Semnătura electronică avansată EVOSign va fi disponibilă de pe telefonul mobil

În tendința către digitalizarea serviciilor publice, un nou tip de semnătură electronică va fi accesibil de pe telefonul mobil, ca urmare a dezvoltării serviciului EVOSign. Hotărârea în acest sens a fost aprobată de Executiv azi, 24 aprilie 2024 și va revoluționa interacțiunea digitală dintre sectorul privat și sectorul public.

Serviciul EVOSign va facilita procesul de autentificare și accesare în cadrul sistemelor informaționale de stat, oferind o modalitate rapidă și eficientă de semnare a documentelor. Lansat sub formă de semnătură electronică avansată, acest instrument va permite identificarea semnatarului și va putea fi utilizat în majoritatea raporturilor cu statul.

Unul dintre avantajele majore ale serviciului EVOSign este implementarea metodelor de identificare la distanță, care va facilita accesul la servicii digitale pentru toți cetățenii Republicii Moldova, inclusiv pentru cei aflați în afara țării. Premierul Dorin Recean a subliniat importanța asigurării unei experiențe de utilizare ușoare și accesibile și pentru diasporă.

Potrivit datelor statistice, în prezent, doar sub 10% din populația adultă a Republicii Moldova deține semnătură electronică calificată și identitate digitală. Obiectivul este extinderea accesului și reglementarea posibilității de identificare și înregistrare la distanță a utilizatorilor serviciului EVOSign, fără necesitatea prezentării acestora la ghișeul unui centru de înregistrare.

Implementarea noii metode de identificare biometrică și înregistrare la distanță va facilita procesul de înregistrare și autentificare pentru utilizatorii finali, permitându-le să acceseze rapid și în siguranță serviciile electronice și să semneze documente de orice natură.

Conform Hotărîrii de Guvern din 24.04.2024, de modificare a Regulamentului privind serviciul electronic guvernamental integrat de semnătură electronică (MSign), autentificarea în serviciul electronic se va face, urmând următorii pași: 

• Solicitantul descarcă aplicația mobilă a serviciului EvoSign pe propriul dispozitiv;
• selectează din aplicația mobilă a serviciului EvoSign opțiunea de înregistrare prin intermediul unui serviciu de identificare a persoanei la distanță;
• completează formularul solicitării de identificare a persoanei la distanță;
• își dă consimțământul în vederea parcurgerii procesului de identificare și asupra scopului identificării, precum și pentru realizarea de fotografii, capturi de imagini și/sau colectare de date ale sale și ale actului de identitate;
• realizează scanarea actului de identitate prin recunoașterea optică a zonei MRZ și citirea prin NFS a datelor înscrise pe componenta de securitate a acestuia;
• parcurge procesul de verificare automatizată a identității biometrice. Verificarea identității solicitantului este efectuată pe baza potrivirii semnalmentelor biometrice faciale și a detectării biometrice a vitalității feței (Biometric Liveness Detection) printr-un algoritm de învățare profundă. În timpul sesiunii de verificare a identității, pentru a determina vivacitatea semnalmentelor biometrice faciale ale solicitantului se face o comparație între un instantaneu luat dintr-un flux video selfie cu imaginile persoanei citite de pe componenta de securitate a actului de identitate și/sau preluate din Registrul de stat al populației;
• urmând instrucțiunile afișate pe ecran acceptă cererea de certificare a cheii publice;

Serviciul de identificare a persoanei la distanță, în mod automatizat:

• verifică numărul de telefon sau adresa de e-mail a solicitantului prin folosirea unui sistem de parole unice (OTP-One Time Password);
• preia date suplimentare din surse externe (registre de stat, registre private etc.);
• înregistrează imagini foto și video, și asigură interacțiunea cu solicitantul pentru detectarea biometrică a vitalității feței Biometric Liveness Detection;
• validează și verifică autenticitatea și consistența probelor colectate în procesul identificării și verificării identității solicitantului;
• confirmă identificarea solicitantului;
• generează și expune pentru acceptare de către solicitant cererea de certificare a cheii publice;

După confirmarea identificării solicitantului și acceptarea de către acesta a cererii de certificare a cheii publice, are loc:

• generarea perechilor de chei pentru autentificare și semnare:
• se efectuează împărțirea cheii private în două părți, cu salvarea unei părți a cheii în dispozitivul utilizatorului în formă criptată cu ajutorul PIN-ului și/sau al biometriei și transmiterea spre înregistrare a celeilalte părți a cheii la prestatorul de servicii de încredere;
• se efectuează semnarea și înregistrarea certificatului cheii publice.

Notă: Ce este detectarea Liveness a feței ?

Detectarea Liveness este o tehnologie folosită în autentificarea biometrică pentru a preveni fraudarea și a proteja împotriva accesului neautorizat. Procesul implică verificarea faptului că datele biometrice prezentate în timpul autentificării sunt ale unei persoane reale și nu ale unei imagini statice sau înregistrate video.

Tehnologia folosește algoritmi avansați pentru a detecta și diferenția între fețele umane reale și reprezentările digitale. Acești algoritmi analizează diverse caracteristici ale feței, cum ar fi mișcarea ochilor, expresiile faciale și textura pielii, pentru a determina dacă persoana este reală sau nu.

Maia Bălan