Цифровая идентификация — ключ к доступу к услугам по всей Европе

SPID: новая система цифровой идентификации

Европейская общедоступная система цифровой идентификации, известная в Италии как Sistema Pubblico di Identita Digitale или SPID, уже знакома большинству из нас. Это система, которая гарантирует всем гражданам и предприятиям функциональный и безопасный доступ к цифровым услугам государственного управления и к услугам участвующих частных организаций. Это включает в себя доступ с любого типа устройства с уникальными учетными данными (что позволяет избежать распространения различных имен пользователей, паролей, систем распознавания и т. д. со всеми связанными с этим неэффективностью и рисками).

Это верно для Италии и, во все большей степени, для всего Европейского Союза. Именно на вопросе СПИДа в Европе мы сосредоточимся в этом посте. Во-первых, мы начнем с установления некоторых основных предварительных моментов.

Различные уровни безопасности SPID

Прежде всего: кто выдает идентификатор SPID ?

Он выдается поставщиками цифровой идентификации (IdP), которые являются частными организациями, аккредитованными AgID (Agenzia per l'Italia Digitale). Эти организации управляют аутентификацией пользователей в соответствии с очень строгими и постоянно обновляемыми правилами. Важно отметить, что когда дело доходит до безопасности, существует 3 различных уровня безопасности, связанных с идентификатором SPID:

• Уровень 1 или «низкий»: разрешает аутентификацию с использованием идентификатора и пароля, установленных пользователем.
• Уровень 2, или «значительный»: самый распространенный уровень безопасности, который многие из нас уже используют. Он обеспечивает двухфакторную идентификацию с «одноразовым паролем» (OTP) и обычно распространяется через текстовые сообщения или через специальные приложения разных поставщиков.
• Уровень 3 или «высокий»: уровень безопасности, обеспечивающий наивысший уровень надежности. В дополнение к имени пользователя и паролю требуется физический носитель для управления криптографическими ключами. Этим носителем может быть смарт-карта или устройство удаленной цифровой подписи.

После этой важной спецификации (которая, как мы увидим, также будет иметь значение для идентификации SPID в Европе ), давайте продолжим нашу тему. Однако, прежде чем мы перейдем к ЕС, мы рассмотрим некоторые важные цифры о развертывании SPID в Италии.

Распространение СПИДа в Италии – некоторые важные цифры

Система SPID не нова. Фактически первой мерой, в которой она была реализована, был Указ Премьер-министра от 24 октября 2014 года, опубликованный в «Официальном вестнике» № 285 от 9 декабря 2014 года . Другими словами, мы говорим не о технологии в зачаточном состоянии, а совсем наоборот.

Однако несомненно то, что период пандемии, который сейчас позади, ускорил распространение идентичности ВИЧ среди всех слоев населения. Чтобы лучше понять это, давайте посмотрим на данные самого AgID (источник agid.gov.it):

• По состоянию на май 2022 года в Италии насчитывалось более 30 миллионов цифровых идентификаторов SPID.
• Из этих 30 миллионов целых 10 миллионов (таким образом, треть) были активированы за предыдущие 12 месяцев.
• В 2021 году количество обращений через SPID к услугам государственного управления превысило полмиллиарда. За первые четыре месяца 2022 года количество обращений достигло около 330 миллионов.

Если посмотреть еще подробнее, мы можем увидеть очевидную прогрессию среднего недельного количества выпущенных цифровых удостоверений:

• около 76 000 за первые 5 месяцев 2020 года;
• около 262 000 в следующие 7 месяцев 2020 года;
• около 198000 в 2021 году;
• около 196000 только в январе 2022 года.

Опять же, SPID использовался для доступа к сетевым службам:

• В 2019 году: более 55 миллионов раз;
• в 2020 году: более 143 миллионов раз;
• в 2021 году: более 571 млн раз;

Можно было бы продолжить с такими цифрами, но достаточно видеть, что тренд уже очень четкий. Теперь мы готовы перейти к плану идентификации SPID в Европе. Здесь мы спросим себя: каковы правила, использование и возможности?

SPID в Европе – правила, использование и возможности

Чтобы сформулировать тему СПИДа в Европе , необходимо, прежде всего, упомянуть eIDAS .

eIDAS (услуги электронной идентификации, аутентификации и доверия) — это европейский регламент для электронных услуг идентификации и доверия для электронных транзакций на внутреннем рынке. eIDAS обеспечивает общую нормативную базу для безопасного электронного взаимодействия между гражданами, предприятиями и государственными органами и повышает безопасность и эффективность электронных услуг, а также транзакций электронного бизнеса и электронной коммерции. Именно из этого регламента были созданы уникальные стандарты для всего, что связано с различными формами электронной аутентификации во всех странах Европейского Союза.

В частности, что касается SPID, следует иметь в виду публикацию в Официальном журнале Европейского Союза (OJEU C318 и OJEU C344 от 2018 г.). С уведомлением Италии о SPID и его публикацией в Европейском официальном журнале стало возможным использовать SPID для доступа к сетевым услугам всех государственных администраций в Европейском Союзе.

Согласно положениям Регламента eIDAS , использование службы цифровой идентификации, уведомленной европейским государством, в других странах ЕС должно быть признано в течение 12 месяцев с момента уведомления и публикации в Бюллетене. Таким образом, с 10 сентября 2019 года граждане Италии могут использовать цифровую идентификацию SPID для доступа к услугам, предоставляемым другими европейскими администрациями. Еще более конкретно: для доступа к услугам, связанным с использованием учетных данных Уровня 2 и Уровня 3, согласие всех государств-членов является обязательным. Однако для учетных данных уровня 1 нет никаких обязательств: согласие на доступ к таким услугам остается на усмотрение каждого отдельного штата.

Однако, помимо правил, давайте спросим себя: для чего в Европе используется идентификатор SPID ? И как его можно использовать? Есть много случаев. Вот список наиболее важных и распространенных:

• Заявление на свидетельство о рождении.
• Открытие банковского счета и подача заявки на кредит.
• Подача налоговых деклараций .
• Подача заявления в колледж в вашей стране или в другом государстве-члене.
• Запрос медицинских справок любого рода и хранение медицинских рецептов , которые могут быть использованы в любом государстве-члене.
• Сообщение о смене места жительства или места жительства .
• Аренда автомобиля с использованием цифровых водительских прав.
• Обычная онлайн регистрация в отеле.

Мы завершаем этот раздел словами Маргрет Вестагер , вице-президента Европейской комиссии по цифровым технологиям, и комиссара по внутреннему рынку Тьерри Бретона. Как сказал Вестагер:

«Благодаря европейской цифровой идентичности мы сможем делать в любом государстве-члене то, что мы делаем в своей стране, без дополнительных затрат и с меньшими препятствиями, например, арендовать квартиру или открыть банковский счет за границей, и все это безопасно и прозрачный способ . Мы сами решим, сколько информации мы хотим поделиться о себе, с кем и с какой целью. Это уникальная возможность, которая позволит нам еще больше ощутить, что значит жить в Европе и быть европейцами».

Как сказал Бретон :

«Граждане ЕС ожидают не только высокого уровня безопасности , но и удобства ; имеют ли они дело с национальными администрациями, например, при подаче налоговой декларации или поступлении в европейский университет, где им требуется официальное удостоверение личности. Европейские кошельки цифровой идентификации дают им новый способ хранения и использования данных для всех видов услуг , от регистрации в аэропорту до аренды автомобиля. Речь идет о предоставлении потребителям выбора, европейского выбора. Наши европейские предприятия, большие и малые, также выиграют от этой цифровой идентификации, и они смогут предложить широкий спектр новых услуг, поскольку предложение предлагает решение для безопасных и надежных услуг идентификации».

Это заявления, которые резюмируют широту преимуществ и возможностей, возникающих в результате все более широкого внедрения идентичности SPID в Европе . В частности, в следующем и последнем разделе мы хотим начать со ссылки, которую комиссар Тьерри Бретон делает на компании большие или малые. Это фундаментальный аспект и та сторона, где мы не должны ограничиваться простым соблюдением законодательства.

Не только выполнение — возможности SPID для компаний в Европе

Когда мы говорим о цифровизации и идентичности SPID в Европе , мы не должны совершать (все еще) широко распространенную ошибку: ограничиваться выполнением. На самом деле мы уже указывали на большие преимущества , которые становятся возможными при переходе на цифровую идентификацию с точки зрения безопасности, прозрачности, удобства и повышения эффективности.

Но есть еще одна тема, о которой мы всегда должны помнить: интеграция . На самом деле интеграция имеет абсолютно решающее значение, когда мы переходим от сферы частных лиц к сфере компаний. Например, это позволяет интегрировать решения для электронной подписи с идентификацией через идентификатор SPID. Это естественная и инновационная эволюция процессов подписи, которая чрезвычайно полезна по нескольким направлениям.

Зрелая цифровая революция на 360 градусов!