Các Doanh nghiệp EU phải đối mặt với gánh nặng tuân thủ kép khi eIDAS 2.0 và AMLR có hiệu lực

Các doanh nghiệp châu Âu đang chuẩn bị cho tình trạng quá tải vận hành kéo dài khi hai khung quy định lớn—eIDAS 2.0 và Quy định Chống Rửa Tiền (AMLR)—bắt đầu có hiệu lực, buộc các công ty phải hỗ trợ các Ví Danh Tính Kỹ Thuật Số của châu Âu mới bên cạnh các hệ thống quốc gia hiện có. Nhà cung cấp dịch vụ nhận dạng Signicat đã ra mắt một nền tảng thống nhất để giải quyết, theo mô tả của hãng, một giai đoạn chuyển tiếp được đánh dấu bởi sự phân mảnh và các yêu cầu tuân thủ song song, vì các doanh nghiệp phải quản lý các hệ thống chồng lấn cho việc đăng ký, xác thực và phòng chống gian lận trên nhiều khu vực pháp lý.

Hai Hệ Thống Tạo Áp Lực Vận Hành

Việc giới thiệu Ví Danh Tính Kỹ Thuật Số châu Âu theo eIDAS 2.0 được thiết kế nhằm chuẩn hóa việc xác minh danh tính trên toàn Liên minh châu Âu, nhưng việc triển khai sẽ không thay thế ngay lập tức các hệ thống hiện có. Thay vào đó, các doanh nghiệp sẽ cần hỗ trợ đồng thời cả hai khung trong vài năm, xử lý người dùng sử dụng các ID quốc gia đã có cũng như người dùng chuyển sang sử dụng ví mới.

Yêu cầu kép này ảnh hưởng đến các chức năng cốt lõi như đăng ký người dùng và kiểm tra tuân thủ, nơi các công ty phải xác minh danh tính theo cả hai chuẩn mực quy định. Việc bổ sung các yêu cầu AMLR lại làm tăng thêm gánh nặng, vì các công ty phải đảm bảo quy trình xác minh danh tính đáp ứng các quy tắc nghiêm ngặt hơn về chống rửa tiền trong khi vẫn duy trì trải nghiệm người dùng nhất quán.

Việc phải vận hành song song các hệ thống làm dấy lên lo ngại về chi phí, khả năng mở rộng và độ tin cậy. Các doanh nghiệp phải quyết định liệu có nên xây dựng các giải pháp nội bộ có khả năng xử lý nhiều nguồn danh tính hay dựa vào các nhà cung cấp bên thứ ba có thể tổng hợp các hệ thống này thành một giao diện duy nhất.

Allard Keuter, Giám đốc mảng Xác thực & Ví tại Signicat, đã bình luận về thực tế vận hành: “Trong ba năm tới, danh tính kỹ thuật số ở châu Âu sẽ là tình trạng hỗn loạn có tổ chức. Các doanh nghiệp sẽ buộc phải chấp nhận một ví mới mà phần lớn khách hàng của họ vẫn chưa có, đồng thời vẫn phải hỗ trợ các hệ thống ID quốc gia và ID ngân hàng hiện có. Chúng tôi đã thiết kế trung tâm vì việc cố gắng quản lý sự phân mảnh đó từ bên trong sẽ là gánh nặng kỹ thuật và tài chính đối với đa số công ty.”

Việc nhắc đến giai đoạn chuyển tiếp kéo dài nhiều năm cho thấy vấn đề không chỉ giới hạn ở đợt triển khai ban đầu của chiếc ví. Nó phản ánh một giai đoạn dài hơn, trong đó mức độ áp dụng khác nhau giữa các quốc gia và nhóm người dùng, đòi hỏi các hệ thống có khả năng xử lý các phương thức danh tính khác nhau mà không làm gián đoạn việc cung cấp dịch vụ.

Signicat Ra Mắt Cổng Nhận Diện Thống Nhất

Để giải quyết sự phân mảnh, Signicat đã ra mắt eID và Wallet Hub của mình, đóng vai trò là một điểm tích hợp duy nhất để các doanh nghiệp có thể truy cập nhiều phương thức xác minh danh tính. Nền tảng này kết nối với cả các Ví Danh Tính Kỹ Thuật Số châu Âu mới và các eID quốc gia hiện có, cũng như các nguồn khác như xác thực sinh trắc học.

Theo công ty, hub xử lý hơn 500 triệu giao dịch hằng năm, cho thấy hãng đã vận hành ở quy mô lớn trong thị trường xác minh danh tính. Bằng cách hợp nhất các hệ thống danh tính khác nhau vào một giao diện, nền tảng hướng tới việc giảm nhu cầu để các công ty xây dựng và duy trì các tích hợp riêng biệt cho từng phương thức.

Một yếu tố trung tâm của hệ thống là cơ sở hạ tầng lai, cho phép doanh nghiệp truy xuất dữ liệu trực tiếp từ ví của người dùng hoặc thông qua mạng lưới các nguồn danh tính của Signicat. Cách tiếp cận này được thiết kế để xử lý các trường hợp người dùng chưa kịp áp dụng ví hoặc một số dữ liệu cụ thể không có sẵn trong đó.

Keuter giải thích mục đích của mô hình lai: “Sức mạnh thực sự của chiếc ví là đưa người dùng vào quyền kiểm soát dữ liệu của họ. Hub của chúng tôi được xây dựng cho đúng thực tế đó. Nó cho phép các công ty yêu cầu bất kỳ dữ liệu nào mà họ cần, dù người dùng có ví hay không, hoặc liệu thông tin đó thậm chí có trong ví hay không. Cách tiếp cận lai này đảm bảo trải nghiệm liền mạch và có nghĩa là các công ty có thể sẵn sàng cho tương lai mà không làm gián đoạn dịch vụ của họ ngay hôm nay.”

Mô hình lai phản ánh sự không chắc chắn về tốc độ mà chiếc ví mới sẽ được áp dụng. Thay vì giả định việc tiếp nhận ngay lập tức, hệ thống được thiết kế để hoạt động qua nhiều giai đoạn áp dụng khác nhau, cho phép các doanh nghiệp tuân thủ quy định mà không phụ thuộc vào một phương thức danh tính duy nhất.

Thay Đổi Về Mặt Quy Định Định Hình Lại Cơ Sở Hạ Tầng Danh Tính

Việc triển khai Ví Danh Tính Kỹ Thuật Số châu Âu là một phần của sáng kiến chính sách rộng hơn nhằm tạo ra một khuôn khổ danh tính kỹ thuật số thống nhất trên toàn Liên minh châu Âu. Hệ thống dự kiến sẽ ảnh hưởng đến hơn 450 triệu công dân, với mục tiêu đạt 80% mức độ áp dụng vào năm 2030.

Đối với doanh nghiệp, quá trình chuyển đổi đại diện cho một thay đổi mang tính cấu trúc trong cách thức quản lý danh tính. Thay vì chỉ dựa vào các hệ thống quốc gia hoặc các phương thức xác minh tư nhân, các công ty sẽ cần tích hợp một giải pháp chuẩn hóa của châu Âu trong khi vẫn duy trì khả năng tương thích với các khuôn khổ hiện có. Sự thay đổi này đòi hỏi đầu tư vào cơ sở hạ tầng và thay đổi cách dữ liệu danh tính được truy cập, lưu trữ và xử lý.

Việc đưa AMLR vào song song với eIDAS 2.0 bổ sung thêm một lớp phức tạp khác, vì việc xác minh danh tính cũng phải đáp ứng các tiêu chuẩn tuân thủ nghiêm ngặt hơn liên quan đến phòng chống tội phạm tài chính. Sự kết hợp này làm tăng tầm quan trọng của việc có các hệ thống có thể thích ứng nhanh với các thay đổi về quy định mà không cần phải phát triển lại lặp đi lặp lại.

Các nền tảng như hub của Signicat được định vị như một cách để quản lý quá trình chuyển đổi đó, nhưng chúng cũng tập trung sự phụ thuộc vào các nhà cung cấp bên ngoài. Mặc dù điều này có thể giảm chi phí phát triển, nó lại tạo ra sự phụ thuộc vào cơ sở hạ tầng của bên thứ ba, mà các công ty phải đánh giá về khả năng phục hồi, bảo mật và sự phù hợp về mặt quy định.

Những năm sắp tới nhiều khả năng sẽ kiểm tra mức độ các hệ thống này xử lý tốt quy mô và sự khác biệt trên thị trường châu Âu. Tỷ lệ áp dụng đối với ví kỹ thuật số có thể khác nhau theo từng quốc gia, và hành vi người dùng có thể không tuân theo một mẫu đồng nhất. Các doanh nghiệp sẽ cần duy trì tính linh hoạt, đảm bảo rằng các quy trình xác minh danh tính tiếp tục hoạt động bất kể việc khuôn khổ mới được triển khai nhanh đến đâu.