Herausforderung

Wie wir einen digitalen Identifikationsdienst vorantreiben können, der im öffentlichen und privaten Bereich eingesetzt werden kann und der die Sicherheit von per SMS versendeten Einmalcodes stärkt.

Aktuelle Probleme

Die Verwendung sogenannter Zwei-Faktor-Authentifizierungssysteme (etwas, das man weiß, und etwas, das man besitzt), die Einmalcodes per SMS versenden, ist im privaten Sektor (Bankwesen, soziale Netzwerke usw.) und auch im öffentlichen Sektor weit verbreitet.idCAT Mobil. Cl@ve PIN).

Die Bürger schätzen mobile digitale Identifizierungsdienste sehr, wie zum BeispielidCATDies wird durch die mehr als 400.000 Bürger, die es bereits nutzen, mehr als eine Million durchgeführte Aktionen und die hervorragenden Ergebnisse von Zufriedenheitsumfragen hinsichtlich seiner Nutzung untermauert.

Die Nutzung dieser Dienste wirft jedoch einige Probleme auf:

  1. SMS wird gemäß den Empfehlungen des United States National Institute of Standards and Technology (einer weltweit führenden öffentlichen Einrichtung für Sicherheitsfragen) und den Empfehlungen der Europäischen Kommission für den Finanzsektor nicht als ausreichend sicherer Kanal angesehen. Diese Gremien empfehlen, nach Alternativen zu SMS zu suchen, die robuster und sicherer sind.
  2. 80 % der Bürger sind regelmäßige Internetnutzer, aber nur 35 % der Verwaltungsvorgänge werden auf elektronischem Wege erledigt, da es an einer einfachen, sicheren, nutzbaren und nützlichen digitalen Identität mangelt, die weltweit im öffentlichen und privaten Sektor verwendet werden kann
  3. Für die Verwaltung ist dies ein schwerwiegender Nachteil, da die Bürger nur 3 Verfahren pro Jahr mit allen Verwaltungen durchführen und nicht die Gewohnheit haben oder eine öffentliche digitale Identität haben müssen. Stattdessen ergreifen die Bürger jeden Tag Dutzende von Maßnahmen mit dem Privatsektor.
  4. Im Durchschnitt verfügt ein Nutzer über 70 digitale Identitäten bei verschiedenen öffentlichen oder privaten Anbietern. Für den privaten Sektor ist dies ein ernstes Problem, da es sehr teuer ist, so viele Identitäten zu verwalten und die Sicherheit zu gewährleisten.

Vorgeschlagene Lösung

Fördern Sie ein Pilotprojekt mit der digitalen Identifikationslösung Mobile Connect, die von GSMA (Verband der weltweit führenden Telekommunikationsbetreiber) und mit Unterstützung von Mobile World Capital entwickelt wurde.

Dieser Dienst, wie in beschrieben Mobile Connect-Sitzung in den Kommunalverwaltungen von Katalonien, vom Mobile World Congress 2018, hob die folgenden Vorteile hervor:

  1. Ersetzt SMS-Nachrichten durch Push-Benachrichtigungen in Apps, die auf mobilen SIMs gespeichert sind, die verschlüsselt und sicherer sind.
  2. Es wird von den wichtigsten Telekommunikationsbetreibern bei seinem Einsatz im privaten Sektor unterstützt. In Spanien wird es von Movistar, Vodafone und Orange gefördert.
  3. Es schlägt Synergien bei der digitalen Identifizierung im privaten und öffentlichen Sektor vor, sehr interessant.eresHeilige für die Regierung.
  4. Jede Push-Benachrichtigung hat geringere Kosten.

Entwicklung eines Pilotprojekts mit Räten

Im September 2017 starteten wir ein Pilotprojekt zur digitalen Identifizierung mit der Lösung Mobile Connect, die in den Gemeinden Manlleu, Esparraguera und Castellar del Vallès entwickelt wurde. Die Ergebnisse in Bezug auf Sicherheit, Benutzerfreundlichkeit und Zufriedenheit der Bürger waren positiv. Seine Nutzung ist derzeit gering, weil es derzeit keinen wesentlichen Mehrwert für SMS-Nachrichten bringt und weil Mobile Connect im privaten Bereich wenig genutzt wird: nur von den Betreibern selbst.

Auf der anderen Seite die harten anfänglichen Empfehlungen der NIST und der Europäische Kommission auf der Suche nach Alternativen zu SMS-Nachrichten haben sie nachgelassen und es besteht nicht so viel Dringlichkeit, nach anderen Lösungen zu suchen.

In Europa gibt es die Erfahrungen aus Frankreich, die recht gut funktionieren. Es heißt Mobile Connect und ich, und wird von Orange betrieben. Es kann in vielen öffentlichen Diensten und auch in privaten Diensten verwendet werden.

Die Kontinuität des Projekts in Katalonien wird aufgrund der geringen Implementierung im privaten Sektor in Betracht gezogen, was bedeutet, dass der Dienst keinen zusätzlichen Wert zu den aktuellen SMS-Nachrichten hinzufügt. Andererseits haben die Betreiber ihren Verbesserungsplan nicht abgeschlossen und die aktuelle Lösung weist Mängel auf, die ihren Einsatz in ganz Katalonien nicht empfehlen.

Projekt-Status

abgesetzt Die GSMA teilt uns mit, dass sie beschlossen hat, die Integrationsplattform einzustellen, die uns die Bereitstellung dieses Dienstes ermöglicht hat, und wir daher gezwungen sind, sie einzustellen. Der Dienst Mobile Connect hat den vorliegenden Informationen zufolge die Erwartungen für den Einsatz im privaten Bereich nicht erfüllt. Daher deaktivieren wir die digitale Identifikationsmöglichkeit mit der Mobile Connect-Lösung des VALID-Dienstes für die am Piloten beteiligten Kommunen.

Innovation birgt Risiken und nicht alle Initiativen sind erfolgreich. Wir glauben jedoch, dass das Lernen aus Erfahrungen für zukünftige Kooperationsinitiativen mit Unternehmen bereichernd ist.