Darating ang Wallet sa Disyembre. Isang Taon Bago Ito Tanggapin ng Bangko.

TL;DR. Kailangang mailabas ng mga Member State ang EU Digital Identity Wallet bago mag-Disyembre 2026. Kailangan itong tanggapin ng mga bangko bago mag-Disyembre 2027.

Mga Pangunahing Punto

Dalawang Petsa, Isang Agwat. Simulan sa timeline, dahil halos lahat ng maling pagbasa sa file na ito ay nagmumula sa pagsasanib ng dalawang petsa tungo sa isa.
Ang Relying Party ay Legal na Papel, Hindi Padron ng Integrasyon. Ito ang probisyong madalas laktawan sa mga teknikal na pagbasa, at ito ang may pinakamahabang paghahanda.
Hindi Binabawi ng Wallet ang Strong Customer Authentication. Isang paulit-ulit na pagkakamali sa mga maagang planong deck ay ang palagay na hinahalinhan ng pagtanggap ng wallet ang rehimen ng pagpapatunay ng PSD2.
Ang Hindi Sinasabi sa Iyo ng Beripikasyon. Narito ang bahaging palaging ikinagugulat ng mga identity team, at nararapat itong sabihin nang tahasan.

Sa loob ng isang dekada, ang bangko ang may-ari ng login. Ang institusyon ang naglabas ng credential, nagpatakbo ng pagpapatunay, humawak ng audit trail at nagpasya kung ano ang ibig sabihin ng "napatunayan". Winawakasan ng European Digital Identity Regulation ang kaayusang iyon nang hindi man lang ito tuwirang binabanggit. Iniaatas nito sa bawat Member State na maglaan ng wallet para sa mga mamamayan bago mag-Disyembre 2026, at iniaatas nito sa mga bangko — pinangalanan ayon sa sektor, hindi sa hinuha — na tanggapin ang wallet na iyon para sa strong user authentication bago mag-Disyembre 2027. Sa pagitan ng dalawang petsang iyon ay may isang taon kung saan umiiral na ang credential, dala na ito ng mga kostumer, ngunit hindi pa kumakagat ang obligasyon. Itinuturing ng karamihan sa mga institusyon ang taong iyon bilang luwag. Iyon ang panahon ng pagbuo.

Buod para sa Pamunuan

Nakatakda nang batas ito, hindi tulad ng karamihan sa mga file ng 2026. May bisa na ang Regulation (EU) 2024/1183. Nakaupo ang mga petsa sa teksto sa halip na nakabinbin sa negosasyon, kaya isa ito sa iilang programang mapaplanuhan nang may katiyakan.

Nagiging relying party ang bangko. Isa itong tinukoy na legal na papel na may kalakip na obligasyon sa pagpaparehistro. Ito ang unang rehimen ng pagkakakilanlan kung saan kailangang ideklara ng bangko, sa isang pampublikong rehistro, kung ano ang balak nitong hingin sa mga kostumer.

Ang pagtanggap ay hindi estratehiya sa pagpapatunay. Ang obligasyon ay tanggapin ang pagpapakita ng wallet kapag inialok ito ng gumagamit. Kung ano ang gagawin ng bangko sa katiyakang nakuha — at kung paano ito ipagkakasundo sa sarili nitong modelo ng panganib — ay naiwan sa bangko.

Ang mahirap na bahagi ay ang mangyayari pagkatapos mapatunayan ang credential. Ang isang balidong presentasyon ay nagsasabing ang may hawak ay siya ngang sinasabi ng estado. Hindi nito sinasabing siya ang taong nagbukas ng account noong 2014.

Dalawang Petsa, Isang Agwat

Simulan sa timeline, dahil halos lahat ng maling pagbasa sa file na ito ay nagmumula sa pagsasanib ng dalawang petsa tungo sa isa.

Inamyendahan ng Regulation (EU) 2024/1183 ang orihinal na eIDAS Regulation, ang Regulation (EU) No 910/2014, at nagkabisa noong Mayo 2024. Binigyan nito ang Komisyon ng mandato na maglabas ng mga implementing act na nagtatakda kung paano binubuo, sinesertipikahan, inirerehistro at ginagamit ang mga wallet, at nagtakda ito ng dalawang obligasyong tumatakbo sa magkaibang orasan.

Ang una ay nasa mga Member State. Bago mag-24 Disyembre 2026, kailangang gawing available ng bawat isa ang hindi bababa sa isang European Digital Identity Wallet sa mga mamamayan at residente nito. Obligasyon iyon sa panustos: ang estado, o isang partidong itinalaga nito, ang naglalaan ng wallet, at hindi sinisingil ang mga natural na tao.

Ang ikalawa ay nasa mga relying party. Bago mag-24 Disyembre 2027, sa ilalim ng Article 5f, kailangang tanggapin ng malalaki at katamtamang relying party na legal o kontraktwal na kinakailangang gumamit ng strong user authentication para sa pagkilala — at tumatakbo sa isa sa mga nakalistang sektor, kabilang ang pagbabangko at mga serbisyong pampinansya — ang wallet kapag kusang hiniling ng gumagamit na gamitin ito.

Labindalawang buwan ang pagitan ng dalawa, at mahalaga ang pagkakasunod. Dumarating muna ang credential. Dumarating ang obligasyong tanggapin ito makalipas ang isang taon.

Karamihan sa mga plano ng programa na nakita ko ay nakaangkla sa petsang 2027, na makatwirang pagbasa ng isang deadline sa pagsunod at mahinang pagbasa ng tunay na panganib. Mula Disyembre 2026, maaari nang may hawak na credential ng digital na pagkakakilanlan mula sa estado ang mga kostumer ng bangko na hindi pa nito kayang basahin. Gagamitin ito ng mga katunggaling kaya na — para sa onboarding na sinusukat sa segundo sa halip na araw, at para sa muling pagpapatunay na lumalaktaw na sa pag-upload ng dokumento. Ang deadline ay 2027. Ang panganib sa kompetisyon ay nagsisimula sa 2026.

Ang Relying Party ay Legal na Papel, Hindi Padron ng Integrasyon

Ito ang probisyong madalas laktawan sa mga teknikal na pagbasa, at ito ang may pinakamahabang paghahanda.

Sa ilalim ng Article 5b, ang partidong nagbabalak umasa sa European Digital Identity Wallets ay kailangang magparehistro sa Member State kung saan ito itinatag. Ang pagpaparehistro ay hindi pag-sign up sa developer portal. Kinikilala nito ang institusyon, itinatala ang Member State ng pagkakatatag at numero ng rehistrasyon, at — mahalaga — sinasaklaw ang layuning paggamit, kabilang ang mga katangiang hihingin ng relying party.

May tatlong kahihinatnan, at wala ni isa sa mga ito ang problemang pang-inhenyeriya.

Nagiging deklaradong posisyon ang paghingi ng katangian. Kailangang magpasya ang bangko, nang maaga at nakatala, kung ano ang hihingin nitong ilahad ng mga kostumer. Ang "lahat ng ibibigay ng wallet sa amin" ay hindi katanggap-tanggap na sagot. Hindi na simpleng prinsipyong isinusulong ng privacy office ang data minimisation kundi hadlang na nakatala sa rehistrasyon.

Nagkakaroon ng dependensiya sa rehistrasyon ang pagbabago sa produkto. Ang bagong daloy na nangangailangan ng katangiang wala sa nakarehistrong saklaw ay hindi item sa sprint. Anuman ang lumabas na takbo ng administratibong proseso sa bawat Member State, hindi ito kaparehong araw.

Nagpaparehistro sa mahigit isang lugar ang mga bangkong nasa maraming hurisdiksyon. Ang institusyong itinatag sa ilang Member State ay makikitungo sa ilang rehistro. Idinisenyo ang wallet na maging cross-border — gumagana ang wallet na Aleman sa relying party na Pranses — ngunit nakakabit ang obligasyon sa pagpaparehistro sa pagkakatatag, at ang istruktura ng grupo ang magtatakda kung ilang usapan iyon.

Talahanayan 1: Kung nasaan ang bangko bago at pagkatapos

Dimensyon	Pagkakakilanlang pag-aari ng bangko (ngayon)	EUDI Wallet (Article 5f)
Sino ang naglalabas ng credential	Ang bangko, matapos ang sarili nitong onboarding	Ang Member State o itinalagang tagapaglaan
Sino ang nagpapasyang balido ito	Ang bangko, laban sa sarili nitong talaan	Ang bangko, laban sa lagda at katayuan ng issuer
Ano ang kontrolado ng kostumer	Kakaunti; hawak ng bangko ang relasyon	Kung aling katangian ang ilalabas, bawat presentasyon
Ano ang kailangang gawin ng bangko	Kung ano ang kayang suportahan ng gana nito sa panganib	Tanggapin ang presentasyon kapag hiniling ng gumagamit
Kundisyon bago makasali	Wala, bukod sa sarili nitong sistema	Pagpaparehistro bilang relying party sa Article 5b
Halaga ng paghingi ng dagdag na datos	Panloob na desisyon sa produkto	Pagbabago sa nakarehistro, deklaradong saklaw

Hindi Binabawi ng Wallet ang Strong Customer Authentication

Isang paulit-ulit na pagkakamali sa mga maagang planong deck ay ang palagay na hinahalinhan ng pagtanggap ng wallet ang rehimen ng pagpapatunay ng PSD2. Hindi.

Ang strong customer authentication sa ilalim ng Directive (EU) 2015/2366 at ang regulatory technical standards sa Commission Delegated Regulation (EU) 2018/389 ay patuloy na namamahala kung paano pinapatunayan ng mga payment service provider ang mga nagbabayad at pinahihintulutan ang mga transaksyon. Nakapatong ang obligasyon sa Article 5f doon, hindi kapalit nito. Kailangan pa ring tuparin ng bangko ang mga obligasyon nito sa SCA; kailangan nitong tanggapin bilang karagdagan ang wallet kapag inialok ito ng kostumer.

Kaya ang praktikal na tanong ay hindi "pinapalitan ba ng wallet ang aming mga salik sa SCA" kundi "ano ang naiaambag ng presentasyon ng wallet sa isang pagpapatunay na sumusunod sa SCA, at ano pa ang kailangan naming gawin mismo". Isa itong tanong sa arkitektura na may tunay na sagot, at mabuting sagutin bago dumating ang deadline sa halip na habang nangyayari ito, dahil dalawang magkaibang instrumento ang bumalangkas sa mga rehimen para sa magkaibang layunin at nagtatagpo ang mga ito sa loob ng inyong authentication service.

May kaugnay na bitag sa modelo ng pananagutan. Sa kasalukuyang kaayusan, ang bangko ang naglalabas ng credential kaya pag-aari nito ang halos lahat ng paraan ng pagkabigo. Sa bagong kaayusan, ibang lugar ang naglalabas ng credential at ang bangko ang nagpapatunay. Ang pagkabigo ng beripikasyon na nagbubukas, lipas nang katayuan ng pagbawi ng isang issuer, o naulit na presentasyon ay pawang mga paraan ng pagkabigong wala pang gaanong karanasan ang institusyon. Ang paghahati ng pagkalugi sa pagitan ng tagapaglaan ng wallet, issuer at relying party ay ganoong uri ng tanong na dahan-dahan at magastos na naaayos matapos ang unang insidente.

Ang Hindi Sinasabi sa Iyo ng Beripikasyon

Narito ang bahaging palaging ikinagugulat ng mga identity team, at nararapat itong sabihin nang tahasan.

Ang presentasyon ng wallet ay nagbibigay ng kriptograpikong katiyakan na ang isang hanay ng mga katangian ay inilabas ng pinagkakatiwalaang awtoridad sa may hawak ng wallet, at na naroroon ang may hawak. Sinasabi nito sa iyo, nang may mataas na kumpiyansa, na ang taong ito ay siya ngang sinasabi ng estado.

Hindi nito sinasabi sa iyo na ang taong ito ang kostumer na nagbukas ng account.

Para sa onboarding, hindi gaanong mahalaga ang pagkakaibang iyon — malapit nang perpekto ang wallet, at ang pagpapatunay ng pagkakakilanlang kasalukuyang nangangailangan ng pag-scan ng dokumento, liveness check at manwal na pagsusuri ay bumabagsak tungo sa iisang presentasyon. Para sa umiiral nang aklat ng kostumer, napakalaki ng halaga nito. Ang pag-ugnay ng digital na pagkakakilanlang inilabas ng estado sa isang account na binuksan noong 2014 laban sa pasaporteng expired na, sa ilalim ng pangalang maaaring nabago na, ay problema sa pag-uugnay ng talaan. Ito rin ang parehong gawain sa entity resolution na paulit-ulit na natutuklasan ng open finance at mga programa sa datos ng kostumer, at hindi ito gumagaan dahil lang mahusay ang kriptograpiya ng papasok na credential.

Ang mga institusyong nagtuturing sa integrasyon ng wallet bilang proyekto sa channel ay makakabuo ng gumaganang daloy ng presentasyon at pagkatapos ay matutuklasang ang kawili-wiling pagkabigo ay ang match rate laban sa sarili nilang customer master. Mahaba ang paghahanda ng gawaing iyon at wala itong dependensiya sa anumang implementing act. Maaari itong simulan ngayon.

Talahanayan 2: Kung saan talaga nahahati ang pagbuo

Sangay ng gawain	Nakadepende ba sa pag-iral ng wallet?	Maaaring simulan ngayon
Pagpaparehistro bilang relying party sa bawat Member State ng pagkakatatag	Kailangang gumagana ang rehistro	Pagpapasya sa saklaw ng katangiang ideklara
Beripikasyon ng presentasyon, trust list at paghawak ng pagbawi	Oo, para sa end-to-end na pagsubok	Pagpili ng protokol at disenyo ng serbisyo
Pag-ugnay ng napatunayang pagkakakilanlan sa umiiral nang talaan ng kostumer	Hindi	Oo — ito ang pinakamahaba
Pagsasanib ng pagtanggap ng wallet sa mga obligasyon sa SCA	Hindi	Oo
Pananagutan, insidente at pagresolba ng alitan para sa credential na hindi mo inilabas	Hindi	Oo
Pagsusuri sa pagbabawas ng katangian sa umiiral nang mga daloy	Hindi	Oo

Apat sa anim ay hindi naghihintay sa anuman.

Ang Playbook sa Pagpapatakbo

Anim na hakbang, sa pagkakasunod na irerekomenda ko.

Pangalanan ang may pananagutan. Nakalatag ito sa identity, onboarding, mga bayad at legal, na sa karamihan ng bangko ay nangangahulugang wala itong kinauupuan. Nabibigo ang pagtanggap ng wallet bilang pinaghati-hating inisyatiba.
Ipasya ang saklaw ng katangian bago magtanong ang rehistro. Idinedeklara ng rehistrasyon kung ano ang hihingin mo. Alamin ang minimum na sumusuporta sa iyong mga daloy, dahil mas madaling palawakin nang sinasadya ang deklaradong saklaw kaysa paliitin matapos ang pagsusuri sa privacy.
Simulan na ang problema sa pag-ugnay. Ang pagtutugma ng pagkakakilanlan ng estado sa umiiral nang talaan ng kostumer ang sangay na may pinakamahabang buntot at pinakakaunting dependensiya. Ito rin ang nagtatakda kung ang pagtanggap ay magiging mainam na karanasan o pila sa suporta.
Isulat ang pagsasanib sa SCA. Idokumento kung paano nakikipag-ugnayan ang presentasyon ng wallet sa inyong umiiral nang mga salik sa pagpapatunay at kung saan nagtatagpo ang mga rehimen. Gawin itong architecture decision record, hindi slide.
Modelohin ang mga paraan ng pagkabigong hindi pa ninyo pag-aari. Lipas nang pagbawi, pagkawala ng issuer, beripikasyong nagbubukas. Hindi kayo ang naglabas ng credential na ito; ipalagay na hindi ninyo kontrolado ang mga paraan ng pagkabigo at magdisenyo nang naaayon.
Gamitin nang sinasadya ang labindalawang buwang agwat. Buhay ang mga wallet mula Disyembre 2026. Ituring ang 2027 bilang taon ng pagpapatakbo ng kakayahan, hindi taon ng pagbuo nito.

Ginugol ng mga bangko ang panahon ng open banking sa pag-aaral na ang inaatas na interface ay bihirang interface lamang. Dumarating ang parehong aral sa pamamagitan ng ibang instrumento. Ang mga institusyong magbabasa sa Article 5f bilang tiket sa integrasyon ay makakapaghatid ng sumusunod na daloy ng presentasyon sa tamang oras at hindi pa rin masasagot ang tanging tanong na mahalaga sa counter: ang taong may hawak ng wallet na ito ba ang taong bubuksan ninyo ng account?

Mga Madalas Itanong

Kailan eksaktong kailangang tanggapin ng bangko ang wallet?
Bago mag-24 Disyembre 2027 para sa malalaki at katamtamang relying party na legal o kontraktwal na obligadong gumamit ng strong user authentication at tumatakbo sa nakalistang sektor, kabilang ang pagbabangko at mga serbisyong pampinansya. Ang hiwalay na obligasyon sa mga Member State na maglaan ng hindi bababa sa isang wallet ay tumatakbo isang taon nang mas maaga, hanggang 24 Disyembre 2026.

Nakatakda na ba ito, o maaari pang magbago ang mga petsa?
May bisa na ang Regulation (EU) 2024/1183 at nakaupo ang mga petsa sa tinanggap na teksto sa halip na sa panukalang nasa negosasyon pa. Mas matatag ito kaysa sa karamihan ng pinaplanuhan ng mga bangko ngayon, at isa iyon sa mga dahilan kung bakit gumagantimpala ang maagang paggawa sa file na ito.

Ang pagtanggap ba ng wallet ay nangangahulugang maaari na naming iretiro ang sarili naming pagpapatunay?
Hindi. Ang obligasyon ay tanggapin ang presentasyon ng wallet kapag kusang hiniling ng gumagamit na gamitin ito. Kailangan pa ring paglingkuran ang mga kostumer na walang wallet, o ayaw itong gamitin, at patuloy na nalalapat ang strong customer authentication ng PSD2 sa mga daloy ng bayad anuman ang mangyari.

Ano talaga ang pinagkakasunduan namin sa rehistrasyon sa Article 5b?
Ang pagpaparehistro sa Member State kung saan kayo itinatag, ang pagkilala sa institusyon, at ang pagdedeklara ng layuning paggamit kabilang ang mga katangiang balak ninyong hingin. Ang praktikal na epekto ay nagiging pampublikong tala ang inyong posisyon sa data minimisation at hadlang sa mga susunod na pagbabago sa produkto.

Hindi kami itinatag sa EU. Umaabot ba ito sa amin?
Nakakabit ang obligasyon sa pagtanggap sa Article 5f sa mga relying party na tumatakbo sa mga nakalistang sektor sa loob ng balangkas ng Unyon, at nakakabit ang obligasyon sa pagpaparehistro sa Member State ng pagkakatatag. Ang istruktura ng grupo at kung saan itinatag ang bawat regulated entity ang magtatakda ng sagot, na legal na tanong na mabuting resolbahin nang maaga sa halip na teknikal.

Ano ang pinakakapaki-pakinabang na simulan sa quarter na ito?
Ang entity resolution sa pagitan ng pagkakakilanlang inilabas ng estado at ng inyong umiiral nang customer master. Wala itong dependensiya sa mga wallet, implementing act o rehistro, ito ang sangay na malamang magtakda kung gagana ang pagtanggap sa praktika, at ito ang walang kusang nagmamay-ari.

Mga Sanggunian

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework. Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. European Digital Identity Wallet. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. EUDI Wallet Architecture and Reference Framework. Brussels: European Commission. Available at: European Commission, 2026..
European Parliament and Council of the European Union, 2015. Directive (EU) 2015/2366 on payment services in the internal market (PSD2). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2015..
European Commission, 2018. Commission Delegated Regulation (EU) 2018/389 supplementing Directive (EU) 2015/2366 with regard to regulatory technical standards for strong customer authentication. Brussels: Official Journal of the European Union. Available at: European Commission, 2018..
OpenID Foundation, 2026. OpenID for Verifiable Presentations. San Ramon: OpenID Foundation. Available at: OpenID Foundation, 2026..

Huling sinuri 2026-08-08.

Muling i-publish ang artikulong ito

Darating ang Wallet sa Disyembre. Isang Taon Bago Ito Tanggapin ng Bangko. — Sebastien Rousseau

Kailangang mailabas ng mga Member State ang EU Digital Identity Wallet bago mag-Disyembre 2026. Kailangan itong tanggapin ng mga bangko bago mag-Disyembre 2027.

Ang artikulong ito ay nakapailalim sa lisensya ng Creative Commons Attribution 4.0 International. Kailangan ng pagkilala sa canonical URL para sa muling pag-publish.

Darating ang Wallet sa Disyembre. Isang Taon Bago Ito Tanggapin ng Bangko. — Sebastien Rousseau

Kailangang mailabas ng mga Member State ang EU Digital Identity Wallet bago mag-Disyembre 2026. Kailangan itong tanggapin ng mga bangko bago mag-Disyembre 2027.

Originally published at https://sebastienrousseau.com/fil/2026-08-01-eudi-wallet-eidas-2-banks-relying-party-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER