Введение
Цифровое удостоверение личности
Электронная идентификация (eID) – это цифровое решение для подтверждения личности граждан или организаций. Оно может использоваться для доступа к льготам или услугам, предоставляемым государственными органами, банками или другими компаниями, для мобильных платежей и т. д. Помимо онлайн-аутентификации и входа в систему, многие электронные сервисы идентификации также предоставляют пользователям возможность подписывать электронные документы цифровой подписью. Одной из форм eID является электронная идентификационная карта (eIC) – физический документ, удостоверяющий личность, который может использоваться для онлайн- и офлайн-идентификации или аутентификации. eIC представляет собой смарт-карту формата ID 1, аналогичную обычной банковской карте, с идентификационной информацией, напечатанной на поверхности (например, личные данные и фотография), и встроенным RFID-микрочипом, аналогичным используемому в биометрических паспортах. На чипе хранятся данные, напечатанные на карте (например, имя и дата рождения владельца), а также фотография владельца. Может быть сделано несколько фотографий с разных ракурсов и с различными выражениями лица, что позволяет системам биометрического распознавания лиц измерять и анализировать общую структуру, форму и пропорции лица. Также на карте могут храниться отпечатки пальцев владельца. Карта может использоваться для онлайн-аутентификации, например, для проверки возраста или для государственных онлайн-сервисов. Электронная подпись, предоставленная частной компанией, также может быть сохранена на чипе. К странам, которые в настоящее время выпускают государственные eID, относятся Афганистан, Бангладеш, Бельгия, Болгария, Чили, Эстония, Финляндия, Гватемала, Германия, Исландия, Индия, Индонезия, Израиль, Италия, Латвия, Литва, Люксембург, Нидерланды, Нигерия, Марокко, Пакистан, Перу, Португалия, Польша, Румыния, Саудовская Аравия, Испания, Словакия, Мальта и Маврикий. Германия, Уругвай и ранее Финляндия принимали государственные физические eIC. Норвегия, Швеция и Финляндия принимают банковские eID (также известные как BankID) для идентификации государственными органами. Растет число стран, использующих электронную идентификацию для голосования (регистрация, выдача удостоверений избирателя, идентификация и аутентификация избирателей и т. д.), включая страны, применяющие биометрическую регистрацию избирателей.
Европейский союз
Согласно Регламенту ЕС об электронной идентификации и доверительных услугах (eIDAS), который описывается как общеевропейская система аутентификации, все организации, предоставляющие государственные цифровые услуги в государстве-члене ЕС, обязаны принимать электронную идентификацию от всех государств-членов ЕС с 29 сентября 2018 года.
Бельгия
Бельгия выпускает электронные удостоверения личности с 2003 года, и все удостоверения личности, выдаваемые с 2004 года, являются электронными, пришедшими на смену предыдущим пластиковым картам.
Болгария
Болгария в 2013 году провела ограниченное тестирование концепции электронных удостоверений личности, известных как ЕИК (Електронна карта за идентичност).
Хорватия
Хорватия ввела свои электронные удостоверения личности, называемые e osobna iskaznica, 8 июня 2015 года.
Дания
Электронные удостоверения личности в Дании, выпускаемые банками и правительством совместно, называются MitID. Предыдущая система eID, NemID, была выведена из эксплуатации с октября 2023 года. Аутентификация MitID позволяет совершать более крупные платежи в MobilePay – сервисе, которым в 2017 году пользовалось более половины населения.
Эстония
Эстонская карта идентификации, выпускаемая с 2002 года, также используется для аутентификации в эстонской системе интернет-голосования. В феврале 2007 года Эстония стала первой страной, разрешившей электронное голосование на парламентских выборах. В этих электронных выборах приняли участие более 30 000 избирателей. В конце 2014 года Эстония распространила использование эстонской карты идентификации на нерезидентов. Цель проекта – охватить 10 миллионов пользователей к 2025 году, что в 8 раз превышает население Эстонии, составляющее 1,3 миллиона человек.
Финляндия
В Финляндии электронные удостоверения личности гражданам были впервые выданы 1 декабря 1999 года. Электронные удостоверения личности в Финляндии выдаются банками. Они обеспечивают доступ к порталам государственных органов, университетов и банков, а также позволяют совершать крупные платежи через мобильное приложение MobilePay. Mobiilivarmenne использует SIM-карту мобильного телефона для аутентификации и финансируется за счет комиссии, взимаемой с оператора мобильной связи за каждую операцию аутентификации.
Германия
В 2010 году Германия внедрила электронные удостоверения личности, известные как Personalausweis.
Исландия
В Исландии электронные удостоверения личности (исландский: Rafræn skilríki) широко используются государственным и частным секторами и были впервые внедрены в 2008 году. Наиболее распространенная версия сегодня реализована на мобильном телефоне, с ключом аутентификации, хранящимся на SIM-карте. В Исландии 95% населения, имеющего право на электронное удостоверение личности (возрастом от 13 лет и старше), имеет активное eID, включая 75% граждан старше 75 лет. Владельцы исландских eID использовали свои удостоверения личности более 20 раз в месяц в 2021 году. При регистрации пользователи создают PIN-код. Каждый раз, когда требуется идентификация, проверка или онлайн-подпись, инициируется запрос через SMS-сообщение и PIN-код подтверждается. Сегодня эта система используется всеми банками, государственными службами (включая портал island.is), здравоохранением, образованием, для подписания документов и более чем 300 частными компаниями для входа на страницы клиентов (привязанные к исландскому идентификационному номеру). Благодаря тому, что запомнить нужно только PIN-код и свой телефон, система очень популярна и функционирует как своего рода единая точка входа. Управляются они компанией Auðkenni hf., которая изначально была создана консорциумом банков, но теперь принадлежит правительству. Первой формой системы в 2008 году была специальная смарт-карта с чипом EMV, используемая вместе со считывателем смарт-карт на компьютере пользователя. Смарт-карта была впервые внедрена в конце 2008 года для сотрудников государственных учреждений, крупных компаний и системы здравоохранения. Затем она была распространена на все подразделения и компании, работающие с конфиденциальными данными. Также было возможно хранить eID на дебетовой карте. В ноябре 2013 года была внедрена реализация на SIM-карте для мобильных телефонов, что значительно ускорило распространение eID благодаря простоте использования. К 2014 году 40% исландцев использовали электронные удостоверения личности.
Италия
Италия ввела электронные удостоверения личности, называемые Carta d'Identità Elettronica (в Италии их также идентифицируют по аббревиатуре CIE), заменив ими бумажные удостоверения личности. С 4 июля 2016 года в Италии идет процесс замены всех удостоверений личности на электронные.
Мальта
С 12 февраля 2014 года Мальта осуществляет замену всех удостоверений личности на электронные удостоверения личности.
Нидерланды
Электронные удостоверения личности в Нидерландах называются DigiD, и в настоящее время в Нидерландах разрабатывается схема электронной идентификации.
Норвегия
Электронные удостоверения личности в Норвегии, выдаваемые банками, называются BankID (в отличие от шведского BankID). Они обеспечивают возможность входа в системы норвежских государственных органов, университетов и банков, а также совершения крупных платежей через мобильное приложение Vipps, которым пользовалось более половины населения по состоянию на 2017 год. Сервис Norwegian BankID på mobil использует SIM-карту мобильного телефона для аутентификации и финансируется за счет комиссии, взимаемой с оператора мобильной связи за каждую операцию аутентификации.
Испания
Электронные удостоверения личности в Испании называются DNIe и выпускаются с 2006 года.
Швеция
Наиболее распространенным средством электронной идентификации в Швеции является BankID, выпускаемый банками. BankID может быть представлен в виде файла сертификата на диске, на карте или на смартфоне. Последний вариант (шведский мобильный сервис BankID) использовали 84 процента населения Швеции в 2019 году. Вход в систему Mobile BankID не требует оплаты, поскольку услуга предоставляется банками, а не операторами мобильной связи. Его можно использовать как для аутентификации в различных приложениях и веб-сервисах на одном смартфоне, так и для доступа к веб-страницам с других устройств. Он также поддерживает аутентификацию по отпечатку пальца и распознаванию лица на совместимых устройствах iOS и Android. Электронные удостоверения личности используются для безопасного входа в веб-сайты шведских государственных органов, банков, медицинских учреждений (позволяя пользователям просматривать свои медицинские записи и рецепты, а также записываться на прием к врачу) и компаний, таких как аптеки. Mobile BankID также обеспечивает работу сервиса мобильных платежей Swish, которым в 2019 году пользовались 78 процентов населения Швеции, изначально в основном для платежей между частными лицами. Ранее BankID использовался для подачи заявок и поступления в университеты, но Swedbank запретил это, поскольку университеты использовали систему для распространения собственных студенческих логинов. Все чаще BankID используется в качестве дополнительной меры безопасности при подписании контрактов.
Афганистан
3 мая 2018 года Афганистан выпустил свою первую электронную карту удостоверения личности (eID). Первым такую карту получил президент Афганистана Ашраф Гани. Президента Афганистана сопровождала первая леди Рула Гани, его вице-президент, председатель Сената Афганистана, председатель парламента Афганистана, председатель Верховного суда и другие высокопоставленные должностные лица правительства, которые также получили свои карты. По состоянию на январь 2021 года около 1,7 миллиона граждан Афганистана получили свои электронные карты удостоверения личности.
Коста-Рика
Коста-Рика планирует включить данные распознавания лиц в свою национальную карту удостоверения личности.
Гватемала
Гватемала представила свою электронную карту удостоверения личности под названием DPI (Documento Personal de Identificación) в августе 2010 года.
Индонезия
Индонезийское электронное удостоверение личности было протестировано в шести регионах в 2009 году и внедрено по всей стране в 2011 году.
Израиль
Электронные удостоверения личности в Израиле выдаются с июля 2013 года.
Казахстан
Казахстан внедрил свои электронные удостоверения личности в 2009 году.
Маврикий
На Маврикии электронные удостоверения личности используются с 2013 года.
Мексика
Мексика планировала разработать официальную электронную биометрическую карту удостоверения личности для всех лиц младше 18 лет, известную как Личная идентификационная карта (Реестр несовершеннолетних). Она должна была содержать данные, подтвержденные свидетельством о рождении, включая имена законных представителей, уникальный идентификатор Национального реестра населения (CURP), биометрическую фотографию для распознавания лица, сканы всех десяти отпечатков пальцев и данные сканирования радужной оболочки глаза.
Нигерия
Общие многоцелевые электронные удостоверения личности выдаются Национальной комиссией по управлению идентификацией (NIMC) – федеральным агентством при администрации Президента. Карта NeID соответствует стандарту ИКАО 9303, стандарту ISO 7816-4, а также GVCP для платежного приложения, поддерживаемого MasterCard. NIMC планирует выпустить 50 миллионов многослойных поликарбонатных карт, первая партия которых будет только контактными, но в ближайшем будущем также появятся карты с двойным интерфейсом и эмуляцией DESFire.
Пакистан
Пакистан официально начал общенациональное распространение компьютерных национальных удостоверений личности (CNIC) в 2002 году, выпустив к 2012 году более 89,5 млн CNIC. В октябре 2012 года Национальное управление по вопросам баз данных и регистрации населения (NADRA) представило смарт-национальное удостоверение личности (SNIC), которое содержит чип данных и 36 элементов защиты. SNIC соответствует стандарту ИКАО 9303 и стандарту ISO 7816-4. SNIC может использоваться для идентификации как в автономном, так и в онлайн-режиме, для голосования, выплаты пенсий, программ социальной и финансовой интеграции и других услуг. NADRA планирует заменить все 89,5 миллиона CNIC на SNIC к 2020 году.
Сербия
С июня 2019 года в Сербии действует первая доверительная и надежная электронная идентификация. Первым надежным поставщиком услуг является Управление по информационным технологиям и электронному управлению, посредством которого граждане и резиденты Сербии могут получать доступ к услугам на портале электронного правительства и портале электронного здравоохранения. Электронная идентификация предлагает два уровня безопасности: базовый, с аутентификацией по имени пользователя и паролю, и средний, с двухфакторной аутентификацией.
Шри-Ланка
С 1 января 2016 года Шри-Ланка начала разработку национальной электронной идентификационной карты на основе смарт-карты с RFID, которая заменит устаревшие ламинированные карты, сохраняя информацию о владельце на чипе, который можно будет считывать в банках, офисах и других учреждениях. Это позволит сократить необходимость физического хранения этих данных, обеспечив их хранение в облачном хранилище.
Турция
В Турции портал электронного правительства (e Devlet) – это масштабный интернет-сайт, обеспечивающий доступ ко всем государственным услугам из единой точки. Цель портала – эффективно и результативно предоставлять государственные услуги гражданам, предприятиям и государственным учреждениям с использованием информационно-коммуникационных технологий.
Уругвай
Уругвай использует электронные удостоверения личности с 2015 года. Уругвайский eID содержит закрытый ключ для цифровой подписи документов и хранит отпечатки пальцев пользователя для подтверждения личности. Он также является действительным документом для поездок в некоторые страны Южной Америки. По состоянию на 2017 год старые ламинированные удостоверения личности все еще используются наряду с новыми eID.
Производство
Электронная идентификация также применима к производственному сектору, где технология электронной идентификации внедряется в отдельные детали или компоненты внутри производственного предприятия для отслеживания и идентификации этих элементов с целью повышения эффективности производства. Это также относится к технологиям определения местоположения в контексте Четвертой промышленной революции.