Portfel EUDI w mObywatelu od grudnia 2026 - co dla firm

Portfel tożsamości EUDI trafi do mObywatela w grudniu 2026. Nowa aplikacja, bezpłatny podpis kwalifikowany i obowiązek akceptacji od 2027 - co dla firm.

Do końca 2026 r. każde państwo UE ma udostępnić obywatelom Europejski Portfel Tożsamości Cyfrowej (EUDI Wallet), a w Polsce trafi on do mObywatela - pilotaż rusza w grudniu 2026 r. Tak wynika z rozporządzenia eIDAS 2.0 (2024/1183) i komunikatu Ministerstwa Cyfryzacji z 4 marca 2026 r. Portfel potwierdzi tożsamość w całej Unii, przechowa dokumenty, pozwoli bezpłatnie składać podpis kwalifikowany i udowodnić wiek bez podawania daty urodzenia. Haczyk: to będzie nowa aplikacja, do której dokumentów z obecnego mObywatela nie da się przenieść, i która wymaga e-dowodu. Od końca 2027 r. banki, operatorzy telekomunikacyjni, największe platformy i administracja będą musiały portfel akceptować; pozostałe firmy mogą, ale nie muszą. Poniżej, co to zmienia w logowaniu, umowach i weryfikacji klientów.

Czym jest portfel EUDI

To aplikacja na telefonie z certyfikowanym „kontenerem" na dane potwierdzone przez państwo: podstawowe dane osobowe (tzw. PID), dokumenty (prawo jazdy, dyplomy, karta EKUZ, w przyszłości dokumenty firmowe) oraz poświadczenia wystawiane przez inne instytucje. Różnica wobec dzisiejszego mObywatela leży w architekturze: dane podpisują kwalifikowani dostawcy usług zaufania, a portfel pokazuje odbiorcy tylko to, o co ten prosi. Sklep z alkoholem dostanie odpowiedź „pełnoletni: tak", nie datę urodzenia; wypożyczalnia samochodów - kategorię prawa jazdy, nie adres. Każda firma, która chce odczytywać dane z portfela, rejestruje się jako „strona ufająca" i deklaruje, o jakie dane i po co pyta.

Co się zmienia w mObywatelu

  • Nowa aplikacja (w resorcie nazywana roboczo mObywatel 3.0), bo obecna nie spełnia wymogów certyfikacyjnych eIDAS 2.0. W okresie przejściowym będą działać obie.
  • Dokumenty trzeba „wyrobić" od nowa - migracja z obecnej aplikacji jest niemożliwa z powodów technicznych.
  • Wymagany e-dowód, czyli dowód osobisty z warstwą elektroniczną (wydawany od 2019 r.). Wymiana starego dowodu na e-dowód jest bezpłatna; warto to załatwić wcześniej, bo kolejki w urzędach przed grudniem są pewne.
  • Pilotaż w grudniu 2026 r., po unijnych projektach pilotażowych POTENTIAL i APTITUDE, w których Polska bierze udział.
  • Ustawa: projekt nowelizacji ustawy o usługach zaufania oraz identyfikacji elektronicznej (UC122) opublikowano 19 lutego 2026 r.; resort planował przyjęcie przez rząd w II kwartale, a wdrożenie unijne obowiązuje niezależnie od tempa polskiej legislacji.

Kto będzie musiał akceptować portfel

PodmiotObowiązekOd kiedy
Banki i instytucje płatnicze (silne uwierzytelnianie, KYC/AML)tak36 miesięcy od aktów wykonawczych, czyli koniec 2027 r.
Operatorzy telekomunikacyjnitakkoniec 2027 r.
Bardzo duże platformy internetowe (VLOP wg DSA)takkoniec 2027 r.
Administracja publiczna i usługi wymagające identyfikacji elektronicznejtakkoniec 2027 r.
Pozostałe firmy, w tym sklepy internetowe i usługidobrowolnieod uruchomienia portfela

Obowiązek działa też transgranicznie: polski bank będzie musiał przyjąć portfel z Hiszpanii, a polski obywatel założy konto w niemieckim banku bez wizyty w oddziale.

Co to daje firmie

  1. Logowanie bez haseł i bez rejestracji. Przycisk „zaloguj przez portfel" daje zweryfikowanego użytkownika w kilka sekund. To ten sam kierunek co klucze dostępu, o których piszemy w tekście passkeys - logowanie bez haseł, tylko z tożsamością potwierdzoną przez państwo.
  2. Tańsza weryfikacja klienta. Wynajem, noclegi, sprzedaż z ograniczeniem wieku, usługi finansowe i prawnicze dziś płacą za skanowanie dowodów i wideoweryfikację. Portfel zastąpi to jednym zapytaniem, z mniejszą ilością danych do przechowywania (mniej ryzyka RODO).
  3. Bezpłatny podpis kwalifikowany dla osób fizycznych. Klient podpisze umowę, pełnomocnictwo czy zgodę w telefonie bez kupowania certyfikatu. Dziś sposoby podpisu porównujemy w tekście podpis elektroniczny: Profil Zaufany, kwalifikowany, e-Dowód; portfel doda do nich najwygodniejszy wariant.
  4. Dokumenty firmowe. Rozporządzenie przewiduje poświadczenia dla firm (reprezentacja, pełnomocnictwa), co uprości kontakt z urzędami po obowiązkowych e-Doręczeniach i z kontrahentami.
  5. Koszt wejścia. Rejestracja jako strona ufająca, certyfikat, integracja z protokołami OpenID4VP/OpenID4VCI - w praktyce przez dostawcę tożsamości lub bramkę, tak jak dziś z Profilem Zaufanym. Małe firmy zaczną od gotowych wtyczek do sklepów i systemów rezerwacji.
  6. Ryzyko. Nowa aplikacja to nowa fala phishingu („zaktualizuj portfel", „potwierdź tożsamość"). Poinformuj pracowników, że państwo nie prosi o dane portfela SMS-em ani e-mailem, i ustaw ochronę domeny firmowej, żeby nikt nie podszywał się pod Ciebie.

Harmonogram

DataCo
20 maja 2024wejście w życie rozporządzenia 2024/1183 (eIDAS 2.0)
koniec 2024akty wykonawcze Komisji: standardy techniczne portfela
19 lutego 2026polski projekt ustawy UC122 w konsultacjach
grudzień 2026pilotaż portfela w mObywatelu; termin unijny na udostępnienie portfeli
koniec 2027obowiązek akceptacji przez banki, telekomy, duże platformy i administrację

Najczęstsze pytania

Czy obecny mObywatel przestanie działać?

Nie od razu. Przez okres przejściowy będą dostępne obie aplikacje; docelowo dokumenty przeniesiesz do nowej, wyrabiając je ponownie.

Czy portfel jest obowiązkowy dla obywateli?

Nie. Państwo ma obowiązek go udostępnić, a korzystanie jest dobrowolne. Dowód plastikowy i Profil Zaufany zostają.

Czy mała firma musi akceptować portfel?

Nie, chyba że działa w sektorze regulowanym (finanse, telekomunikacja) albo jest bardzo dużą platformą. Może jednak zyskać, oferując logowanie i podpis przez portfel wcześniej niż konkurencja.

Co z osobami bez e-dowodu?

Muszą wymienić dowód (bezpłatnie). Bez warstwy elektronicznej portfela nie da się aktywować.

Podsumowanie

Portfel EUDI to największa zmiana w identyfikacji online od Profilu Zaufanego: jedna aplikacja do tożsamości, dokumentów i podpisu w całej Unii. Firmy regulowane mają termin (koniec 2027), pozostałe - okazję. Zanim ruszy pilotaż, warto wymienić dowód na e-dowód, przejrzeć, gdzie strona lub sklep weryfikuje klientów, i zaplanować przycisk „zaloguj przez portfel" u dostawcy tożsamości. Jeśli Twoja strona lub sklep ma dziś rejestrację i logowanie, które wymagają porządku, zobacz nasze strony i sklepy internetowe.

Powiązane poradniki

Wszystkie poradniki z kategorii: Firma w internecie

Powiązane usługi McProdukt

Zobacz również