Q & A Digitální identita

Pověření jsou informace obsahující tvrzení o osobě v digitálním formátu, které umožňují rychle, bezpečně a spolehlivě ověřit totožnost, vlastnosti a dovednosti jednotlivce, což ověřovateli umožňuje důvěřovat pravdivosti nároku. Emitenti pověření jsou třetí strany (většinou organizace), kterým ověřovatel důvěřuje. Pověření tak mohou pomoci subjektu tvrzení, aby se plně zapojil do společnosti a ekonomiky.

Pověření zahrnují různé informace, jako je jméno, příjmení, datum narození, vzdělání, odborná kvalifikace, pracovní praxe atd. Na rozdíl od tradičních přihlašovacích údajů jsou digitální údaje prezentovány v digitálním formátu s využitím technologií, jako je kryptografie,s cílem zajistit bezpečnost, platnost a pravost informací.

V rámci evropského nařízení o digitální identitě jsou digitální údaje zavedeny způsobem, který lidem umožňuje prokázat prohlášení o sobě a o svých vztazích s anonymitou (tj. bez odhalení identifikačních údajů). Vzhledem k jejich schopnosti poskytovat ověřené informace bezpečným a soukromým způsobem jsou ověřitelné údaje stále populárnější jako spolehlivý a bezpečný digitální ověřovací nástroj.

Digitální peněženky jsou aplikace, které ukládají digitální objekty stejným způsobem jako fyzické peněženky. Mnozí z nás již používají digitální peněženky na našich chytrých telefonech k ukládání našich palubních průkazů nebo k uchování našich virtuálních bankovních karet.

Evropské nařízení o digitální identitě zavádí koncepty peněženek digitální identity EU. Jedná se o osobní digitální peněženky, které umožňují občanům digitální identifikaci, ukládání a správu údajů o totožnosti a úředních dokumentů v elektronické podobě.  Tyto doklady mohou zahrnovat řidičský průkaz, lékařské předpisy nebo vzdělání. Díky peněžence budou moci všichni občané v případě potřeby prokázat svou totožnost pro přístup ke službám online, sdílet digitální dokumenty nebo jednoduše prokázat konkrétní osobní atribut, jako je věk, aniž by odhalili svou totožnost nebo jiné osobní údaje. Občané budou mít kdykoli plnou kontrolu nad údaji, které sdílejí.

Peněženky digitální identityEU vydané členskými státy v souladu s evropským nařízením o digitální identitě budou hrát klíčovou úlohu v tom, abychom mohli v digitálním světě přebírat naši digitální identitu a související digitální údaje z jednoho místa na druhé. 

Budete jej moci využívat k přístupu k veřejným i soukromým on-line službám v EU, zejména k těm, které vyžadují silnou autentizaci uživatelů. Příkladem může být přístup k bankovnímu účtu nebo žádost o půjčku, podání daňových přiznání, zápis na univerzitě ve vaší domovské zemi nebo v zahraničí a mnoho dalších věcí, které děláte se svými stávajícími fyzickými identifikačními prostředky.

Peněženky digitální identityEU lze používat mnoha způsoby, jako je prokázání vašeho věku, sdílení přihlašovacích údajů, pro pronájem nebo bankovní účely, cestování, žádost o zaměstnání a mnoho dalších digitálních služeb. Některé příklady jsou: 

• Přijímání, ukládání a sdílení přihlašovacích údajů: Peter si na svém mobilním telefonu nainstaloval osobní digitální peněženku. Byla poskytnuta jeho domovskou zemí a zajistila, že mu peněženka byla vydána osobně. Peterova digitální peněženka mu umožňuje stahovat, ukládat a používat jeho základní osobní údaje, řidičský průkaz, diplom a bankovní kartu, kterou používal jako fyzické karty ve své fyzické peněžence.

• Pronájem bytu: Yavor se chystá přestěhovat se do jiného členského státu, aby zaujal novou pozici. Svou peněženku digitální identity EU může využít k zobrazení své historie pronájmu, informací o zaměstnání a kreditního skóre při podání žádosti o pronájem bytu (odhalení jejich totožnosti až po podpisu smlouvy).

• Podepisování smluv: Kjerstin používá svou peněženku digitální identity EU při podepisování smluv on-line, protože poskytuje bezpečný digitální podpis, což eliminuje potřebu papírových dokumentů a fyzických podpisů.

• Zahájení plateb: Danika má bankovní účty ve finančních institucích v několika členských státech. Dříve musela k autorizaci transakcí při elektronickém bankovnictví používat různé prostředky (např. otisk prstu, jednorázový přístupový kód nebo potvrzení o schválení transakce zaslané na její osobní zařízení). Nyní všechny banky používají pro tento účel svou peněženku digitální identity EU.

Peněženky digitální identity EU budou postaveny na základě důvěryhodných digitálních identit poskytovaných členskými státy, zlepší jejich účinnost, rozšíří své výhody na soukromý sektor a budou nabízet osobní digitální peněženky, které jsou bezpečné, bezplatné, vhodné pro používání a ochranu osobních údajů.

To podpoří cíl digitální dekády do roku 2030 zajistit, aby občané EU měli on-line přístup ke klíčovým veřejným službám v EU a aby nikdo nebyl požádán, aby poskytoval více údajů, než je nezbytné při přístupu k veřejným službám a jejich využívání. 100 % občanů EU by do roku 2030 mělo mít možnost využívat přístupnou, dobrovolnou, bezpečnou a důvěryhodnou digitální identitu. 

V souvislosti s touto iniciativou Komise vychází ze stávajícího přeshraničního právního rámce pro důvěryhodné digitální identity, evropské iniciativy pro elektronickou identifikaci a služby vytvářející důvěru (nařízení eIDAS).

Přijatý v roce 2014 poskytuje základ pro přeshraniční elektronickou identifikaci, autentizaci a certifikaci internetových stránek v rámci EU. Neobsahuje však žádnou povinnost členských států poskytovat svým občanům a podnikům systém digitální identifikace umožňující bezpečný přístup k veřejným službám nebo zajistit jejich využívání přes hranice EU. Neobsahuje ani ustanovení týkající se používání takové identifikace pro soukromé služby nebo mobilní zařízení. To vede k rozdílům mezi jednotlivými zeměmi.

Některé země nabízejí svým občanům identifikační systém, zatímco jiné ne, a pokud ano, všechny tyto systémy nelze použít přeshraničně (podrobnosti viz náš přehled předem oznámených a oznámených systémů elektronické identifikace v rámci systému eIDAS.)

Návrh stanoví vysokou úroveň bezpečnosti. Komise navrhne a dohodne se s členskými státy na normách, technických specifikacích a provozních aspektech, aby se zajistilo, že peněženky digitální identity členských států budou mít nejvyšší úroveň zabezpečení. Členské státy osvědčí své peněženky, aby zajistily, že tyto požadavky splňují. Veškeré osobní údaje budou sdíleny online pouze v případě, že se občan rozhodne tyto informace sdílet.

Peněženka digitální identity představuje různé výzvy, které je třeba řešit, aby bylo zajištěno její úspěšné přijetí a využívání ze strany občanů. Jednou z nejdůležitějších výzev je poskytnout jednoduchý a intuitivní uživatelský zážitek, který je navržen s ohledem na potřeby uživatele a věnuje zvláštní pozornost aspektům přístupnosti. Občané musí mít možnost snadno se orientovat v systému a mít přístup ke službám, které potřebují, aniž by se setkali s překážkami nebo obtížemi, které by je mohly odrazovat od jeho používání.

Další zásadní výzvou je zajištění vysoké úrovně bezpečnosti a spolehlivosti technologické součásti. Peněženka digitální identity musí být navržena s robustními bezpečnostními prvky, které brání neoprávněnému přístupu a chrání osobní údaje uživatele. Kromě toho musí být schopen poskytovat veškeré záruky nezbytné k zajištění soukromí občanů a zároveň poskytovat intuitivní systém pro sledování a kontrolu informací, které budou sdíleny s třetími stranami.

Třetí výzvou je, jak spravovat oprávnění pro přístup k osobním informacím, které uživatelé udělují důvěryhodným třetím stranám, jako jsou banky, vládní agentury nebo poskytovatelé zdravotní péče. Peněženka musí být schopna spravovat tato povolení bezpečným a transparentním způsobem, což dává uživatelům plnou kontrolu nad tím, kdo má přístup k jejich informacím a pro jaké účely.

Vneposlední řadě musí peněženka digitální identity poskytovat spolehlivý systém schopný spravovat informace o nezletilých a rodinných příslušnících, pro které existuje delegace. To znamená poskytnout spolehlivé mechanismy ověřování totožnosti, které brání neoprávněnému přístupu, a zajistit, aby přístup byl povolen pouze oprávněným osobám.

Řešení těchto problémů bude mít zásadní význam pro úspěšné zavedení a přijetí peněženek digitální identity. Poskytováním uživatelsky přívětivého a bezpečného systému, který splňuje potřeby a očekávání občanů, má peněženka digitální identity potenciál změnit způsob, jakým komunikujeme s vládními službami, finančními institucemi a dalšími organizacemi, které vyžadují ověření totožnosti.

Komise zveřejnila vGitHubu Architektura a referenční rámec. Jedná se o živý dokument, který bude aktualizován podle postupu práce.  Slouží jako technická páteř všech budoucích peněženek digitální identity EU a zajišťuje jejich bezpečnost, interoperabilitu a uživatelskou přívětivost. Rozsáhlé pilotní projekty testují technické specifikace peněženek digitální identity EU a testují používání peněženek s řadou priorit. Komise poskytne prototyp zavedení peněženek digitální identity EU, včetně softwarových knihoven a modulárních komponent.

Více informací o pilotních projektech peněženky digitální identity EU.