1.5.Зарубежный опыт реализации проектов по совершенствованию системы предоставления государственных и муниципальных услуг с использованием универсальных электронных карт
В большинстве стран Евросоюза реализуют проекты с использованием различных электронных идентификационных карт, применяемых в отдельных областях взаимодействия государства с гражданами, бизнесом и государственными служащими. Технология смарт-карт активно используется для решения целого ряда социально-экономических задач. В Австралии, Германии, Испании, Китае, Словении, США, Финляндии, Франции, Японии, а также во многих других странах уже действуют различные карточные системы, используемые для организации платежей за услуги и товары с учетом льгот, медицинские услуги, организации персонифицированного взаимодействия государства и граждан. Наиболее распространенной в Европейском сообществе является eID карта, систематизированная в серии стандартов European Citizen Card. eID карта является официальным документом, удостоверяющим личность. Она имеет такую же силу, как паспорт и водительские права. Также эта карта позволяет проводить электронную идентификацию, аутентификацию и использовать электронную подпись в Интернет. Она признаётся всеми странами Евросоюза, т.е. с ней можно свободно перемещаться по Европе.
Наиболее проработанное и в тоже время свежее решение использование eID карт является французское. Карта содержит два чипа. На первом (бесконтактном, ISO 14443) размещается приложение биопаспорт второго поколения (с отпечатками пальцев) в соответствии со стандартами ICAO, на втором (контактном) - приложение IAS (Identification, Authentification, Signature). Приложение ICAO BAC/EAC, размещаемое на карте, позволяет служить карте внутренним идентификационным документом и загранпаспортом в любом регионе мира. Для доступа к персональным данным предусмотрено использование пин кода. Приложение IAS основано на спецификации European СitizenСard. Архитектура программного обеспечения соответствует стандарту ISO 24727. Защита и управление ключами и сертификатами осуществляется в соответствии с ISO 7816-15 (PKCS#15). Необходимость использования двух чипов обусловлена тем, что приложение ICAO занимает очень много места и поэтому делается на отдельном чипе.
Карта позволяет производить идентификацию пользователя под псевдонимом, что важно, например, при работе в социальных сетях, жалобах граждан на администрации. Это позволяет также избежать интеграции всех данных о гражданине в единой базе данных.
Кроме того, наиболее значимая информация - отпечатки пальцев хранятся только на карте, а не в базах данных. Карта позволяет проводить аутентификацию сервера, который запрашивает персональные данные гражданина и открывает ему доступ только к необходимой информации, например к возрасту, не сообщая точные данные, а в режиме проверки. Это важно, например, для сферы развлечений и интернет торговли. Так же во Франции для получения определенных электронных государственных услуг требуется использование ЭЦП. Соответствующие цифровые сертификаты должны быть выданы авторизованными провайдерами сертификатов (Certification Service Providers - CSP). Эти сертификаты должны соответствовать Общей Архитектуре Безопасности (General Security Framework). Используется три уровня безопасности для сертификатов: средняя, высокая и «квалифицированная». Только использование «квалифицированных» сертификатов позволяет получать все 100% государственных услуг. Цифровые сертификаты для юридических лиц выдаются на конкретные физические лица, но могут быть использованы исключительно для транзакций, выполняемых от имени юридического лица. Франция также реализует проект электронной идентификационной карты (INES - Secure Electronic National Identity). Карта будет использовать чип, на котором хранятся:
вся идентификационная информация о держателе;
два биометрических идентификатора (лицо и отпечатки пальцев);
сертификат электронной подписи для выполнения транзакций электронного правительства и электронного бизнеса. Так же во Франции используется карта “Vitale 2” для получения медицинских услуг. Она основана на стандарте IAS (Identification, Authentication and Signature). В ней используется криптопроцессор, обеспечивающий шифрование и механизмы электронной авторизации и ЭЦП. В блоке памяти на 32 Кбайта хранится изображение лица (оно также отпечатано на карте). Карта содержит широкий спектр жизненно важной информации и используется как уникальный инструмент доступа к медицинским услугам.
В Италии, например национальная идентификационная карта eID содержит микрочип, оптическую память и зону хранения электронных данных в соответствии со стандартами ICAO (Международной организации авиаперевозчиков), поскольку карта также используется как документ, предъявляемый при проезде. Карта содержит набор персональных данных, включая цифровой код изображения лица, группу крови, сканы отпечатков пальцев. Персональные данные, биометрические ключи и сертификат цифровой подписи хранятся только на карте. В соответствии с законом такие данные не могут храниться централизованно в какой-то базе данных и могут быть раскрыты только по явному согласию владельца карты, что подтверждается вводом ПИН-кода. Цифровая свертка отпечатков пальцев хранится как в микрочипе, так и в оптической памяти, но по ней нельзя восстановить образ самих отпечатков пальцев. Данная карта используется в рамках взаимодействия граждан с государством, граждан с бизнесом и при транзакциях между гражданами.
Также в Италии реализован проект Национальной Сервисной Карты (National Services Card CNS), который позволяет выполнять онлайновые транзакции. Это смарт-карта с микропроцессором, аналогичная eID, но она не может использоваться для физической идентификации личности. Тем не менее, она является инструментом аутентификации, содержит сертификат ЭЦП, позволяет юридически значимо подписывать электронные документы. Услуги, доступные при использовании CNS-карты, перечислены в отдельной зоне портала государственных услуг.
В Германии также реализован проект electronic Identity (eID) Card. Карта помимо традиционных функций (идентификация по фотографии, идентификационный документ и пр.) используется для взаимной идентификации через Интернет с целью выполнения транзакций, связанных с получением государственных услуг. Пользователь может дополнительно с картой использовать персональный ПИН-код, что обеспечивает контроль над тем, кто и в какой степени имеет доступ к персональной информации. Дополнительно карта может использоваться как инструмент для цифровой подписи документов, что обеспечивает их юридическую значимость. Карта также может содержать биометрическую информацию (цифровой образ лица и отпечатков пальцев), хранимую на микрочипе, что позволяет ее использовать в качестве аналога паспорта, например при поездках, а также снижает риски подделки. Данная electronic Identity (eID) Card не является универсальной для получения всего спектра услуг, поэтому в Германии еще используется и электронная карта для получения медицинских услуг. В системе медицинского обеспечения реализована соответствующая инфраструктура, которая обеспечивает возможность выписки электронных рецептов, а также другие приложения, такие как, например, электронные записи о пациентах. Электронная карта использует микрочип, который позволяет не только хранить, но и обрабатывать информацию. Карта может использоваться как административными, так и медицинскими приложениями. Административные приложения поддерживают работу с картой в обязательном порядке и обеспечивают решение таких задач, как проверка права на получение услуги, проверка наличия страховки, передача электронных рецептов на лекарства.
Медицинские приложения могут быть доступны пациентам при использовании карты на добровольной основе. Это включает доступ к витальной информации (хронические заболевания, аллергены и пр.), электронной истории болезни и пр.
С точки зрения электронной идентификации, в Великобритании реализуется проект Национальная Идентификационная Схема (National Identity Scheme), обеспечивающий основу инфраструктуры управления идентификационными данными. Ключевым элементом этого проекта является национальная идентификационная карта. Карта одновременно хранит биометрические данные, а также проверенные и заверенные данные, обеспечивающие идентификацию, так называемый «биометрический снимок». Эта информация и биометрические данные хранятся в Национальном Регистре Идентификационных Данных (National Identity Register - NIR). Базовая идентификационная информация хранится на чипе самой идентификационной карты.
В Ирландии для предоставления электронных услуг, связанных с налогообложением и социальным обеспечением, исторически использовался Персональный Номер Государственных Услуг (Personal Public Service Number - PPSN), который являлся, по сути, общим идентификационным номером. Постепенно PPSN стал использоваться и для других государственных услуг. Выдача этого номера является обязательной процедурой и осуществляется при рождении ребенка. В июне 2004 года в Ирландии была создана рабочая группа, которая начала проработку вопроса реализации в стране проекта введения Карты Государственных Услуг (Public Service Card – PSC) для идентификации и аутентификации, которая должна использовать PPSN для доступа. Планируется, что эта карта будет комбинировать возможности нескольких карт: карты социальных услуг, медицинских услуг.
В Голландии также создана национальная ИТ-инфраструктура цифровой идентификации DigiD, которая обеспечивает сервисы электронной аутентификации для всех госорганизаций. DigiD выделяет три уровня идентификации:
базовый (имя пользователя и пароль);
средний (имя пользователя, пароль и SMS-аутнтификация);
высокий eNIK (цифровой сертификат PKI на карте).
В Голландии также используются свои уникальные номера для граждан и бизнеса.
социальный номер гражданина (Citizen Service Number - CSN);
номер Торговой палаты для юридических лиц (Chamber of Commerce number - CCN).
CSN является уникальным номером и выдается каждому гражданину, что обеспечивает эффективность предоставления государственных услуг. Использование такого уникального номера является ключевым элементом повышения качества предоставляемых услуг, снижения издержек в многократном сборе одной и той же информации от гражданина. Специальная версия CSN используется для нерезидентов, которые работают в Голландии. Целью введения Номера Торговой палаты (Chamber of Commerce number - CCN) является использование уникального номера для всех юридических лиц. Однако в ряде случаев используются и другие номера, такие как номер, выдаваемый Администрацией по налогам и таможне.
Несколько иным путем шла Австрия. В Австрии Карта Гражданина (Citizen Card) является одним из важнейших компонентов стратегии электронного правительства. Эта стратегия подразумевает использование ЭЦП и электронных сертификатов для доступа к услугам. Изначально эта концепция предполагала возможность использования сразу целого набора различных карт. В принципе, любая карта, технология реализации которой позволяет использовать ЭЦП и хранить персональные данные, может использоваться в качестве Карты Гражданина. Это могут быть членские карты, выданные, например, Торговой палатой, и даже некоторые банковские карты. В дополнение концепция Карты Гражданина распространена на использование мобильных телефонов, посредством которых также можно ставить ЭЦП на документы и безопасно выполнять транзакции с госорганами.
Карта Гражданина не основана на какой-то одной технологии, и у граждан имеется право выбора технологии, которые они используют для своей идентификации. Тем не менее, ко всем возможным технологическим решениям применяются единые требования безопасности (электронная подпись, идентификация, память для данных).
Для взаимодействия граждан с различными секторами (типами) государственных услуг используются специфические для данной области персональные идентификаторы. Процесс генерации этих специфических идентификаторов является двухступенчатым, что обеспечивает разделение прав и максимальную защиту доступа к персональным данным. «Исходный ПИН-код» генерируется на основе уникального номера гражданина – так называемого ZMR-номера, который хранится в едином Центральном Регистре Резидентов. Он получается в результате процесса шифрования, хранится на карте гражданина и заверен ЭЦП. Этот «исходный ПИН-код» далее используется для генерации специфических для определенной области государственных услуг электронных идентификаторов. Исходный ПИН-код контролируется только владельцем и не доступен напрямую для информационных систем государственных ведомств. Такой двухэтапный процесс шифрования (шифрование номера ZMR в исходный ПИН-код, а затем генерация на его основе специфического для сектора госуслуг персонального идентификатора) гарантирует высокий уровень защиты данных. В соответствии с австрийским законодательством начиная с 2008 года все электронные карты, используемые для государственных услуг, должны поддерживать возможность использования квалифицированной цифровой подписи.
В Австралии действует электронная карта Pensioner Concession Card, которая автоматически выдается всем пенсионерам и людям, получающим выплаты Parenting Payment Single, Mature Age Allowance, Mature Age Partner Allowance и Carer Payment. Она также выдается людям в возрасте старше 60 лет, которые непрерывно получают некоторые другие виды выплат в течение более девяти месяцев. Признанным частично трудоспособными получателям выплат Newstart Allowance, Youth Allowance (other) и Parenting Payment (Partnered) также полагается карточка Pensioner Concession Card. Pensioner Concession Card дает ее обладателям право на дополнительные льготы, предоставляемые правительствами штатов и местными властями. В разных штатах эти льготы различны. Они могут включать скидки с платы за жилье, воду, газ и электричество, льготные билеты на проезд в общественном транспорте, скидку со стоимости регистрации автомобиля, а также, раз в год, один или более бесплатных билетов на железнодорожный проезд в пределах штата. В некоторых штатах возможны и другие льготы в области здравоохранения, домашнего хозяйства, образования и отдыха. Отдельно действует карта по предоставлению медицинских услуг - Health Care Card. Она выдается людям, получающим большинство других выплат от Centrelink, в том числе Newstart Allowance [Пособие “Новый старт”], Special Benefit [Специальное пособие], Sickness Allowance [Дотация по болезни], Partner Allowance [Дотация партнера], а, в некоторых случаях, и получающим Youth Allowance [Дотацию для молодежи]. Она также предоставляется людям с низким доходом (срок действия одной карты – шесть месяцев) и, при определенных условиях, приемным родителям. Health Care Card дает право на льготное приобретение лекарств, а также на ограниченные льготы в области домашнего хозяйства, образования, отдыха и транспорта.
|
