Question 1

Kaj je EUDI?

Accepted Answer

EUDI (evropska digitalna identiteta) je vseevropski okvir, ki ljudem omogoča, da na spletu in v živo dokažejo, kdo so, z evropsko denarnico za digitalno identiteto (EUDIW). Določa ga uredba eIDAS 2.0, ki pokriva denarnice, organizacije, ki vanje izdajajo dokumente, in organizacije, ki te dokumente zahtevajo in preverjajo — po enotnih pravilih, ki veljajo v vseh 27 državah članicah.

Question 2

Kaj je evropska denarnica za digitalno identiteto (EUDIW)?

Accepted Answer

EUDI denarnica je brezplačna aplikacija, ki jo mora vsaka država članica dati na voljo svojim državljanom, prebivalcem in podjetjem. V njej so državna identiteta in drugi uradni dokumenti — osebna izkaznica, mobilno vozniško dovoljenje, diploma, poklicna licenca — ki jih storitvi predstavite v nekaj sekundah. Imetnik ob vsaki predstavitvi odloči, kaj deli, in lahko deli en sam atribut namesto celotnega dokumenta.

Question 3

Ali lahko EUDI denarnice podpisujejo dokumente?

Accepted Answer

Da. Poleg hrambe in predstavljanja dokumentov mora vsaka EUDI denarnica imetniku omogočiti tudi ustvarjanje kvalificiranih elektronskih podpisov (QES), za nepoklicno rabo brezplačno. Po uredbi eIDAS ima kvalificirani elektronski podpis enak pravni učinek kot lastnoročni in je priznan v vseh 27 državah članicah, zato je mogoče pogodbo, soglasje ali vlogo podpisati v denarnici v nekaj korakih — brez ločene aplikacije za podpisovanje, brez tiskanja in skeniranja.

Question 4

Kako poteka podpisovanje z EUDI denarnico?

Accepted Answer

Organizacija, ki potrebuje podpis, pošlje zahtevo za podpis kot QR kodo ali povezavo. Imetnik jo odpre v svoji denarnici, pregleda dokument in podpis potrdi s PIN-om ali biometrijo. Denarnica podpisnika identificira pri kvalificiranem ponudniku storitev zaupanja, ki ustvari podpis s kvalificiranim potrdilom, podpisan dokument pa se vrne organizaciji. LutraID pokrije stran organizacije: pošiljanje zahteve in prejem podpisanega dokumenta.

Question 5

Kaj je eIDAS 2.0?

Accepted Answer

eIDAS 2.0 je posodobitev evropske uredbe o elektronski identifikaciji in storitvah zaupanja iz leta 2024. Vsaki državi članici nalaga, da ponudi denarnico, odpira digitalno identiteto zasebnemu sektorju, velikim spletnim platformam nalaga sprejemanje denarnice ter določa skupne tehnične standarde — arhitekturni in referenčni okvir (ARF) — ki denarnicam, izdajateljem in preveriteljem omogočajo čezmejno sodelovanje.

Question 6

Kaj so preverljivi digitalni dokumenti?

Accepted Answer

Preverljiv digitalni dokument je elektronski dokument s podpisom organizacije, ki ga je izdala. Ker podpis pokriva vsebino, lahko vsakdo potrdi, da so podatki pristni in nespremenjeni, ne da bi stopil v stik z izdajateljem. Dokumenti so v denarnici imetnika, zato o tem, kdo jih vidi, odloča imetnik. V EUDI ekosistemu so v eni od dveh oblik: SD-JWT VC ali ISO mdoc.

Question 7

Kdo so izdajatelji, imetniki in preveritelji?

Accepted Answer

Tri vloge. Izdajatelj — ministrstvo, univerza, banka, delodajalec — podpiše dokument in ga doda v denarnico osebe. Imetnik ga hrani na svoji napravi in ga predstavi, ko je to zahtevano. Preveritelj oziroma zanašajoča se stranka zahteva natanko tiste atribute, ki jih potrebuje, ter preveri podpis, prisotnost izdajatelja na EU-zanesljivih seznamih in veljavnost dokumenta. LutraID vaši organizaciji pokriva stran izdajatelja in stran preveritelja.

Question 8

Kaj je selektivno razkritje?

Accepted Answer

Selektivno razkritje pomeni, da predstavite del dokumenta namesto celotnega. Pri preverjanju starosti lahko denarnica iz osebne izkaznice dokaže "starejši od 18 let", ne da bi razkrila datum rojstva, ime ali številko dokumenta. Preveritelji zahtevajo najmanj, kar njihova politika potrebuje — to je lastnost tehnologije in hkrati obveznost najmanjšega obsega podatkov po GDPR.

Question 9

Kdaj bodo EUDI denarnice na voljo?

Accepted Answer

Države članice morajo svojim državljanom ponuditi vsaj eno denarnico do konca leta 2026, nacionalni pilotni projekti in uvedbe pa že tečejo. Na ta datum ni treba čakati: tokovi izdajanja in preverjanja, zgrajeni po istih standardih danes, bodo delovali z nacionalnimi denarnicami, ko bodo te na voljo.

Question 10

Kaj potrebujemo, preden lahko karkoli izdamo ali preverimo?

Accepted Answer

Profil organizacije in potrdila, ki iz njega izhajajo. V profilu so pravno ime, matična in davčna številka, naslovi, kontaktne točke in logotip; nanj se opira preostanek platforme — brez njega zahtev za potrdila ni mogoče oddati. Izpolnite ga enkrat in zaprosite lahko za dokazila o dostopu in o registraciji, ki vašo organizacijo pripeljejo v produkcijo.

Question 11

Kaj so dokazila o dostopu in o registraciji?

Accepted Answer

Dve različni stvari, izdajatelji in preveritelji potrebujejo obe. Dokazilo o registraciji izkazuje, da je vaša organizacija vpisana v nacionalni register kot zanašajoča se stranka, in navaja, katere atribute smete zahtevati. Dokazilo o dostopu je tisto, kar vaša storitev predloži denarnici, da dokaže, da je ta registrirana organizacija. LutraID za vsako spremlja status in veljavnost, tako da nobeno ne poteče brez opozorila.

Question 12

Ali nam pomagate pri registraciji?

Accepted Answer

Da. Pripravimo vlogo za nacionalni register, priskrbimo tehnične podatke in registracijo posodabljamo, ko se vaši primeri uporabe spreminjajo. Registracija ostane v vašem imenu, odloči pa nacionalni nadzorni organ — registracije ne moremo podeliti, lahko pa opravimo delo okoli nje.

Question 13

Kje so naši podpisni ključi?

Accepted Answer

V strojnih varnostnih modulih. Ključi se ustvarijo v modulu in zasebni del ga nikoli ne zapusti: podpisovanje se izvede v HSM, platforma pa dobi le rezultat. Vi določate, kateri ključi obstajajo in za kaj se vsak uporablja.

Question 14

Ali lahko upravljamo več pravnih oseb?

Accepted Answer

Da. Matična družba, hčerinske družbe in oddelki so lahko vsak svoja organizacija, dokumenti, potrdila in ključi pa so vezani na tisto, ki jim pripada. Člani in API ključi se dodeljujejo po organizaciji.

Question 15

Kdo v ekipi lahko kaj počne?

Accepted Answer

Dostop temelji na vlogah. Vi določite, kdo lahko ureja profil organizacije, zahteva dokazila, izdaja, preverja ali samo bere. Vsako dejanje se zapiše v revizijsko sled.

Question 16

Kaj lahko izdajamo?

Accepted Answer

Katero koli potrdilo, ki ga je vaša organizacija upravičena izdati: diplome in potrdila o izpitih, poklicne licence, članstva, zaposlitvene izkaznice, zavarovalna in skladnostna potrdila ali vrsto dokumenta, ki jo določite sami. Predlogo — polja, obdobje veljavnosti, celostno podobo — ustvarite enkrat in nato izdajate po njej.

Question 17

Kako dokument pride v denarnico?

Accepted Answer

Pripravite ponudbo dokumenta in jo posredujete kot QR kodo, povezavo ali e-pošto. Denarnica imetnika ponudbo odpre, imetnika avtenticira in prevzame podpisan dokument prek protokola OpenID for Verifiable Credential Issuance (OpenID4VCI). Dokument je vezan na ključ na njegovi napravi, zato je kopija v tuji denarnici brez vrednosti.

Question 18

Kako dolgo traja izdaja?

Accepted Answer

Posamezni dokument je izdan v nekaj sekundah. Množična izdaja poteka iz naložene CSV datoteke ali prek API in obdela tisoče dokumentov v nekaj minutah, odvisno od predloge in načina dostave.

Question 19

Kaj prepreči spreminjanje izdanega dokumenta?

Accepted Answer

Podpis. Dokumenti so podpisani s ključi v strojnih varnostnih modulih. Vsaka sprememba vsebine podpis poruši, zato preveritelj poseg opazi takoj. Vsaka izdaja se zabeleži za revizijo.

Question 20

Ali lahko dokument po izdaji prekličemo?

Accepted Answer

Da. Dokumente lahko kadar koli začasno onemogočite ali prekličete, prek nadzorne plošče ali API. Sprememba se objavi na seznamu stanj, ki ga preveritelji preverjajo, zato naslednja preveritev kjer koli v EU vidi novo stanje.

Question 21

Kako izdajanje povežemo s svojimi sistemi?

Accepted Answer

Na tri načine, ki jih lahko kombinirate: ročno iz nadzorne plošče, s CSV datoteko za paketno izdajo ali prek REST API iz lastnih sistemov. Podatkov tudi ni treba hraniti pri nas — atribute lahko ob izdaji prevzamemo iz vaših sistemov ali od tretjega vira.

Question 22

Katere formate in protokole podpirate?

Accepted Answer

SD-JWT VC in ISO/IEC 18013-5 mdoc za dokumente ter OpenID4VCI za izdajo — v testnem okolju enako kot v produkciji, zato se ob prehodu v produkcijo pri integraciji nič ne spremeni.

Question 23

Kaj se med preverjanjem dejansko zgodi?

Accepted Answer

Objavite zahtevo, ki opisuje atribute, ki jih potrebujete. Denarnica imetniku pokaže, kaj se zahteva in kdo to zahteva, imetnik pa privoli. Vaša storitev nato preveri podpis z izdajateljevim ključem, preveri, ali je izdajatelj na EU zanesljivih seznamih, preveri, da dokument ni preklican ali je potekel, in potrdi, da ga je predstavila pravilna naprava.

Question 24

Kaj lahko preverjamo?

Accepted Answer

Kateri koli EUDI-skladen dokument zaupanja vrednega izdajatelja: nacionalne identitetne podatke (PID), mobilna vozniška dovoljenja, diplome, poklicne licence, poslovne dokumente in vse, kar ste izdali sami. Preverjanje deluje na spletu in v živo — pri preverjanju v bližini se dokument izmenja z napravo prek lokalne povezave, z enakimi kriptografskimi preverbami.

Question 25

Kako dolgo traja preverjanje?

Accepted Answer

V realnem času, običajno sekundo ali dve. Kriptografske preverbe so lokalne; edino, kar vzame nekaj časa, je prevzem izdajateljevega stanja preklica — zato preverjanje v živo potrebuje povezavo.

Question 26

Katere podatke prejmemo?

Accepted Answer

Samo tiste, ki jih zahteva vaš primer uporabe. Atribute določite za vsak primer uporabe, denarnica pa ne izda ničesar drugega — pogosto trditev namesto vrednosti, na primer "starejši od 18 let" ali "licenca je veljavna" namesto datuma rojstva ali številke licence. Manj podatkov je z vidika GDPR tudi varneje: podatkov, ki jih niste prejeli, vam ni treba varovati.

Question 27

Kako vemo, da dokument ni preklican?

Accepted Answer

Vsak dokument kaže na seznam stanj, ki ga objavlja njegov izdajatelj. LutraID ta seznam preveri v trenutku preverjanja, zato dokument, preklican zjutraj, popoldne ne prestane preverbe.

Question 28

Ali se moramo obrniti na izdajatelja?

Accepted Answer

Ne. Podpis se preveri z izdajateljevim javnim ključem s EU zanesljivih seznamov, zato pristnost ni odvisna od tega, ali je izdajatelj dosegljiv — niti od tega, da bi izvedel, kdo po kom sprašuje. Prevzame se le stanje preklica, ki je objavljeno za vse in ne odgovorjeno za vsako poizvedbo posebej.

Question 29

Kako preverjanje povežemo s svojimi sistemi?

Accepted Answer

Ročno prek nadzorne plošče ali prek REST API iz lastnih sistemov in zalednega sistema, rezultat pa prejmete na webhook. Pogoji so nastavljeni za vsak primer uporabe posebej, zato vsak tok zahteva natanko svoj nabor atributov.

Question 30

Kako začeti?

Accepted Answer

S paketom Testno okolje, ki je brezplačen. To je prava platforma z neomejenimi testnimi transakcijami, izdajateljem in preveriteljem, SD-JWT VC in mdoc, brez vnosa kartice. Tam pričnete in preizkusite celotne tokove, ko pa boste želeli produkcijski promet, preidite na paket Začetni.

Question 31

Ali lahko LutraID poganjamo na svoji infrastrukturi?

Accepted Answer

Da, čeprav je običajna pot SaaS. Kadar to zahteva regulator, obvladovanje tveganj ali interna politika, celotno rešitev pripravimo za uvedbo na vaši infrastrukturi. To sodi v paket Partner, skupaj z integracijskim delom okoli tega.

Question 32

Kdo upravlja platformo?

Accepted Answer

Podjetje Lutra Labs je locirano v Mariboru. Platforma, podjetje in ekipa za podjetjem so v EU, pogodba o obdelavi podatkov po 28. členu GDPR pa je del naših standardnih pogojev pri vsakem paketu, tudi pri testnem okolju.

Question 33

Katere skladnostne dokumente še dobimo?

Accepted Answer

Skladnostni paket: pogodbena določila po 30. členu DORA, naše tehnične in organizacijske ukrepe, register podobdelovalcev in varnostni dokument. Od paketa Poslovni je vključen tudi en revizijski cikel na leto, Korporativni pa doda praktično revizijsko podporo in svetovalne ure.

Question 34

Kakšna podpora je še vključena?

Accepted Answer

Skupnostna podpora pri Testnem okolju, podpora po e-pošti od paketa Začetni, od paketa Poslovni pa namenski kanal z imenovano kontaktno osebo in 99,9-odstotni SLA razpoložljivosti, ki pri Korporativnem naraste na 99,95 odstotka.

Question 35

Kako se šteje poraba?

Accepted Answer

Ena transakcija je ena zaključena interakcija z denarnico. Izdaja poljubnega števila dokumentov v eni ponudbi šteje kot ena; preveritev predstavitve šteje kot ena, ne glede na to, koliko dokumentov ali atributov nosi; zaključena zahteva za podpis šteje kot ena. Neuspele in opuščene interakcije so brezplačne, poraba v testnem okolju pa se nikoli ne meri.

Question 36

Kaj, če potrebujemo nekaj, česar ni na ceniku?

Accepted Answer

Za to je paket Partner: načini uvedbe in obsegi, ki jih ne navajamo, modeliranje dokumentov in podatkov skupaj z vašo ekipo, integracijsko inženirstvo in skupen načrt razvoja. To je tudi pot za javne organe, izobraževanje in neprofitne organizacije.

Question 37

Kaj je evropska poslovna denarnica?

Accepted Answer

EBW je denarnica za podjetja in ne za posameznike. V njej sta identiteta podjetja in uradni dokumenti, ki sodijo zraven — izpiski iz registra, licence, davčna in identifikacijska številka za DDV, certifikati, zavarovanja — podjetje pa jih lahko predstavi javnim organom in poslovnim partnerjem kjer koli na enotnem trgu, žigosane in takoj preverljive.

Question 38

Kako se razlikuje od osebne EUDI denarnice?

Accepted Answer

Državljanska denarnica je aplikacija na telefonu ene osebe. Poslovno denarnico upravlja organizacija in jo v njenem imenu uporablja več ljudi, kar spremeni zahteve: teče na strežniku, vsebuje več subjektov in hčerinskih družb, uveljavlja dostop na podlagi vlog, nosi pooblastila o tem, kdo sme delovati za podjetje, in ponuja API, da jo lahko drugi sistemi uporabljajo brez človeka.

Question 39

Kaj so pooblastila in pravica do zastopanja?

Accepted Answer

Pooblastilo je preverljiva izjava, da sme imenovana oseba delovati za podjetje, in do katere meje. Odgovarja na vprašanje, ki ga ima vsak poslovni partner in javni organ: ne le, ali podjetje obstaja, ampak ali sme ta oseba to podpisati, za to podjetje, danes. V digitalni obliki nadomesti izpiske iz registra in overjene podpise, ki na to odgovarjajo na papirju.

Question 40

Kje je uredba?

Accepted Answer

Še v postopku. Evropska komisija je uredbo o poslovni denarnici predlagala leta 2025, Svet in Parlament se pogajata, uveljavitev je pričakovana okoli leta 2027, javni organi pa naj bi poslovne denarnice sprejemali od okoli leta 2029. Okvir zaupanja in tehnične specifikacije se še oblikujejo.

Question 41

Ali naj počakamo, da bodo pravila dokončna?

Accepted Answer

Deli, ki se ne bodo spremenili — poslovni dokumenti, kvalificirani žigi, pooblastila, preverjanje po zanesljivih seznamih — se dajo zgraditi že zdaj, ocena EU pa prihranek postavlja na več kot 150 milijard evrov na leto, ko podjetjem svoje identitete ne bo več treba znova dokazovati na papirju. Spremembe specifikacij spremljamo mi, da gradite na eni stabilni platformi in ne na premikajoči se specifikaciji.

Question 42

Ali lahko poslovno denarnico uporabljamo že danes?

Accepted Answer

V različici beta da: beta evropske poslovne denarnice je vključena v paket Korporativni, drugje pa je na voljo po ponudbi. Sestavni deli pod njo že tečejo v produkciji — izdajajte žigosane dokumente podjetja, preverjajte, s kom poslujete, ter upravljajte potrdila in ključe svoje organizacije.

Baza znanja

Kako deluje evropska digitalna identiteta in kako graditi na njej.

Poglobite se v EUDI

Osnove EUDI

Upravljanje identitete

Izdajanje dokumentov

Preverjanje dokumentov

Uvedba in podpora

Evropska poslovna denarnica (EBW)