الهوية الرقمية ، مفتاح الوصول إلى الخدمات في جميع أنحاء أوروبا

SPID: نظام الهوية الرقمية الجديد

يعد النظام العام للهوية الرقمية في أوروبا ، المعروف في إيطاليا باسم Sistema Pubblico di Identita Digitale أو SPID ، شيئًا مألوفًا لمعظمنا الآن. إنه نظام يضمن لجميع المواطنين والشركات الوصول الوظيفي والآمن إلى الخدمات الرقمية للإدارة العامة وتلك الخاصة بالكيانات الخاصة المشاركة. يتضمن ذلك الوصول من أي نوع من الأجهزة ، مع بيانات اعتماد فريدة (وبالتالي تجنب تكاثر أسماء المستخدمين وكلمات المرور وأنظمة التعرف المختلفة وما إلى ذلك مع جميع أوجه القصور والمخاطر ذات الصلة).

هذا صحيح في إيطاليا ، وبشكل متزايد في جميع أنحاء الاتحاد الأوروبي أيضًا. إنها مسألة SPID في أوروبا بالتحديد التي سنركز عليها في هذا المنشور. أولاً ، سنبدأ بوضع بعض النقاط الأولية الأساسية.

مستويات أمان SPID المختلفة

بادئ ذي بدء: من يصدر هوية SPID ؟

تم إصداره من قبل مزودي الهوية الرقمية (IdPs) ، وهم كيانات خاصة معتمدة من قبل AgID (Agenzia per l'Italia Digitale). تدير هذه الكيانات مصادقة المستخدم وفقًا للوائح صارمة للغاية ويتم تحديثها باستمرار. من المهم ملاحظة أنه عندما يتعلق الأمر بالأمان ، فهناك 3 مستويات مختلفة من الأمان تتعلق بهوية SPID:

• المستوى 1 ، أو "منخفض": يسمح بالمصادقة باستخدام معرّف وكلمة مرور أنشأهما المستخدم.
• المستوى 2 ، أو "المهم": هو المستوى الأمني ​​الأكثر شيوعًا والذي وجد الكثير منا أننا نستخدمه بالفعل. وهي تسمح بالتعريف ثنائي العوامل ، باستخدام "كلمة مرور لمرة واحدة" (OTP) ، ويتم توزيعها بشكل عام عبر الرسائل النصية أو من خلال التطبيقات المخصصة لمزودي خدمات مختلفين.
• المستوى 3 أو "عالي": مستوى الأمان الذي يوفر أعلى مستوى من الموثوقية. بالإضافة إلى اسم المستخدم وكلمة المرور ، فإنه يتطلب وسيطًا ماديًا لإدارة مفاتيح التشفير. يمكن أن تكون هذه الوسيلة بطاقة ذكية أو جهاز توقيع رقمي بعيد.

بعد هذه المواصفات المهمة (والتي ، كما سنرى ، سيكون لها أيضًا آثار على هوية SPID في أوروبا ) ، دعنا نواصل موضوعنا. ومع ذلك ، قبل أن ننتقل إلى الاتحاد الأوروبي ، سننظر في بعض الأرقام المهمة حول نشر SPID في إيطاليا.

انتشار SPID في إيطاليا - بعض الشخصيات المهمة

نظام SPID ليس جديدًا. في الواقع ، كان الإجراء الأول الذي تم تنفيذه هو قرار رئيس مجلس الوزراء بتاريخ 24 أكتوبر 2014 ، المنشور في الجريدة الرسمية رقم 285 بتاريخ 9 ديسمبر 2014 . بعبارة أخرى ، نحن لا نتحدث عن تقنية في مهدها ، بل على العكس تمامًا.

ما هو مؤكد ، مع ذلك ، هو أن فترة الوباء التي خلفتنا الآن قد عجلت من انتشار هوية SPID بين جميع شرائح السكان. للحصول على فكرة أفضل عن ذلك ، دعنا نلقي نظرة على البيانات من AgID نفسه (المصدر agid.gov.it):

• اعتبارًا من مايو 2022 ، كان هناك أكثر من 30 مليون هوية رقمية SPID في إيطاليا.
• من هذا 30 مليونًا ، تم تفعيل ما يصل إلى 10 ملايين (وبالتالي ، الثلث) في الأشهر الـ 12 الماضية.
• تجاوز الوصول من خلال SPID لاستخدام خدمات الإدارة العامة نصف مليار في عام 2021. في الأشهر الأربعة الأولى من عام 2022 ، وصل عدد الوصول إلى حوالي 330 مليون.

بالنظر إلى مزيد من التفاصيل ، يمكننا أن نرى التقدم الواضح للمتوسط ​​الأسبوعي للهويات الرقمية الصادرة:

• حوالي 76000 في الأشهر الخمسة الأولى من عام 2020 ؛
• حوالي 262،000 في الأشهر السبعة المقبلة من عام 2020 ؛
• حوالي 198000 في عام 2021 ؛
• حوالي 196000 في يناير 2022 وحده.

مرة أخرى ، تم استخدام SPID للوصول إلى الخدمات المتصلة بالشبكة:

• في عام 2019: أكثر من 55 مليون مرة ؛
• في عام 2020: أكثر من 143 مليون مرة ؛
• في عام 2021: أكثر من 571 مليون مرة ؛

يمكننا الاستمرار في هذه الأرقام ، لكن يكفي أن نرى أن الاتجاه واضح جدًا بالفعل. الآن ، نحن على استعداد للانتقال إلى خطة هوية SPID في أوروبا. وهنا نسأل أنفسنا: ما هي اللوائح والاستخدامات والفرص؟

SPID في أوروبا - اللوائح والاستخدامات والفرص

لتأطير موضوع SPID في أوروبا ، من الضروري ، أولاً وقبل كل شيء ، ذكر eIDAS .

eIDAS (خدمات تحديد الهوية الإلكترونية والمصادقة والثقة) هي اللائحة الأوروبية لخدمات التعريف الإلكتروني والثقة للمعاملات الإلكترونية في السوق الداخلية. توفر eIDAS أساسًا تنظيميًا مشتركًا للتفاعلات الإلكترونية الآمنة بين المواطنين والشركات والإدارات العامة ، كما أنها تزيد من أمن وفعالية الخدمات الإلكترونية ومعاملات الأعمال التجارية الإلكترونية والتجارة الإلكترونية. ومن هذه اللائحة ، تم إنشاء معايير فريدة لكل ما يتعلق بالأشكال المختلفة للمصادقة الإلكترونية في جميع دول الاتحاد الأوروبي.

على وجه الخصوص ، فيما يتعلق بـ SPID ، فإن الإشارة التي يجب وضعها في الاعتبار هي النشر في الجريدة الرسمية للاتحاد الأوروبي (OJEU C318 و OJEU C344 لعام 2018). بإخطار SPID من إيطاليا ونشره في الجريدة الرسمية الأوروبية ، أصبح من الممكن استخدام SPID للوصول إلى الخدمات الشبكية لجميع الإدارات العامة في الاتحاد الأوروبي.

وفقًا لأحكام لائحة eIDAS ، يجب الاعتراف باستخدام خدمة تحديد الهوية الرقمية التي يتم إخطارها من قبل دولة أوروبية في دول الاتحاد الأوروبي الأخرى في غضون 12 شهرًا من إخطارها ونشرها في الجريدة الرسمية. لذلك ، اعتبارًا من 10 سبتمبر 2019 ، يمكن للمواطنين الإيطاليين استخدام هوية SPID الرقمية للوصول إلى الخدمات التي توفرها الإدارات الأوروبية الأخرى. وبشكل أكثر تحديدًا: من أجل الوصول إلى الخدمات التي تتضمن استخدام بيانات اعتماد المستوى 2 والمستوى 3 ، يكون قبول جميع الدول الأعضاء إلزاميًا. ومع ذلك ، بالنسبة لأوراق اعتماد المستوى 1 ، لا يوجد التزام: تظل الموافقة على الوصول إلى هذه الخدمات وفقًا لتقدير كل دولة على حدة.

بعيدًا عن اللوائح ، دعنا نسأل أنفسنا: ما هي هوية SPID المستخدمة في أوروبا؟ وكيف يمكن استخدامه؟ هناك حالات كثيرة. فيما يلي قائمة بالأهم والأكثر انتشارًا:

• طلب الحصول على شهادات الميلاد.
• فتح حساب مصرفي والتقدم بطلب قرض.
• تقديم الإقرارات الضريبية .
• التقديم للكلية ، سواء في بلدك أو في دولة عضو أخرى.
• طلب الشهادات الطبية من أي نوع والاحتفاظ بالوصفات الطبية التي يمكن استخدامها في أي دولة عضو.
• الإبلاغ عن تغيير المسكن أو الإقامة .
• استئجار سيارة برخصة قيادة رقمية.
• تسجيل وصول عادي عبر الإنترنت في أحد الفنادق.

نغلق هذا القسم بكلمات Margrethe Vestager ، نائبة رئيس المفوضية الأوروبية المسؤولة عن الشؤون الرقمية ، وتلك الخاصة بمفوض السوق الداخلي Thierry Breton. كما قال Vestager:

"مع الهوية الرقمية الأوروبية ، سنكون قادرين على القيام في أي دولة عضو بما نفعله في بلدنا دون تكاليف إضافية وبعقبات أقل ، على سبيل المثال ، استئجار شقة أو فتح حساب مصرفي في الخارج ، وكل ذلك في مكان آمن و طريقة شفافة . سنقرر مقدار المعلومات التي نرغب في مشاركتها عن أنفسنا ومع من والغرض من ذلك. هذه فرصة فريدة ستسمح لنا بتجربة المزيد مما يعنيه العيش في أوروبا وأن نكون أوروبيين ".

كما قال بريتون :

لا يتوقع مواطنو الاتحاد الأوروبي مستوى عالٍ من الأمن فحسب ، بل يتوقعون أيضًا الراحة ؛ سواء كانوا يتعاملون مع إدارات وطنية ، مثل تقديم إقرار ضريبي ، أو التسجيل في جامعة أوروبية حيث يحتاجون إلى هوية رسمية. تمنحهم محافظ الهوية الرقمية الأوروبية طريقة جديدة لتخزين واستخدام البيانات لجميع أنواع الخدمات ، من تسجيل الوصول في المطار إلى استئجار سيارة. يتعلق الأمر بمنح المستهلكين خيارًا ، خيارًا أوروبيًا. ستستفيد شركاتنا الأوروبية ، الكبيرة والصغيرة ، أيضًا من هذه الهوية الرقمية ، وستكون قادرة على تقديم مجموعة واسعة من الخدمات الجديدة حيث يقدم الاقتراح حلاً لخدمات تحديد الهوية الآمنة والموثوقة. "

هذه هي البيانات التي تلخص اتساع الفوائد والفرص الناشئة عن التبني الواسع بشكل متزايد لهوية SPID في أوروبا . على وجه الخصوص ، في القسم التالي والأخير ، نريد أن نبدأ من الإشارة التي يقدمها المفوض تييري بريتون إلى الشركات الكبيرة أو الصغيرة. هذا جانب أساسي وجانب حيث يجب ألا نقصر أنفسنا على الامتثال التشريعي البحت.

ليس فقط الإنجازات - فرص SPID للشركات في أوروبا

عندما نتحدث عن الرقمنة وهوية SPID في أوروبا ، يجب ألا نرتكب خطأ (لا يزال) واسع الانتشار: ألا وهو قصر أنفسنا على الإنجازات. في الواقع ، لقد أشرنا بالفعل إلى المزايا العظيمة التي يمكن تحقيقها في الانتقال إلى الهوية الرقمية من حيث الأمان والشفافية والراحة وزيادة الكفاءة.

ولكن هناك موضوع إضافي واحد يجب أن نضعه دائمًا في الاعتبار: التكامل . في الواقع ، يعد التكامل أمرًا حاسمًا تمامًا عندما ننتقل من عالم الأفراد إلى مجال الشركات. على سبيل المثال ، يجعل من الممكن دمج حلول التوقيع الإلكتروني مع تحديد الهوية عبر هوية SPID. هذا تطور طبيعي ومبتكر لعمليات التوقيع ، وهو مفيد للغاية على عدة جبهات.

ثورة رقمية ناضجة بزاوية 360 درجة!