svctype/idv/low

Шемата за електронска идентификација со ниско ниво на сигурност претставува систем за издавање и користење на средства за електронска идентификација кој овозможува основно ниво на уверување во идентитетот на физички и правни лица при пристап до електронски услуги. Согласно член 2 и член 3 од Законот за електронски документи, електронска идентификација и доверливи услуги („Службен весник на Република Северна Македонија“ бр. 101/19, 275/19; 3/25; 135/25), електронската идентификација се заснова на користење на податоци во електронска форма за идентификација на корисникот.

Ниското ниво на сигурност подразбира ограничено ниво на доверба, при што се применуваат основни механизми за автентикација, соодветни на ризикот од користењето на услугата. Во таа насока, согласно член 18 став (1) и (2) од ЗЕДЕИДУ, издавачот е должен да воспостави технички, организациски и физички мерки пропорционални на нивото на ризик, како и правила за спречување и управување со безбедносни инциденти. Издавач на шемата може да биде јавен орган или приватно правно лице, кое е должно да се регистрира согласно член 4 став (3) од Правилникот за процедурите и стандардите за исполнетост на техничките, физичките и организациските мерки за сигурност на шеми за електронска идентификација („Службен весник на Република Северна Македонија“ бр. 53/20) и да ги исполни условите утврдени во член 17 став (2) од ЗЕДЕИДУ применлив за ова ниво на сигурност.

Во рамки на шемата се применуваат основни безбедносни контроли за заштита од неовластен пристап и злоупотреба, се обезбедува соодветен стручен кадар и се врши чување на податоците заради доказна вредност и континуитет на издавачот.

The electronic identification scheme with a low level of assurance represents a system for issuing and using electronic identification means, which enables a basic level of confidence in the identity of natural and legal persons when accessing electronic services. Pursuant to Articles 2 and 3 of the Law on Electronic Documents, Electronic Identification and Trust Services (“Official Gazette of the Republic of North Macedonia” No. 101/19, 275/19, 3/25, 135/25), electronic identification is based on the use of data in electronic form for the purpose of identifying a user.

A low level of assurance implies a limited level of confidence, whereby basic authentication mechanisms are applied, proportionate to the risks associated with the use of the service. In this regard, in accordance with Article 18 paragraphs (1) and (2) of the Law, the issuer is obliged to establish technical, organizational, and physical measures proportionate to the level of risk, as well as rules for the prevention and management of security incidents.

The issuer of the scheme may be a public authority or a private legal entity, which is required to register in accordance with Article 4 paragraph (3) of the Rulebook on procedures and standards for compliance with technical, physical, and organizational security measures for electronic identification schemes (“Official Gazette of the Republic of North Macedonia” No. 53/20), and to fulfill the conditions set out in Article 17 paragraph (2) of the Law applicable to this level of assurance.

Within the scheme, basic security controls are implemented to protect against unauthorized access and misuse, appropriate qualified personnel is ensured, and data is retained for evidentiary purposes and to ensure continuity of the issuer.