Identitas digital, kunci untuk mengakses layanan di seluruh Eropa

SPID: sistem identitas digital baru

Sistem Identitas Digital Publik Eropa, yang dikenal di Italia sebagai Sistema Pubblico di Identita Digitale atau SPID, adalah sesuatu yang sekarang kita kenal. Ini adalah sistem yang menjamin semua warga negara dan bisnis akses fungsional dan aman ke layanan digital Administrasi Publik dan orang-orang dari entitas swasta yang berpartisipasi. Ini termasuk akses dari semua jenis perangkat, dengan kredensial unik (sehingga menghindari proliferasi berbagai nama pengguna, kata sandi, sistem pengenalan, dll. dengan semua inefisiensi dan risiko terkait).

Hal ini berlaku di Italia dan, semakin, di seluruh Uni Eropa juga. Justru masalah SPID di Eropa yang akan kami fokuskan dalam posting ini. Pertama, kita akan mulai dengan menetapkan beberapa poin awal dasar.

Tingkat keamanan SPID yang berbeda

Pertama-tama: siapa yang mengeluarkan identitas SPID ?

Ini dikeluarkan oleh Penyedia Identitas Digital (IdPs), yang merupakan entitas swasta yang diakreditasi oleh AgID (Agenzia per l'Italia Digitale). Entitas ini mengelola otentikasi pengguna sesuai dengan peraturan yang sangat ketat dan terus diperbarui. Penting untuk dicatat bahwa dalam hal keamanan, berikut adalah 3 tingkat keamanan berbeda yang terkait dengan identitas SPID:

• Level 1, atau "rendah": memungkinkan otentikasi menggunakan ID dan kata sandi yang dibuat oleh pengguna.
• Level 2, atau "signifikan": tingkat keamanan yang paling umum dan yang banyak dari kita telah menggunakannya. Ini memungkinkan identifikasi faktor ganda, dengan "kata sandi satu kali" (OTP), dan umumnya didistribusikan melalui pesan teks atau melalui aplikasi khusus dari penyedia yang berbeda.
• Level 3, atau "tinggi": tingkat keamanan yang memberikan tingkat keandalan tertinggi. Selain nama pengguna dan kata sandi, diperlukan media fisik untuk pengelolaan kunci kriptografi. Media ini dapat berupa kartu pintar atau perangkat tanda tangan digital jarak jauh.

Setelah spesifikasi penting ini (yang, seperti yang akan kita lihat, juga akan berimplikasi pada identitas SPID di Eropa ), mari kita lanjutkan dengan tema kita. Namun, sebelum kita beralih ke UE, kita akan melihat beberapa tokoh penting tentang penyebaran SPID di Italia.

Difusi SPID di Italia – beberapa tokoh penting

Sistem SPID bukanlah hal baru. Bahkan, langkah pertama yang diterapkan adalah Keputusan Perdana Menteri tanggal 24 Oktober 2014, yang diterbitkan dalam Lembaran Negara No. 285 tanggal 9 Desember 2014 . Dengan kata lain, kita tidak berbicara tentang teknologi dalam masa pertumbuhan, tetapi justru sebaliknya.

Namun yang pasti, masa pandemi yang kini telah berlalu telah mempercepat difusi identitas SPID di antara semua segmen populasi. Untuk ide yang lebih baik tentang ini, mari kita lihat data dari AgID itu sendiri (sumber agid.gov.it):

• Pada Mei 2022, ada lebih dari 30 juta identitas digital SPID di Italia.
• Dari 30 juta ini, sebanyak 10 juta (dengan demikian, sepertiga) diaktifkan dalam 12 bulan sebelumnya.
• Akses melalui SPID untuk menggunakan layanan administrasi publik melebihi setengah miliar pada tahun 2021. Dalam empat bulan pertama tahun 2022, jumlah akses telah mencapai sekitar 330 juta.

Melihat lebih detail, kita dapat melihat perkembangan yang jelas dari rata-rata mingguan identitas digital yang dikeluarkan:

• sekitar 76.000 dalam 5 bulan pertama tahun 2020;
• sekitar 262.000 dalam 7 bulan ke depan di tahun 2020 ;
• sekitar 198.000 pada tahun 2021;
• sekitar 196.000 pada Januari 2022 saja.

Sekali lagi, SPID digunakan untuk mengakses layanan jaringan:

• Pada 2019: lebih dari 55 juta kali;
• pada tahun 2020: lebih dari 143 juta kali;
• pada tahun 2021: lebih dari 571 juta kali;

Kita bisa melanjutkan dengan angka-angka seperti itu, tetapi cukup untuk melihat bahwa trennya sudah sangat jelas. Sekarang, kami siap untuk pindah ke rencana identitas SPID di Eropa. Di sini, kita akan bertanya pada diri sendiri: apa aturan, kegunaan, dan peluangnya?

SPID di Eropa – peraturan, penggunaan, dan peluang

Untuk membingkai topik SPID di Eropa , pertama-tama penting untuk menyebutkan eIDAS .

eIDAS (Layanan Identifikasi, Otentikasi, dan kepercayaan elektronik) adalah peraturan Eropa untuk layanan identifikasi dan kepercayaan elektronik untuk transaksi elektronik di pasar internal. eIDAS menyediakan dasar peraturan umum untuk interaksi elektronik yang aman antara warga, bisnis, dan administrasi publik dan meningkatkan keamanan dan efektivitas layanan elektronik dan transaksi e-bisnis dan e-commerce. Dari peraturan inilah standar unik telah dibuat untuk segala sesuatu yang berkaitan dengan berbagai bentuk otentikasi elektronik di semua negara Uni Eropa.

Secara khusus, sejauh menyangkut SPID, referensi yang perlu diingat adalah publikasi di Jurnal Resmi Uni Eropa (OJEU C318 dan OJEU C344 tahun 2018). Dengan pemberitahuan SPID oleh Italia dan publikasinya di Jurnal Resmi Eropa, menjadi mungkin untuk menggunakan SPID untuk akses ke layanan jaringan semua administrasi publik di Uni Eropa.

Menurut ketentuan Peraturan eIDAS , penggunaan layanan identifikasi digital yang diberitahukan oleh negara Eropa di negara-negara Uni Eropa lainnya harus diakui dalam waktu 12 bulan sejak pemberitahuan dan publikasinya di Gazette. Oleh karena itu, mulai 10 September 2019, warga negara Italia dapat menggunakan identitas digital SPID untuk mengakses layanan yang disediakan oleh administrasi Eropa lainnya. Lebih khusus lagi: untuk akses ke layanan yang melibatkan penggunaan kredensial Level 2 dan Level 3, penerimaan oleh semua negara anggota adalah wajib. Namun, untuk kredensial Level 1, tidak ada kewajiban: persetujuan untuk mengakses layanan tersebut tetap atas kebijaksanaan masing-masing negara bagian.

Di luar peraturan, mari kita bertanya pada diri sendiri: untuk apa identitas SPID digunakan di Eropa? Dan bagaimana itu bisa digunakan? Ada banyak kasus. Berikut adalah daftar yang paling penting dan tersebar luas:

• Permohonan akta kelahiran.
• Membuka rekening bank dan mengajukan pinjaman.
• Pengajuan pajak .
• Mendaftar untuk kuliah , baik di negara Anda sendiri atau di negara anggota lain.
• Meminta sertifikat medis dalam bentuk apa pun dan menyimpan resep medis yang dapat digunakan di negara anggota mana pun.
• Melaporkan perubahan domisili atau tempat tinggal .
• Menyewa mobil menggunakan SIM digital.
• Check-in online biasa di sebuah hotel.

Kami menutup bagian ini dengan kata-kata Margrethe Vestager , wakil presiden Komisi Eropa yang bertanggung jawab atas digital, dan kata-kata Komisaris Pasar Internal Thierry Breton. Seperti yang dikatakan Vestager:

“Dengan identitas digital Eropa, kami akan dapat melakukan di negara anggota mana pun apa yang kami lakukan di negara kami sendiri tanpa biaya tambahan dan dengan lebih sedikit hambatan, misalnya, menyewa apartemen atau membuka rekening bank di luar negeri, dan semuanya dengan aman dan nyaman. cara transparan . Kami akan memutuskan berapa banyak informasi yang ingin kami bagikan tentang diri kami, dengan siapa, dan untuk tujuan apa. Ini adalah kesempatan unik yang akan memungkinkan kami untuk mengalami lebih banyak lagi apa artinya hidup di Eropa dan menjadi orang Eropa.”

Seperti yang dikatakan Breton :

“Warga Uni Eropa tidak hanya mengharapkan tingkat keamanan yang tinggi , tetapi juga kenyamanan ; apakah mereka berurusan dengan administrasi nasional, seperti mengajukan pengembalian pajak, atau mendaftar di universitas Eropa di mana mereka memerlukan identifikasi resmi. Dompet identitas digital Eropa memberi mereka cara baru untuk menyimpan dan menggunakan data untuk semua jenis layanan , mulai dari check-in di bandara hingga menyewa mobil. Ini tentang memberi konsumen pilihan, pilihan Eropa. Bisnis Eropa kami, besar dan kecil, juga akan mendapat manfaat dari identitas digital ini, dan mereka akan dapat menawarkan berbagai layanan baru karena proposal tersebut menawarkan solusi untuk layanan identifikasi yang aman dan andal.”

Ini adalah pernyataan yang merangkum luasnya manfaat dan peluang yang muncul dari adopsi identitas SPID yang semakin luas di Eropa . Secara khusus, di bagian berikutnya dan terakhir, kami ingin memulai dari referensi yang dibuat oleh Komisaris Thierry Breton untuk perusahaan besar atau kecil. Ini adalah aspek fundamental dan sisi di mana kita tidak boleh membatasi diri pada kepatuhan legislatif murni.

Bukan hanya pemenuhan – peluang SPID untuk perusahaan di Eropa

Ketika kita berbicara tentang digitalisasi dan identitas SPID di Eropa , kita seharusnya tidak membuat kesalahan (masih) meluas: membatasi diri kita pada pemenuhan. Faktanya, kami telah menunjukkan keuntungan besar yang dimungkinkan dalam transisi ke identitas digital dalam hal keamanan, transparansi, kenyamanan, dan peningkatan efisiensi.

Namun ada satu tema tambahan yang harus selalu kita ingat: integrasi . Faktanya, integrasi sangat menentukan ketika kita berpindah dari ranah individu pribadi ke ranah perusahaan. Misalnya, memungkinkan untuk mengintegrasikan solusi tanda tangan elektronik dengan identifikasi melalui identitas SPID. Ini adalah evolusi alami dan inovatif dari proses tanda tangan, yang sangat berguna di beberapa bidang.

Revolusi digital 360 derajat yang matang!