Ce este cartea electronică de identitate (CEI) și ce se află în cip
Din 2021, România emite cartea electronică de identitate (CEI): un card de dimensiunea unui card bancar, cu cip fără contact, care înlocuiește treptat buletinul clasic. Iată ce conține, cum sunt protejate datele și cum le poți vedea singur.
Pe scurt
CEI este în același timp document de identitate, document de călătorie în Uniunea Europeană și mijloc de identificare electronică. Cipul respectă standardul ICAO 9303, același folosit de pașapoartele biometrice din toată lumea, la care se adaugă o aplicație națională cu date specifice României. Comunică prin NFC, deci poate fi citit cu un telefon obișnuit, la câțiva centimetri distanță.
Ce este tipărit pe card
Pe față: numele și prenumele, sexul, cetățenia, data nașterii, CNP-ul, fotografia, semnătura, seria și numărul documentului, data expirării și un cod de 6 cifre numit CAN. Pe verso: zona MRZ, cele trei rânduri de caractere care pot fi citite optic, plus autoritatea emitentă.
Marea noutate față de buletinul vechi: adresa de domiciliu nu mai este tipărită. Ea există doar în cip și poate fi citită numai cu PIN-ul cardului. Detalii în articolul despre adresa de domiciliu pe CEI.
Ce se află în cip
- Datele ICAO. Aceleași informații ca în MRZ, fotografia la o calitate mai bună decât cea tipărită, semnătura și câteva date suplimentare despre document. Se citesc după ce telefonul dovedește că are cardul în față, folosind codul CAN.
- Amprentele. Două amprente, protejate de un nivel suplimentar de securitate. Pot fi citite doar de autorități care dețin certificate speciale emise de stat. Nicio aplicație de telefon nu le poate accesa.
- Aplicația națională. Aici stau domiciliul, eventuala reședință și alte date administrative. Zona se deschide doar cu PIN-ul de 4 cifre al cardului.
- Certificate digitale. Unul pentru autentificare online și unul pentru semnătură electronică calificată, folosit cu PIN-ul de 6 cifre. Cheile private nu părăsesc niciodată cipul.
Cum sunt protejate datele
Toate datele de identitate din cip sunt semnate digital de statul român în momentul emiterii. Orice cititor poate verifica semnătura și poate detecta o modificare, oricât de mică. Citirea cere codul CAN, deci nu se poate face „din buzunar”, de la distanță. Domiciliul cere PIN, iar amprentele sunt practic inaccesibile în afara instituțiilor. Am explicat mecanismul în articolul despre verificarea autenticității.
La ce folosește
- Identificare la ghișee, bănci, notar, poliție, exact ca buletinul vechi.
- Călătorii în statele UE și în Spațiul Economic European, ca document de călătorie.
- Autentificare în servicii publice online care acceptă identitatea electronică.
- Semnătură electronică calificată, cu certificatul din card și PIN-ul de 6 cifre.
Cum vezi singur datele din cip
Cu un telefon cu NFC și o aplicație de citire. CEI Reader RO afișează în câteva secunde tot ce este în zona ICAO, iar cu PIN-ul și adresa de domiciliu, apoi poate genera un PDF. Totul se întâmplă pe telefon, fără server. Pașii sunt în ghidul cum citești cartea de identitate cu telefonul.
