Eiropas digitālās identitātes maks

Eiropas digitālās identitātes maks jeb EDIM būs mobilā lietotne, kas ļaus droši apliecināt savu identitāti, glabāt un uzrādīt digitālus apliecinājumus, kā arī izmantot elektronisko parakstu. EDIM varēs izmantot gan valsts, gan privātā sektora pakalpojumu saņemšanai Latvijā un citās Eiropas Savienības valstīs.

EDIM sākotnējo versiju ar pamatfunkcionalitāti plānots izstrādāt vēlākais līdz 2027. gada vidum. Risinājuma ieviešana un papildināšana ar jauniem apliecinājumiem un lietojuma iespējām notiks pakāpeniski. 

EDIM sākotnējā versijā būs pieejama lietotāja reģistrācija un EDIM aktivizēšana, vecuma verifikācija, personas identifikācijas datu saņemšana un glabāšana, kā arī iespēja apliecināt savu identitāti un autentificēties tiešsaistē un bezsaistē. Lietotāji varēs saņemt, glabāt, pārvaldīt un uzrādīt elektroniskos atribūtu apliecinājumus, kā arī izmantot kvalificētu elektronisko parakstu. Savukārt pakalpojumu sniedzējiem būs pieejama verificēšanas risinājuma pamatfunkcionalitāte.

Atribūtu apliecinājums ir elektroniski, izdevēja apstiprināti dati par personu - piemēram, ka personai ir noteikta izglītība, kvalifikācija vai vadītāja tiesības, vai ka tā sasniegusi noteiktu vecumu. EDIM šādus apliecinājumus var droši glabāt un pēc lietotāja apstiprinājuma uzrādīt pakalpojumu sniedzējiem, kuri var pārliecināties, ka tie ir īsti un derīgi.

EDIM ieviešanu nosaka Eiropas Parlamenta un Padomes Regula (ES) 2024/1183, jeb eIDAS 2.0 regula, kas izveido vienotu Eiropas digitālās identitātes satvaru. Tās prasības papildina Eiropas Komisijas īstenošanas akti, savukārt EDIM ieviešanas kārtība, iesaistīto institūciju atbildība Latvijā tiek noteiktas nacionālajos normatīvajos aktos. Latvija EDIM ievieš ne tikai regulas prasību dēļ, bet arī tāpēc, lai iedzīvotājiem, uzņēmumiem un valsts iestādēm piedāvātu ērtāku, drošāku un visā Eiropas Savienībā atzītu veidu, kā apliecināt identitāti un datus, tādējādi samazinot administratīvo slogu un ļaujot pakalpojumus saņemt ātrāk.

EDIM sertifikācija apliecina, ka EDIM ir drošs un aizsargāts, lietotāju dati tiek pienācīgi aizsargāti un risinājums atbilst noteiktajām drošības un privātuma prasībām. Sertifikācijas laikā neatkarīga atbilstības novērtēšanas institūcija pārbauda arī EDIM atbilstību eIDAS 2.0 regulas prasībām. Sertificēts tiek pats EDIM risinājums, nevis katrs tā lietotājs atsevišķi.

Sertifikācijas sagatavošana un drošības pārbaudes notiks jau EDIM izstrādes laikā, savukārt formālā sertifikācija būs iespējama pēc stabilas EDIM versijas izveides. Atbilstoši pašreizējam plānam sertificētu Latvijas EDIM paredzēts nodrošināt 2027. gada beigās vai 2028. gada sākumā.

Pirms sertifikācijas EDIM varēs izmantot nacionālā līmenī atbilstoši normatīvajos aktos noteiktajai kārtībai, taču tas vēl nebūs izmantojams pārrobežu situācijās. Pēc sākotnējās versijas ieviešanas plānots iespējami drīz pabeigt arī maka sertifikāciju, lai EDIM varētu pilnvērtīgi izmantot visā Eiropas Savienībā. Līdzīgu pakāpeniskas ieviešanas pieeju izmanto arī vairākas citas Eiropas Savienības dalībvalstis.

EDIM lietošana iedzīvotājiem būs brīvprātīga. Maka izsniegšana, izmantošana un atsaukšana fiziskām personām būs bez maksas un cilvēkiem, kuri EDIM neizmantos, joprojām būs jābūt pieejamiem citiem pakalpojumu saņemšanas veidiem.

Sākumā EDIM patstāvīgi varēs izmantot no 15 gadu vecuma, vēlāk vecuma slieksnis tiks pārskatīts.

EDIM nebūs paredzēts tikai autentifikācijai vai dokumentu parakstīšanai. Tajā varēs saņemt, glabāt un uzrādīt arī dažādus digitālus apliecinājumus, piemēram, personas identifikācijas datus, vadītāja apliecību vai izglītības dokumentus.

EDIM attīstības gaitā tajā varēs būt pieejami personas identifikācijas dati, vadītāja apliecība, izglītības un profesionālās kvalifikācijas apliecinājumi, pilnvaras un citi dokumenti. Pieejamo apliecinājumu klāsts tiks paplašināts pakāpeniski.

EDIM ļaus digitāli izmantot personas identifikācijas datus un citus apliecinājumus, taču tas neaizstās fizisko pasi vai eID karti visās situācijās.

EDIM varēs izmantot valsts un privātā sektora pakalpojumu saņemšanai, piemēram, apliecinot identitāti, vecumu, izglītību vai citas tiesības. To varēs izmantot gan attālināti, gan klātienē, ja attiecīgais pakalpojuma sniedzējs būs sagatavots EDIM pieņemšanai. 

Viens no EDIM galvenajiem mērķiem ir nodrošināt, lai vienā ES dalībvalstī izsniegtu maku un tajā esošos apliecinājumus varētu izmantot arī citās dalībvalstīs. Praktiskās izmantošanas iespējas būs atkarīgas no konkrētā pakalpojuma un tam nepieciešamajiem datiem. Tas varēs notikt, kad visi maki būs izturējuši sertifikāciju.

Pirms datu nodošanas EDIM parādīs, kurš pakalpojuma sniedzējs pieprasa informāciju, kādi dati tiek pieprasīti un kādam nolūkam. Lietotājs varēs pieprasījumu apstiprināt vai noraidīt. Tāpat lietotājs varēs izvēlēties, kurus datus atklāt, piemēram, ja pakalpojumu var saņemt no 18 gadu vecuma, nav nepieciešams nodot visu personas kodu, dzimšanas datumu vai citus savus datus, tiks nodots tikai vecuma atribūts. Tomēr jāņem vērā, ka būs situācijas, kurās var nākties nodot konkrētus obligātos atribūtus, citādi pakalpojuma saņemšana var tikt atteikta.

Nē. EDIM būs personisks un paredzēts tikai tā īpašnieka lietošanai. To nedrīkstēs nodot lietošanai citai personai, arī ģimenes loceklim.

EDIM varēs izmantot Android un IOS mobilajās ierīcēs, kuru operētājsistēmai tās izstrādātājs joprojām nodrošina atbalstu un drošības atjauninājumus. Ļoti vecas vai vairs neatbalstītas operētājsistēmas drošības apsvērumu dēļ var nebūt piemērotas EDIM lietošanai.

Nē. EDIM pievienotie dokumenti un apliecinājumi netiks automātiski aizstāti ar jauniem. Ja dati būs mainījušies, attiecīgais dokuments tiks atsaukts no maka un lietotājs saņems paziņojumu par to. EDIM informēs lietotāju, ja kādam no pievienotajiem apliecinājumiem tuvosies derīguma termiņa beigas.

Jā, ja attiecīgā banka, iestāde vai pakalpojuma sniedzējs būs ieviesis EDIM kā vienu no autentifikācijas veidiem. EDIM pieņemšana dažādos pakalpojumos tiks ieviesta pakāpeniski. Ja valsts iestāde izmanto Vienotās pieteikšanās moduli, tad EDIM būs viens no autentificēšanās veidiem.

EDIM vēlākā attīstības posmā plānots nodrošināt iespēju sūtīt,  saņemt un lasīt e-adreses ziņojumus. EDIM neparedz funkcionalitāti e-rēķinu nosūtīšanai.

Mainoties vārdam, uzvārdam vai citiem personas identifikācijas datiem, EDIM būs atkārtoti jāaktivizē personas identifikācijas dati. Pēc personas identifikācijas datu atjaunošanas daļa ar iepriekšējiem datiem saistīto apliecinājumu var kļūt nepieejami, tādēļ tos var būt nepieciešams ielādēt atkārtoti.

EDIM dati tiks aizsargāti ar augstām drošības prasībām un būs lietotāja kontrolē. Pakalpojuma sniedzējs saņems tikai tos datus, kuru nodošanu lietotājs būs apstiprinājis un kuri nepieciešami konkrētā pakalpojuma saņemšanai.

Tavi dati glabāsies tavā ierīcē, tās aizsargātajā (drošības) modulī, nevis centralizēti. Tiem var piekļūt tikai pēc tavas apstiprināšanas un pakalpojuma sniedzējs saņem tikai tos datus, kuru nodošanu esi apstiprinājis.

Ja tālrunis tiks pazaudēts, lietotājam būs iespēja anulēt piekļuvi EDIM, izmantojot citu elektroniskās identifikācijas līdzekli. Ja cits identifikācijas līdzeklis nebūs pieejams, piekļuvi varēs anulēt, izmantojot iepriekš apstiprinātu saziņas kanālu. Tādējādi tiks novērsta iespēja citai personai izmantot nozaudētajā ierīcē esošo EDIM.

Nomainot tālruni, EDIM jaunajā ierīcē būs jāaktivizē no jauna.

Daļēji. Makā saglabātos apliecinājumus klātienē varēs uzrādīt arī bez interneta savienojuma. Pakalpojuma sniedzējs tos varēs pārbaudīt, izmantojot iepriekš lejupielādētu un periodiski atjauninātu uzticamo izdevēju sarakstu, tādēļ arī viņam darījuma brīdī interneta savienojums ne vienmēr būs nepieciešams.

Savukārt jaunu apliecinājumu saņemšanai un tiešsaistes pakalpojumu izmantošanai interneta savienojums būs nepieciešams. Precīzs bezsaistē pieejamo funkciju apjoms vēl tiek precizēts.

EDIM varēs pieņemt dažādu nozaru uzņēmumi, kuriem pakalpojuma sniegšanai nepieciešams pārbaudīt klienta identitāti, vecumu, kvalifikāciju vai citus datus. Pienākums pieņemt EDIM būs piemērojams eIDAS 2.0 regulā un nozaru normatīvajos aktos noteiktajos gadījumos, nevis automātiski visiem uzņēmumiem.

1. Uzņēmums varēs nosūtīt klientam strukturētu datu pieprasījumu ar QR koda palīdzību. Klients šo kodu noskenēs un EDIM lietotnē redzēs pieprasītāju, datu izmantošanas mērķi un pieprasītos datus un pats apstiprinās vai noraidīs to nodošanu. Ar verifikācijas servisa palīdzību tiek pārbaudīts datu autentiskums un dati nodoti uzņēmumam.

Vēlākos posmos var kļūt pieejamas arī šādas opcijas:

2. Klients ģenerē QR kodu ar informāciju, ko nolasa uzņēmums ar verifikācijas servisa palīdzību.

3. Klients uzrāda datu priekšskatījumu EDIM lietotnē. Drošības nolūkos tam būs mainīgi un kustīgi drošības elementi.

QR kods ir viens no paredzētajiem veidiem datu pieprasījuma uzsākšanai klātienē un attālināti. Precīza QR koda izmantošanas un pārbaudes kārtība būs aprakstīta tehniskajā dokumentācijā.

Atkarīgā puse ir valsts vai pašvaldības iestāde, uzņēmums vai cita organizācija, kas izmanto EDIM, lai ar lietotāja piekrišanu saņemtu pakalpojuma sniegšanai nepieciešamos datus.

Jā. Pakalpojuma sniedzējam, kas vēlas pieprasīt datus no EDIM, būs jābūt identificējamam un reģistrētam kā atkarīgajai pusei. Reģistrācijas laikā būs jānorāda pieprasāmie dati un to izmantošanas nolūks.

EDIM pirms datu nodošanas pārbaudīs pakalpojuma sniedzēja identitāti. Lietotājam būs redzams, kura organizācija pieprasa datus, kādi dati tiek pieprasīti un kādam nolūkam.

Uzņēmums drīkstēs pieprasīt tikai tādus datus, kas nepieciešami konkrētā pakalpojuma sniegšanai. EDIM reģistrācijas un tehniskās darbības kārtība nepaplašinās uzņēmuma tiesības apstrādāt personas datus.

EDIM izmantošana pati par sevi nedod tiesības saglabāt saņemtos datus. Uzņēmumam būs jāievēro Vispārīgā datu aizsardzības regula un konkrētās nozares prasības, tostarp jānosaka datu apstrādes tiesiskais pamats un glabāšanas termiņš.

Lietotājs varēs noraidīt datu pieprasījumu. Ja pieprasītie dati ir objektīvi un tiesiski nepieciešami pakalpojuma sniegšanai, uzņēmums bez tiem varēs pakalpojumu nesniegt vai piedāvāt citu identitātes vai datu pārbaudes veidu.

Jā. EDIM kopējais Eiropas regulējums un tehniskie standarti tiek veidoti tā, lai uzņēmums varētu pārbaudīt arī citas ES dalībvalsts maka lietotāja iesniegtos apliecinājumus.

EDIM ekosistēmā apliecinājumi būs elektroniski apliecināti. Pārbaudes risinājums apstiprinās apliecinājuma izdevēju, autentiskumu, integritāti un derīguma statusu.

Tas būs atkarīgs no uzņēmuma izvēlētā EDIM izmantošanas veida. Vienkāršiem klātienes lietojumiem varēs būt pieejams gatavs pārbaudes rīks, savukārt automatizētai datu saņemšanai būs nepieciešama integrācija ar uzņēmuma informācijas sistēmām.

Izmaksas būs atkarīgas no uzņēmuma sistēmām, izvēlētā lietojuma un integrācijas sarežģītības. 

Plānots piedāvāt izmantošanai gatavu risinājumu tādiem uzņēmumiem, kuriem nav savu sarežģītu informācijas sistēmu. Precīzi pieejamie pārbaudes rīki un to izmantošanas nosacījumi vēl tiek projektēti. Šobrīd paredzam izstrādāt bez maksas pieejamu verifikācijas lietotni, ar kuras palīdzību būs iespējams pārbaudīt lietotāja ģenerētu QR kodu.

Nē, īpašs terminālis nebūs obligāti nepieciešams. Uzņēmums varēs integrēt savu informācijas sistēmu ar EDIM verificēšanas servisu vai izmantot verificēšanas lietotni, kurā būs pieejamas datu pārbaudes pamatfunkcijas. Izmantojot verificēšanas lietotni, EDIM datus varēs pārbaudīt ar saderīgu telefonu vai planšetdatoru, kura operētājsistēmai ražotājs joprojām nodrošina atbalstu un drošības atjauninājumus.

Datu pārbaude parasti aizņems tikai dažas sekundes. Tās ilgums var būt atkarīgs no interneta savienojuma, izvēlētā pārbaudes veida un uzņēmuma informācijas sistēmas darbības.

EDIM izmantošana iedzīvotājiem būs brīvprātīga. Tādēļ gadījumos, kad pakalpojuma saņemšanai nepieciešama personas identificēšana vai noteiktu datu pārbaude, uzņēmumam būs jānodrošina iespēja to veikt arī citā veidā. Precīzas prasības būs atkarīgas no konkrētā pakalpojuma un tam piemērojamā regulējuma. 

Jā. Ja uzņēmums vēlēsies pieprasīt citus datus vai mainīsies to izmantošanas nolūks, būs jāaktualizē EDIM ekosistēmā reģistrētā informācija. Tas nodrošinās, ka lietotājs vienmēr redz aktuālu informāciju par datu pieprasījumu un tā mērķi.

Jā. Uzņēmums varēs izsniegt EDIM lietotājiem digitālus apliecinājumus par datiem, kas ir tā rīcībā. Lai kļūtu par apliecinājumu izdevēju, uzņēmumam būs jāreģistrējas EDIM ekosistēmā un jānodrošina atbilstība noteiktajām tehniskajām prasībām. 

Par apliecinājumā norādīto datu pareizību atbildēs attiecīgā apliecinājuma izdevējs atbilstoši normatīvajiem aktiem. Pakalpojuma sniedzējs savukārt būs atbildīgs par datu tiesisku pieprasīšanu, pārbaudi, izmantošanu un glabāšanu.

EDIM ļaus iedzīvotājiem ātrāk un drošāk apliecināt identitāti un iesniegt nepieciešamos apliecinājumus. Iestādēm tas varēs samazināt manuālu dokumentu pārbaudi un atkārtotu datu pieprasīšanu.

EDIM pieņemšana tiks ieviesta pakāpeniski atbilstoši ES regulējuma prasībām, nacionālajiem normatīvajiem aktiem un iestāžu tehniskajai gatavībai.

Vispirms būtu izvērtējami pakalpojumi, kuros personai jāapliecina identitāte, statuss, tiesības, kvalifikācija vai pārstāvība vai jāiesniedz dažādi apliecinājumi. Īpaši piemēroti ir pakalpojumi, kuros pašlaik jāiesniedz dokumentu kopijas vai atkārtoti jānorāda valsts rīcībā esoši dati.

Iestādei būs jānosaka konkrēti lietojuma gadījumi, pieprasāmie vai izsniedzamie dati un to tiesiskais pamats. Pēc tam būs jāveic noteiktā reģistrācija un tehniskā integrācija ar EDIM ekosistēmu.

Iestāde drīkstēs pieprasīt tikai tādus datus, kas nepieciešami konkrētā pakalpojuma nodrošināšanai un kuru apstrādei ir tiesisks pamats. EDIM ieviešana nemainīs datu minimizēšanas principu.

Iestāde varēs izsniegt tādus digitālus apliecinājumus, kuru pamatā ir tās pārziņā esoši dati un kuru izsniegšanai tai ir tiesisks pamats. Konkrētais apliecinājumu loks tiks noteikts sadarbībā ar attiecīgās nozares institūcijām.

Apliecinājumi tiks izsniegti EDIM lietotājam elektroniski. Izdevējam būs jānodrošina iespēja pārbaudīt apliecinājuma derīgumu un vajadzības gadījumā to atjaunot, apturēt vai atsaukt. Datu izsniegšana norisināsies caur Datu izplatīšanas un pārvaldības platformu (DAGR).

EDIM nebūs valsts reģistru aizstājējs. Tas darbosies kā drošs veids, kā persona var saņemt un uzrādīt apliecināmus datus, savukārt to izsniegšanai un pārbaudei tiks izmantotas valsts informācijas sistēmas un datu apmaiņas risinājumi.

Iestādei būs jāizvērtē datu pieprasīšanas pamats, klientu apkalpošanas process, sistēmu integrācijas, datu glabāšana, piekļuves tiesības un auditācijas prasības. Izmaiņu apjoms būs atkarīgs no konkrētā pakalpojuma un izvēlētā EDIM izmantošanas veida.

Iestādei būs jāievēro Vispārīgā datu aizsardzības regula, eIDAS 2.0 regulējums un nozaru prasības. Tai būs jāspēj pamatot datu pieprasījumu, nodrošināt piekļuves kontroli un reģistrēt darbības atbilstoši noteiktajām prasībām.