- الهوية والتوقيع الرقمي
ترحيل PSIS إلى سحابة Amazon Web Services
وفي 29 فبراير الماضي، وافق البرلمان الأوروبي بأغلبية 335 صوتًا مقابل 190 صوتًا وامتناع 31 عن التصويت. التعديل المقترح للائحة الأوروبية 910/2014، بتاريخ 23 يوليوالمتعلقة بالتعرف الإلكتروني وخدمات الثقة للمعاملات الإلكترونية في السوق الداخلية، والمعروفة باسم ReIDAS.
تضع هذه اللائحة إطارًا للثقة لتحديد الهوية الرقمية للأشخاص الطبيعيين في إجراءاتهم عبر الإنترنت أمام أي إدارة عامة في الاتحاد الأوروبي وكذلك لتوفير خدمات الثقة مثل إصدار التوقيع الرقمي وشهادات الطوابع ورسائل البريد الإلكتروني وشهادات مصادقة الويب أو الطوابع الزمنية. ويعدل مقترحها الجديد هذا الإطار من خلال تقديم نموذج جديد يعتمد على ما يسمى بمحافظ الهوية الرقمية، ويوسع عدد خدمات الثقة التي تغطيها اللوائح بهدف تحسين تنفيذها واستخدامها عبر الحدود، والتغلب على قيود اللوائح السابقة. نموذج.
ستسمح محافظ الهوية الرقمية الأوروبية للأشخاص في جميع أنحاء أوروبا بتخزين مستنداتهم ومعلوماتهم الشخصية بشكل آمن في تطبيق واحد. وتشمل هذه المستندات والمعلومات أكثر بكثير من مجرد هويات المواطنين أو رخص القيادة، ولكنها تشمل أيضًا السجلات الطبية أو البطاقات المصرفية أو حتى الشهادات الجامعية. ستتمكن هذه البيانات معًا من إنشاء هوية رقمية عالمية للاتحاد الأوروبي لكل مواطن يمكن استخدامها في جميع الدول الأعضاء.
وعلى وجه التحديد، ستسمح بطاقات الهوية الجديدة للمواطنين بما يلي:
- عرّف نفسك بثقة أمام التطبيقات والكيانات العامة والخاصة
- توقيع المستندات بالشهادات الإلكترونية المؤهلة
- الحصول على بيانات اعتماد السمة التي يمكن التحقق منها واستخدامها
ومن ناحية أخرى، فإن الإصدار الجديد من اللائحة يفكر في الخدمات الائتمانية الجديدة التالية، والتي تضاف إلى تلك المحددة بالفعل في الإصدار الحالي (إصدار شهادات التوقيع الإلكتروني، الأختام الإلكترونية، شهادات مصادقة الويب، التحقق من الصحة، الأرشفة، ختم الوقت والإخطار الإلكتروني):
- خدمات التصديق على السمات
- التسجيل الالكتروني
وتجدر الإشارة أيضًا إلى اللائحة المتعلقة باستخدام أجهزة إنشاء التوقيع الإلكتروني المؤهلة عن بعد.
وبعد موافقة البرلمان الأوروبي، ستكون الخطوات الأخيرة المتبقية هي موافقة مجلس وزراء الاتحاد الأوروبي على النص ونشره. من المتوقع أن يتم وصول نموذج الهوية الرقمية الأوروبي الجديد المعتمد على محافظ الهوية بعد عامين ونصف من دخوله حيز التنفيذ.
النموذج الكاتالوني للهوية الرقمية
وفقًا للقانون رقم 29/2010 الصادر في 3 أغسطس بشأن استخدام الوسائط الإلكترونية في القطاع العام في كاتالونيا، تتمتع وكالة التصديق الكاتالونية بصلاحية تقديم خدمات التوقيع الإلكتروني للقطاع العام في كاتالونيا لضمان السرية والنزاهة والهوية وعدم رفض الاتصالات الإلكترونية التي تقوم بها كيانات القطاع العام في كتالونيا، وأي مهمة أخرى توكل إليها. وقد تولى اتحاد شركة النفط العربية هذه المهام مباشرة، بفضل استيعاب الوكالة.
وبالتالي، فإن اتحاد AOC هو مزود الخدمة الموثوق به المؤهل، وفقًا لأحكام ReIDAS، للإدارات العامة الكاتالونية، وإصدار الشهادات الرقمية للموظفين في خدمتهم (TCAT) وللمواطنين (idCAT) وكذلك مثل الطوابع الإلكترونية المستخدمة في الإجراء الإداري الآلي. وفي نفس السياق، ولتسهيل استخدامه، فإنه يقدم أيضًا خدمات لإنشاء التوقيعات الإلكترونية والتحقق من صحتها والحفاظ عليها والتي يتم تنفيذها على نطاق واسع في جميع الإدارات.
من ناحية أخرى، منذ عام 2016، تقدم خدمة VALID كناقل تكامل لآلية التعريف الرقمية التي توفر لمستخدمي تطبيقات الويب المتكاملة تعريف أنفسهم إما من خلال شهادتهم المؤهلة، أو من خلال idCAT Mobile أو من خلال بيانات الاعتماد التي تم التحقق من صحتها بواسطة Cl@ve. منصة، والتي تتيح الوصول، من بين أمور أخرى، إلى نموذج الهوية الرقمية عبر الحدود الذي ينظمه ReIDAS.
ومن خلال هذه الخدمات يضمن اتحاد AOC امتثال الإدارات التي تستخدمها للمتطلبات الفنية والقانونية المتعلقة باستخدام التوقيع الإلكتروني وآليات تحديد الهوية، وتسهيل الوصول إلى نموذج الهوية الرقمية الذي أنشأته ReIDAS وتوفير خدمات الثقة الموضحة فيه .
التطوير والتحسين المستمر
منذ إنشائه في عام 2001، عمل اتحاد AOC، بالتعاون الوثيق مع بقية إدارات البلاد، على إنشاء هذا النموذج الكاتالوني للهوية والتوقيع الإلكتروني، وتكييفه مع التغييرات في اللوائح التي تم إنتاجها بمرور الوقت، بدءًا من القديم القانون رقم 59/2003، المؤرخ 19 ديسمبر، بشأن التوقيعات الإلكترونية، والقانون 11/2007، المؤرخ 22 يونيو، بشأن الوصول الإلكتروني للمواطنين إلى الخدمات العامة، والموافقة على خطط التشغيل البيني والأمن الوطنية أو ReIDAS نفسها.
إلا أنها تشارك في مشاريع الابتكار من أجل الاستفادة من أحدث الاتجاهات في المجال وتحسين كفاءة الخدمات التي تقدمها. وعلى هذا المنوال، شارك ذات مرة في مشروع STORK، وهو بذرة الشبكة الحالية لآليات تحديد الهوية التي أنشأتها ReIDAS، وهو حاليًا عضو في برنامج المتبنين الأوائل لشبكة EBSI، ويتعاون في تطوير اختبارات مفاهيم تحديد الهوية المختلفة القائمة على على محافظ الهوية الرقمية الجديدة التي ستعمل اللائحة الجديدة على الترويج لها.
المستقبل يبدأ اليوم
باتباع استراتيجية التكيف والتطور المستمر هذه، يقوم اتحاد AOC بترويج المشاريع التالية المتعلقة بتحديد الهوية والتوقيع الإلكتروني من أجل تحسين خدماته باستخدام أحدث الابتكارات التكنولوجية والإطار التنظيمي الحالي وبما يتماشى مع اللائحة الجديدة التي على وشك الدخول حيز التنفيذ:
- تنفيذ عملية تسجيل جديدة للحصول على شهادات idCAT عن طريق التعريف بالفيديو
- خدمة جديدة لحفظ شهادات التوقيع الإلكتروني للموظفين في خدمة الإدارات وللمواطنين
- تنفيذ تطبيق الهاتف المحمول للهوية الرقمية والتوقيع الإلكتروني كعامل مصادقة لمستخدمي خدمة الهاتف المحمول المشار إليها وكآلية لتفعيل الشهادة عن بعد. يجب أيضًا استخدام تطبيق الهاتف المحمول هذا للحصول على بيانات اعتماد السمات التي يمكن التحقق منها واستخدامها، ولتوفير الوصول إلى الخدمات التي يقدمها اتحاد AOC للمواطنين.
- إصدار أوراق اعتماد يمكن التحقق منها من خلال Meu Espai
لذلك يتم تقديم نموذج يركز على المستخدمين الذين سيتمكنون من الحصول على بيانات هويتهم واستخدامها من أجهزتهم المحمولة بالإضافة إلى إنتاج التوقيعات الإلكترونية، بما يتماشى إلى حد كبير مع ما تنص عليه اللائحة الجديدة، ومتكامل مع الخدمات الحالية المنفذة والمستخدمة سيضمن اتحاد AOC، كما فعل دائمًا، وصول جميع الإدارات العامة الكاتالونية إلى الآليات القائمة على محافظ الهوية الرقمية الأوروبية التي سينشئها باتباع استراتيجية تسهل المسار وتؤدي إلى هذه النقطة.