英国数字身份验证迈入法定监管新时代,技术架构与治理框架正式确立

英国的数字身份验证服务自12月1日起正式获得法定地位。根据《数据(使用与访问)法》生效的规定,所有认证供应商必须遵守一套正式且具法律效力的标准和治理规则,这为数字身份生态系统奠定了技术可信基础,也为政府颇具争议的国家数字ID计划提供了支撑。

英国数字身份验证服务获得法定地位

自12月1日起,在英国使用“可信”数字身份软件在线验证身份的行为已获得了法定依据。

今年6月通过的《数据(使用与访问)法》中的相关措施现已生效。该法案引入了一套正式且有法律支持的标准与治理规则,所有获得认证的数字验证服务提供商都必须遵守。

此举旨在通过一个证明供应商可信的框架,让公众在使用经过认证的数字身份应用程序时获得信心。

该法定制度也很可能为英国政府的国家数字身份计划提供支持。该计划由首相基尔·斯塔默于9月宣布,预计将在明年年初进入咨询阶段。

这一法定系统将已经试行一段时间的流程正式化。数字验证服务工具的供应商必须遵守政府的“数字身份和属性信任框架”以及相关的实施细则,这些细则为工作权或租房权核查等具体用例增加了进一步的技术规范。

一旦获得认证,供应商将被列入法定登记册,并能够使用一个信任标志,向潜在用户证明其合规性。迄今为止,已有48家获得“数字身份和属性信任框架”认证的数字验证服务提供商申请加入该登记册。

负责监管该框架的“数字身份和属性办公室”首席执行官约翰·皮尔特表示:“这一涵盖标准、治理和监督的制度有助于确保公众能够信任在英国依据该制度提供的数字验证服务。”

数字身份的关键时刻

此举正值英国数字身份领域的关键时刻。供应商们对斯塔默宣布的国家数字身份计划感到措手不及,该计划将在2029年前强制用于工作权核查。业内许多人认为,这种国家计划削弱了他们为开发应用程序和实现法定制度合规性所付出的所有工作和投资。

今天(2025年12月2日),获得“数字身份和属性信任框架”认证的数字验证服务提供商的代表将与斯塔默的首席秘书达伦·琼斯会面,后者已在内阁办公室承担起数字身份计划方面的政策责任。

上周的秋季预算案显示,政府已拨出18亿英镑用于开发国家计划。许多供应商表示,当他们已经能够提供可在政府提案范围内进行工作权核查和其他服务的应用程序时,这是一项不必要的开支。

数字身份供应商OneID的市场开发总监阿德里安·菲尔德在领英上写道:“[政府]提议增加18亿英镑的新成本来建立一个与数字验证服务重复的系统。这是对纳税人资金的最佳利用吗?私营部门已经证明,身份服务可以以更低的成本、更高效的方式提供——为什么不更多地利用这些高效、有效的服务呢?”

行业呼吁明确性

与琼斯的会面是在行业代表要求就政府计划进行正式合作后促成的。

数字验证专业人士协会给琼斯写了一封公开信,请求会面并提出建立一个跨部门论坛,以“支持数字身份计划的清晰度和一致性”。信中指出,政府在其政策传递的信息中完全没有提及“数字身份和属性信任框架”制度。

信中写道:“十多年来,在英国跨党派的支持下,我们发展了‘数字身份和属性信任框架’——这是一个保护个人权利、让政府能够监管并允许行业创新的自愿模式。目前尚不清楚目标是存储在经认证的私人钱包中的新国家数字身份,还是仅存储在由政府门户网站钱包中、由经认证的数字验证服务提供商访问的单一凭证(当前计划),亦或是完全不同的东西。每种变体都代表了一种根本不同的社会和经济模式。这种不确定性危及市场稳定,阻碍投资,并削弱整个数字生态系统——不仅仅是政府内部——的信任。”

一项反对在英国引入数字身份的在线请愿已经收集了近300万个签名,许多数字验证服务提供商私下里对政府的提议感到愤怒。

内政委员会的下议院议员于2025年6月对引入新形式数字身份展开了调查。在上个月的一次听证会上,议员们被警告,强制性的数字身份可能为更大规模的大众监控和数字排斥铺平道路,并且无法实现斯塔默所声称的减少非法移民或防止人们非法工作的好处。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计