Digitális személyazonosság-tárca a bankolásban: új európai szabvány készül

Mi az a SCARLET, és miért foglalkoznak vele a bankok?

Az European Payments Council (EPC) 2026. október 19-én jelentette be a SCARLET kezdeményezést, amely az európai digitális személyazonosság-tárcák banki ügyfélhitelesítésének közös szabályait készítené elő. A teljes elnevezés – Strong Customer Authentication Acceptance Rulebook and Liability Framework for EUDIW Transactions – a lényeget is elárulja: erős ügyfélhitelesítési elfogadási szabálykönyvet és felelősségi keretrendszert terveznek.

A kezdeményezés mögött az áll, hogy az Európai Unióban egyre több, állami keretrendszerhez kapcsolódó digitális tárca válhat elérhetővé. A bankoknak és más pénzforgalmi szolgáltatóknak érteniük kell, hogyan lehet ezeket biztonságosan, egységesen felhasználni a fizetési számlához való hozzáférésnél vagy egy elektronikus fizetés jóváhagyásánál. Az EPC hivatalos tájékoztatása szerint a szervezet igazgatósága már szeptember 24-én jóváhagyta a szabványosítási munka megkezdését.

Mit jelent az európai digitális személyazonosság-tárca?

Az EUDI Wallet (European Digital Identity Wallet) olyan digitális tárca, amellyel a felhasználó hivatalosan ellenőrzött személyazonossági adatokat és egyéb igazolásokat kezelhet, illetve szükség esetén megoszthat. A felhasználás nem korlátozódik a pénzügyekre: közszolgáltatások, oktatás, utazás vagy más magánszolgáltatások azonosítási folyamataiban is szerepet kaphat. Az Európai Bizottság tájékoztatása szerint a tárca használata a polgárok számára önkéntes.

A tárca tehát nem új bankkártya, nem feltétlenül pénzt tároló alkalmazás, és nem azonos a tervezett digitális euróval. A pénz továbbra is a megfelelő fizetési rendszerben mozog; a digitális személyazonosság-tárca annak hitelesítésében segíthet, hogy ki kezdeményez egy műveletet, és milyen ellenőrzött adatokat igazol. A felhasználónak nem kell egy adott bank minden személyes adatát automatikusan átadnia csak azért, mert ilyen tárcát használ.

Miért szükséges közös banki szabvány?

Az európai pénzforgalmi piac sokszereplős. Az EPC szerint a keretrendszer több mint háromezer pénzforgalmi szolgáltató és legalább huszonhétféle várható EUDI-tárca szolgáltatói környezetében kívánja elkerülni, hogy mindenki saját, egymással nehezen összeilleszthető kapcsolatot fejlesszen. Egységes szabályok nélkül egy banknak külön-külön kellene egyeztetnie a tárcák azonosítási mechanizmusait, technikai üzeneteit, hibakezelését és a felelősségi kérdéseket.

A SCARLET ezért nem pusztán informatikai dokumentáció. Az EPC közös szerződéses és üzleti keretet, működési szabályokat, technikai előírásokat és felelősségi határokat tervez. Egy sikertelen vagy vitatott hitelesítésnél világosnak kell lennie, hogy az adott tárcaszolgáltató, a hitelesítést kérő bank és a folyamat egyéb résztvevői milyen feladatért felelnek. A cél az interoperabilitás: az eltérő országban kibocsátott tárcák következetes elfogadása a megfelelő pénzforgalmi helyzetekben.

Hol kapcsolódik ez az erős ügyfélhitelesítéshez?

Az európai fizetési szolgáltatásokban használt erős ügyfélhitelesítés (SCA) arra szolgál, hogy egy érzékeny műveletnél több, egymástól független hitelesítési tényezőre épüljön az ellenőrzés. A megszokott mobilbanki példa a regisztrált készülék és a biometrikus vagy más helyi hitelesítési tényező kombinációja. Az EUDI-tárca egy lehetséges új hitelesítési csatornát nyithat, de önmagában attól, hogy valaki bemutatott egy digitális igazolást, még nem biztos, hogy minden SCA-követelmény teljesült.

Éppen ezért szükség van pontos szakmai feltételekre. A pénzügyi műveletnél tisztázni kell az adott hitelesítés szintjét, az ügyfél szándékát, az elfogadott hitelesítési eredményt és a tranzakcióhoz kapcsolódó megerősítést. A banknak képesnek kell lennie arra is, hogy az eltérő tárcákhoz kapcsolódó műszaki bizonyítékokat következetesen feldolgozza.

Milyen szabály ma hatályos, és mi az, ami csak terv?

Az EU 2024/1183 rendelete, az úgynevezett eIDAS 2.0 keretszabály már hatályos jog. Ennek rendelkezései, valamint a kapcsolódó végrehajtási szabályok határozzák meg az európai digitális személyazonosság-tárcák bevezetésének és elfogadásának keretét. A szabályozásból azonban nem következik, hogy 2026 októberében már minden bank minden EUDI-tárcával azonos módon tudna fizetést hitelesíteni.

A SCARLET ezzel szemben kidolgozás alatt álló piaci szabványosítási kezdeményezés. Az EPC terve szerint az első, 1.0-s szabálykönyv a jelenlegi PSD2- és SCA-szabályozási környezetre épül majd. Később egy 1.1-es verziót is kidolgoznának, amely figyelembe veszi a készülő uniós Payment Services Regulation (PSR) követelményeit. A PSR jövőbeli alkalmazási rendjét és a SCARLET üzembe helyezését nem szabad már megtörtént, egységes banki bevezetéseként bemutatni.

Hogyan nézhetne ki egy fizetés a gyakorlatban?

Feltételezett példa: egy magyar ügyfél külföldi szolgáltatótól vásárol, a kereskedő pedig banki átutalásos fizetési megoldást kínál. Az ügyfél bankja a tranzakció hitelesítésénél felajánlhatná egy megfelelő EUDI-tárca használatát. A felhasználó a tárcában ellenőrzi a kérést, jóváhagyja a szükséges azonosítási műveletet, a bank pedig az előírt biztonsági szabályok szerint eldönti, hogy teljesíthető-e a fizetés.

Ez a példa nem jelenleg általánosan elérhető szolgáltatásleírás. A banki rendszer, a tárcaszolgáltató és az ügyfél alkalmazása közötti üzenetváltás részleteit éppen a szabványosításnak kell rendeznie. A fizetési jóváhagyás további feltételei a fizetési módtól és az alkalmazandó uniós szabályoktól is függnek. Különösen fontos a félrevezető azonosítási kérelmek elkerülése és a jóváhagyás visszakövethetősége.

Miért érdekes ez a magyar bankoknak és fintech cégeknek?

A magyar bankok eddig jellemzően saját mobilbanki hitelesítési megoldásokat és azonosítási folyamatokat alakítottak ki. A közös európai tárcakeretrendszer olyan új együttműködési réteget adhat, amelyben a bank és az ügyfélazonosítást szolgáltató rendszer más szereplő lehet. Az API-fejlesztők számára ez a hitelesítési eredmények egységes feldolgozását, a jogosultságok kezelését, az auditálhatóságot és a hibakódok következetes használatát teszi fontossá.

A lakosság oldaláról az ígéret a kevesebb ismétlődő azonosítás és az átláthatóbb adatmegosztás lehet. A rendszernek ugyanakkor a tárcát nem használókra, a telefoncsere utáni helyreállításra és a hozzáférhetőségi követelményekre is gondolnia kell. A közös szabvány nem járhat azzal, hogy egy ügyfél biztonságos alternatíva nélkül marad, ha a készüléke elveszik vagy a választott digitális tárcája átmenetileg nem működik.

Mikorra várható eredmény?

Az EPC tervezett ütemezése szerint 2027 nyarán nyilvános konzultációt rendeznének, majd 2027 decemberében adnák ki a SCARLET 1.0 első szabálykönyvét. Ezt még fejlesztési, tesztelési, csatlakozási és tanúsítási időszak követné. Nincs tehát októberi hatálybalépés vagy azonnali, minden bankra kiterjedő technikai átállás.

Összegzés: a SCARLET jelentősége abban áll, hogy az európai digitális személyazonosságot közös banki hitelesítési nyelvre fordíthatja le. A megbízható, határokon át működő elfogadás lehetősége fontos; a tényleges felhasználói élményt azonban majd a szabálykönyv végleges tartalma, a banki megvalósítás és a tárcák elterjedése mutatja meg.