Wir haben diesen Abschnitt entwickelt, um Sie mit detaillierten Informationen über die in der eIDAS-Verordnung geplanten Änderungen zu versorgen, wie sich diese auf die elektronische Identifizierung auswirken werden und wie wir mit öffentlichen Verwaltungen und privaten Stellen auf elektronischem Wege interagieren. Darüber hinaus werden wir die potenziellen Auswirkungen dieser Änderungen auf unsere Gesellschaft und Wirtschaft analysieren und erläutern, wie wir den öffentlichen und privaten Sektor dabei unterstützen können, sich schnell anzupassen und von dieser Aktualisierung zu profitieren.
In a nutshell, what is eIDAS and eIDAS 2?
Die Verordnung (EU) 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierungs- und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG, allgemein bekannt als eIDAS-Verordnung, ist ein für alle Mitgliedstaaten der Europäischen Union verbindlicher Standard, der elektronische Identifizierungs- und Vertrauensdienste wie die Ausstellung digitaler Zertifikate und elektronischer Siegel, die elektronische Signatur und die Zeitstempelung (u. a.) sowie deren grenzüberschreitende Anwendung in Europa regelt.
Im September 2020 schlug die Europäische Kommission eine Aktualisierung der eIDAS-Verordnung vor, die wir nun gemeinhin als „eIDAS 2“ bezeichnen, um die digitale Transformation in der EU weiter voranzutreiben und eine bessere Anpassung an die sich ständig ändernden technologischen und gesellschaftlichen Veränderungen zu ermöglichen, wobei gleichzeitig der Schutz der Daten der Bürgerinnen und Bürger im Mittelpunkt steht.
Was sind die wichtigsten geplanten Änderungen in eIDAS 2?
Während die Anbieter von Vertrauensdiensten den Unternehmen bereits einfache, flexible und sichere Lösungen für die Identitätsüberprüfung und elektronische Signaturen anbieten, erweitert der neue eIDAS-2-Rahmen die derzeitige Regulierung, um die grenzüberschreitenden digitalen Dienste zu verbessern, indem er ein neues Vertrauensmodell für digitale Identitäten – Europäische digitale Identität, EUid oder e-ID genannt – schafft, das auf der Verwendung von digitalen Identitätsbrieftaschen oder Wallets basiert, die nicht nur die Online- und Offline-Identifizierung der Person, sondern auch die Verwendung und Kontrolle mehrerer mit ihrer Identität verbundener Attribute und die Erstellung qualifizierter elektronischer Signaturen ermöglichen, wobei der Nutzer in den Mittelpunkt der Transaktion gestellt wird und die Privatsphäre seiner Daten jederzeit gewahrt bleibt.
In der vorgeschlagenen Änderung, bekannt als eIDAS 2, wird die European Union Digital Identity Wallet (EUDI) definiert als: „ein Produkt und ein Dienst, der es dem Nutzer ermöglicht, Identitätsdaten, Berechtigungsnachweise und Attribute, die mit seiner Identität verbunden sind, zu speichern, um sie informierten Parteien auf deren Anfrage hin zur Verfügung zu stellen und sie für Authentifizierungszwecke, online und offline, für einen Dienst gemäß den Bestimmungen von Artikel 6a zu verwenden, sowie um Unterschriften und qualifizierte elektronische Siegel zu erstellen“.
Darüber hinaus sieht der Entwurf die Schaffung neuer Vertrauensdienste vor, wie z. B. die Ausstellung von Eigenschaftserklärungen (allgemein als „überprüfbare Bescheinigungen“ bekannt), die elektronische Einreichung elektronischer Dokumente, die Verwaltung von Ferngeräten zur Erstellung elektronischer Signaturen und elektronischer Siegel sowie die Aufzeichnung elektronischer Daten in einem elektronischen Hauptbuch.
Wann treten die Änderungen von eIDAS 2 in Kraft?
Dieser Vorschlag muss noch angenommen werden, wird aber voraussichtlich im Februar 2024 in Kraft treten.
Obwohl noch kein offizielles Datum feststeht, hat die Europäische Kommission einen vorläufigen Fahrplan mit einem Zeitplan für die Überprüfung, Verabschiedung und Umsetzung veröffentlicht. Demnach soll das primäre Gesetzgebungsverfahren im ersten Quartal 2024 abgeschlossen sein, und die Mitgliedstaaten beginnen dann mit der Umsetzung von eIDAS 2.
Allerdings muss jeder Mitgliedstaat seinen Bürgern mindestens eine Identitätsbörse zur Verfügung stellen und (ohne Kosten für den Bürger und über die entsprechenden öffentlichen Stellen) einige Primärdaten wie Adresse, Alter, Geschlecht, Familienstand, Familienzusammensetzung, Staatsangehörigkeit, Qualifikationen, akademische Titel und Lizenzen, Qualifikationen, berufliche Titel und Lizenzen, öffentliche Genehmigungen und Lizenzen, Vertretungsbefugnisse sowie soziale und rechtliche Finanzdaten von Einzelpersonen ausgeben.
Darüber hinaus müssen die wichtigsten Wirtschaftsakteure in den Bereichen Verkehr, Energie, Banken und Finanzdienstleistungen, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastruktur, Bildung oder Telekommunikation sowie die so genannten „sehr großen Online-Plattformen“ dieses neue digitale Identitätsmodell akzeptieren, wenn sie mit ihren Nutzern durch verstärkte elektronische Authentifizierungsmechanismen in Kontakt treten.
Ziel ist es, bis 2030 mehr als 80 % der europäischen Bevölkerung mit einer digitalen Brieftasche auszustatten, mit der sie ihre Identität nachweisen und sich beim Zugriff auf Online-Dienste authentifizieren können.
Diese Veränderungen werden eine Welt der unbegrenzten Möglichkeiten und globalen Wachstumsaussichten für alle Wirtschaftssektoren schaffen.
Obwohl heute jede Person durch ein KYC-Verfahren (Know Your Customer) oder durch die Ausstellung eines qualifizierten digitalen Zertifikats identifiziert werden kann, um Transaktionen aus der Ferne mit einem hohen Maß an Sicherheit und Garantien dank der AML-Vorschriften und eIDAS durchzuführen, wird der Übergang zu einem Modell, bei dem sich die digitale Identifizierung um eine Brieftasche dreht, die öffentlichen und privaten Beschaffungsprozesse vereinfachen und die Interoperabilität zwischen den nationalen Identifizierungssystemen verbessern. Die Einführung von eIDAS 2 wird mehreren Wirtschaftszweigen zugute kommen, insbesondere den Bereichen Verkehr, Energie, Banken, Gesundheitswesen, Telekommunikation und Online-Dienste.
Welche Vorteile bietet der neue eIDAS-2-Rahmen?
Die meisten Menschen sind immer noch daran gewöhnt, ihr Portemonnaie voller Karten bei sich zu tragen. Doch nicht alle Karten, die wir bei uns tragen, werden überall und von jedem akzeptiert.
Obwohl unsere amtlichen Ausweise (DNI, Führerschein usw.) und unsere privaten Ausweise Beispiele für allgemein vertrauenswürdige und akzeptierte physische Nachweise sind, konnten wir ihre Verwendbarkeit in der physischen Welt nicht auf die digitale Welt übertragen; außerdem werfen sie häufig Probleme im Zusammenhang mit Fälschungen und grenzüberschreitender Zulässigkeit auf. Andererseits gibt es andere Akkreditierungen, wie den Nachweis, dass wir für ein bestimmtes Unternehmen arbeiten oder dass wir über bestimmte Fähigkeiten oder akademische Qualifikationen verfügen, um diese Informationen zu belegen, wäre es notwendig, mehrere Dokumente vorzulegen, die in der Regel leicht zu fälschen und kompliziert vorzulegen sind. Schließlich haben physische Nachweise oft keine Entsprechung in der digitalen Welt.
Welche Rolle spielt Validated ID auf dem europäischen und internationalen Markt?
Als qualifizierter Vertrauensdiensteanbieter der Europäischen Union und reguliert durch die eIDAS-Verordnung (EU) bezog sich unser Produktportfolio zunächst auf elektronische Signaturen, aber seit 2016 entwickeln wir bahnbrechende Lösungen für die Überprüfung digitaler Identitäten und Berechtigungsnachweise mit dem Ziel, Unternehmen aus allen Bereichen – öffentlich und privat – dabei zu helfen, von dieser neuen dezentralisierten und digitalisierten Welt zu profitieren, über die wir gerade gesprochen haben.
VIDidentity: EU-Pilotprojekte im großen Maßstab (LSP)
Die Vorteile von VIDwallet und VIDidentity werden derzeit in mehreren realen Szenarien – Eröffnung von Bankkonten, Bewerbung an Universitäten oder Beantragung einer SIM-Karte – im Rahmen der EU-Initiative Large Scale Pilots (LSP) bewertet, bei der Validated ID derzeit mehrere Pilotprojekte leitet:
Gavius ist eine aus dem EFRE finanzierte EU-Initiative, die europäischen Städten Ressourcen zur Bewältigung aktueller städtischer Herausforderungen zur Verfügung stellt.
SportChain ist ein von der EU finanziertes Projekt und Teil des TruBlo-Programms zur Schaffung eines dezentralen Ökosystems für die Sportindustrie.
Start4big ist die erste europäische sektorübergreifende offene Innovationsinitiative, die von Aigües de Barcelona, CaixaBank, Naturgy, SEAT und Telefónica gefördert wird.
Das eIDAS Bridge Projekt ist eine Initiative der Europäischen Kommission (EC) – im Rahmen des ISA2 – Programms, an dem Validated ID als Experte für PKI und SSI teilgenommen hat.
TRUSSIHEALTH befasst sich mit dem Austausch und der Speicherung sensibler Gesundheitsdaten und schlägt dezentralisierte Austauschsysteme auf der Grundlage von SSI vor.
Bietet eine benutzerdefinierte Umgebung, die ein vollständiges SSI-System demonstriert und die Ausstellung überprüfbarer Berechtigungsnachweise, die Verwendung von VIDwallet und den Zugang zu einem Überprüfungsportal ermöglicht.
Das EU-Konsortium für digitale Brieftaschen (EWC) wird die Art und Weise verändern, wie wir digitale Identität und Reisen angehen, z. B. bei der Bereitstellung von Informationen für Reisende, beim Kauf von Waren und Dienstleistungen und bei vertrauenswürdigen B2B-Interaktionen.
TRACE4EU entwickelt und erprobt ganzheitliche Lösungen, um die Rückverfolgbarkeit von Produkten und Daten zu gewährleisten und Prozesse in dezentralen Ökosystemen für Dritte nachvollziehbar zu machen, einschließlich der Langzeitarchivierung.
Die CEMTRO-Klinik hat zum Beispiel mithilfe von VIDsigner, VIDwallet und VIDidentity ihren Patienten den ungehinderten Zugang zu physiotherapeutischen und sporttraumatologischen Behandlungen ermöglicht. Andererseits wurde dieses innovative Projekt von Common MS Solutions for Healthcare durchgeführt.
EU4Innovation Kosovo ist ein Projekt, das ein elektronisches Identifizierungssystem im Kosovo einführen und an die europäischen Vorschriften anpassen will.
Camins möchte den Informationsaustausch zwischen den Universitäten erleichtern und gleichzeitig die Studierenden durch eine mit ihrer Identität verbundene „Brieftasche“ zu Eigentümern ihrer Daten machen.
Validated ID stellte einen Fall vor, in dem ein Student mit seinem Studentenausweis Ermäßigungen bei öffentlichen Dienstleistungen der Stadt erhielt.
Erfolgreiche Projekte, die in verschiedenen Sektoren vermarktet werden können:
Dieses bahnbrechende Projekt (das bereits marktreif ist) wurde entwickelt, um Physiotherapie- und Traumapatienten den Zugang zu ihren Behandlungen automatisch und ohne Hilfe zu ermöglichen, ohne dass sie den Empfang passieren müssen. In diesem Video erläutern wir alle Einzelheiten des Identitätsprüfungsverfahrens mit der VIDsigner-Signatur und der VIDwallet-Identitätsbörse
- Automatischer Zugang zu VIDsigner Zentralisiert mit VIDwallet: Mit VIDwallet können unsere Kunden ohne Passwörter auf das VIDsigner Centralized-Portal zugreifen und Dokumente durch einfaches Scannen eines QR-Codes auf der VIDsigner Centralized-Startseite unterzeichnen.
Wie wir in diesem Blog gesehen haben, ist es eine anspruchsvolle Aufgabe, eine fortschrittliche SSI-basierte Plattform anzubieten, die digitale Berechtigungsnachweise schnell überprüft und verwaltet und gleichzeitig den Datenschutz berücksichtigt. Sie erfordert viel Arbeit, jahrelange Vorbereitung und ein junges, talentiertes Team mit Erfahrung in diesem neuen und zukunftsweisenden Sektor.
