Nariadenie o európskej digitálnej identite (EUDI)

Od digitálnej identifikácie k digitálnej peňaženke

Nové nariadenie, ktorým sa stanovuje rámec pre európsku digitálnu identitu, vychádza z nariadenia o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu z roku2014  (nariadenie eIDAS). 

Podľa nariadenia eIDAS by členské štáty EÚ mohli na dobrovoľnom základe oznamovať vnútroštátne systémy elektronickej identifikácie, ktoré sú iné členské štáty povinné uznávať. Uznávanie oznámenej elektronickej identifikácie sa stalo povinným v roku 2018. Od členských štátov sa však nevyžadovalo, aby vyvinuli vnútroštátnu elektronickú identifikáciu. Interoperabilita sa dosiahla len zavedením nadstavby interoperability spájajúcej rôzne systémy identity, ktoré boli náchylné na technické problémy. To viedlo k nezrovnalostiam medzi krajinami a zabránilo rozšíreniu na súkromné digitálne služby.

Nové nariadenie rieši nedostatky nariadenia eIDAS zlepšením účinnosti súčasného rámca pre digitálnu identitu a rozšírením jeho prínosov na súkromný sektor. Členské štáty budú mať mandát ponúkať občanom a podnikom digitálne peňaženky, ktoré môžu prepojiť ich vnútroštátne digitálne identity s dôkazom o iných osobných atribútoch, ako sú vodičské preukazy, diplomy a bankové účty. Tieto peňaženky môžu vydávať buď verejné orgány, alebo uznané súkromné subjekty. Cieľom je poskytnúť Európanom plnú kontrolu nad svojimi údajmi pri prístupe k online službám, čím sa odstráni zbytočná výmena údajov. Poskytovatelia služieb, ktorí sú zo zákona povinní jednoznačne identifikovať svojich zákazníkov, budú povinní akceptovať peňaženku na autentifikáciu.

Európske peňaženky digitálnej identity budú vychádzať z vnútroštátnych systémov, ktoré už existujú v niektorých členských štátoch. V novom nariadení sa stanovuje, že členské štáty budú naďalej poskytovaťdigitálne identity. Európska peňaženka digitálnej identity stavia na tomto základe, rozširuje funkcie a použiteľnosť vnútroštátnych elektronických identifikácií a zabezpečuje vzájomné uznávanie vnútroštátnych peňaženiek ostatnými členskými štátmi. 

Podporí sa ním aj harmonizovaný prístup k bezpečnosti, čím sa uľahčí široká akceptácia digitálnych identít v celej EÚ. Tento prístup bude základným kameňom nariadenia a poskytne občanom aj poskytovateľom online služieb spoločnú technickú architektúru, referenčný rámec a normy. Touto harmonizáciou sa zabezpečuje uznávanie a akceptovanie riešení v oblasti digitálnej identity v celej EÚ, čím sa posilňuje dôvera a interoperabilita.

V súlades existujúcimi právnymi predpismi v oblasti kybernetickej bezpečnosti sa v nariadení nariaďuje dodržiavanie požiadaviek na kybernetickú bezpečnosť, čím sa posilňuje dôvera v riešenia digitálnej identity. Okrem toho umožňuje vydávanie elektronických osvedčení verejnými orgánmi, čím sa podporuje celoeurópske uznávanie osvedčení v elektronickej forme a zároveň sa uprednostňuje ochrana údajov.

Okrem samotnej identifikácie sa nariadením rozšíri rozsah dôveryhodných služieb tak, aby zahŕňali zaznamenávanie elektronických údajov v elektronickom registri, správu diaľkového elektronického podpisu a zariadenia na vyhotovenie elektronickej pečate alebo zariadenia na vyhotovenie elektronickej pečate na diaľku.

Hlavné prínosy európskych peňaženiek digitálnej identity

Občania a podniky:

1. Používateľská kontrola: Občania budú mať právomoc vybrať si, ktoré aspekty svojej identity a údajov zdieľajú s tretími stranami, čím sa zabezpečí súkromie a kontrola nad osobnými informáciami.
2. Široká použiteľnosť: Peňaženky digitálnej identity EÚ budú k dispozícii v celej EÚ na prístup k verejným a súkromným digitálnym službám, vďaka čomu budú online interakcie plynulejšie a efektívnejšie.
3. Transparentnosť a bezpečnosť: digitálne peňaženky EÚ budú mať licenciu s otvoreným zdrojovým kódom, čím sa zabezpečí transparentnosť a bezpečnosť. Používatelia budú uistení, že s ich údajmi sa zaobchádza bezpečne, pričom sa zavedú opatrenia na zabránenie zneužitiu alebo nezákonnému sledovaniu.
4. Jednoduché použitie: Peňaženky ponúknu používateľsky ústretové rozhranie, ktoré jednotlivcom umožní ľahko spravovať svoje digitálne identity a prístupové služby. Vytvorenie kvalifikovaných elektronických podpisov na neprofesionálne použitie bude bezplatné, čím sa zlepší prístupnosť.
5. Hladké nalodenie: Občania budú môcť využívať vnútroštátne systémy elektronickej identifikácie na registráciu do peňaženiek, čím sa zabezpečí hladký prechod na správu digitálnej identity.

a) Vlády:

1. Lepší prístup k digitálnym službám: Peňaženky môžu zjednodušiť proces overovania totožnosti, uľahčiť občanom prístup k vládnym službám online a zvýšiť ich využívanie.
2. Zlepšiť predchádzanie podvodom: Poskytnutím bezpečných a overiteľných prostriedkov totožnosti môže pomôcť znížiť krádež totožnosti a súvisiace podvody, pokiaľ ide o vládne služby.
3. Zlepšuje bezpečnosť: Zvýši sa celková bezpečnosť údajov občanov a zníži sa riziko ich porušenia.

b) Poskytovatelia digitálnych služieb:

1. Zlepšiť bezpečnosť a súkromie: Peňaženky môžu znížiť riziko spojené so zodpovednosťou za tradičné metódy autentifikácie.
2. Znížte náklady na autentifikáciu: Peňaženky môžu znížiť náklady spojené s procesmi overovania totožnosti tým, že ich zjednodušia a zautomatizujú.
3. Vyhnite sa spoliehaniu sa na konkurenčné veľké platformy: Poskytovatelia služieb sa budú musieť menej spoliehať na služby identity s nejasným používaním získaných údajov o používateľoch.

c) Spoločnosť:

1. Zvýšené online transakcie: Vďaka jednoduchšiemu a bezpečnejšiemu overeniu môžu mať ľudia väčšiu tendenciu zapájať sa do online transakcií.
2. Nové obchodné príležitosti: Prijatie peňaženiek identity môže podnietiť inovácie, ktoré povedú k novým službám a produktom.
3. Prerozdelenie zdrojov: Zdroje, ktoré boli predtým venované procesom manuálneho overovania, možno presmerovať na produktívnejšie použitie.
4. Hospodársky rast: Väčšie využívanie online transakcií, nové obchodné príležitosti a lepšie prideľovanie zdrojov môžu celkovo prispieť k celkovej hospodárskej stabilite a rastu.

Zavedenie európskych peňaženiek digitálnej identity bude významným míľnikom na ceste Európy k digitalizácii. Tieto aspekty spoločne tvoria pevný rámec pre európsku digitálnu identitu, ktorý zabezpečuje univerzálny prístup, dôveryhodnosť, bezpečnosť a interoperabilitu v celej Európskej únii.

Ďalšie kroky

Nariadenie (EÚ) 2024/1183, ktorým sa zriaďuje európsky rámec digitálnej identity, nadobudlo účinnosť. Rámec poveruje členské štáty, aby občanom poskytovali európske peňaženky digitálnej identity do 24 mesiacov od prijatia vykonávacích aktov, v ktorých sa uvádzajú technické špecifikácie a certifikácia. Tieto akty, ktoré sa majú prijať 6 až 12 mesiacov po schválení nariadenia, budú vychádzať z požiadaviek a špecifikácií vypracovaných presúbor nástrojov EÚ pre digitálnu identitu a zabezpečia jednotné vykonávanie peňaženiek v celej Európe.

Prebiehajú rozsiahle pilotné projektyna testovanie technických špecifikácií a softvérových prototypov európskej peňaženky digitálnej identity v rôznych odvetviach vo viacerých európskych krajinách. Cieľom týchto pilotných projektov je posúdiť použiteľnosť peňaženky v scenároch, ako je prístup k vládnym službám, otvorenie bankových účtov a uľahčenie bezpečných online platieb, s účasťou súkromných spoločností a verejných orgánov v členských štátoch, Nórsku, na Islande a Ukrajine.