EU-27 EUDI Tárca és WRPAC státusz, 2026. május vége: hol tesztelhető, és hol csak bejelentett

Minden EU-27 táblázat, amelyet nyilvánosan találni lehet, egy kérdésre válaszol: tesztelhető-e már a tárca? Ez fontos kérdés, de rossz ponton áll meg egy olyan ellenőrző fél számára, amely határon átnyúló verifikációban gondolkodik. A következő kérdés élesebb, és 2026 májusának végén kényelmetlenebb választ ad: van-e az adott országban nyilvános, ellenőrizhető út wallet-relying party access certificate — WRPAC — megszerzésére?

Ez a cikk hozzáadja ezt a második oszlopot.

A rövid verzió: az első oszlop országonként változik. A második oszlop mind a 27 országban azonos. Egyetlen tagállamnak sincs nyilvánosan ellenőrizhető, éles WRPAC-útja. Nem Németországnak, nem Franciaországnak, nem Olaszországnak. Az EU-szintű WRPAC megbízható szervezeti lista infrastruktúrája létezik az eIDAS Dashboardon, de 2026. május 28-án a checkIfListIsPublished/WRPAC végpont false értéket ad vissza, a szolgáltatói lista URL-je pedig HTTP 403-at. Ez nem mulasztás — a lista egyszerűen még nincs közzétéve. A 2026. decemberi kötelezettségek még nem érkeztek el.

Annak megértése, hogy ez jogilag koherens, nem pedig riasztó, különbséget jelent a helyes EUDI Tárca-integráció és egy később újraépítendő integráció között.

Két kérdés országonként

Az ezen az oldalon közzétett áprilisi scorecard minden tagállamot négy készültségi szint egyikébe sorolt aszerint, hogy van-e állampolgári szintű tárca, nyitott-e fejlesztői sandbox, és bejelentettek-e hihető indulási dátumot. Ez az elemzés továbbra is érvényes.

Ez a cikk országonként két kérdést tesz fel:

1. kérdés — Tesztelhető-e a tárca? Tud-e egy ellenőrző fél vagy fejlesztő ma OpenID4VP- vagy ISO/IEC 18013-5-folyamatot futtatni, akár sandboxfeltételek mellett is? Ez a „igen, Németországnak 2025 decembere óta hivatalos nyilvános sandboxa van” választól a „nem, Bulgáriának van nyilvános kódtára, de nincs interaktív tesztkörnyezete” válaszig terjed.

2. kérdés — Van-e nyilvános WRPAC-út? Megnevezett-e a tagállam Wallet-Relying Party Access Certificate-kibocsátót, megnyitott-e nemzeti WRPAC-regisztrációs portált, vagy közzétett-e olyan CA-láncot, amelyhez egy határon átnyúló ellenőrző fél a tanúsítványát horgonyozhatná? Az EU 2025/848 végrehajtási rendelet 7. cikkének (1) bekezdése — amely nagyjából 2025. május 27-e óta hatályban van, és 2026. december 24-től alkalmazandó — ezt a felhatalmazási kötelezettséget a tagállamokhoz rendeli. A kötelezettség ettől az alkalmazási dátumtól áll be, nem pusztán attól, hogy egy tárca-sandbox vagy nemzeti alkalmazás korábban létezik.

A 2. kérdésre adott válasz a lenti táblázat minden országánál ugyanaz: nincs nyilvános út; az EU WRPAC-listája nincs közzétéve.

Ez az egységesség nem retorikai hatás kedvéért kitalált állítás. A kemény technikai megállapítást tükrözi: az EU-szintű WRPAC-lista infrastruktúrája megvan, az URL ismert, de a lista nincs nyilvánosan kiszolgálva. Országszintű WRPAC-regisztrációs portálok sehol nem nyíltak meg olyan módon, amely nyilvánosan ellenőrizhető lenne. Egyetlen tagállam sem korai, egyetlen tagállam sem késik — a WRPAC-felhatalmazási óra akkor indul, amikor az EU 2025/848 rendelet 2026. december 24-én alkalmazandóvá válik. A szabályozott magánszektorbeli ellenőrző felek és nagyon nagy online platformok 5f. cikk szerinti elfogadási kötelezettségei külön, 2027 végi ütemterven futnak az EU 2024/1183 rendelet alapján.

Az EU-27 táblázat

Az alábbi készültségi oszlop szállítói és ökoszisztéma-követőkből származik — konkrétan az eID Easy 2026. májusi pillanatképéből és az iGrant EUDI Wallet Status Trackerből, amelyet legutóbb 2026. május 13-án frissítettek —, és ahol lehetett, hivatalos nemzeti oldalakkal lett keresztellenőrizve. Ezek nem hivatalos európai bizottsági státuszmegállapítások. Amikor egy tracker valamit „production” címkével lát el, az gyakran azt jelenti, hogy egy meglévő nemzeti azonosító alkalmazás EUDI-frissítését megerősítették, nem azt, hogy egy tanúsított 5a. cikk szerinti EUDI Tárca élőben működik. Ez a különbség fontos, és lent külön tárgyaljuk.

A WRPAC-oszlop az eIDAS Dashboard hivatalos API-megállapítását tükrözi 2026. május 28-án, valamint nyilvános keresést. Szándékosan azonos minden sorban.

A tesztelhető klaszter

A 27 sor többsége gyakorlati szempontból két kategória egyikébe esik: meglévő nemzeti alkalmazás, amelyet EUDI-re frissítenek, vagy bejelentett projekt, amelyhez még nincs interaktív felület. Egy kisebb klaszter viszont ma ténylegesen tesztelhető.

Németország a legstrukturáltabb belépési pont egy EUDI Tárcával integráló fejlesztő számára. A szövetségi kormány hivatalos EUDI Wallet GYIK-je az eudi-wallet.gov.de oldalon megerősíti, hogy a SPRIND program keretében kezelt hivatalos nyilvános sandbox 2025 decembere óta elérhető az ellenőrző feleknek. A sandbox OpenID4VP-folyamatokat támogat, és helyes technikai cél minden fejlesztőnek, aki német integrációt tervez. Fontos minősítés: ami Németországnak ma van, az tesztelhető sandbox, nem az első éles állami tárca. Az első állami tárcaverziót ugyanez a hivatalos forrás 2027 elejére tervezi. Az ellenőrző fél, amely ma erre a sandboxra épít, a megfelelő protokollra és hitelesítőadat-szerkezetre épít, de nem számolhat éles német tárcahasználókkal 2027 eleje előtt.

Franciaországnak van France Identité fejlesztői playgroundja és sandboxa, dokumentált PID-bemutatási támogatással közelségi és online folyamatokban. A France Identité playground a nyilvános belépési pont verifikátor-integrációs teszteléshez. Franciaország esetében jól specifikált sandboxról és meglévő nemzeti azonosító alkalmazásról beszélünk, nem állampolgári kézben lévő teljes 5a. cikk szerinti EUDI Tárcáról. Operatív szempontból a különbség fontos: a playground elég realisztikus a verifikátor-integrációhoz, de a teljesen tanúsított EUDI Tárca széles állampolgári bevezetése még előttünk van.

Dániának ott az AltID, amelyhez az ökoszisztéma-követők szerint nyilvános sandbox vagy szakaszos bevezetés kapcsolódik. A fejlesztői hozzáférést nyilvánosan tárgyalták szakaszos integrációk kontextusában.

Írországnak bejelentett Government Digital Walletje van korai nyilvános vagy teszt hozzáféréssel, ami a csak bejelentett országok elé helyezi, de strukturált sandboxdokumentációban Franciaország és Németország mögé.

Ez a klaszter — Németország a legérettebb sandboxszal, Franciaország a legjobban dokumentált playgrounddal, valamint Dánia és Írország korai hozzáféréssel — az, ahol egy 2026 közepén integrációt végző ellenőrző félnek érdemes koncentrálnia a tesztelési erőfeszítéseit. A fennmaradó 23 szereplő vagy meglévő nemzeti alkalmazással rendelkezik, amelyet később frissítenek (Ausztria, Belgium, Görögország, Olaszország, Lengyelország, Szlovákia, Spanyolország), vagy bejelentett projekt nyilvános interaktív környezet nélkül (Bulgária, Horvátország, Csehország, Észtország, Finnország, Lettország, Litvánia, Málta, Románia, Szlovénia, Svédország). A csak bejelentett országokra építeni 2026 közepén protokollszinten korai, mert nincs mire építeni. Németországra és Franciaországra építeni nem korai — ez az egyetlen hiteles felkészülési út a 2026. decemberi határidő előtt.

Az őszinte megjegyzés a tracker-adatokról

A táblázat készültségi oszlopa a 2026. május végi legjobb nyilvános forrású kép. Nem hivatalos EU-státusz, és a tracker-címkék, valamint a tényleges EUDI Tárca tanúsítási státusz közötti eltérés elég jelentős ahhoz, hogy külön ki kell mondani.

Az iGrant tracker a 2026. május 13-i frissítésében 19 joghatóságot jelöl „production or public pilot” státuszúnak a követett 32 joghatóságból (beleértve nem EU-s jelölteket is). Ez értelmezésben bőkezű szám. Egy olyan ország, mint Olaszország, ahol az mIT-Wallet / IT-Wallet alkalmazás állampolgári kézben van, és ma a legfontosabb valós verifikátor-célpontok egyike, gyakorlati integrációs szempontból legitim módon „production”. De egy olyan ország, ahol egy meglévő nemzeti eID-alkalmazás EUDI-frissítését megerősítették, miközben a frissítés még nem jelent meg, és az alkalmazás még nem implementálja az EUDI technikai specifikációit, nem „production” semmilyen, határon átnyúló verifikátor számára releváns értelemben.

Az eID Easy 2026. májusi pillanatképe konzervatívabb és tervezésre hasznosabb: megkülönbözteti azokat az országokat, ahol nyilvános sandbox létezik (tehát fejlesztői integráció ma lehetséges), azoktól, ahol csak hivatalos megerősítés van arról, hogy frissítés érkezik. Ez a különbség — most tesztelhető vagy későbbre megerősített — az, ami ténylegesen meghatározza a 2026 harmadik-negyedik negyedévi fejlesztési roadmapet.

Egyik tracker sem mond semmit a WRPAC-ról. Ez nem lefedettségi hiány — azt tükrözi, hogy nincs nyilvánosan ellenőrizhető éles WRPAC-státusz, amelyet jelenteni lehetne. Egyetlen ország sem tett közzé WRPAC-szolgáltatót, nyitott nemzeti WRPAC-regisztrációs portált, vagy nevezett meg CA-láncot ellenőrző fél hozzáférési tanúsítványokhoz nyilvánosan ellenőrizhető módon. Az eID Easy 2026 májusi bejelentése francia és német EUDIW sandbox-hozzáférésről a saját platformján keresztül szállítói/platformintegrációs ajánlat, nem hivatalos WRPAC-licenc vagy tanúsítványút.

Az egy közös igazság mind a 27 országnál

Határon átnyúló ellenőrző félként az egységes WRPAC-válasz egy architekturális kérdést világosan lezár: ma egyetlen tagállamra sem lehet WRPAC-hoz horgonyzott tanúsítványláncot építeni, mert egyetlen tagállam sem tett közzé ilyet.

Amit lehet építeni — és amit a teljes tesztelhető klaszter már futtat — az a protokollrétegű integráció. Az OpenID4VP a bemutatási réteg minden EUDI Tárca-implementációban. Az SD-JWT VC és az ISO/IEC 18013-5 mdoc a két aktívan használt hitelesítőadat-formátum, Franciaország inkább az SD-JWT-t, Németország és Olaszország inkább az mdocot hangsúlyozza. Egyetlen OpenID4VP-verifikátor végpont, országonkénti bizalmi lista resolver, amely az eIDAS Dashboardot figyeli listaközzétételi eseményekért, és mindkét formátumot kezelő hitelesítőadat-parser: ez az az architektúra, amely az országonkénti eltéréseket konfigurációként nyeli el, nem újraimplementációként.

A WRPAC-réteg erre a protokollmag fölé kerül majd, amikor a tagállamok közzéteszik CA-láncaikat és a WRPAC-regisztrációs portálok élesednek. Most megépíteni a protokollréteget, és a WRPAC-horgony beállítását a lista publikálásáig elhalasztani a helyes sorrend. Ez nem kerülőút — ez az egyetlen technikailag elérhető út.

Arról, miben különbözik az éles WRPAC-tanúsítás a sandbox-hozzáféréstől, lásd: Valódi éles WRPAC vagy sandbox tanúsítvány. A jogi háttérről, hogy miért a közzétett szolgáltatói lista a tényleges küszöb, lásd: Még nincs közzétett WRPAC-szolgáltatói lista.

A WRPAC-kötelezettségeket szabályozó végrehajtási rendelet az EU 2025/848 rendelet, amely nagyjából 2025. május 27-én lépett hatályba, és 2026. december 24-től alkalmazandó. Maga a tárca-telepítési kötelezettség az EU 2024/1183 rendelet alapján fut, ugyanazzal a 2026. december 24-i tagállami rendelkezésreállási határidővel. A cikk írásakor mindkét határidő még hét hónapra van. A jelenlegi állapot — nincs közzétett WRPAC-lista, a legtöbb tárca indulás előtt — pontosan az, amit a szabályozási naptár előre jelez.

Mit kell figyelni

A cikk táblázata változni fog. Azok az események, amelyeknek újra kell nyittatniuk az integrációs tervet, a következők.

A legfontosabb egyetlen esemény az lesz, amikor az eIDAS Dashboard WRPAC jelzője false értékről true értékre vált. Ez az a pillanat, amikor az EU-szintű megbízható szolgáltatói lista nyilvánosan kiszolgálttá válik. Amint ez megtörténik, minden ellenőrző félnek, amely éles üzemben tárca-ellenőrzött hitelesítő adatokat akar fogadni, hozzáférési tanúsítványát egy olyan WRPAC-listás szolgáltatóhoz kell horgonyoznia, amely abban a tagállamban működik, ahol letelepedett. A hivatalos API-végpont ellenőrzése — https://eidas.ec.europa.eu/efda/api/v2/wallet/lists-of-trusted-entities/checkIfListIsPublished/WRPAC — egyetlen HTTP-hívás, és minden integrációs csapat monitorozási checklistjén szerepelnie kell.

A második eseményosztály az, amikor egy tagállam megnevez egy WRPAC-kibocsátó CA-t. E cikk írásakor ilyen bejelentés nyilvánosan sehol nem történt az EU-ban. Az első ország, amely ezt megteszi — legyen az felhatalmazott minősített bizalmi szolgáltató, új nemzeti szerv vagy meglévő nemzeti CA kibővített hatáskörrel — az első konkrét adatpont lesz arról, hogyan néz ki a WRPAC-tanúsítványút a gyakorlatban. Németország SPRIND-programja és Franciaország France Identité irányítási struktúrája magas jelértékű ökoszisztémák, amelyeket érdemes figyelni, de ez megfigyelés, nem előrejelzés.

Harmadik: figyelni kell, ha bármely tagállam megnyit egy nemzeti ellenőrző fél regisztrációs portált. Még az EU-szintű lista publikálása előtt is előfordulhat, hogy egy tagállam közzétesz nemzeti nyilvántartást vagy regisztrációs folyamatot wallet-relying partyk számára. Luxemburg, amelynek aktív nemzeti EUDI Tárca-programja van a MinDigital/CTIE-n keresztül és meglévő minősített bizalmi szolgáltatási szereplői, köztük a LuxTrust, intézményi infrastruktúrával rendelkezik ehhez — de e cikk írásakor ilyen portál nem található.

Amíg e három esemény egyike sem történik meg, az integrációs roadmap mind a 27 országra azonos: építsen a protokollrétegre, teszteljen a tesztelhető klaszterrel, és monitorozza a dashboard-jelzőt.

Kapcsolódó cikkek

Még egyetlen EU-tagállamnak sincs közzétett WRPAC-szolgáltatói listája — mit jelent ez a 2026. decemberi határidőre

2026 májusának végén a hivatalos uniós megbízható szervezeti listák még nincsenek közzétéve: az eIDAS Dashboard szerint a WRPAC státusza nem publikált, a szolgáltatói lista pedig nyilvánosan nem érhető el. Ez nem hiba, hanem a szabályozási ütemezés következménye — és közvetlenül érinti a 2026. decemberi tervezést.

8 perc olvasás

EUDI Tárca-bevezetés tagállamonként — 2026. április

Országonkénti áttekintés az EUDI Tárca bevezetéséről. Kinek van élő tárcája, kinek van nyilvános sandboxa, ki van lemaradva, és mikortól ellenőrizheti az ügyfeleit?

11 perc olvasás