今月はEUDIW、ARF、eIDAS、漠然としかわかっていないので一度整理してみようという月です💪
導入背景や実際の一次文書を読んだことがないので、今月はそちらをベースにざっくり概要を整理、今後もう少し内容を読んでいきたいです!
※英文を引用する際はAIに生成してもらった和訳もセットで記載しております
eIDASとは?
eIDASはEUでのオンライン取引を円滑に行うために、2014年に制定された規則です。
目的は下記の通り。
This Regulation seeks to enhance trust in electronic transactions in the internal market by providing a common foundation for secure electronic interaction between citizens, businesses and public authorities, thereby increasing the effectiveness of public and private online services, electronic business and electronic commerce in the Union.
本規則は、市民、企業及び公的機関間の安全な電子的相互作用のための共通基盤を提供することにより、域内市場における電子取引への信頼を高め、それによって連合における公的・私的オンラインサービス、電子ビジネス及び電子商取引の効果性を向上させることを目的とする。
※元々、電子取引に関してはDirective 1999/93/EC of the European Parliament and of the Councilで定義されていたのですが、国境を越えた包括的な取引をカバーできていませんでした
2014年に制定されたeIDASを改定したのがeIDAS2.0です。
eIDの加盟国間での利用を十分に行えていないということで、現代の市場に合わせて改定されています。
加盟国間での国境を越えた利用が任意ベースで59%となったのも一因ですね。
EUDIWとは?
Architecture and Reference Framework v2.8.0には下記のように定義されています。
The European Digital Identity (EUDI) Wallet is a secure, user-controlled digital application that empowers citizens to manage their official identity and other personal data.
欧州デジタル・アイデンティティ(EUDI)ウォレットは、安全でユーザーが管理できるデジタル・アプリケーションであり、市民が公的な身元情報およびその他の個人データを管理できるようにします。
※前節で紹介したeIDAS2.0では自然人および法人に対するEUDIWの提供について2026年末までに各加盟国が対応するよう義務付けています
European Digital Identity Wallets
- For the purpose of ensuring that all natural and legal persons in the Union have secure, trusted and seamless cross-border access to public and private services, while having full control over their data, each Member State shall provide at least one European Digital Identity Wallet within 24 months of the date of entry into force of the implementing acts referred to in paragraph 23 of this Article and in Article 5c(6).
- 連合内のすべての自然人及び法人が、自らのデータを完全に管理しつつ、公共及び民間サービスへの安全で信頼性が高くシームレスな越境アクセスを確保することを目的として、各加盟国は、本条第23項及び第5c条(6)項に規定する実施法令の発効日から24カ月以内に、少なくとも1つの欧州デジタルIDウォレットを提供しなければならない。
ARFとは?
This EUDI Wallet Architecture and Reference Framework (ARF) defines the architecture, components, and interactions of the EUDI Wallet ecosystem. It provides the technical foundation for ensuring ecosystem-wide interoperability, security, and privacy.
本「EUDI Wallet Architecture and Reference Framework(ARF)」は、EUDIウォレット・エコシステムのアーキテクチャ、構成要素、相互作用を定義し、エコシステム全体の相互運用性・セキュリティ・プライバシーを確保するための技術的基盤を提供します。
つまりARFは技術基盤の提供を目的としているので、法的拘束力はないドキュメントになっていますが、ARFに従うことが法的な要件を満たすことにつながります。
ARFの関連文書
-
Discussion topics
ARFの完成のために検討が必要なトピック群
The Architecture and Reference Framework (ARF) is currently in development. To finalise it, the Commission, in collaboration with the European Digital Identity Cooperation Group (EDICG), has identified 24 open items,referred to as topics, that must be addressed and discussed by the end of 2025. The ARF roadmap project outlines these topics and provides a structured timeline for their resolution.
アーキテクチャおよび参照フレームワーク(ARF)は現在開発中です。これを完成させるため、欧州委員会は欧州デジタルID協力グループ(EDICG)と協力し、2025年末までに解決および議論すべき24の未解決事項(トピックと呼ばれる)を特定しました。ARFロードマッププロジェクトでは、これらのトピックの概要と、その解決に向けた体系的なスケジュールが示されています。
-
Technical Specifications
技術面以外を補う文書
This document provides a non-technical overview of the essential standards underpinning the EUDI Wallet. It is intended for decision-makers, implementers, and stakeholders who need to understand why these specific standards matter and how they support the Wallet's functionality.
本文書は、EUDIウォレットを支える主要な規格について、技術的でない概要を説明します。これらの特定の規格がなぜ重要であり、ウォレットの機能をどのように支えているかを理解する必要がある意思決定者、実施担当者、および関係者を対象としています。
-
Architecture and Reference Annexes
High Levelな技術要件やPID, mDLなどのルールブックといったARFの付属情報を提供
参考
- Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC
- Directive 1999/93/EC of the European Parliament and of the Council
- Consolidated text: Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC
- Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL amending Regulation (EU) No 910/2014 as regards establishing a framework for a European Digital Identity (COM(2021) 281 final)
- Architecture and Reference Framework v2.8.0
- Discussion topics
- Technical Specifications
- Architecture and Reference Annexes