Identitatea digitală, o cheie pentru accesul la servicii în toată Europa

SPID: noul sistem de identitate digitală

Sistemul public european de identitate digitală, cunoscut în Italia sub numele de Sistema Pubblico di Identita Digitale sau SPID, este ceva cu care majoritatea dintre noi suntem acum familiarizați. Este un sistem care garantează tuturor cetățenilor și întreprinderilor acces funcțional și securizat la serviciile digitale ale Administrației Publice și la cele ale entităților private participante. Aceasta include accesul de pe orice tip de dispozitiv, cu acreditări unice (evitându-se astfel proliferarea diferitelor nume de utilizator, parole, sisteme de recunoaștere etc. cu toate ineficiențele și riscurile aferente).

Acest lucru este valabil în Italia și, din ce în ce mai mult, în întreaga Uniune Europeană. Este tocmai problema SPID în Europa pe care ne vom concentra în această postare. În primul rând, vom începe prin a stabili câteva puncte preliminare de bază.

diferitele niveluri de securitate ale SPID

În primul rând: cine emite identitatea SPID ?

Este emis de către furnizorii de identitate digitală (IdPs), care sunt entități private acreditate de AgID (Agenzia per l'Italia Digitale). Aceste entități gestionează autentificarea utilizatorilor conform unor reglementări foarte stricte și actualizate continuu. Este important de reținut că, atunci când vine vorba de securitate, există 3 niveluri diferite de securitate legate de identitatea SPID:

• Nivelul 1, sau „scăzut”: permite autentificarea folosind un ID și o parolă stabilite de utilizator.
• Nivelul 2, sau „semnificativ”: cel mai comun nivel de securitate și unul pe care mulți dintre noi l-am folosit deja. Permite identificarea cu dublu factor, cu o „parolă unică” (OTP) și este în general distribuit prin mesaj text sau prin aplicațiile dedicate ale diferiților furnizori.
• Nivelul 3 sau „înalt”: nivelul de securitate care oferă cel mai înalt nivel de fiabilitate. Pe lângă numele de utilizator și parolă, necesită un mediu fizic pentru gestionarea cheilor criptografice. Acest mediu poate fi un smart card sau un dispozitiv de semnătură digitală la distanță.

După această specificație importantă (care, după cum vom vedea, va avea implicații și pentru identitatea SPID în Europa ), să continuăm cu tema noastră. Cu toate acestea, înainte de a trece la UE, vom analiza câteva cifre importante despre desfășurarea SPID în Italia.

Difuzarea SPID în Italia – câteva cifre importante

Sistemul SPID nu este nou. De altfel, prima măsură în care a fost implementată a fost Decretul prim-ministrul din 24 octombrie 2014, publicat în Monitorul Oficial nr. 285 din 9 decembrie 2014 . Cu alte cuvinte, nu vorbim despre o tehnologie aflată la început, ci dimpotrivă.

Cert este însă că perioada de pandemie care a trecut acum în urmă a accelerat difuzarea identității SPID în toate segmentele populației. Pentru o idee mai bună despre acest lucru, să ne uităm la datele de la AgID însuși (sursa agid.gov.it):

• În mai 2022, în Italia existau peste 30 de milioane de identități digitale SPID.
• Din aceste 30 de milioane, până la 10 milioane (deci, o treime) au fost activate în ultimele 12 luni.
• Accesele prin SPID pentru utilizarea serviciilor administrației publice au depășit jumătate de miliard în 2021. În primele patru luni ale anului 2022, numărul de accesări ajunsese la aproximativ 330 de milioane.

Privind și mai în detaliu, putem observa progresul evident al mediei săptămânale a identităților digitale emise:

• în jur de 76.000 în primele 5 luni ale anului 2020;
• în jur de 262.000 în următoarele 7 luni ale anului 2020;
• în jur de 198.000 în 2021;
• în jur de 196.000 numai în ianuarie 2022.

Din nou, SPID a fost folosit pentru a accesa serviciile în rețea:

• În 2019: de peste 55 de milioane de ori;
• în 2020: de peste 143 de milioane de ori;
• în 2021: de peste 571 de milioane de ori;

Am putea continua cu astfel de cifre, dar este suficient să vedem că tendința este deja foarte clară. Acum suntem gata să trecem la planul de identitate SPID în Europa. Aici, ne vom întreba: care sunt reglementările, utilizările și oportunitățile?

SPID în Europa – reglementări, utilizări și oportunități

Pentru a încadra tema SPID în Europa , este esențial, în primul rând, să menționăm eIDAS .

eIDAS (Serviciile electronice de identificare, autentificare și încredere) este reglementarea europeană pentru identificarea electronică și serviciile de încredere pentru tranzacțiile electronice de pe piața internă. eIDAS oferă o bază de reglementare comună pentru interacțiunile electronice sigure între cetățeni, întreprinderi și administrațiile publice și crește securitatea și eficacitatea serviciilor electronice și a tranzacțiilor de afaceri electronice și comerț electronic. Din acest regulament au fost create standarde unice pentru tot ceea ce are legătură cu diferitele forme de autentificare electronică în toate țările Uniunii Europene.

În special, în ceea ce privește SPID, referința de reținut este publicarea în Jurnalul Oficial al Uniunii Europene (JOUE C318 și JOUE C344 din 2018). Odată cu notificarea SPID de către Italia și publicarea acestuia în Jurnalul Oficial European, a devenit posibilă utilizarea SPID pentru accesul la serviciile în rețea ale tuturor administrațiilor publice din Uniunea Europeană.

Potrivit prevederilor Regulamentului eIDAS , utilizarea unui serviciu de identificare digitală sesizat de un stat european din alte țări UE trebuie să fie recunoscută în termen de 12 luni de la notificarea și publicarea acestuia în Monitorul Oficial. Prin urmare, din 10 septembrie 2019, cetățenii italieni pot folosi identitatea digitală SPID pentru a accesa serviciile puse la dispoziție de alte administrații europene. Chiar și mai precis: pentru accesul la servicii care implică utilizarea acreditărilor de nivel 2 și de nivel 3, acceptarea de către toate statele membre este obligatorie. Cu toate acestea, pentru acreditările de nivel 1, nu există nicio obligație: consimțământul pentru a accesa astfel de servicii rămâne la latitudinea fiecărui stat în parte.

Dincolo de reglementări, însă, să ne întrebăm: la ce este folosită identitatea SPID în Europa? Și cum poate fi folosit? Sunt multe cazuri. Iată o listă cu cele mai importante și răspândite:

• Cerere pentru certificate de naștere.
• Deschiderea unui cont bancar și solicitarea unui împrumut.
• Depunerea declarațiilor fiscale .
• Aplicarea pentru facultate , fie în propria țară, fie într-un alt stat membru.
• Solicitarea de certificate medicale de orice fel și păstrarea prescripțiilor medicale care pot fi folosite în orice stat membru.
• Raportarea unei schimbări de domiciliu sau reședință .
• Închirierea unei mașini folosind un permis de conducere digital.
• Un check-in online obișnuit la un hotel.

Încheiem această secțiune cu cuvintele lui Margrethe Vestager , vicepreședinte al Comisiei Europene responsabil cu digitalul, și ale comisarului pentru piața internă Thierry Breton. După cum a spus Vestager:

„Cu identitatea digitală europeană vom putea face în orice stat membru ceea ce facem în țara noastră fără costuri suplimentare și cu mai puține obstacole, de exemplu, închirierea unui apartament sau deschiderea unui cont bancar în străinătate și totul într-un mod sigur și sigur. mod transparent . Vom decide câte informații dorim să împărtășim despre noi înșine, cu cine și în ce scop. Aceasta este o oportunitate unică care ne va permite să experimentăm și mai mult ce înseamnă să trăiești în Europa și să fim europeni.”

După cum spunea Breton :

„Cetățenii UE se așteaptă nu numai la un nivel ridicat de securitate , ci și la confort ; indiferent dacă au de-a face cu administrațiile naționale, cum ar fi depunerea unei declarații fiscale, sau se înscriu la o universitate europeană unde au nevoie de identificare oficială. Portofelele europene de identitate digitală le oferă o nouă modalitate de a stoca și de a utiliza datele pentru tot felul de servicii , de la check-in la aeroport până la închirierea unei mașini. Este vorba despre a oferi consumatorilor o alegere, o alegere europeană. Afacerile noastre europene, mari și mici, vor beneficia și ele de această identitate digitală și vor putea oferi o gamă largă de servicii noi, deoarece propunerea oferă o soluție pentru servicii de identificare sigure și de încredere.”

Acestea sunt declarații care sintetizează amploarea beneficiilor și oportunităților care decurg din adoptarea din ce în ce mai largă a identității SPID în Europa . În special, în următoarea și ultima secțiune, dorim să pornim de la referința pe care comisarul Thierry Breton o face companiilor mari sau mici. Acesta este un aspect fundamental și o latură în care nu trebuie să ne limităm la pură conformitate legislativă.

Nu doar împliniri – oportunități SPID pentru companiile din Europa

Când vorbim despre digitizare și identitatea SPID în Europa , nu ar trebui să facem o greșeală (încă) răspândită: aceea de a ne limita la împliniri. De fapt, am subliniat deja marile avantaje care sunt posibile în tranziția la identitatea digitală în ceea ce privește securitatea, transparența, comoditatea și eficiența sporită .

Dar există o temă suplimentară pe care trebuie să o ținem mereu cont: integrarea . De fapt, integrarea este absolut decisivă atunci când trecem din domeniul persoanelor private în cel al companiilor. De exemplu, face posibilă integrarea soluțiilor de semnătură electronică cu identificare prin identitate SPID. Aceasta este o evoluție naturală și inovatoare a proceselor de semnătură, care este extrem de utilă pe mai multe fronturi.

O revoluție digitală matură, la 360 de grade!