eIDAS 2.0:
Какви промени ще донесе новата регулация през 2024 година и по-нататък?

eIDAS (Electronic Identification, Authentication and Trust Services) регулацията е общовалидна за всички държави членки на Европейския Съюз. Пълното название е "Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО", но много по-често се среща като eIDAS.

В тази статия правим обзор на обхвата на първата версия на регулацията, текущите проблеми и предизвикателства, както и какво цели и какви промени ще внесе версия 2.0.

Приет през 2014, Регламентът eIDAS създава ясни правила за сигурна електронна идентификация (eID) в цяла Европа. 10-годишен период обаче е много време за онлайн света, където т. нар. цифрова идентичност се разви значително.

Голяма популярност получиха най-различни модели за идентификация. Частни компании като Google, Facebook и Apple от много време предлагат решения за eID, но те са имено такива – "частни", и не стъпват на ясни правила и прозрачност, както би било при една централизирана схема като eIDAS.

Като потребители ние очакваме безпроблемно и сигурно онлайн преживяване. Също така искаме с една идентификация да получаваме достъп както до публични услуги (като административни и здравеопазване), така и частни услуги (например банкиране).

eIDAS се фокусира предимно върху достъпа до публични услуги, като са пренебрегнати нуждите на частния сектор. Дори за публичните услуги все още има бариери, които оставят много граждани без достъп до надеждни инструменти за идентификация, които да работят през границите.

Социалните медии и други частни компании предлагат опции за вход със съществуващи акаунти. Споменахме вече Facebook и Google. Но това поражда основателни притеснения относно контрола на данните и сигурността.

Почти изцяло липсват проверки срещу реална физическа идентичност, което ги прави неприложими за формални трансакции. Освен това използването на тези платформи в различни услуги може да доведе до непредвидими проблеми, свързани с поверителността и споделянето на лични данни.

Повечето потребители изобщо не са наясно как се използват техните данни, а изключително обемистите политики за поверителност пречат за взимането на информирани решения.

Въпреки, че съществуващите методи за електронна идентичност в eIDAS са сигурни и ясно дефинирани, те имат ограничения при:

• употреба в частния сектор (не че има технически ограничения в тази област);
• верификацията на идентичността (за някои видове подписи);
• управлението на данни от страна на потребителя (няма контрол каква част от данните, записани в подписа да се споделят).

Въпреки, че eIDAS осигурява правна сигурност за някои услуги, изброените по-горе предизвикателства стоят на дневен ред и налагат актуализация на регулацията. Решаването им е от критично значение за по-ефективна, сигурна и инклузивна система за електронна идентификация в Европа.

По версия 2.0 на регулация се работи от 2020 година. На 29 февруари 2024 Европейският съюз одобри новата версия на eIDAS. Влизането в сила ще стане след официалното ѝ публикуване, за което още не е насрочена конкретна дата. След това държавите членки ще имат 2 години, за да въведат промените. Това включва осигуряването на достъп за всички граждани до EUDI портофейл (European Digital Identity wallet).

Стъпвайки на първата версия, eIDAS 2.0 не е изцяло ново пренаписване, а еволюция на регламента. Основен фокус се поставя върху постигане на още по-сигурни и удобни решения за електронна идентификация във вътрешните пазари и при трансграничните и междусекторни услуги (както публични, така и частни).

ЕС е съсредоточен върху целите, очертани в стратегическия документ "Цифровото десетилетие на Европа: цели в областта на цифровите технологии за 2030 г.". Сред тях има множество значими инициативи, включително постигането на:

• 20 милиона специалисти по ИКТ;
• Минимум 80% от населението на ЕС да разполага с основни цифрови умения;
• 75% от предприятията в ЕС да използват облачни изчисления, изкуствен интелект или големи данни;
• Гигабитов достъп до интернет за всички;
• Удвояване на дела на ЕС в световното производство на полупроводници;
• 100% онлайн обществени услуги;
• 100% от гражданите с достъп до медицински досиета онлайн;
• 100% от гражданите с цифрова самоличност и достъп до електронна идентификация.

eIDAS 2.0 играе основна роля в постигането на последните 3 от изброените цели, като дава на разположение на гражданите сигурна и удобна цифрова идентичност.

Още в първата глава на новата версия са дадени основните цели. Следва кратко обобщение:

1. Трансгранична електронна идентичност: Гарантиране, че хората и организациите разполагат с достъп до сигурни и лесни за използване решения за цифрова идентичност, които работят безпроблемно в държавите-членки на ЕС, отговарящи едновременно на очакванията на потребителите и на изискванията на пазара.
2. Трансгранични публични и частни услуги: Осигуряване на възможност на публични и частни доставчици на услуги уверено да разчитат на сигурни решения за цифрова идентичност при предоставянето на услуги през границите на ЕС.
3. Контрол от страна на Потребителя: Даване на пълен контрол на гражданите върху техните лични данни, използвани в рамките на решенията за цифрова идентичност. Гарантиране на сигурността на данните, за да може да се повиши още повече доверието и увереността в цифровата екосистема.
4. Равни условия за доверителни услуги: Насърчаване на равни условия за квалифицирани доверителни услуги в целия ЕС с цел създаване на справедлива среда за доставчиците на тези услуги и засилване на доверието в цифровите транзакции.

Преходът от eIDAS към eIDAS 2.0 въвежда две основни нововъведения:

• Доверителни Услуги - eIDAS 2.0 усъвършенства правилата за квалифицираните доставчици на удостоверителни услуги (ДДУ), особено тези, касаещи верификацията на идентичността за физически лица и бизнеси, които получават квалифицирани сертификати. Това гарантира по-ясни и еднакви правила в рамките на ЕС. Въвеждат се и нови квалифицирани доверителни услуги като:
  • цифрово архивиране
  • електронни регистри
  • управление на устройства за отдалечен електронен подпис
• Европейски Цифров Портфейл за Идентичност (EUDI Портфейл) - Най-голямата иновация в eIDAS 2.0 е EUDI портфейлът. Този цифров портфейл, контролиран от потребителя, позволява на хората да съхраняват, управляват и избирателно да споделят своите идентификационни данни, удостоверения и други т. нар. атрибути. Потребителите ще могат да използват EUDI портфейла за достъп до разнообразни онлайн и офлайн услуги. При нужда, те могат удобно да споделят своите удостоверения със заинтересованите страни за цели на удостоверяване на идентичност. Заинтересованите страни се явяват всички публични или частни субекти (например, министерства, държавни агенции, телекомуникационни компании, доставчици на битови услуги и онлайн бизнеси), които зависят от електронната идентификация или доверителните услуги, за да верифицират идентичността на потребителите или използват електронни подписи по време на онлайн трансакции.

С eIDAS 2.0 държавите-членки на ЕС са задължени да издават EUDI Портфейл в рамките на сигурна и съответстваща на изискванията схема за електронна идентификация. Тези портфейли:

• трябва да са в съответствие с общи технически стандарти;
• подлежат на задължителни проверки за съответствие;
• подлежат на сертификации в рамките на европейската рамка за киберсигурност.

От съществено значение е, че процедурите за сертификация са в съгласие със строгите регулации за защита на данните, изложени в Общия регламент за защита на данните, гарантиращи силни мерки за защита на личните данни на потребителите.

Регламент eIDAS 2.0 представлява значителна стъпка към сигурна и взаимосвързана екосистема за цифрова идентичност в Европейския съюз. Приоритизирайки удобството за потребителя, сигурността и оптимизацията на процесите, eIDAS 2.0 улеснява едновременно гражданите, бизнеса и държавната администрация. Въпреки, че точният график за имплементиране все още предстои да бъде обявен, основата за по-сигурно и инклузивно цифрово бъдеще за всички граждани на Европейския Съюз е поставена с възможностите за безплатно издаване на EUDI портфейл, подписване на документи с квалифициран електронен подпис и съхранение на информация за лични карти, шофьорски книжки и други.

В DigiSign с нетърпение очакваме промените и вече изследваме възможностите за приложение на EUDI портфейла в рамките на платформата. Постигнатите интеграции с наличните системи за ОКЕП ни дава увереност, че преходът към eIDAS 2.0 ще бъде безпроблемен за всички потребители на DigiSign и само ще разшири предоставяния набор от възможности за електронно подписване на документи.