Eiropas digitālās identitātes (EUDI) regula

No digitālās identifikācijas līdz digitālajam makam

Jaunā regula, ar ko izveido Eiropas digitālās identitātes satvaru, balstās uz 2014. gada Regulu par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū (eIDAS regula). 

Saskaņā ar eIDAS regulu ES dalībvalstis varētu brīvprātīgi paziņot valsts elektroniskās identifikācijas shēmas, kuras citām dalībvalstīm tad būtu jāatzīst. Paziņotās elektroniskās identifikācijas atzīšana kļuva obligāta 2018. gadā. Tomēr dalībvalstīm nebija pienākuma izstrādāt valsts elektronisko identifikāciju. Sadarbspēja tika panākta, tikai ieviešot sadarbspējas virsbūvi, kas savieno dažādas identitātes sistēmas un kam bija raksturīgas tehniskas problēmas. Tas ir radījis atšķirības starp valstīm un liedzis attiecināt to arī uz privātiem digitālajiem pakalpojumiem.

Ar jauno regulu tiek novērsti eIDAS trūkumi, uzlabojot pašreizējā digitālās identitātes regulējuma efektivitāti un attiecinot tā priekšrocības uz privāto sektoru. Dalībvalstis tiks pilnvarotas piedāvāt iedzīvotājiem un uzņēmumiem digitālos makus, kas var sasaistīt savas valsts digitālo identitāti ar pierādījumiem par citām personiskajām īpašībām, piemēram, vadītāja apliecībām, diplomiem un bankas kontiem. Šos makus var izdot vai nu publiskas iestādes, vai atzītas privātas struktūras. Mērķis ir nodrošināt eiropiešiem pilnīgu kontroli pār saviem datiem, vienlaikus piekļūstot tiešsaistes pakalpojumiem, tādējādi novēršot nevajadzīgu datu kopīgošanu. Pakalpojumu sniedzējiem, kuriem ir juridisks pienākums nepārprotami identificēt savus klientus, būs pienākums pieņemt maku autentifikācijai.

ES digitālās identitātes maku pamatā būs valstu sistēmas, kas jau pastāv dažās dalībvalstīs. Jaunajā regulā ir noteikts, ka dalībvalstis turpinās nodrošināt digitāluidentitāti. Uz šā pamata tiek veidots Eiropas digitālās identitātes maks, paplašinot valstu eID funkcijas un izmantojamību un nodrošinot valstu maku savstarpēju atzīšanu citās dalībvalstīs. 

Tā arī veicinās saskaņotu pieeju drošībai, veicinot digitālo identitāšu plašu pieņemšanu visā ES. Šī pieeja būs regulas stūrakmens, nodrošinot gan iedzīvotājiem, gan tiešsaistes pakalpojumu sniedzējiem kopīgu tehnisko arhitektūru, atsauces sistēmu un standartus. Šī saskaņošana nodrošina digitālās identitātes risinājumu atzīšanu un pieņemšanu visā ES, veicinot uzticēšanos un sadarbspēju.

Regula ir saskaņota ar spēkā esošajiem kiberdrošības tiesību aktiem un nosaka, ka ir jāievēro kiberdrošības prasības, tādējādi stiprinot uzticēšanos digitālās identitātes risinājumiem. Turklāt tas ļauj publiskajām iestādēm izdot elektroniskos apliecinājumus, veicinot akreditācijas datu atzīšanu elektroniskā veidā visā Eiropā, vienlaikus par prioritāti nosakot datu privātumu.

Papildus vienkāršai identifikācijai regula paplašinās uzticamības pakalpojumu darbības jomu, iekļaujot elektronisko datu reģistrēšanu elektroniskajā virsgrāmatā, attālināta elektroniskā paraksta pārvaldību un radīšanas ierīces vai attālinātas elektroniskā zīmoga radīšanas ierīces.

Galvenie ieguvumi no ES digitālās identitātes makiem

Iedzīvotāji un uzņēmumi:

1. Lietotāja kontrole: Pilsoņiem būs tiesības izvēlēties, kurus savas identitātes un datu aspektus viņi kopīgo ar trešām personām, nodrošinot privātumu un kontroli pār personas informāciju.
2. Plaša lietojamība: ES digitālās identitātes maki būs pieejami visā ES, lai piekļūtu publiskiem un privātiem digitālajiem pakalpojumiem, padarot tiešsaistes mijiedarbību vienmērīgāku un efektīvāku.
3. Pārredzamība un drošība: ES digitālajiem makiem tiks piešķirta atklātā pirmkoda licence, nodrošinot pārredzamību un drošību. Lietotāji būs pārliecināti, ka viņu dati tiek apstrādāti droši, un tiks ieviesti pasākumi, lai novērstu to ļaunprātīgu izmantošanu vai nelikumīgu izsekošanu.
4. Lietošanas vienkāršība: Maki piedāvās lietotājdraudzīgu saskarni, kas ļaus personām viegli pārvaldīt savu digitālo identitāti un piekļūt pakalpojumiem. Kvalificētu e-parakstu izveide neprofesionālai lietošanai būs bez maksas, uzlabojot pieejamību.
5. Vienmērīga iekāpšana: Iedzīvotāji varēs izmantot valstu eID shēmas, lai reģistrētos makos, nodrošinot netraucētu pāreju uz digitālās identitātes pārvaldību.

a) valdības:

1. Uzlabota piekļuve digitālajiem pakalpojumiem: Maki var racionalizēt identitātes verifikācijas procesu, atvieglojot iedzīvotājiem piekļuvi valdības pakalpojumiem tiešsaistē un veicinot to ieviešanu.
2. Uzlabot krāpšanas novēršanu: Nodrošinot drošus un pārbaudāmus identitātes līdzekļus, tas var palīdzēt samazināt identitātes zādzību un ar to saistīto krāpšanu attiecībā uz valdības pakalpojumiem.
3. Uzlabo drošību: Tiks uzlabota iedzīvotāju datu vispārējā drošība un samazināts pārkāpumu risks.

b) Digitālo pakalpojumu sniedzēji:

1. Uzlabot drošību un privātumu: Maki var samazināt risku, kas saistīts ar atbildību par tradicionālajām autentifikācijas metodēm.
2. Samazināt autentifikācijas izmaksas: Maki var samazināt izmaksas, kas saistītas ar identitātes verifikācijas procesiem, tos vienkāršojot un automatizējot.
3. Izvairieties no paļaušanās uz konkurējošām lielām platformām: Pakalpojumu sniedzējiem būs mazāk jāpaļaujas uz identitātes pakalpojumiem, neskaidri izmantojot iegūtos lietotāju datus.

c) Sabiedrība:

1. Palielināts tiešsaistes darījumu skaits: Ar vieglāku un drošāku verifikāciju cilvēki var būt vairāk gatavi iesaistīties tiešsaistes darījumos.
2. Jaunas uzņēmējdarbības iespējas: Identitātes maku pieņemšana var veicināt inovāciju, radot jaunus pakalpojumus un produktus.
3. Resursu pārdale: Resursus, kas iepriekš bija paredzēti manuālās verifikācijas procesiem, var novirzīt produktīvākiem lietojumiem.
4. Ekonomikas izaugsme: Kopumā plašāka tiešsaistes darījumu pieņemšana, jaunas uzņēmējdarbības iespējas un uzlabota resursu piešķiršana var veicināt vispārējo ekonomikas stabilitāti un izaugsmi.

Eiropas digitālās identitātes makuieviešana iezīmēs nozīmīgu pavērsienu Eiropas digitalizācijas procesā. Kopā šie aspekti veido stabilu Eiropas digitālās identitātes satvaru, kas nodrošina vispārēju piekļuvi, uzticamību, drošību un sadarbspēju visā Eiropas Savienībā.

Turpmākie pasākumi

Ir stājusies spēkā Regula (ES) 2024/1183, ar ko izveido Eiropas digitālās identitātes satvaru. Šis satvars pilnvaro dalībvalstis nodrošināt ES digitālās identitātes makus iedzīvotājiem 24 mēnešu laikā pēc īstenošanas aktu pieņemšanas, izklāstot tehniskās specifikācijas un sertifikāciju. Šajos tiesību aktos, kas jāpieņem 6–12 mēnešus pēc regulas apstiprināšanas, tiks ņemtas vērā prasības un specifikācijas, kas izstrādātas ES digitālās identitātes rīkkopai, un tie nodrošinās maku vienotu īstenošanu visā Eiropā.

Tiekīstenoti liela mēroga izmēģinājuma projekti,lai testētu ES digitālās identitātes maka tehniskās specifikācijas un programmatūras prototipus dažādās nozarēs vairākās Eiropas valstīs. Šo izmēģinājuma projektu mērķis ir novērtēt maka izmantojamību tādos scenārijos kā piekļuve valdības pakalpojumiem, bankas kontu atvēršana un drošu tiešsaistes maksājumu atvieglošana, piedaloties privātiem uzņēmumiem un publiskām iestādēm visās dalībvalstīs, Norvēģijā, Islandē un Ukrainā.