Digitale Identität, ein Schlüssel zum Zugang zu Diensten in ganz Europa

SPID: das neue digitale Identitätssystem

Europas öffentliches System der digitalen Identität, in Italien als Sistema Pubblico di Identita Digitale oder SPID bekannt, ist etwas, mit dem die meisten von uns inzwischen vertraut sind. Es ist ein System, das allen Bürgern und Unternehmen einen funktionsfähigen und sicheren Zugang zu den digitalen Diensten der öffentlichen Verwaltung und zu denen der beteiligten privaten Einrichtungen garantiert. Dies umfasst den Zugriff von jedem Gerätetyp mit eindeutigen Anmeldeinformationen (wodurch die Verbreitung verschiedener Benutzernamen, Passwörter, Erkennungssysteme usw. mit all den damit verbundenen Ineffizienzen und Risiken vermieden wird).

Dies gilt für Italien und zunehmend auch für die gesamte Europäische Union. Es ist genau das Thema SPID in Europa , auf das wir uns in diesem Beitrag konzentrieren werden. Zunächst beginnen wir mit der Festlegung einiger grundlegender vorläufiger Punkte.

Die verschiedenen Sicherheitsstufen von SPID

Zunächst einmal: Wer stellt die SPID-Identität aus?

Es wird von den Digital Identity Providers (IdPs) ausgestellt, bei denen es sich um private Einrichtungen handelt, die von AgID (Agenzia per l'Italia Digitale) akkreditiert sind. Diese Einheiten verwalten die Benutzerauthentifizierung gemäß sehr strengen und ständig aktualisierten Vorschriften. Es ist wichtig zu beachten, dass es in Bezug auf die Sicherheit drei verschiedene Sicherheitsstufen in Bezug auf die SPID-Identität gibt:

• Stufe 1 oder „Niedrig“: Ermöglicht die Authentifizierung mit einer vom Benutzer festgelegten ID und einem Kennwort.
• Stufe 2 oder „erheblich“: die gebräuchlichste Sicherheitsstufe und eine, die viele von uns bereits verwendet haben. Es ermöglicht eine Zwei-Faktor-Identifikation mit einem „Einmalpasswort“ (OTP) und wird in der Regel per SMS oder über die dedizierten Apps verschiedener Anbieter verteilt.
• Stufe 3 oder „hoch“: die Sicherheitsstufe, die das höchste Maß an Zuverlässigkeit bietet. Neben Benutzername und Passwort ist ein physisches Medium für die kryptografische Schlüsselverwaltung erforderlich. Dieses Medium kann eine Chipkarte oder ein entferntes digitales Signaturgerät sein.

Lassen Sie uns nach dieser wichtigen Spezifikation (die, wie wir sehen werden, auch Auswirkungen auf die SPID-Identität in Europa haben wird) mit unserem Thema fortfahren. Bevor wir jedoch zur EU übergehen, werden wir uns einige wichtige Zahlen zum Einsatz von SPID in Italien ansehen.

SPID-Verbreitung in Italien – einige wichtige Zahlen

Das SPID-System ist nicht neu. Tatsächlich war die erste Maßnahme, bei der sie umgesetzt wurde, das Dekret des Ministerpräsidenten vom 24. Oktober 2014, veröffentlicht im Amtsblatt Nr. 285 vom 9. Dezember 2014 . Wir sprechen also nicht von einer Technologie in den Kinderschuhen, sondern ganz im Gegenteil.

Sicher ist jedoch, dass die nun hinter uns liegende Pandemiezeit die Verbreitung der SPID-Identität in allen Bevölkerungsschichten beschleunigt hat. Um sich das besser vorstellen zu können, schauen wir uns die Daten von AgID selbst an (Quelle: agid.gov.it):

• Im Mai 2022 gab es in Italien mehr als 30 Millionen digitale SPID-Identitäten.
• Von diesen 30 Millionen wurden in den letzten 12 Monaten ganze 10 Millionen (also ein Drittel) aktiviert.
• Die Zugriffe über SPID zur Nutzung öffentlicher Verwaltungsdienste überstiegen im Jahr 2021 eine halbe Milliarde. In den ersten vier Monaten des Jahres 2022 hatte die Zahl der Zugriffe rund 330 Millionen erreicht.

Wenn wir noch genauer hinschauen, können wir den offensichtlichen Verlauf des wöchentlichen Durchschnitts der ausgestellten digitalen Identitäten erkennen:

• rund 76.000 in den ersten 5 Monaten des Jahres 2020;
• rund 262.000 in den nächsten 7 Monaten des Jahres 2020;
• rund 198.000 im Jahr 2021;
• rund 196.000 allein im Januar 2022.

Auch hier wurde SPID für den Zugriff auf Netzwerkdienste verwendet:

• 2019: über 55 Millionen Mal;
• im Jahr 2020: über 143 Millionen Mal;
• im Jahr 2021: über 571 Millionen Mal;

Wir könnten mit solchen Zahlen fortfahren, aber es genügt zu sehen, dass der Trend bereits sehr klar ist. Jetzt sind wir bereit, zum SPID-Identitätsplan in Europa überzugehen. Hier fragen wir uns: Welche Regelungen, Nutzungen und Möglichkeiten gibt es?

SPID in Europa – die Vorschriften, Anwendungen und Möglichkeiten

Um das Thema SPID in Europa einzurahmen , ist es unabdingbar, zunächst eIDAS zu erwähnen.

eIDAS (Electronic IDentification, Authentication and Trust Services) ist die europäische Verordnung für elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt. eIDAS bietet eine gemeinsame regulatorische Grundlage für sichere elektronische Interaktionen zwischen Bürgern, Unternehmen und öffentlichen Verwaltungen und erhöht die Sicherheit und Effektivität von elektronischen Diensten und E-Business- und E-Commerce-Transaktionen. Aus dieser Verordnung heraus wurden in allen Ländern der Europäischen Union einzigartige Standards für alles geschaffen, was mit den verschiedenen Formen der elektronischen Authentifizierung zu tun hat.

Insbesondere in Bezug auf SPID ist die Veröffentlichung im Amtsblatt der Europäischen Union (ABl. C318 und ABl. C344 von 2018) zu beachten. Mit der Notifizierung von SPID durch Italien und seiner Veröffentlichung im Europäischen Amtsblatt wurde es möglich, SPID für den Zugang zu vernetzten Diensten aller öffentlichen Verwaltungen in der Europäischen Union zu nutzen.

Nach den Bestimmungen der eIDAS-Verordnung muss die Nutzung eines von einem europäischen Staat notifizierten digitalen Identifizierungsdienstes in anderen EU-Staaten innerhalb von 12 Monaten nach seiner Notifizierung und Veröffentlichung im Amtsblatt anerkannt werden. Daher können italienische Bürger ab dem 10. September 2019 die digitale SPID-Identität verwenden, um auf Dienste zuzugreifen, die von anderen europäischen Verwaltungen bereitgestellt werden. Genauer gesagt: Für den Zugang zu Diensten unter Verwendung von Level-2- und Level-3-Anmeldeinformationen ist die Akzeptanz durch alle Mitgliedsstaaten obligatorisch. Für Berechtigungsnachweise der Stufe 1 besteht jedoch keine Verpflichtung: Die Zustimmung zum Zugriff auf solche Dienste bleibt im Ermessen jedes einzelnen Staates.

Über die Vorschriften hinaus fragen wir uns jedoch: Wofür wird die SPID-Identität in Europa verwendet? Und wie kann es verwendet werden? Es gibt viele Fälle. Hier ist eine Liste der wichtigsten und am weitesten verbreiteten:

• Antrag auf Geburtsurkunde.
• Eröffnung eines Bankkontos und Beantragung eines Kredits.
• Abgabe von Steuererklärungen .
• Bewerbung für ein College , entweder in Ihrem eigenen Land oder in einem anderen Mitgliedsstaat.
• Anfordern von ärztlichen Attesten jeglicher Art und Aufbewahren von ärztlichen Verschreibungen , die in jedem Mitgliedstaat verwendet werden können.
• Meldung eines Wohnsitz- oder Wohnsitzwechsels .
• Auto mieten mit digitalem Führerschein.
• Ein gewöhnlicher Online-Check-in in einem Hotel.

Wir schließen diesen Abschnitt mit den Worten von Margrethe Vestager , Vizepräsidentin der Europäischen Kommission und zuständig für Digital, und denen von Binnenmarktkommissar Thierry Breton. Wie Vestager sagte:

„Mit der europäischen digitalen Identität werden wir in jedem Mitgliedsstaat das tun können, was wir in unserem eigenen Land ohne zusätzliche Kosten und mit weniger Hindernissen tun, zum Beispiel eine Wohnung mieten oder ein Bankkonto im Ausland eröffnen, und das alles auf sichere und sichere Weise transparenter Weg . Wir entscheiden, wie viele Informationen wir über uns mit wem und zu welchem ​​Zweck teilen möchten. Dies ist eine einzigartige Gelegenheit, die es uns ermöglichen wird, noch mehr zu erfahren, was es bedeutet, in Europa zu leben und Europäer zu sein.“

Wie Breton sagte:

„EU-Bürger erwarten nicht nur ein hohes Maß an Sicherheit , sondern auch Komfort ; ob sie mit nationalen Behörden zu tun haben, wie zum Beispiel eine Steuererklärung abgeben, oder sich an einer europäischen Universität einschreiben, wo sie einen amtlichen Ausweis benötigen. Europäische Brieftaschen für digitale Identitäten bieten ihnen eine neue Möglichkeit, Daten für alle Arten von Dienstleistungen zu speichern und zu verwenden , vom Einchecken am Flughafen bis zum Mieten eines Autos. Es geht darum, den Verbrauchern eine Wahlmöglichkeit zu geben, eine europäische Wahlmöglichkeit. Unsere europäischen Unternehmen, ob groß oder klein, werden ebenfalls von dieser digitalen Identität profitieren und eine breite Palette neuer Dienste anbieten können, da der Vorschlag eine Lösung für sichere und zuverlässige Identifizierungsdienste bietet.“

Dies sind Aussagen, die die Breite der Vorteile und Möglichkeiten zusammenfassen, die sich aus der immer breiteren Übernahme der SPID-Identität in Europa ergeben. Insbesondere im nächsten und letzten Abschnitt möchten wir mit dem Hinweis beginnen, den Kommissar Thierry Breton auf große oder kleine Unternehmen bezieht. Das ist ein grundlegender Aspekt und eine Seite, bei der wir uns nicht auf die reine Gesetzeskonformität beschränken dürfen.

Nicht nur Fulfillment – ​​SPID-Möglichkeiten für Unternehmen in Europa

Wenn wir über Digitalisierung und die SPID-Identität in Europa sprechen, sollten wir keinen (noch) weit verbreiteten Fehler machen: den, uns auf Erfüllungen zu beschränken. Tatsächlich haben wir bereits auf die großen Vorteile hingewiesen, die der Übergang zur digitalen Identität in Bezug auf Sicherheit, Transparenz, Komfort und Effizienzsteigerung ermöglicht.

Aber es gibt ein zusätzliches Thema, das wir immer im Auge behalten müssen: Integration . In der Tat ist die Integration ganz entscheidend, wenn wir uns von der Sphäre der Privatpersonen in die der Unternehmen bewegen. Es ermöglicht beispielsweise die Integration elektronischer Signaturlösungen mit Identifizierung über SPID-Identität. Dies ist eine natürliche und innovative Weiterentwicklung von Signaturprozessen, die an mehreren Fronten äußerst nützlich ist.

Eine ausgereifte digitale 360-Grad-Revolution!