Od papierowego MPJ do cyfrowej przyszłości: Etapowy plan migracji dla transgranicznych uprawnień do kierowania pojazdami

Przejście od papierowych Międzynarodowych Praw Jazdy (MPJ) do przyszłego cyfrowego MPJ nie nastąpi dlatego, że kolejny organ normalizacyjny opublikuje kolejną specyfikację. Nastąpi ono dlatego, że rządy wdrożą przemyślaną ścieżkę migracji — taką, która utrzymuje działające ramy prawne w teraźniejszości, jednocześnie budując cyfrową przyszłość warstwa po warstwie.

Dlaczego migracja, a nie architektura, jest prawdziwym wyzwaniem

Najtrudniejszym problemem w dyskusji o przyszłości MPJ nie jest już architektura techniczna. Jest nim migracja.

Większość elementów składowych już istnieje:

• Standardy ISO dotyczące fizycznych i mobilnych praw jazdy (seria ISO/IEC 18013)
• Rozszerzenie prezentacji internetowej dla mobilnych praw jazdy (mDL)
• Sfinalizowane protokoły wydawania i prezentacji OpenID (OpenID4VCI 1.0 i OpenID4VP 1.0)
• Model danych poświadczeń weryfikowalnych W3C
• Regionalne infrastruktury zaufania
• Aktywne wdrożenia rządowe

Jednocześnie globalna warstwa prawna nadal ewoluuje. Dokumenty EKG ONZ z lat 2025 i 2026 wskazują na trwające prace nad modernizacją krajowych i międzynarodowych uprawnień do kierowania pojazdami — w tym koncepcji mobilnych i cyfrowych uprawnień. Nowe unijne przepisy dotyczące praw jazdy weszły w życie 25 listopada 2025 roku i staną się obowiązujące w Państwach Członkowskich w ciągu czterech lat.

Prawdziwe pytanie brzmi już nie: czy cyfrowe MPJ można zbudować. Pytanie brzmi: jak rządy mają przejść od logiki papierowego MPJ do przyszłego stosu transgranicznego potwierdzania uprawnień do kierowania, nie zakłócając przy tym podróży, egzekwowania prawa ani pewności prawnej?

Odpowiedź to nie nagłe zastąpienie. To migracja warstwowa.

Podstawowa zasada: najpierw dodaj, potem zastąp

Zasada przewodnia powinna być prosta: najpierw dodawaj nowe warstwy, zastępuj stare później.

Zasada ta jest już osadzona w oficjalnych materiałach:

• ISO/IEC 18013-1:2018 pozwala, aby jedno bezpieczne prawo jazdy zastąpiło dwa dokumenty w wielu przypadkach, ale wyraźnie zezwala krajom na zachowanie własnego wzoru krajowego i wydanie drugiej karty w razie potrzeby.
• Nowe przepisy UE utrzymują fizyczne prawa jazdy dostępne na żądanie, szczególnie w przypadku podróży do państw spoza UE, które nie uznają licencji cyfrowych.
• Wytyczne wdrożeniowe AAMVA zobowiązują organy wydające do dalszego oferowania fizycznych dokumentów.

Normy nie wzywają rządów do natychmiastowej zmiany. Wyznaczają stopniową ścieżkę.

Faza 0: Najpierw porządkowanie krajowych rejestrów

Rządy często chcą zaczynać od widocznej części transformacji cyfrowej — aplikacji, kodu QR, demonstracji portfela cyfrowego.

To jest zły punkt startowy.

Przyszłe MPJ może być tylko tak wiarygodne, jak krajowy rejestr uprawnień, na którym się opiera. Norma ISO/IEC 18013-1 definiuje cechy fizyczne i podstawowy zestaw danych dla prawa jazdy zgodnego z ISO, a ISO/IEC 18013-5 definiuje interfejsy umożliwiające czytelnikom i weryfikatorom — w tym tym z innych krajów — uzyskiwanie i weryfikowanie danych mDL. Błędne dane źródłowe nie pozostają lokalne; stają się weryfikowalnymi maszynowo błędnymi danymi na dużą skalę.

Faza 0 dotyczy zatem wewnętrznej jakości danych. Rządy powinny ujednolicić:

• Mapowania kategorii prawa jazdy
• Ograniczenia i adnotacje
• Zasady dotyczące ważności i odnowienia
• Zawieszenia i cofnięcia uprawnień
• Politykę transliteracji
• Identyfikatory organu wydającego
• Definicje statusów

Powinny również zdecydować, co ma znaczenie na poziomie międzynarodowym, a co jest istotne wyłącznie w kraju. Te prace są niewidoczne, ale to one pozwalają przekształcić krajowy rejestr w coś, co może przetrwać prezentację transgraniczną.

Faza 1: Standaryzacja warstwy fizycznej i utrzymanie jej działania

Realistyczna migracja nie zaczyna się od wyeliminowania papieru. Zaczyna się od uczynienia warstwy fizycznej bezpieczniejszą i bardziej interoperacyjną.

Norma ISO/IEC 18013-1 jest tu przydatna właśnie dlatego, że ma charakter przejściowy. Pozwala, aby jedna karta zastąpiła dwa dokumenty w większości przypadków, ale jednocześnie zezwala jurysdykcjom zachowującym własny wzór krajowy — lub nieustawiającym liter łacińskich na krajowym prawie jazdy — na wydanie drugiej karty z zastosowaniem lub bez ISO technologii odczytu maszynowego.

Własne przepisy UE utrzymują fizyczne prawa jazdy dostępne na żądanie, szczególnie dla:

• Kierowców nieposiadających smartfona
• Podróży do krajów, które nie uznają cyfrowych praw jazdy
• Każdego, kto po prostu preferuje dokument fizyczny

Również AAMVA wymaga od organów wydających dalszego oferowania fizycznych dokumentów.

Faza 1 powinna zatem charakteryzować się ciągłością fizyczną, ulepszoną semantyką i lepszą czytelnością maszynową — nie eliminacją.

Należy tu podkreślić jeden istotny punkt: AAMVA jest bardzo wyraźna w kwestii, że wizualne odwzorowanie prawa jazdy na telefonie — używane wyłącznie jako obraz do wyświetlenia — nie kwalifikuje się jako mDL. Zrzut ekranu, skan PDF lub statyczny obraz karty w aplikacji nie jest poważnym krokiem migracji. To obniżenie bezpieczeństwa przedstawiane jako postęp.

Faza 2: Budowanie krajowego mDL przed ambitnymi planami międzynarodowymi

Kolejnym krokiem nie jest globalny cyfrowy dokument. Kolejnym krokiem jest krajowa równoważność mobilna.

Norma ISO/IEC 18013-5 definiuje interfejsy między mDL a czytnikiem oraz między czytnikiem a infrastrukturą organu wydającego. Standard umożliwia korzystanie z niego przez weryfikatorów w innych krajach, ale to możliwość, a nie plan wdrożenia. Rządy, które przechodzą bezpośrednio od papierowego MPJ do cyfrowych roszczeń transgranicznych — bez uprzedniego sprawnego działania krajowego mDL na szeroką skalę — pomijają niezbędne kroki pośrednie.

Kompletna Faza 2 powinna obejmować:

• Wydawanie krajowego mDL
• Wdrożenie krajowych czytników
• Krajowe przypadki użycia przy kontrolach drogowych
• Programy szkoleniowe dla weryfikatorów
• Utrzymanie dostępności fizycznego prawa jazdy

Podręcznik przypadków użycia mDL UE wskazuje, że Państwa Członkowskie mogą wydawać i uznawać mDL do użytku krajowego wcześniej — nawet przed szerszym harmonogramem ogólnounijnym.

Ta faza wymaga również wyboru właściwego modelu pobierania danych. Wytyczne wdrożeniowe AAMVA wskazują, że ISO/IEC 18013-5 wymaga obsługi pobierania z urządzenia i dopuszcza pobieranie z serwera, jednak AAMVA zabrania pobierania z serwera ze względu na problemy ze śledzeniem i prywatnością. Rządy chcące zachować zaufanie publiczne powinny traktować lokalną, opartą na urządzeniu prezentację jako domyślną — nie zaś uzależniać się od wydawcy działającego w czasie rzeczywistym.

Faza 3: Budowanie infrastruktury zaufania przed masowym wdrożeniem weryfikatorów

To faza, którą rządy najprawdopodobniej niedofinansują, ponieważ jest niewidoczna dla użytkowników końcowych i przez to łatwa do odłożenia na później.

To także faza, która decyduje o tym, czy cała migracja stanie się wiarygodna.

Weryfikator nie może ufać mobilnemu lub transgranicznemu dokumentowi uprawniającemu do kierowania tylko dlatego, że portfel wygląda oficjalnie. Potrzebuje:

• Kluczy publicznych
• Metadanych wydawcy
• Kotwic zaufania
• Niezawodnego sposobu na ustalenie, którzy wydawcy są uprawnieni

Cyfrowa Służba Zaufania AAMVA jest konkretnym przykładem. Uczestniczące organy wydające udostępniają swoje klucze publiczne, które są agregowane w postaci listy do pobrania, którą strony ufające mogą uzyskać przed interakcją z mDL.

Europa podąża w tym samym kierunku, lecz w innym modelu zarządzania. Architektura EUDI wymaga rejestracji stron ufających, w tym wskazania atrybutów, których zamierzają żądać. Podręcznik przypadków użycia mDL UE dodaje, że Państwa Członkowskie notyfikowałyby Komisję o autoryzowanych wydawcach mDL, a Komisja publikowałaby listę dla celów weryfikacyjnych.

Faza 3 to moment, w którym rządy muszą ustanowić:

• Dystrybucję kluczy wydawców
• Publikację kotwic zaufania
• Rejestrację weryfikatorów
• Metadane dotyczące roli i celu
• Wersjonowanie polityk

Bez tej fazy weryfikacja transgraniczna pozostaje koncepcją projektową pozbawioną realnej infrastruktury.

Faza 4: Certyfikowanie czytników, nie tylko portfeli

Zbyt wiele wdrożeń cyfrowych dokumentów tożsamości skupia się na wydawaniu portfeli, zapominając o stronie czytnika. Tymczasem przyszłe MPJ jest w równym stopniu problemem weryfikatora, co posiadacza dokumentu.

Norma ISO/IEC TS 18013-6:2025 określa metody testowania zgodności mDL oraz zgodności czytników zarówno pod kątem interfejsu mDL, jak i opcjonalnego interfejsu organu wydającego. Jednak ISO zaznacza, że przypadki testowe dla infrastruktury organu wydającego na jego interfejsie z czytnikiem nie są uwzględnione. Ta luka ma znaczenie. Rządy nie mogą polegać wyłącznie na standardzie — nadal potrzebują:

• Testowania ekosystemu
• Niezależnych audytów
• Operacyjnej certyfikacji
• Ram zarządzania czytnikami

To również etap, na którym kategorie weryfikatorów muszą nabrać realnego kształtu. Architektura EUDI wymaga, aby rejestracja strony ufającej określała atrybuty, których strona ufająca zamierza żądać. Czytniki policyjne, platformy wynajmu pojazdów, systemy zgodności pracodawców i narzędzia do obsługi roszczeń ubezpieczycieli nie powinny być traktowane jako jedna ogólna kategoria czytnika. Każda z nich potrzebuje:

• Różnych profili rejestracyjnych
• Różnych autoryzowanych żądań
• Różnych zasad przechowywania danych
• Różnych reżimów nadzoru

Faza 4 nie polega na dystrybucji aplikacji czytnikowych. Polega na stworzeniu zarządzanego ekosystemu czytników.

Faza 5: Otwarcie zdalnej prezentacji dopiero po upowszechnieniu przepływów osobistych

Rządy często w pierwszej kolejności sięgają po przypadki użycia online, ponieważ wydają się nowoczesne i politycznie atrakcyjne. To zła kolejność.

Zdalna prezentacja jest potężnym narzędziem, ale staje się ryzykowna, gdy służy jako skrót omijający nierozwiązane problemy zaufania i weryfikatorów. Warstwa protokołów jest już wystarczająco dojrzała do kontrolowanego wdrożenia:

• ISO/IEC TS 18013-7:2025 dodaje prezentację internetową mDL
• OpenID4VCI 1.0 i OpenID4VP 1.0 zostały sfinalizowane w 2025 roku
• Model danych poświadczeń weryfikowalnych 2.0 W3C uzyskał status rekomendacji W3C 15 maja 2025 roku

Podręcznik przypadków użycia mDL UE wskazuje właściwy pierwszy scenariusz zdalny: wynajem samochodów. Wyraźnie stwierdza, że wypożyczalnie mogą sprawdzać prawo klienta do kierowania pojazdem podczas odbioru lub otrzymując informacje o prawie jazdy online z wyprzedzeniem.

Migracja na poziomie rządowym powinna starannie sekwencjonować zdalną prezentację:

1. Najpierw upowszechnić kontrole przy drodze i osobiste.
2. Następnie otworzyć zdalne wstępne kontrole i wcześniejsze udostępnianie uprawnień.
3. Dopiero później rozszerzyć zdalne korzystanie z dokumentu uprawniającego do kierowania poza najbardziej oczywiste przypadki operacyjne.

Faza 6: Budowanie korytarzy, a nie oczekiwań na natychmiastowe globalne uznanie

To faza, w której migracja staje się polityczna.

Przyszłe MPJ nie stanie się globalną rzeczywistością dlatego, że jeden kraj to ogłosi. Stanie się realne, gdy między jurysdykcjami dzielącymi wystarczające standardy, infrastrukturę zaufania i ramy zarządzania pojawią się korytarze uznawania.

Dowody są już widoczne:

• Cyfrowa Służba Zaufania AAMVA to regionalna infrastruktura zaufania dla Ameryki Północnej.
• Nowe przepisy UE tworzą regionalną ścieżkę cyfrowego prawa jazdy w obrębie Unii, z cyfrowymi prawami jazdy w portfelu Europejskiej Tożsamości Cyfrowej i fizyczną kopią zapasową do użytku w krajach trzecich.
• Dokumenty EKG ONZ z lat 2025 i 2026 pokazują, że szersza międzynarodowa warstwa prawna jest nadal modernizowana.

Realistyczną jednostką adopcji nie jest cały świat. Jest nią korytarz:

• Uznawanie wewnątrz UE
• Jurysdykcje uczestniczące w AAMVA
• Pilotażowe programy wzajemnego uznawania dwustronnego
• Wybrane ekosystemy wynajmu i kontroli drogowych ze znanych wdrożeń czytników

To nie jest brak ambicji. To jedyna droga do budowania realnego zaufania bez wysuwania nierealistycznych roszczeń o natychmiastowe uznanie na całym świecie.

Faza 7: Ustanowienie cyfrowego standardu dopiero wtedy, gdy kopia zapasowa jest realna

Stanem docelowym nie jest zniknięcie papieru. Stanem docelowym jest to, że papier staje się dokumentem drugiego wyboru.

Obecny harmonogram UE jest użyteczny, ponieważ jest konkretny:

• Dyrektywa, która weszła w życie 25 listopada 2025 roku, stanowi, że po okresie przejściowym cyfrowe prawa jazdy będą wydawane domyślnie.
• Fizyczne prawa jazdy pozostają dostępne na żądanie.
• Przepisy stają się obowiązujące w Państwach Członkowskich w ciągu czterech lat.
• Podręcznik przypadków użycia mDL UE sugeruje, że organy transportowe wydawałyby prawa jazdy domyślnie jako mDL od drugiej połowy 2029 roku (do potwierdzenia), nie wykluczając wcześniejszego krajowego wydawania i uznawania.

Papier powinien przejść z roli podstawowej do roli kopii zapasowej dopiero po spełnieniu trzech warunków:

1. Krajowy rejestr autorytatywny jest wystarczająco uporządkowany.
2. Ekosystem zaufania i weryfikatorów jest wystarczająco zarządzany.
3. Mapa korytarzy transgranicznych jest wystarczająco rozległa, by papier nie podtrzymywał już całego systemu.

Do tego czasu rządy powinny powstrzymać się od ogłaszania papieru przestarzałym. Jeśli kraje trzecie nadal potrzebują fizycznej kopii zapasowej, jeśli wdrożenie weryfikatorów jest niekompletne lub jeśli modernizacja traktatów nadal trwa — papier nie jest przestarzały. Nadal pełni niezbędną funkcję.

Czego rządy nie powinny robić

Warto wyraźnie wskazać kilka błędów:

• Nie należy wymagać tożsamości wyłącznie w formie portfela, zanim nie istnieje zaufanie do czytników. Model Cyfrowej Służby Zaufania AAMVA oraz model rejestracji stron ufających EUDI pokazują, że dystrybucja zaufania i zarządzanie weryfikatorami muszą zostać zbudowane, zanim deklaracje o interoperacyjności staną się wiarygodne.
• Nie należy traktować wizualnego odwzorowania jako kryptograficznie weryfikowalnego poświadczenia. AAMVA wyraźnie odrzuca to podejście.
• Nie należy stosować wywołań zwrotnych wydawcy po stronie serwera jako domyślnego wzorca pobierania danych. AAMVA zakazuje pobierania z serwera w swoich wytycznych wdrożeniowych ze względu na ryzyko śledzenia i naruszenia prywatności.
• Nie należy obiecywać globalnego uznania przed faktycznym uruchomieniem uznawania na poziomie korytarzy, wdrożenia czytników, testowania zgodności i operacji list zaufania.

Główna teza: migrować jak infrastrukturę, nie jak aplikację

Przyszłe MPJ powinno być migrowane jak infrastruktura publiczna, a nie wdrażane jak aplikacja mobilna.

Oznacza to zachowanie kolejności:

1. Porządkowanie krajowego rejestru.
2. Stabilizacja warstwy fizycznej.
3. Wdrożenie krajowego mDL.
4. Budowanie rejestrów zaufania i zarządzania weryfikatorami.
5. Certyfikowanie czytników.
6. Otwarcie przepływów zdalnych.
7. Tworzenie korytarzy uznawania.
8. Ustanowienie cyfrowego standardu — z papierem jako kopią zapasową.

Ta ścieżka jest wolniejsza niż slajd prezentacji. Jest też znacznie bardziej odporna na zderzenie z rzeczywistymi kierowcami, prawdziwymi funkcjonariuszami policji, prawdziwymi ladami wypożyczalni, prawdziwymi granicami i obowiązującym prawem.