Регламент за европейската цифрова самоличност (EUDI)

Новият регламент за създаване на рамка за европейска цифрова самоличност се основава наРегламента от2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (Регламент относно електронната идентификация и удостоверителните услуги).   

Съгласно Регламента относно електронната идентификация и удостоверителните услуги държавите — членки на ЕС, могат на доброволен принцип да уведомяват за националните схеми за електронна идентификация, които други държави членки са задължени да признаят. Признаването на електронната идентификация, за която е извършено уведомяване, стана задължително през 2018 г. Въпреки това не е имало изискване държавите членки да разработят национална електронна идентификация. Оперативната съвместимост е постигната само чрез въвеждане на надстройка за оперативна съвместимост, свързваща различните системи за идентификация, която е податлива на технически проблеми. Това доведе до несъответствия между държавите и предотврати разширяването на обхвата на частните цифрови услуги.

Новият регламент е насочен към преодоляване на недостатъците на eIDAS чрез подобряване на ефективността на настоящата рамка за цифрова самоличност и разширяване на ползите от нея за частния сектор. На държавите членки ще бъде възложено да предлагат на гражданите и предприятията цифрови портфейли, които могат да свързват техните национални цифрови самоличности с доказателства за други лични качества, като шофьорски книжки, дипломи и банкови сметки. Тези портфейли могат да бъдат издавани или от публични органи, или от признати частни субекти. Целта е да се предостави на европейците пълен контрол върху техните данни при достъпа до онлайн услуги, като се премахне ненужният обмен на данни. Доставчиците на услуги, които са законово задължени да идентифицират своите клиенти недвусмислено, ще бъдат задължени да приемат портфейла за удостоверяване на автентичността.

Портфейлите на ЕС за цифрова самоличност ще се основават на националните системи, които вече съществуват в някои държави членки. С новия регламент се установява, че държавите членки ще продължат да предоставятцифрови самоличности. Европейският портфейл за цифрова самоличност се основава на тази основа, като разширява функционалните възможности и използваемостта на националните електронни идентификатори и гарантира взаимното признаване на националните портфейли от другите държави членки. 

Тя също така ще насърчава хармонизиран подход към сигурността, като улеснява широкото приемане на цифрови самоличности в целия ЕС. Този подход ще бъде крайъгълният камък на регламента, предоставяйки както на гражданите, така и на доставчиците на онлайн услуги обща техническа архитектура, референтна рамка и стандарти. Тази хармонизация гарантира признаването и приемането на решения за цифрова самоличност в целия ЕС, като насърчава доверието и оперативната съвместимост.

В съответствие със съществуващото законодателство в областта на киберсигурността регламентът налага спазването на изискванията за киберсигурност, като укрепва доверието в решенията за цифрова самоличност. Освен това с него се дава възможност за издаване на електронни удостоверения от публични органи, като се насърчава общоевропейското признаване на удостоверения в електронна форма и същевременно се дава приоритет на неприкосновеността на данните.

Освен обикновената идентификация, регламентът ще разшири обхвата на удостоверителните услуги, така че да включва записването на електронни данни в електронен регистър, управлението на електронния подпис от разстояние и устройствата за създаване или устройствата за създаване на електронен печат от разстояние.

Граждани и предприятия:

1. Потребителски контрол: Гражданите ще имат право да избират кои аспекти на тяхната самоличност и данни да споделят с трети страни, като гарантират неприкосновеността на личния живот и контрола върху личната информация.
2. Широко разпространена използваемост: Портфейлите на ЕС за цифрова самоличност ще бъдат на разположение в целия ЕС за достъп до публични и частни цифрови услуги, което ще направи онлайн взаимодействията по-безпроблемни и ефективни.
3. Прозрачност и сигурност: цифровите портфейли на ЕС ще бъдат лицензирани с отворен код, което ще гарантира прозрачност и сигурност. Потребителите ще бъдат уверени, че техните данни се обработват по сигурен начин, с въведени мерки за предотвратяване на злоупотреба или незаконно проследяване.
4. Лесна употреба: Портфейлите ще предлагат лесен за ползване интерфейс, който ще позволява на физическите лица лесно да управляват своята цифрова самоличност и да имат достъп до услуги. Създаването на квалифицирани електронни подписи за непрофесионална употреба ще бъде безплатно, което ще подобри достъпността.
5. Гладко въвеждане: Гражданите ще могат да използват националните схеми за електронна идентификация, за да се регистрират за портфейлите, като се гарантира плавен преход към управление на цифровата самоличност.

а) Правителства:

1. Подобрен достъп до цифрови услуги: Портфейлите могат да рационализират процеса на проверка на самоличността, като улесняват достъпа на гражданите до правителствени услуги онлайн и стимулират използването им.
2. Засилване на предотвратяването на измами: Като предоставя сигурни и проверими средства за самоличност, тя може да спомогне за намаляване на кражбата на самоличност и свързаните с нея измами по отношение на държавните услуги.
3. Подобрява сигурността: Цялостната сигурност на данните на гражданите ще бъде подобрена, а рискът от нарушения ще бъде намален.

б) Доставчици на цифрови услуги:

1. Подобряване на сигурността и неприкосновеността на личния живот: Портфейлите могат да намалят риска, свързан с отговорността за традиционните методи за удостоверяване на автентичността.
2. Намаляване на разходите за удостоверяване на автентичността: Портфейлите могат да намалят разходите, свързани с процесите на проверка на самоличността, като ги опростят и автоматизират.
3. Избягвайте да разчитате на конкурентни големи платформи: Доставчиците на услуги ще трябва да разчитат в по-малка степен на услуги за самоличност с неясно използване на получените потребителски данни.

в) Общество:

1. Увеличаване на онлайн трансакциите: С по-лесна и по-сигурна проверка хората може да са по-склонни да участват в онлайн транзакции.
2. Нови възможности за бизнес: Приемането на портфейли за самоличност може да стимулира иновациите, което да доведе до нови услуги и продукти.
3. Преразпределение на ресурсите: Ресурсите, които преди това са били предназначени за процеси на ръчна проверка, могат да бъдат пренасочени към по-продуктивни употреби.
4. Икономически растеж: Като цяло по-широкото възприемане на онлайн трансакциите, новите бизнес възможности и подобреното разпределение на ресурсите могат да допринесат за цялостната икономическа стабилност и растеж.

Въвеждането на европейски портфейли за цифрова самоличност ще отбележи важен етап в процеса на цифровизация в Европа. Взети заедно, тези аспекти формират стабилна рамка за европейска цифрова идентичност, гарантираща всеобщ достъп, надеждност, сигурност и оперативна съвместимост в целия Европейски съюз.

Регламент (ЕС) 2024/1183 за създаване на европейска рамка за цифрова самоличност влезе в сила. Рамката възлага на държавите членки да предоставят портфейли на ЕС за цифрова самоличност (eID) на гражданите до края на 2026 г. в съответствие с приетите регламент и регламенти за изпълнение.