ЕС планирует ввести пан-европейский идентификационный ключ

В рамках ИКТ-стратегии (Digital Agenda) Европа готовится ввести регламент цифровой идентификации частных лиц и организаций при совершении финансовых и деловых операций в интернете. Регламент носит название Electronic Identification and Signature (eIDaS).

Согласно последней версии регламента, одобренной Европарламентом в марте 2014 г., деловые транзакции в интернете должны осуществляться при помощи аппаратного или программного обеспечения, оснащенного необходимым стеком технологий для генерации единой пан-европейской цифровой подписи.

Для частных лиц таким токеном может быть национальный электронный паспорт или смартфон, для организаций - смарт-карты, USB-токены и иные устройства. Все устройства для генерирования цифровой подписи должны будут проходить обязательную сертификацию.

Стандарт, описывающий набор технологий для генерации подписи, был разработан национальными агентствами по информационной безопасности Франции и Германии при участии ряда крупных игроков рынка ID. Среди них - такие гиганты, как Gemalto и Giesecke & Devrient.

Согласно стандарту, пан-европейские ЭЦП должны иметь единую логическую структуру данных, а их шифрование и защита должны строиться согласно стандартам международной организации ICAO. Помимо этого, токен должен быть оснащен PIN- и PUK-кодами, чтобы создание подписи не могло осуществляться без ведома пользователя.

Кроме этого, токен должен уметь работать с едиными площадками взаимодействия между организациями ЕС (EU Single Points of Contact), которые проводят онлайновые деловые операции между странами союза.

Проект регламента eIDAS в настоящий момент ожидает финального одобрения Советом министров ЕС, после чего он официально вступит в силу. Документ планируется одобрить до парламентских выборов в ЕС, которые пройдут с 22 по 25 мая 2014 г.

Регламент активно лоббируется индустрией производителей смарт-карт, в частности альянсом EUROSMART - международной ассоциацией производителей идентификационных решений, базирующейся в Брюсселе. В нее входят все крупнейшие европейские участники этого рынка - Gemalto, Morpho, Oberthur, Giesecke & Devrient и другие.

Президент ассоциации Эйвинд Растад (Oyvind Rastad) заявил, что его организация будет продвигать внедрение стандарта по всей Европе, а стандарт токена eIDAS будет активно дорабатываться техническими экспертами.