Possibilità tecniche e rischi dell'identificazione e della verifica dell'identità online.

Nel caso della richiesta di un documento di identità olandese, è prevista l'obbligatorieta di comparire di persona. Questo significa che i cittadini olandesi all'estero devono recarsi presso un'ambasciata, un consolato o un fornitore di servizi esterno. Sostituire la presenza fisica con una 'presenza online' o un'altra variante digitale delle azioni svolte potrebbe rendere superfluo questo viaggio (a volte lungo). In questa ricerca esploriamo fino a che punto il processo di richiesta e rilascio potrebbe essere realizzato digitalmente a distanza. A tal fine, identifichiamo le possibilità tecniche e i rischi per la determinazione online e la verifica dell'identità dei cittadini olandesi.

Domande di ricerca

Quali sono le possibilità tecniche e procedurali e i rischi per le organizzazioni governative, per la determinazione digitale e la verifica dell'identità a distanza (senza presenza fisica)?

Per le richieste in cui il richiedente non può presentare un valido documento di identità esistente e quindi è necessario determinare l'identità (inclusi i primi rinnovi), la presenza fisica rimane essenziale. Ciò ovviamente non esclude che altre parti del processo, come la presentazione di altri documenti, possano essere eseguite digitalmente. Per le richieste in cui è disponibile un valido documento di identità esistente, una parte sostanziale dovrebbe poter essere gestita online a distanza.

Il principale fattore limitante per portare completamente questo processo in modalità digitale e a distanza è che al momento l'acquisizione di biometria a distanza (tecnicamente, con la necessaria qualità e affidabilità) non è possibile. Poiché l'acquisizione di biometria "a distanza" avviene in un ambiente non controllato, vi è intrinsecamente maggiore spazio per la manipolazione rispetto a quando si è presenti fisicamente in un ambiente più controllato.

Gli sviluppi nella disponibilità di apparecchiature per utenti finali affidabili stanno consentendo di avere maggiori garanzie tecniche sull'autenticità della biometria raccolta, ma queste tecnologie non sono ancora mature e non sono ancora ampiamente disponibili in dispositivi per utenti finali come gli smartphone. Tuttavia, vediamo possibilità di configurare il processo di richiesta in modo da minimizzare il numero di volte in cui è necessaria la presenza fisica e/o renderla più flessibile.

Dal punto di vista della frode, ci si aspetta che i truffatori facciano principalmente uso di situazioni eccezionali e relativamente meno delle debolezze nel processo di richiesta regolare. Oltre all'attenzione alla correttezza delle soluzioni tecniche "a distanza", sarà importante concentrarsi su questo aspetto.

Cosa significa l'analisi (del rischio) per il processo di richiesta e rilascio passaporti da parte del Ministero degli Affari Esteri e dai comuni olandesi?

Al momento, il rilascio di un documento di identità richiesto avviene occasionalmente tramite posta raccomandata o corriere (a carico e a rischio del richiedente), nei casi in cui il richiedente indica di non poter essere ragionevolmente presente fisicamente. Il corriere verifica l'identità del destinatario al momento del rilascio di una carta di identità olandese.

Sostituire la presenza fisica durante la richiesta con un processo digitale a distanza è più complesso. Un processo in cui la biometria viene acquisita in un momento precedente ha un valore limitato, poiché la "durata" delle informazioni biometriche acquisite è appena più lunga della durata massima di validità di un documento d'identità. I risultati di questa ricerca non riguardano l'efficienza, ma supportano la conclusione che sarebbe meglio attendere fino a quando la tecnologia sia più matura per procedere in questa direzione. Miglioramenti tecnologici nelle impronte digitali (soprattutto tramite sensori "touchless") potrebbero rendere questa opzione più attraente in futuro. Date le limitazioni normative che richiedono una o due presenze fisiche per la richiesta o il rilascio di determinati documenti d'identità, è comunque prevista una certa flessibilità su questo punto (se vengono rispettati gli obblighi relativi all'acquisizione di biometria).

Infine

Nel processo di digitalizzazione per le richieste di documenti d'identità (e forse più in generale per i processi governativi), è importante considerare che l'efficienza e l'economicità più elevate probabilmente possono essere raggiunte facilitando (solo) le situazioni più comuni in modo digitale. Con la digitalizzazione, in generale, si hanno costi iniziali elevati e (successivamente) costi variabili bassi, mentre nei processi non digitali i costi fissi sono più bassi e i costi variabili più alti. Le richieste di rinnovo dei documenti d'identità sono le più comuni. Questa è quindi la variante più ovvia da digitalizzare.

Per tutte le altre tipologie di richieste e per gestire le eccezioni, così come per fornire assistenza ai cittadini olandesi che non possono o non vogliono utilizzare un processo di richiesta digitale, è necessario mantenere un percorso non digitale. L'introduzione di un processo digitale non sostituirà il servizio non digitale: quest'ultimo sarà disponibile per coloro che preferiscono un approccio non digitale.

Raccomandazioni

Raccomandiamo di condurre ulteriori ricerche sull'utilizzo delle innovazioni tecniche in materia di acquisizione di biometria, in particolare per quanto riguarda i sensori di impronte digitali "touchless". È inoltre necessaria una maggiore comprensione sulla riutilizzabilità/durata delle "vecchie" foto. Infine, riteniamo utile sviluppare un caso aziendale per valutare l'efficacia (costi e benefici) delle opzioni sopra menzionate.

Per ulteriori informazioni, leggere la lettera al Parlamento inviata in relazione a questa ricerca.