塞尔维亚数字身份与信任服务诊断

塞尔维亚正在积极推进数字化转型，将其视为国家优先事项，并已取得显著进展。然而，其数字身份和信任服务生态系统与欧盟标准仍有差距，需要进一步改革以实现与欧盟的全面融合。

法律框架方面，塞尔维亚现有的电子识别和信任服务法律与 eIDAS 1 相对一致，但与 eIDAS 2 存在差距，例如缺乏对数字身份钱包和 eIDAS 2 引入的扩展信任服务的规范。塞尔维亚正在制定一项新的法律，以与 eIDAS 2 保持一致，并确保网络安全和电子交易立法与欧盟 acquis 保持一致。

基础身份方面，塞尔维亚拥有强大的基础，能够支持在 EUDI 对齐的数字身份钱包中发行 PID。其中央人口登记册 (CPR) 是一个统一的数字平台，整合了来自 13 个官方来源的数据，是法律身份数据的权威来源，并支持发行塞尔维亚的国家 ID 卡和生物识别护照。然而，由于国家 ID 卡缺乏无接触界面，这限制了其在 EUDI 模型中的远程身份验证能力。

数字身份方面，塞尔维亚已经建立了多个电子识别方案，例如“我的 eID”电子识别方案，并提供数字身份钱包，其初始版本将允许公民存储和使用驾驶执照和健康保险卡的数字表示形式。尽管在技术方面取得了进展，但仍需采取关键行动，包括正式指定数字身份钱包的监督机构，制定 PID 发行的必要程序，引入数字身份钱包的认证方案，并将验证服务扩展到私营部门。

信任服务方面，塞尔维亚已经建立了规范的信任服务市场，拥有 10 家国内认可的合格信任服务提供商 (QTSP)，包括公共和私营部门实体。然而，由于缺乏与 eIDAS 2 对齐的法律框架，塞尔维亚目前尚未认可 eIDAS 2 引入的扩展信任服务列表。塞尔维亚的信息和电信部 (MIT) 是信任服务的指定监督机构，直接认证信任服务提供商 (TSP)，并发布符合欧盟标准的机器和人类可读的信任列表。

总体而言，塞尔维亚在数字身份和信任服务方面取得了良好进展，但仍需在法律、制度和技术方面进行改革，以实现与欧盟的全面融合。塞尔维亚应采取分阶段改革方法，首先实现法律和制度上的趋同，然后实现技术和运营上的趋同，从而创建一个动态的数字身份和信任服务生态系统，这将有助于塞尔维亚实现跨境互认，解锁欧盟增长计划带来的利益，并提供可信、可互操作的数字服务，以支持包容性经济发展。