Готовится новая
редакция закона об ЭЦП. Одним из положений, которые бы хотелось видеть,
является расширение понятия электронной цифровой подписи и упрощение
взаимоотношений между тем, кто ставит подпись и тем, кто ее принимает.
В связи с этим можно привести
пример использования сервиса уникальной идентификации в Нидерландах (DigiD). DigiD позволяет
идентифицировать личность человека, который желает выполнить некую транзакцию с
правительственными органами через Интернет. DigiD (www.DigiD.nl) обеспечивает
пользователей уникальными именем и паролем, которые, собственно, и подтверждают
личность пользователя.
В настоящее время к сервису подключены Служба социального
страхования, Центр работы и доходов, Служба страхования работников, Налоговая
служба и многие местные органы.
Например, пользователи могут заполнять онлайновые
заявления в Службу социального страхования для запроса детских пособий или
пенсий, а в налоговые органы отправлять декларации о налогах. В муниципальные
органы пользователи могут подать запрос копии персональных данных, хранящихся в
муниципальных органах, заявления на различные разрешения, отправить уведомление
об изменении адреса, получить акт оценки недвижимости, оплатить муниципальные
налоги или парковочные штрафы.
Работает сервис примерно так: пользователь на
сайте соответствующего госоргана заполняет заявление (декларацию) и далее
возникает окно DigiD'а, в котором он вводит имя и пароль, они проверяются, и,
если все нормально, заявление принимается. Это базовый уровень идентификации. Иногда
при аутентификации требуются дополнительные личные сведения («средний» или
«высокий» уровень).
Чтобы получить собственный логин и пароль, пользователь
должен обладать налоговым номером (ИНН, SocialFiscal number,
SOFI). При запросе
ключа указывается номер SOFI,
адрес и e-mail, в течение 5 дней предоставляется имя и пароль, которые нужно
активировать в течение следующих 20 дней. В течение указанных 5 дней
проверяется действительное проживание по месту регистрации.
Сертификаты ЭЦП в рамках DigiD не выдаются, а для получения имени и
пароля даже приезжать никуда не нужно. На наш российский взгляд процедура
получения идентификационных данных очень сомнительна (с точки зрения
безопасности и доверия к пользователю), однако – такова практика, и в Нидерландах
это работает и пользуется все большей популярностью.