Портфейлът на ЕС за цифрова самоличност позволява на физическите лица да доказват самоличността си при достъп до цифрови услуги, да съхраняват важни документи и да споделят данни по сигурен начин, като същевременно запазват неприкосновеността на личния живот. Научете повече подробности за това в този ЧЗВ.
Портфейл на ЕС за цифрова самоличност
Какво представлява цифровата идентификация?
Идентификацията ни позволява да докажем кои сме и може да бъде под формата на паспорти и лични карти. Дигиталната идентификация ни помага да спестим време и да опростим взаимодействията. Понастоящем различни частни и публични доставчици предлагат средства за цифрова идентификация, които позволяват на потребителите да имат достъп до различни обществени услуги онлайн или да използват например онлайн банкиране. Цифровите самоличности предлагат различна степен на надеждност и сигурност. Портфейлите на ЕС за цифрова самоличност ще бъдат признати в целия ЕС и ще дадат възможност на потребителите да доказват по цифров път кои са, като същевременно им предоставят пълен контрол върху това какви данни споделят, за да се идентифицират с онлайн услугите.
Какво представляват цифровите идентификационни данни?
Удостоверенията са информация, съдържаща твърдения за дадено лице, в цифров формат, която позволява самоличността, качествата и уменията на лицето да бъдат проверени бързо, сигурно и надеждно, което дава възможност на проверяващия орган да се довери на истинността на твърдението. Издателите на удостоверения са трети страни (предимно организации), на които проверяващият орган има доверие. По този начин пълномощията могат да помогнат на субекта на претенцията да участва пълноценно в обществото и икономиката.
Удостоверенията включват разнообразна информация, като например собствено име, фамилно име, дата на раждане, образователна квалификация, професионални квалификации, професионален опит и т.н. За разлика от традиционните удостоверения, цифровите удостоверения се представят в цифров формат, като се използват технологии като криптографията, за да се гарантира сигурността, валидността и автентичността на информацията.
Като част от Регламента за европейската цифрова самоличност цифровите удостоверения се въвеждат по начин, който позволява на хората да доказват твърдения за себе си и за своите отношения с анонимността (т.е. без да разкриват идентификационни данни). Поради способността им да предоставят проверена информация по сигурен и частен начин, проверимите идентификационни данни стават все по-популярни като надежден и сигурен инструмент за цифрово удостоверяване на автентичността.
Какво представляват портфейлите на ЕС за цифрова самоличност?
Цифровите портфейли са приложения, които съхраняват цифрови обекти по същия начин, както физическите портфейли. Много от нас вече използват дигитални портфейли на смартфоните си, за да съхраняват бордните си карти или да запазят виртуалните си банкови карти.
С Регламента за европейската цифрова самоличност се въвеждат понятията „портфейли на ЕС за цифрова самоличност“. Това са лични цифрови портфейли, които позволяват на гражданите да се идентифицират цифрово, да съхраняват и управляват данни за самоличност и официални документи в електронен формат. Тези документи могат да включват свидетелство за управление на МПС, медицински предписания или образователни квалификации. Благодарение на портфейла всички граждани ще могат да докажат самоличността си, когато това е необходимо за достъп до услуги онлайн, за споделяне на цифрови документи или просто за доказване на конкретен личен атрибут, като например възраст, без да разкриват своята самоличност или други лични данни. Гражданите ще имат пълен контрол върху данните, които споделят по всяко време.
Портфейлите на ЕС за цифрова самоличност, издавани от държавите членки в съответствие с Регламента за европейската цифрова самоличност, ще играят ключова роля, за да можем да пренасяме нашата цифрова самоличност и свързаните с нея цифрови удостоверения от едно място на друго в цифровия свят.
Какво ще се промени за европейците?
Основната новост, въведена с новите правила, е, че всеки ще има право на портфейл на ЕС за цифрова самоличност, признат във всички държави членки. Въпреки това няма да има задължение за използване на портфейл на ЕС за цифрова самоличност. Потребителите ще могат да контролират какви лични данни искат да споделят с онлайн услугите. Докато публичните услуги и някои частни услуги ще бъдат задължени да признават портфейла на ЕС за цифрова самоличност. Неговите защитни елементи го правят привлекателен за всички частни доставчици на услуги да го разпознават за услуги, които изискват силна автентификация, създавайки нови бизнес възможности.
Какво мога да направя с новия портфейл на ЕС за цифрова самоличност?
Ще можете да го използвате за достъп както до публични, така и до частни онлайн услуги в ЕС, по-специално тези, които изискват задълбочено удостоверяване на автентичността на потребителя. Примери за това могат да бъдат достъп до банкова сметка или кандидатстване за заем, подаване на данъчни декларации, записване в университет във вашата страна или в чужбина и много други неща, които правите със съществуващите си физически средства за идентификация.
С каква цел мога да използвам моя европейски портфейл за цифрова самоличност?
Портфейлите на ЕС за цифрова самоличност могат да се използват по много начини, като например за доказване на вашата възраст, споделяне на идентификационни данни, за отдаване под наем или за банкови цели, пътуване, кандидатстване за работа и много други цифрови услуги. Някои примери са:
- Получаване, съхраняване и споделяне на идентификационни данни: Питър е инсталирал личен дигитален портфейл на мобилния си телефон. Тя е предоставена от родната му страна, като се гарантира, че портфейлът му е издаден лично. Дигиталният портфейл на Питър му позволява да изтегля, съхранява и използва основните си лични данни, шофьорска книжка, диплома и банкова карта, която е носил като физически карти във физическия си портфейл.
- Наем на апартамент: Явор се готви да се премести в друга държава членка, за да заеме нова позиция. Той може да използва своя портфейл на ЕС за цифрова самоличност, за да покаже своята история на отдаване под наем, информация за заетостта и кредитен рейтинг, когато кандидатства за наем на апартамент (разкривайки самоличността си само при подписване на договора).
- Подписване на договори: Kjerstin използва своя портфейл на ЕС за цифрова самоличност, когато подписва договори онлайн, тъй като той осигурява сигурен цифров подпис, като премахва необходимостта от документи на хартиен носител и физически подписи.
- Иницииране на плащания: Danika притежава сметки за бизнес банкиране във финансови институции в няколко държави членки. Преди това, за да разреши трансакции при електронно банкиране, тя трябваше да използва различни средства (напр. пръстов отпечатък, еднократен код за достъп или потвърждение на заявки за одобрение на трансакции, изпратени до личното ѝ устройство). Сега всички банки използват нейния европейски портфейл за цифрова самоличност за тази цел.
Каква е добавената стойност в сравнение с настоящата система?
Портфейлите на ЕС за цифрова самоличност ще бъдат изградени въз основа на надеждни цифрови самоличности, предоставяни от държавите членки, като ще се подобри тяхната ефективност, ще се разширят ползите от тях за частния сектор и ще се предложат лични цифрови портфейли, които са безопасни, безплатни, удобни за използване и защитават личните данни.
Това ще подкрепи целта на цифровото десетилетие за 2030 г. да се гарантира, че гражданите на ЕС имат онлайн достъп до ключови обществени услуги в ЕС и че от никого не се изисква да предоставя повече данни, отколкото е необходимо при достъпа и използването на обществени услуги. До 2030 г. на 100 % от гражданите на ЕС следва да се предложи възможността да използват достъпна, доброволна, сигурна и надеждна цифрова самоличност.
За тази инициатива Комисията се основава на съществуващата трансгранична правна рамка за надеждни цифрови самоличности — Европейската инициатива за електронна идентификация и удостоверителни услуги (Регламент относно електронната идентификация и удостоверителните услуги).
Приет през 2014 г., той осигурява основата за трансгранична електронна идентификация, удостоверяване на автентичността и сертифициране на уебсайтове в рамките на ЕС. В него обаче не се съдържа задължение за държавите членки да предоставят на своите граждани и предприятия система за цифрова идентификация, позволяваща сигурен достъп до обществени услуги, или да гарантират тяхното използване през границите на ЕС. Тя не съдържа и разпоредби относно използването на такава идентификация за частни услуги или с мобилни устройства. Това води до несъответствия между държавите.
Някои държави предлагат система за идентификация на своите граждани, докато други не предлагат, а когато го правят, не всички тези системи могат да се използват трансгранично (за подробности вж. нашия преглед на схемите за електронна идентификация, за които е подадено предварително уведомление и за които е подадено уведомление в рамките на eIDAS).
Ще осигури ли Комисията уникална европейска цифрова самоличност, която да замени националните цифрови самоличности?
Не. Това не е целта на регламента. Държавите членки ще продължат да предоставят цифрови самоличности. Европейският портфейл за цифрова самоличност се основава на това и разширява функционалните възможности и използваемостта на националните електронни идентификатори чрез личен цифров портфейл.
По какъв начин ЕС ще гарантира оперативната съвместимост на системите (т.е. ще гарантира, че системите работят в различните държави членки)?
Комисията ще предложи и съгласува с държавите членки стандарти, технически спецификации и оперативни аспекти чрез актове за изпълнение.
Какво се случва със съществуващата ми електронна идентификация? Трябва ли да премина през друг процес на регистрация?
Не. Портфейлите на ЕС за цифрова самоличност ще се основават на националните системи, които вече съществуват в някои държави членки. Днес не всяко лице, живеещо в ЕС, има достъп до средство за цифрова идентификация.
Как мога да получа европейски портфейл за цифрова самоличност?
Държавите членки ще предлагат портфейлите на своите граждани и пребиваващи лица на национално равнище. Всеки ще може да изтегля, инсталира и използва портфейл на ЕС за цифрова самоличност на личния си смартфон или устройство.
Как ще бъдат гарантирани сигурността, неприкосновеността на личния живот и защитата на личните данни?
Предложението предвижда високо равнище на сигурност. Комисията ще предложи и съгласува с държавите членки стандарти, технически спецификации и оперативни аспекти, за да се гарантира, че портфейлите за цифрова самоличност на държавите членки са с най-високи нива на сигурност. Държавите членки ще сертифицират своите портфейли, за да гарантират, че те отговарят на тези изисквания. Всички лични данни ще бъдат споделяни онлайн само ако гражданинът реши да сподели тази информация.
Кога мога да използвам този личен дигитален портфейл?
Държавите членки следва да издават нови портфейли на ЕС за цифрова самоличност в срок от 24 месеца от датата на влизане в сила на актовете за изпълнение, посочени в член 5а, параграф 1 и в член 5в, параграф 6 от Регламента за европейската цифрова самоличност. Всяка държава членка следва да издаде портфейл на ЕС за цифрова самоличност до края на 2026 г.
Какви са предизвикателствата, които европейският портфейл за цифрова самоличност трябва да преодолее?
Портфейлът за цифрова самоличност представлява различни предизвикателства, които трябва да бъдат преодолени, за да се гарантира успешното му приемане и използване от гражданите. Едно от най-важните предизвикателства е осигуряването на просто и интуитивно потребителско изживяване, което е проектирано с оглед на нуждите на потребителя и обръща специално внимание на аспектите на достъпността. Гражданите трябва да могат лесно да се ориентират в системата и да имат достъп до услугите, от които се нуждаят, без да се сблъскват с пречки или трудности, които могат да ги обезкуражат да я използват.
Друго критично предизвикателство е гарантирането на високо ниво на сигурност и надеждност на технологичния компонент. Портфейлът за цифрова самоличност трябва да бъде проектиран със стабилни защитни елементи, които предотвратяват неразрешен достъп и защитават личната информация на потребителя. Освен това тя трябва да може да предоставя всички гаранции, необходими за гарантиране на неприкосновеността на личния живот на гражданите, като същевременно осигурява интуитивна система за проследяване и контрол на информацията, която ще бъде споделена с трети страни.
Трето предизвикателство е как да се управляват разрешенията за достъп до лична информация, които потребителите предоставят на доверени трети страни, като банки, правителствени агенции или доставчици на здравни услуги. Портфейлът трябва да може да управлява тези разрешения по сигурен и прозрачен начин, като предоставя на ползвателите пълен контрол върху това кой може да има достъп до тяхната информация и за какви цели.
И накрая, портфейлът за цифрова самоличност трябва да предоставя надеждна система, способна да управлява информацията на малолетните и непълнолетните лица и членовете на семейството, за които има делегация. Това означава да се осигурят стабилни механизми за проверка на самоличността, които предотвратяват неразрешен достъп, и да се гарантира, че достъпът се предоставя само на упълномощени лица.
Справянето с тези предизвикателства ще бъде от съществено значение за успешното прилагане и приемане на портфейли за цифрова самоличност. Чрез предоставянето на лесна за ползване и сигурна система, която отговаря на нуждите и очакванията на гражданите, портфейлът за цифрова самоличност има потенциала да революционизира начина, по който взаимодействаме с правителствените служби, финансовите институции и други организации, които изискват проверка на самоличността.
Общ инструментариум
Каква е целта на общия инструментариум?
За да се превърнат портфейлите на ЕС за цифрова самоличност в реалност възможно най-скоро, Комисията прие препоръка, в която призовава държавите членки да работят заедно за разработването на общ инструментариум за изграждане на такива портфейли. Това включва разработването на архитектура и референтна рамка, набор от общи стандарти и технически спецификации, общи насоки и най-добри практики.
Какъв е графикът за разработване, приемане и прилагане на инструментариума?
Комисията публикува Архитектурно-референтната рамка вGitHub. Това е документ на живо, който ще бъде актуализиран с напредването на работата. Тойслужи като технически гръбнак на всички бъдещи портфейли на ЕС за цифрова самоличност, като гарантира тяхната безопасност, оперативна съвместимост и удобство за ползване. Мащабни пилотни проекти тестват техническите спецификации за портфейлите на ЕС за цифрова самоличност и пилотно използват портфейлите около редица приоритети. Комисията ще предостави прототип на внедряването на портфейли на ЕС за цифрова самоличност, включително софтуерни библиотеки и модулни компоненти.
Повече информация за пилотните проекти за портфейла на ЕС за цифрова самоличност.
Защо портфейлите на ЕС за цифрова самоличност се нуждаят от екосистема от решения с отворен код, основани на общи стандарти?
Изграждането на екосистема, основана на решения с отворен код и общи стандарти за европейското портфолио за цифрова самоличност, е важно по няколко причини.
Първо, използването на решения с отворен код дава възможност за по-голяма прозрачност и сътрудничество между разработчиците, като се гарантира, че технологията е надеждна и сигурна.
Второ, приемането на общи стандарти дава възможност за по-голяма оперативна съвместимост между различните платформи и решения за цифрова самоличност, като се опростяват процесите на проверка на самоличността и се повишава ефективността на цифровите трансакции.
Трето, екосистема, основана на решения с отворен код и общи стандарти за цифрова самоличност, би могла да насърчи широкото възприемане на този вид технологии, като даде възможност на европейските граждани да имат сигурен и надежден достъп до цифрови услуги в целия ЕС.
Освен това една отворена и стандартизирана екосистема може да насърчи оперативната съвместимост между различните решения, да намали разходите за разработване и да улесни приемането от широк спектър от участници на пазара, като по този начин насърчи разпространението на цифровата самоличност като надежден и сигурен инструмент за електронно удостоверяване на автентичността.
И накрая, приемането на отворени стандарти и решения с отворен код може да стимулира иновациите, като позволи на нови участници да навлязат на пазара и да предложат нови услуги и функции.