Loading article…
GOV.UK Verifyは、英国政府デジタルサービス（GDS）によって開発された本人確認システムで、2016年5月から2023年4月まで運用されていました。このシステムは、英国政府のすべてのデジタルサービスにわたって単一の信頼できるログインを提供し、ユーザーの身元を15分で確認することを目的としていました。[1]これにより、ユーザーは、22の中央政府オンラインサービスにアクセスする前に、いくつかの企業から1つを選択して、標準的な保証レベルで自分の身元を確認することができました。[2]
歴史
内閣府は2011年にこのシステムの開発を開始し、当時はIDAP（アイデンティティ保証プログラム）と呼ばれていました。[1] [3]プライベートベータフェーズは2014年2月に開始され、[4] 2014年10月14日にパブリックベータに移行しました。[5]このシステムは2016年5月24日に稼働開始が宣言されました。[6] [7]
2018年6月、デジタルID政策の責任がGDSからデジタル・文化・メディア・スポーツ省に移管されたことが発表された。GOV.UK Verifyの開発と展開の責任はGDSに残った。[8]
認定企業
この制度では、第三者企業が本人確認の実施に責任を負っていた。労働年金省[9]が実施した入札を通じてこのサービスを提供する契約を結んだ最初の5社（アイデンティティプロバイダー（IdP）と呼ばれる）は、郵便局、ベライゾン、エクスペリアン、ディジアイデンティティ、マイデックスCICだった。[10] 2014年に内閣府が実施したさらなる入札の後、[11]バークレイズ、GBグループ、モルフォ、ロイヤルメールが認定企業となった。[12]
Mydex CICは当初の入札プロセスに参加しましたが、GOV.UKの認定アイデンティティプロバイダーにはなりませんでした。[13] 2016年に、Verizonは一時的に[14]、その後永久に[15]認定プロバイダーのリストから削除されました。
2018年10月、GDSは7つのIDプロバイダーのうち5つ（バークレイズ、ディジアイデンティティ、エクスペリアン、ポストオフィス、セキュアアイデンティティ）がさらに18か月の契約を結んだと発表した。[16] GBグループのCitizensafeとロイヤルメールのアイデンティティサービスのユーザーは、GOV.UK Verifyアイデンティティを12か月間引き続き使用できるが、他の5社のいずれかを通じて新しいアカウントを設定する必要がある。[16] 2020年3月24日、バークレイズは新しいGOV.UK Verifyデジタルアイデンティティの提供を停止し、[17]その後、セキュアアイデンティティとエクスペリアンも新規顧客と既存顧客の両方へのアイデンティティの提供を中止した。[18]これにより、ポストオフィスとディジアイデンティティの2つのプロバイダーのみが残った。ポストオフィスは、アイデンティティプロバイダーとして運営するためにディジアイデンティティのインフラストラクチャに依存していた。[19]
保証レベル
GOV.UK Verifyの認証を受けた企業は、CESGと内閣府が共同で発行した優良実践ガイド45で定義されているレベル2で顧客の身元を確認する必要がありました。このレベルの身元保証は、民事裁判所での訴訟をサポートするのに十分なものとなるように意図されています。[20]
接続サービス一覧
2020年1月現在、以下の22のサービスがGOV.UK Verifyに接続されています[アップデート]: [21]
2022年10月までに、これらのサービスのうち5つだけがまだVerifyを使用していました。[23]
中央政府以外での使用
地方自治体
GDSは2015年から地方自治体と協力して、地方自治体によるGOV.UK Verifyの使用を試験的に実施しました。[24] [25] [26] 2017年7月時点で試験的に実施されている地方自治体のサービスには、無料のバス乗車券や「ブルーバッジ」障害者用駐車許可証の申請などが含まれています。[27]
民間部門
GDSは当初から、GOV.UK Verifyの利用を民間部門にまで拡大することを意図していた。2017年には作業が進行中であったが[28] 、 2018年10月にGDSの責任者であるケビン・カニントンが「GOV.UK Verifyは、次の段階、つまり公共部門を超えて民間部門が主導権を握れるようにするのに十分成熟している」と発表した時点では、まだその段階には至っていなかった。[16]
カニントン氏は、アイデンティティプロバイダーのうち5社がさらに18か月間の契約を締結し、その後は政府から資金提供を受けられなくなると発表した。この制度の開発は民間部門の手に委ねられることになる。[16] [29]
国民保健サービス
GOV.UK Verifyは、国民保健サービスが国民IDソリューションとして検討した選択肢の1つでした。 [30] 2018年11月、NHSは独自のアプリベースのソリューションを追求しているが、GOV.UK Verifyアカウントを持つ人がそれを使用してNHSシステムにログインできるようにする方法を模索していると発表した。[31]
国際的
2018年9月から英国国民以外の人もこのサービスにアクセスできるようにするための作業が進行中でした。[27]
GOV.UK Verifyは、 eIDASスキームの一環として、他のEU諸国のIDスキームとの相互運用性を可能にするために設計された。2018年8月28日、GOV.UK Verifyは、英国居住者がGOV.UK Verifyアカウントを使用して他のEU諸国のオンライン公共サービスにログオンできるようにするための第一歩を踏み出した。[32] [33]このスキームは、2019年5月2日に「通知」された[専門用語] 。[34]
批判
GOV.UK VerifyはGDSが設定したさまざまな目標を達成できなかった。[35]
- このプラットフォームは当初2012年に開始される予定だったが、2016年まで開始されなかった。
- 2018年10月時点での本人確認成功率は47％であった。[36]
仲介者や企業の識別など、政府機関のすべてのアイデンティティ要件を満たしているわけではありません。[35]
インフラ・プロジェクト庁（IPA）は2018年7月にVerifyを調査し、同省がプロジェクトへの資金提供を継続することに消極的であることを指摘し、同年後半の別の報告書では身元保証プログラムを終了すべきであると勧告した。[37]
2018年10月、内閣府の影の大臣であるジョー・プラットは、GOV.UK Verifyの開発に1億3000万ポンドが費やされたと述べた。 [38]
進化と終焉
2018年12月、GDSは今後18ヶ月間、標準化団体、アイデンティティプロバイダー、民間セクターと協力して以下のことに取り組むと発表しました。[39]
- 標準をより簡単に遵守し、使用できるようにする
- より多くの種類の身元証明を受け入れる
- 公共部門と民間部門全体でデジタルIDの再利用に対する障壁を取り除く
- 政府のデータをより有効活用して、人々がオンラインで自分の身元を証明できるようにする
- 標準ベースのアプローチに基づいて市場を開拓する
Computer Weeklyは2019年8月にこのアプローチに対して懸念を表明した。 [19]
2020年4月、COVID-19パンデミックのため、GOV.UK Verifyへの資金提供は18か月延長された。[40] 2020年8月、業界団体TechUKは、2019年以降の政府の進捗が遅く不透明であると批判した。[40] 2021年4月、プラットフォームはさらに2年間延長された。[41]
HMRCは、 Government Gatewayサインインと並行して限られた数のオンラインサービスで利用可能であったVerifyの使用を2022年4月より中止しました。[42]
2022年10月28日、Verifyは閉鎖され、2022年12月中旬から新規アカウントは作成されなくなり、2023年4月にはすべてのVerifyサービスが閉鎖されることが発表されました。[23] [43]
政府デジタルサービスは、代替サービスであるOne Login For Governmentを開発中です。[44]
参照
- デジタルアイデンティティ
- 電子認証
- フェデレーションアイデンティティ
- 政府ゲートウェイ
- アイデンティティ管理
- サイバー空間における信頼できるアイデンティティのための国家戦略（米国の同等の取り組み）
- オープンアイデンティティエクスチェンジ
さらに読む
- Whitley, Edgar A. (2018 年 11 月)、「信頼できるデジタル ID の提供: GOV.UK Verify のフェデレーション アプローチ」(PDF)、グローバル開発センター – ロンドン スクール オブ エコノミクス アンド ポリティカル サイエンス経由
参考文献
- ^ ab Jee, Charlotte (2016 年 5 月 24 日)。「英国政府の ID スキーム GOV.UK Verify が本日開始: GOV.UK Verify とは何ですか? GOV.UK Verify の説明」。Computer World UK。
- ^ Merrett, Neil (2017 年 2 月 16 日)。「GOV.UK Verify、NHS 番号、および 2,500 万人のユーザーへの挑戦」。Government Computing。
- ^ Glick, Bryan (2014 年 9 月 16 日)。「GDS が「Gov.UK Verify」公共サービス ID 保証スキームを発表」。Computer Weekly。
- ^ カーティス、ソフィー（2014年10月9日）。「政府はオンラインであなたの身元を『確認』する計画をどのように立てているのか」デイリー・テレグラフ。
- ^ Arthur, Charles (2014年11月6日). 「Gov.ukがオンラインIDログインの問題を静かに解決」. The Guardian .
- ^ Burton, Graeme (2016 年 5 月 25 日). 「Gov.UK Verify: 遅れて不要になり、ついに今週開始」. Computing .
- ^ Evenstad, Lis (2016年5月19日). 「Gov.uk Verify、2016年5月24日に開始」. Computer Weekly .
- ^ 「デジタルアイデンティティポリシー機能がGDSからDCMSに移行」PublicTechnology.net 2018年6月13日2018年10月15日閲覧。
- ^ 「Contracts Finder Archive」. data.gov.uk . 2017年6月13日閲覧。
- ^ Nguyen, Anh (2013 年 9 月 3 日)。「政府が初のアイデンティティ保証契約に署名」。Computer World UK。
- ^ Jee, Charlotte (2014 年 12 月 17 日)。「内閣府、GOV.UK Verify のサプライヤーを募集」。Computer World UK。
- ^ Hughes, Janet (2015 年 3 月 25 日)。「調達 2: GOV.UK Verify に参加する新しい ID サプライヤー」。アイデンティティ保証ブログ。政府デジタルサービス。
- ^ 「GOV.UK VerifyとMydex CIC | GOV.UK Verify」。2017年6月13日閲覧。
- ^ 「Verizon が GOV.UK Verify ID プロバイダーから「一時的に削除」 - 政府コンピューティング ネットワーク」central-government.governmentcomputing.com。2016 年 7 月 20 日。2017年6 月 13 日閲覧。
- ^ 「GOV.UK Verifyの認定企業における最新の改善点 | GOV.UK Verify」。2017年1月6日。 2017年6月13日閲覧。
- ^ abcd 「GOV.UK Verifyを次の段階へ - 政府デジタルサービス」gds.blog.gov.uk 2018年10月11日。 2018年10月11日閲覧。
- ^ 「Barclays Identity Service | Barclays」。www.barclays.co.uk。
- ^ 「Experian、200万以上のGov.uk Verifyアカウントを閉鎖へ」Computer Weekly。
- ^ ab Glick, Bryan (2019年8月23日). 「さらに3つのIDプロバイダーが問題を抱えるGov.uk Verifyプログラムから撤退」ComputerWeekly.com . 2019年9月5日閲覧。
- ^ Simpson, Gary; Lindley, Emma. 「デジタル ID の課題の調査」(PDF) . OIX UK . Open Identity Exchange: 4.
- ^ 「GOV.UK Verifyを使用した政府サービス」GOV.UK 2020年1月5日閲覧。
- ^ 「安全なデジタル住宅ローンサービスの検証 - HM Land Registry」hmlandregistry.blog.gov.uk 2017年7月28日2018年1月22日閲覧。
- ^ ab 「GOV.UK Verifyは終了します」。政府デジタルサービス。2022年10月28日。
- ^ Mathieson, SA (2017年3月29日). 「LCIOC最新情報: GDS、Verify、NHSデジタルサービス」。Soctimブログ。
- ^ Southern, Joanne (2017 年 3 月 22 日)。「ゲスト投稿: GDS と連携してローカル サービスの変革に取り組む」。Identity Assurance ブログ。
- ^ ヒル、レベッカ（2017年5月3日）。「地方自治体のVerifyパイロット、議会の離任で打撃」Public Technology.net。
- ^ Trendall, Sam (2017年7月13日). 「GOV.UK Verify、来年には他の国も対象に拡大予定」www.publictechnology.net。
- ^ Merrett, Neil (2017年3月30日). 「GOV.UK Verifyの民間部門テストの夏季開始予定」。Government Computing。
- ^ 「UK.gov が主力デジタル ID システムの生命維持装置を撤回」www.theregister.com。
- ^ Merrett, Neil (2017年4月4日). 「NHS Digital、9月下旬にオンラインIDのローンチを予定」。Government Computing。
- ^ 「NHSログイン、初期IDにビデオを使用 | UKAuthority」。UKAuthority 。2018年11月5日閲覧。
- ^ 「GOV.UK Verify eIDスキームがeIDASに基づいて事前通知」CEF Digital 。 2020年1月24日閲覧。
- ^ 「GOV.UK Verify eIDスキーム、eIDASに基づいて事前通知」(PDF)。欧州委員会。2019年1月24日。
- ^ 「eIDASに基づく事前通知および通知済みeIDスキームの概要 - eIDユーザーコミュニティ - CEF Digital」。ec.europa.eu 。 2020年1月24日閲覧。
- ^ ab Fishenden, Jerry (2017 年 5 月 5 日). 「Gov.uk Verify と ID 保証 - 再考の時が来た」. Computer Weekly .
- ^ 「ダッシュボード - GOV.UK Verify - GOV.UK」。www.gov.uk 。 2018年10月11日閲覧。
- ^ Glick, Bryan (2018年9月5日). 「政府プロジェクト監視団体がGov.uk Verify identityプロジェクトの終了を勧告」ComputerWeekly.com . 2018年9月8日閲覧。
- ^ Trendall, Sam (2018年10月12日). 「影の大臣、Verifyに対する政府の『責任放棄』を非難」PublicTechnology.net . 2018年10月15日閲覧。
- ^ 「GOV.UK Verifyの今後は？ - 政府デジタルサービス」gds.blog.gov.uk 2018年12月20日2018年12月20日閲覧。
- ^ ab 「デジタルアイデンティティ：英国のデジタル経済における欠けているリンク」（PDF）。TechUK 。2020年8月27日。 2020年8月27日閲覧。
- ^ Evenstad, Lis (2021年4月28日). 「政府、Gov.uk Verifyをさらに2年間延長」. Computer Weekly . 2021年11月23日閲覧。
- ^ 「HMRCがGOV.UK Verifyを撤回」ICAEW 2022年3月29日2022年4月9日閲覧。
- ^ Say, Mark (2023年4月27日). 「GDSがGOV.UK Verifyサービスを終了」UKAuthority . 2023年4月27日閲覧。
- ^ 「政府向けワンログインの最新情報 - 政府デジタルサービス」gds.blog.gov.uk 2022年8月24日2022年11月16日閲覧。
この記事には、British Open Government Licenceに基づいて公開されたテキストが組み込まれています: 「Dashboard - GOV.UK Verify - GOV.UK」。www.gov.uk。2020年1 月 5 日に閲覧。
外部リンク
- GOV.UK Verifyのご紹介
- GOV.UK Verifyの仕組みを紹介するビデオ
- GOV.UK Twitterで確認
- GOV.UK 検証ブログ
- GOV.UK パフォーマンスダッシュボードを確認する
- アイデンティティ保証プログラム概要書 –国立監査局、2014 年 12 月
- 検証に関する調査 – 国家監査局、2019 年 3 月