eIDAS 2.0: İçin Kurduğumuz Pazarı Kuran Düzenleme
Solidus hiçbir eIDAS belgelendirmesi, hiçbir Nitelikli Güven Hizmeti Sağlayıcısı statüsü tutmuyor, ve AB dijital kimlik hukuku kapsamında hiçbir uygunluk iddiasında bulunmuyor: düzenleme bu projenin faaliyet gösterdiği pazarı kurdu; bu şirketi kutsamadı. Aşağıdaki her şey Avrupa Birliği'nin ne yaptığı hakkındadır, Solidus'un ne yapmak üzere belgelendirildiği hakkında değil.
Düzenlemenin gerçekte ne olduğu
eIDAS 2.0, (AB) 2024/1183 sayılı Tüzük, Mayıs 2024'te yürürlüğe girdi. On yıl boyunca AB genelinde elektronik imzaları ve güven hizmetlerini yöneten özgün 2014 eIDAS Tüzüğünü değiştiriyor, ve 2014 sürümünün hiç dokunmadığı bir şey ekliyor: zorunlu, vatandaşın tuttuğu bir dijital kimlik cüzdanı.
Çekirdek yükümlülük özgüldür, temenni değil. Her AB üye devleti, vatandaşlarına, yerleşiklerine ve işletmelerine en az bir EUDI Cüzdanı sunmak zorunda: devlet tarafından kurulmuş, özel bir satıcıya yaptırılmış, ya da nitelikleri karşılayan mevcut bir cüzdandan tanınmış hâlde. Tüzüğün uygulama tasarrufları son tarihi kabaca 2026'nın sonuna koyuyor. Yaklaşık bir yıl sonra ikinci bir yükümlülük geliyor: büyük özel sektör doğrulayıcı tarafları, yani bankalar, telekomlar, sağlık sağlayıcıları, büyük çevrimiçi platformlar, cüzdanı bir kimlik ispat yöntemi olarak kabul etmekle hukuken yükümlü hâle geliyor. Cüzdanın nasıl davranması gerektiğinin teknik ayrıntısı, tüzüğün metnine doğrudan yazılmak yerine yaşayan bir şartnameye, Mimari Referans Çerçevesine devrediliyor.
İki şey bunu merkeziyetsiz kimlik söyleminin alışıldık temposundan ayırıyor. Birincisi ölçek: kabaca 450 milyon insan genelinde zorunlu bir yayılım bir pilot değildir. İkincisi özgüllük: düzenleme yalnızca "dijital kimlik sunun" demiyor. Uygulama tasarrufları belirli kimlik bilgisi biçimlerini ve sunum protokollerini işaret ediyor, ki bu, bu büyüklükte bir yargı bölgesinin kimlik için bir teknik şekle bağlanmasıdır, yalnızca bir politika duruşu değil.
Bunun neden arz tarafı değil talep tarafı bir olay olduğu
eIDAS 2.0'ın uygulama tasarruflarının işaret ettiği standartlar bu düzenleme için icat edilmedi. Seçici açıklama kimlik bilgisi biçimleri, DID tabanlı tanımlayıcılar, ve standartlaştırılmış veriliş ve sunum protokolleri, Mayıs 2024'ten yıllar önce açıkta olgunlaşıyordu: IETF'te, W3C'de, topluluk grupları üzerinden. Düzenlemenin değiştirdiği şey o teknik yönün varlığı değil; onu kullanma yükümlülüğünün varlığıdır. Herkesin benimsemekte ya da yok saymakta serbest olduğu bir standart, 27 üye devletin ve kısa süre sonra onların en büyük özel sektör kurumlarının birlikte çalışmak zorunda olduğu bir standart hâline geliyor.
O ayrım bunu doğru okumak için önemli. eIDAS 2.0, kullanıcının tuttuğu, seçici açıklanabilir kimlik bilgileri fikrini yaratmadı: o fikir ve arkasındaki standart çalışması düzenlemeden yıllar öncesine dayanıyor, ki bu projenin izlediği bir soy hattıdır, bkz. /vision/founder-arc-2019-2026. eIDAS 2.0'ın yarattığı şey zorunlu taleptir: mimari bir tercihi, hükûmetlerin ve büyük işletmelerin esasa göre çekici bulsun ya da bulmasın doğru kurmak zorunda oldukları bir şeye çeviren yasal bir son tarih. Gönüllü benimsenme üzerine kurulu bir pazarla bir uyum son tarihi üzerine kurulu bir pazar çok farklı davranıyor, ve bu düzenleme kimlik cüzdanı konuşmasını birinci kategoriden ikinciye taşıdı.
Solidus'un o tabloda nerede durduğu
Solidus, AB'nin cüzdan uygulamalarından biri değil, bildirilmiş bir üye devlet PID sağlayıcısı değil, ve hiçbir zaman bir eIDAS uygunluk değerlendirmesinden geçmedi. O cephede iddia edilecek hiçbir şey yok, ve burada aksini ima etme girişimi de yok. Daha dar ve ayrıca doğru olan şu: bu projenin seçici açıklama kimlik bilgisi biçimlerini, DID tabanlı tanımlayıcıları ve standartlaştırılmış veriliş ve sunum protokollerini benimseme sebepleri AB zorunluluğundan öncedir ve ondan bağımsızdır: taşınabilir bir kimlik bilgisi ürününü, düzenlemenin uygulama tasarruflarının da işaret ettiği aynı açık standartlar ekosistemi üzerine kurmaktan geldiler. Yöndeki örtüşme uygunluk değildir, ve bu sayfa ikisini bulanıklaştırmıyor. Solidus'un teknik şartnameye karşı gerçek konumunun nerede durduğu, neyin sunulduğu, neyin sunulmadığı, ve dürüst boşlukların nerede olduğu eidas-2-0 ve eudi-wallet sözlük girdilerinde ve sunulmadan önce iddia edilen standartlar sayfasında izleniyor, burada öne sürülmüyor.
Bu düzenlemenin ürün sayfalarından ayrı, kendi sayfasını almasının sebebi, aksi hâlde tesadüf gibi görünecek bir pazar zamanlaması parçasını açıklamasıdır: Ocak 2025'te kullanıcının tuttuğu kimlik üzerine kurulmuş bir şirketin, 2024 tarihli bir AB yasasının kabaca yarım milyar insan için az önce zorunlu kıldığı bir pazara doğru neden kurduğunu. Standartlar yasadan önce vardı. Yasa, onları isteğe bağlı olmaktan çıkarıp yük taşıyan hâle getiren şeydir, ve o kayma, herhangi bir belgelendirme iddiası değil, bu sayfanın asıl konusudur. Solidus'un çalıştırdığı şeyin neden bu kadar çoğunun sıfırdan icat edilmek yerine açık standart kurumlarından bir araya getirildiği için, eIDAS'ın işaret ettikleri dâhil, bkz. /composition; bu düzenlemenin beslediği fon ve standart-önce duruşu için bkz. /vision/standards-before-press ve /vision/ngi-funding-landscape-for-identity-infra.