Jednym z najważniejszych elementów budowy takiego zaufania jest system certyfikacji. Komisja Europejska pozytywnie zaopiniowała stworzone przez zespół Instytutu Łączności rozwiązania dotyczące oceny zgodności polskiego rozwiązania portfela tożsamości cyfrowej EUDI Wallet, czyli certyfikacji.
Za tym sukcesem stoją miesiące intensywnej współpracy ekspertów Ministerstwa Cyfryzacji ze specjalistami Zakładu Cyberbezpieczeństwa oraz Technologii i Zastosowań Internetu, wspieranych przez szereg specjalistów z innych komórek organizacyjnych Instytutu Łączności - Państwowego Instytutu Badawczego.
Fundament zaufania dla całej Europy
Dla elektronicznych dokumentów zaufanie jest jeszcze bardziej istotnym wyzwaniem, niż dla dokumentów papierowych. Zapewnieniu zaufania służy przygotowany przez Polskę System Certyfikacji PL Portfela EUDI. To kompleksowa dokumentacja, opisująca organizację krajowego systemu certyfikacji, wymagania wobec portfela w trzech różnych aspektach: funkcjonalnym, cyberbezpieczeństwa oraz usług dostarczania i użytkowania EUDI Wallet, wymagania wobec jednostek oceniających zgodność, zasady zarządzania ryzykiem oraz procedury budowy i utrzymania zaufania w całym ekosystemie europejskiego portfela tożsamości, za który odpowiada Minister Cyfryzacji.
Więcej o Europejskim Portfelu Cyfrowym i mObywatelu: Europejski portfel tożsamości cyfrowej zmierza do mObywatela - Ministerstwo Cyfryzacji - Portal Gov.pl
Informacje Komisji Europejskiej o EUDI: EU Digital Identity Wallet Home - EU Digital Identity Wallet
Kluczowy wkład Instytutu Łączności - PIB
W powstaniu systemu certyfikacji EUDI Wallet szczególną rolę odegrała dr inż. Elżbieta Andrukiewicz, od lat zaangażowana w rozwój identyfikacji elektronicznej, usług zaufania oraz europejskich standardów cyberbezpieczeństwa.
System certyfikacji Europejskiego Portfela Tożsamości Cyfrowej służy budowaniu zaufania do rozwiązania, które będzie w przyszłości używane przez potencjalnie miliony użytkowników do realizacji bardzo wielu usług elektronicznych, które wykorzystują w bezpieczny sposób tożsamość cyfrową właściciela portfela. Dlatego system certyfikacji musi być kompletny i charakteryzować się odpowiednim poziomem wnikliwości badania, zwłaszcza cyberbezpieczeństwa.
Eksperci Instytutu opracowali rozwiązania zastosowane w krajowym systemie certyfikacji, wymagania dla jednostek oceniających zgodność, mechanizmy zarządzania ryzykiem oraz organizację całego procesu certyfikacji.
Naszym celem było stworzenie systemu, który zapewni weryfikację zgodności polskiego rozwiązania z wymaganiami określonymi w aktach prawnych Unii Europejskiej na podstawie najlepszych praktyk stosowanych w systemach oceny zgodności. Warto podkreślić, że certyfikacja nie jest celem samym w sobie. Jest narzędziem budowy wzajemnego zaufania do rozwiązań przeznaczonych do powszechnego użytku obywateli Unii Europejskiej.
Teraz czas na wdrożenie systemu certyfikacji
Polskie rozwiązania portfela tożsamości cyfrowej czeka teraz twarda konfrontacja z mechanizmami oceny zgodności. Pozytywna weryfikacja zgodności z wymaganiami spowoduje osiągnięcie sukcesu w postaci certyfikatu dla portfela i oficjalne dopuszczenie dostawcy portfela do świadczenia usług, zgodnie z rozporządzeniami unijnymi. Z posiadanych informacji wynika, że system certyfikacji w Polsce jest jednym z najbardziej zaawansowanych w całej Unii Europejskiej. Certyfikacja polskiego rozwiązania europejskiego portfela tożsamości cyfrowej ma znaczenie o wiele szersze, niż opracowanie dokumentacji. Tworzy fundament, bez którego nie byłoby możliwe bezpieczne, interoperacyjne i transgraniczne funkcjonowanie Europejskiego Portfela Tożsamości Cyfrowej.