Цифровой кошелек должен позволить гражданам хранить удостоверение личности и водительские права на смартфоне, онлайн подтверждать свою личность, ставить электронную подпись, а в будущем и оплачивать покупки. ЕС установил требования, Германия должна их выполнить. Однако, как сообщает Tagesspiegel (откроется в новом окне), уже сейчас понятно, что к объявленной дате запуска в январе 2027 года будет готово далеко не всё.
Конфликт интересов в основе проекта
Федеральное агентство по прорывным инновациям (Sprind) было назначено ответственным за практическую реализацию, хотя оно, по сути, не предназначено для столь масштабных проектов. Быстро возникли вопросы о нейтральности технических решений. Назначенный руководитель проекта одновременно работал в собственной консалтинговой фирме, которая сотрудничала с Open Wallet Foundation (OWF). Один из членов жюри, который должен был сопровождать технические решения, являлся техническим директором именно этой организации.
В Sprind не видят в этом конфликта интересов и ссылаются на Закон о свободе Sprind, который с января 2024 года освобождает их от определенных нормативных требований, как сообщает Tagesspiegel.
Тем не менее, эксперты, знакомые с проектом, сомневаются в нейтральности принятых решений. OWF финансируется, в частности, Telekom и Google и считается в отрасли инструментом лоббирования.
Срок запуска, который вряд ли удастся соблюсти
Уже известно, что именно кошелек сможет делать на момент запуска. Будут доступны базовые данные, такие как имя, дата рождения и адрес, а также простые подтверждения. Однако квалифицированные электронные подписи, псевдонимы и платежные функции будут отсутствовать. Так называемое доказательство с нулевым разглашением (zero-knowledge proof), то есть процедура подтверждения возраста без передачи фактической даты рождения, к моменту запуска, скорее всего, также не будет готова к использованию.
Министерство цифрового развития теперь и само это признает. Представительница министерства заявила Tagesspiegel, что на старте кошелек будет включать еще не все функции, требуемые в соответствии с регламентом eIDAS (откроется в новом окне). Таким образом, Германия запускает решение, которое изначально лишь частично соответствует требованиям ЕС.
Оценка безопасности отсутствует
Кроме того, остаются открытыми вопросы безопасности. Федеральное ведомство по безопасности в информационной технике (BSI) до сих пор не представило завершенной оценки. Инсайдеры сообщают, что предусмотренная архитектура кошелька от Sprind, по всей видимости, не сможет соответствовать обычным стандартам BSI. Предполагается, что внутренние опасения по поводу безопасности были отвергнуты как руководством Sprind, так и руководством BSI, что обе стороны отрицают.
Вильдберг сохраняет оптимизм, но сомнения растут
Министр Вильдберг держится непоколебимо. Во время выступления в ток-шоу ARD у Сандры Майшбергер на скептический вопрос, действительно ли всё будет готово к началу 2027 года, он заверил: «Да, конечно!» Вопрос в том, чего стоит это обещание, если большая часть заявленных функций просто не будет завершена.