ヨーロッパ全体でサービスにアクセスするための鍵となるデジタル ID

公開: 2022-09-15

SPID: 新しいデジタル ID システム

イタリアではSistema Pubblico di Identita Digitaleまたは SPIDとして知られているヨーロッパのデジタル ID の公的システムは、現在私たちのほとんどがよく知っているものです。これは、すべての市民と企業が行政機関のデジタルサービスと参加する民間団体のデジタルサービスに機能的かつ安全にアクセスできることを保証するシステムです。 これには、一意の資格情報を使用したあらゆるタイプのデバイスからのアクセスが含まれます(したがって、関連するすべての非効率性とリスクを伴う、さまざまなユーザー名、パスワード、認識システムなどの拡散を回避します)。

これはイタリアだけでなく、ますます欧州連合全体にも当てはまります。この投稿で焦点を当てるのは、まさにヨーロッパにおける SPIDの問題です。まず、いくつかの基本的な準備ポイントを確立することから始めます。

SPID のさまざまなレベルのセキュリティ

まず、 SPID IDを発行するのは誰ですか?

これは、AgID (Agenzia per l'Italia Digitale) によって認定された民間団体であるデジタル ID プロバイダー(IdP) によって発行されます。 これらのエンティティは、非常に厳格で継続的に更新される規制に従ってユーザー認証を管理します。セキュリティに関しては、SPID ID に関連する 3 つの異なるレベルのセキュリティがあることに注意することが重要です。

レベル 1、または「低」:ユーザーが設定した ID とパスワードを使用した認証を許可します。
レベル 2、または「重大」:最も一般的なセキュリティレベルであり、多くの人がすでに使用していることに気付いたレベルです。 「ワンタイムパスワード」（OTP）を使用した 2 要素認証が可能で、通常はテキストメッセージまたはさまざまなプロバイダーの専用アプリを通じて配布されます。
レベル 3、または「高」:最高レベルの信頼性を提供するセキュリティレベル。 ユーザー名とパスワードに加えて、暗号化キー管理用の物理メディアが必要です。このメディアには、スマートカードまたはリモートデジタル署名デバイスを使用できます。

この重要な仕様 (後で見るように、これはヨーロッパの SPID ID にも影響を与えます) の後で、私たちのテーマを続けましょう。ただし、EU に移る前に、イタリアでの SPID の展開に関するいくつかの重要な数字を見ていきます。

イタリアにおける SPID の普及 – 重要人物

SPID システムは新しいものではありません。実際、それが実施された最初の措置は、2014 年 12 月 9 日の官報第 285 号に掲載された 2014 年 10 月 24 日の首相令でした。 言い換えれば、初期段階のテクノロジーについて話しているのではなく、まったく逆です。

しかし、確かなことは、今や過ぎ去ったパンデミックの時期が、人口のすべてのセグメント間でのSPID アイデンティティの拡散を加速させているということです。 これをよりよく理解するために、 AgID自体のデータを見てみましょう (ソース agid.gov.it)。

2022 年 5 月の時点で、イタリアには 3,000 万を超える SPID デジタル ID がありました。
この 3,000 万件のうち、1,000 万件 (つまり 3 分の 1) が過去 12 か月間にアクティブ化されました。
行政サービスを利用するための SPID 経由のアクセスは、2021 年に 5 億を超えました。2022 年の最初の 4 か月で、アクセス数は約 3 億 3000 万に達しました。

さらに詳しく見てみると、発行されたデジタル ID の週平均の明らかな推移を見ることができます。

2020 年の最初の 5 か月で約 76,000 人。
2020 年の次の 7 か月で約 262,000 ;
2021 年には約 198,000 人。
2022 年 1 月だけで約 196,000 人。

ここでも、ネットワークサービスへのアクセスに SPID が使用されました。

2019 年: 5,500 万回以上。
2020 年: 1 億 4,300 万回以上。
2021 年: 5 億 7,100 万回以上。

このような数字を続けることもできますが、傾向がすでに非常に明確であることを確認するだけで十分です. これで、ヨーロッパの SPID ID プランに移行する準備が整いました。ここで、私たちは自分自身に問いかけます: 規制、用途、機会は何ですか?

ヨーロッパにおける SPID – 規制、用途、機会

ヨーロッパで SPIDの話題を組み立てるには、まずeIDASに言及することが不可欠です。

eIDAS (the electronic IDentification, Authentication and trust Services)は、内部市場における電子取引のための電子 ID および信頼サービスに関するヨーロッパの規制です。 eIDASは、市民、企業、および行政機関の間の安全な電子的やり取りのための共通の規制基盤を提供し、電子サービス、e-ビジネスおよび e コマーストランザクションのセキュリティと有効性を向上させます。この規制により、すべての欧州連合諸国でさまざまな形式の電子認証に関連するすべてのものに対して独自の基準が作成されました。

特に、SPID に関する限り、覚えておくべき参照は、欧州連合の公式ジャーナル(2018 年の OJEU C318 および OJEU C344) の出版物です。イタリアによるSPIDの通知とEuropean Official Journalでの公開により、SPIDを使用して欧州連合内のすべての行政機関のネットワークサービスにアクセスできるようになりました。

eIDAS 規則の規定によると、他の EU 諸国で欧州国家から通知されたデジタル ID サービスの使用は、その通知および官報での公開から 12 か月以内に承認されなければなりません。したがって、2019 年 9 月 10 日の時点で、イタリア国民は SPIDデジタル IDを使用して、他のヨーロッパの行政機関が提供するサービスにアクセスできます。さらに具体的に言うと、レベル 2 およびレベル 3 資格情報の使用を含むサービスへのアクセスには、すべての加盟国による承認が必須です。ただし、レベル 1 の資格情報については、義務はありません。そのようなサービスへのアクセスへの同意は、個々の州の裁量に任されています。

しかし、規制を超えて自問してみましょう: SPID IDはヨーロッパで何に使用されているのでしょうか? そして、それはどのように使用できますか？多くの場合があります。最も重要で広く普及しているもののリストを次に示します。

出生証明書の申請。
銀行口座の開設とローンの申し込み。
納税申告書の提出。
自国または他の加盟国の大学への出願。
あらゆる種類の医療証明書を要求し、どの加盟国でも使用できる処方箋を保管します。
住所または居住地の変更を報告する。
デジタル運転免許証を使用してレンタカーを借りる。
ホテルでの通常のオンラインチェックイン。

このセクションは、欧州委員会のデジタル担当副委員長であるMargrethe Vestagerと、域内市場委員であるThierry Breton の言葉で締めくくります。 ベステアーが言ったように：

「ヨーロッパのデジタル ID を使用すると、自国で行っていることをどの加盟国でも追加費用なしで行うことができ、障害も少なくなります。たとえば、アパートを借りたり、海外で銀行口座を開設したりできます。すべて安全で安全な方法で行うことができます。透明な方法。 自分自身について、誰と、どのような目的で、どの程度の情報を共有したいかを決定します。 これは、ヨーロッパに住むこと、ヨーロッパ人であることの意味をさらに体験できるユニークな機会です。」

ブルトンが言ったように：

「EU 市民は、高度なセキュリティだけでなく利便性も期待しています。 納税申告書の提出や、公的身分証明書が必要なヨーロッパの大学への入学など、国家行政に対処している場合。 ヨーロッパのデジタル ID ウォレットは、空港でのチェックインから車のレンタルまで、あらゆる種類のサービスでデータを保存および使用する新しい方法を提供します。 これは、消費者にヨーロッパの選択肢を与えることです。 大小を問わず、当社の欧州企業もこのデジタル ID の恩恵を受け、提案が安全で信頼性の高い ID サービスのソリューションを提供するため、幅広い新しいサービスを提供できるようになります。」

これらは、ヨーロッパでますます広範に SPID アイデンティティが採用されることから生じる幅広い利益と機会をまとめた声明です。特に、次の最後のセクションでは、ティエリー・ブルトン委員が大小の企業に言及したことから始めたいと思います。これは基本的な側面であり、純粋な法令順守に限定してはならない側面です。

フルフィルメントだけでなく、ヨーロッパの企業にとって SPID の機会

ヨーロッパでのデジタル化と SPID アイデンティティについて話すとき、(今でも) 蔓延している過ちを犯すべきではありません。実際、セキュリティ、透明性、利便性、および効率性の向上という点で、デジタル ID への移行によって可能になる大きな利点をすでに指摘しました。

しかし、常に心に留めておかなければならない追加のテーマが 1 つあります。統合です。 実際、私たちが個人の領域から企業の領域に移行するとき、統合は決定的に重要です。たとえば、電子署名ソリューションを SPID ID による識別と統合することが可能になります。これは署名プロセスの自然で革新的な進化であり、いくつかの面で非常に役立ちます。

成熟した 360 度デジタル革命！