เบอร์มิวดาขอความคิดเห็นเกี่ยวกับกรอบการออกใบอนุญาตสำหรับผู้ให้บริการรหัสดิจิทัล

หน่วยงานการเงินเบอร์มิวดา (BMA) ได้เผยแพร่เอกสารให้คำปรึกษาเพื่อขอความคิดเห็นเกี่ยวกับกรอบกฎหมายที่เสนอสำหรับการออกใบอนุญาตและการกำกับดูแลผู้ให้บริการสำหรับข้อมูลประจำตัวดิจิทัลที่ไม่ใช่ของรัฐบาลในดินแดนของอังกฤษ

ในกระดาษเผยแพร่เมื่อวันที่ 22 พฤศจิกายน กรุงเทพมหานครกล่าวว่ากรอบการทำงานซึ่งจะได้รับการควบคุมภายใต้พระราชบัญญัติธุรกิจผู้ให้บริการข้อมูลประจำตัวดิจิทัล (DISPA) เป็นส่วนหนึ่งของความพยายามในการบรรลุวัตถุประสงค์เชิงนโยบายและขยายการใช้รหัสดิจิทัลในด้านอื่น ๆ ที่อาจส่งผลกระทบเชิงบวก ชีวิตของผู้คน

ความเคลื่อนไหวดังกล่าวซึ่งเป็นส่วนหนึ่งของการตรวจสอบข้อเท็จจริงของลูกค้าของกรุงเทพมหานคร ยังถูกมองว่าเป็นขั้นตอนหนึ่งของหน่วยงานกำกับดูแลบริการทางการเงินในการวางตำแหน่งหมู่เกาะในมหาสมุทรแอตแลนติกเหนือสำหรับ "การเติบโตอย่างต่อเนื่อง ความหลากหลาย และนวัตกรรมในภาคบริการทางการเงินในอนาคต"

ด้วยการใช้วิธีการดิจิทัลที่เพิ่มมากขึ้นในการให้บริการ ความต้องการรหัสดิจิทัลที่ปลอดภัยและเชื่อถือได้จึงมีความรุนแรงมากขึ้นเรื่อยๆ เอกสารดังกล่าวหมายความว่าบุคคลและองค์กรที่เกี่ยวข้องกับธุรกรรมต่างๆ กับบุคคลที่พวกเขาไม่รู้จักจำเป็นต้องมี นิติบุคคลสำหรับ "การตรวจสอบอิสระและการตรวจสอบความเสี่ยง"

เอกสารนี้ยังระบุกรณีการใช้งานในบริบททางการเงินซึ่งอาจได้รับประโยชน์จากภาพรวมของผู้ให้บริการรหัสดิจิทัลที่ได้รับการควบคุม ซึ่งรวมถึงการระบุตัวตนและการตรวจสอบบุคคลในระหว่างการเริ่มต้นใช้งานและผ่านความสัมพันธ์กับผู้ให้บริการ การรับรองความถูกต้องของลูกค้าที่ต้องการเข้าถึงบริการดิจิทัล การปรับปรุงการเข้าถึงทางการเงิน ตลอดจนการเริ่มต้นใช้งานแบบไม่เผชิญหน้ากัน

กรุงเทพมหานครกล่าวว่าหวังว่าจะ "ใช้ประโยชน์จากกิจกรรมการกำกับดูแลและชุดทักษะที่มีอยู่เพื่อควบคุมภาคส่วน DISP [ผู้ให้บริการ ID ดิจิทัล] ใหม่นี้"

“วิสัยทัศน์สำหรับกรอบการกำกับดูแลนี้คือ DISP ที่ได้รับอนุญาตจากเบอร์มิวดาจะให้บริการแบบ end-to-end สำหรับผู้ใช้และ RPs [ฝ่ายที่เกี่ยวข้อง] สำหรับปัญหา การใช้ และการบำรุงรักษารหัสดิจิทัล เพื่อย้ำอีกครั้ง วิสัยทัศน์มีไว้สำหรับ DISP ที่จะเติมเต็มบทบาททั้งหมดที่สนับสนุนการโต้ตอบระหว่างผู้ใช้และ RP” ส่วนหนึ่งของรายงานอ่าน

“วิสัยทัศน์คือการอนุญาตให้ DISP นำเสนอระบบ Digital ID ที่ครอบคลุมโดยใช้เอนทิตี เทคโนโลยี กระบวนการ และสถาปัตยกรรมที่หลากหลาย”

ตามรายงาน บทบาทเหล่านี้ของ DISP รวมถึงการพิสูจน์ตัวตนโดยการตรวจสอบหลักฐาน และตรวจสอบว่าหลักฐานที่ได้รับการตรวจสอบเกี่ยวข้องกับผู้สมัคร การจัดการข้อมูลประจำตัวการรับรองความถูกต้องหลักของสมาชิกและการออกการยืนยันที่ได้รับจากข้อมูลประจำตัวเหล่านั้นไปยัง RPs การออกและหรือการลงทะเบียนตัวรับรองความถูกต้องและข้อมูลประจำตัวอิเล็กทรอนิกส์ที่เกี่ยวข้องกับสมาชิก ให้บริการการลงทะเบียน และการตรวจสอบตัวตนของผู้อ้างสิทธิ์สำหรับ RP โดยการยืนยันการครอบครองและการควบคุมของผู้อ้างสิทธิ์ตั้งแต่หนึ่งรายขึ้นไปโดยใช้โปรโตคอลการตรวจสอบความถูกต้อง

เนื่องจากระบบ ID ดิจิทัลก่อให้เกิดความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวอย่างร้ายแรงซึ่งต้องดำเนินการอย่างจริงจัง กรุงเทพมหานครกล่าวว่ากรอบการออกใบอนุญาตที่เสนอสำหรับ DISP เป็นปัจจัยในกลไกความปลอดภัยทางไซเบอร์ที่แข็งแกร่ง และมาตรการอื่น ๆ ที่มุ่งต่อสู้กับการฟอกเงินและอาชญากรรมทางการเงินอื่น ๆ

เอกสารนี้ยังระบุขอบเขตของระบอบการปกครองการออกใบอนุญาต บทบาทของ DISP การจัดการความเสี่ยงและความเสี่ยงทางไซเบอร์ ความยินยอมและความเป็นส่วนตัว การบังคับใช้ ใบอนุญาตสามประเภทที่ต้องพิจารณา และเกณฑ์การออกใบอนุญาต ผู้มีอำนาจวางแผนที่จะออกใบอนุญาตคลาส T สำหรับนักบินหรือการทดสอบเบต้าในช่วงเวลาที่กำหนด คลาส M สำหรับระยะเวลาที่กำหนด และคลาส F สำหรับใบอนุญาตเต็มรูปแบบ

“ใบอนุญาตทั้งสามประเภทนี้มีจุดมุ่งหมายเพื่อให้ความก้าวหน้าของความซับซ้อนด้านกฎระเบียบและความเข้มข้นของการกำกับดูแลที่สอดคล้องกับลักษณะ ขนาด และความซับซ้อนของธุรกิจ และที่สนับสนุนการพัฒนาอุตสาหกรรมอย่างรอบคอบ”

เจ้าหน้าที่กล่าวว่าพิจารณากรอบการทำงานที่เสนอว่าเป็น "การสนับสนุนที่เหมาะสมสำหรับการแนะนำ Digital IDs ในเบอร์มิวดาเพื่อระบุขอบเขตของโอกาสที่ประกาศไว้"

พันธมิตรสำหรับการเปลี่ยนแปลงทางดิจิทัล

ในการพัฒนาที่เกี่ยวข้อง รัฐบาลเบอร์มิวดากล่าวว่ากำลังมองหา "ผู้ขายที่มีคุณสมบัติเหมาะสม" สำหรับ "หุ้นส่วนเชิงกลยุทธ์" บนเส้นทางการเปลี่ยนแปลงทางดิจิทัลที่ทะเยอทะยาน

ในกขอข้อเสนอรัฐบาลเน้นย้ำถึงความมุ่งมั่นในการ "วาระการเปลี่ยนแปลงทางดิจิทัลที่ครอบคลุมซึ่งมุ่งเป้าไปที่การปรับปรุงการมีส่วนร่วมของประชาชน ความคล่องตัวในการให้บริการ และการขับเคลื่อนประสิทธิภาพที่ดียิ่งขึ้นทั่วทั้งแผนกต่างๆ"

เพื่อให้บรรลุเป้าหมายเหล่านี้ รัฐบาลกล่าวว่าต้องการพันธมิตรที่มีประสบการณ์และความรู้ที่ได้รับการพิสูจน์แล้วซึ่งจะช่วยให้ตระหนักถึง “โครงการที่มีลำดับความสำคัญสูงหลายโครงการที่จะใช้ประโยชน์จากเทคโนโลยีดิจิทัลขั้นสูง ปรับปรุงการจัดการข้อมูล และลดความซับซ้อนของการโต้ตอบของประชาชนกับบริการของรัฐ ”

โครงการมุ่งเน้นไปที่สามประเด็นหลัก และกำหนดเวลาในการยื่นข้อเสนอโดยผู้ขายที่สนใจคือวันศุกร์ที่ 6 ธันวาคม

การเปลี่ยนแปลงทางดิจิทัลของเบอร์มิวดายังรวมถึง-