EUDI-Wallet-Accelerator für eIDAS-2.0-Compliance
Bis Dezember 2026 muss jeder EU-Mitgliedstaat eine zertifizierte EUDI-Wallet bereitstellen. Regulierte Organisationen aus den Bereichen Banken, Versicherungen, Telekommunikation, Energie und öffentlicher Personenverkehr sowie große Online-Plattformen müssen sie innerhalb von 36 Monaten danach als gültiges Identifizierungsmittel akzeptieren können. Für die meisten IT-Teams ist das kein UX-Projekt. Es ist eine Compliance-Frist, geknüpft an ein Protokoll, für dessen Verarbeitung die wenigsten ihrer Systeme jemals ausgelegt waren.
Die Wallet sendet weder ein Formularfeld noch einen Dokumentenscan. Sie übermittelt vielmehr eine kryptografisch signierte, selektiv offengelegte Berechtigungsnachweis über OpenID4VP, der als SD-JWT kodiert ist. Ihr ERP-, CRM- oder Onboarding-System verfügt über keine native Möglichkeit, diesen zu öffnen.
Wir haben einen Accelerator entwickelt, der zwischen dem EUDI-Wallet-Ökosystem und Ihren bestehenden Systemen angesiedelt ist, sodass Sie verifizierte Zugangsdaten akzeptieren können, ohne Ihre bestehenden Systeme neu aufbauen zu müssen.
Auszeichnungen
Warum die Einhaltung der eIDAS-2.0-Vorschriften schwieriger ist, als es den Anschein hat
Ihre Systeme wurden nicht dafür entwickelt, Wallet-Zugangsdaten auszulesen.
OpenID4VP und SD-JWT sind dezentrale, kryptografische Protokolle. Die meisten Unternehmensanwendungen basieren nach wie vor auf der manuellen Erfassung von Formularen, OCR und OAuth/SAML, wobei keines dieser Verfahren eine überprüfbare Darstellung auswerten kann.
Die Frist steht fest. Ihr Zeitplan für die technische Umsetzung ist jedoch nicht
Die Akzeptanz im öffentlichen Sektor ist innerhalb von 24 Monaten nach Ausgabe der digitalen Geldbörse zwingend erforderlich, im privaten Sektor innerhalb von 36 Monaten. Eine vollständige Neugestaltung Ihrer Identitätsinfrastruktur ist in diesem Zeitrahmen keine realistische Option.
Die Arten von Zugangsdaten sind nicht austauschbar
PID-, QEAA- und EEA-Zugangsdaten weisen unterschiedliche Attribute, unterschiedliche Aussteller und unterschiedliche Vertrauensanforderungen auf. Werden sie als ein einziges Integrationsproblem behandelt, entstehen Lücken.
Ein Fehler in diesem Zusammenhang stellt einen Verstoß gegen die Vorschriften dar, keinen Programmfehler.
Für betroffene Organisationen stellt die Ablehnung eines in einer Wallet vorgelegten Ausweises keine fehlende Funktion dar. Es handelt sich vielmehr um einen Verstoß gegen gesetzliche Vorschriften.
Eine Übersetzungsschicht zwischen dem Wallet-Ökosystem und Ihren bestehenden Systemen
Statt Ihre zentralen ERP-, CRM- oder KYC-Plattformen neu zu konzipieren, führt unser Accelerator eine schlanke API-Übersetzungsschicht ein. Sie entschlüsselt SD-JWT-Payloads aus Wallet-Präsentationen und übergibt sauberes, strukturiertes JSON direkt an Ihre bestehenden Workflows.
Integration von OpenID4VP-Verifikation und Sperrprüfungen
Die Übersetzungsschicht bindet sich an die Verifier-Infrastruktur des Wallet-Ökosystems an. Nachweise werden dadurch gegen Aussteller-Signaturen, den Status in der EU-Vertrauensliste und den Sperrstatus geprüft, bevor die übersetzten Daten bei Ihnen ankommen.
Übersetzung von SD-JWT in strukturiertes JSON
Verifizierte Nachweisdaten kommen als einfaches JSON-Payload in Ihren Systemen an, nicht als kryptografisches Artefakt, das Ihre Entwickler erst auspacken müssen.
Unterstützung von PID-, QEAA- und EEA-Nachweisen
Deckt über eine einzige Integration personenbezogene Identitätsdaten, qualifizierte Bescheinigungen (Berufsqualifikationen, Zeichnungsberechtigungen) und alltägliche Bescheinigungen (Kundenbindung, Ticketing, Nahverkehr) ab.
Selektive Offenlegung by design
Fragt nur die Attribute ab, die Sie tatsächlich benötigen, und verarbeitet auch nur diese: etwa „über 18" statt des vollständigen Geburtsdatums. So unterstützt die Lösung die Datenminimierung nach DSGVO von Grund auf.
Kompatibel mit mehreren Wallets und Mitgliedstaaten
Nicht an eine einzelne nationale Wallet-Implementierung gebunden. Entwickelt auf Basis des gemeinsamen EU Architecture Reference Framework (ARF) und etablierter Standardprotokolle.
Sprechen Sie mit unserem RegTech-Team
Gemeinsam gehen wir durch, wie sich die Übersetzungsschicht in Ihren bestehenden ERP-, CRM- oder Onboarding-Stack einfügt.
Kontakt aufnehmenWarum unser Accelerator-Ansatz?
Auf der Grundlage der ARF und der veröffentlichten Protokolle erstellt
Nicht auf der Grundlage von Standard-Identitäts- oder KYC-Software angepasst. Entwickelt auf der Grundlage der tatsächlichen Architektur des EUDI-Wallets sowie der OpenID4VP- und OpenID4VCI-Spezifikationen.
Lässt sich nahtlos in Ihre bestehende Infrastruktur integrieren
Lässt sich in Ihre bestehende IAM-, ERP- oder CRM-Umgebung integrieren. Erweitert diese um eine Ebene der verifizierten Identität, ohne dass Sie Ihre bestehenden Systeme ersetzen müssen.
Deckt die gesamte Landschaft der Qualifikationsnachweise ab
Unterstützt PID, QEAA und EEA – nicht nur die Identitätsprüfung –, sodass dieselbe Integration sowohl das KYC-Onboarding als auch die Überprüfung beruflicher Qualifikationen und Anwendungsfälle für Verbraucher abdeckt.
Gestützt auf Erfahrung in den Bereichen RegTech sowie KI und Datenverarbeitung
Seit über 10 Jahren entwickeln wir Software, die für die Einhaltung gesetzlicher Vorschriften in regulierten Branchen von entscheidender Bedeutung ist, und wenden diese auf einen der größten Umbrüche im Bereich der Identitätsinfrastruktur an, den die EU eingeführt hat.
Was vertrauende Parteien davon haben
„GDPR-by-Design“ – Fordern Sie nur die Indikatoren an, die Sie benötigen (z. B. „über 18“), anstatt vollständige Ausweisdokumente zu verarbeiten
Geringeres Haftungsrisiko – Beenden Sie das Hosten und den Schutz von Identitätsdokumenten im Rohformat, um das Risiko zu minimieren und den Aufwand im Zusammenhang mit dem Lebenszyklus der Dokumente zu reduzieren
Schnelleres Onboarding – ersetzen Sie langwierige Registrierungsabläufe durch sofortige, verifizierte Interaktionen und reduzieren Sie so die Abbruchrate
Verifizierte Vertrauenswürdigkeit an der Quelle – direkte Überprüfung anhand von amtlich ausgestellten Ausweisdokumenten, wodurch eine wesentliche Ursache für Identitätsbetrug beseitigt wird
Eine Integration, zahlreiche Anwendungsfälle – KYC, Altersüberprüfung, Überprüfung beruflicher Qualifikationen und Identitätsprüfung von Verbrauchern – alles auf Basis derselben Architektur
Verkürzte Entwicklungszeit – Sie müssen die Wallet-Integration, die Protokollverarbeitung und die Auswertung von Anmeldedaten nicht von Grund auf neu entwickeln
Wichtigste Merkmale
Überprüfung von Anmeldedaten auf Transaktionsebene
Jede Wallet-Präsentation wird anhand der Signaturen des Ausstellers und des Status in der EU-Vertrauensliste überprüft, bevor die Daten in Ihre Systeme gelangen.
Kompatibilität mit älteren Arbeitsabläufen
Die strukturierte JSON-Ausgabe lässt sich nahtlos in bestehende Onboarding-, KYC- oder HR-Workflows integrieren, ohne dass Ihre Teams diese umstellen müssen, um OAuth-/SAML-Ersatzlösungen zu nutzen.
Anmeldeinformationen-unabhängige Architektur
Eine Integration verwaltet die Zugangsdaten für PID (Identität), QEAA (Qualifikationen, rechtliche Befugnisse) und EEA (Treue, Ticketausstellung, Zugang).
Unterstützung mehrerer Standards
Kompatibel mit W3C VCDM 2.0, SD-JWT VC, OID4VP und ISO 23220-4, sodass Sie nicht an ein einziges Format für Zugangsdaten gebunden sind, während sich die Standards weiterentwickeln.
Durchsetzung der selektiven Offenlegungspflicht
Es werden ausschließlich die angegebenen, erforderlichen Attribute abgefragt und verarbeitet, wodurch die Verpflichtungen zur Zweckbindung gemäß den Registrierungsvorschriften für vertrauende Parteien erfüllt werden.
Echtzeit-Sperrungen und Überprüfungen der Vertrauensliste
Überprüft die Gültigkeit der Zugangsdaten und den Status des Ausstellers zum Zeitpunkt der Transaktion und nicht erst im Rahmen eines zeitversetzten Batch-Verfahrens.
Implementierung
01
Prüfung der Compliance und der Betriebsbereitschaft
Wir bewerten Ihren aktuellen Identitäts-Stack, ermitteln, welche Kategorie der obligatorischen Akzeptanz auf Sie zutrifft, und stellen Ihre Risikosituation in Bezug auf die jeweilige Frist dar.
02
Auswahl der Anwendungsfälle
Wählen Sie die für Ihr Unternehmen relevantesten Szenarien aus: KYC-Onboarding, Altersüberprüfung, Überprüfung beruflicher Qualifikationen oder eine Kombination daraus.
03
Architektur-entwurf
Wir legen den Integrationsansatz für Ihre bestehenden IAM-, ERP-, CRM- oder Onboarding-Systeme fest.
04
Entwicklung und Integration
Unser Team entwickelt und integriert die Übersetzungsschicht, einschließlich der Dienste zur Überprüfung von Zugangsdaten und zur Validierung von Vertrauenslisten.
05
Testphase und Markteinführung
Umfassende Tests über alle Arten von Zugangsdaten und Wallets hinweg, einschließlich dedizierter Unterstützung nach der Einführung.
Häufig gestellte Fragen
Seien Sie der eIDAS 2.0-Frist mit unseren RegTech-Softwareentwicklungsdienstleistungen einen Schritt voraus. Lassen Sie uns ins Gespräch kommen.
Teilen Sie uns Ihren Zeitplan für die Einhaltung der Vorschriften mit, und ein Dreamix-Experte wird sich direkt mit Ihnen in Verbindung setzen.