Ад паперовага МПК да лічбавай будучыні: паэтапная дарожная карта міграцыі трансгранічных уліковых дадзеных кіроўцы

Пераход ад паперовых міжнародных пасведчанняў кіроўцы (МПК) да будучых лічбавых МПК адбудзецца не таму, што яшчэ адзін орган па стандартызацыі апублікуе яшчэ адну спецыфікацыю. Гэта адбудзецца, калі ўрады рэалізуюць уважлівы шлях міграцыі — такі, які захоўвае дзеючую прававую рэчаіснасць і адначасова пабудоўвае лічбавую будучыню паступова.

Чаму міграцыя, а не архітэктура, з’яўляецца сапраўдным выклікам

Цяпер найбольш складанай праблемай у дыскусіі аб будучым МПК з’яўляецца ўжо не тэхнічная архітэктура. Гэта міграцыя.

Большасць будаўнічых блокаў ужо існуе:

• Стандарты ISO для фізічных і мабільных пасведчанняў кіроўцы (серыя ISO/IEC 18013)
• Пашырэнне для інтэрнэт-прэзентацыі мабільных пасведчанняў кіроўцы (mDL)
• Фіналізаваныя пратаколы выдачы і прэзентацыі OpenID (OpenID4VCI 1.0 і OpenID4VP 1.0)
• Мадэль дадзеных праверальных уліковых дадзеных W3C
• Рэгіянальныя давераныя інфраструктуры
• Актыўныя ўрадавыя разгортванні

Адначасова глабальны прававы пласт усё яшчэ развіваецца. Дакументы ЕЭК ААН за 2025 і 2026 гады сведчаць аб бягучай рабоце па мадэрнізацыі ўнутраных і міжнародных пасведчанняў кіроўцы — уключаючы канцэпцыі мабільных і лічбавых пасведчанняў. Новыя правілы ЕС аб пасведчаннях кіроўцы ўступілі ў сілу 25 лістапада 2025 года і стануць прымяняльнымі ў краінах-членах у цягу чатырох гадоў.

Рэальнае пытанне больш не ў тым, ці можна пабудаваць лічбавы МПК. Пытанне ў тым: як урады перайдуць ад логікі паперовага МПК да будучага трансгранічнага стэка ўліковых дадзеных кіроўцы, не парушаючы пры гэтым падарожжы, правапрымяненне ці прававую пэўнасць?

Адказ — гэта не раптоўная замена. Гэта паступовая міграцыя.

Асноўны прынцып: спачатку дадаваць, пазней замяняць

Кіравальнае правіла павінна быць простым: спачатку дадаваць новыя пласты, пазней замяняць старыя.

Гэты прынцып ужо ўбудаваны ў афіцыйныя матэрыялы:

• ISO/IEC 18013-1:2018 дазваляе адному абароненаму пасведчанню замяніць два дакументы ў многіх выпадках, але відавочна дазваляе краінам захоўваць уласны нацыянальны дызайн і выдаваць другую карту пры неабходнасці.
• Новыя правілы ЕС захоўваюць фізічныя пасведчанні кіроўцы па запыце, асабліва для паездак у краіны, якія не ўваходзяць у ЕС і не прызнаюць лічбавыя пасведчанні.
• Кіраўніцтва па рэалізацыі AAMVA патрабуе ад органаў, якія выдаюць пасведчанні, працягваць прапаноўваць фізічныя ўліковыя дадзеныя.

Стандарты не просяць урады імгненна ўсё змяніць. Яны забяспечваюць паступовы шлях.

Фаза 0: Спачатку ачысціць нацыянальны рэестр

Урады часта хочуць пачаць з бачнай часткі лічбавай трансфармацыі — прыкладання, QR-кода, дэманстрацыі электроннага кашалька.

Гэта няправільнае месца для пачатку.

Будучы МПК можа быць настолькі надзейным, наколькі надзейны нацыянальны рэестр ліцэнзій, які ляжыць у яго аснове. ISO/IEC 18013-1 вызначае фізічныя характарыстыкі і базавы набор дадзеных для пасведчання кіроўцы, адпаведнага ISO, а ISO/IEC 18013-5 вызначае інтэрфейсы, якія дазваляюць счытвальнікам і верыфікатарам — у тым ліку ў іншых краінах — атрымліваць і правяраць дадзеныя mDL. Памылковыя зыходныя дадзеныя не застаюцца лакальнымі; яны становяцца машынна-праверальнымі памылковымі дадзенымі ў вялікім маштабе.

Таму Фаза 0 прысвечана ўнутранай якасці дадзеных. Урады павінны нармалізаваць:

• Адлюстраванні катэгорый пасведчанняў
• Абмежаванні і дадатковыя адзнакі
• Правілы тэрміну дзеяння і аднаўлення
• Прыпыненні і анулявання
• Палітыку транслітарацыі
• Ідэнтыфікатары выдаўца
• Вызначэнні статусаў

Яны таксама павінны вызначыць, што мае міжнароднае значэнне, а што актуальна толькі на нацыянальным узроўні. Гэтая праца незаўважная, але менавіта яна ператварае нацыянальны запіс у нешта, здольнае выжыць пры трансгранічнай прэзентацыі.

Фаза 1: Стандартызаваць фізічны пласт і захаваць яго функцыянаванне

Рэалістычная міграцыя пачынаецца не з ліквідацыі паперы. Яна пачынаецца з павышэння бяспекі і інтэраперабельнасці фізічнага пласта.

ISO/IEC 18013-1 карысны тут менавіта таму, што з’яўляецца пераходным. Ён дазваляе адной карце замяніць два дакументы ў большасці выпадкаў, але таксама дазваляе юрысдыкцыям, якія захоўваюць уласны нацыянальны дызайн — ці не выкарыстоўваюць лацінскія сімвалы на нацыянальным пасведчанні — выдаваць другую карту з тэхналогіямі машыннага счытвання ISO або без іх.

Уласныя правілы ЕС захоўваюць фізічныя пасведчанні па запыце, асабліва для:

• Кіроўцаў, якія не карыстаюцца смартфонам
• Паездак у краіны, якія не прызнаюць лічбавыя пасведчанні
• Любога, хто проста аддае перавагу фізічнаму дакументу

AAMVA таксама патрабуе ад органаў, якія выдаюць пасведчанні, працягваць прапаноўваць фізічныя ўліковыя дадзеныя.

Таму Фаза 1 павінна характарызавацца захаваннем фізічнага пласта, паляпшэннем семантыкі і лепшай машыннай счытваемасцю — а не ліквідацыяй.

Тут ёсць адзін важны момант: AAMVA выразна ўказвае, што візуальнае адлюстраванне пасведчання кіроўцы на тэлефоне — якое выкарыстоўваецца выключна як выява для дысплея — не з’яўляецца mDL. Здымак экрана, скан PDF або статычная выява карты ў дадатку — гэта не сур’ёзны крок міграцыі. Гэта зніжэнне бяспекі, прадстаўленае як прагрэс.

Фаза 2: Пабудаваць нацыянальны mDL перад міжнароднымі амбіцыямі

Наступны крок — не глабальны лічбавы дазвол. Наступны крок — нацыянальны мабільны парытэт.

ISO/IEC 18013-5 вызначае інтэрфейсы паміж mDL і счытвальнікам, а таксама паміж счытвальнікам і інфраструктурай органа-выдаўца. Стандарт дазваляе выкарыстанне верыфікатарамі ў іншых краінах, але гэта магчымасць, а не план разгортвання. Урады, якія пераходзяць непасрэдна ад паперовага МПК да трансгранічных лічбавых патрабаванняў — не дабіўшыся спачатку нацыянальнага функцыянавання mDL у маштабе — прапускаюць неабходныя прамежкавыя этапы.

Поўная Фаза 2 павінна ўключаць:

• Нацыянальную выдачу mDL
• Нацыянальнае разгортванне счытвальнікаў
• Нацыянальнае выкарыстанне на дарогах
• Праграмы навучання верыфікатараў
• Захаванне даступнасці фізічнага пасведчання

Кіраўніцтва ЕС па выпадках выкарыстання мабільных пасведчанняў кіроўцы адзначае, што краіны-члены могуць выдаваць і прызнаваць mDL для нацыянальнага ўжывання раней — нават да шырэйшага агульнаеўрапейскага графіка.

На гэтым этапе таксама неабходна выбраць правільную мадэль атрымання дадзеных. Кіраўніцтва па рэалізацыі AAMVA адзначае, што ISO/IEC 18013-5 патрабуе падтрымкі атрымання дадзеных з прылады і дазваляе атрыманне дадзеных з сервера, але сам AAMVA забараняе атрыманне дадзеных з сервера з-за праблем са сочваннем і прыватнасцю. Урады, якія жадаюць захаваць давер грамадскасці, павінны разглядаць лакальную прэзентацыю на аснове прылады як стандарт — а не залежнасць ад выдаўца ў рэжыме рэальнага часу.

Фаза 3: Пабудаваць давераную інфраструктуру да масавага разгортвання верыфікатараў

Гэта фаза, якую ўрады найбольш верагодна будуць недафінансаваць, паколькі яна незаўважная для канчатковых карыстальнікаў і таму яе лёгка адкласці.

Гэта таксама фаза, якая вызначае, ці стане ўся міграцыя праўдападобнай.

Верыфікатар не можа давяраць мабільным або трансгранічным уліковым дадзеным кіроўцы толькі таму, што кашалёк выглядае афіцыйна. Яму патрэбны:

• Публічныя ключы
• Метаданыя выдаўца
• Якары даверу
• Надзейны спосаб даведацца, якія выдаўцы з’яўляюцца легітымнымі

Служба лічбавага даверу AAMVA — канкрэтны прыклад. Удзельнічаючыя органы-выдаўцы прадастаўляюць свае публічныя ключы, і гэтыя ключы збіраюцца ў спіс для загрузкі, які давераныя бакі могуць атрымаць перад узаемадзеяннем з mDL.

Еўропа ідзе ў тым жа накірунку, але з іншым стылем кіравання. Архітэктура EUDI патрабуе рэгістрацыі давераных бакоў, уключаючы атрыбуты, якія яны збіраюцца запытваць. Кіраўніцтва ЕС па выпадках выкарыстання mDL дадае, што краіны-члены павінны будуць паведамляць Камісіі аб упаўнаважаных выдаўцах mDL, а Камісія апублікуе спіс для мэт верыфікацыі.

Фаза 3 — гэта момант, калі ўрады павінны ўсталяваць:

• Дыстрыбуцыю ключоў выдаўца
• Публікацыю якароў даверу
• Рэгістрацыю верыфікатараў
• Метаданыя роляў і мэт
• Версіяванне палітык

Без гэтай фазы трансгранічная верыфікацыя застаецца праектнай канцэпцыяй без рэальнай інфраструктуры.

Фаза 4: Сертыфікаваць счытвальнікі, а не толькі кашалькі

Занадта многія разгортванні лічбавых ідэнтыфікатараў засяроджваюцца на выдачы кашалькоў і забываюць пра бок счытвальніка. Але будучы МПК — гэта праблема верыфікатара не менш, чым праблема трымальніка.

ISO/IEC TS 18013-6:2025 вызначае метады тэставання на адпаведнасць mDL і адпаведнасць счытвальніка як для інтэрфейсу mDL, так і для неабавязковага інтэрфейсу органа-выдаўца. Аднак ISO адзначае, што тэставыя выпадкі для інфраструктуры органа-выдаўца на яго інтэрфейсе са счытвальнікам не ўключаны. Гэты прабел важны. Урады не могуць цалкам спадзявацца на стандарт — ім усё роўна патрэбны:

• Тэставанне экасістэмы
• Незалежныя аўдыты
• Аперацыйная сертыфікацыя
• Структуры кіравання счытвальнікамі

Тут таксама катэгорыі верыфікатараў павінны стаць рэальнымі. Архітэктура EUDI патрабуе, каб рэгістрацыя давераных бакоў указвала атрыбуты, якія давераны бок збіраецца запытваць. Паліцэйскія счытвальнікі, платформы арэнды аўтамабіляў, сістэмы адпаведнасці патрабаванням працадаўцаў і інструменты разгляду страхавых прэтэнзій не павінны разглядацца як адна агульная катэгорыя счытвальнікаў. Ім патрэбны:

• Розныя профілі рэгістрацыі
• Розныя аўтарызаваныя запыты
• Розныя правілы захавання дадзеных
• Розныя рэжымы нагляду

Фаза 4 прысвечана не распаўсюджванню прыкладанняў для счытвальнікаў. Яна прысвечана стварэнню кіраванай экасістэмы счытвальнікаў.

Фаза 5: Адкрыць аддаленую прэзентацыю толькі пасля таго, як асабістыя праверкі стануць звычайнай практыкай

Урады часта цягнуцца да выпадкаў анлайн-выкарыстання ў першую чаргу, паколькі яны здаюцца сучаснымі і палітычна прывабнымі. Гэта няправільная паслядоўнасць.

Аддаленая прэзентацыя магутная, але становіцца рызыкоўнай, калі выкарыстоўваецца як скарачэнне для абходу нявырашаных праблем даверу і верыфікатараў. Пласт пратакола цяпер дастаткова сталы для кантраляванага разгортвання:

• ISO/IEC TS 18013-7:2025 дадае інтэрнэт-прэзентацыю mDL
• OpenID4VCI 1.0 і OpenID4VP 1.0 былі фіналізаваны ў 2025 годзе
• Мадэль дадзеных праверальных уліковых дадзеных W3C 2.0 атрымала статус рэкамендацыі W3C 15 мая 2025 года

Кіраўніцтва ЕС па выпадках выкарыстання mDL паказвае на правільны першы сцэнарый аддаленага выкарыстання: арэнда аўтамабіляў. У ім відавочна сказана, што кампаніі па арэндзе могуць правяраць права кліента на кіраванне аўтамабілем як пры атрыманні, так і атрымліваючы інфармацыю аб пасведчанні кіроўцы анлайн загадзя.

Міграцыя на ўзроўні ўрада павінна паслядоўна рэалізоўваць аддаленую прэзентацыю:

1. Спачатку зрабіць дарожныя і асабістыя праверкі звычайнымі.
2. Затым адкрыць аддаленыя папярэднія праверкі і загадзя перадачу правоў доступу.
3. Толькі пазней пашырыць аддаленае выкарыстанне ўліковых дадзеных кіроўцы за межы найбольш відавочных аперацыйных выпадкаў.

Фаза 6: Ствараць калідоры, а не чакаць неадкладнага глабальнага прызнання

Гэта фаза, на якой міграцыя набывае палітычны характар.

Будучы МПК не стане глабальнай рэальнасцю таму, што адна краіна абвесціць яго такім. Ён стане рэальнасцю, калі паміж юрысдыкцыямі, якія маюць дастаткова агульных стандартаў, давераных інфраструктур і механізмаў кіравання, з’явяцца калідоры прызнання.

Доказы ўжо маюцца:

• Служба лічбавага даверу AAMVA — рэгіянальная давераная інфраструктура для Паўночнай Амерыкі.
• Новыя правілы ЕС ствараюць рэгіянальны шлях лічбавых пасведчанняў унутры Саюза, з лічбавымі пасведчаннямі ў Еўрапейскім лічбавым кашальку ідэнтыфікацыі і фізічнымі рэзервовымі копіямі для выкарыстання ў трэціх краінах.
• Дакументы ЕЭК ААН за 2025 і 2026 гады сведчаць аб тым, што шырэйшы міжнародны прававы пласт усё яшчэ мадэрнізуецца.

Рэалістычная адзінка прыняцця — гэта не ўвесь свет. Гэта калідор:

• Прызнанне ЕС — ЕС
• Юрысдыкцыі, якія ўдзельнічаюць у AAMVA
• Двухбаковыя пілотныя праграмы прызнання
• Асобныя экасістэмы арэнды і дарожнага кантролю з вядомымі разгортваннямі счытвальнікаў

Гэта не адсутнасць амбіцый. Гэта адзіны спосаб нарасціць рэальны давер, не выстаўляючы нерэалістычных прэтэнзій на неадкладнае сусветнае прызнанне.

Фаза 7: Зрабіць лічбавае стандартам толькі тады, калі рэзервовае забеспячэнне сапраўды існуе

Канчатковы стан — не знікненне паперы. Канчатковы стан — гэта стаць паперы другаснай.

Бягучы графік ЕС карысны, таму што ён канкрэтны:

• Дырэктыва, якая ўступіла ў сілу 25 лістапада 2025 года, усталёўвае, што лічбавыя пасведчанні будуць выдавацца па змаўчанні пасля пераходнага перыяду.
• Фізічныя пасведчанні застаюцца даступнымі па запыце.
• Заканадаўства стане прымяняльным у краінах-членах у цягу чатырох гадоў.
• Кіраўніцтва ЕС па выпадках выкарыстання mDL прапануе, каб транспартныя органы выдавалі пасведчанні кіроўцы ў выглядзе mDL па змаўчанні з другой паловы 2029 года (пацвярджэнне чакаецца), не выключаючы ранейшай нацыянальнай выдачы і прызнання.

Папера павінна перайсці ад першаснага да рэзервовага статусу толькі пры выкананні трох умоў:

1. Нацыянальны аўтарытэтны рэестр дастаткова ачышчаны.
2. Экасістэма даверу і верыфікатараў дастаткова рэгулюецца.
3. Карта трансгранічных калідораў дастаткова шырокая, каб папера больш не несла ўсю нагрузку сістэмы.

Да гэтага часу ўрады павінны ўстрымлівацца ад абвяшчэння паперы састарэлай. Калі трэція краіны ўсё яшчэ патрабуюць фізічных рэзервовых копій, калі разгортванне верыфікатараў не завершана, ці калі мадэрнізацыя дагавораў яшчэ ў працэсе — папера не з’яўляецца састарэлай. Яна ўсё яшчэ выконвае неабходную функцыю.

Чаго ўрадам не варта рабіць

Варта відавочна адзначыць некалькі памылак:

• Не патрабуйце ідэнтыфікацыі выключна праз кашалёк, пакуль не існуе даверу да счытвальнікаў. Мадэль службы лічбавага даверу AAMVA і мадэль рэгістрацыі давераных бакоў EUDI абедзве паказваюць, што размеркаванне даверу і кіраванне верыфікатарамі павінны быць пабудаваны да таго, як прэтэнзіі на інтэраперабельнасць стануць праўдападобнымі.
• Не разглядайце візуальнае адлюстраванне як крыптаграфічна праверальныя ўліковыя дадзеныя. AAMVA відавочна адхіляе такі падыход.
• Не выкарыстоўвайце серверныя зваротныя выклікі выдаўца як стандартную мадэль атрымання дадзеных. AAMVA забараняе серверную атрыманне ў сваіх кіраўніцтвах па рэалізацыі з-за рызык сочвання і парушэння прыватнасці.
• Не абяцайце сусветнага прызнання да таго, як прызнанне на ўзроўні калідора, разгортванне счытвальнікаў, тэставанне адпаведнасці і аперацыі са спісамі даверу рэальна запрацуюць.

Асноўны аргумент: мігруйце як інфраструктуру, а не як дадатак

Міграцыя будучага МПК павінна ажыццяўляцца як публічная інфраструктура, а не запускацца як мабільны дадатак.

Гэта азначае прытрымлівацца наступнай паслядоўнасці:

1. Ачысціць нацыянальны рэестр.
2. Стабілізаваць фізічны пласт.
3. Разгарнуць нацыянальны mDL.
4. Пабудаваць рэестры даверу і кіраванне верыфікатарамі.
5. Сертыфікаваць счытвальнікі.
6. Адкрыць аддаленыя патокі.
7. Стварыць калідоры прызнання.
8. Зрабіць лічбавае стандартам — з папераю ў якасці рэзерву.

Гэты шлях павольнейшы за прэзентацыйны слайд. Але ён значна больш верагодна выжыве пры сутыкненні з рэальнымі кіроўцамі, рэальнымі паліцэйскімі, рэальнымі стойкамі арэнды, рэальнымі мяжамі і рэальным правам.