- Личность и цифровая подпись
Миграция PSIS в облако Amazon Web Services
29 февраля прошлого года Европейский парламент одобрил 335 голосами за, 190 против и 31 воздержавшегося. предлагаемое изменение Европейского регламента 910/2014 от 23 июля., касающийся услуг электронной идентификации и доверия для электронных транзакций на внутреннем рынке, известных как ReIDAS.
Настоящий Регламент устанавливает структуру доверия для цифровой идентификации физических лиц при их онлайн-действиях перед любой государственной администрацией Европейского Союза, а также для предоставления трастовых услуг, таких как выдача цифровых подписей и сертификатов штампов по электронной почте, сертификатов веб-аутентификации. или отметки времени. Его новое предложение изменяет эту структуру, вводя новую модель, основанную на так называемых кошельках цифровой идентификации, и расширяет количество трастовых сервисов, подпадающих под действие правил, с целью улучшения их реализации и трансграничного использования, преодолевая ограничения предыдущего. модель.
Европейские кошельки цифровой идентификации позволят людям по всей Европе безопасно хранить свои документы и личную информацию в одном приложении. Эти документы и информация включают в себя гораздо больше, чем просто удостоверения личности граждан или водительские права, но также медицинские записи, банковские карты или даже университетские степени. Вместе эти данные смогут создать глобальную цифровую идентификацию ЕС для каждого гражданина, которую можно будет использовать во всех государствах-членах.
В частности, новые удостоверения личности позволят гражданам:
- Уверенно идентифицируйте себя перед публичными и частными приложениями и объектами.
- Подписывайте документы квалифицированными электронными сертификатами
- Получайте и используйте учетные данные, проверяемые по атрибутам.
С другой стороны, новая версия регламента предусматривает следующие новые трастовые услуги, которые добавляются к уже определенным в текущей версии (выдача сертификатов электронной подписи, электронных печатей, сертификатов веб-аутентификации, проверка, архивирование, отметка времени). и электронное уведомление):
- Услуги по сертификации атрибутов
- Электронная регистрация
Также следует отметить положение, касающееся использования квалифицированных устройств удаленного создания электронной подписи.
После одобрения Европарламентом последними оставшимися шагами станут одобрение текста Советом министров ЕС и его публикация. Ожидается, что новая европейская модель цифровой идентификации, основанная на идентификационных кошельках, появится через два с половиной года после ее вступления в силу.
Каталонская модель цифровой идентичности
В соответствии с Законом 29/2010 от 3 августа об использовании электронных средств массовой информации в государственном секторе Каталонии, Каталонское агентство по сертификации имеет право предоставлять услуги электронной подписи государственному сектору Каталонии, чтобы гарантировать конфиденциальность, целостность , идентификацию и неотклонение электронных сообщений, осуществляемых организациями государственного сектора в Каталонии, а также любые другие порученные ему задачи. Эти функции взял на себя Консорциум AOC непосредственно в результате поглощения Агентства.
Таким образом, Консорциум AOC является квалифицированным и доверенным поставщиком услуг, в соответствии с положениями ReIDAS, каталонских государственных администраций, выдающим цифровые сертификаты для обслуживающего их персонала (TCAT) и граждан (idCAT), а также таких как электронные штампы, используемые в автоматизированных административных действиях. В том же духе, чтобы облегчить его использование, он также предлагает услуги по созданию, проверке и сохранению электронных подписей, которые широко применяются во всех администрациях.
С другой стороны, с 2016 года он предлагает услугу VALID в виде шины интеграции механизма цифровой идентификации, которая предлагает пользователям интегрированных веб-приложений идентифицировать себя либо с помощью своего квалифицированного сертификата, с помощью idCAT Mobile, либо с учетными данными, подтвержденными Cl@ve. платформа, которая предоставляет доступ, среди прочего, к модели трансграничной цифровой идентификации, регулируемой ReIDAS.
Именно посредством этих услуг Консорциум AOC гарантирует, что использующие их администрации соблюдают технические и юридические требования, касающиеся использования электронной подписи и механизмов идентификации, облегчая доступ к модели цифровой идентификации, установленной ReIDAS, и предоставляя описанные в ней доверительные услуги. .
Постоянное развитие и улучшение
С момента своего создания в 2001 году Консорциум AOC работал в тесном сотрудничестве с остальными администрациями страны над созданием каталонской модели удостоверения личности и электронной подписи, адаптируя ее к изменениям в правилах, которые создавались с течением времени, начиная со старой Закон 59/2003 от 19 декабря об электронных подписях, Закон 11/2007 от 22 июня об электронном доступе граждан к государственным услугам, одобрение национальных схем совместимости и безопасности или самого ReIDAS.
Тем не менее, он участвует в инновационных проектах, чтобы воспользоваться последними тенденциями в этой области и повысить эффективность предлагаемых услуг. В этом контексте он когда-то участвовал в проекте STORK, зародыше нынешней сети механизмов идентификации, созданной ReIDAS, и в настоящее время является членом программы ранних последователей сети EBSI, участвуя в разработке различных тестов концепции идентификации на основе о новых кошельках цифровых удостоверений, которые будут продвигаться в новом Регламенте.
Будущее начинается сегодня
Следуя этой стратегии адаптации и непрерывного развития, Консорциум AOC продвигает следующие проекты, связанные с идентификацией и электронной подписью, с целью улучшения своих услуг с использованием новейших технологических инноваций, действующей нормативной базы и в соответствии с новым регулированием, которое скоро вступит в силу. в силу:
- Внедрение нового процесса регистрации для получения сертификатов idCAT по видеоидентификации.
- Новый сервис хранения сертификатов электронной подписи для сотрудников служб администраций и граждан
- Реализация мобильного приложения цифровой идентификации и электронной подписи в качестве фактора аутентификации пользователей указанного Мобильного сервиса и механизма удаленной активации сертификата. Это мобильное приложение также необходимо использовать для получения и использования проверяемых учетных данных атрибутов, а также для предоставления доступа к услугам, которые Консорциум AOC предлагает гражданам.
- Выдача поддающихся проверке учетных данных через Meu Espai
Таким образом, представлена модель, ориентированная на пользователей, которые смогут получать и использовать свои идентификационные данные со своего мобильного устройства, а также создавать электронные подписи, что очень соответствует тому, что устанавливает новый Регламент, и интегрировано с текущими реализованными и используемыми услугами. Консорциум AOC будет гарантировать, как он всегда делал, доступ всем государственным администрациям Каталонии к механизмам, основанным на европейских портфелях цифровых удостоверений, которые он создаст в соответствии со стратегией, которая облегчает путь и ведет к этой точке.