Fie că vorbim despre servicii din categoria Smart City, despre servicii de e-Guvernare sau despre servicii electronice private, cum ar fi obținerea unui credit sau încheierea unui contract de utilități online, toate au în comun un element esențial fără de care nu pot funcționa – identitatea digitală.
De ce este necesară identitatea digitală?
Pentru a putea beneficia online de un serviciu, furnizorul acelui serviciu trebuie să se asigure că cel pentru care prestează serviciul este într-adevăr persoana care solicită prestarea acelui serviciu.
Spre exemplu, atunci când acordă un credit unui client prin mijloace exclusiv online, banca trebuie să se asigure deopotrivă că acordă creditul exclusiv acelei persoane care l-a solicitat și că legalitatea contractului de creditare nu poate fi contestată. Până la urmă, nimănui nu i-ar prinde bine ca altcineva să obțină un credit în numele său. În egală măsură, nici băncii nu i-ar prinde bine să trebuiască să acționeze în instanță un debitor pentru neplata unui credit și să nu poată dovedi că persoana acționată în instanță este într-adevăr cea care a beneficiat de credit.
Similar exemplului din sectorul bancar, este absolut necesar ca atunci când un cetățean solicită unei instituții publice prestarea unui serviciu (eliberarea unei autorizații de construcție, înmatricularea unui automobil, solicitarea indemnizației pentru creșterea copilului etc.), instituția să se asigure că solicitantul este într-adevăr beneficiarul de drept. Spre exemplu, o persoană nu trebuie să poată declara la taxe și impozite un autoturism în numele altui cetățean, generându-i acestuia obligații la plata unor impozite.
Care sunt provocările identității digitale?
Pentru a putea presta online orice serviciu, public sau privat, furnizorul serviciului trebuie să se asigure că identitatea digitală care interacționează cu sistemele și serviciile sale electronice este una de încredere. În prezent, pentru a îndeplini această nevoie, furnizorii de servicii derulează procese de înrolare digitală care necesită o verificare față în față a identității și a mai multor documente. Acest lucru este costisitor atât pentru furnizori, cât și pentru clienți. Furnizorii trebuie să asigure suficient personal și birouri. În același timp, clienții trebuie să repete aceste procese de verificare și înrolare pentru fiecare furnizor de servicii cu care interacționează. Iar când apar modificări în datele de identificare ale unui client (schimbarea numelui, a domiciliului etc.), procesele de verificare a identității trebuie repetate fie parțial, fie în întregime.
Abordarea curentă a identificării electronice presupune de obicei emiterea unor mijloace de identificare, bazate pe unul sau doi factori de autentificare (cum ar fi numele de utilizator și parola și eventual un cod OTP / SMS OTP), care pot fi utilizate numai între emitent și clienții săi. De exemplu, dacă locuiești într-o localitate, și ai primit din partea primăriei un nume de utilizator și o parolă pentru accesarea serviciilor online, aceste credențiale nu pot fi folosite pentru autentificarea la portalul online al unei alte primării. Pentru asta ar trebui să faci încă un drum, să treci printr-un alt proces de identificare, și să ți se emită alt nume de utilizator și altă parolă. Această abordare necesită ca toți furnizorii de servicii să stocheze datele de identificare ale utilizatorilor ceea ce este ineficient din punct de vedere economic și nu respectă principiile sustenabilității și ale economiei verzi.
În plus, riscurile asupra confidențialității datelor personale cresc proporțional cu numărul furnizorilor de servicii la care un utilizator este înrolat.
Care este soluția optimă pentru identitate digitală de încredere?
Soluția la aceste probleme este dată de mijloacele de identificare electronică auto-suverane. O identitate digitală auto-suverană este un mijloc de identificare electronică centrat pe cetățean sau utilizator. Aceasta rezolvă problema redundanței și ineficienței economice cauzată de verificările repetate ale aceleiași identități, deoarece poate fi obținută în urma unei singure verificări și poate fi utilizată în raport cu mai mulți furnizori de servicii.
De asemenea, abordarea auto-suverană diminuează riscurile la adresa confidențialității datele personale, deoarece aceste date sunt stocate, deținute și controlate exclusiv de utilizator. Utilizatorii pot alege să dezvăluie numai atributele specifice necesare pentru un anumit serviciu. De exemplu, un eID auto-suveran permite utilizatorilor să își împărtășească exclusiv numele atunci când participă la un eveniment bazat pe invitație, fără a-și partaja adresa de domiciliu sau alte date personale.
Ce este identitatea digitală certME?
Valorificând experiența noastră în domeniul serviciilor de încredere, al criptografiei și al securității cibernetice, am dezvoltat în cadrul companiei certSIGN produsul certME, un mijloc de identificare electronică auto-suveran ce permite furnizorilor de servicii și clienților acestora să interacționeze exclusiv online cu un nivel de încredere substanțial. Și pentru că dorim să contribuim la digitalizarea societății românești, la dezvoltarea serviciilor de e-Guvernare și de Smart City, am făcut identitatea digitală certME gratuită pentru cetățeni prin intermediul aplicației mobile certME (disponibilă pentru Android și iOS), și am pus la dispoziție gratuit serviciul de identificare electronică certME pentru instituțiile publice din România care vor să îl integreze în serviciile lor pentru înregistrarea și autentificarea cetățenilor.
Care sunt avantajele identității digitale certME?
Înregistrarea și autentificarea la un serviciu online cu ajutorul identității digitale certME se fac instant și intuitiv prin simpla scanare a unui cod QR. Utilizatorii eID-ului certME nu mai trebuie să completeze formulare cu datele lor personale, acestea fiind transmise furnizorilor de servicii direct din aplicația mobilă certME. Întrucât serviciul certME este certificat pentru conformitate cu nivelul substanțial de asigurare - conform Regulamentului (UE) 2014/910 (Regulamentul eIDAS) și Regulamentului de punere în aplicare (UE) 2015/1502 - pe baza certME se pot genera semnături electronice calificate la distanță, ceea ce oferă documentelor și contractelor semnate efecte juridice recunoscute în orice stat membru UE.
Serviciul certME poate fi integrat de orice tip de furnizor de servicii: instituții publice, bănci, IFN-uri, furnizori de internet și servicii de telecomunicații, utilități (energie electrică, gaze, apă, etc.), telemedicină, educație, comerț online sau chiar jocuri de noroc.
Ce ne rezervă viitorul în materie de identitate digitală?
Noi credem că identitatea electronică este esențială pentru o societate digitală globală și că oamenii ar trebui să aibă control complet asupra datelor lor de identificare, și ne propunem ca în viitorul apropiat certME să fie primul portofel de identitate digitală europeană din România, în conformitate cu propunerea de actualizare a Regulamentului eIDAS.
O singură aplicație gratuită pentru conectarea cu furnizorii tăi de servicii.
certME îți permite să te înrolezi la furnizori 100% online, eliminând deplasarea fizică la ghișeu, statul la cozi și completarea de formulare.
Obține mai mulți clienți cu mai puține bătăi de cap.
Cu certME înrolezi clienți noi în câteva minute, 100% online, fără formulare sau vizite la ghișeu.