Нужно ли будет делать новую eID-карту? LVRTC отвечает на вопросы об изменениях, ожидающих часть общества в конце года 0
После того как стало известно, что используемый в части выданных жителям Латвии eID-карт микрочип Cosmo 8.1 больше не будет соответствовать требованиям Европейского союза для обеспечения квалифицированной электронной подписи, возникли вопросы — нужно ли будет менять eID-карту, придется ли за это платить и как изменения повлияют на повседневное использование электронных услуг.
Чтобы прояснить ситуацию, LA.LV связался с ГАО “Латвийский государственный центр радио и телевидения” (LVRTC). В центре дали ответы на самые важные вопросы, в том числе о планируемом новом решении для электронной подписи, сроках его внедрения, расходах и о том, как жители могут проверить, относится ли их eID-карта к числу затронутых.
Ниже приведены ответы руководителя отдела корпоративных коммуникаций LVRTC Винеты Спругаине на вопросы, направленные LA.LV.
1. Придется ли пользователям этих eID-карт платить за обновление карты?
Чтобы обеспечить всем держателям eID-карт возможность использовать квалифицированную электронную подпись, LVRTC разрабатывает решение удаленной квалифицированной электронной подписи для тех eID-карт, в которых используется микрочип Cosmo 8.1.
Соответственно, для пользователей затронутых карт возможности подписания не изменятся, и получать новую карту не потребуется. В настоящее время планируемые сроки предусматривают, что решение будет разработано и внедрено до декабря 2026 года.
Сроки являются сложными, поскольку речь идет о нескольких технологических разработках, в том числе — о внедрении новой доверительной услуги, что предусматривает не только разработку, но и оценку соответствия международным аудитором стандартам eIDAS и ETSI, утверждение отчета аудитора об оценке соответствия в Комиссии по надзору за цифровой безопасностью, а также изменения нормативных актов. Следует подчеркнуть, что не менее важным является информирование жителей и сопровождающих электронные услуги организаций.
В порталах и информационных системах, где интегрирована возможность подписания с помощью eID-карты, потребуется внедрить изменения интеграции. В настоящее время LVRTC уже начал необходимые технические и организационные работы в сотрудничестве с вовлеченными учреждениями.
LVRTC до конца августа разработает новое решение удаленной квалифицированной электронной подписи.
В сентябре предусмотрены тестирование решения и оценка соответствия, которую проведет международный аудитор. Аудит организует LVRTC, а проводить его будет независимый иностранный аудитор. В начале октября необходимо будет получить одобрение Комитета по надзору за цифровой безопасностью, которое подтвердит соответствие нового решения, разработанного LVRTC и оцененного аудитором.
После этого разработчикам, сопровождающим порталы и держателям информационных систем нужно будет интегрировать решение в свои системы и порталы, чтобы обеспечить держателям затронутых карт возможность его использовать.
В ноябре мы проинформируем жителей об аннулировании существующей подписи в декабре, доступности нового решения и возможностях его использования.
Основные вызовы связаны не с самой технологией удаленной подписи, которая широко используется в Европе, а с необходимостью обеспечить непрерывность услуги для большого числа пользователей и внести необходимые изменения в системы и порталы, где в настоящее время используется подписание с помощью eID-карты.
Уже сейчас можем предположить, что возможны ситуации, когда держатели порталов внедрят изменения не в декабре, а позже, поскольку у каждого держателя портала или системы различаются доступные технические и временные ресурсы.
2. Насколько стар этот микрочип? Все ли микрочипы eID со временем устаревают и могут перестать соответствовать требованиям?
Затронутые карты с версией микрочипа Cosmo 8.1 выдавались различным группам пользователей eID-карт в период со 2 сентября 2019 года по 30 января 2026 года. Гражданам Латвии eID-карты с версией микрочипа Cosmo 8.1 выдавались до 2 июня 2022 года.
LVRTC в соответствии с нормативными актами не имеет права выдавать квалифицированную электронную подпись в микрочипе, который не соответствует регулированию.
Такая ситуация возникла потому, что срок действия eID-карт составляет десять лет, тогда как соответствие используемых в них компонентов требованиям нормативного регулирования Европейского союза должно пересертифицироваться раз в пять лет.
Изменения не связаны с рисками безопасности или выявленными угрозами безопасности. Они вытекают из требований нормативного регулирования Европейского союза в отношении сертификации средств создания квалифицированной электронной подписи.
Новое решение позволит сохранить возможности электронной подписи и для тех eID-карт, в которых используемые технологии в будущем больше не будут соответствовать требованиям к квалифицированной электронной подписи, поскольку
такая же ситуация в будущем может возникнуть и с микрочипами следующего поколения, когда они больше не будут проходить повторную сертификацию.
Разрабатываемое LVRTC решение поможет в долгосрочной перспективе избежать ситуации, когда технологические компоненты карты не соответствуют требованиям для выдачи квалифицированной электронной подписи.
Планируемые изменения не повлияют на использование eID-карты как документа, удостоверяющего личность, а также на подтверждение личности как очно, так и в электронной среде. Жители и в дальнейшем смогут использовать eID-карту для доступа к электронным услугам.
3. Во сколько государству обходится обеспечение пользователей eID-карт с микрочипом Cosmo 8.1 новым решением для подписи?
По оценкам LVRTC, предварительная стоимость разработки решения составляет 350 000 евро, что включает: отзыв встроенной в микрочипы eParaksts, который LVRTC обязан осуществить в соответствии с латвийскими, а также международными нормативными актами, разработку нового решения, интеграционные решения, чтобы новое решение можно было внедрить в порталах и информационных системах, международный аудит соответствия решения.
4. Как пользователям узнать, какой микрочип находится в eID-карте?
Версию микрочипа своей eID-карты можно посмотреть на портале eidkarte.lv, а также в разделе “Mana eID karte” мобильного приложения eID Scan. Затронутыми являются те eID-карты, в которые встроена версия микрочипа Cosmo 8.1
Одновременно LVRTC уже начал и продолжит информирование пользователей, поэтому важно, чтобы при оформлении eID человек указал используемый им адрес электронной почты.
