Iedomājieties, ka jūsu tālruņa ekrānā ir personas apliecība, autovadītāja apliecība, veselības apdrošināšanas karte, universitātes diplomi, receptes, aviobiļetes un pat viesnīcas atslēgas – tas viss vienā lietotnē. Viss vienā oficiālā makā, kas ir derīgs jebkurā Eiropas Savienības valstī un ir jūsu kontrolē. Būtībā to arī piedāvās jaunā [sistēma/platforma]. Eiropas digitālā identitāte un tās EUDI portfelis.
ES jau gadiem ilgi gatavojas šai modeļa maiņai. Runa nav tikai par personas apliecību digitalizāciju, bet gan par sistēmas izveidi. droša, sadarbspējīga un privātumu ievērojoša digitālās identitātes ekosistēmakas darbojas vienādi Spānijā, Francijā vai Vācijā un ko varat izmantot gan valsts pārvaldē, gan bankās, uzņēmumos, universitātēs vai veikalos.
Kas ir jaunā Eiropas digitālā identitāte un EUDI maks?
Jaunā Eiropas digitālā identitāte ir kopīga elektroniskās identifikācijas un uzticamības pakalpojumu infrastruktūra kas visām dalībvalstīm jāpieņem, pamatojoties uz sākotnējo eIDAS regulu un tās būtisko atjauninājumu, kas pazīstams kā eIDAS 2 vai eIDAS2Mērķis ir panākt, lai jebkurš pilsonis, iedzīvotājs vai uzņēmums varētu digitāli un ar juridisko spēku visā ES pierādīt savu identitāti un savas īpašības (vecumu, kvalifikāciju, profesionālo reģistrāciju utt.).
Visa šī praktiskā būtība būs aicinājums Eiropas digitālās identitātes maks jeb EUDI maksŠī ir oficiāla mobilā lietotne, ko izdod vai pārrauga katra dalībvalsts un kas darbosies kā "digitālais maks", kurā glabāsiet savus pārbaudāmos dokumentus un akreditācijas datus: sākot no personu apliecinoša dokumenta līdz pat medicīniskai izziņai vai universitātes diplomam.
Šis maks ne tikai kopē jūsu fiziskos dokumentus. Tas ir izstrādāts tā, lai jūs varētu uzglabāt, pārvaldīt un prezentēt digitālos akreditācijas datus selektīvi un droši. Jūs varat pierādīt, ka esat vecāks par 18 gadiem, neatklājot savu dzimšanas datumu, pierādīt, ka jums ir grāds, neatklājot citu informāciju, vai pārbaudīt savu profesionālo reģistrāciju, nesūtot papīra sertifikātus.
Saskaņā ar noteikumiem dalībvalstīm ir jāpiedāvā vismaz viena šī portfeļa versija. līdz 2026. gada beigāmLietotne būs bezmaksas, atzīta visās ES valstīs, un tās lietošana būs brīvprātīgsTomēr, ja izvēlēsieties to izmantot, neviens nevarēs jūs diskriminēt vai piespiest izmantot apgrūtinošākus kanālus.
eIDAS 2 loma un jaunais Eiropas digitālās identitātes regulējums
Lai tas viss darbotos, Eiropas Savienība ir rūpīgi atjauninājusi savus elektroniskās identifikācijas noteikumus ar Regula (ES) 2024/1183, kas pazīstama kā eIDAS 2, ar ko groza iepriekšējo Regulu (ES) Nr. 910/2014. Šī jaunā versija stājās spēkā 2024. gada maijā un nosaka Eiropas digitālās identitātes sistēma uz kura pamata ir veidots EUDI portfelis.
eIDAS 2 skaidri ievieš jēdzienu Eiropas digitālā identitāte (EUDI)Tas ir, kopīga digitālā identitāte, kas tiek atzīta visās dalībvalstīs. Tā arī paplašina uzticami pakalpojumi (elektroniskie paraksti, zīmogi, sertifikācijas utt.) un ietver jaunus pienākumus, lai garantētu drošību, sadarbspēju un datu aizsardzību.
Starp svarīgākajām izmaiņām regulā ir noteikts, ka dalībvalsts izsniegtiem elektroniskajiem identifikācijas līdzekļiem ir jābūt obligāta pieņemšana pārējā ES ja to izmanto, lai piekļūtu pakalpojumiem, kuriem nepieciešama spēcīga identifikācija, gan publiskajā, gan privātajā sektorā.
eIDAS 2 arī pastiprina prasības attiecībā uz kiberdrošība un autentifikācijaveicinot uzlabotas šifrēšanas, daudzfaktoru autentifikācijas un daudzos gadījumos biometrisko tehnoloģiju (pirkstu nospiedumu, sejas atpazīšanas, dzīvības noteikšanas) izmantošanu, lai samazinātu krāpšanu un identitātes zādzības.
Lai nodrošinātu visu valstu portfeļu saderību, Eiropas Komisija ir definējusi Arhitektūras un atsauces ietvars (ARF)Tehnisko specifikāciju un labākās prakses kopums, kas dalībvalstīm jāievēro. Šis ARF, kura pašreizējā versija ir 1.4.1, tiks atjaunināts un kalpos par pamatu īstenošanas noteikumi kurā sīki izklāstītas tehniskās prasības, drošības pasākumi un sadarbspējas standarti.
Kā EUDI maks darbosies jūsu mobilajā ierīcē
EUDI maka lietotāja pieredze būs līdzīga citiem makiem, kurus jau pazīstat (piemēram, bankas karšu vai aviobiļešu makiem), taču ar daudz stingrākas juridiskās garantijas un stingru publisku kontroli. Tiklīdz instalēsiet lietotni, jums būs jāizvēlas PIN kods vai jāizmanto biometrija, lai atbloķēt maku un aizsargāt tā saturu.
Pirmais solis būs t.s. OnboardingSākotnējā reģistrācijas procesā jūs apliecināt savu īsto identitāti. Šeit tiek izmantoti tādi dokumenti kā jūsu valsts personas apliecība, pase vai valsts elektroniskās identifikācijas sistēmas. Praksē jūs, piemēram, varēsiet: tuviniet mobilo tālruni ID kartei, izmantojot NFC vai noskenējiet administrācijas izsniegtu QR kodu, lai pārsūtītu savus identifikācijas datus uz maku.
Kad jūsu identitāte ir verificēta, varat sākt pievienot pārbaudāmas digitālās akreditācijas izdoti valsts iestāžu vai pilnvarotu privātu struktūru: autovadītāja apliecība, veselības karte, akadēmiskie grādi, profesionālie sertifikāti, licences, medicīniskās receptes utt. Katram no šiem akreditācijas datiem būs izdošanas, validācijas un atsaukšanas mehānismi, un izdevējs tos parakstīs digitāli.
Šo akreditācijas datu lietošanai nav nepieciešams pastāvīgs interneta savienojums: tie tiek šifrēti glabāti jūsu ierīcē, un, kad tos iesniedzat pakalpojumam (tīmekļa vietnei, lietotnei, fiziskam logam), otra puse var Nekavējoties pārbaudiet tā autentiskumu sertifikāta paraksta un derīguma pārbaude.
Pateicoties "atribūtu deklarāciju" modelim, jūs varat kopīgot tikai absolūti nepieciešamos datus. Piemēram, ja vietnei ir jāzina tikai tas, vai esat pilngadīgs, maks var ģenerēt kriptogrāfisks pierādījums kas apstiprina "vecāks par 18 gadiem", neatklājot jūsu dzimšanas datumu vai dokumenta numuru.
Ko var darīt mobilajā tālrunī ar jauno Eiropas digitālo identitāti
EUDI portfeļa praktisko pielietojumu saraksts ir diezgan garš un laika gaitā turpinās pieaugt, taču jau ir vairāki prioritārie un ļoti specifiski lietošanas gadījumi ko Eiropas Komisija vēlas nodrošināt jau no paša sākuma.
Sabiedrisko pakalpojumu jomā jūs varēsiet piekļuves administrācijām jebkurā ES valstī Izmantojot savu maku kā piekļuves atslēgu. Tas ietver visu, sākot ar pases pieprasīšanu vai autovadītāja apliecības atjaunošanu un beidzot ar nodokļu deklarācijas iesniegšanu, sociālās apdrošināšanas informācijas pārbaudi vai reģistrācijas un uzturēšanās atļaujas procedūru veikšanu.
Finanšu sektorā portfelis ļaus atvērt bankas kontus citās valstīs bez nepieciešamības atkārtot vienu un to pašu informāciju tūkstoš reižu vai nosūtīt dokumentu fiziskas kopijas; jūs to varat izdarīt pat dažām procedūrām pieprasiet digitālo sertifikātu, izmantojot mobilo tālruniBanka varēs automātiski pārbaudīt jūsu identitāti, vecumu vai dzīvesvietu, izmantojot lietotnē saglabātos akreditācijas datus.
Tas būs arī svarīgs instruments, lai Droši reģistrējiet SIM kartesIegādājoties jaunu SIM karti vai eSIM karti, varat identificēt sevi operatoram tieši no sava maka, tādējādi samazinot krāpšanas risku un paātrinot reģistrācijas procesu, nesūtot personas apliecības fotoattēlus pa nedrošiem kanāliem.
Vēl viens spilgts piemērs ir mobilā vadītāja apliecībaJūs varat saglabāt savu digitālo autovadītāja apliecību un parādīt to ceļu satiksmes darbiniekiem un automašīnu nomas uzņēmumiem, to visu darot no sava mobilā tālruņa, un tai ir tāds pats derīguma termiņš kā fiziskajam dokumentam.
EUDI portfelis kalpos arī parakstīt līgumus, reģistrācijas vai piekrišanas ar pilnu juridisko spēkuBez dokumentu drukāšanas vai ceļošanas. No sava mobilā tālruņa varat elektroniski parakstīt īres līgumus, universitātes reģistrācijas, medicīniskās atļaujas vai darba līgumus, izmantojot kvalificētus elektroniskos parakstus, kas saistīti ar jūsu digitālo identitāti.
Veselības aprūpes jomā jūs varēsiet saņemt un kopīgot elektroniskās receptes To var izmantot aptiekās jebkurā ES valstī, piekļūt savai vakcinācijas kartei vai pierādīt savas tiesības uz noteiktiem sociālā nodrošinājuma pabalstiem. Līdzīgi makā var nēsāt līdzi savu [neskaidri norādīto - iespējams, "veselības apdrošināšanu" vai "veselības apdrošināšanu"]. Eiropas veselības apdrošināšanas karte digitālā formātā.
Ceļojumu jomā EUDI portfelis atvieglos digitālo ceļošanas dokumentu izmantošana, piemēram, elektroniskās pases vai vīzas, kas palīdzēs paātrināt drošības kontroles, robežkontroles un muitas šķērsošanu, kā arī atvieglos iekāpšanu lidostās.
Turklāt būs iespējams ietaupīt lidmašīnas, vilciena vai autobusa biļetes...kā arī biļetes uz pasākumiem, muzejiem vai izrādēm, integrējot tās tajā pašā makā, kurā atrodas jūsu identitāte. Tādā veidā jūsu mobilais tālrunis patiesi kļūst par "digitālu universālveikalu" jūsu ikdienas dzīvē.
Vēl viena ļoti svarīga joma ir profesionālā. Pateicoties portfolio, jūs varēsiet lai pierādītu savu kvalifikāciju un profesionālo akreditāciju Kad jūs piesakāties darbam, reģistrējaties apmācībās vai profesionālā asociācijā citā valstī, darba devēji var nekavējoties pārbaudīt jūsu grāda autentiskumu, universitāti, kurā tas ir izsniegts, un to, vai jums ir kvalifikācija praktizēt.
Digitālās akreditācijas, profesionālās asociācijas un DC4EU projekts
EUDI portfelis tiks balstīts uz koncepciju par digitālās akreditācijas vai elektroniskās atribūtu deklarācijasŠie akreditācijas dati ir mazas digitālas “kartītes”, ko parakstījušas uzticamas personas un kurās tiek apkopota konkrēta informācija par jums: jūsu identitāte, profesionālā reģistrācija, dalība apmācībās, profesionālā pieredze utt.
Profesionālajā jomā ES ir noteikusi par autentiski avoti profesionālām asociācijām un publisko tiesību korporācijām, ko atzinušas dalībvalstis. Piemēram, Spānijā profesionālās asociācijas ir vienīgās struktūras, kas ir pilnvarotas publiski apliecināt, ka persona ir asociācijas biedre, ir kvalificēta praktizēt un ka tā atbilst nepieciešamajām tālākizglītības prasībām.
Šajā kontekstā projekts radās DC4EU (Digitālās akreditācijas dati Eiropai)Spānijas koordinēts plaša mēroga Eiropas pilotprojekts, kurā piedalās vairāk nekā 90 struktūrvienības no 25 valstīm, ir vērsts uz to, lai reālos apstākļos pārbaudītu sadarbspējīgu digitālo apliecību izmantošanu tādās svarīgās jomās kā... izglītība un sociālā nodrošināšana, kā arī profesionālajā koledžas sfērā.
DC4EU ietvaros ir definēti un pārbaudīti vairāki akreditācijas dokumentu veidi: profesionālās reģistrācijas sertifikāti, apmācību aktivitāšu sertifikāti, profesionālās pilnveides sertifikāti un akreditētas veselības aprūpes apmācības sertifikāti. Tie visi ir izstrādāti tā, lai uzreiz pārbaudāms no jebkuras ES valsts, izmantojot EUDI portfeli.
Tam ir tieša ietekme uz profesionālā mobilitāteSpānijā reģistrēts profesionālis varēs uzrādīt savus digitālos akreditācijas datus darba devējam citā Eiropas valstī, kurš varēs nekavējoties pārbaudīt to derīgumu. Tas stiprina juridisko noteiktību, apkaro viltotas kvalifikācijas un apgrūtina profesionāļa uzdošanos un praktizēšanu bez atļaujas.
Drošība, privātums un atbilstība GDPR
Viens no Eiropas digitālās identitātes pīlāriem ir datu aizsardzība. Eiropas Komisija ir uzsvērusi, ka portfeļi Tos nevar izmantot lietotāju izsekošanai ne arī neveidot neatbilstošus profilus. Saistība ar Vispārīgo datu aizsardzības regulu (VDAR) ir pilnīga un nepārprotama.
eIDAS 2 regula nosaka, ka portfeļa piedāvājumam Lietotājiem ir pilnīga kontrole pār saviem personas datiemTas ietver iespēju izlemt, kāda informācija tiek kopīgota katrā darījumā, iespēju robežās izmantot pseidonīmus, piemērot selektīvas informācijas izpaušanas politikas un iepazīties ar visu ar maku veikto darījumu ierakstu.
Lietotnei ir jābūt vadības panelis vai informācijas panelis Tur jūs varat redzēt, ar kuriem pakalpojumu sniedzējiem esat izveidojis savienojumu, kādi dati ir apmainīti, pieprasīt savu datu dzēšanu no šiem pakalpojumu sniedzējiem (saskaņā ar GDPR tiesībām uz dzēšanu) un paziņot datu aizsardzības iestādei, ja pamanāt aizdomīgu datu pieprasījumu. Lai pasargātu sevi, konsultējieties ar… Pilnīgs drošības ceļvedis tiešsaistes procedūrām.
Turklāt ar portfeli saistītajiem datiem jābūt loģiski atdalīta no jebkuras citas informācijas ko uztur maka pakalpojumu sniedzējs, tādējādi novēršot savstarpēju izmantošanu vai neatļautas kombinācijas. Maks arī nevar informēt akreditācijas datu izdevējus par jūsu konkrēto akreditācijas datu izmantošanu ar trešajām personām.
Visa datu apstrāde balstās uz mehānismiem, spēcīga šifrēšana, daudzfaktoru autentifikācija un daudzos gadījumos biometrijaDati, cik vien iespējams, tiek apstrādāti lokāli lietotāja ierīcē, samazinot apdraudējumu centrālajos serveros un minimizējot uzbrukuma virsmu; turklāt tā mācās atklāt ļaunprogrammatūru jūsu Android ierīcē.
Pakalpojumu sniedzējiem, kas darbojas kā galalietotāji (vienības, kas pieņem maku jūsu identificēšanai), ir jāveic datu aizsardzības ietekmes novērtējumi ja izmantošana var radīt augstu risku personu tiesībām, un attiecīgā gadījumā konsultēties ar datu aizsardzības iestādēm.
Ietekme uz uzņēmumiem, digitālajiem pakalpojumiem un identitātes verifikāciju
Eiropas digitālās identitātes ieviešana ne tikai ietekmē pilsoņus, bet arī prasa Uzņēmumiem un pārvaldes iestādēm jāpielāgojasJebkuram digitālajam pakalpojumam, kam nepieciešama stabila lietotāju identifikācija (bankām, apdrošināšanas sabiedrībām, notāriem, nekustamā īpašuma aģentūrām, slimnīcām, universitātēm, e-komercijas uzņēmumiem utt.), būs jāatjaunina savas sistēmas, lai tās pieņemtu EUDI maku kā identifikācijas un parakstīšanas metodi.
Daudzām organizācijām tas nozīmēs savu procesu pārskatīšanu. digitālā adaptācija, līgumu parakstīšana, piekrišanas pārvaldība un atbilstība normatīvajiem aktiemPriekšrocība ir tāda, ka pretī viņi iegūs uzticamāku identitātes pārbaudi, kas ir mazāk pakļauta krāpšanai un atbilst Eiropas standartiem.
Identitātes verifikācijas jomā eIDAS 2 veicina risinājumus, kas apvieno Elektroniskā identifikācija un biometrija lai piedāvātu spēcīgāku klientu autentifikāciju. Salīdzinot ar parolēm, īsziņām vai PIN kodiem, autentifikācija, kuras pamatā ir kaut kas, kas “jūs esat” (sejas vaibsti, pirkstu nospiedumi, uzvedība), samazina akreditācijas datu zādzības risku un uzlabo lietotāja pieredzi.
Jau pastāv komerciāli risinājumi, kas paredzēti integrācijai šajā jaunajā sistēmā, piemēram, platformas, kas ļauj pārbaudīt dokumentus un biometriskos elementus pašā ierīcēatgriežot šifrētas apstiprināšanas vai noraidīšanas atbildes. Šīs tehnoloģijas palīdz ievērot eIDAS 2, GDPR, ISO 27001 un Nacionālās drošības sistēmas prasības, kā arī atvieglo uzņēmumu un valsts pārvaldes iestāžu pieslēgšanos jaunajai EUDI ekosistēmai.
Operacionālā ziņā EUDI portfeļa ieviešana ļaus organizācijām: samazināt administratīvās izmaksasautomatizējot daudzus verifikācijas procesus un paplašinot tā pārrobežu darbības jomu, spējot pieņemt klientus un lietotājus no citām valstīm ar tādu pašu drošību kā no savas valsts.
Kalendārs, pilotprojekti un perspektīva 2030. gadam
Ceļvedis ir skaidrs: dalībvalstīm ir jābūt gatavām vismaz vienai Pilnībā funkcionējošs EUDI portfelis līdz 2026. gada beigāmTomēr faktiskā ieviešana jau ir sākusies, izmantojot vairākus Eiropas Komisijas finansētus pilotprojektus.
Starp tiem ir POTENCIĀLS, Vācijas un Francijas koordinēts konsorcijs, kas testē lietošanas gadījumus, piemēram, piekļuvi sabiedriskajiem pakalpojumiem, bankas kontu atvēršanu, SIM karšu reģistrēšanu, mobilās autovadītāja apliecības, elektroniskos parakstus un elektroniskās receptes; un NOBID, ko vadīja Norvēģija, koncentrējās uz maksājumiem ar makiem Ziemeļvalstīs un Baltijas valstīs, kā arī Itālijā un Vācijā.
Vēl viens svarīgs konsorcijs ir EWC (Eiropas digitālās identitātes maka konsorcijs), ko vada Zviedrija un Somija, un kurā tiek pētīts, kā integrēt maku ceļošanas, akreditācijas datu pārvaldības un maksājumu kontekstos. Un, kā jau minēts, DC4EU, ko koordinē Spānija un kas koncentrējas uz izglītības, profesionālajiem un sociālā nodrošinājuma dokumentiem.
Vienlaikus daudzas valstis, tostarp Spānija, jau izstrādā un testē savas portfeļa ieviešanas versijas pilotvidēs. Ir pat Demonstrācijas lietotne pieejama vietnē GitHub lai izstrādātāji un tehniķi varētu eksperimentēt ar modeli un paredzēt, kāda būs reālā pieredze.
Briseles mērķis sniedzas tālāk par 2026. gadu: Komisija ir izvirzījusi mērķi, lai līdz 2030. gadam vismaz 80 % ES iedzīvotāju ir uzticama digitālā identitāte ko viņi var ērti izmantot ikdienas dzīvē. Tas atbilst stratēģijai, kuras mērķis ir veicināt Eiropas digitālo ekonomiku un stiprināt tās globālo konkurētspēju.
Būs izaicinājumi, sākot ar digitālo plaisu un sākotnējo neuzticēšanos no dažu lietotāju puses līdz nepieciešamībai pilnveidot arhitektūras un atsauces ietvara tehniskās detaļas, lai nodrošinātu stingru atbilstību GDPR principiem. Taču, ja viss notiks, kā plānots, tikai dažu gadu laikā... Jūsu mobilais tālrunis patiesi kļūs par jūsu vienoto pieturas punktu dokumentu apstrādei, ceļojumiem, darbam un pakalpojumiem visā Eiropā.ar digitālo identitāti, kas ir daudz drošāka, pārvaldāmāka un atpazīstamāka nekā fragmentārie risinājumi, ko izmantojam mūsdienās.
