Het AOC Consortium start op 30 september met de implementatie van Cloudflare, een van de meest gebruikte beveiligings- en prestatieplatforms op internet, om te beschermen...
Waarom een Europese digitale identiteit belangrijk is
Digitale identiteit is tegenwoordig essentieel voor het uitoefenen van rechten, toegang tot publieke en private diensten en deelname aan de digitale economie. De Europese digitale identiteitsportefeuille stelt burgers in staat zich te identificeren en persoonsgegevens op een veilige en erkende manier te verstrekken aan overheden en bedrijven in de hele Europese Unie. De potentiële voordelen zijn duidelijk:
Meer efficiëntie. Tegenwoordig beheert elke persoon gemiddeld meer dan 100 digitale identiteiten, waarvan de meeste in de private sector. De Europese digitale portemonnee maakt het mogelijk om één enkel identificatiemechanisme te gebruiken voor alles: overheidsdiensten, bankwezen, e-commerce, telecommunicatie, verzekeringen en digitale platforms.
Meer veiligheid. Met een digitale portemonnee kun je de gebruikersnaam en het wachtwoord, tegenwoordig de belangrijkste toegangspoort tot identiteitsdiefstal, vervangen door een cryptografische identificatie die is gekoppeld aan het apparaat en de persoon. Deze identificatie is veel moeilijker te stelen of te misbruiken met phishingtechnieken.
Meer zelfvertrouwen en controle. Het gebruik van de digitale portemonnee is vrijwillig en mensen zullen de portemonnee alleen gebruiken als ze er zeker van zijn dat ze controle over hun gegevens behouden. Om die reden bepaalt het Europese kader dat elke organisatie alleen toegang mag hebben tot de informatie die strikt noodzakelijk is voor het leveren van een dienst, in overeenstemming met de principes van dataminimalisatie, selectieve openbaarmaking en privacy by design.
Kortom, de Europese digitale identiteit is veel meer dan een nieuwe technologie: het is de kans om een Europese ruimte van digitaal vertrouwen te creëren, met meer garanties voor mensen, minder wachtwoorden en een eenvoudigere en veiligere digitale ervaring.
Bereidheid tot samenwerking met de staat om een succesvolle implementatie te garanderen.
Het Ministerie voor Digitale Transformatie en de Overheid heeft het ontwerp-koninklijk decreet, dat het ecosysteem van de Europese digitale identiteitsportefeuille in Spanje regelt, ter inzage gelegd voor spoedige behandeling. De Generalitat de Catalunya heeft, met de steun van de AOC, constructieve bijdragen geleverd: het versterken van het model en optimaal gebruikmaken van de reeds in Catalonië functionerende publieke infrastructuren voor betrouwbare digitale diensten.
Deze samenwerking is niet nieuw. De AOC fungeert al jaren als technisch aanspreekpunt tussen de Catalaanse overheden en de Algemene Staatsadministratie voor de implementatie van diensten zoals Cl@ve, elektronische facturering, de koppeling van registers, data-interoperabiliteit, het burgerdossier en elektronische notificaties. De ervaring leert dat complexe digitale diensten op deze manier sneller, homogener en tegen lagere kosten worden geïmplementeerd. Wij zijn ervan overtuigd dat deze aanpak cruciaal is voor het succes van het Europese portfolio. Hoe meer diensten, overheden en informatiebronnen het portfolio vanaf dag één kan integreren, hoe nuttiger het zal zijn.
Ons voorstel is helder: breid de mogelijkheden uit, vermijd overlappingen en hergebruik wat al werkt, om het Europese portfolio sneller te implementeren, meer mensen te bereiken en echte waarde te bieden aan burgers, bedrijven en overheidsinstanties.
Voorstellen ter verbetering van het ontwerp-koningsbesluit
Met de wens om bij te dragen aan een opener, interoperabeler en nuttiger ecosysteem voor burgers, dient de Generalitat de Catalunya, met de steun van de AOC, verschillende verbeteringsvoorstellen in.
1. Stel het ecosysteem open voor verschillende portfoliomodellen.
Verordening (EU) 2024/1183 (eIDAS2) voorziet in drie modaliteiten voor de verstrekking van kaarten.eres: datgene wat direct door de staat wordt aangeboden, datgene wat door een entiteit onder haar mandaat wordt aangeboden en datgene wat door de staat wordt erkend. Het project ontwikkelt alleen het eerste. Wij vinden het passend dat de staatsregelgeving objectieve en transparante procedures ontwikkelt, zodat andere charterseres kan worden erkend, gecertificeerd en aan de Europese Commissie worden doorgegeven, waardoor de mogelijkheden binnen het ecosysteem worden uitgebreid.
2. Herken betrouwbare publieke dienstverleners
Gekwalificeerde publieke aanbieders van betrouwbare diensten beschikken over bewezen ervaring, infrastructuur en operationele capaciteit. Door hen als aanbieders van persoonsgegevens te betrekken, kunnen ze profiteren van een reeds bestaand netwerk en burgers gemakkelijker toegang geven tot nieuwe digitale diensten.
3. Bevorder een gefedereerd register van gebruikerspartijen (administraties)
De gebruikers zijn de entiteiten, publiek of privé, die de digitale portemonnee accepteren om personen te identificeren en hun gegevens te verifiëren. Een federatief registratiemodel zou de integratie van overheidsinstanties in het systeem vergemakkelijken en de administratieve procedures die gepaard gaan met de implementatie van de digitale portemonnee vereenvoudigen.
4. Integreer authentieke regionale en lokale bronnen
De diensten die burgers het meest gebruiken, zijn vaak afhankelijk van informatiebronnen die beheerd worden door regionale en lokale overheden. Daarom is het belangrijk dat deze bronnen snel in de ecosysteemcatalogus kunnen worden geïntegreerd en direct waarde toevoegen aan het portfolio.
5. Versterk de rol van interoperabiliteitsknooppunten
Interoperabiliteitsknooppunten verbinden administraties en informatiebronnen al veilig met elkaar. Hun deelname aan de verificatie en uitwisseling van attributen zou de implementatie vereenvoudigen en de samenhang van het ecosysteem waarborgen.
6. Vermijd aanvullende eisen die niet in de Europese verordening zijn opgenomen.
Om een efficiënte implementatie te bevorderen, achten wij het gepast om extra lasten te vermijden die niet in het Europese kader zijn voorzien en de afstemming met de eIDAS2-verordening te handhaven.
7. Hergebruik bestaande openbare infrastructuur
Het bestaan van reeds operationele platforms, vertrouwde leveranciers en gedeelde diensten maakt het mogelijk om dubbel werk te verminderen, de implementatie te versnellen en publieke investeringen te optimaliseren.
8. Versterk het bestuur en de interbestuurlijke coördinatie
Coördinatie via bestaande samenwerkingsorganen, met name de Sectorale Commissie voor Elektronische Administratie, zou een samenhangende en afgestemde implementatie door alle overheidsinstanties vergemakkelijken.
Wat heeft een Catalaanse regering te maken met de digitale portemonnee?
Het doel van de AOC is dat de Catalaanse overheden niets of bijna niets hoeven te doen. Voor burgers zal de Europese portemonnee een extra identificatiemiddel zijn, dat automatisch, zonder verdere integratie, in VALID, de gemeenschappelijke identificatiedienst van de Catalaanse overheidsdiensten, verschijnt.
Voor overheden zal er een registratieprocedure zijn als gebruiker in het staatsregister om de portefeuille te kunnen gebruiken. De AOC is van plan deze registratie namens alle Catalaanse overheden uit te voeren, zoals zij dat al heeft gedaan met andere staatssystemen. Daarom pleiten wij voor een federaal register van gebruikers (voorstel 3).