Det pågår en rekke aktiviteter i arbeidet med å lage gjennomføringsrettsaktene til den nye eIDAS 2.0 forordningen (EU 2024/1183). Forordningen trådte i kraft 20. mai for EU-landene, men det gjenstår et omfattende arbeid med å lage gjennomføringsforordninger som skal muliggjøre lovverket.
Arbeidet med gjennomføringsrettsaktene til eIDAS 2.0 pågår for fullt i EU. Gjennomføringsrettsaktene spenner over flere temaer, men har alle som formål å gjennomføre målene i eIDAS 2.0.
Flere av gjennomføringsrettsaktene har korte frister. Fristene er delt i to bolker som har frist 21. november 2024 eller 21. mai 2025, men det kan komme forsinkelser eller andre frister for enkelte gjennomforøringsrettsakter. Den viktigste nyvinningen i eIDAS 2.0 er «European Digital Identity Wallet» (identitetslommeboken). Fristen for innføring av identitetslommeboken i EU er 24 måneder etter gjennomføringsrettsaktene som regulerer identitetslommeboken blir vedtatt, som ifølge forordningen skal skje innen 21. november 2024.
Arbeidet med eIDAS 2.0 er høyst relevant for Norge, og elementer av forordningen som identitetslommebok er allerede inkludert i regjeringens nye digitaliseringsstrategi (2024-2030).
Publiserte gjennomføringsrettsakter
Første høringsrunde er fullført og andre høringsrunde er varslet. Andre runde vil ha følgende gjennomføringsrettsakter på høring:
- Grensekryssende identitetsmatching
- Sikkerhetsbrudd
- Registrering av «relying parties»
- Verifisering av elektronisk attestering av attributter
- Oversikt over sertifiserte lommebøker
Høringsrundene er åpne for offentligheten og alle kan komme med sine kommentarer og innspill til gjennomføringsrettsaktene. Digdir vil publisere en nyhetssak på våre nettsider når nye gjennomføringsrettsakter sendes ut på høring.
Rettsaktene behandles i komitologikomiteer hvor Norge har møterett med observatørstatus. Det vil si at Norge ikke kan stemme over om gjennomføringsrettsaktene skal vedtas, men vi kan påvirke og diskutere med personene som faktisk skal stemme.
Digdir deltar i European Digital Identity Cooperation Group
Den 17. september 2024 deltok Digitaliseringsdirektoratet på åpningsmøtet for European Digital Identity Cooperation Group (EDICG). Samarbeidsgruppen har som formål å støtte implementeringen av eIDAS 2.0, gi råd til EU-kommisjonen og bidra i utbyggingen av «verktøykassen» til europeiske digitale identitetslommebøker. Gruppen skal også støtte og tilrettelegge for grensekryssende samarbeid og informasjonsutveksling mellom medlemsstater om tillitstjenester, europeiske digitale identitetslommebøker og notifiserte eID-ordninger.
EDICG vil være en strategisk møtearena med representanter fra medlemsstatene, EU-kommisjonen, notifiserte eID-ordninger og tillitstjenester. Digdirs direktør er oppnevnt som norsk representant i denne gruppen på strategisk nivå.
EDICG vil i tillegg til å ha en gruppe på strategisk nivå bli bistått av en arbeidsgruppe. Denne arbeidsgruppen overtar arbeidet til eIDAS Expert Group. Digdir har vært en del av ekspertgruppen, og i den nye arbeidsgruppen aktivt delta med tre ressurser fra interne fagmiljøer. Arbeidsgruppen vil etter planen ha sitt oppstartsmøte 14. november 2024.
Large Scale Pilots
Fire storskala-piloter, eller Large Scale Pilots, ble i 2023 igangsatt av EU for å utforske digitale identitetslommebøker. Pilotprosjektet NOBID Consortium ledes av Digdir, og undersøker bruksområdet betaling gjennom identitetslommeboken. Norske aktører er representert i tre av fire pilotprosjekter. Pilotprosjektene er nå over halvveis i løpet, og de ulike pilotene har begynt å komme med leveranser.
Om du er interessert i å lese mer om de ulike pilotene og deres use caser er det mye nyttig informasjon på EU-kommisjonens nettsider.