Nariadenie o európskej digitálnej identite (EUDI)

Nové nariadenie, ktorým sa stanovuje rámec pre európsku digitálnu identitu, vychádza z nariadenia o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu zroku 2014 (nariadenie eIDAS). 

Podľa nariadenia eIDAS by členské štáty EÚ mohli na dobrovoľnom základe oznámiť vnútroštátne schémy elektronickej identifikácie, ktoré sú potom iné členské štáty povinné uznávať. Uznávanie oznámenej elektronickej identifikácie sa stalo povinným v roku 2018. Napriek tomu sa od členských štátov nevyžadovalo, aby vypracovali vnútroštátnu elektronickú identifikáciu. Interoperabilita sa dosiahla len zavedením nadstavby interoperability spájajúcej rôzne systémy totožnosti, ktorá bola náchylná na technické problémy. To viedlo k nezrovnalostiam medzi krajinami a zabránilo rozšíreniu na súkromné digitálne služby.

Nové nariadenie rieši nedostatky systému eIDAS zlepšením účinnosti súčasného rámca pre digitálnu identitu a rozšírením jeho výhod na súkromný sektor. Členské štáty budú mať mandát ponúkať občanom a podnikom digitálne peňaženky, ktoré môžu prepojiť ich vnútroštátne digitálne identity s dokladmi o iných osobných atribútoch, ako sú vodičské preukazy, diplomy a bankové účty. Tieto peňaženky môžu vydávať verejné orgány alebo uznané súkromné subjekty. Cieľom je poskytnúť Európanom plnú kontrolu nad ich údajmi pri prístupe k online službám, čím sa odstráni zbytočné zdieľanie údajov. Poskytovatelia služieb, ktorí sú zo zákona povinní jednoznačne identifikovať svojich zákazníkov, budú povinní akceptovať peňaženku na autentifikáciu.

Peňaženky digitálnej identity EÚ budú vychádzať z vnútroštátnych systémov, ktoré už v niektorých členských štátoch existujú. V novom nariadení sa stanovuje, že členské štáty budú naďalej poskytovať identifikačnéúdaje. Európska peňaženka digitálnej identity vychádza z tohto základu, rozširuje funkcie a použiteľnosť vnútroštátnych elektronických identifikácií a zabezpečuje vzájomné uznávanie vnútroštátnych peňaženiek ostatnými členskými štátmi. 

Podporí sa ním aj harmonizovaný bezpečnostný prístup, ktorý uľahčí všeobecné akceptovanie digitálnych identít v celej EÚ. Tento prístup bude základným kameňom nariadenia a poskytne občanom aj poskytovateľom online služieb spoločnú technickú architektúru, referenčný rámec a normy. Touto harmonizáciou sa zabezpečuje uznávanie a akceptovanie riešení v oblasti digitálnej identity v celej EÚ, čím sa posilňuje dôvera a interoperabilita.

V súlade s existujúcimi právnymi predpismi v oblasti kybernetickej bezpečnosti sa v nariadení stanovuje povinnosť dodržiavať požiadavky kybernetickej bezpečnosti, čím sa posilňuje dôvera v riešenia v oblasti digitálnej identity. Okrem toho umožňuje vydávanie elektronických osvedčení verejnými orgánmi, čím sa podporuje celoeurópske uznávanie osvedčení v elektronickej forme a zároveň sa uprednostňuje ochrana údajov.

Okrem jednoduchej identifikácie sa nariadením rozšíri rozsah dôveryhodných služieb tak, aby zahŕňali zaznamenávanie elektronických údajov v elektronickej knihe, správu elektronického podpisu na diaľku a zariadenia na vyhotovenie elektronických pečatí na diaľku alebo zariadenia na vyhotovenie elektronických pečatí na diaľku.

Občania a podniky:

1. Používateľská kontrola: Občania budú mať právomoc vybrať si, ktoré aspekty svojej totožnosti a údajov budú zdieľať s tretími stranami, čím sa zabezpečí súkromie a kontrola nad osobnými informáciami.
2. Široká použiteľnosť: Peňaženky digitálnej identity EÚ budú k dispozícii v celej EÚ na prístup k verejným a súkromným digitálnym službám, čím sa online interakcie stanú plynulejšími a efektívnejšími.
3. Transparentnosť a bezpečnosť: digitálne peňaženky EÚ budú licencované s otvoreným zdrojovým kódom, čím sa zabezpečí transparentnosť a bezpečnosť. Používatelia budú uistení, že s ich údajmi sa zaobchádza bezpečne, pričom sa zavedú opatrenia na zabránenie zneužitiu alebo nezákonnému sledovaniu.
4. Jednoduché použitie: Peňaženky budú ponúkať používateľsky ústretové rozhranie, ktoré jednotlivcom umožní ľahko spravovať svoje digitálne identity a prístupové služby. Vytváranie kvalifikovaných elektronických podpisov na neprofesionálne použitie bude bezplatné, čím sa zlepší prístupnosť.
5. Hladký nástup: Občania budú môcť na registráciu do peňaženiek využívať vnútroštátne systémy elektronickej identifikácie, čím sa zabezpečí hladký prechod na správu digitálnej identity.

a) Vlády:

1. Lepší prístup k digitálnym službám: Peňaženky môžu zefektívniť proces overovania totožnosti, uľahčiť občanom prístup k službám verejnej správy online a podporiť ich využívanie.
2. Zlepšiť predchádzanie podvodom: Poskytnutím bezpečného a overiteľného prostriedku totožnosti môže pomôcť znížiť krádež totožnosti a súvisiace podvody, pokiaľ ide o vládne služby.
3. Zlepšuje bezpečnosť: Zvýši sa celková bezpečnosť údajov občanov a zníži sa riziko ich porušenia.

b) Poskytovatelia digitálnych služieb:

1. Zlepšiť bezpečnosť a súkromie: Peňaženky môžu znížiť riziko spojené so zodpovednosťou za tradičné metódy autentifikácie.
2. Znížiť náklady na autentifikáciu: Peňaženky môžu znížiť náklady spojené s procesmi overovania totožnosti tým, že ich zjednodušia a zautomatizujú.
3. Vyhnite sa spoliehaniu sa na konkurenčné veľké platformy: Poskytovatelia služieb sa budú musieť menej spoliehať na služby totožnosti s nejasným používaním získaných údajov používateľov.

c) Spoločnosť:

1. Zvýšenie počtu online transakcií: Vďaka jednoduchšiemu a bezpečnejšiemu overovaniu môžu mať ľudia väčšiu tendenciu zapájať sa do online transakcií.
2. Nové obchodné príležitosti: Prijatie peňaženiek identity môže podnietiť inovácie, čo povedie k novým službám a produktom.
3. Prerozdelenie zdrojov: Zdroje, ktoré sa predtým venovali procesom manuálneho overovania, možno presmerovať na produktívnejšie použitie.
4. Hospodársky rast: Väčšie prijímanie online transakcií, nové obchodné príležitosti a lepšie prideľovanie zdrojov môžu celkovo prispieť k celkovej hospodárskej stabilite a rastu.

Zavedenie európskych peňaženiek digitálnej identity bude významným míľnikom na ceste Európy k digitalizácii. Tieto aspekty spoločne tvoria pevný rámec pre európsku digitálnu identitu, ktorý zabezpečuje univerzálny prístup, dôveryhodnosť, bezpečnosť a interoperabilitu v celej Európskej únii.

Nadobudlo účinnosť nariadenie (EÚ) 2024/1183, ktorým sa zriaďuje európsky rámec digitálnej identity. V rámci sa členské štáty poverujú, aby občanom poskytovali peňaženky digitálnej identity EÚ (eID) do 24 mesiacov od prijatia vykonávacích aktov. Týchto päť vykonávacích aktov bolo prijatých 28. novembra 2024 a stanovujú sa v nich pravidlá týkajúce sa základných funkcií a certifikácie peňaženiek elektronickej identifikácie. Akty vychádzajú z požiadaviek a špecifikácií vypracovaných presúbor nástrojov EÚ v oblasti digitálnej identity a zabezpečujú jednotné vykonávanie peňaženiek v celej Európe.

Prebiehajú rozsiahle pilotné projektyna testovanie technických špecifikácií a softvérových prototypov pre európsku peňaženku digitálnej identity v rôznych odvetviach vo viacerých európskych krajinách. Cieľom týchto pilotných projektov je posúdiť použiteľnosť peňaženky v scenároch, ako je prístup k službám verejnej správy, otvorenie bankových účtov a uľahčenie bezpečných online platieb za účasti súkromných spoločností a verejných orgánov v členských štátoch, Nórsku, na Islande a na Ukrajine.