Σύμφωνα με απόφαση του υπουργού Ψηφιακής Διακυβέρνησης προβλέπεται η αυθεντικοποίηση Χρηστών για τη χρήση των ηλεκτρονικών υπηρεσιών της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης gov.gr, είτε μέσω των διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων της Δημόσιας Διοίκησης είτε μέσω των διαπιστευτηρίων των Πιστωτικών Ιδρυμάτων.
Να υπενθυμίσουμε ότι πλέον οι πολίτες μέσω του gov.gr μεταξύ πολλών ηλεκτρονικών συναλλαγών με το δημόσιο, μπορούν να εκδόσουν επικυρωμένη υπεύθυνη δήλωση, εξουσιοδότηση αποφεύγοντας τις επισκέψεις στα ΚΕΠ.
Η απόφαση προβλέπει την δυνατότητα να κάνουν ουσιαστικά την ταυτοπροσωπία απομακρυσμένα και αντί για τους κωδικούς που χρησιμοποιούν οι φορολογούμενοι πολ΄θτες στο TAXISnet που ισχύει μέχρι τώρα, να μπορεί να γίνει με τους κωδικούς των ηλεκτρονικών υπηρεσιών που χρησιμοποιούν οι πελάτες των τραπεζών στους λογαριασμούς των web banking τους.
Όπως αιτιολογεί την επιλογή αυτή το υπουργείο Ψηφιακής Διακυβέρνησης η ταυτοπροσωπία με τους κωδικούς των e-banking στο gov.gr γίνεται ώστε να καλυφθεί η ανάγκη παροχής βελτιωμένου επιπέδου ηλεκτρονικών υπηρεσιών προς τους πολίτες και τις επιχειρήσεις μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης με τη χρήση διαδικτυακών υπηρεσιών αυθεντικοποίησης, μέσω των υποδομών των πιστωτικών ιδρυμάτων που πληρούν τις εγγυήσεις ασφάλειας, με στόχο την επίτευξη ενός ασφαλούς και έμπιστου περιβάλλοντος για την ορθή διεκπεραίωση των υπηρεσιών αυτών.
Επίσης οι κωδικοί των web banking των πολιτώων επιλέχθηκαν ως τρόπος ταυτοπροσωπίας λόγω της ανάγκης για διασφάλιση της ορθής χρήσης των ηλεκτρονικών υπηρεσιών της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης και ειδικότερα της ηλεκτρονικής υπεύθυνης δήλωσης και της ηλεκτρονικής εξουσιοδότησης.
Το Υπουργείο Ψηφιακής Διακυβέρνησης βεβαιώνεται περί της ταυτότητας του χρήστη που εισέρχεται στις ηλεκτρονικές υπηρεσίες, της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης εφόσον έχει προηγηθεί η ταυτοποίηση του χρήστη είτε μέσω των κωδικών/διαπιστευτηρίων της Γ.Γ.Π.Σ.Δ.Δ. είτε μέσω των κωδικών/ διαπιστευτηρίων των πιστωτικών ιδρυμάτων.
Όπως ορίζει η απόφαση οι χρήστες το gov.gr θα μπορούν πολύ σύντομα να αποκτούν πρόσβαση στις υπηρεσίες της, αφού προηγουμένως προβούν σε επαλήθευση/επιβεβαίωση της ταυτότητάς τους (αυθεντικοποίηση) με χρήση των κωδικών-διαπιστευτηρίων είτε της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης (taxisnet) είτε των συστημάτων ηλεκτρονικής τραπεζικής (e-banking) των τραπεζών.
Θέματα χρηστών και διαπιστευτηρίων
Στην έννοια των χρηστών περιλαμβάνονται τα φυσικά πρόσωπα που δρουν είτε ατομικά για τα ίδια είτε με την ιδιότητα του νόμιμου εκπροσώπου νομικού προσώπου ή νομικής οντότητας.
Για την επιτυχή ολοκλήρωση της αυθεντικοποίησης, το φυσικό πρόσωπο χρησιμοποιεί αποκλειστικά τους προσωπικούς κωδικούς-διαπιστευτήρια που του έχουν αποδοθεί είτε από την Γ.Γ.Π.Σ.Δ.Δ. είτε από τα πιστωτικά ιδρύματα . Στην περίπτωση που χρησιμοποιηθούν τυχόν κωδικοί-διαπιστευτήρια φυσικού προσώπου, τα οποία έχουν αποδοθεί σε αυτό από τις τράπεζες στο πλαίσιο της εκπροσώπησης νομικού προσώπου ή νομικής οντότητας η διαδικασία της αυθεντικοποίησης διακόπτεται.
Διαδικασία Αυθεντικοποίησης Χρηστών μέσω διαπιστευτηρίων των πιστωτικών ιδρυμάτων
Η επαλήθευση/επιβεβαίωση της ταυτότητας (αυθεντικοποίηση) κάθε χρήστη της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης, μπορεί μετά από επιλογή του χρήστη να βασίζεται στα διαπιστευτήρια των πιστωτικών ιδρυμάτων που του έχουν χορηγηθεί για τις ηλεκτρονικές υπηρεσίες πληρωμών που αυτός χρησιμοποιεί.
Συγκεκριμένα, ο χρήστης της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης μπορεί να χρησιμοποιήσει τους κωδικούς ηλεκτρονικής τραπεζικής (e-banking) του πιστωτικού ιδρύματος της επιλογής του, με σκοπό τη χρήση των υπηρεσιών της ηλεκτρονικής υπεύθυνης δήλωσης και της ηλεκτρονικής εξουσιοδότησης.
Για την κάλυψη των βασικών απαιτήσεων ασφάλειας της αυθεντικοποίησης του χρήστη χρησιμοποιούνται πολλαπλοί παράγοντες αυθεντικοποίησης (multi factor authentication), όπως η χρήση των προσωπικών κωδικών εισόδου του χρήστη ηλεκτρονικών υπηρεσιών πληρωμών και η παράλληλη εφαρμογή κωδικών μιας χρήσης (όπως ενδεικτικά One Time Password - ΟΤΡ που αποστέλλονται στο κινητό τηλέφωνο του χρήστη, Push Notifications, Tokens).
Ο χρήστης θα εισέρχεται στο gov.gr, επιλέγει την υπηρεσία που επιθυμεί και την αυθεντικοποίηση μέσω πιστωτικού ιδρύματος και κατόπιν μεταφέρεται στο περιβάλλον ηλεκτρονικών υπηρεσιών πληρωμών του πιστωτικού ιδρύματος της επιλογής του, όπου προβαίνει σε ισχυρή αυθεντικοποίηση με την καταχώριση α) των προσωπικών κωδικών εισόδου που του έχει χορηγήσει το πιστωτικό ίδρυμα και β) του κωδικού μιας χρήσης (ενδεικτικά ΟΤΡ, Push Notifications, Tokens) που του αποστέλλει το πληροφοριακό σύστημα του πιστωτικού ιδρύματος.
Κατόπιν, ο χρήστης ενημερώνεται για την διαβίβαση από το πιστωτικό ίδρυμα στο Υπουργείο Ψηφιακής Διακυβέρνησης των εξής δεδομένων προσωπικού χαρακτήρα:
- Όνομα
- Επώνυμο
- Αριθμό Φορολογικού Μητρώου (ΑΦΜ)
- Αριθμό κινητού τηλεφώνου (εφόσον υπάρχει και χρησιμοποιείται από τον χρήστη για την διαδικασία αυθεντικοποίησης του από το πιστωτικό ίδρυμα), όπως τα δεδομένα αυτά είναι καταχωρημένα στο πιστωτικό ίδρυμα κατά τον χρόνο της διαβίβασης στο Υπουργείο Ψηφιακής Διακυβέρνησης.
Μετά την επιτυχή ολοκλήρωση της διαδικασίας της προηγούμενης παραγράφου, ο χρήστης μεταφέρεται εκ νέου στο περιβάλλον της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης.
Τα διαπιστευτήρια του χρήστη στα συστήματα ηλεκτρονικής τραπεζικής (e-banking) των πιστωτικών ιδρυμάτων δεν γίνονται γνωστά στο Υπουργείο Ψηφιακής Διακυβέρνησης.
Στα πιστωτικά ιδρύματα δεν διαβιβάζεται μέσω της διαδικασίας αυθεντικοποίησης του χρήστη από το Υπουργείο Ψηφιακής Διακυβέρνησης, κανένα δεδομένο προσωπικού χαρακτήρα. Τέλος επισημαίνεται ότι σε καμία περίπτωση τα πιστωτικά ιδρύματα δεν λαμβάνουν γνώση του περιεχομένου της ηλεκτρονικής υπεύθυνης δήλωσης και της ηλεκτρονικής εξουσιοδότησης και εν γένει της υπηρεσίας της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης, της οποίας ο χρήστης κάνει χρήση κατόπιν της αυθεντικοποίησής του.
