4 sierpnia 2026 roku Polska jako pierwszy kraj Unii Europejskiej opublikowała kompletny krajowy system certyfikacji Europejskiego Portfela Tożsamości Cyfrowej (EPTC). To przełomowe wydarzenie, które wykracza poza zwykły dokument administracyjny – stanowi bowiem fundament dla przyszłego funkcjonowania cyfrowej tożsamości w całej Wspólnocie.
Praca od podstaw
Za tym osiągnięciem stoi zespół ekspertów z Zakładu Cyberbezpieczeństwa oraz Technologii i Zastosowań Internetu Instytutu Łączności – Państwowego Instytutu Badawczego, kierowany przez dr inż. Elżbietę Andrukiewicz. Prace prowadzono na zlecenie Ministerstwa Cyfryzacji. Dokumentacja została następnie poddana przeglądowi Komisji Europejskiej i Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA), przyjęta do polskiego porządku prawnego i opublikowana jako oficjalny program certyfikacji.
Nowelizacja rozporządzenia eIDAS 2.0 z 2024 roku zobowiązała wszystkie państwa członkowskie do wdrożenia EPTC i zapewnienia jego certyfikacji. Jednak nie powstał jeden wspólny europejski program – każde państwo musiało opracować własny system. Polska poradziła sobie z tym zadaniem jako pierwsza, mimo że unijne przepisy określały jedynie, co należy sprawdzić, nie zaś jak to zrobić.
Trzy filary systemu
Polski system składa się z trzech uzupełniających się programów: certyfikacji funkcjonalnej, certyfikacji cyberbezpieczeństwa oraz certyfikacji systemu identyfikacji elektronicznej (eID). Wszystkie korzystają ze wspólnych zasad i definicji, tworząc spójną całość obejmującą zarówno aspekty techniczne, jak i organizacyjne.
Eksperci musieli zmierzyć się z brakiem gotowych norm i metodyk badań. W wielu obszarach rozwiązania projektowano od podstaw, opierając się na doświadczeniach z europejskich programów certyfikacji cyberbezpieczeństwa oraz standardzie Common Criteria.
Europejska weryfikacja i dalsze kroki
Komisja Europejska uznała polski system za wystarczająco kompletny, wskazując jedynie drobne uwagi redakcyjne. ENISA oceniła projekt jako „STRONG with minor observations”. Według wiedzy zespołu, żadne inne państwo członkowskie nie osiągnęło jeszcze podobnego poziomu dojrzałości.
Dokumentacja została przyjęta uchwałą Rady Ministrów i opublikowana przez Ministra Cyfryzacji w Biuletynie Informacji Publicznej. Od tego momentu Polska ma formalną podstawę do rozpoczęcia akredytacji jednostek oceniających zgodność oraz certyfikacji portfela.
To sukces nie tylko administracji, ale całej polskiej myśli technicznej. Opracowane rozwiązania mogą stać się fundamentem przyszłego wspólnego schematu certyfikacji w całej UE, pokazując, że Polska współtworzy europejskie standardy cyberbezpieczeństwa, a nie tylko je wdraża.
Źródło: Instytut łączności
Fot. gov.pl
