„[Néhány kifejezés magyarázata a cikk után olvasható. Szerk.] 2027. január 2-től a német állampolgárok használhatják majd az állami európai digitális személyiadat-tárcát (EUDI-tárca). Induláskor azonban a funkciók köre még korlátozott lesz: a minősített elektronikus aláírások, az álnevek és a fizetések engedélyezése csak később válik elérhetővé. A fejlesztésre és az üzemeltetésre 2028 végéig mintegy 214 millió eurót irányoztak elő.
A német szövetségi kormány a még nyitott technikai előírások ellenére is kitart az EUDI-tárca német változatának tervezett indulási időpontja mellett. Ez derül ki abból a válaszból, amelyet a kormány a Bundestag Bündnis 90/Die Grünen frakciójának parlamenti kérdésére adott. A képviselők a konkrét ütemtervről, a projektirányításról, a technikai architektúráról, valamint különösen a digitális tárca költségeiről kértek tájékoztatást.
A tárca fejlesztése már 2024 nyara óta teljes erővel zajlik. A szövetségi kormány tájékoztatása szerint valamennyi eddigi mérföldkövet sikerült teljesíteni, vagy megvalósításuk a tervek szerint halad. Ezek közé tartozik egy tesztkörnyezet kialakítása, a központi irányítóegységként működő Common Codes GmbH 2026. júniusi létrehozása, valamint az első penetrációs tesztek elvégzése.
A digitális személyazonosító okmány lesz az alap
Az EUDI-tárca induláskor a személyi igazolványon vagy az elektronikus tartózkodási engedélyen alapuló digitális személyazonosító okmányt tartalmazza majd. Emellett elektronikus igazolások, igazolványok – köztük a digitális vezetői engedély – használatát is tervezik. Az EUDI Hub feladata lesz a regisztrált kibocsátók és elfogadóhelyek kezelése, illetve ezek nyilvános jegyzékének közzététele.
Az azonban, hogy 2027 januárjában pontosan mely igazolások, igazolványok lesznek ténylegesen használhatók, az egyes kiadóktól és elfogadóhelyektől függ. Nekik ugyanis saját szolgáltatásaikat is hozzá kell kapcsolniuk az EUDI-tárca ökoszisztémájához.
A szövetségi kormány a FITKO-val közösen jelenleg egy központi igazoláskiadási szolgáltatást épít ki. Ennek segítségével a NOOTS-hoz csatlakozó nyilvántartásokból származó igazolások közvetlenül bekerülhetnek majd az állampolgárok saját tárcájába. Az éles üzemet 2027 első negyedévére tervezik. Legkésőbb a második negyedévtől az első igazolásoknak is elérhetővé kell válniuk.
Az uniós előírások még nem teljesek
Több, korábban tárgyalt funkció csak az indulást követően jelenik majd meg. Ide tartozik a minősített elektronikus aláírás, az álnevek használata, a fizetések engedélyezése, valamint a különböző tárcák közötti közvetlen adatcsere is. A további fejlesztési lépésekhez a szövetségi kormány nem közölt konkrét időpontokat.
Ennek okaként arra hivatkozik, hogy az eIDAS-rendelet egyes végrehajtási jogi aktusai még nem készültek el, vagy jelenleg hiányosak. Egyebek mellett az álnevekre és a tárcák közötti kommunikációra vonatkozó specifikációk hiányoznak. Az eIDAS-szal teljes mértékben összhangban álló megvalósítás csak akkor lesz lehetséges, ha valamennyi szükséges előírás rendelkezésre áll.
A korábbi bejelentésekkel ellentétben az induláskor a zero-knowledge proofok, vagyis a zéró tudású bizonyítások sem lesznek elérhetők. A projekt ehelyett kriptográfiailag aláírt igazolásokra és szelektív adatközlésre épít. Ennek révén a digitális tárca felhasználóinak csak az adott felhasználási esethez szükséges adatokat kell majd megosztaniuk.
A teljes körű tanúsítás később következik
Az indulásra rendelkezésre kell állniuk a német Szövetségi Információbiztonsági Hivatal (BSI) TR-03189 és TR-03107 műszaki irányelvei szerinti biztonsági értékeléseknek. A TR-03189 szerinti teljes körű tanúsítást azonban a szövetségi kormány csak akkor tervezi, amikor a tárca már az eIDAS 2.0 valamennyi funkcióját támogatja.
A kormány emellett gyorsított biztonsági tanúsításra is törekszik. Terveik között szerepel több független kódaudit, egy bug bounty program, valamint a forráskód nyílt forráskódú szoftverként történő közzététele. Az adatvédelmi hatásvizsgálatot ugyanakkor még az üzembe helyezés előtt le kívánják zárni.
A tárcához tartozó alkalmazás egyelőre Android 13 vagy újabb, illetve iOS 18 vagy újabb operációs rendszert futtató készülékekre készül. A szövetségi kormány saját becslése szerint ezzel a Németországban használt mobileszközök több mint 80 százalékát elérhetik. Az állami és magánszolgáltatások igénybevételéhez ugyanakkor továbbra is fennmaradnak más hozzáférési lehetőségek.
2028-ig legalább 214 millió euróra nőnek a költségek
Az EUDI-tárca és az ahhoz kapcsolódó ökoszisztéma fejlesztésére és üzemeltetésére 2023 és 2026 között mintegy 79,3 millió eurót irányoztak elő. Ehhez 2027-ben és 2028-ban további 135 millió euró társul. A tervezett kiadások így összesen mintegy 214,3 millió eurót tesznek ki, az általános forgalmi adón felül.
Ez az összeg ugyanakkor még nem tartalmazza többek között az egyes igazolások kiállításának költségeit, az elfogadóhelyek rendszerhez való csatlakoztatását, valamint a tervezett PIN-kód-visszaállítási szolgáltatás költségeit.”
Forrás:
EUDI-Wallet startet 2027 zunächst mit Basisfunktionen; Johannes Kapfer; eGovernment; 2027. augusztus 20.
Kiegészítések:
IT-Planungsrat: A német szövetségi állam és a tartományok közös, központi politikai irányító testülete a közigazgatás digitalizációja terén; összehangolja a föderális IT-együttműködést, közös interoperabilitási és információbiztonsági szabványokat határoz meg, valamint koordinálja a digitális közigazgatási projektek megvalósítását.(Webhely)
FITKO (Föderale IT-Kooperation): A német szövetségi állam és a tartományok közös szervezete, amely központi koordinációs és végrehajtási szerepet tölt be a közigazgatás digitalizációjában, és támogatja az IT-Planungsrat döntéseinek megvalósítását. (Webhely)
NOOTS (Nationales Once-Only-Technical-System): A német közigazgatás országos adatcsere-infrastruktúrája, amely lehetővé teszi, hogy a hatóságok jogszerűen és biztonságosan osszák meg egymással a nyilvántartásokban már rendelkezésre álló adatokat, így azokat az állampolgároknak és vállalkozásoknak ne kelljen ismételten benyújtaniuk. (Lásd még)
