Թղթային IDP-ից դեպի թվային ապագա. փուլային միգրացիայի ճանապարհային քարտեզ անդրսահմանային վարորդական վկայականների համար

Թղթային Միջազգային վարորդական թույլտվություններից (IDP) դեպի ապագայի թվային IDP անցումը չի կայանա այն պատճառով, որ որևէ ստանդարտացման մարմին հրապարակի ևս մեկ բնութագիր։ Այն կկայանա, որովհետև կառավարությունները կիրականացնեն մանրակրկիտ միգրացիայի ուղի՝ այնպիսին, որը կպահպանի ներկայիս իրավական դրությունը գործունակ՝ միաժամանակ շերտ առ շերտ կառուցելով թվային ապագան։

Ինչու է միգրացիան, և ոչ թե ճարտարապետությունը, իրական մարտահրավերը

Ապագայի IDP-ի շուրջ քննարկման ամենադժվար խնդիրն այլևս տեխնիկական ճարտարապետությունը չէ։ Դա միգրացիան է։

Կառուցողական բլոկների մեծ մասն արդեն գոյություն ունի.

• ISO ստանդարտներ ֆիզիկական և բջջային վարորդական վկայականների համար (ISO/IEC 18013 շարք)
• Բջջային վարորդական վկայականների (mDL) ինտերնետ-ներկայացման ընդլայնում
• Վերջնականացված OpenID թողարկման և ներկայացման արձանագրություններ (OpenID4VCI 1.0 և OpenID4VP 1.0)
• W3C Verifiable Credentials տվյալների մոդելը
• Տարածաշրջանային վստահության ենթակառուցվածքներ
• Գործող կառավարական ներդրումներ

Միաժամանակ համաշխարհային իրավական շերտը դեռ զարգանում է։ ՄԱԿ-ի Եվրոպայի տնտեսական հանձնաժողովի (UNECE) 2025 և 2026 թվականների փաստաթղթերը ցույց են տալիս ընթացիկ աշխատանք՝ ներքին և միջազգային վարորդական թույլտվությունները արդիականացնելու ուղղությամբ, ներառյալ բջջային և թվային թույլտվությունների հայեցակարգերը։ ԵՄ-ի վարորդական վկայականի նոր կանոնները ուժի մեջ մտան 2025 թվականի նոյեմբերի 25-ին և անդամ պետություններում կիրառելի կդառնան չորս տարվա ընթացքում։

Իրական հարցն այլևս այն չէ, թե արդյոք հնարավոր է կառուցել թվային IDP։ Հարցն այն է. ինչպե՞ս կարող են կառավարությունները թղթային IDP-ի տրամաբանությունից անցնել ապագայի անդրսահմանային վարորդական վկայականների փաթեթին՝ առանց ճանապարհին խաթարելու ճանապարհորդությունը, կիրառումը կամ իրավական որոշակիությունը։

Պատասխանը հանկարծակի փոխարինումը չէ։ Դա շերտավորված միգրացիան է։

Հիմնական սկզբունքը. նախ ավելացրու, հետո փոխարինիր

Առաջնորդող կանոնը պետք է լինի պարզ. նախ ավելացրու նոր շերտերը, հետո փոխարինիր հները։

Այս սկզբունքն արդեն ներդրված է պաշտոնական նյութերում.

• ISO/IEC 18013-1:2018-ը թույլ է տալիս, որ մեկ պաշտպանված վկայական փոխարինի երկու փաստաթղթի շատ դեպքերում, սակայն բացահայտորեն թույլ է տալիս երկրներին պահպանել իրենց ներքին ձևավորումը և անհրաժեշտության դեպքում թողարկել երկրորդ քարտ։
• ԵՄ-ի նոր կանոնները պահպանում են ֆիզիկական վարորդական վկայականների հասանելիությունը ըստ պահանջի, հատկապես ոչ-ԵՄ երկրներ ճանապարհորդելու համար, որոնք չեն ճանաչում թվային վկայականները։
• AAMVA-ի ներդրման ուղեցույցը պահանջում է, որ թողարկող մարմինները շարունակեն առաջարկել ֆիզիկական վկայականներ։

Ստանդարտները կառավարություններից չեն պահանջում մի ակնթարթում անցում կատարել։ Դրանք ապահովում են աստիճանական ուղի։

Փուլ 0. նախ մաքրիր ներքին գրառումները

Կառավարությունները հաճախ ցանկանում են սկսել թվային փոխակերպման տեսանելի մասից՝ հավելվածից, QR կոդից, դրամապանակի ցուցադրությունից։

Դա սխալ մեկնարկային կետ է։

Ապագայի IDP-ն կարող է լինել միայն այնքան հուսալի, որքան դրա հիմքում ընկած ներքին վկայականների գրառումը։ ISO/IEC 18013-1-ը սահմանում է ISO-ին համապատասխան վարորդական վկայականի ֆիզիկական բնութագրերը և տվյալների հիմնական հավաքածուն, իսկ ISO/IEC 18013-5-ը սահմանում է միջերեսները, որոնք թույլ են տալիս ընթերցողներին և ստուգողներին, ներառյալ այլ երկրների ստուգողներին, ստանալ և ստուգել mDL տվյալները։ Սխալ սկզբնաղբյուր տվյալները տեղային չեն մնում, դրանք մեքենայով ստուգելի սխալ տվյալներ են դառնում լայնածավալ կերպով։

Հետևաբար Փուլ 0-ը վերաբերում է ներքին տվյալների որակին։ Կառավարությունները պետք է նորմալացնեն.

• Վկայականի կատեգորիաների համապատասխանեցումները
• Սահմանափակումները և թույլտվությունները
• Ժամկետի լրանալու և երկարաձգման կանոնները
• Կասեցումները և չեղարկումները
• Տառադարձման քաղաքականությունը
• Թողարկողի նույնացուցիչները
• Կարգավիճակի սահմանումները

Նրանք պետք է նաև որոշեն, թե ինչն է միջազգային նշանակություն ունեցող և ինչն է կարևոր միայն ներքին մակարդակում։ Այս աշխատանքն անտեսանելի է, սակայն հենց այն է ներքին գրառումը վերածում մի բանի, որը կարող է դիմակայել անդրսահմանային ներկայացմանը։

Փուլ 1. ստանդարտացրու ֆիզիկական շերտը և պահպանիր այն կենսունակ

Իրատեսական միգրացիան չի սկսվում թղթը վերացնելով։ Այն սկսվում է ֆիզիկական շերտն ավելի պաշտպանված և ավելի փոխգործելի դարձնելով։

ISO/IEC 18013-1-ն այստեղ օգտակար է հենց այն պատճառով, որ այն անցումային է։ Այն թույլ է տալիս, որ մեկ քարտ փոխարինի երկու փաստաթղթի դեպքերի մեծ մասում, սակայն նաև թույլ է տալիս այն իրավասություններին, որոնք պահպանում են իրենց ներքին ձևավորումը, կամ որոնք ներքին վկայականի վրա չեն օգտագործում լատինական տառեր, թողարկել երկրորդ քարտ՝ ISO մեքենայով ընթեռնելի տեխնոլոգիաներով կամ առանց դրանց։

ԵՄ-ի սեփական կանոնները պահպանում են ֆիզիկական վկայականների հասանելիությունը ըստ պահանջի, մասնավորապես.

• Վարորդներ, ովքեր սմարթֆոն չեն օգտագործում
• Ճանապարհորդություն դեպի երկրներ, որոնք չեն ճանաչում թվային վկայականները
• Ցանկացած ոք, ով պարզապես նախընտրում է ֆիզիկական փաստաթուղթ

AAMVA-ն նմանապես պահանջում է, որ թողարկող մարմինները շարունակեն առաջարկել ֆիզիկական վկայականներ։

Հետևաբար Փուլ 1-ը պետք է բնութագրվի ֆիզիկական շարունակականությամբ, բարելավված իմաստաբանությամբ և ավելի լավ մեքենայական ընթեռնելիությամբ, ոչ թե վերացմամբ։

Մեկ կարևոր կետ պատկանում է այստեղ. AAMVA-ն շատ հստակ է, որ հեռախոսի վրա վարորդական վկայականի տեսողական պատկերումը՝ օգտագործված որպես միայն ցուցադրման պատկեր, չի որակվում որպես mDL։ Հավելվածի ներսում էկրանի պատկերը (screenshot), PDF սկանը կամ ստատիկ քարտի պատկերը լուրջ միգրացիոն քայլ չէ։ Դա անվտանգության նվազեցում է, որը ներկայացվում է որպես առաջընթաց։

Փուլ 2. կառուցիր ներքին mDL նախքան միջազգային հավակնությունը

Հաջորդ քայլը համաշխարհային թվային թույլտվությունը չէ։ Հաջորդ քայլը ներքին բջջային համարժեքությունն է։

ISO/IEC 18013-5-ը սահմանում է միջերեսները mDL-ի և ընթերցողի միջև, ինչպես նաև ընթերցողի և թողարկող մարմնի ենթակառուցվածքի միջև։ Ստանդարտը հնարավորություն է տալիս օգտագործել այն այլ երկրների ստուգողների կողմից, սակայն դա հնարավորություն է, ոչ թե ներդրման ծրագիր։ Կառավարությունները, որոնք ուղղակիորեն թղթային IDP-ից անցնում են անդրսահմանային թվային հայցերին՝ առանց նախ ներքին mDL-ը լայնածավալ գործելու դարձնելու, բաց են թողնում անհրաժեշտ միջանկյալ քայլերը։

Ամբողջական Փուլ 2-ը պետք է ներառի.

• Ներքին mDL-ի թողարկում
• Ներքին ընթերցողների ներդրում
• Ներքին ճանապարհային օգտագործման դեպքեր
• Ստուգողների վերապատրաստման ծրագրեր
• Ֆիզիկական վկայականի շարունակական հասանելիություն

ԵՄ-ի բջջային վարորդական վկայականի օգտագործման դեպքերի ձեռնարկը նշում է, որ անդամ պետությունները կարող են ավելի վաղ թողարկել և ճանաչել mDL-ները ազգային օգտագործման համար՝ նույնիսկ ավելի լայն համա-ԵՄ ժամանակացույցից առաջ։

Այս փուլը նաև պահանջում է ընտրել ճիշտ առբերման մոդելը։ AAMVA-ի ներդրման ուղեցույցը նշում է, որ ISO/IEC 18013-5-ը պահանջում է սարքից առբերման աջակցություն և թույլ է տալիս սերվերից առբերում, սակայն AAMVA-ն ինքը արգելում է սերվերից առբերումը՝ հետևման և գաղտնիության հետ կապված մտահոգությունների պատճառով։ Կառավարությունները, որոնք ցանկանում են պահպանել հանրային վստահությունը, պետք է տեղային, սարքի վրա հիմնված ներկայացումը դիտարկեն որպես լռելյայն տարբերակ, այլ ոչ թե իրական ժամանակում թողարկողից կախվածությունը։

Փուլ 3. կառուցիր վստահության ենթակառուցվածք նախքան ստուգողների զանգվածային ներդրումը

Սա այն փուլն է, որը կառավարությունները ամենայն հավանականությամբ թերֆինանսավորում են, քանի որ այն անտեսանելի է վերջնական օգտատերերի համար և հետևաբար հեշտ է հետաձգել։

Սա նաև այն փուլն է, որը որոշում է՝ արդյոք ողջ միգրացիան կդառնա արժանահավատ։

Ստուգողը չի կարող վստահել բջջային կամ անդրսահմանային վարորդական վկայականին միայն այն պատճառով, որ դրամապանակը պաշտոնական տեսք ունի։ Դրան անհրաժեշտ է.

• Հանրային բանալիներ
• Թողարկողի մետատվյալներ
• Վստահության խարիսխներ
• Հուսալի միջոց՝ իմանալու, թե որ թողարկողներն են օրինական

AAMVA-ի Թվային վստահության ծառայությունը (Digital Trust Service) կոնկրետ օրինակ է։ Մասնակից թողարկող մարմինները տրամադրում են իրենց հանրային բանալիները, և այդ բանալիները հավաքվում են ներբեռնելի ցանկի մեջ, որը վստահող կողմերը կարող են ստանալ նախքան mDL-ի հետ փոխգործակցելը։

Եվրոպան ընտրում է նույն ուղղությունը՝ կառավարման այլ ոճով։ EUDI ճարտարապետությունը պահանջում է, որ վստահող կողմերը գրանցվեն, ներառյալ այն հատկանիշները, որոնք նրանք մտադիր են հարցումով պահանջել։ ԵՄ-ի mDL օգտագործման դեպքերի ձեռնարկն ավելացնում է, որ անդամ պետությունները Եվրահանձնաժողովին կտեղեկացնեն լիազորված mDL թողարկողների մասին, և Եվրահանձնաժողովը կհրապարակի ցանկ՝ ստուգման նպատակներով։

Փուլ 3-ն այն պահն է, երբ կառավարությունները պետք է հաստատեն.

• Թողարկողի բանալիների բաշխում
• Վստահության խարիսխների հրապարակում
• Ստուգողների գրանցում
• Դերի և նպատակի մետատվյալներ
• Քաղաքականության տարբերակավորում

Առանց այս փուլի՝ անդրսահմանային ստուգումը նախագծային հայեցակարգ է՝ առանց իրական ենթակառուցվածքի։

Փուլ 4. հավաստագրիր ընթերցողներին, ոչ միայն դրամապանակները

Չափազանց շատ թվային ինքնության ներդրումներ կենտրոնանում են դրամապանակի թողարկման վրա և մոռանում ընթերցողի կողմը։ Բայց ապագայի IDP-ն նույնքան ստուգողի խնդիր է, որքան կրողի խնդիր։

ISO/IEC TS 18013-6:2025-ը սահմանում է թեստավորման մեթոդներ mDL-ի համապատասխանության և ընթերցողի համապատասխանության համար՝ ինչպես mDL միջերեսի, այնպես էլ ընտրովի թողարկող մարմնի միջերեսի վրա։ Այնուամենայնիվ, ISO-ն նշում է, որ թողարկող մարմնի ենթակառուցվածքի՝ ընթերցողի հետ իր միջերեսի թեստավորման դեպքերը ներառված չեն։ Այդ բացը կարևոր է։ Կառավարությունները չեն կարող ամբողջությամբ հենվել ստանդարտի վրա, նրանց դեռ անհրաժեշտ է.

• Էկոհամակարգի թեստավորում
• Անկախ աուդիտներ
• Գործառնական հավաստագրում
• Ընթերցողների կառավարման շրջանակներ

Սա նաև այն վայրն է, որտեղ ստուգողների կատեգորիաները պետք է իրական դառնան։ EUDI ճարտարապետությունը պահանջում է, որ վստահող կողմի գրանցումը նշի այն հատկանիշները, որոնք վստահող կողմը մտադիր է հարցումով պահանջել։ Ոստիկանական ընթերցողները, վարձույթի հարթակները, գործատուների համապատասխանության համակարգերը և ապահովագրողի հայցերի գործիքները չպետք է դիտարկվեն որպես ընթերցողի մեկ ընդհանուր կատեգորիա։ Դրանց անհրաժեշտ է.

• Տարբեր գրանցման պրոֆիլներ
• Տարբեր լիազորված հարցումներ
• Տարբեր պահպանման կանոններ
• Տարբեր վերահսկողության ռեժիմներ

Փուլ 4-ը ընթերցողների հավելվածների բաշխման մասին չէ։ Այն կառավարվող ընթերցողների էկոհամակարգ ստեղծելու մասին է։

Փուլ 5. բացիր հեռակա ներկայացումը միայն այն բանից հետո, երբ անձնական ներկայության հոսքերը դառնան սովորական

Կառավարությունները հաճախ նախ ձգվում են առցանց օգտագործման դեպքերի կողմը, քանի որ դրանք թվում են ժամանակակից և քաղաքականապես գրավիչ։ Դա սխալ հաջորդականություն է։

Հեռակա ներկայացումը հզոր է, սակայն այն դառնում է ռիսկային, երբ օգտագործվում է որպես կարճ ճանապարհ՝ չլուծված վստահության և ստուգողների խնդիրները շրջանցելու համար։ Արձանագրությունների շերտն այժմ բավականաչափ հասուն է վերահսկվող ներդրման համար.

• ISO/IEC TS 18013-7:2025-ը ավելացնում է mDL-ի ինտերնետ-ներկայացումը
• OpenID4VCI 1.0-ը և OpenID4VP 1.0-ը վերջնականացվեցին 2025 թվականին
• W3C-ի Verifiable Credentials տվյալների մոդել 2.0-ը դարձավ W3C-ի առաջարկություն 2025 թվականի մայիսի 15-ին

ԵՄ-ի mDL օգտագործման դեպքերի ձեռնարկը մատնանշում է ճիշտ առաջին հեռակա սցենարը՝ ավտոմեքենաների վարձույթը։ Այն բացահայտորեն նշում է, որ վարձույթի ընկերությունները կարող են ստուգել հաճախորդի վարելու իրավունքը կամ մեքենան վերցնելու պահին, կամ նախապես առցանց ստանալով վարորդական վկայականի տվյալները։

Կառավարական մակարդակի միգրացիան պետք է զգուշորեն հաջորդականացնի հեռակա ներկայացումը.

1. Նախ, ճանապարհային և անձնական ներկայության ստուգումները դարձրու սովորական։
2. Այնուհետև, բացիր հեռակա նախնական ստուգումները և իրավունքների մասին տեղեկատվության նախնական փոխանակումը։
3. Միայն ավելի ուշ, ընդլայնիր հեռակա վարորդական վկայականի օգտագործումն ամենաակնհայտ գործառնական դեպքերից դուրս։

Փուլ 6. կառուցիր միջանցքներ, ոչ թե անհապաղ համաշխարհային ճանաչման ակնկալիքներ

Սա այն փուլն է, որտեղ միգրացիան դառնում է քաղաքական։

Ապագայի IDP-ն համաշխարհային մակարդակում իրական չի դառնա այն պատճառով, որ մեկ երկիր այդպես հայտարարի։ Այն կդառնա իրական, երբ ճանաչման միջանցքներ առաջանան այն իրավասությունների միջև, որոնք կիսում են բավարար ստանդարտներ, վստահության ենթակառուցվածք և կառավարում։

Ապացույցներն արդեն առկա են.

• AAMVA-ի Թվային վստահության ծառայությունը Հյուսիսային Ամերիկայի համար տարածաշրջանային վստահության ենթակառուցվածք է։
• ԵՄ-ի նոր կանոնները Միության ներսում ստեղծում են տարածաշրջանային թվային վկայականի ուղի՝ թվային վկայականներով ԵՄ Թվային ինքնության դրամապանակում (EU Digital Identity Wallet) և ֆիզիկական պահեստային տարբերակով՝ երրորդ երկրներում օգտագործելու համար։
• UNECE-ի 2025 և 2026 թվականների փաստաթղթերը ցույց են տալիս, որ ավելի լայն միջազգային իրավական շերտը դեռ արդիականացվում է։

Ընդունման իրատեսական միավորն ամբողջ աշխարհը չէ։ Դա միջանցքն է.

• ԵՄ-ից ԵՄ ճանաչում
• AAMVA-ին մասնակցող իրավասություններ
• Երկկողմ ճանաչման փորձնական ծրագրեր
• Ընտրված վարձույթի և ճանապարհային էկոհամակարգեր՝ հայտնի ընթերցողների ներդրումներով

Սա հավակնության պակաս չէ։ Սա միակ ճանապարհն է իրական վստահություն զարգացնելու համար՝ առանց անհապաղ համաշխարհային ընդունման մասին անիրատեսական պնդումներ անելու։

Փուլ 7. թվայինը դարձրու լռելյայն տարբերակ միայն այն ժամանակ, երբ պահեստայինն իրական է

Վերջնական վիճակը թղթի անհետացումը չէ։ Վերջնական վիճակն այն է, որ թուղթը դառնում է երկրորդական։

ԵՄ-ի ընթացիկ ժամանակացույցը օգտակար է, քանի որ այն կոնկրետ է.

• 2025 թվականի նոյեմբերի 25-ին ուժի մեջ մտած Հրահանգը սահմանում է, որ անցումային ժամանակաշրջանից հետո թվային վկայականները կթողարկվեն լռելյայն կերպով։
• Ֆիզիկական վկայականները մնում են հասանելի ըստ պահանջի։
• Օրենսդրությունն անդամ պետություններում կիրառելի կդառնա չորս տարվա ընթացքում։
• ԵՄ-ի mDL օգտագործման դեպքերի ձեռնարկն առաջարկում է, որ տրանսպորտի մարմինները վարորդական վկայականները որպես mDL կթողարկեն լռելյայն կերպով 2029 թվականի երկրորդ կեսից (ենթակա է հաստատման)՝ չբացառելով ավելի վաղ ազգային թողարկումն ու ճանաչումը։

Թուղթը պետք է առաջնայինից պահեստայինի անցնի միայն այն դեպքում, երբ բավարարվեն երեք պայմաններ.

1. Ներքին հեղինակավոր գրառումը բավականաչափ մաքուր է։
2. Վստահության և ստուգողների էկոհամակարգը բավականաչափ կառավարվում է։
3. Անդրսահմանային միջանցքների քարտեզը բավականաչափ լայն է, որպեսզի թուղթն այլևս չկրի համակարգը։

Մինչ այդ՝ կառավարությունները պետք է խուսափեն թուղթը հնացած հայտարարելուց։ Եթե երրորդ երկրները դեռ ֆիզիկական պահեստային տարբերակի կարիք ունեն, եթե ստուգողների ներդրումն ավարտված չէ, կամ եթե պայմանագրերի արդիականացումը դեռ ընթացքի մեջ է, ապա թուղթը հնացած չէ, այն դեռ կատարում է անհրաժեշտ գործառույթ։

Ինչ կառավարությունները չպետք է անեն

Մի քանի սխալներ արժե բացահայտորեն նշել.

• Մի պահանջեք միայն դրամապանակով ինքնություն, նախքան ընթերցողի վստահությունը գոյություն ունենա։ AAMVA-ի Թվային վստահության ծառայության մոդելը և EUDI-ի վստահող կողմի գրանցման մոդելը երկուսն էլ ցույց են տալիս, որ վստահության բաշխումն ու ստուգողների կառավարումը պետք է կառուցվեն, նախքան փոխգործելիության մասին պնդումները դառնան արժանահավատ։
• Մի դիտարկեք տեսողական պատկերումը որպես ծպտագրորեն ստուգելի վկայական։ AAMVA-ն բացահայտորեն մերժում է այս մոտեցումը։
• Մի օգտագործեք սերվերի կողմից թողարկողի հետկանչերը (callbacks) որպես լռելյայն առբերման օրինաչափություն։ AAMVA-ն իր ներդրման ուղեցույցներում արգելում է սերվերից առբերումը՝ հետևման և գաղտնիության ռիսկերի պատճառով։
• Մի խոստացեք համաշխարհային ճանաչում, նախքան միջանցքի մակարդակի ճանաչումը, ընթերցողների ներդրումը, համապատասխանության թեստավորումը և վստահության ցանկերի գործառնությունները իրականում աշխատեն։

Հիմնական փաստարկը. միգրացիա արա ինչպես ենթակառուցվածք, ոչ թե ինչպես հավելված

Ապագայի IDP-ն պետք է միգրացվի ինչպես հանրային ենթակառուցվածք, այլ ոչ թե գործարկվի ինչպես բջջային հավելված։

Դա նշանակում է հետևել հաջորդականությանը.

1. Մաքրիր ներքին գրառումը։
2. Կայունացրու ֆիզիկական շերտը։
3. Ներդրիր ներքին mDL։
4. Կառուցիր վստահության գրանցամատյաններ և ստուգողների կառավարում։
5. Հավաստագրիր ընթերցողներին։
6. Բացիր հեռակա հոսքերը։
7. Ստեղծիր ճանաչման միջանցքներ։
8. Թվայինը դարձրու լռելյայն տարբերակ՝ թղթով որպես պահեստային։

Այդ ուղին ավելի դանդաղ է, քան ներկայացման սլայդը։ Այն նաև շատ ավելի հավանական է, որ կդիմանա իրական վարորդների, իրական ոստիկանների, իրական վարձույթի կետերի, իրական սահմանների և իրական օրենքի հետ շփմանը։