数字身份，访问欧洲服务的关键

已发表: 2022-09-15

SPID：新的数字身份系统

欧洲的数字身份公共系统，在意大利被称为Sistema Pubblico di Identita Digitale或 SPID，是我们大多数人现在熟悉的东西。 这是一个保证所有公民和企业都能正常使用和安全访问公共行政部门和参与的私人实体的数字服务的系统。 这包括从具有唯一凭据的任何类型的设备进行访问（从而避免不同用户名、密码、识别系统等的扩散以及所有相关的低效率和风险）。

这在意大利是正确的，并且越来越多地在整个欧盟也是如此。 我们将在这篇文章中关注的正是欧洲的 SPID问题。 首先，我们将从建立一些基本的初步点开始。

新的号召性用语

SPID 的不同安全级别

首先：谁发布SPID 身份？

它由数字身份提供者(IdP) 颁发，它们是由 AgID (Agenzia per l'Italia Digitale) 认可的私人实体。 这些实体根据非常严格且不断更新的法规管理用户身份验证。 需要注意的是，在安全方面，这里有 3 个与 SPID 身份相关的不同安全级别：

  • 级别 1，或“低”：允许使用用户建立的 ID 和密码进行身份验证。
  • 2 级，或“重要”：最常见的安全级别，我们中的许多人已经发现自己在使用。 它允许使用“一次性密码”（OTP）进行双重身份识别，通常通过短信或不同提供商的专用应用程序分发。
  • 3 级，或“高”：提供最高级别可靠性的安全级别。 除了用户名和密码之外，它还需要一个物理介质来进行加密密钥管理。 该介质可以是智能卡或远程数字签名设备。

在这个重要的规范之后（正如我们将看到的，这也将对欧洲的 SPID 身份产生影响），让我们继续我们的主题。 然而，在我们进入欧盟之前，我们将看一些关于在意大利部署 SPID 的重要数据。

意大利的 SPID 扩散——一些重要数据

SPID 系统并不新鲜。 事实上，它实施的第一项措施是2014 年 10 月 24 日的总理令，该令在 2014 年 12 月 9 日第 285 号官方公报上公布。 换句话说，我们不是在谈论处于起步阶段的技术，而是恰恰相反。

然而，可以肯定的是，现在已经过去的大流行期加速了SPID 身份在所有人群中的传播。 为了更好地了解这一点，让我们看一下来自AgID本身的数据（来源 agid.gov.it）：

  • 截至 2022 年 5 月，意大利有超过 3000 万个 SPID 数字身份。
  • 在这 3000 万个中，多达 1000 万个（即三分之一）在过去 12 个月内被激活。
  • 2021年，通过SPID使用公共行政服务的访问量超过50亿次。2022年前四个月，访问量达到3.3亿左右。

更详细地看，我们可以看到每周平均发布的数字身份的明显进展：

  • 2020 年前 5 个月约 76,000 人；
  • 2020 年未来 7 个月约 262,000 人；
  • 2021年约198,000人；
  • 仅在 2022 年 1 月，就有大约 196,000 人。

同样，SPID 用于访问网络服务：

  • 2019年：超过5500万次；
  • 2020年：超过1.43亿次；
  • 2021年：超过5.71亿次；

我们可以继续使用这样的数字，但足以看出趋势已经非常明显。 现在，我们已准备好转向欧洲的 SPID 身份计划。 在这里，我们会问自己：法规、用途和机会是什么？

欧洲的 SPID——法规、用途和机会

要在欧洲构建 SPID的主题，首先必须提到eIDAS 。

eIDAS （电子身份识别、认证和信任服务）是针对内部市场电子交易的电子身份识别和信任服务的欧洲法规。 eIDAS为公民、企业和公共管理部门之间的安全电子交互提供了一个共同的监管基础，它提高了电子服务以及电子商务和电子商务交易的安全性和有效性。 正是根据该法规，为所有欧盟国家中与各种形式的电子认证相关的所有内容创建了独特的标准。

特别是，就 SPID 而言，要牢记的参考是欧盟官方公报中的出版物（OJEU C318 和 OJEU C344 of 2018）。 随着意大利对 SPID 的通知及其在欧洲官方公报上的发布，使用 SPID 访问欧盟所有公共管理部门的网络服务成为可能。

根据eIDAS 法规的规定，欧洲国家通知的数字识别服务在其他欧盟国家的使用必须在其通知并在公报上公布后的 12 个月内得到认可。 因此，自 2019 年 9 月 10 日起，意大利公民可以使用 SPID数字身份访问其他欧洲主管部门提供的服务。 更具体地说：对于涉及使用 2 级和 3 级证书的服务的访问，所有成员国都必须接受。 但是，对于 1 级证书，没有义务：是否同意访问此类服务仍由每个州自行决定。

然而，除了法规之外，让我们扪心自问：欧洲使用的SPID 身份是什么？ 以及如何使用它？ 有很多情况。 以下是最重要和最广泛的列表：

  • 申请出生证明。
  • 开立银行账户并申请贷款。
  • 报税。
  • 在您自己的国家或其他成员国申请大学。
  • 索取任何类型的医疗证明并保留可在任何成员国使用的医疗处方。
  • 报告住所或住所的变化。
  • 使用数字驾照租车。
  • 在酒店进行普通的在线登记入住。

我们用欧盟委员会负责数字事务的副主席玛格丽特·维斯塔格和内部市场专员蒂埃里·布雷顿的话来结束本节。 正如维斯塔格所说：

“有了欧洲数字身份，我们将能够在任何成员国做我们在自己国家所做的事情，而无需额外费用和更少的障碍，例如，在国外租房或开立银行账户，而且一切都在一个安全和透明的方式。 我们将决定我们希望分享多少关于我们自己的信息、与谁分享以及出于什么目的。 这是一个独特的机会，可以让我们更多地体验生活在欧洲和成为欧洲人的意义。”

正如布列塔尼所说：

“欧盟公民不仅期望高水平的安全性，还期望便利； 无论他们是在与国家行政部门打交道，例如提交纳税申报表，还是在需要官方身份证明的欧洲大学就读。 欧洲数字身份钱包为他们提供了一种存储和使用各种服务数据的新方法，从在机场办理登机手续到租车。 这是关于给消费者一个选择，一个欧洲的选择。 我们的欧洲企业，无论大小，也将受益于这种数字身份，他们将能够提供广泛的新服务，因为该提案为安全可靠的身份识别服务提供了解决方案。”

这些陈述总结了欧洲越来越广泛地采用 SPID 身份所带来的广泛利益和机会。 特别是，在下一节和最后一节中，我们想从专员蒂埃里·布雷顿 (Thierry Breton ) 对大公司或小公司的参考开始。 这是一个基本方面和一个方面，我们不能将自己局限于纯粹的立法合规。

不仅仅是履行——欧洲公司的 SPID 机会

当我们谈论欧洲的数字化和 SPID 身份时，我们不应该犯一个（仍然）普遍存在的错误：将自己限制在满足感上。 事实上，我们已经指出了向数字身份过渡在安全性、透明度、便利性和提高效率方面的巨大优势。

但是我们必须始终牢记一个额外的主题：集成。 事实上，当我们从个人领域转移到公司领域时，整合绝对是决定性的。 例如，它可以通过 SPID 身份将电子签名解决方案与识别相集成。 这是签名过程的自然和创新演变，在多个方面都非常有用。

一场成熟的 360 度数字革命！