Identidade digital, uma chave para aceder a serviços em toda a Europa

SPID: o novo sistema de identidade digital

O Sistema Público de Identidade Digital da Europa, conhecido na Itália como Sistema Pubblico di Identita Digitale ou SPID, é algo com o qual a maioria de nós já está familiarizada. É um sistema que garante a todos os cidadãos e empresas o acesso funcional e seguro aos serviços digitais da Administração Pública e aos das entidades privadas participantes. Isso inclui o acesso de qualquer tipo de dispositivo, com credenciais únicas (evitando assim a proliferação de diferentes nomes de usuário, senhas, sistemas de reconhecimento, etc. com todas as ineficiências e riscos relacionados).

Isto é verdade na Itália e, cada vez mais, também em toda a União Europeia. É precisamente a questão do SPID na Europa que iremos focar neste post. Primeiro, vamos começar estabelecendo alguns pontos preliminares básicos.

Os diferentes níveis de segurança do SPID

Em primeiro lugar: quem emite a identidade SPID ?

É emitido pelos Provedores de Identidade Digital (IdPs), que são entidades privadas credenciadas pela AgID (Agenzia per l'Italia Digitale). Essas entidades gerenciam a autenticação do usuário de acordo com regulamentos muito rigorosos e continuamente atualizados. É importante observar que, quando se trata de segurança, existem 3 níveis diferentes de segurança relacionados à identidade SPID:

• Nível 1, ou “baixo”: permite a autenticação por meio de um ID e senha estabelecidos pelo usuário.
• Nível 2, ou “significativo”: o nível de segurança mais comum e que muitos de nós já usamos. Ele permite a identificação de dois fatores, com uma “senha de uso único” (OTP), e geralmente é distribuído por mensagem de texto ou por meio de aplicativos dedicados de diferentes provedores.
• Nível 3, ou “alto”: o nível de segurança que fornece o mais alto nível de confiabilidade. Além do nome de usuário e senha, requer um meio físico para gerenciamento de chave criptográfica. Esse meio pode ser um cartão inteligente ou um dispositivo remoto de assinatura digital.

Após esta importante especificação (que, como veremos, também terá implicações para a identidade SPID na Europa ), continuemos com nosso tema. No entanto, antes de passarmos para a UE, veremos alguns números importantes sobre a implantação do SPID na Itália.

Difusão do SPID na Itália – alguns números importantes

O sistema SPID não é novo. De facto, a primeira medida onde foi implementada foi o Decreto Primeiro-Ministro de 24 de outubro de 2014, publicado no Diário da República n.º 285 de 9 de dezembro de 2014 . Em outras palavras, não estamos falando de uma tecnologia em sua infância, mas muito pelo contrário.

O que é certo, no entanto, é que o período de pandemia que agora ficou para trás acelerou a difusão da identidade SPID entre todos os segmentos da população. Para ter uma ideia melhor disso, vejamos os dados do próprio AgID (fonte agid.gov.it):

• Em maio de 2022, havia mais de 30 milhões de identidades digitais SPID na Itália.
• Desses 30 milhões, até 10 milhões (portanto, um terço) foram ativados nos 12 meses anteriores.
• Os acessos via SPID para utilização dos serviços da administração pública ultrapassaram meio bilhão em 2021. Nos primeiros quatro meses de 2022, o número de acessos atingiu cerca de 330 milhões.

Olhando ainda mais detalhadamente, podemos ver a progressão óbvia da média semanal de identidades digitais emitidas:

• cerca de 76.000 nos primeiros 5 meses de 2020;
• cerca de 262.000 nos próximos 7 meses de 2020;
• cerca de 198.000 em 2021;
• cerca de 196.000 apenas em janeiro de 2022.

Novamente, o SPID foi usado para acessar serviços em rede:

• Em 2019: mais de 55 milhões de vezes;
• em 2020: mais de 143 milhões de vezes;
• em 2021: mais de 571 milhões de vezes;

Poderíamos continuar com esses números, mas basta ver que a tendência já é muito clara. Agora, estamos prontos para mudar para o plano de identidade SPID na Europa. Aqui, vamos nos perguntar: quais são os regulamentos, usos e oportunidades?

SPID na Europa – os regulamentos, usos e oportunidades

Para enquadrar o tema do SPID na Europa , é essencial, em primeiro lugar, mencionar eIDAS .

eIDAS (The Electronic IDentification, Authentication and Trust Services) é o regulamento europeu para identificação eletrônica e serviços de confiança para transações eletrônicas no mercado interno. O eIDAS fornece uma base regulatória comum para interações eletrônicas seguras entre cidadãos, empresas e administrações públicas e aumenta a segurança e eficácia dos serviços eletrônicos e transações de comércio eletrônico e comércio eletrônico. É a partir deste regulamento que foram criados padrões únicos para tudo relacionado às várias formas de autenticação eletrônica em todos os países da União Europeia.

Em particular, no que diz respeito ao SPID, a referência a ter em conta é a publicação no Jornal Oficial da União Europeia (JOEU C318 e JOEU C344 de 2018). Com a notificação do SPID pela Itália e sua publicação no Jornal Oficial Europeu, tornou-se possível utilizar o SPID para acesso aos serviços em rede de todas as administrações públicas da União Europeia.

De acordo com as disposições do Regulamento eIDAS , a utilização de um serviço de identificação digital notificado por um estado europeu noutros países da UE deve ser reconhecida no prazo de 12 meses a contar da sua notificação e publicação no Boletim. Portanto, a partir de 10 de setembro de 2019, os cidadãos italianos poderão usar a identidade digital SPID para acessar serviços disponibilizados por outras administrações europeias. Ainda mais especificamente: para acesso a serviços que envolvam o uso de credenciais de Nível 2 e Nível 3, a aceitação por todos os Estados membros é obrigatória. Para credenciais de Nível 1, no entanto, não há obrigação: o consentimento para acessar esses serviços fica a critério de cada estado individual.

Além das regulamentações, no entanto, vamos nos perguntar: para que serve a identidade SPID na Europa? E como pode ser usado? Existem muitos casos. Aqui está uma lista dos mais importantes e difundidos:

• Pedido de certidões de nascimento.
• Abrir uma conta bancária e solicitar um empréstimo.
• Apresentação de declarações fiscais .
• Candidatar-se à faculdade , seja no seu próprio país ou em outro estado membro.
• Solicitar atestados médicos de qualquer natureza e guardar prescrições médicas que podem ser utilizadas em qualquer Estado membro.
• Comunicação de mudança de domicílio ou residência .
• Alugar um carro usando uma carteira de motorista digital.
• Um check-in online comum em um hotel.

Fechamos esta seção com as palavras de Margrethe Vestager , vice-presidente da Comissão Europeia responsável pelo digital, e as do Comissário do Mercado Interno Thierry Breton. Como disse Vestager:

“Com a identidade digital europeia poderemos fazer em qualquer estado membro o que fazemos no nosso próprio país sem custos adicionais e com menos obstáculos, por exemplo, alugar um apartamento ou abrir uma conta bancária no estrangeiro, e tudo de forma segura e maneira transparente . Decidiremos quanta informação desejamos compartilhar sobre nós mesmos, com quem e com que finalidade. Esta é uma oportunidade única que nos permitirá experimentar ainda mais o que significa viver na Europa e ser europeu.”

Como Breton disse:

“Os cidadãos da UE esperam não apenas um alto nível de segurança , mas também conveniência ; se estão lidando com administrações nacionais, como apresentar uma declaração de imposto, ou se matricular em uma universidade europeia onde precisam de identificação oficial. As carteiras de identidade digital europeias oferecem uma nova maneira de armazenar e usar dados para todos os tipos de serviços , desde o check-in no aeroporto até o aluguel de um carro. Trata-se de dar aos consumidores uma escolha, uma escolha europeia. Nossas empresas europeias, grandes e pequenas, também se beneficiarão dessa identidade digital e poderão oferecer uma ampla gama de novos serviços, pois a proposta oferece uma solução para serviços de identificação seguros e confiáveis.”

Estas são declarações que resumem a amplitude de benefícios e oportunidades decorrentes da adoção cada vez mais ampla da identidade SPID na Europa . Em particular, na próxima e última secção, queremos partir da referência que o Senhor Comissário Thierry Breton faz às grandes ou pequenas empresas. Este é um aspecto fundamental e um lado em que não devemos nos limitar ao mero cumprimento legislativo.

Não apenas cumprimentos – oportunidades SPID para empresas na Europa

Quando falamos de digitalização e identidade SPID na Europa , não devemos cometer um erro (ainda) generalizado: o de nos limitarmos aos cumprimentos. De fato, já apontamos as grandes vantagens que são possibilitadas na transição para a identidade digital em termos de segurança, transparência, conveniência e maior eficiência.

Mas há um tema adicional que devemos sempre ter em mente: a integração . De fato, a integração é absolutamente decisiva quando passamos do âmbito dos particulares para o das empresas. Por exemplo, permite integrar soluções de assinatura eletrônica com identificação via identidade SPID. Esta é uma evolução natural e inovadora dos processos de assinatura, extremamente útil em várias frentes.

Uma revolução digital madura de 360 ​​graus!