تحد
كيف يمكننا قيادة خدمة تحديد الهوية الرقمية التي يمكن استخدامها في القطاعين العام والخاص ، والتي تعزز أمان الرموز لمرة واحدة المرسلة عبر الرسائل القصيرة.
القضايا الحالية
إن استخدام ما يسمى بأنظمة المصادقة الثنائية (شيء تعرفه وشيء لديك) ترسل رموزًا لمرة واحدة عبر الرسائل القصيرة منتشر في القطاع الخاص (البنوك ، والشبكات الاجتماعية ، وما إلى ذلك) وأيضًا في القطاع العام ( idCAT Mobile. Cl @ ve PIN).
يقدّر المواطنون خدمات تحديد الهوية الرقمية المستندة إلى الهاتف المحمول بشكل إيجابي للغاية ، كما هو الحال مع idCAT. وهذا ما يؤكده أكثر من 400.000 ألف مواطن يستخدمونه بالفعل ، وتم تنفيذ أكثر من مليون إجراء والنتائج الممتازة لاستطلاعات الرضا فيما يتعلق باستخدامه.
ومع ذلك ، فإن استخدام هذه الخدمات يطرح بعض المشاكل:
- لا تعتبر SMS قناة آمنة بما فيه الكفاية وفقًا لتوصيات المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة (هيئة عامة رائدة في جميع أنحاء العالم في المسائل الأمنية) وتوصيات المفوضية الأوروبية للقطاع المالي. توصي هذه الهيئات بالبحث عن بدائل للرسائل النصية القصيرة تكون أكثر قوة وأمانًا.
- 80٪ من المواطنين هم من مستخدمي الإنترنت العاديين ولكن 35٪ فقط من الإجراءات مع الإدارة تتم بالوسائل الإلكترونية بسبب عدم وجود هوية رقمية سهلة وآمنة وقابلة للاستخدام ومفيدة يمكن استخدامها عالميًا في القطاعين العام والخاص.
- بالنسبة للإدارة ، يعد هذا عيبًا خطيرًا لأن المواطنين يقومون بـ 3 إجراءات فقط في السنة مع جميع الإدارات وليس لديهم عادة أو يحتاجون إلى هوية رقمية عامة. وبدلاً من ذلك ، يتخذ المواطنون عشرات الإجراءات كل يوم مع القطاع الخاص.
- في المتوسط ، يمتلك المستخدم 70 هوية رقمية مع مزودين مختلفين من القطاعين العام أو الخاص. بالنسبة للقطاع الخاص ، يمثل هذا مشكلة خطيرة لأنه مكلف للغاية لإدارة وضمان أمن العديد من الهويات.
الحل المقترح
روّج لبرنامج تجريبي باستخدام حل التعريف الرقمي Mobile Connect ، الذي طورته GSMA (رابطة مشغلي الاتصالات الرائدين في العالم) وبدعم من Mobile World Capital.
هذه الخدمة كما هو موضح في جلسة Mobile Connect في الحكومات المحلية في كاتالونيا، من المؤتمر العالمي للجوال 2018 ، أثار المزايا التالية:
- إنه يستبدل رسائل SMS بإخطارات دفع للتطبيقات المخزنة على بطاقة SIM الخاصة بالهاتف المحمول ، والتي تكون مشفرة وأكثر أمانًا.
- يحظى بدعم مشغلي الاتصالات الرئيسيين لنشره في القطاع الخاص. في إسبانيا يتم الترويج لها من قبل Movistar و Vodafone و Orange.
- يقترح التآزر في تحديد الهوية الرقمية في القطاعين الخاص والعام ، وهو أمر مهم للغاية للإدارة.
- كل إشعار دفع له تكلفة مخفضة.
تطوير طيار مع المجالس
في سبتمبر 2017 ، بدأنا مشروعًا تجريبيًا لتحديد الهوية الرقمية باستخدام حل Mobile Connect ، الذي تم تطويره في مجالس بلديات Manlleu و Esparraguera و Castellar del Vallès. كانت نتائج الأمن وسهولة الاستخدام والرضا للمواطنين إيجابية. استخدامه منخفض حاليًا لأنه لا يضيف حاليًا أي قيمة جوهرية إلى رسائل SMS ولأن Mobile Connect قليل الاستخدام في القطاع الخاص: فقط من قبل المشغلين أنفسهم.
من ناحية أخرى ، فإن التوصيات الأولية القاسية لـ نيست و ال المفوضية الاوروبية فيما يتعلق بالبحث عن بدائل للرسائل النصية القصيرة ، فقد تم تخفيفها وليس هناك الكثير من الإلحاح للبحث عن حلول أخرى.
في أوروبا ، هناك تجربة فرنسا التي تعمل بشكل جيد. تسمى موبايل كونيكت وموي، وهو مدعوم من Orange. يمكن استخدامه في العديد من الخدمات العامة وكذلك في الخدمات الخاصة.
يتم النظر في استمرارية المشروع في كاتالونيا بسبب انخفاض التنفيذ في القطاع الخاص مما يعني أن الخدمة لا تضيف قيمة تفاضلية إلى رسائل SMS الحالية. من ناحية أخرى ، لم يكمل المشغلون خطة التحسين الخاصة بهم والحل الحالي به أوجه قصور لا توصي بنشره في جميع أنحاء كاتالونيا.
حالة المشروع
توقف تبلغنا GSMA أنهم قرروا إيقاف منصة التكامل التي سمحت لنا بتقديم هذه الخدمة ، وبالتالي ، فإننا مضطرون إلى إيقافها. وبحسب المعلومات المقدمة ، فإن خدمة Mobile Connect لم تحقق توقعات الانتشار في القطاع الخاص. وبالتالي ، فإننا نقوم بإلغاء تنشيط خيار التعريف الرقمي باستخدام حل Mobile Connect لخدمة VALID للمجالس المتعاونة في التجربة.
الابتكار ينطوي على مخاطر وليست كل المبادرات ناجحة. ومع ذلك ، فنحن نعتقد أن التعلم من التجربة كان مثريًا لمبادرات التعاون المستقبلية مع الشركات.