Регламент за европейската цифрова самоличност (EUDI)

От цифрова идентификация към цифров портфейл

Новият регламент за създаване на рамка за европейска цифрова самоличност се основава наРегламента от2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (Регламент относно електронната идентификация и удостоверителните услуги).  

Съгласно Регламента относно електронната идентификация и удостоверителните услуги държавите — членки на ЕС, могат на доброволна основа да уведомяват за националните схеми за електронна идентификация, които други държави членки са задължени да признаят. Признаването на електронната идентификация, за която е извършено уведомяване, стана задължително през 2018 г. Въпреки това държавите членки не са били задължени да разработят национална електронна идентификация. Оперативната съвместимост е постигната само чрез въвеждането на надстройка за оперативна съвместимост, свързваща различните системи за идентификация, която е податлива на технически проблеми. Това доведе до несъответствия между държавите и предотврати разширяването на обхвата към частните цифрови услуги.

Новият регламент е насочен към преодоляване на недостатъците на eIDAS чрез подобряване на ефективността на настоящата рамка за цифрова самоличност и разширяване на ползите от нея за частния сектор. Държавите членки ще бъдат упълномощени да предлагат на гражданите и предприятията цифрови портфейли, които могат да свързват техните национални цифрови самоличности с доказателства за други лични качества като шофьорски книжки, дипломи и банкови сметки. Тези портфейли могат да бъдат издавани или от публични органи, или от признати частни субекти. Целта е да се предостави на европейците пълен контрол върху техните данни при достъпа до онлайн услуги, като се премахне ненужният обмен на данни. Доставчиците на услуги, които са законово задължени да идентифицират своите клиенти недвусмислено, ще бъдат задължени да приемат портфейла за удостоверяване на автентичността.

Портфейлите на ЕС за цифрова самоличност ще се основават на националните системи, които вече съществуват в някои държави членки. Новият регламент постановява, че цифровитесамоличности ще продължат да се предоставят от държавите членки. Европейският портфейл за цифрова самоличност се основава на тази основа, като разширява функционалните възможности и използваемостта на националните електронни идентификатори и гарантира взаимното признаване на националните портфейли от другите държави членки. 

Тя също така ще насърчава хармонизиран подход към сигурността, улесняващ широкото приемане на цифровите самоличности в целия ЕС. Този подход ще бъде крайъгълният камък на регламента, като предоставя както на гражданите, така и на доставчиците на онлайн услуги обща техническа архитектура, референтна рамка и стандарти. Тази хармонизация гарантира признаването и приемането на решения за цифрова самоличност в целия ЕС, като насърчава доверието и оперативната съвместимост.

В съответствие със съществуващото законодателство в областта на киберсигурността регламентът налага спазване на изискванията за киберсигурност, като укрепва доверието в решенията за цифрова самоличност. Освен това с него се дава възможност за издаване на електронни удостоверения от публични органи, като се насърчава общоевропейското признаване на удостоверенията в електронна форма, като същевременно се дава приоритет на неприкосновеността на данните.

Освен обикновената идентификация, регламентът ще разшири обхвата на удостоверителните услуги, така че да включва записването на електронни данни в електронен регистър, управлението на електронния подпис от разстояние и устройствата за създаване или устройствата за създаване на електронен печат от разстояние.

Основни ползи от портфейлите на ЕС за цифрова самоличност

Граждани и предприятия:

1. Потребителскиконтрол: Гражданите ще имат право да избират кои аспекти на тяхната самоличност и данни да споделят с трети страни, като гарантират неприкосновеността на личния живот и контрола върху личната информация.
2. Широко разпространена използваемост: Портфейлите на ЕС за цифрова самоличност ще бъдат на разположение в целия ЕС за достъп до публични и частни цифрови услуги, което ще направи онлайн взаимодействията по-безпроблемни и ефективни.
3. Прозрачност и сигурност: цифровите портфейли на ЕС ще бъдат лицензирани с отворен код, което ще гарантира прозрачност и сигурност. Потребителите ще бъдат уверени, че техните данни се обработват по сигурен начин, с въведени мерки за предотвратяване на злоупотреби или незаконно проследяване.
4. Лесна употреба: Портфейлите ще предлагат лесен за ползване интерфейс, който позволява на хората лесно да управляват своите цифрови самоличности и услуги за достъп. Създаването на квалифицирани електронни подписи за непрофесионална употреба ще бъде безплатно, което ще подобри достъпността.
5. Плавно качване на борда: Гражданите ще могат да използват националните схеми за електронна идентификация, за да се регистрират за портфейлите, като се гарантира плавен преход към управление на цифровата самоличност.

а) Правителства:

1. Подобряване на достъпа до цифрови услуги: Портфейлите могат да рационализират процеса на проверка на самоличността, като улеснят достъпа на гражданите до правителствени услуги онлайн и стимулират използването им.
2. Подобряване на предотвратяването на измами: Като предоставя сигурни и проверими средства за установяване на самоличността, тя може да спомогне за намаляване на кражбата на самоличност и свързаните с нея измами по отношение на държавните услуги.
3. Подобрява сигурността: Цялостната сигурност на данните на гражданите ще бъде повишена и рискът от нарушения ще бъде намален.

Доставчици на цифрови услуги:

1. Подобряване на сигурността и неприкосновеността на личния живот: Портфейлите могат да намалят риска, свързан с отговорността за традиционните методи за удостоверяване.
2. Намаляване на разходите за удостоверяване на автентичността: Портфейлите могат да намалят разходите, свързани с процесите за проверка на самоличността, като ги опростят и автоматизират.
3. Избягвайте да разчитате на конкурентни големи платформи: Доставчиците на услуги ще трябва да разчитат в по-малка степен на услуги за самоличност с неясно използване на получените потребителски данни.

в) Общество:

1. Увеличаване на онлайн трансакциите: С по-лесна и по-сигурна проверка, хората могат да бъдат по-склонни да участват в онлайн транзакции.
2. Нови възможности за бизнес: Приемането на портфейли за самоличност може да стимулира иновациите, което да доведе до нови услуги и продукти.
3. Преразпределяне на ресурси: Ресурсите, които преди това са били предназначени за процеси на ръчна проверка, могат да бъдат пренасочени към по-продуктивни употреби.
4. Икономически растеж: Като цяло по-широкото приемане на онлайн трансакции, новите бизнес възможности и подобреното разпределение на ресурсите могат да допринесат за цялостната икономическа стабилност и растеж.

Въвеждането на европейските портфейли за цифрова самоличност ще отбележи важен етап в процеса на цифровизация в Европа. Взети заедно, тези аспекти формират стабилна рамка за европейска цифрова самоличност, като гарантират универсален достъп, надеждност, сигурност и оперативна съвместимост в целия Европейски съюз.

Следващи стъпки

Регламент (ЕС) 2024/1183 за създаване на Европейска рамка за цифрова самоличност влезе в сила. Рамката възлага на държавите членки да предоставят портфейли на ЕС за цифрова самоличност на гражданите в срок от 24 месеца от приемането на актовете за изпълнение, в които се очертават техническите спецификации и сертифицирането. Тези актове, които ще бъдат приети между 6 и 12 месеца след одобряването на регламента, ще бъдат съобразени с изискванията и спецификациите, разработени заинструментариума на ЕС за цифрова самоличност, и ще гарантират еднакво прилагане на портфейлите в цяла Европа.

В ход са широкомащабни пилотни проектиза изпитване на технически спецификации и софтуерни прототипи за портфейла на ЕС за цифрова самоличност в различни сектори в множество европейски държави. Целта на тези пилотни проекти е да се оцени използваемостта на портфейла при сценарии като достъп до правителствени услуги, откриване на банкови сметки и улесняване на сигурни онлайн плащания с участието на частни дружества и публични органи в държавите членки, Норвегия, Исландия и Украйна.