Yrityslompakkoa (European Business Wallet, EBW) koskeva asetusehdotus on osa EU:n digi- ja datasääntelyn yksinkertaistamistoimenpiteitä. Asetusehdotus sisältyy niin sanottuun digipakettiin dataunionistrategian ja digiomnibusin lisäksi. Ehdotus julkaistiin marraskuussa 2025.
Asetuksessa luodaan viitekehys yhteentoimiville järjestelmille yritysten ja organisaatioiden väliseen kanssakäymiseen erityisesti EU-jäsenvaltioissa. Tavoitteena on helpottaa yritysasiointia sekä jo olemassa oleviin (muiden säädösten) velvoitteisiin vastaamista. Yrityslompakoiden käyttöönotto tullee olemaan yritysten osalta vapaaehtoista, mutta julkiselle sektorille kohdistunee velvoitteita yrityslompakolla asioinnin hyväksymiseen. Yrityslompakkoa voi hyödyntää esimerkiksi organisaatiota koskevien lupien ja todisteiden hallinnassa ja osoittamisessa.
Asetuksen lopullinen muoto saavutettaneen loppuvuodesta 2026, ja odotettu voimaantulo on vuoden 2026 lopulla tai vuoden 2027 alkupuolella.
Kunnan kanssa asioivilla kuntalaisilla, yrityksillä ja muilla organisaatioilla tulee tulevaisuudessa olemaan erilaisia digitaalisia lompakoita käytössään. Kuntien tulee siis huomioida yrityslompakko mm. yritysasioinnin yhteydessä. Käyttöönoton ja mahdollistamisen tarkemmat käytännön toimenpiteet sekä kustannukset tarkentuvat asetuksen toimeenpanon edetessä.
Yrityslompakoiden asetusehdotuksessa on ehdotettu velvoitetta julkisen sektorin toimijoille (ml. kunnat) hyväksyä yrityslompakon perustoiminnot (mm. tunnistautuminen, sähköinen allekirjoittaminen, asiakirjojen välitys, ilmoitusten lähettäminen ja vastaanottaminen) organisaatioiden käytössä, kun kyse on taloudellista toimijaa koskevan raportointivelvollisuuden täyttämisestä tai muista hallinnollisen menettelyn vaatimuksista (16 artikla).
Ehdotuksen mukaan velvoitteen täyttämiseksi tulisi julkisen sektorin toimijoiden ottaa yrityslompakko käyttöön. Velvoitteeseen saattaa lopullisen asetustekstin mukaan kyetä vastaamaan myös muilla vastaavilla digitaalisilla ratkaisuilla, kunhan ne ovat yhteentoimivia yrityslompakoiden kanssa. Velvoitteella olisi ehdotuksen mukaan 24 kuukauden siirtymäaika asetuksen voimaantulosta, mutta siirtymäaika voi lopullisessa asetustekstissä poiketa ehdotetusta.
EU yrityslompakot ovat yhteistä EU-sääntelykehikkoa noudattavia digitaalisia lompakoita, eli järjestelmiä yritysten ja organisaatioiden väliseen kanssakäymiseen. Erilaisten EU-tasolla säänneltyjen lompakkoratkaisujen lisäksi markkinoilla on muitakin digitaalisia lompakkoratkaisuja erilaisiin tarpeisiin. Yksityishenkilöiden käytössä digitaaliset lompakot ovat älypuhelimeen ladattavia sovelluksia, mutta yrityslompakko voi olla myös pilvipalvelupohjainen.
Yrityslompakoissa on EUDI-lompakoiden tapaan, mutta organisaatioiden erityistarpeisiin seuraavia ominaisuuksia:
Yrityslompakko soveltuu kuitenkin EUDI-lompakkoa monimutkaisempiin tietojenvälitys- ja hallinnointitarpeisiin, kuten tietojärjestelmien välisen tietojenvaihdon automatisointiin. Yrityslompakot ja EUDI-lompakot ovat lisäksi yhteentoimivia, joten kunta voi hyödyntää yrityslompakkoa myös EUDI-lompakoiden käytön mahdollistamisessa kansalaisille.
Lompakoiden idea perustuu tietoturvallisuuteen, sujuvuuteen ja luotettaviin tietoihin. Kuten EUDI-lompakoidenkin kohdalla, yrityslompakoiden kautta välitettävien tietojen oikeellisuus ja luotettavuus perustuu siihen, että tarvittavat tiedot saadaan lompakkoon virallisista rekistereistä. Esimerkiksi ulkomaisten yritysten kanssa asioinnissa on haasteena voinut olla se, että tietoa ei ole ollut samalla tavalla saatavilla, kuin suomalaisista yrityksistä. Turvallisuusnäkökulma korostuu, kun Suomeen muuttavasta yrityksestä ei ole riittävästi toiminnan taustatietoja. Yrityslompakoiden kautta tiedot esimerkiksi yrityksen toiminnasta ja erilaisista sertifikaateista perustuu muiden EU-jäsenmaiden virallisiin lähteisiin, jolloin arviointi voi näiltä osin helpottua.
Yrityslompakot mahdollistavat myös käyttöoikeuksien ja valtuuksien hallinnan, jolloin on mahdollista varmistua myös siitä, että yrityksen edustajalla todellisuudessa on esimerkiksi nimenkirjoitusoikeus. Yrityslompakko mahdollistaa myös kunnan sisäisesti valtuuksien hallintaa, ja yrityslompakon avulla kunnan edustajalle voisi osoittaa esimerkiksi allekirjoitusoikeuden halutuissa yhteyksissä. Digitaalisten todisteiden ja sähköisten allekirjoitusten osalta on huomioitavaa myös, että niille on asetuksessa annettu sama oikeudellinen pätevyys kuin fyysisille todisteille ja allekirjoituksille.
Työn alla EU-tasolla on ainakin EU:n yhtiötodistuksen, digitaalisen EU-valtakirjan ja kaupparekisteriotteiden edistämistä digitaalisiksi todisteiksi. PRH:n tavoitteena on tarjota yritysten perustietoja sisältäviä EU-yhtiötodistuksia vuoden 2028 aikana.
Toisin kuin yksityishenkilöiden EUDI-lompakoiden kohdalla, jäsenmailla ei ole velvollisuutta tarjota kansallista yrityslompakkoratkaisua, vaan yrityslompakoiden tarjonta tulee syntymään markkinaehtoisesti. DVV:n lompakkoratkaisu vastaa siis eIDAS-asetuksen velvoitteeseen kansallisesta eurooppalaisen digitaalisen identiteetin lompakosta kansalaiselle, mutta velvoitteeseen ei liity yrityslompakkoratkaisun toteuttamista.
Yrityslompakoiden kansallisen valmistelun vastuutahona toimii valtiovarainministeriö. Patentti- ja rekisterihallitus (PRH) myöntää yritysten tunnistetiedot luotettavaa yritysten tunnistamista varten. PRH vetää myös julkishallinnon yrityslompakoiden kansallista koordinaatioryhmää tukien kansallista valmistelutyötä. Kansallisen toimeenpanon tarkempi suunnittelu käynnistynee syksyllä 2026.
Findynet on julkisen ja yksityisen sektorin toimijoiden perustama voittoa tavoittelematon yhteistyöorganisaatio, joka tarjoaa eIDAS-asetuksen kanssa teknisesti yhteensopivia ratkaisuja. Findynet kehittää esimerkiksi sähköisten todistusten jakamisen sekä suostumuksenhallinnan välineitä, jotka ovat hyödynnettävissä digitaalisissa lompakoissa. Findynet tarjoaa koulutusta ja auttaa suunnittelemaan digitaalisten lompakoiden ja sähköisten todistusten hyödyntämistä sekä kartoittamaan ratkaisuja. Digitaalisen identiteetin ratkaisuista kiinnostuneiden on mahdollista osallistua muun muassa Findynetin Ekosysteemi- ja yhteistyöfoorumiin tai Teknologiafoorumiin.
Asetus rakentuu jo voimassa olevan eIDAS-asetuksen päälle ja tarkentaa digitaalisten lompakoiden sääntelyä yritysten ja muiden organisaatioiden käytössä (eIDAS asetuksessa säännellään tarkemmin yksityishenkilöiden käytössä olevaa EUDI-lompakkoa). Yrityslompakoita koskevassa asetuksessa on eIDAS-asetuksesta poikkeavia teknisiä ja operatiivisia vaatimuksia, mutta niissä nojataan samoihin standardeihin.
Lompakoiden laaja käytettävyys voi hyödyttää myös muuta digitalisaatiota. Jäsenvaltioiden välisiä rajat ylittäviä palveluja tarjotessa tulee huomioida esimerkiksi yhteentoimiva Eurooppa -asetuksenmukainen yhteentoimivuus. EUDI-lompakon tavoin myös yrityslompakko toteuttaa yhteentoimiva Eurooppa -asetuksen tavoitteita edistää rajat ylittävää tiedonvaihtoa julkisia palveluja tarjotessa. Lisäksi lompakon käyttö tukee yhteistä digitaalista palveluväylää koskevan asetuksen (SDG-asetus) ja siihen liittyvän todisteidenvaihtojärjestelmän (Once-Only Technical System, OOTS) tavoitteita.
Yrityslompakot mainitaan myös monien muiden asetusehdotusten ja strategioiden yhteydessä EU:n yhdenmukaistamistavoitteiden mahdollistajana:
Industrial Accelerator Act (IAA) - Asetusehdotuksen artiklassa 4 velvoitetaan keskitettyjen yhteyspisteiden osalta yrityslompakoiden käyttöön teollisten valmistushankkeiden lupamenettelyille mm. automatisaatiomahdollisuuksien, tietoturvallisuuden sekä läpinäkyvyyden vuoksi. Myös resitaalissa 11 perustellaan yrityslompakoiden hyödyntämistä mm. tietoturvan ja sujuvuuden myötä.
Vastuuvalmistelija TEM.
EU Inc. - Ehdotus koskee uutta yhdenmukaistettua yhtiöoikeusjärjestelmää, jonka tarkoituksena on helpottaa yritysten perustamista, toimintaa ja kasvua. Ehdotuksessa mainitaan erikseen yrityslompakoiden helpon käyttöönoton mahdollistaminen myös EU Inc. -yhtiöille.
Vastuuvalmistelija OM.
Chips Act 2.0 - Artiklassa 24 yrityslompakot mainitaan jäsenvaltiotason velvoitteena lupahakemusten kansallisen yhteyspisteen osalta.
EU:n Communication on European Tech Sovereignity ja EU Open Source Strategy -teksteissä mainitaan yrityslompakoiden rooli tavoitteita mahdollistavana välineenä. Esimerkiksi avoimen lähdekoodin ratkaisuja edistetään yrityslompakoiden yhteydessä. EU:n tavoitetila lompakoiden hyödyntämisessä on siis laaja ja kunnianhimoinen.
