Identitatea digitala si ROeID: cum te autentifici la serviciile publice online
Ce este o identitate digitala, ce niveluri de incredere exista, cum se obtine in Romania si de ce contul de la o platforma nu este acelasi lucru cu o semnatura.
Aproape orice serviciu public digital incepe cu aceeasi intrebare: cine esti. Raspunsul la ea se numeste identitate digitala, iar de calitatea acestui raspuns depinde ce ai voie sa faci mai departe. Un cont creat cu o adresa de email iti permite, in general, sa consulti si sa platesti. O identitate verificata iti permite sa depui cereri in numele tau si sa accesezi date care te privesc personal.
Pe scurt Identitatea digitala demonstreaza cine esti, nu ce aprobi. Exista mai multe niveluri de incredere, iar serviciile cu impact mare cer nivelurile superioare. In Romania, mijloacele uzuale sunt contul de platforma, solutia nationala ROeID, cartea electronica de identitate si certificatele digitale calificate.
De ce nu este suficient un cont obisnuit
Un cont cu utilizator si parola atesta un singur lucru: cineva stie parola. Nu spune nimic despre persoana din spatele tastaturii. Pentru consultarea unei informatii generale, atat este suficient. Pentru accesul la datele tale fiscale sau la dosarul unei cereri depuse in numele tau, nu este.
Diferenta se numeste verificare a identitatii si se face o singura data, la inrolare: datele introduse sunt confruntate cu un act de identitate real. Dupa acel moment, autentificarile urmatoare sunt rapide, pentru ca legatura intre persoana si cont a fost deja stabilita.
Cele trei niveluri de incredere
Cadrul european de referinta imparte mijloacele de identificare electronica in trei niveluri: scazut, substantial si ridicat. Criteriile tin de doua lucruri: cat de riguros a fost verificata identitatea la inrolare si cat de bine este protejat mijlocul de autentificare impotriva folosirii de catre altcineva.
- Scazut. Reduce doar partial riscul de uzurpare a identitatii. Tipic pentru conturile create online, fara verificarea unui act.
- Substantial. Presupune verificarea unui act de identitate si, de regula, doi factori de autentificare. Este nivelul cerut de multe servicii publice care afiseaza date personale.
- Ridicat. Adauga cerinte stricte privind dispozitivul care pastreaza cheile, de exemplu un cip. Este nivelul asociat actelor de identitate electronice si certificatelor calificate.
Practic, nu alegi tu nivelul: il cere serviciul. Daca o platforma iti refuza accesul la o sectiune desi esti autentificat, explicatia este de multe ori aceasta, nu o eroare tehnica.
Mijloacele disponibile in Romania
Contul de platforma. Fiecare serviciu major are propriul cont, creat cu email si parola. Este suficient pentru consultare si pentru o parte dintre plati. Dezavantajul este multiplicarea: cate un cont si cate o parola pentru fiecare institutie.
ROeID. Este solutia nationala de identitate electronica, disponibila ca aplicatie pentru telefon. Ideea este ca te inrolezi o singura data, iar apoi te autentifici la serviciile care o accepta fara sa creezi un cont nou de fiecare data. Inrolarea presupune, in general, scanarea actului de identitate si o verificare biometrica.
Cartea electronica de identitate. Actul de identitate cu cip contine si un certificat pentru identificare online. Folosirea lui pe calculator presupune, de regula, un cititor de carduri sau o aplicatie dedicata, in functie de serviciu.
Certificatele digitale calificate. Emise de furnizori acreditati, sunt asociate in mod obisnuit cu semnatura electronica, dar servesc si la autentificare. Le-am descris separat in ghidul despre semnatura electronica pentru cetateni.
Identitate nu inseamna semnatura
Este confuzia cea mai frecventa si merita spusa direct. Autentificarea raspunde la intrebarea “cine esti”. Semnatura electronica raspunde la intrebarea “ai aprobat acest document”.
O cerere depusa online trece, de obicei, prin amandoua: te autentifici pentru a ajunge in formular, apoi semnezi documentul rezultat. Faptul ca esti autentificat nu inseamna ca ai semnat, iar o cerere nesemnata poate fi respinsa pe motive de forma, chiar daca a ajuns in sistem.
La ce foloseste, in practica
Unde apare cel mai des Accesul la dosarul fiscal si la obligatiile de plata, depunerea de cereri catre primarie, urmarirea unei solicitari deja depuse, consultarea propriilor date din evidentele publice si semnarea documentelor generate de institutie.
Diferentele intre localitati raman mari. Sunt primarii unde tot traseul, de la cerere la document eliberat, se face online, si primarii unde identitatea electronica ajuta doar la programare. Am descris starea generala a serviciilor digitale in ghidul despre serviciile de e-guvernare din Romania, iar plata propriu-zisa a obligatiilor este explicata in ghidul despre Ghiseul.ro.
Un alt lucru pe care il face mai simplu identitatea digitala este verificarea. Multe dintre datele publice se pot consulta si fara autentificare, iar ce anume se afla gratuit despre o firma sau un operator autorizat am rezumat in ghidul despre registrele publice online. Autentificarea devine necesara abia cand ceri date care te privesc pe tine.
Cum se face inrolarea
Pasii difera de la o solutie la alta, dar structura este aceeasi peste tot.
- Descarci aplicatia oficiala sau accesezi platforma oficiala. Verifica editorul aplicatiei si adresa din bara browserului. Aplicatiile care imita solutii oficiale exista si arata credibil.
- Scanezi actul de identitate. De regula ambele fete, in conditii de lumina buna, fara reflexii peste zona cu date.
- Treci verificarea biometrica. O secventa video scurta care confirma ca esti persoana din document si ca esti prezent in acel moment.
- Setezi metoda de deblocare. Cod PIN sau date biometrice ale telefonului. Aceasta metoda va fi ceruta la fiecare autentificare.
- Testezi pe un serviciu real. O autentificare de proba pe o platforma publica confirma ca inrolarea a fost finalizata corect.
Reguli de siguranta care nu se negociaza
Nicio institutie nu cere parola, codul PIN sau codul primit prin SMS, prin telefon, email sau mesaj. Un mesaj care le cere este o tentativa de frauda, indiferent cat de oficial pare expeditorul si cat de urgent suna motivul.
Nu aproba niciodata o cerere de autentificare pe care nu ai initiat-o tu. Daca telefonul afiseaza o solicitare de confirmare in timp ce tu nu incerci sa te autentifici nicaieri, inseamna ca altcineva iti foloseste datele: refuza, apoi schimba parola contului asociat.
Telefon pierdut sau furat Anunta furnizorul solutiei de identitate cat mai repede si cere blocarea sau revocarea. Pana la revocare, protectia efectiva ramane codul de deblocare al telefonului, motiv pentru care un dispozitiv fara cod nu ar trebui sa gazduiasca o identitate electronica.
Verifica periodic sectiunea de activitate a contului, acolo unde platforma o pune la dispozitie. O autentificare pe care nu o recunosti este mai usor de tratat in ziua in care s-a produs decat peste trei luni.
Ce urmeaza
Directia este clara si vine din cadrul european: mai putine conturi separate, mai multa recunoastere reciproca intre state si un portofel digital care sa reuneasca actele electronice ale unei persoane. Calendarul si functionalitatile difera insa de la stat la stat, iar in Romania adoptarea depinde in mare masura de ritmul in care institutiile isi conecteaza serviciile.
Pentru un cetatean, concluzia practica este mai simpla decat cadrul legal: o identitate electronica verificata, activata o singura data, elimina majoritatea drumurilor la ghiseu care mai raman. Restul tine de cate servicii au ajuns sa o accepte, iar aici diferenta se vede de la o primarie la alta.