歐洲企業正準備面對持續的營運壓力,因為兩個主要的監管框架——eIDAS 2.0 與反洗錢監管 (AMLR)——將正式生效,迫使業者在現有的各國系統之外,還需支援新的歐洲數位身分 Wallet。身分提供商 Signicat 發布了一個統一平台,以因應其所描述的過渡階段:由於碎片化與平行的合規需求並存,企業必須在多個司法管轄區內管理重疊的系統,用於入駐、驗證與防詐。
根據 eIDAS 2.0 推出的歐洲數位身分 Wallet,其目的在於標準化整個歐洲聯盟的身分驗證流程,但其推行不會立即取代既有系統。相反,企業在數年內必須同時支援兩種框架,因為部分用戶仍依賴已建立的各國身分 ID,另一些用戶則採用新的 Wallet。
這項雙重要求會影響核心功能,例如客戶入駐與合規檢查。企業必須同時依照兩項監管標準來驗證身分。此外,AMLr 的要求進一步增加負擔,因為公司必須確保身分驗證流程在維持一致的使用者體驗下,同時符合更嚴格的反洗錢規則。
需要並行運作系統也引發對成本、可擴展性與可靠性的擔憂。企業必須決定是要建立內部解決方案,以能處理多種身分來源,或是改依賴第三方供應商,將這些系統整合到單一介面中。
Signicat 的身分驗證與 Wallet 主管 Allard Keuter 表示現實情況:「在接下來的三年裡,歐洲的數位身分將呈現『有法可依卻亂成一團』。企業將被法律要求接受一個大多數客戶目前尚未擁有的新 Wallet,同時還要支援既有的各國與銀行 ID 系統。我們設計了這個中樞(hub),因為嘗試在內部處理這種碎片化,對大多數公司而言將是沉重的技術與財務負擔。」
對多年度過渡期的提及,凸顯了問題並不限於 Wallet 的初始推行。它反映的是一個更長的階段:各國與不同用戶群的採用程度會有所差異,需要能處理不同身分方式的系統,同時不干擾服務交付。
為了解決碎片化,Signicat 推出了其 eID 與 Wallet Hub,作為企業取得多種身分驗證方式的單一整合接入點。該平台可連接新的歐洲數位身分 Wallet、既有的各國 eID,並且也可連接其他來源,例如生物辨識驗證。
根據公司說法,該中樞每年處理超過 500 million 筆交易,顯示其早已在身分驗證市場中具備規模運作能力。透過將不同的身分系統整合到單一介面,平台旨在降低企業為每種方式建立與維護獨立整合的需求。
系統的核心要素之一是其混合式(hybrid)基礎設施。這讓企業能夠直接從用戶的 Wallet 取回資料,或透過 Signicat 的身分來源網路來取回。此做法旨在處理兩種情境:用戶尚未採用 Wallet,或是所需特定資料在 Wallet 內不可得的情況。
Keuter 說明混合式模型的目的:「Wallet 真正的力量在於讓使用者掌控自己的資料。我們的中樞就是為了這種現實而打造。它讓公司能夠請求任何他們需要的資料——不論用戶是否有 Wallet,甚至即使資訊是否存在於其中。這種混合式做法確保了無縫的體驗,並意味著企業可以在不影響當前服務的前提下,為未來做好準備。」
混合式模型反映了市場對新 Wallet 採用速度的不確定性。系統並非假設會立刻普及,而是設計為可在不同採用階段運作,使企業能在不依賴單一身分方式的情況下遵循監管規定。
歐洲數位身分 Wallet 的推行屬於一項更廣泛的政策計畫,目標是在整個歐洲聯盟建立統一的數位身分框架。該系統預計將影響超過 450 million 名公民,並以 2030 年達到 80% 採用率為目標。
對企業而言,這項過渡意味著身分管理方式的結構性變革。企業不再僅需依賴各國系統或私人驗證方法,而必須整合一個標準化的歐洲解決方案,同時確保能與既有框架保持相容。這項轉變需要投資基礎設施,並改變身分資料的存取、儲存與處理方式。
在 eIDAS 2.0 之外導入 AMLR 又增加了另一層複雜性,因為身分驗證也必須符合與金融犯罪防制相關的更嚴格合規標準。這種組合提高了對系統的要求:系統必須能在不需要反覆重建的情況下,迅速適應監管變更。
像 Signicat 這類平台的 hub 被定位為管理此過渡的方法之一,但同時也更集中對外部供應商的依賴。雖然這可能降低開發成本,但也會引入對第三方基礎設施的依賴,而企業必須從韌性(resilience)、安全性與監管一致性等角度評估這種風險。
未來幾年很可能將檢驗這些系統在歐洲市場的規模化與差異化(variation)方面能做得多好。數位 Wallet 的採用率可能因國家而異,而用戶行為未必會呈現一致的模式。企業需要保持彈性,確保無論新框架落地速度多快,身分驗證流程都能持續運作。