Elektroniczne poświadczenia atrybutów (Electronic Attestations of Attributes) są jednym z elementów europejskiego systemu cyfrowej tożsamości. Mają być przechowywane i prezentowane za pośrednictwem Europejskiego Portfela Tożsamości Cyfrowej (EUDI Wallet). Usługa jest związana z reformą przepisów identyfikacji elektronicznej, znaną jako eIDAS 2.0. Państwa członkowskie Unii Europejskiej mają udostępniać co najmniej jeden portfel cyfrowej tożsamości od grudnia 2026 roku.

Authologic dostał zgodę NBP. Będzie wystawiać cyfrowe poświadczenia

EAA mają pozwalać na potwierdzanie konkretnych informacji o osobie lub organizacji w formie cyfrowej. Może chodzić na przykład o wiek, adres czy posiadane kwalifikacje zawodowe. Nie trzeba przy tym udostępniać wszystkich danych osobowych. Przykładowo sklep internetowy może sprawdzić, czy klient ma ukończone 18 lat, ale nie musi poznawać jego dokładnej daty urodzenia. System potwierdza tylko tę informację, która jest potrzebna do wykonania danej czynności.

Takie poświadczenia mają być odpowiednio zabezpieczone i mogą być później wykorzystywane jako cyfrowe potwierdzenie określonej informacji. Na przykład bank będzie mógł wydać klientowi cyfrowe potwierdzenie, że przeszedł procedurę KYC, a organizacja zawodowa potwierdzić w ten sposób posiadane kwalifikacje. Authologic podaje w komunikacie, że może już wydawać takie poświadczenia.

Zgodnie z unijnym rozporządzeniem eIDAS 2.0, wszystkie państwa Unii Europejskiej mają udostępnić przynajmniej jeden portfel tożsamości cyfrowej od grudnia 2026 roku. W Polsce taki portfel ma pojawić się w aplikacji mObywatel, co na początku marca zapowiedziało Ministerstwo Cyfryzacji.

Kolejna ważna data to lipiec 2027. Wtedy zacznie obowiązywać unijne rozporządzenie dotyczące przeciwdziałania praniu pieniędzy (AMLR). Nowe przepisy mają zwiększyć znaczenie elektronicznej identyfikacji przy weryfikacji klientów.

Dla banków, fintechów, giełd kryptowalut i innych regulowanych firm oznacza to konieczność przygotowania się do korzystania z nowych cyfrowych poświadczeń. W części przypadków będą one musiały nie tylko je przyjmować, ale również wystawiać. Authologic podaje, że obsługuje ponad 100 regulowanych firm. Wśród nich wymienia m.in. OKX, eToro i Erste. Firma rozwija rozwiązania związane z cyfrową identyfikacją w Polsce oraz na innych rynkach europejskich.