유럽 전역의 서비스에 액세스하기 위한 열쇠인 디지털 ID

게시 됨: 2022-09-15

SPID: 새로운 디지털 신원 시스템

이탈리아에서 Sistema Pubblico di Identita Digitale 또는 SPID 로 알려진 유럽의 디지털 신원 공개 시스템 은 이제 우리 대부분에게 친숙한 것입니다. 모든 시민과 기업 이 행정 의 디지털 서비스와 참여 민간 기관 의 디지털 서비스 에 대한 기능적이고 안전한 액세스를 보장하는 시스템입니다. 여기에는 고유한 자격 증명을 사용하여 모든 유형의 장치에서 액세스하는 것이 포함됩니다 (따라서 모든 관련 비효율성과 위험이 있는 다른 사용자 이름, 암호, 인식 시스템 등의 확산 방지).

이것은 이탈리아와 점점 더 유럽 연합 전체에서 사실입니다. 우리가 이 포스트에서 집중할 것은 바로 유럽의 SPID 문제입니다. 먼저 몇 가지 기본 예비 사항을 설정하는 것으로 시작하겠습니다.

SPID의 다양한 보안 수준

우선 SPID ID 는 누가 발급합니까?

이것은 AgID(Agenzia per l'Italia Digitale)의 인가를 받은 사설 법인인 디지털 ID 제공자 (IdP)에서 발행합니다. 이러한 엔터티는 매우 엄격하고 지속적으로 업데이트되는 규정에 따라 사용자 인증을 관리합니다. 보안 과 관련하여 SPID ID와 관련된 3가지 보안 수준이 있습니다.

레벨 1 또는 "낮음": 사용자가 설정한 ID와 비밀번호를 사용하여 인증을 허용합니다.
수준 2 또는 "중요한": 가장 일반적인 보안 수준이며 많은 사람들이 이미 사용하고 있는 수준입니다. OTP(일회성 비밀번호)로 이중 요소 식별이 가능하며 일반적으로 문자 메시지나 다양한 제공업체의 전용 앱을 통해 배포됩니다.
수준 3 또는 "높음": 최고 수준의 안정성을 제공하는 보안 수준입니다. 사용자 이름과 암호 외에도 암호화 키 관리를 위한 물리적 매체가 필요합니다. 이 매체는 스마트 카드 또는 원격 디지털 서명 장치가 될 수 있습니다.

이 중요한 사양(앞으로 살펴보겠지만 유럽의 SPID ID 에도 영향을 미칩니다) 이후에 주제를 계속 진행하겠습니다. 그러나 EU로 이동하기 전에 이탈리아에서 SPID 배치에 대한 몇 가지 중요한 수치를 살펴보겠습니다.

이탈리아의 SPID 확산 – 몇 가지 중요한 수치

SPID 시스템은 새로운 것이 아닙니다. 실제로 2014년 12월 9일 관보 제285호에 게재된 2014년 10월 24일자 국무총리령 으로 시행된 최초의 조치였다 . 다시 말해서, 우리는 초기 단계의 기술을 말하는 것이 아니라 그 반대입니다.

그러나 확실한 것은 지금 우리 뒤에 있는 대유행 기간이 인구의 모든 부분 에서 SPID 정체성 의 확산을 가속화했다는 것입니다. 이에 대한 더 나은 아이디어를 위해 AgID 자체의 데이터(출처 agid.gov.it)를 살펴보겠습니다.

2022년 5월 현재 이탈리아에는 3천만 개 이상의 SPID 디지털 ID가 있습니다.
이 3천만 개 중 천만 개(따라서 3분의 1)가 지난 12개월 동안 활성화되었습니다.
2021년 SPID를 통한 공공 행정 서비스 이용 건수는 5억 건을 넘어섰습니다.

더 자세히 살펴보면 발행된 디지털 ID의 주간 평균의 명백한 진행 상황을 볼 수 있습니다.

2020년 첫 5개월 동안 약 76,000명;
2020년의 다음 7개월 동안 약 262,000명;
2021년에는 약 198,000명;
2022년 1월에만 약 196,000.

다시 말하지만 SPID는 네트워크 서비스에 액세스하는 데 사용되었습니다.

2019년: 5,500만 회 이상;
2020년: 1억 4,300만 번 이상;
2021년: 5억 7,100만 번 이상;

우리는 그러한 수치로 계속할 수 있지만 추세가 이미 매우 명확하다는 것을 알면 충분합니다. 이제 유럽에서 SPID ID 계획으로 이동할 준비가 되었습니다. 여기서 우리는 스스로에게 질문할 것입니다. 규정, 용도 및 기회는 무엇입니까?

유럽의 SPID – 규정, 사용 및 기회

유럽에서 SPID 라는 주제의 틀을 잡기 위해서는 무엇보다도 eIDAS 를 언급하는 것이 필수적입니다.

eIDAS (전자 식별, 인증 및 신뢰 서비스) 는 내부 시장에서 전자 거래를 위한 전자 식별 및 신뢰 서비스에 대한 유럽 규정입니다. eIDAS 는 시민, 기업 및 공공 행정 간의 안전한 전자 상호 작용을 위한 공통 규제 기반을 제공 하고 전자 서비스와 전자 비즈니스 및 전자 상거래 거래의 보안과 효율성을 높입니다. 이 규정에서 모든 유럽 연합 국가에서 다양한 형태의 전자 인증과 관련된 모든 것에 대해 고유한 표준이 만들어졌습니다.

특히 SPID에 관해서 는 유럽연합 관보 (OJEU C318 and OJEU C344 of 2018)에 게재된 참고문헌을 유념해야 한다. 이탈리아가 SPID를 발표하고 유럽 관보에 게재되면서 유럽 연합의 모든 공공 기관 의 네트워크 서비스에 액세스하는 데 SPID를 사용할 수 있게 되었습니다.

eIDAS 규정 의 조항에 따르면, 다른 EU 국가에서 유럽 국가가 통지한 디지털 식별 서비스의 사용은 통지 및 관보에 게시된 후 12개월 이내에 인정되어야 합니다. 따라서 2019년 9월 10일부터 이탈리아 시민은 SPID 디지털 ID 를 사용하여 다른 유럽 행정부에서 제공하는 서비스에 액세스할 수 있습니다. 더욱 구체적으로: 레벨 2 및 레벨 3 자격 증명 사용과 관련된 서비스에 액세스하려면 모든 회원국의 승인이 필수입니다. 그러나 레벨 1 자격 증명의 경우 의무가 없습니다. 이러한 서비스에 대한 액세스 동의는 각 개별 주의 재량에 따릅니다.

그러나 규정을 넘어서서 스스로에게 질문해 봅시다. 유럽에서 SPID ID 는 무엇에 사용됩니까? 그리고 어떻게 사용할 수 있습니까? 많은 경우가 있습니다. 다음은 가장 중요하고 널리 알려진 목록입니다.

출생 증명서 신청 .
은행 계좌 를 개설하고 대출을 신청합니다.
세금 보고서 제출 .
자신의 국가 또는 다른 회원국에서 대학 에 지원합니다.
모든 종류의 진단서 를 요청하고 모든 회원국에서 사용할 수 있는 의료 처방전 을 보관합니다.
주소 또는 거주지 변경 신고 .
디지털 운전 면허증을 사용하여 자동차를 렌트합니다 .
호텔에서의 일반적인 온라인 체크인 .

디지털을 담당하는 유럽 위원회의 부사장 인 Margrethe Vestager 와 내부 시장 위원인 Thierry Breton 의 말로 이 섹션을 마무리합니다. 베스타거가 말했듯이:

“유럽 디지털 신원을 통해 우리는 추가 비용 없이 우리가 자국에서 하는 일을 모든 회원국에서 할 수 있습니다 . 예를 들어 아파트를 임대하거나 해외 은행 계좌를 개설하는 것과 같은 장애물이 더 적습니다. 투명한 방법 . 우리는 우리 자신에 대해, 누구와, 어떤 목적으로 얼마나 많은 정보를 공유하고 싶은지 결정할 것입니다. 이것은 우리가 유럽에서 살고 유럽인으로 산다는 것이 무엇을 의미하는지 더 많이 경험할 수 있는 독특한 기회입니다.”

브르타뉴어가 말했듯이:

“EU 시민들은 높은 수준의 보안 뿐만 아니라 편의성도 기대합니다 . 세금 신고서 제출 또는 공식 신분증이 필요한 유럽 대학 등록과 같은 국가 행정 업무를 처리하는지 여부. 유럽의 디지털 신원 지갑 은 공항에서 체크인하는 것부터 자동차를 빌리는 것까지 모든 종류의 서비스에 대한 데이터 를 저장하고 사용할 수 있는 새로운 방법을 제공합니다 . 이것은 소비자에게 유럽의 선택권을 주는 것입니다. 우리의 크고 작은 유럽 기업들도 이 디지털 신원의 혜택을 받을 것이며 제안서가 안전하고 신뢰할 수 있는 신원 확인 서비스를 위한 솔루션을 제공함에 따라 광범위한 새로운 서비스를 제공할 수 있을 것입니다.”

다음은 유럽에서 SPID ID를 점점 더 광범위하게 채택함으로써 발생하는 다양한 이점과 기회를 요약한 내용입니다. 특히, 다음과 마지막 섹션에서는 Thierry Breton 커미셔너가 크든 작든 회사에 대해 언급한 것부터 시작하고자 합니다. 이것은 우리가 순수한 입법 준수에 국한되어서는 안 되는 근본적인 측면이자 측면입니다.

단순한 이행이 아닌 유럽 기업을 위한 SPID 기회

유럽의 디지털화와 SPID 정체성에 대해 이야기할 때 우리는 (여전히) 광범위한 실수를 해서는 안 됩니다. 사실, 우리는 이미 보안, 투명성, 편의성 및 효율성 증가 측면에서 디지털 ID로 전환할 때 가능해진 큰 이점을 지적했습니다 .

그러나 우리가 항상 염두에 두어야 하는 한 가지 추가 주제가 있습니다. 바로 통합 입니다. 사실, 개인의 영역에서 기업의 영역으로 이동할 때 통합은 절대적으로 결정적입니다. 예를 들어 SPID ID를 통해 전자 서명 솔루션을 ID와 통합할 수 있습니다. 이것은 여러 측면에서 매우 유용한 서명 프로세스의 자연스럽고 혁신적인 진화입니다.

성숙한 360도 디지털 혁명!