STA novice / Ministrstvo s predlogom za novo sredstvo elektronske identifikacije

V veljavni uredbi o določitvi sredstev elektronske identifikacije in uporabi centralne storitve za spletno prijavo in elektronski podpis so predvidene štiri vrste sredstev elektronske identifikacije, in sicer sredstvo visoke ravni ter sredstvo nizke ravni na osebni izkaznici in virtualno sredstvo srednje ravni ter virtualno sredstvo nizke ravni. S predlagano spremembo se v uredbo dodaja še virtualno sredstvo visoke ravni.

"Novo virtualno sredstvo visoke ravni je neločljivo povezano s sredstvom visoke ravni na osebni izkaznici in je tako za uporabnika bistveno prijaznejše, saj je osebno izkaznico treba uporabiti le pri izdaji virtualnega sredstva visoke ravni," so ob objavi predloga navedli na ministrstvu. Pri sami uporabi za prijavo v elektronske storitve zadošča uporaba mobilne naprave, torej ni potrebno vsakokratno prislanjanje osebne izkaznice. Na ministrstvu ocenjujejo, da bodo na ta način bistveno povečali uporabo elektronskih storitev javnega sektorja, "saj je bilo do sedaj izdanih že več kot 650.000 elektronskih osebnih izkaznic, kar predstavlja velik nabor potencialnih novih uporabnikov elektronskih storitev".

Kot je določeno v predlogu, je virtualno sredstvo visoke ravni izdano v obliki kriptografskega elementa fizične osebe, shranjenega v varni shrambi mobilne naprave, na kateri je nameščena namenska mobilna aplikacija. Dostop do teh podatkov je zaščiten z dvema dejavnikoma avtentikacije iz različnih kategorij, tako da se za uporabo virtualnega sredstva visoke ravni poleg posesti virtualnega sredstva visoke ravni zahteva tudi uporaba enega od varnostnih mehanizmov, in sicer sistemskega gesla mobilne naprave ali biometričnih podatkov imetnika.

Postopek za izdajo virtualnega sredstva visoke ravni je tak, da uporabnik na mobilno napravo namesti namensko mobilno aplikacijo, prek te aplikacije uporabnik izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici in odda vlogo za izdajo virtualnega sredstva visoke ravni. Izdajatelj nato izda virtualno sredstvo visoke ravni, ki se shrani v varni shrambi mobilne naprave.

Virtualno sredstvo visoke ravni se po predlogu lahko izda državljanu, ki je v času vložitve vloge za izdajo sredstva visoke ravni na osebni izkaznici dopolnil 12 let.

Poleg virtualnega sredstva visoke ravni se s predlaganim osnutkom uredbe po navedbah ministrstva uvajajo še nekatere manjše spremembe in dopolnitve veljavne uredbe. Tako se denimo med organe, pristojne za sprejem vlog za izdajo virtualnega sredstva srednje ravni zanesljivosti poleg upravnih enot in slovenskih diplomatsko-konzularnih predstavništev doda tudi Finančno upravo RS in Zavod RS za zaposlovanje ter samega izdajatelja sredstva elektronske identifikacije.

S predlogom pa bi se uvedla tudi obveznost izdajatelja, da za uradne osebe, pri katerih se identifikacija izvaja osebno, izvaja redna usposabljanja, ki so se jih le-te dolžne udeležiti. Na ta način se zagotavlja ustrezna raven usposobljenosti uradnih oseb tudi z vidika prepoznavanja novih groženj, povezanih z osebno identifikacijo, kot je zaznavanje ponarejenih osebnih dokumentov, so še pojasnili na ministrstvu.