تحد
كيف يمكننا قيادة خدمة تحديد الهوية الرقمية التي يمكن استخدامها في القطاعين العام والخاص ، والتي تعزز أمان الرموز لمرة واحدة المرسلة عبر الرسائل القصيرة.
القضايا الحالية
يُعد استخدام ما يُسمى بأنظمة المصادقة الثنائية (شيء تعرفه وشيء تملكه) التي تُرسل رموزًا لمرة واحدة عبر الرسائل النصية القصيرة شائعًا في القطاع الخاص (الخدمات المصرفية، وشبكات التواصل الاجتماعي، وما إلى ذلك) وكذلك في القطاع العام (idCAT جوال. رقم التعريف الشخصي الذكي).
يُقدّر المواطنون بشدة خدمات الهوية الرقمية عبر الهاتف المحمول، مثلidCATويدعم ذلك أكثر من 400.000 ألف مواطن يستخدمونه بالفعل، وأكثر من مليون إجراء تم تنفيذه، والنتائج الممتازة لاستطلاعات الرضا المتعلقة باستخدامه.
ومع ذلك ، فإن استخدام هذه الخدمات يطرح بعض المشاكل:
- لا تعتبر SMS قناة آمنة بما فيه الكفاية وفقًا لتوصيات المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة (هيئة عامة رائدة في جميع أنحاء العالم في المسائل الأمنية) وتوصيات المفوضية الأوروبية للقطاع المالي. توصي هذه الهيئات بالبحث عن بدائل للرسائل النصية القصيرة تكون أكثر قوة وأمانًا.
- 80٪ من المواطنين هم من مستخدمي الإنترنت العاديين ولكن 35٪ فقط من الإجراءات مع الإدارة تتم بالوسائل الإلكترونية بسبب عدم وجود هوية رقمية سهلة وآمنة وقابلة للاستخدام ومفيدة يمكن استخدامها عالميًا في القطاعين العام والخاص.
- بالنسبة للإدارة ، يعد هذا عيبًا خطيرًا لأن المواطنين يقومون بـ 3 إجراءات فقط في السنة مع جميع الإدارات وليس لديهم عادة أو يحتاجون إلى هوية رقمية عامة. وبدلاً من ذلك ، يتخذ المواطنون عشرات الإجراءات كل يوم مع القطاع الخاص.
- في المتوسط ، يمتلك المستخدم 70 هوية رقمية مع مزودين مختلفين من القطاعين العام أو الخاص. بالنسبة للقطاع الخاص ، يمثل هذا مشكلة خطيرة لأنه مكلف للغاية لإدارة وضمان أمن العديد من الهويات.
الحل المقترح
روّج لبرنامج تجريبي باستخدام حل التعريف الرقمي Mobile Connect ، الذي طورته GSMA (رابطة مشغلي الاتصالات الرائدين في العالم) وبدعم من Mobile World Capital.
هذه الخدمة كما هو موضح في جلسة Mobile Connect في الحكومات المحلية في كاتالونيا، من المؤتمر العالمي للجوال 2018 ، أثار المزايا التالية:
- إنه يستبدل رسائل SMS بإخطارات دفع للتطبيقات المخزنة على بطاقة SIM الخاصة بالهاتف المحمول ، والتي تكون مشفرة وأكثر أمانًا.
- يحظى بدعم مشغلي الاتصالات الرئيسيين لنشره في القطاع الخاص. في إسبانيا يتم الترويج لها من قبل Movistar و Vodafone و Orange.
- يقترح هذا البحث أوجه تآزر في مجال الهوية الرقمية في القطاعين الخاص والعام، وهو أمر مثير للاهتمام للغاية.eresقديسون للإدارة.
- كل إشعار دفع له تكلفة مخفضة.
تطوير طيار مع المجالس
في سبتمبر 2017 ، بدأنا مشروعًا تجريبيًا لتحديد الهوية الرقمية باستخدام حل Mobile Connect ، الذي تم تطويره في مجالس بلديات Manlleu و Esparraguera و Castellar del Vallès. كانت نتائج الأمن وسهولة الاستخدام والرضا للمواطنين إيجابية. استخدامه منخفض حاليًا لأنه لا يضيف حاليًا أي قيمة جوهرية إلى رسائل SMS ولأن Mobile Connect قليل الاستخدام في القطاع الخاص: فقط من قبل المشغلين أنفسهم.
من ناحية أخرى ، فإن التوصيات الأولية القاسية لـ نيست و ال المفوضية الاوروبية فيما يتعلق بالبحث عن بدائل للرسائل النصية القصيرة ، فقد تم تخفيفها وليس هناك الكثير من الإلحاح للبحث عن حلول أخرى.
في أوروبا ، هناك تجربة فرنسا التي تعمل بشكل جيد. تسمى موبايل كونيكت وموي، وهو مدعوم من Orange. يمكن استخدامه في العديد من الخدمات العامة وكذلك في الخدمات الخاصة.
يتم النظر في استمرارية المشروع في كاتالونيا بسبب انخفاض التنفيذ في القطاع الخاص مما يعني أن الخدمة لا تضيف قيمة تفاضلية إلى رسائل SMS الحالية. من ناحية أخرى ، لم يكمل المشغلون خطة التحسين الخاصة بهم والحل الحالي به أوجه قصور لا توصي بنشره في جميع أنحاء كاتالونيا.
حالة المشروع
توقف تبلغنا GSMA أنهم قرروا إيقاف منصة التكامل التي سمحت لنا بتقديم هذه الخدمة ، وبالتالي ، فإننا مضطرون إلى إيقافها. وبحسب المعلومات المقدمة ، فإن خدمة Mobile Connect لم تحقق توقعات الانتشار في القطاع الخاص. وبالتالي ، فإننا نقوم بإلغاء تنشيط خيار التعريف الرقمي باستخدام حل Mobile Connect لخدمة VALID للمجالس المتعاونة في التجربة.
الابتكار ينطوي على مخاطر وليست كل المبادرات ناجحة. ومع ذلك ، فنحن نعتقد أن التعلم من التجربة كان مثريًا لمبادرات التعاون المستقبلية مع الشركات.