Avrupa Komisyonu 7 Nisan 2026'da (AB) 2026/798 sayılı Uygulama Tüzüğü'nü kabul etti. Böylece kimlik sektörünün on yıldır istediği şey gerçekleşti: uzaktan kimlik tespiti için yasal olarak zorunlu, tek bir standart. AB ve AEA genelinde EUDI Wallet kullanıcılarını kaydeden cüzdan sağlayıcıları, kimlikleri artık ETSI TS 119 461'e göre doğrulamak zorunda. Bu Avrupa standardı, kimlik tespiti hizmetleri için politika ve güvenlik gerekliliklerini tanımlar.
Tek bir standart pazarı neden değiştirir?
Şimdiye kadar "doğrulanmış kimlik" yirmi yedi farklı yorum anlamına geliyordu: bir ülkede görüntülü görüşme yapan görevliler, başka birinde fotoğraf yükleme, bir üçüncüsünde çip okuma. CIR 2026/798 bu dağınıklığı ortadan kaldırıyor. ETSI temel çizgisi, sertifikalı canlılık tespitiyle birlikte çipe dayalı doğrulamayı, gözetimsiz uzaktan kimlik tespiti için referans düzeyinde yol olarak kabul ediyor. Bu, saldırganların üretken araçlarla aşamadığı mimarinin ta kendisi.
Çıta varsayılan hâle geliyor
Cüzdanlar için yazılan standartlar nadiren cüzdanlarla sınırlı kalır. Bankalar, telekom şirketleri ve platformlar artık satın alma süreçlerinde başvurabilecekleri, Komisyon onaylı bir "yeterince iyi" tanımına sahip. Çıtanın altında kalan tedarikçiler bunu hissedecek. WeVerify'ın doğrulaması üretimde zaten bu düzeyde çalışıyor: pasif ve çip kimlik doğrulamasıyla ICAO 9303 çip okuma, ISO 30107-3 sertifikalı canlılık tespiti ve her işlem için mühürlü kanıt. Bu kez düzenleme mimarinin peşinden geliyor, tersi değil.