Vprašanja in odgovori: Digitalna identiteta

Poverilnice so informacije, ki vsebujejo trditve o osebi, v digitalni obliki, ki omogočajo hitro, varno in zanesljivo preverjanje posameznikove identitete, lastnosti ter znanj in spretnosti, kar preveritelju omogoča, da zaupa v resničnost trditve. Izdajatelji poverilnic so tretje osebe (večinoma organizacije), ki jim preveritelj zaupa. Tako lahko poverilnice pomagajo subjektu zahtevka, da polno sodeluje v družbi in gospodarstvu. 

Poverilnice vključujejo različne informacije, kot so ime, priimek, datum rojstva, izobrazba, poklicne kvalifikacije, delovne izkušnje itd. Za razliko od tradicionalnih poverilnic so digitalna potrdila predstavljena v digitalni obliki z uporabo tehnologij, kot je kriptografija, da se zagotovijo varnost, veljavnost in avtentičnost informacij. 

V okviru uredbe o evropski digitalni identiteti so digitalna potrdila uvedena na način, ki ljudem omogoča, da dokažejo izjave o sebi in svojih odnosih z anonimnostjo (tj. ne da bi razkrili identifikacijske podatke). Ker lahko preverljive poverilnice zagotavljajo preverjene informacije na varen in zaseben način, postajajo vse bolj priljubljene kot zanesljivo in varno orodje za digitalno avtentikacijo.

Digitalne denarnice so aplikacije, ki shranjujejo digitalne predmete na enak način kot fizične denarnice. Mnogi od nas že uporabljajo digitalne denarnice na naših pametnih telefonih za shranjevanje vstopnih kuponov ali za shranjevanje virtualnih bančnih kartic. 

Uredba o evropski digitalni identiteti uvaja koncepte denarnic EU za digitalno identiteto. Gre za osebne digitalne denarnice, ki državljanom omogočajo digitalno identifikacijo, shranjevanje in upravljanje podatkov o identiteti in uradnih dokumentov v elektronski obliki.  Ti dokumenti lahko vključujejo vozniško dovoljenje, zdravniške recepte ali izobrazbo. Z denarnico bodo lahko vsi državljani in državljanke dokazali svojo identiteto, kadar bo to potrebno za dostop do spletnih storitev, izmenjavo digitalnih dokumentov ali preprosto dokazovanje posebnih osebnih atributov, kot je starost, ne da bi razkrili svojo identiteto ali druge osebne podatke. Državljani in državljanke bodo imeli ves čas popoln nadzor nad podatki, ki jih izmenjujejo. 

Denarnice EU za digitalno identiteto, ki jih države članice izdajo v skladu z uredbo o evropski digitalni identiteti, bodo imele ključno vlogo pri tem, da nam bodo omogočile prenos naše digitalne identitete in povezanih digitalnih potrdil z enega kraja na drugega v digitalnem svetu. 

Uporabljali ga boste lahko za dostop do javnih in zasebnih spletnih storitev v EU, zlasti tistih, ki zahtevajo močno avtentikacijo uporabnikov. Primeri tega so lahko dostop do bančnega računa ali prošnja za posojilo, predložitev davčnih napovedi, vpis na univerzo v matični državi ali v tujini in številne druge stvari, ki jih počnete z obstoječimi fizičnimi sredstvi za identifikacijo. 

Denarnice EU za digitalno identiteto se lahko uporabljajo na več načinov, na primer za dokazovanje starosti, izmenjavo poverilnic, najem ali bančne namene, potovanje, prijavo za zaposlitev in številne druge digitalne storitve. Nekateri primeri so: 

• Prejemanje, shranjevanje in izmenjava poverilnic: Peter je na svoj mobilni telefon namestil osebno digitalno denarnico. Zagotovila ga je njegova matična država in zagotovila, da mu je bila denarnica izdana osebno. Petrova digitalna denarnica mu omogoča, da prenese, shrani in uporabi svoje osnovne osebne podatke, vozniško dovoljenje, diplomo in bančno kartico, ki jo je v fizični denarnici nosil kot fizične kartice. 

• Najem stanovanja: Yavor se pripravlja na selitev v drugo državo članico, da bi zasedel novo delovno mesto. Svojo denarnico EU za digitalno identiteto lahko uporabi za prikaz svoje zgodovine najema, informacij o zaposlitvi in kreditne ocene pri oddaji vloge za najem stanovanja (pri čemer svojo identiteto razkrije šele ob podpisu pogodbe). 

• Podpis pogodb: Kjerstin uporablja svojo denarnico EU za digitalno identiteto pri podpisovanju pogodb na spletu, saj zagotavlja varen digitalni podpis, s čimer odpravlja potrebo po papirnih dokumentih in fizičnih podpisih. 

• Začetek plačil: Družba Danika ima poslovne bančne račune pri finančnih institucijah v več državah članicah. Pred tem je morala za odobritev transakcij pri elektronskem bančništvu uporabiti različna sredstva (npr. prstni odtis, enkratno geslo ali potrditev poizvedb za odobritev transakcij, poslanih na njeno osebno napravo). Zdaj vse banke v ta namen uporabljajo njeno denarnico EU za digitalno identiteto. 

Denarnice EU za digitalno identiteto bodo zgrajene na podlagi zaupanja vrednih digitalnih identitet, ki jih zagotavljajo države članice, kar bo izboljšalo njihovo učinkovitost, razširilo njihove koristi na zasebni sektor in ponudilo osebne digitalne denarnice, ki so varne, brezplačne, priročne za uporabo in varstvo osebnih podatkov. 

To bo podprlo cilj digitalnega desetletja do leta 2030, da se državljanom EU zagotovi spletni dostop do ključnih javnih storitev v EU in da se od nikogar ne zahteva, da pri dostopu do javnih storitev in njihovi uporabi zagotovi več podatkov, kot je potrebno. 100 % državljanov EU bi moralo imeti do leta 2030 možnost uporabe dostopne, prostovoljne, varne in zaupanja vredne digitalne identitete. 

Komisija pri tej pobudi izhaja iz obstoječega čezmejnega pravnega okvira za zaupanja vredne digitalne identitete, tj. evropske pobude za elektronsko identifikacijo in storitve zaupanja (uredba eIDAS). 

Sprejeta je bila leta 2014 in zagotavlja podlago za čezmejno elektronsko identifikacijo, avtentikacijo in certificiranje spletnih mest v EU. Vendar ne vsebuje nobene obveznosti za države članice, da svojim državljanom in podjetjem zagotovijo sistem digitalne identifikacije, ki omogoča varen dostop do javnih storitev, ali da zagotovijo njihovo uporabo prek meja EU. Prav tako ne vsebuje določb o uporabi take identifikacije za zasebne storitve ali za mobilne naprave. To povzroča razlike med državami. 

Nekatere države svojim državljanom ponujajo identifikacijski sistem, druge pa ga ne, in kadar ga ponujajo, vseh teh sistemov ni mogoče uporabljati čezmejno (za podrobnosti glej naš pregled predhodno priglašenih in priglašenih shem elektronske identifikacije v okviru sistema eIDAS). 

Predlog zagotavlja visoko raven varnosti. Komisija bo predlagala standarde, tehnične specifikacije in operativne vidike ter se o njih dogovorila z državami članicami, da bi zagotovila najvišjo raven varnosti denarnic za digitalno identiteto držav članic. Države članice bodo certificirale svoje denarnice, da bi zagotovile, da izpolnjujejo te zahteve. Vsi osebni podatki se bodo na spletu delili le, če se bo državljan odločil za izmenjavo teh informacij. 

Denarnica za digitalno identiteto predstavlja različne izzive, ki jih je treba obravnavati, da bi zagotovili njeno uspešno sprejetje in uporabo s strani državljanov. Eden od najpomembnejših izzivov je zagotavljanje preproste in intuitivne uporabniške izkušnje, ki je zasnovana ob upoštevanju potreb uporabnika in posveča posebno pozornost vidikom dostopnosti. Državljanom mora biti omogočeno enostavno krmarjenje po sistemu in dostop do storitev, ki jih potrebujejo, ne da bi se pri tem srečevali z ovirami ali težavami, ki bi jih lahko odvrnile od njegove uporabe. 

Še en ključni izziv je zagotavljanje visoke ravni varnosti in zanesljivosti tehnološke komponente. Denarnica za digitalno identiteto mora biti zasnovana z zanesljivimi varnostnimi funkcijami, ki preprečujejo nepooblaščen dostop in ščitijo osebne podatke uporabnika. Poleg tega mora biti sposoben zagotoviti vsa jamstva, ki so potrebna za zagotavljanje zasebnosti državljanov, hkrati pa zagotoviti intuitiven sistem za sledenje in nadzor informacij, ki se bodo delile s tretjimi stranmi. 

Tretji izziv je, kako upravljati dovoljenja za dostop do osebnih podatkov, ki jih uporabniki podelijo zaupanja vrednim tretjim osebam, kot so banke, vladne agencije ali izvajalci zdravstvenih storitev. Denarnica mora imeti možnost varnega in preglednega upravljanja teh dovoljenj, kar uporabnikom omogoča popoln nadzor nad tem, kdo lahko dostopa do njihovih informacij in za katere namene. 

Nazadnje, denarnica za digitalno identiteto mora zagotavljati zanesljiv sistem za upravljanje informacij mladoletnikov in družinskih članov, za katere obstaja delegacija. To pomeni, da je treba zagotoviti zanesljive mehanizme za preverjanje identitete, ki preprečujejo nepooblaščen dostop, in zagotoviti, da se dostop odobri le pooblaščenim posameznikom. 

Obravnavanje teh izzivov bo bistveno za uspešno izvajanje in sprejetje denarnic za digitalno identiteto. Z zagotavljanjem uporabniku prijaznega in varnega sistema, ki izpolnjuje potrebe in pričakovanja državljanov, lahko denarnica za digitalno identiteto korenito spremeni naš način interakcije z vladnimi službami, finančnimi institucijami in drugimi organizacijami, ki zahtevajo preverjanje identitete. 

Komisija je na spletišču GitHub objavila arhitekturni in referenčni okvir. To je dokument v živo, ki bo posodobljen, ko bo delo napredovalo.  Služikot tehnična hrbtenica vseh prihodnjih denarnic EU za digitalno identiteto ter zagotavlja njihovo varnost, interoperabilnost in prijaznost do uporabnikov. Z obsežnimi pilotnimi projekti se preskušajo tehnične specifikacije za denarnice EU za digitalno identiteto, njihova uporaba pa je prednostna naloga. Komisija bo zagotovila prototip uvedbe denarnic EU za digitalno identiteto, vključno s knjižnicami programske opreme in modularnimi komponentami. 

Več informacij o pilotnih projektih evropske denarnice za digitalno identiteto.