A carteira ID pretende agilizar, simplificar e adicionalmente proteger tanto a identificação quem é o utilizador como a autenticação de utilizador já conhecido dos cidadãos no mundo digital.
O principal Comitê de Indústria, Pesquisa e Energia (ITRE) adotou um projeto sobre a identidade digital europeia (e-ID). A proposta legislativa da Carteira de Identidade Europeia é para autenticação eletrônica e permitirá aos cidadãos da UE provar a sua identidade através de uma aplicação móvel e facilitar situações quotidianas como o relacionamento com autoridades públicas ou a identificação em aeroportos. No entanto, não está prevista que a Carteira de Identidade Europeia tenha a funcionalidade de assinar digitalmente documentos eletrônicos.
Os cidadãos europeus terão a opção de uma carteira de identidade digital fornecida nacionalmente para uso pan-europeu. A proposta do Quadro Europeu de Identidade Digital no Comitê de Indústria, Pesquisa e Energia venceu com larga margem, informa o novo serviço do Parlamento Europeu.
As mudanças também significam que qualquer pessoa que não queira usar uma carteira de identidade digital não pode ser tratada de maneira diferente.
Atualmente, as pessoas dependem de carteiras digitais fornecidas pelo setor privado, normalmente vinculadas a sistemas de pagamento, o que aumenta as preocupações com segurança e privacidade. Espera-se que as carteiras nacionais ofereçam aos usuários melhor controle sobre seus dados.
Outras alterações na estrutura garantem que as carteiras de identidade digital possam ler e verificar documentos eletrônicos e executar interações ponto a ponto. O sistema também deve registrar todas as transações para garantir que terceiros possam ser responsabilizados.
“A Carteira Digital se tornará um gateway de identidade confiável e completo que colocará os cidadãos no controle total de seus próprios dados e lhes dará a liberdade de decidir exatamente quais informações compartilhar, com quem e quando”, diz o relator do comitê, eurodeputado croata Romana Jerković.
“Desde dados sociais, financeiros, médicos e profissionais, até contatos e muito mais, será possível armazenar credenciais pessoais em uma única identificação digital. A identidade digital não é mais apenas um recurso interessante, mas um novo impulsionador do engajamento cívico e do empoderamento social e uma ferramenta para uma Europa digital inclusiva”.
Os deputados do European Pirate Party dizem que ajudaram a garantir que as carteiras sejam de código aberto e a remover o identificador pessoal exclusivo, mas não conseguiram impedir a aceitação obrigatória de certificados de navegador do governo, embora haja exceções, de acordo com um comunicado do Partido.
“A identidade digital europeia é a pedra angular da modernização e digitalização da economia e dos serviços públicos europeus. Infelizmente, a Comissão Europeia colocou um monte de coisas problemáticas na proposta que a inflou com total absurdo”, comenta o MPE do Partido Pirata Mikuláš Peksa, relator-sombra dos Verdes/EFA no Comitê ITRE.
“Juntamente com outros, nós do European Pirate Party conseguimos remover a maioria desses problemas, como um número de identificação único obrigatório. Esta é uma grande vitória para os cidadãos europeus. Estamos enviando um instrumento inteligente e mais seguro para a próxima negociação.”
Os pilotos da carteira de identidade digital da UE atraem grandes nomes
Quatro consórcios receberam vários pilotos de grande escala para começar a testar casos de uso. Enquanto isso, a legislação e os quadros de referência ainda estão em desenvolvimento, pois o cronograma continua a deslizar.
Mais empresas anunciam seu compromisso de trabalhar juntas em pilotos para testar casos de uso da carteira de identidade digital da UE. Enquanto isso, outros questionam o cronograma geral do projeto e se os requisitos diferentes em relação aos níveis de garantia de país para país e para emissores de identidade privados versus públicos podem levar à fragmentação da identidade digital, em vez de – ou em alguns casos por causa – da interoperabilidade esperada.
Visa, Idemia e Thales (x2) anunciam adesão ao consórcio de carteira digital da UE
O processo legislativo que cumprirá a ambição geral do eIDAS 2 – para que todos os europeus tenham uma identidade digital em uma carteira digital, caso desejem – ainda está em andamento quando os pilotos forem lançados.
Um consórcio não era suficiente para a Thales que anunciou que faz parte do Consórcio Potencial de 148 membros e do Consórcio NOBID.
O Potencial Consórcio que foi selecionado para pilotos em serviços de Governo Eletrônico, Abertura de Conta, Cadastro de SIM, Carteira de Habilitação Móvel, Assinatura Eletrônica Qualificada Remota e Prescrição Eletrônica.
O NOBID é formado pela Islândia, Noruega, Dinamarca, Letônia, Alemanha e Itália e possui organizações parceiras, como a empresa de biometria iProov e o provedor de identidade bancário BankID. Ele executará esquemas-piloto para alavancar a infraestrutura de pagamento existente para permitir pagamentos instantâneos, emissão de pagamento e aceitação de pagamento online e offline.
Uma pesquisa recente da Thales descobriu que quase 7 em cada 10 pessoas estão ansiosas para ter uma carteira digital da UE. A Idemia anunciou recentemente que também fazia parte da Potencial.
Os pilotos funcionam enquanto as normas, referências, legislação ainda estão em desenvolvimento
Os deputados da comissão também votaram para entrar na próxima rodada: as negociações interinstitucionais. Isso pode ser finalizado em meados de março. As negociações do trílogo (Parlamento, Conselho, Comissão) continuarão.
A legislação ainda está sendo desenvolvida ao mesmo tempo em que os pilotos estão rodando, além disso, há mais dois fluxos acontecendo em paralelo: a implementação de referência e a redação de padrões, disse Gregory Kuhlmey, gerente do programa de identidade digital da Idemia.
Esses elementos são interdependentes, pois “os padrões precisam estar em conformidade com a lei, a implementação de referência precisa implementar os padrões e os pilotos devem usar a implementação de referência”.
Níveis de garantia, níveis de fragmentação
Já existem esquemas de identidade digital em toda a Europa. Esses esquemas atingem diferentes níveis de garantia de acordo com o eIDAS: baixo, substancial e alto. Mas o objetivo é que todas as carteiras de identidade digital da UE cheguem ao “alto”.
Quando perguntado sobre as discrepâncias entre os níveis de segurança, como a França lutando para aumentar seu nível de garantia, Kuhlmey disse: “Ainda não está completamente resolvido. O que está claro é que a carteira estará no alto nível de garantia para ter reconhecimento mútuo entre os estados membros.”
Para países com projetos de identidade digital mais amplos no nível substancial, ele disse: “Haverá um caminho para atualizar o nível substancial de garantia para o alto nível de garantia…
Com informações:
eIDAS – REGULAMENTO (UE) N.o 910/2014 DO PARLAMENTO EUROPEU E DO CONSELHO
ID digital: o imperativo da segurança cibernética
A Carteira de Identidade Europeia na visão de Jan Rochat, cofuntador da AET Europe
Fraudes impulsionam indústria de verificação de identidade
O Crypto ID reúne as principais notícias e artigos sobre as diversas tecnologias que identificam, no meio eletrônico, pessoas, empresas, equipamentos, aplicações e softwares. São artigos do Brasil e do Mundo, afinal, identidade digital é parte do nosso nome! Confira a coluna Identidade Civil e Digital.