Бутан стал первой страной, присоединившейся к Global Acceptance Network (GAN) — фонду, целью которого является управление некоммерческой децентрализованной сетью цифровой идентификации (decentralized digital identity, DDID), пишет в корпоративном блоге Андраш Ксер, вице-президент, главный аналитик Forrester.

GAN была основана, в частности, компаниями Accenture, cheqd, Interac, NTT Digital, Pearson и другими организациями. GAN не будет самостоятельно разрабатывать технологические стандарты. Цели фонда включают в себя обеспечение глобального признания DDID/верифицируемых учетных данных путем:

  1. создания системы доверия и сети;
  2. содействия работе организаций по открытым стандартам (W3C, ISO) в области DDID;
  3. и, что особенно важно, продвижения и обеспечения итероперабельности между существующими DDID-экосистемами, такими как европейская инициатива eIDAS European Digital Identity Wallet, американские мобильные водительские права AAMVA, скандинавская система BankID и др.

Высокоуровневая архитектура GAN

Forrester ожидает, что основными вертикальными пользователями GAN станут некоммерческие и правительственные организации, отрасли туризма (например, цифровые паспорта, сотрудничество авиакомпаний), образования и здравоохранения.

Долгосрочный успех GAN будет зависеть от:

  • Готовности национальных правительств и регионов работать с доверенным прокси. В то время как правительства выпускают национальные цифровые удостоверения личности и кошельки, их DDID-фокус (по понятным причинам) сосредоточен на внутренних сценариях использования (таких как идентификация граждан для государственных учреждений), правоохранительных органах и коммунальных службах (верификация владельцев счетов для коммунальных компаний). Правительства пока не слишком заботятся о международной совместимости своих цифровых водительских прав и национальных удостоверений личности с системами верификации других стран. Работа с доверенным прокси (таким как GAN) требует компромисса, что традиционно не является сильной стороной национальных законодательных органов и чиновников, принимающих решения в области ИТ.
  • Согласование мер по обеспечению конфиденциальности в экосистемах, входящих в GAN. GDPR де-факто послужил основой для законов о конфиденциальности во многих юрисдикциях, но ситуация по-прежнему остается сложной, когда речь заходит о согласовании законов о конфиденциальности и защите данных между странами или даже административными регионами (областями, штатами, префектурами и т. д.) одной страны. Сеть GAN должна уметь учитывать эти различия и помогать в обеспечении не только доверия между странами и организациями, входящими в ее состав, но и защиты данных и требований конфиденциальности.
  • Жизнеспособные бизнес-модели для всех инициатив DDID. В то время как общее благо является важным стимулом для DDID и выпуска и принятия национальных цифровых идентификаторов, организации и экосистемы эмитентов и верификаторов должны иметь финансовую мотивацию, чтобы присоединиться к GAN. Пока что бизнес-модель DDID неясна, и ее необходимо разработать, чтобы стимулировать более активное внедрение в отраслях.
  • GAN должна обслуживать четкие и изначально простые сценарии использования. По мнению Forrester, признание GAN будет зависеть от того, насколько хорошо она сможет сразу же обслуживать конкретные сценарии, такие как использование путешественниками цифровых паспортов и национальных удостоверений личности при пересечении границы, предъявление дипломов о высшем образовании в других странах, подтверждение покрытия медицинской страховки путешественников во время визита в другую страну и др.