Ved ansøgning om et nederlandsk identitetsdokument gælder en pligt til at møde personligt op. For hollændere i udlandet betyder dette, at de skal rejse til en ambassade, konsulat eller ekstern tjenesteudbyder. Erstatning af fysisk opmøde med en "online tilstedeværelse" eller andre digitale varianter af de udførte trin, kunne gøre denne (nogle gange lange) rejse unødvendig. I dette undersøgelse undersøger vi, i hvilket omfang ansøgnings- og udstedelsesprocessen kan udføres digitalt på afstand. Vi kortlægger således de tekniske muligheder og risici for online fastsættelse og verifikation af identiteten af hollandske borgere.
Undersøgelsesspørgsmål
Hvad er de tekniske og procesmæssige muligheder og risici for offentlige organisationer ved digital identitetsfastsættelse og -verifikation på afstand (uden fysisk opmøde)?
Ved ansøgninger, hvor ansøgeren ikke kan fremvise et gyldigt eksisterende identitetsmiddel, og dermed identitetsfastsættelse skal finde sted (herunder første ansøgninger), er fysisk opmøde fortsat uundværlig. Dette betyder dog ikke, at andre dele af processen, såsom fremlæggelse af andre dokumenter, ikke kan udføres digitalt. Ved ansøgninger, hvor et eksisterende gyldigt identitetsmiddel er tilgængeligt, bør en betydelig del kunne udføres online på afstand.
Den primære begrænsende faktor for fuldstændig digital og fjernudførelse af denne proces er, at det teknisk set på nuværende tidspunkt ikke er muligt at indsamle biometri på afstand med den nødvendige kvalitet og pålidelighed. Fordi indsamling af biometri "på afstand" sker i en ikke-kontrolleret omgivelse, er der fundamentalt set større risiko for manipulation end ved fysisk opmøde i en mere kontrolleret omgivelse.
Fremskridt inden for pålideligt slutbrugerudstyr betyder dog, at der stadig er flere tekniske garantier mulige med hensyn til autenticiteten af indsamlet biometri, men disse teknologier er endnu ikke modne og ikke generelt tilgængelige i slutbrugerudstyr som smartphones. Ikke desto mindre ser vi muligheder for at organisere ansøgningsprocessen således, at antallet af gange, hvor fysisk opmøde er påkrævet, minimeres, og/eller tidspunktet herfor bliver mere fleksibelt.
Fra et svigperspektiv forventes det, at svindlere primært vil udnytte undtagelsessituationer og relativt sjældent svagheder i den normale ansøgningsproces. Ud over fokus på pålideligheden af tekniske løsninger "på afstand" bør der derfor også fokuseres på dette.
Hvad betyder (risiko-)analysen for ansøgnings- og udstedelsesprocessen af pas af Udenrigsministeriet og af kommunerne i Holland?
Udstedelse af et anmodet identitetsmiddel sker i øjeblikket regelmæssigt via anbefalet post eller kurer (på ansøgerens risiko og bekostning), i tilfælde hvor ansøgeren angiver, at det ikke kan forventes, at de møder personligt op. Kureren verificerer modtagers identitet ved udstedelsestidspunktet for et hollandsk identitetskort.
Erstatning af fysisk opmøde under ansøgningsprocessen med en fjernproces er mere kompleks. En proces, hvor biometri indsamles på et tidligere tidspunkt, har begrænset merværdi, da "holdbarhedstiden" for biometriske oplysninger næsten ikke er længere end det maksimale gyldighedstidspunkt for et identitetsdokument. Resultaterne fra denne undersøgelse vedrører ikke effektiviteten, men støtter konklusionen om, at det ville være bedst at vente lidt, indtil teknologien er blevet mere moden. Tekniske forbedringer inden for fingeraftryksscannere (især "touchless" sensorer) kunne gøre denne mulighed mere attraktiv i fremtiden. På grund af at ansigtet aldrer mindre "stabilt" end fingeraftrykket kan aktualiteten af pasfotoet stadig være en begrænsning for den maksimale holdbarhedstid for tidligere indsamlet biometri.
Der er også begrænsninger inden for lovgivningen, der kræver én eller to fysiske opmøder ved ansøgning eller udstedelse af visse identitetsdokumenter, selvom der er visse undtagelser (i varierende grad for pas versus identitetskort), så længe kravene til biometri overholdes.
Afslutning
Ved digitalisering af processer vedrørende ansøgning om identitetsdokumenter (og muligvis statslige processer generelt) spiller det en rolle, at den største effektivitet og målrettethed sandsynligvis opnås ved at facilitere (kun) de mest almindelige situationer digitalt. Ved digitalisering er der generelt høje initiale omkostninger og (derefter) lave variable omkostninger, mens der i ikke-digitale processer er lavere faste omkostninger og højere variable omkostninger. Genansøgninger om identitetsdokumenter er mest almindelige og dermed den mest oplagte variant at digitalisere.
For alle andre typer ansøgninger, og for at håndtere undtagelser og imødekomme hollændere, der ikke kan eller ønsker at bruge en digital ansøgningsproces, er det nødvendigt at opretholde en ikke-digital rute. Indførelse af en digital proces erstatter ikke den ikke-digitale service - denne forbliver tilgængelig for de mindre digitale kyndige ansøgere.
anbefalinger
Vi anbefaler at udføre yderligere undersøgelse af anvendeligheden af tekniske innovationer inden for biometriindsamling, herunder især touchless fingeraftrykssensorer. Derudover er det ønskeligt med yderligere indsigt i genanvendeligheden/holdbarheden af "gamle" pasfotos. Endelig anser vi det meningsfuldt at udarbejde effektiviteten (omkostninger versus fordele) af den ovennævnte mulighed i en forretningsmæssig sammenhæng.
For yderligere oplysninger henvises til
kamerbrief, der er sendt til Anden Kammer i forbindelse med denne undersøgelse.