Pojawiają się konkretne ustalenia dotyczące przyszłości cyfrowej tożsamości w Polsce. Podczas spotkania warsztatowego zorganizowanego 23 lipca 2026 r. przedstawiciele Centralnego Ośrodka Informatyki podzielili się szczegółami dotyczącymi harmonogramu i architektonicznych założeń polskiego Europejskiego Portfela Tożsamości Cyfrowej (EUDI Wallet). Informacje przekazane przez IDENTT, uczestnika warsztatów, pokazują jak w praktyce będzie wyglądać przechodzenie od krajowej aplikacji do unijnego standardu.

Dwa etapy i nowa aplikacja mObywatel Europa

Największym zaskoczeniem jest decyzja o ścieżce aplikacyjnej. EUDI Wallet nie pojawi się od razu jako kolejna zakładka w dobrze znanej Polakom aplikacji. Pilotażowe uruchomienie polskiego portfela zaplanowano na grudzień 2026 r. Wystartuje on jako zupełnie odrębna aplikacja pod nazwą “mObywatel Europa”. Obie aplikacje będą początkowo połączone poprzez mechanizm tak zwanych deep linków. Będzie ikona czy zakładka w mObywatel ale skutkować będzie ona przekierowaniem do Google Play czy iTunes. Dopiero na początek 2028 r. przewidziano dużą aktualizację, która ostatecznie połączy oba środowiska w jeden spójny ekosystem.

Dla deweloperów oraz firm przygotowujących się do integracji z nowym standardem kluczowy będzie już nadchodzący moment – środowisko testowe (sandbox) ma ruszyć w sierpniu 2026 r.

Ustawa wdrażająca eIDAS 2.0 trafi do Sejmu jesienią

Projekt ustawy wdrażającej unijne rozporządzenie eIDAS 2.0 wkrótce zostanie skierowany pod obrady Rady Ministrów, a jesienią trafi do Sejmu. Przedstawiciele administracji wskazują, że nie jest planowany kolejny etap konsultacji społecznych, co oznacza, że ostateczną treść regulacji poznamy już w najbliższych miesiącach. Równolegle trwają zaawansowane prace nad stworzeniem rejestru Stron Ufających (Relying Parties), czyli podmiotów komercyjnych i publicznych, które będą mogły weryfikować tożsamość obywateli za pomocą portfela.

Aktywacja wyłącznie przez e-dowód z PIN-em

Z punktu widzenia użytkownika końcowego niezmiernie istotny jest proces onboardingu. W fazie pilotażowej przewidziano tylko jedną, w pełni zdalną metodę aktywacji portfela EUDI. Będzie to wymagało użycia warstwy elektronicznej dowodu osobistego (e-dowodu) oraz pamiętanego kodu PIN. Inne popularne metody, takie jak rejestracja w urzędach, wykorzystanie Profilu Zaufanego czy weryfikacja biometryczna, na początkowym etapie nie będą dostępne. Ich wprowadzenie ma być rozważane w kolejnych krokach rozwoju systemu.

Bezpieczeństwo poświadczeń, czyli model Remote WSCD

W kwestiach technicznych COI postawił na architekturę zdalną. Na początku polski EUDI Wallet będzie wykorzystywał zdalny model kryptograficzny (Remote WSCD oparty o HSM) dla poświadczeń wymagających najwyższego poziomu zaufania (LoA High), w tym kluczowych danych PID (Person Identification Data). W praktyce oznacza to, że krytyczne klucze kryptograficzne nie będą przechowywane lokalnie w pamięci smartfona użytkownika, lecz w bezpiecznej i certyfikowanej infrastrukturze Centralnego Ośrodka Informatyki. Taki zabieg ma zagwarantować odporność systemu na próby wyciągnięcia danych z poziomu urządzenia mobilnego.