Действащите регламенти и директиви, както и проектите за изменянето им, имат изисквания към сигурността
PR кампанията на правителството за въвеждане на чиповете в личните карти е доста странна в контекста на случващото се в парламента. Защото това дългоочаквано действие изисква доста работа за използването на чипа, каквато не е ясно кой ще свърши.
Не намирам в европейските проекти текст, който потвърждава думите на „бившия министър на електронното управление Божидар Божанов“ по БТВ, че „мобилно приложение за електронна идентификация“ „ще стане на практика задължително съвсем скоро от европейския регламент, който предстои да бъде приет“.
Ето и проекта на регламент:
„РЕГЛАМЕНТ НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
за изменение на Регламент (ЕС) № 910/2014 по отношение на създаването на рамка за европейска цифрова самоличност
ОБЯСНИТЕЛЕН МЕМОРАНДУМ
1.КОНТЕКСТ НА ПРЕДЛОЖЕНИЕТО
- Основания и цели на предложението
Настоящият обяснителен меморандум придружава предложението за Регламент на Европейския парламент и на Съвета за изменение на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (Регламент eIDAS). Правният инструмент има за цел да гарантира при трансгранично ползване:
–достъп до надеждни решения за електронна самоличност с висока степен на сигурност,
–надеждни и сигурни решения за цифрова самоличност, на които публичните и частните услуги могат да разчитат,
–разширяване на възможностите на физическите и юридическите лица да използват решения за цифрова самоличност,
–свързване на тези решения с разнообразни атрибути и възможности за целево споделяне на данни за самоличност, които са ограничени до необходимото за конкретната поискана услуга,
–приемане на квалифицирани удостоверителни услуги в ЕС и равни условия за тяхното предоставяне.
Полезни взаимодействия с други инструменти
Инициативата ще осигури рамка за предоставяне на електронна самоличност и на услуги за електронна самоличност в ЕС, на която ще могат да разчитат конкретни сектори при изпълнението на специфичните за сектора правни изисквания, например във връзка с цифровите документи за пътуване, цифровите шофьорски книжки и др. Също така предложението е в съгласие с целите на Регламент (ЕС) 2019/1157, който подсилва сигурността на личните карти и документите за пребиваване. Съгласно посочения регламент държавите членки са длъжни да въведат нови лични карти с актуализираните защитни елементи до август 2021 г. След като бъдат разработени новите лични карти, държавите членки могат да ги доразвият до схеми за електронна идентификация (eID), за които може да се извърши уведомяване като, както е определено в Регламента eIDAS….“
А ето и действащия регламент за личните карти:
РЕГЛАМЕНТ (ЕС) 2019/1157 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 20 юни 2019 година
относно повишаване на сигурността на личните карти на гражданите на Съюза и на документите за пребиваване, издавани на гражданите на Съюза и на членовете на техните семейства, които упражняват правото си на свободно движение
ГЛАВА I
ПРЕДМЕТ, ПРИЛОЖНО ПОЛЕ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
Настоящият регламент укрепва стандартите за сигурност, приложими към личните карти, издавани от държавите членки на техните граждани, и на документите за пребиваване, издавани от държавите членки на гражданите на Съюза и на членовете на техните семейства при упражняване на правото им на свободно движение в рамките на Съюза.
Член 2
Приложно поле
Настоящият регламент се прилага по отношение на:
- a) личните карти, издавани от държавите членки на техните собствени граждани, съгласно посоченото в член 4, параграф 3 от Директива 2004/38/ЕО;
Настоящият регламент не се прилага за идентификационни документи, издадени на временна основа със срок на валидност по-малко от шест месеца.
б) удостоверенията за актуална регистрация, издавани в съответствие с член 8 от Директива 2004/38/ЕО на граждани на Съюза, които пребивават над три месеца в приемаща държава членка и документите, удостоверяващи постоянно пребиваване, издавани на граждани на Съюза при подаване на молба в съответствие с член 19 от Директива 2004/38/ЕО;
в) картите за пребиваване, издавани в съответствие с член 10 от Директива 2004/38/ЕО на членове на семейството на граждани на Съюза, които не са граждани на държава членка, и картите за постоянно пребиваване, издавани в съответствие с член 20 от Директива 2004/38/ЕО на членове на семейството на граждани на Съюза, които не са граждани на държава членка.
ГЛАВА II
НАЦИОНАЛНИ ЛИЧНИ КАРТИ
Член 3
Стандарти за сигурност/формат/спецификации
- Личните карти, издавани от държавите членки, се изготвят във формат ID-1 и съдържат машинночитаема зона (MRZ). Тези лични карти се основават на спецификациите и на минималните стандарти за сигурност, посочени в документ 9303 на ICAO, и отговарят на изискванията, установени в букви в), г), е) и ж) от приложението към Регламент (ЕО) № 1030/2002, изменен с Регламент (EС) 2017/1954.
- Елементите на данни, включени в личните карти, отговарят на спецификациите, установени в част 5 от документ 9303 на ICAO.
Чрез дерогация от първа алинея номерът на документа може да бъде вписан в зона I, а посочването на пола на лицето не е задължително.
- Документът носи заглавието „Лична карта“ или друго твърдо установено национално наименование на официалния език или езици на издаващата държава членка и думите „Лична карта“ на поне още един официален език на институциите на Съюза.
- Личната карта съдържа на лицевата страна двубуквения код на издаващата картата държава членка, отпечатан в негатив, в син правоъгълник и ограден от 12 жълти звезди.
- Личните карти включват носител на информация с висока степен на защита, който съдържа биометрични данни, състоящи се от портретна снимка на притежателя на картата и два пръстови отпечатъка в оперативно съвместими цифрови формати. За снемане на биометричните идентификатори държавите членки прилагат техническите спецификации, установени с Решение за изпълнение C(2018)7767 на Комисията (13).
- Носителят на информация има достатъчен капацитет и способност, за да гарантира целостта, автентичността и поверителността на данните. Съхраняваните данни са достъпни по безконтактен и защитен начин, както е предвидено в Решение за изпълнение С(2018)7767. Държавите членки обменят информацията, необходима за удостоверяване на автентичността на носителя на информация и за достъп и проверка на биометричните данни, посочени в параграф 5.
- Деца на възраст под 12 години може да бъдат освобождавани от изискването за даване на пръстови отпечатъци.
Деца на възраст под 6 години се освобождават от изискването за даване на пръстови отпечатъци.
Лица, по отношение на които снемането на пръстови отпечатъци е физически невъзможно, се освобождават от изискването за даване на пръстови отпечатъци.
- Когато е необходимо и пропорционално с оглед на поставената цел, държавите членки могат да записват такива наблюдения и подробности, предназначени за използване в национален контекст, каквито може да са необходими съгласно тяхното национално право. В резултат на това не трябва да се намалява ефикасността на минималните стандарти за сигурност и трансграничната съвместимост на личните карти.
- Когато държавите членки включват в личната карта двоен интерфейс или отделен носител на информация, допълнителният носител отговаря на съответните стандарти на ISO и не пречи на носителя на информация, посочен в параграф 5.
- Когато държавите членки съхраняват в личните карти данни за електронни услуги като електронно правителство и електронен бизнес, тези национални данни са физически или логически отделени от биометричните данни, посочени в параграф 5.
- Когато държавите членки добавят допълнителни защитни елементи към личните карти, това не трябва да намалява трансграничната съвместимост на тези лични карти и ефективността на минималните стандарти за сигурност.