Электронные удостоверения личности – дело государства или частного сектора? | Les identités électroniques – affaire de l’Etat ou du secteur privé?

Электронная идентификация личности необходима для того, чтобы пользователи могли просто, быстро и безопасно совершать онлайн-операции – платить налоги, делать интернет-покупки, подписывать документы или голосовать. Подобные системы в Швейцарии активно разрабатываются сразу несколькими различными компаниями. Как иронично отметили журналисты Finews, даже в безграничном киберпространстве Швейцария осталась верна принципу федерализма.

Почта Швейцарии и железнодорожная компания CFF, например, активно продвигают систему Swiss ID – общий логин для разных сервисов и сайтов. Уже сейчас в приложении для покупки билетов CFF появляется предупреждение, что в скором времени войти в учетную запись и купить билеты на поезд можно будет только с помощью Swiss ID. Фактически пользователя вынуждают зарегистрироваться в системе, не оставляя ему права выбора. Такое давление некоторые эксперты считают не совсем правильным.

Систему электронной идентификации личности разрабатывают также банки UBS, Credit Suisse и телекоммуникационная компания Swisscom.

В июле компания Procivis запустила пилотный проект электронной идентификации для жителей кантона Шаффхаузен. С помощью специального мобильного приложения пользователь может получить доступ к своим профилям на самых разных сайтах, ставить электронные подписи и безопасно хранить документы.

С сентября жители кантона Цуг могут пользоваться цифровым удостоверением, разработанным на базе технологии блокчейн в сотрудничестве с Институтом финансовых услуг Цуга, Люцернской высшей школой и технологическими компаниями Consensys-uPort и TI&M.

Очевидно, что предложений на рынке существует достаточно. Ассоциация швейцарских финансовых организаций Swiss Fintech Innovations (SFTI) выступила с инициативой объединить все подобные сервисы в единую швейцарскую систему электронной идентификации личности. Идея хорошая, но в этом вопросе сходятся интересы такого большого количества конкурирующих игроков, что ее реализация кажется маловероятной.

Возможно, этого противостояния можно было бы избежать, если бы электронное удостоверение личности выдавалось государственными органами, как паспорт или вид на жительство. Однако власти отказались от этой идеи еще в 2016 году. Сейчас парламент рассматривает проект закона, в котором будет прописана юридическая база для использования цифровых удостоверений личности. Предполагается, что компании будут выпускать разные виды электронных удостоверений, а официальные органы разработают процедуру их сертификации. Таким образом, власти и частный сектор разделят обязанности. Государство возьмет на себя также функции контроля: Федеральная служба по надзору за соблюдением требований безопасности и защите данных будет следить за выполнением технических и правовых норм.

Противники закона считают, что право выдачи электронных удостоверений личности должно принадлежать только государству и не может быть передано частным компаниям, так как неизвестно как они будут распоряжаться персональными данными пользователей. Среди недостатков проекта называется также то, что в нем не регламентировано, каким образом провайдеры будут сотрудничать друг с другом. В худшем случае это приведет к тому, что системы будут соперничать между собой, а пользователям придется иметь несколько разных удостоверений от разных провайдеров.

Скептиков больше всего волнует, насколько уязвима система электронной идентификации личности. Ведь если ее взломать, то можно получить доступ к абсолютно всем данным пользователя. Не нарушает ли единый логин основное правило кибербезопасности – использовать разные пароли для разных сайтов и не хранить их в одном месте? Кто и как будет обеспечивать безопасность системы, пока неясно.

Напомним, что швейцарские власти планируют ввести электронное удостоверение личности через два года: оно будет доступно для граждан Конфедерации, а также для тех, кто обладает одним из официальных документов – видом на жительство или разрешением на пребывание.