Dowód osobisty w technologii otwartej czy zamkniętej

Termin emisji nowego dokumentu dla obywateli nie został dotrzymany, ponieważ resort nie poradził sobie z ustaleniem jego szczegółowej specyfikacji technicznej. Wybór technologii będzie miał niebagatelne znaczenie dla powodzenia projektu i rozwoju e-administracji w najbliższych nawet 20 latach. Jak do tej pory, jedyną wiadomą jest to, że karta będzie dualna, zarówno z interfejsem stykowym, jak i bezstykowym. Reszta szczegółów nie jest jeszcze znana.

Na początek przypomnijmy wymagania Ustawy z 9 czerwca br. o dowodach osobistych wpływające na warstwę elektroniczną tego dokumentu zaplanowanego tym razem do emisji dopiero w 2013 r. Zgodnie z brzmieniem par. 13 ust. 1, w pl.ID można wyodrębnić następujące aplikacje, które na pewno znajdą się na karcie:

- aplikacja do identyfikacji - przechowująca dane z warstwy graficznej (par. 13.1 pkt 1);

- aplikacja przechowująca certyfikaty elektroniczne do podpisu elektronicznego i uwierzytelnienia online, tzw. aplikacja PKI (par. 13.1 pkt 2-4);

- aplikacja karty ubezpieczenia zdrowotnego (par. 13.1 pkt 5).

Dodatkowo ustęp 2 tegoż paragrafu stanowi, że "warstwa elektroniczna dowodu osobistego może zawierać dane i aplikacje inne niż określone w ust. 1 [...]". Można powiedzieć, że karta pl.ID będzie stanowić wieloaplikacyjną platformę, a funkcje dowodu stanowić będą katalog otwarty, z możliwością późniejszego dodawania funkcji poprzez dodawanie danych i aplikacji.

Dwie strony barykady

Na rynku kartowym konkurują dwie różne technologie systemów operacyjnych kart chipowych: tzw. natywne oraz otwarte, oparte na wirtualnych maszynach (np. JavaCard).

Karta natywna posiada system operacyjny oparty na własnym rozwiązaniu producenta-dostawcy. W konsekwencji tylko ten dostawca zna implementację, może wprowadzać modyfikacje dodające nowe funkcje, itd., a to oznacza, że wybór konkretnej karty natywnej to w pewnym sensie uzależnienie się od konkretnego dostawcy. Możliwość wyboru dostawcy ogranicza się w przypadku eID tylko do 2-3 uznanych firm.