Poziv k spremembi gesla SI-PASS zaradi možnosti zlorab

Pri pregledu delovanja našega sistema smo zaznali več poskusov nepooblaščenih prijav v uporabniške račune. V zelo omejenem številu primerov je prišlo tudi do uspešnih zlorab gesel, ne pa tudi do uspešnih prijav sistem SI-PASS. Pri tem želimo poudariti, da na našem sistemu nismo zaznali znakov vdora ali kraje podatkov z našega strežniškega okolja. Naši varnostni ukrepi na strežniški strani ostajajo učinkoviti.

Na podlagi pregleda okoliščin tako obstaja velika verjetnost, da so bili prijavni podatki posameznih uporabnikov pridobljeni zlonamerno neposredno z uporabniških naprav.

Predlagamo vam, da čim prej ukrepate na naslednji način:

•             preverite, da na napravah, ki jih uporabljate za prijavo prek SI-PASS (računalnik, tablica, telefon), nimate nameščene zlonamerne programske opreme, ki bi omogočala krajo gesel in drugih podatkov,

•             prek spletne strani SI-PASS (https://sicas.gov.si/bl-user-web/app/dashboard, izbira »Urejanje nastavitev računa«) spremenite svoje geslo uporabniškega računa SI-PASS,

•             po lastni presoji zamenjajte tudi druga gesla, ki jih uporabljate na teh napravah.

Zahvaljujemo se vam za zaupanje in vas vabimo, da ob morebitnih vprašanjih ali zaznanih sumih zlorabe stopite v stik z našo podporo.

Javni posvet glede treh novih izvedbenih aktov v okviru zaupanja vredne infrastrukture za evropsko digitalno denarnico (EUDI Wallet)

Obveščamo vas, da so 23. junija 2025 v javno posvetovanje bili objavljeni trije novi izvedbeni akti v okviru zaupanja vredne infrastrukture za evropsko digitalno denarnico (EUDI Wallet).

Rok za oddajo povratnih informacij je 18. julij 2025.

Kratek opis osnutkov izvedbenih aktov:

• Seznami zaupanja (doplnitev obstoječega akta): tehnične specifikacije in formati za preverjanje statusa ponudnikov zaupanja in njihovih storitev.
• Acreditacija organov za presojo skladnosti: enotna pravila za akreditacijo organov, ki presojajo skladnost kvalificiranih ponudnikov zaupanja.
• Upravljanje tveganj za nekvalificirane ponudnike zaupanja: zahteve glede upravljanja pravnih, poslovnih in operativnih tveganj.

Kako oddati povratne informacije:

1. Kliknite na povezavo za posamezen izvedbeni akt.
2. Prenesite in preglejte dokument.
3. Oddajte svoje mnenje prek spletnega obrazca.
4. Pošljite do 18. julija 2025.

Povezava na eIDAS na konsolidirano verzijo: EUR-Lex - 02014R0910-20241018 - EN - EUR-Lex

Objavljen drugi paket izvedbenih aktov EU Uredbe eIDAS 2.0

V torek, 6. maja 2025, so bili v Uradnem listu Evropske unije objavljeni izvedbeni akti, določeni s členi 5d, 5e, 5b in 11a Uredbe Evropskega parlamenta in Sveta o spremembi Uredbe (EU) št. 910/2014 v zvezi z vzpostavitvijo okvira za evropsko digitalno identiteto (na kratko eIDAS 2.0).

Sprejeti akti predstavljajo drugi paket izvedbenih aktov za implementacijo evropske denarnice za digitalno identiteto in določajo sledeče vsebine:

seznam certificiranih evropskih denarnic za digitalno identiteto, odzivanje na kršitve varnosti evropskih denarnic, registracija na denarnice zanašajočih se strank, čezmejno ujemanje identitete fizičnih oseb.

Izvedbeni akti so objavljeni na sledečih povezavah:

• Izvedbena uredba (EU) 2025/849 glede predložitve informacij za seznam certificiranih evropskih denarnic za digitalno identiteto
• Izvedbena uredba (EU) 2025/847 glede odzivanja na kršitve varnosti evropskih denarnic za digitalno identiteto
• Izvedbena uredba (EU) 2025/848 glede registracije na denarnice zanašajočih se strank
• Izvedbena uredba EU) 2025/846 glede čezmejnega ujemanja identitete fizičnih oseb

Izvedbnei akti začnejo veljati 20. dan po objavi.

Več informacij:

• Uredba eIDAS 2.0
• Več o evropski denarnici za digitalno identiteto

Obveščamo tudi, da do 13. maja  poteka javni posvet o predlogu tretjega paketa izvedbenih aktov. Več informacij o javnem posvetu je objavljeno v novici.

Javni posvet o predlogih tretjega paketa petih izvedbenih aktov v skladu z novelo eIDAS

Dne 20. maja 2024 je pričela veljati Uredba Evropskega parlamenta in Sveta o spremembi Uredbe (EU) št. 910/2014 v zvezi z vzpostavitvijo okvira za evropsko digitalno identiteto (na kratko eIDAS 2.0), EUR-Lex - 02014R0910-20241018 - EN - EUR-Lex, ki, poleg evropske denarnice za digitalno identiteto, prinaša vrsto novosti tudi na področju storitev zaupanja.

Evropska komisija je 15. aprila 2025 na portalu za javno obravnavo objavila predlog 12 izvedbenih aktov, ki naslavljajo predvsem področje storitev zaupanja, več o tem na Explore the Implementing Acts. Rok za zbiranje odzivov je 13. maj 2025

1. Art. 12(6) / 46e(7) – Procedural arrangements for peer-reviews of electronic identification schemes to be notified to the Commission 
2. Art. 21(4) – Notification and verification of the initiation of a qualified trust service  
3. Art. 24(1c) –  Verification of identity and attributes at qualified certificate or qualified attestation of attributes issuance 
4. Art. 28(6) / 38(6) – Qualified certificates for electronic signatures and electronic seals 
5. Art. 29a(2) / 39(a) – Management of remote qualified signature creation devices as a qualified trust service 
6. Art. 31(3) / 39(3) – Notification of qualified electronic signature & seal creation devices that have been certified by certification bodies 
7. Art. 32(3) & 40, Art. 32a(3) & 40a – Validation of qualified electronic signatures and seals as well as advanced electronic signatures and seals 
8. Art. 33(2) / 40 – Qualified validation services for qualified electronic signatures and seals 
9. Art. 34(2) / 40 – Qualified preservation services for qualified electronic signatures and for qualified electronic seals 
10. Art. 42(2) – Provision of qualified electronic time stamping services 
11. Art. 44(2) – Requirements for qualified electronic registered services 
12. Art. 46a(7) / 46b(7) – Submissions of the annual reports by supervisory bodies to the Commission 

Okrnjena storitev telefonskega preklica zaradi menjave operaterja

Zaradi menjave telefonskega operaterja bo lahko prihajalo do težav pri telefonskem preklicu digitalnih potrdil in drugih storitev povezanih s telefonskim klicem danes med 10. 3. 2025 od 24. ure do okoli 11. ure 11. 3. 2025.

Najava novih politik delovanja

Državni center za storitve zaupanja SI-TRUST na Ministrstvu za digitalno preobrazbo najavlja objavo novih politik delovanja.

Izpad storitve smsPASS

Zaradi težav pri dostavi sporočil SMS je bilo onemogočeno delovanje storitve smsPASS. Težave so se pričele 6.2.2025 ob 15:30 in so bile odpravljene 7.2.2025 ob 7:45. Od takrat dalje storitev spet nemoteno deluje.

Objavljen prvi paket izvedbenih aktov EU Uredbe eIDAS 2.0

• Izvedbena uredba (EU) 2024/2979 z dne 28. novembra 2024 glede celovitosti in temeljnih funkcionalnosti evropskih denarnic za digitalno identiteto
• Izvedbena uredba (EU) 2024/2977 z dne 28. novembra 2024 glede identifikacijskih podatkov osebe in elektronskih potrdil o atributih, izdanih evropskim denarnicam za digitalno identiteto
• Izvedbena uredba (EU) 2024/2980 z dne 28. novembra 2024 glede priglasitev Komisiji v zvezi z ekosistemom evropske denarnice za digitalno identiteto
• Izvedbena uredba (EU) 2024/2982 z dne 28. novembra 2024 glede protokolov in vmesnikov, ki jih mora podpirati okvir za evropsko digitalno identiteto
• Izvedbena uredba (EU) 2024/2981 z dne 28. novembra 2024 glede certificiranja evropskih denarnic za digitalno identiteto

• Objava novice Evropske komisije
• Objava na socialnih omrežjih LinkedIn in X.
• Uredba eIDAS 2.0
• Več o evropski denarnici za digitalno identiteto

Javni posvet o predlogih drugega paketa petih izvedbenih aktov v okviru priprav na evropsko denarnico

Dne 20. maja 2024 je pričela veljati Uredba Evropskega parlamenta in Sveta o spremembi Uredbe (EU) št. 910/2014 v zvezi z vzpostavitvijo okvira za evropsko digitalno identiteto (na kratko eIDAS 2.0), katere glavna novost je uvedba evropske denarnice za digitalno identiteto. Denarnica bo omogočala varen in enostaven način za evropske državljane in podjetja, da pri dostopu do digitalnih storitev dokažejo svojo identiteto. Z denarnico bo mogoče dostopati tudi do nespletnih storitev (na način »off-line«). Z uporabo denarnice bodo uporabniki lahko varno pridobili, hranili in delili pomembne digitalne dokumente o sebi, na primer dokazila o svoji izobrazbi, nazivih in licencah, v prihodnosti na primer tudi vozniško dovoljenje, ter elektronsko podpisovali ali žigosali dokumente. Države članice bodo morale vsem svojim državljanom in podjetjem zagotoviti evropsko denarnico predvidoma konec leta 2026 oz. v letu 2027.

V okviru priprav na evropsko denarnico bo Evropska komisija v kratkem objavila prvi paket potrjenih izvedbenih aktov, danes pa je na portalu »Have your say« objavila v javni posvet o predlogih drugega paketa petih izvedbenih aktov. Ti akti naslavljajo sledeče vsebine: registracija zanašajočih se strank, seznami certificiranih denarnic, kršitev varnosti, ujemanja identitet in določila o elektronskih potrdilih o atributih.

Javni posvet za izvedbene akte: Published initiatives

Rok za odzive: 27. december 2024

Kongres »Digitalna preobrazba za dostopno, varno in kakovostno zdravstveno oskrbo«

V dneh 7. in 8. novembra je v Zrečah potekal kongres MI’2024 z naslovom »Digitalna preobrazba za dostopno, varno in kakovostno zdravstveno oskrbo«, ki ga je organiziralo Slovensko društvo za medicinsko informatiko.

Na kongresu so  bile obravnavane aktualne vsebine, od uresničevanja nacionalne strategije digitalizacije zdravstva, možnosti uporabe najsodobnejših tehnologij, kot je umetna inteligenca, dobrih praks pri izvajalcih zdravstvene dejavnosti doma in v tujini, novih nacionalnih rešitev do raziskovalnih dosežkov. V okviru kongresa je potekala tudi okrogla miza z naslovom "Koliko kartic potrebujemo v Sloveniji?", na kateri je sodeloval tudi mag. Aleš Pelan. Udeleženci so razpravljali o različnih vprašanjih, povezanih predvsem z rešitvami, s katerimi bi v bodoče lahko nadomestili kartico zdravstvenega zavarovanja. Že sedaj je v sistemu kartice zdravstvenega zavarovanja mogoče uporabljati elektronsko osebno izkaznico, kot eno od možnosti za njeno širšo uporabo pa delovna skupina, ki jo sestavljajo predstavniki Ministrstva za zdravje, Ministrstva za notranje zadeve, Ministrstva za digitalno preobrazbo in Zavoda za zdravstveno zavarovanje, proučuje tudi možnost opredelitve osebne izkaznice kot obveznega osebnega dokumenta. V nekaj letih pa bo kot sodobna rešitev za nadomestilo kartice zdravstvenega zavarovanja na voljo tudi evropska denarnica za digitalno identiteto, ki jo bodo od leta 2027 morale izdajati vse države članice Evropske Unije.