Confiança transfronteiriça
Uma carteira nacional prova quem é uma pessoa. Nada nela prova que duas instituições de países diferentes possam confiar uma na outra, que um papel ou um agente possa atuar em nome de uma instituição, que os dados partilhados sejam autênticos e signifiquem o mesmo em ambas as partes, nem o que acontece a uma decisão de consentimento depois de os dados terem sido partilhados.
A identidade digital tem três fronteiras de confiança, não uma. Um cidadão provar a sua identidade a uma instituição dentro de um país está resolvido por conceção, e é exatamente para isso que servem as carteiras nacionais. O reconhecimento entre Estados-Membros da UE também está resolvido por conceção, através de listas de confiança publicadas pelos Estados-Membros e pela Comissão. A terceira fronteira não está resolvida: duas instituições em jurisdições diferentes a verificarem-se diretamente uma à outra, e tudo o que acontece depois de os dados saírem da organização. É essa a fronteira para a qual Verimesh foi construído.
Três fronteiras, três problemas diferentes
Do cidadão à instituição, dentro de um país
Resolvido por conceçãoUma pessoa apresenta a um hospital, a um banco ou a uma autoridade uma credencial emitida pelo Estado, e o verificador confronta-a com um registo que o Estado opera. É exatamente para isso que serve uma carteira nacional, e é o que está concebida para fazer.
Entre Estados-Membros
Resolvido por conceçãoUma credencial emitida num Estado-Membro é reconhecida noutro porque as âncoras de confiança são publicadas em listas: os Estados-Membros assinam as suas próprias listas de confiança, e a Comissão mantém uma lista dessas listas e assina listas de entidades de confiança para o ecossistema da carteira. O verificador percorre a cadeia para obter uma resposta.
De instituição a instituição, entre jurisdições
Não resolvidoDuas organizações em ordenamentos jurídicos diferentes precisam de se verificar mutuamente, não de verificar um cidadão. E é mais do que isso: uma instituição tem de poder confirmar, ao nível das políticas, que uma pessoa, um papel ou um agente de IA atua dentro de um âmbito que lhe foi delegado, que os dados que partilha são autênticos e transportam consigo o seu significado, e que a parte recetora verifica o pedido contra a sua própria cadeia de credenciais. E depois de os dados se terem movido, uma decisão de consentimento tem de continuar a viajar com eles. Nada disto é o que uma carteira de cidadão foi concebida para responder.
Três raízes de confiança
A diferença vê-se mais facilmente fazendo uma única pergunta a cada sistema: quando um verificador precisa de saber se deve confiar em algo, o que consulta em última instância?
Clique para ampliar
Os Estados nacionais são monopólios naturais da identificação oficial e são poucos, pelo que o modelo centralizado é a forma adequada para uma carteira nacional. O resto do mundo não é assim. Existem milhões de organizações, cada uma com os seus próprios departamentos, dispositivos, agentes e serviços, e trocam dados entre si constantemente. Esse panorama precisa de uma arquitetura diferente, construída para muitos pares e não para um único emissor.
Onde isto está hoje
Os pontos abaixo têm datas, e as datas mudam. Esta é a única secção em que isso acontece.
-
Não existe reconhecimento de carteiras de países terceiros
O reconhecimento de uma carteira fora da UE passaria por um acordo internacional e por atos de equivalência ao abrigo do mecanismo do eIDAS para países terceiros. Não existe tal acordo nem tal ato para nenhum país. Nem para a Suíça, nem para mais ninguém.
-
O pacote Suíça-UE não abrange a identidade digital
O pacote Bilaterals III não contém qualquer elemento de identidade digital. A única via aberta é o reconhecimento mútuo das assinaturas eletrónicas qualificadas, onde ainda não existe instrumento.
-
A Suíça suspendeu os seus próprios trabalhos de ligação
As decisões orçamentais federais de fevereiro de 2026 suspenderam os trabalhos suíços de ligação a sistemas internacionais de e-ID, incluindo a interoperabilidade com a UE.
-
As duas camadas de confiança não têm correspondência publicada
De um lado, autoridades de certificação de acesso com listas de entidades de confiança publicadas pela Comissão. Do outro, um registo de base e um registo de confiança no âmbito do protocolo de confiança suíço. Não existe correspondência publicada entre ambos. É a divergência com menor probabilidade de se fechar por si só, porque quem pode publicar uma âncora de confiança é uma questão jurídica antes de ser técnica.
-
As pessoas coletivas estão a sair da carteira do cidadão
O quadro de arquitetura da UE retirou as carteiras para pessoas coletivas, indicando que o fazia tendo em vista o desenvolvimento de uma carteira empresarial separada. A Comissão propôs desde então alterar o regulamento para que a carteira abranja apenas pessoas singulares. Essa proposta está no Parlamento Europeu e não tem data de aplicação própria, pelo que não deve ser lida nela nenhuma data. O que importa é a direção: a identidade das organizações passa a ter o seu próprio instrumento.
Porque é que a independência de formato importa
Um emissor cuja credencial de referência é canónica, com os formatos de carteira produzidos a pedido na periferia, não está exposto ao que, em tudo isto, diz respeito aos formatos de credencial e aos caminhos de exportação. Acrescentar um segundo destino de exportação altera um caminho de exportação e não é uma reemissão de tudo o que já foi emitido. É uma propriedade da arquitetura e não uma funcionalidade a comprar.
Dito de forma clara: hoje não existe qualquer caminho de exportação duplo construído, e a correspondência com o formato ISO de documento móvel não teve trabalho de conceção. A independência de formato é a forma como Verimesh está arquitetado, não algo que esteja em produção.
Onde o Verimesh está
Em produção hoje
O gateway e a autoridade de certificação central Verimesh funcionam em produção na saúde suíça na HIN, e o SEAL já transporta o tráfego diário de mensagens. As primeiras instituições estão migradas e usam-no, o resto da rede embarca ao longo de 2026. Essa implementação é a base sobre a qual o modelo entre organizações se constrói.
Para onde vamos
O próximo passo é a troca direta entre instituições através de fronteiras, em que cada parte verifica pessoas, papéis e agentes contra a sua própria cadeia de credenciais, e em que os dados partilhados transportam consigo o seu significado. O Verimesh foi construído exatamente para isso, e estamos a embarcar instituições agora. Se trabalha nessa fronteira, vamos falar.
Trabalha através de uma fronteira que as carteiras não cobrem?
Se o seu problema são duas instituições em jurisdições diferentes, ou um consentimento que tem de sobreviver à divulgação, é exatamente essa a conversa que temos todas as semanas.