欧盟电子身份证管理框架路线图.docxVIP

欧盟电子身份证管理框架路线图 随着人类活动的不断扩大，网络空间被视为“第五空间”，在国际政治、经济、文化、社会、军事和其他领域产生了深远的影响。开展网络身份管理、确保网络主体身份可信、行为可追溯等已成为网络空间治理的重要内容。自20世纪90年代, 随着互联网的发展和普及, 电子政务、电子商务等网络服务日益兴起, 且欧盟范围内跨境网络服务需求不断上升, 这与当时欧盟大部分成员国之间基本无法通过网络提供跨境服务相矛盾。为推动电子政务的发展, 方便各国公民与企业的跨国活动, 构建欧盟单一数字市场, 欧盟推出了电子身份证 (e ID) 的网络身份管理形式, 并从法律、标准、技术、应用试点等多方面做了大量工作和有益尝试, 为e ID应用普及扫清障碍。欧盟e ID的实施, 不仅增加了政府机构与公民之间数据传输的安全性, 减少欺诈事件的发生, 而且方便了欧盟公民使用e ID享受其他成员国提供的服务。 进展情况 1.顶层设计已基本完成 欧盟委员会2006年发布了《2010泛欧洲e ID管理框架路线图》 (以下简称《路线图》) 从欧盟层面统筹规划了e ID的实施, 标志着欧盟推进e ID的顶层设计方案已经成型。《路线图》提出要统一建设泛欧洲级别的e ID管理框架, 制定了为期5年的欧盟推进e ID的时间安排及阶段计划, 包括2006年确定身份认证模式、2007年建立通用e ID框架、2008年完成各成员国e ID的统一性、2009年欧盟完成国家e ID的认可、2010年形成联合管理e ID的工作机制等等。此外, 《路线图》还确立了e ID管理的核心原则, 即在欧盟成员国推进e ID过程中, 以公民为中心, 为公民服务并保障公民的隐私, 并提出了欧盟成员国公民持有e ID便可在任一成员国享受医疗保险等电子政务和电子商务服务的目标。2009年, 欧盟委员会下设的欧洲网络与信息安全局又发布了《泛欧洲网络身份管理发展现状》, 详细分析和论证了《路线图》的整体构架、目标以及阶段执行情况, 并提出了下一步推进e ID的具体建议:一是搭建欧盟统一的e ID认证基础设施, 继续开展e ID跨境互认;二是探索形成跨境身份信息资源互换机制, 有效克服成员国之间的法律壁垒, 最终实现欧洲公民自由流动和无国界生活与工作。 2.法律法规体系较为健全 欧盟形成了较为完善的法律法规体系, 规范e ID和电子签名应用, 保护持有者隐私权益。为推动电子签名应用、促进对电子签名法律效力的认可, 早在1999年欧盟就颁布了《电子签名统一框架指令》, 要求欧盟成员国纷纷进行指令的国内转化, 陆续出台本国的电子签名相关法律法规。2002年, 欧盟发布了《关于电子通信方面个人数据处理及隐私保护指令》, 要求电子通信服务机构处理个人数据时, 必须提供保护其服务的相应技术和手段。在成员国层面, 2010年德国出台了《电子身份证条例》, 明确了e ID卡基础设施的安全和数据保护要求, 类似的还有奥地利的《电子政务法案》, 英国的《身份证法案》等。2012年, 欧盟提出了《电子签名和电子身份证法规》草案, 进一步对《欧盟电子签名统一框架指令》做了补充和完善。该草案围绕电子签名和电子身份证两项基本元素, 提出创建一个无国界的欧盟数字单一市场, 构建一个可预见的监管环境, 该草案在充分尊重隐私和保护数据安全的基础上, 保障各成员国企业和民众能够使用本国的电子身份证 (e ID) 获得其他欧盟成员国提供的等同公共服务, 并确保e ID具有与传统的纸质文件同样的法律效力。2014年这一草案得到欧盟多数成员国认可, 即将公开发布。 3.技术创新成果丰硕 欧盟非常重视技术创新, 在密码算法、数字签名、身份认证等技术方面取得创新突破。2009年启动的欧盟最大的芯片卡研究项目Bio Pass, 研制符合国际标准的e ID卡, 开发具有高安全性与互操作性的e ID卡平台;2010-2015年欧盟委员会开展的ISA项目, 通过研发搭建公共平台, 包括敏感数据信息交换和共享平台、多语言服务平台、数据共享安全网络平台等, 促进成员国的公共行政部门的合作;2012-2015年由德国弗劳恩霍夫工业工程研究所牵头的Future ID项目, 开发了用于移动设备的e ID客户端, 为在线服务提供商开发功能多、易用性强的应用程序, 并探索研究保障用户隐私不受侵犯的新技术新应用等。 4.标准体系比较完善 欧盟电子签名领域标准化工作起步较早, 初步形成了较为合理的标准体系框架, 相关标准不仅在欧盟范围内被广泛使用, 在全球都具有广泛影响力。截止到2014年10月, 欧盟制定的电子签名相关标准已达100余项。除了包括密码算法、签名设备、签名生成与验证等签名相关的基础技术标准外, 近年来欧盟标准化工作重点关注可信应用和跨境互操作相关标准