Creating a European Identity Management Architecture for e

Creating a European Identity Management Architecture for e. Government www. guide-project. org 3/18/2018 1

Партньори в проекта British Telecommunications Ltd UK Siemens Switzerland Visa International Service Assoc. (EU) UK Ce. TIM Nederlands/Germany Crealogix Switzerland ELCA Switzerland Budapest University of Economic Sciences Hungary Price. Waterhouse. Coopers Nederlands Cyota Israel De. Con Ap. S Denmark Eesti-Taani Kommunikatsioon Estonia Infonic UK Modirum Oy Finland Netsmart SA Greece Tissat SA Spain Swiss Federal Institute of Technology (ETHZ) Switzerland University of Surrey, School of Management UK European Institute of Interdisciplinary Research (EIIR) France Athens University of Economics and Business Greece Erasmus University, Rotterdam Nederlands Cambridge University UK Sofia University Bulgaria DL Legal UK

Настоящата ситуация в Европа e. Govt application Identity Silo

Основна цел на проекта Да допринесе за превръщането на Европа в лидер в предоставянето на услуги за е. Правителство като създаде отворена архитектура за управление на идентификацията.

Насоки в управление на идентификацията В Европейската декларация, приета в Комо, Италия през 2003 г. за развитие на е-Правителството се подчертава: “. . . през последните няколко години се наблюдава значително развитие на електронните системи за идентификация и авторизация. Но въпреки това, много страни са все още на сравнително ранна фаза. Трябва да бъдат адресирани трансграничните въпроси за взаимодействие и обмяна, като се вземат под внимание законодателните практики и културните различия. ”

Насоки в управление на идентификацията За да се осигури прогрес в развитието на Европейското е. Правителство, трябва да се развият следните принципи на управление на идентификацията: • • Изграждане на защитена и сигурна среда за обмяна на данни и информация, зачитайки спецификата на отделните страни; Предотвратяване на излишната необходимост граждани и организации да преминават през идентификационни процедури; Подпомагане на правителствата за взимане на оптимални решения и изграждане на ефективни услуги, изолирайки скъпите приложения; Създаване на единен подход за масова защита и борба със злоупотребата с лични данни и информация.

Изисквания към УИ в е. Правителството на Европа Проектирането на решение за УИ изисква да бъдат съобразени следните аспекти: • • Всички особености на законодателството, политиката, социално-икономическите условия и технологичната структура на всяка отделна държава; Законодателството и политиката на Европейския съюз; Да се предложи надстройка, позволяваща запазването на локалните практики и същевременно осигуряваща сътрудничеството между всички е-Правителства на Европа; Да се подпомага обмяната на данни при осъществяването на услуги, пресичащи границите на отделните територии.

Стратегия за ангажиране на правителствата Цели: • Да се създаде подход за разбиране на стратегическите и тактически съображения на правителствата; • Да се подпомогне GUIDE в правилното насочване на изследователската и приложни дейности. Насоки: • Преки консултации с представители на правителствата, отговорни за регулаторните и технологически аспекти на УИ на местно, национално и европейско ниво; • Формиране на Консултативен съвет от министрите на публичната администрация; • Серия от семинари и срещи; • Създаване на GUIDE extranet за обединяване на информация и експертност в областта на УИ.

Създаване на отворена, гъвкава и динамична архитектура за УИ Проектирането на архитектурата трябва да се извърши на три основни нива: • • • Концептуално – проектиране на логическата архитектура, определяне, изследване и описание на услугите, отнасящи се до идентификацията в приложенията на е-Правителството. Очертаване на ограниченията и условията, които са специфични за всяка страна, както и транс-националните споразумения, регулиращи потока на данни и информация през границите; Технологично – проектиране на технологичното решение и архитектура, които трябва да дефинират модела за физическо реализиране на приложенията за идентификация на е-Правителството на Европа; Нормативно/законодателно – определяне на законодателните особености и необходими условия за осъществяване на взаимоотношенията между отделните европейски страни и създаване на предпоставки за общоевропейско решение.

Концептуален модел на GUIDE

Модел на Zachman

Стандарти, с които ще бъде съобразена разработваната архитектура

Основни аксиоми на GUIDE Насоки в изследването: • Европейска отворена архитектура за управление на идентификацията: “Ще бъде дефинирана Европейска отворена архитектура за управление на идентификацията”; • Европейско управление: “Архитектурата ще съответства на цялостната регулаторна и законодателна рамка на всяка от страните-членки, както и на системата за управление на Европейския съюз”; • Държавно управление: “Всяка страна членка на Европейския съюз ще управлява самостоятелно и независимо идентификационните услуги, които се извършват в нейните граници, както и идентификационните данни, използвани при тези услуги”; • Право на собственост върху данните: “За всеки функционален елемент на използваните идентификационни данни в рамките на идентификационната мрежа ще бъдат определени точно правото на локализация, принадлежност и собственост”; • Външни приложения: “Всички идентификационни данни се създават и използват чрез приложения, които се намират извън рамките на идентификационната мрежа”; • Външни данни: “Значителна част от идентификационните данни винаги ще се намира извън мрежата”; • Външни транзакции: “Значителна част от идентификационните транзакции винаги ще се осъществяват извън мрежата”; • Идентификационни услуги: “Приложения извън мрежата ще взаимодействат с набор “идентификационни услуги” в мрежата”.

Концептуален модел на мрежата за УИ

Пилотни приложения

Сега – раздробеност и изолираност Doctor Hospital Diagnostic Centre LAN/network ID application ID message ID badge ID Employer • Trust • Roles • Identity Pharmacy Insurance Fund Home EXAMPLE: HEALTHCARE

Взаимообвързването изисква нов подход в УИ Hospital OK Doctor Creden tials Diagnostic Centre EXAMPLE: HEALTHCARE Insurance Fund Additional Authentication required

Д-р Камелия Стефанова Creating a European Identity Management Софийски университет “Св. Architecture for e. Government Кл. Охридски” www. guide-project. org kamelia@fmi. uni-sofia. bg 3/18/2018 18