Cu aproximativ 90 de zile înainte de termenul european din 6 decembrie 2026 pentru punerea la dispoziție a Portofelului European de Identitate Digitală, instituțiile financiare din România se pregătesc să gestioneze simultan trei forme de identificare: buletinul clasic, cartea electronică de identitate cu cip și identitatea digitală din portofelul EUDI. Documentele emise anterior rămân valabile până la expirare, iar cărțile de identitate fără cip pot rămâne în circulație până cel târziu la 3 august 2031. Qoobiss anunță că ONTRACE, soluția sa de verificare a identității la distanță, poate procesa în același flux de onboarding atât documentele clasice, cât și noile cărți electronice de identitate.
„Diferența dintre a citi un buletin vechi și a valida o carte electronică de identitate este mai mare decât pare. La documentul clasic, verificarea este probabilistică: analizezi microtext, hologramă, fonturi, iar răspunsul este că documentul pare autentic cu un anumit grad de încredere. La documentul cu cip, verificarea devine criptografică. Răspunsul nu mai este că arată autentic, ci că este autentic, semnat de statul care l-a emis. Este o schimbare de natură, nu de precizie”, spune Alexandru Bora, Product Owner la Qoobiss.
Cartea electronică de identitate a depășit faza pilot din județul Cluj și se emite la nivel național. Peste 150 de milioane de euro din fonduri europene au fost alocate primelor loturi din 2026. Cipul conține datele biometrice ale titularului, respectiv imaginea facială și amprentele, într-o zonă securizată, precum și funcționalitate de semnătură electronică calificată și componenta de card național de sănătate.
În paralel, documentele de identitate emise anterior continuă să fie valabile până la data expirării înscrisă pe ele. Conform Regulamentului (UE) 2019/1157, cărțile de identitate fără cip își pierd valabilitatea cel târziu la 3 august 2031. Pentru instituțiile reglementate, acest lucru înseamnă câțiva ani în care vor trebui verificate, în același proces de onboarding și cu același nivel de rigoare, două generații de documente bazate pe tehnologii diferite.
Trecerea la documentul electronic reduce riscul asociat falsificării documentului, dar mută presiunea către verificarea persoanei care îl prezintă. Un cip valid poate demonstra autenticitatea documentului, însă nu confirmă, de unul singur, că persoana care îl folosește este titularul legitim. Din acest motiv, biometria și detecția atacurilor asupra canalului video capătă un rol tot mai important în procesele de verificare la distanță.
ONTRACE se află în proces de evaluare independentă pentru Presentation Attack Detection (PAD) și Injection Attack Detection (IAD), conform ETSI TS 119 461 și CEN/TS 18099. Evaluarea vizează nivelul Extended, cu componenta de detecție a injecției la Level High, iar rezultatele vor fi comunicate la finalizarea procesului. În martie 2024, Qoobiss Identify devenise prima soluție e-KYC din România care permite validarea la distanță, prin mijloace video, a noilor cărți de identitate cu cip.
Portofelul digital schimbă regulile verificării identității
„Verificarea identității nu dispare odată cu portofelul, ci se mută. Nu mai verifici dacă documentul este fals, ci dacă declarația de identitate este validă, dacă nu a fost revocată și dacă persoana care o prezintă este titularul. Primele două sunt probleme rezolvate criptografic. A treia rămâne biometrică, și acolo se dă bătălia următorilor ani”, spune Alexandru Bora.
Pentru instituțiile private, următorul termen important este 6 decembrie 2027. De la această dată, entitățile obligate prin lege să utilizeze autentificare puternică pentru identificarea online, categorie în care intră în primul rând băncile, trebuie să accepte Portofelul European de Identitate Digitală. Între termenul din decembrie 2026 și cel din decembrie 2027 există practic un singur ciclu bugetar, în condițiile în care integrările de acest tip presupun adaptări tehnologice și operaționale care nu pot fi tratate ca proiecte de scurtă durată.
Cea mai recentă estimare publică indică un grad de adopție de aproximativ 35% în rândul companiilor din România pentru soluțiile de verificare a identității la distanță. Calendarul european transformă astfel verificarea digitală a identității, pentru restul pieței, dintr-un proiect de eficientizare într-unul de conformitate, cu termen fix.
