaen, mutta ei sellaisenaan pakota ketään toimimaan — konkreettiset velvoitteet tulevat vaiheittain kymmenien täytäntöönpanosäädösten ja kiinteiden määräpäivien kautta. Lompakko on puhelimeen asennettava sovellus, johon kansalainen kerää henkilöllisyystodisteita ja muita attribuutteja, kuten ajokortin, tutkintotodistuksen tai iän, ja josta voi todistaa asioita paljastaen vain tarvittavan tiedon (selective disclosure). Lompakolla voi myös allekirjoittaa asiakirjoja oikeudellisesti pätevästi. Koskeeko sinua Ei suoraan — ei ainakaan vielä, jos olet tavallinen pk-yritys. Sitovat velvoitteet koskevat toistaiseksi kahta ryhmää: jäsenvaltioita, joiden on tarjottava vähintään yksi lompakko 24.12.2026 mennessä, ja erikseen nimettyjä luottavia osapuolia — julkishallintoa, pankkeja ja vakuutusyhtiöitä (vahva tunnistautuminen ja KYC), terveydenhuoltoa, teleoperaattoreita, energia-, liikenne- ja koulutusalaa sekä hyvin suuria verkkoalustoja (yli 45 miljoonaa kuukausikäyttäjää EU:ssa). Niiden on hyväksyttävä lompakko noin 24.12.2027 mennessä. Jos yrityksesi ei kuulu kumpaankaan ryhmään, suoraa lakisääteistä pakkoa ei ole, mutta kannattaa silti seurata kehitystä: pankit ja isommat kumppanit voivat alkaa suosia lompakkopohjaisia todisteita jo ennen määräpäivää. Valvojana Suomessa toimii Traficom Kyberturvallisuuskeskuksensa kautta. Keskeiset velvoitteet Jäsenvaltion on tarjottava vähintään yksi EU-lompakko 24.12.2026 mennessä (5 a artikla). Nimettyjen luottavien osapuolten — pankit, terveydenhuolto, julkishallinto ym. — on hyväksyttävä lompakko noin 24.12.2027 mennessä. Lompakkoa hyödyntävän yrityksen on ensin rekisteröidyttävä luottavaksi osapuoleksi ja ilmoitettava julkisesti, mitä tietoja se pyytää ja miksi — enempää ei saa pyytää. Lompakon käyttö on kansalaiselle vapaaehtoista ja aina maksutonta. Lompakolla annetut sähköiset allekirjoitukset ja leimat ovat oikeudellisesti yhtä päteviä kuin käsin kirjoitettu allekirjoitus. Näin sovellat käytännössä Pk-SaaS-yritys, joka ei toimi säännellyllä toimialalla eikä lähelläkään 45 miljoonan käyttäjän rajaa: suoraa velvoitetta ei ole. Jos tuote tekee tänään omia tunnistus- tai allekirjoitusratkaisuja, kannattaa vuonna 2026 kartoittaa, voisiko lompakkoon nojaava tunnistautuminen myöhemmin yksinkertaistaa käyttöönottoa nykyisten pankkitunnuspohjaisten kirjautumisten sijaan. Ensimmäinen askel: seuraa, milloin Traficomin luottavan osapuolen rekisteröinti avautuu, ennen kuin sidot arkkitehtuuria mihinkään. Ikärajoitettuja tuotteita myyvä verkkokauppa: ikätarkistus ilman muun tiedon paljastamista on yksi lompakon lippulaivakäyttötapauksista. Velvoitetta ei ole vielä, mutta kun lompakot ovat oikeasti käytössä aikaisintaan 2027, se voi vähentää kitkaa nykyisiin pankkitunnus- tai luottokorttipohjaisiin ikätarkistuksiin verrattuna. Ensimmäinen askel: seuraa DVV:n ja Traficomin tiedotusta ja pilotoi vasta, kun kansallinen rekisteri ja sertifiointi ovat käytössä. KYC- tai tunnistautumispalveluja pankeille ja vakuutusyhtiöille rakentava toimittaja: vaikka suora määräaika (~24.12.2027) koskee asiakastasi, velvoite valuu todennäköisesti alihankintaketjuun jo ennen sitä. Tämä kannattaa nostaa konkreettiseksi vuoden 2026 tiekarttakohdaksi — aloita integraation suunnittelu jo julkaistuja rajapintaspesifikaatioita ja rekisteröintisääntöjä vasten, ja ota asia esiin säänneltyjen asiakkaiden kanssa proaktiivisesti. Suomessa Hankkeen omistaa valtiovarainministeriö, joka käynnisti kansallisen lompakkohankkeen 26.4.2024. Digi- ja väestötietovirasto (DVV) rakentaa ja operoi Suomi.fi-lompakkoa; teknisistä ratkaisuista vastaa 3.7.2026 valittu Scytáles Ab, ja sovellus on tavoitteena julkaista vuonna 2027 — EU:n 24.12.2026-takarajan jälkeen. Valvojana toimii Liikenne- ja viestintävirasto Traficom Kyberturvallisuuskeskuksensa kautta; se valvoo jo nykyisiä eIDAS-luottamuspalveluja ja tulee ylläpitämään luottavien osapuolten julkista rekisteriä. Poliisi myöntää digitaalisen henkilöllisyysasiakirjan attribuutin ja Patentti- ja rekisterihallitus (PRH) yritysten tunnistetiedot. Kansallinen lainsäädäntö (HE 17/2026 vp, annettu eduskunnalle 5.3.2026) on käsittelyssä hallintovaliokunnassa eikä ole vielä voimassa; tavoitteena on voimaantulo syksyllä 2026. Suomenkielistä ohjeistusta löytyy DVV:n sivuilta ja Traficomin Kyberturvallisuuskeskukselta.