Исследователь рынка Gartner уверен, что такие технологии, как идентификационные кошельки, будут продолжать расти в популярности и позволят людям и системам выборочно обмениваться информацией или подтверждать свою авторизацию, сохраняя при этом конфиденциальность.
Но есть проблема: на рынке пока нет единого идентификационного кошелька, а есть множество разных. Целью, однако, будет создание централизованного совместимого кошелька для идентификации при условии, что поставщик заслуживает доверия и гарантируется безопасность и защита данных.
Кошелек European Digital Identity (EUDI) теперь является подходом к достижению этой цели.
Содержание
Кошелек для удостоверения личности ЕС
В конце 2023 года органы ЕС достигли соглашения о Европейском кошельке цифровой идентификации. «Кошелёк EUDI позволит гражданам контролировать свои данные и сделает онлайн-услуги более безопасными», — сказал тогда Тьерри Бретон, комиссар ЕС по внутреннему рынку. «Это укрепит технологический суверенитет Европы и поможет нам решить текущие и будущие проблемы в области цифровизации».
Кошельки EUID — это персональные цифровые кошельки в виде приложений, которые граждане могут использовать для цифровой идентификации, а также для хранения и управления своими идентификационными данными и официальными документами в цифровой форме. Это могут быть, например, водительские права, медицинские рецепты или образование.
Сама идея не нова — многие граждане уже используют цифровые кошельки или «электронные кошельки» в своих мобильных телефонах для хранения посадочных талонов во время путешествий или для хранения виртуальных банковских карт наготове для платежей. Такие кошельки, которые часто предлагаются крупными онлайн-платформами, позволяют пользователям входить в различные другие онлайн-сервисы, например, для совершения онлайн-покупок.
Но есть проблема — при таких «логинах» пользователи не обязательно имеют полный контроль над тем, какие идентификационные данные передаются онлайн-сервисам. Кроме того, в настоящее время не существует гармонизированных кошельков eID, предоставленных государствами-членами. Согласно новым правилам, кошельки EUDI, выпущенные государствами-членами, будут доступны всем. Основное обещание заключается в том, что граждане смогут подтверждать свою личность на всей территории ЕС, если это необходимо для использования онлайн-сервисов или передачи цифровых документов.
Принятие кошелька имеет и остается решающим фактором
По данным Европейской комиссии, новый кошелек EUDI не является обязательным для пользователей — граждане могут сами решать, хотят ли они вообще иметь такой кошелек. Пользователи также смогут сами решать, какие персональные данные они хотят передать онлайн-сервисам.
Однако государственные службы и некоторые частные службы — очень крупные платформы и провайдеры, которые по закону обязаны обеспечивать надежную аутентификацию пользователей — должны будут принимать кошельки EUDI. Это относится, например, к обработке платежей и открытию банковских счетов, а также к определенным вариантам использования в сферах транспорта, энергетики, социального обеспечения, здравоохранения, водоснабжения, почтовых услуг, цифровой инфраструктуры, образования или телекоммуникаций.
Обязательство распознавать кошелек для аутентификации распространяется на очень крупные онлайн-платформы, которые были обозначены как таковые в соответствии с Законом о цифровых услугах, включая те, которыми управляют Meta, Amazon, Apple, Booking.com, Tik Tok или Zalando.
Европейская комиссия также подчеркивает преимущества для поставщиков платформ: из-за их функций безопасности и созданной юридической определенности для всех частных поставщиков услуг также будет привлекательно распознавать кошельки идентификационных данных в своих услугах. Это также откроет новые возможности для бизнеса на внутреннем рынке.
ЕС видит множество вариантов использования и преимуществ для своего кошелька
Европейская комиссия приводит многочисленные примеры приложений, таких как доступ к банковскому счету, инициирование платежа или подача заявки на кредит, подача налоговых деклараций или поступление в университет. Комиссия видит возможный сценарий в аренде автомобиля в аэропорту с требованием копии паспорта или удостоверения личности, водительских прав и кредитной карты, подписи договорных документов — с помощью кошелька EUDI все это можно было бы сделать заранее.
По мнению Комиссии, существующие системы цифровой государственной идентификации имеют ряд существенных недостатков, поскольку они не доступны всему населению, часто ограничиваются публичными онлайн-услугами и не обеспечивают беспрепятственного трансграничного использования.
Кошелек EUDI должен основываться на существующих национальных системах. Существующие национальные решения, обеспечивающие беспрепятственную идентификацию и аутентификацию в государственном и частном секторах по всему ЕС, а также передачу личных электронных атрибутов и доказательств, подлежат не замене, а дополнению.
Консорциум кошельков EUDI (EWC) собирает сторонников и хочет протестировать варианты использования.
Цифровая экономика видит большие возможности
С точки зрения бизнеса кошелек EUDI может стать центральным фактором для стандартизированного идентификатора, выполняя давнее желание. Президент Bitkom д-р Ральф Винтергерст объясняет: «Безопасные цифровые удостоверения могут изменить правила игры в области цифровизации в Германии. Регламент eIDAS и связанное с ним введение кошелька ЕС заложат основу для подлинного цифрового общения между гражданами, администрацией и экономикой».
В опросе, проведенном Bitkom в прошлом году, 58% граждан Германии заявили, что хотели бы хранить на своем смартфоне свое удостоверение личности или водительские права, а также другие документы, такие как медицинская карта или сертификаты.
Винтергерст заключает: «В Германии нам нужны высоконадежные и простые в использовании цифровые удостоверения личности. Регламент eIDAS может значительно приблизить нас к этой цели».
Однако крайне важно, чтобы центральная важность была гарантирована соответствующей безопасностью и необходимой защитой данных. Хорошо известно, что такие базы данных всегда представляют собой высокий риск и излюбленную цель киберпреступников, которые рассматривают идентификационный кошелек как главный ключ к конфиденциальным данным.
