- Identiteit en digitale handtekening
Migratie van PSIS naar de Amazon Web Services-cloud
Op 29 februari jongstleden heeft het Europees Parlement met 335 stemmen voor, 190 tegen en 31 onthoudingen het voorstel goedgekeurd. voorgestelde wijziging van de Europese Verordening 910/2014, van 23 juli, met betrekking tot elektronische identificatie- en vertrouwensdiensten voor elektronische transacties op de interne markt, bekend als ReIDAS.
Deze verordening stelt een vertrouwenskader vast voor de digitale identificatie van natuurlijke personen bij hun onlineactiviteiten ten overstaan van elke overheidsinstantie van de Europese Unie, en voor het aanbieden van vertrouwensdiensten zoals de uitgifte van digitale handtekeningen en stempelcertificaten, e-mails, webauthenticatiecertificaten of tijdstempels. Het nieuwe voorstel wijzigt dit raamwerk door de introductie van een nieuw model gebaseerd op zogenaamde digitale identiteitsportefeuilles, en breidt het aantal vertrouwensdiensten uit dat onder de regelgeving valt, met als doel de implementatie ervan en het grensoverschrijdende gebruik ervan te verbeteren, waardoor de beperkingen van de vorige model.
Met Europese digitale identiteitsportefeuilles kunnen mensen in heel Europa hun documenten en persoonlijke informatie veilig opslaan in één app. Deze documenten en informatie omvatten veel meer dan alleen identiteitsbewijzen van burgers of rijbewijzen, maar ook medische dossiers, bankkaarten of zelfs universitaire diploma's. Samen zullen deze gegevens voor elke burger een mondiale digitale identiteit van de EU kunnen creëren die in alle lidstaten kan worden gebruikt.
Concreet zullen de nieuwe identiteitskaarten burgers in staat stellen om:
- Identificeer uzelf vol vertrouwen tegenover zowel publieke als private applicaties en entiteiten
- Onderteken documenten met gekwalificeerde elektronische certificaten
- Verkrijg en gebruik attribuutverifieerbare inloggegevens
Aan de andere kant overweegt de nieuwe versie van de verordening de volgende nieuwe vertrouwensdiensten, die worden toegevoegd aan de diensten die al in de huidige versie zijn gedefinieerd (uitgifte van elektronische handtekeningcertificaten, elektronische zegels, webauthenticatiecertificaten, validatie, archivering, tijdstempel en elektronische kennisgeving):
- Ken certificeringsdiensten toe
- Elektronische registratie
Ook van belang is de regelgeving met betrekking tot het gebruik van gekwalificeerde apparaten voor het op afstand aanmaken van elektronische handtekeningen.
Met de goedkeuring door het Europees Parlement zullen de laatste resterende stappen de goedkeuring van de tekst door de Raad van Ministers van de EU en de publicatie ervan zijn. De komst van het nieuwe Europese digitale identiteitsmodel op basis van identiteitsportefeuilles zal naar verwachting tweeënhalf jaar na de inwerkingtreding ervan plaatsvinden.
Het Catalaanse model van digitale identiteit
In overeenstemming met wet 29/2010 van 3 augustus over het gebruik van elektronische media in de publieke sector van Catalonië, heeft het Catalaanse certificeringsbureau de bevoegdheid om diensten voor elektronische handtekeningen aan te bieden aan de publieke sector van Catalonië om de vertrouwelijkheid, integriteit , identiteit en niet-afwijzing van elektronische communicatie uitgevoerd door entiteiten uit de publieke sector in Catalonië, en elke andere taak die daaraan is toevertrouwd. Deze functies werden rechtstreeks door het AOC-consortium overgenomen, dankzij de overname van het Agentschap.
Het AOC Consortium is dus de gekwalificeerde vertrouwde dienstverlener, in overeenstemming met de bepalingen van de ReIDAS, van de Catalaanse overheidsdiensten, die digitale certificaten uitgeeft voor het personeel in hun dienst (TCAT) en voor burgers (idCAT), evenals de elektronische stempels die worden gebruikt bij de geautomatiseerde administratieve actie. In dezelfde geest biedt het, om het gebruik ervan te vergemakkelijken, ook diensten aan voor de creatie, validatie en bewaring van elektronische handtekeningen die op grote schaal in alle overheidsdiensten worden geïmplementeerd.
Aan de andere kant biedt het sinds 2016 de VALID-service aan als een integratiebus voor digitale identificatiemechanismen waarmee gebruikers van de geïntegreerde webapplicaties zichzelf kunnen identificeren met hun gekwalificeerde certificaat, met idCAT Mobile of met inloggegevens gevalideerd door de Cl@ve platform, dat onder meer toegang geeft tot het grensoverschrijdende digitale identiteitsmodel gereguleerd door ReIDAS.
Via deze diensten garandeert het AOC Consortium dat de administraties die er gebruik van maken, voldoen aan de technische en wettelijke vereisten met betrekking tot het gebruik van elektronische handtekeningen en identificatiemechanismen, waardoor de toegang tot het door ReIDAS vastgestelde digitale identiteitsmodel wordt vergemakkelijkt en de daarin beschreven vertrouwensdiensten worden aangeboden. .
Continue ontwikkeling en verbetering
Sinds de oprichting in 2001 heeft het AOC Consortium, in nauwe samenwerking met de rest van de regeringen van het land, gewerkt aan het opzetten van dit Catalaanse model van identiteit en elektronische handtekening, door het aan te passen aan de veranderende regelgeving die in de loop van de tijd is ontstaan, te beginnen met de oude Wet 59/2003 van 19 december over elektronische handtekeningen, Wet 11/2007 van 22 juni over de elektronische toegang van burgers tot openbare diensten, de goedkeuring van de Nationale Interoperabiliteits- en Veiligheidsregelingen of ReIDAS zelf.
Het neemt echter deel aan innovatieprojecten om te profiteren van de nieuwste trends op dit gebied en om de efficiëntie van de aangeboden diensten te verbeteren. In deze zin heeft hij ooit deelgenomen aan het STORK-project, de kiem van het huidige netwerk van identificatiemechanismen opgezet door ReIDAS, en is hij momenteel lid van het Early Adopters-programma van het EBSI-netwerk, waar hij samenwerkt aan de ontwikkeling van verschillende identificatieconcepttests op basis van over de nieuwe digitale identiteitsportefeuilles die de nieuwe verordening zal bevorderen.
De toekomst begint vandaag
In navolging van deze strategie van aanpassing en voortdurende evolutie promoot het AOC Consortium de volgende projecten met betrekking tot identificatie en elektronische handtekening om zijn diensten te verbeteren met behulp van de nieuwste technologische innovaties, het huidige regelgevingskader en in lijn met de nieuwe regelgeving die op het punt staat in te voeren in werking:
- Implementatie van een nieuw registratieproces voor het verkrijgen van idCAT-certificaten door middel van video-identificatie
- Nieuwe bewaardienst voor elektronische handtekeningcertificaten voor personeel ten dienste van overheden en voor burgers
- Implementatie van een mobiele applicatie met digitale identiteit en elektronische handtekening als authenticatiefactor voor gebruikers van de aangegeven mobiele dienst en als mechanisme voor activering van certificaten op afstand. Deze mobiele applicatie moet ook worden gebruikt om verifieerbare attribuutreferenties te verkrijgen en te gebruiken, en om toegang te bieden tot de diensten die het AOC Consortium aan burgers aanbiedt.
- Uitgifte van verifieerbare inloggegevens via Meu Espai
Daarom wordt een model gepresenteerd dat gericht is op gebruikers die hun identiteitsgegevens vanaf hun mobiele apparaat kunnen verkrijgen en gebruiken, en ook elektronische handtekeningen kunnen aanmaken, geheel in lijn met wat de nieuwe Verordening vaststelt, geïntegreerd met de huidige geïmplementeerde en in gebruik zijnde diensten Het AOC Consortium zal, zoals het altijd heeft gedaan, toegang garanderen tot alle Catalaanse overheidsdiensten tot de mechanismen gebaseerd op de Europese digitale identiteitsportefeuilles die het zal opzetten volgens een strategie die het pad vergemakkelijkt en naar dit punt leidt.