Сравнение систем цифровой идентификации: Эстония, Индия, Кения, ЕС и Швейцария

Национальные системы цифровой идентификации относятся к числу наиболее значимых элементов государственной инфраструктуры, созданных в XXI веке. Они определяют, кто может подтвердить свою личность онлайн, к каким услугам и рынкам люди могут получить доступ и насколько много государство (и его подрядчики) могут видеть. В этом исследовании сопоставляются пять систем, отражающих различные проектные решения и пути к легитимности: обязательная ID-карта Эстонии с микрочипом, биометрический номер Aadhaar в Индии, Huduma Namba и сменившая её Maisha Namba в Кении, европейский цифровой кошелёк идентификации в рамках пересмотренного Регламента eIDAS и выданное государством электронное удостоверение личности Швейцарии. Сравнение строится вокруг четырёх вопросов: кто включён в систему, кто исключён, насколько она защищена и кто может требовать от неё отчётности. Главный вывод состоит в том, что управление важнее технической архитектуры. Системы, которые сначала создали, а затем легитимировали (Aadhaar, Huduma Namba), были преобразованы под влиянием судов; системы, которые сначала прошли через законодательные органы и голосование граждан (eIDAS 2.0, швейцарское электронное удостоверение личности), были спроектированы с учётом добровольности и минимизации данных, но внедряются медленнее; а почти повсеместное использование системы в Эстонии опирается на небольшое государство с высоким уровнем доверия и многолетнюю практику юридического приравнивания цифровых подписей к собственноручным, которую трудно перенести в другие страны.

Основные выводы

• Архитектура определяется назначением. Индия и Кения создали централизованные регистры населения с биометрическими данными, чтобы адресно предоставлять социальную помощь и удостоверять личность людей, не имевших документов. Эстония, ЕС и Швейцария создали цифровые удостоверения, которые позволяют людям проходить аутентификацию и подписывать документы; данные при этом хранятся в раздельных реестрах или на устройстве самого пользователя.
• Суды стали главным ограничителем централизованных систем. В сентябре 2018 года Верховный суд Индии признал Aadhaar соответствующей закону, но отменил аутентификацию в частном секторе на основании раздела 57, ограничил срок хранения записей аутентификации шестью месяцами и отменил обязательную привязку банковских счетов и номеров мобильных телефонов. Суды Кении дважды ограничивали применение Huduma Namba — в 2020 и 2021 годах; во второй раз причиной стало отсутствие оценки воздействия на защиту данных.
• В Швейцарии главным ограничителем стали избиратели. В марте 2021 года швейцарские избиратели отклонили электронное удостоверение личности, выдаваемое частной организацией, а в сентябре 2025 года одобрили выдаваемое государством добровольное удостоверение: 50.39% против 49.61%.
• Исключение из системы — это проблема проектирования и переходного периода, а не только охвата. В ходе крупного эксперимента в системе субсидирования зерна в Индии более строгая биометрическая аутентификация сократила коррупцию, но в какой-то момент реформ доступ потеряли 1.5-2 миллиона лиц, имевших законное право на помощь.
• Сбои в безопасности часто возникают в цепочке поставок. Из-за уязвимости в широко используемой библиотеке микросхем, обнаруженной в 2017 году, RSA-ключи на многих удостоверениях личности можно было факторизовать; среди затронутых оказалась и ID-карта Эстонии — наиболее зрелая из рассматриваемых здесь систем.
• В Европе добровольность стала нормой. Европейский цифровой кошелёк идентификации и швейцарское электронное удостоверение личности бесплатны и необязательны, а офлайн-каналы сохраняются. Пока не проверено, смогут ли добровольные системы добиться всеобщего использования и сохранится ли «добровольность», когда услуги перейдут на цифровые каналы в первую очередь.

Исследовательский вопрос и охват

В исследовании ставится вопрос: как национальные системы цифровой идентификации с различной архитектурой и правовой основой соотносятся по параметрам инклюзивности, исключения, безопасности и надзора и что это означает для проектирования цифровой общественной инфраструктуры?

«Цифровая идентичность» здесь охватывает два уровня, которые часто смешивают: фундаментальную идентичность (реестр существующих лиц и уникальный идентификатор, как в случае Aadhaar) и учётные данные (средства подтверждения личности в интернете и подписания документов, как в случае эстонской карты или приложения-кошелька). Системы различаются тем, на каком уровне они делают акцент. Пять случаев отобраны для сопоставления, а не для репрезентативности: они охватывают небольшое европейское государство, крупнейшую в мире биометрическую программу, африканское государство с историей колониальной регистрации, наднациональную систему и прямую демократию. В исследовании не оцениваются коммерческие поставщики услуг идентификации, отраслевые системы идентификации (например, медицинские записи) или цифровое голосование, за исключением случаев, когда они имеют отношение к национальной системе.

Предпосылки

Регистрация личности — давний инструмент государственной власти. На примере Кении это особенно наглядно: согласно Ордонансу о регистрации коренного населения 1915 года колониальное правительство обязало взрослых африканских мужчин регистрироваться и носить кипанде — регистрационное удостоверение с отпечатками пальцев, использовавшееся для контроля над рабочей силой. Всеобщую регистрацию распространили на женщин лишь в 1980 году. Любая программа цифровой идентификации в таком контексте наследует память о том, что идентификация служит контролю.

Обоснование современных систем идентификации с точки зрения развития иное. Без удостоверения личности людям трудно открывать банковские счета, получать переводы, регистрировать собственность или претендовать на пособия, а слабая система регистрации актов гражданского состояния не позволяет государствам подсчитать население. В консультативном документе Amnesty International Kenya и CIPIT Университета Стратмора, со ссылкой на Отчёт Кении о демографической статистике, указано, что в 2021 году в Кении не были зарегистрированы 14% рождений и 45% смертей. Цифровая идентификация обещает устранить такие пробелы, сократить мошенничество и удешевить оказание услуг.

Эти две истории пересекаются в каждом решении при разработке системы: какие данные собирать, должна ли регистрация быть обязательной, связывает ли один номер все базы данных, кто вправе обращаться к системе с запросами и что происходит с людьми, которых система не может распознать.

Метод и источники

Исследование представляет собой структурированное сравнение, основанное на первичных правовых текстах и судебных решениях (решениях Верховного суда Индии 2017 года о неприкосновенности частной жизни и 2018 года по Aadhaar; решениях Высокого суда Кении; Регламенте (ЕС) 2024/1183; результатах федерального голосования в Швейцарии), официальных описаниях систем (UIDAI, e-Estonia, программа электронных кошельков Европейской комиссии, федеральный сайт Швейцарии об электронной идентификации), одной крупной рандомизированной оценке (Muralidharan, Niehaus and Sukhtankar), одном исследовании безопасности (Nemec and colleagues) и одном аналитическом документе организации гражданского общества (Amnesty International Kenya и CIPIT). В случаях, когда были доступны только вторичные источники, как в отношении некоторых аспектов судебных разбирательств в Кении, об этом говорится в тексте. Показатели использования взяты из публикаций самих операторов и не проходили независимый аудит.

Результаты

Пять систем вкратце

Эстония: высокий уровень охвата в небольшом государстве с высоким уровнем доверия

Выдаваемая с 2002 года эстонская карта содержит сертификаты для аутентификации и цифровой подписи, юридически равнозначной собственноручной. Карта обязательна; по данным e-Estonia, она есть у 99% жителей. Её дополняют мобильные учётные данные (Mobile-ID и Smart-ID, предоставляемые SK ID Solutions), а сама система построена поверх X-Road — уровня обмена данными, который позволяет отдельным государственным реестрам запрашивать данные друг у друга, а не объединять их в единую базу данных. Программа Эстонии e-Residency и интернет-голосование, описанные в других материалах этого атласа, используют те же учётные данные.

Сильные стороны системы — почти всеобщий охват и децентрализованная архитектура данных: реестры остаются у ведомств, которым принадлежат, а граждане могут видеть, когда к их данным обращаются. Её слабые стороны связаны с условиями, обеспечившими её успех. Эстония — небольшая страна, которой после 1991 года пришлось создавать государственную инфраструктуру с нуля; уровень доверия к цифровым государственным услугам там необычайно высок. Ни одно из этих условий нельзя автоматически перенести в другую страну.

Безопасность. В 2017 году исследователи Масарикова университета сообщили об «алгоритмическом недостатке в построении простых чисел для генерации ключей RSA» в широко используемой библиотеке крупного производителя микросхем, который позволял на практике факторизовать ключи, применявшиеся в удостоверяющих личность картах, паспортах и других устройствах; они оценили число затронутых устройств как «не менее нескольких десятков миллионов». Среди них были и эстонские карты: Департамент информационных систем (RIA) оценил число затронутых карт примерно в 800 000. С 3 ноября 2017 года Департамент полиции и погранохраны приостановил действие примерно 760 000 сертификатов; владельцы могли обновить их удалённо с помощью программного обновления, и к началу декабря это сделали около 327 000 человек, тогда как число пользователей Mobile-ID выросло на 26 000 и достигло 160 000. Этот эпизод показывает, что система с обязательным единым средством подтверждения личности концентрирует риски в цепочке поставок, но также и то, что удалённое исправление может ограничить сбои без замены карт.

Индия: Aadhaar, масштаб и Верховный суд

Система Aadhaar присваивает 12-значный номер, связанный с демографическими данными и биометрическими данными (отпечатками пальцев, сканами радужки глаза и фотографией), которые хранятся в Управлении уникальной идентификации Индии. Согласно панели мониторинга UIDAI, в октябре 2026 года было зарегистрировано более 145 крор (1,45 млрд) человек и проведено более 2 600 крор транзакций электронной проверки личности (e-KYC). Аутентификация на основе Aadhaar лежит в основе перечисления пособий, распределения субсидируемого продовольствия и, благодаря e-KYC, значительной части процедур подключения к финансовым и телекоммуникационным услугам.

Административная программа началась в 2009 году, а законодательно была оформлена только в 2016 году. Её конституционный статус был определён в два этапа:

• Неприкосновенность частной жизни (24 августа 2017 года). Коллегия из девяти судей по делу Justice K.S. Puttaswamy (Retd.) v. Union of India постановила, что право на неприкосновенность частной жизни защищено Конституцией, назвав его «неотъемлемой частью права на жизнь и свободу», при условии соблюдения требований законности, правомерной цели и соразмерности.
• Aadhaar (26 сентября 2018 года). Коллегия из пяти судей большинством голосов оставила в силе Закон Aadhaar; судья Чандрачуд выразил несогласие. В постановлении большинства, которое от имени председателя Верховного суда, самого председателя и судьи Ханвилкара написал судья Сикри, было признано неконституционным «положение раздела 57 Закона Aadhaar, которое позволяет юридическому лицу и физическому лицу запрашивать аутентификацию»; установлено, что записи аутентификации нельзя хранить более шести месяцев; отменён раздел 33(2), допускавший раскрытие данных по соображениям национальной безопасности; обязательное связывание банковских счетов с Aadhaar на основании поправок 2017 года к правилам противодействия отмыванию денег признано неконституционным; циркуляр Департамента телекоммуникаций от 23 марта 2017 года о связывании мобильных номеров с Aadhaar отменён как «не подкреплённый каким-либо законом». Суд оставил в силе обязательное использование Aadhaar для субсидий и пособий, финансируемых из Консолидированного фонда, согласно разделу 7, а также требование связывать Aadhaar с налоговым идентификатором (PAN). Суд также призвал правительство принять «надёжный режим защиты данных».

В особом мнении было указано, что принятие закона в качестве финансового законопроекта в обход верхней палаты «представляет собой обман Конституции». Большинство с этим не согласилось. В 2019 году парламент впоследствии внес поправки в закон, разрешив некоторым частным организациям проводить добровольную аутентификацию, а в 2023 году Индия приняла Закон о защите персональных цифровых данных.

Исключение. Наиболее убедительные свидетельства о распределительных последствиях Aadhaar приводят Муралидхаран, Нихаус и Сухтанкар, которые использовали масштабные рандомизированные и естественные эксперименты, чтобы изучить введение более строгой биометрической проверки в крупнейшей индийской программе социальной защиты — Системе публичного распределения субсидируемого зерна — в штате Джаркханд. Они обнаружили, что «коррупция сократилась, но это повлекло значительные издержки для добросовестных получателей пособий, 1,5–2 миллиона из которых в какой-то момент в ходе реформ утратили доступ к льготам», причём вред был обусловлен главным образом тем, как осуществлялся переход. Полевые отчёты и более широкая общественная дискуссия указывают на сбои при распознавании отпечатков пальцев, проблемы с подключением в пунктах выдачи пайков и исключение имеющих право на льготы домохозяйств из списков как на механизмы возникновения таких последствий; само исследование объясняет вред главным образом тем, как осуществлялся переход. Вывод исследования применим в целом: одна и та же технология может как уменьшать, так и увеличивать исключение в зависимости от наличия резервных процедур, темпов внедрения и того, на ком лежат издержки сбоев аутентификации.

Кения: Huduma Namba, суды и Maisha Namba

Кения запустила Национальную интегрированную систему управления идентификацией (NIIMS), широко известную как «Huduma Namba», в 2019 году, стремясь создать единый реестр населения, связанный с уникальным номером. Согласно докладу Amnesty International Kenya и CIPIT, программа была призвана зарегистрировать 40 миллионов кенийцев; в итоге было зарегистрировано около 36 миллионов. Регистрацию представляли как необходимое условие доступа к услугам, что на практике сделало её обязательной для многих людей.

Программу почти сразу оспорили в суде. Среди заявителей был Nubian Rights Forum, представляющий общину, которая исторически подвергалась дискриминационной проверке перед выдачей удостоверений личности; это напоминает о том, что системы идентификации могут исключать не только отдельных людей, но и целые группы. Судебное разбирательство привело к двум решениям:

• В январе 2020 года Высокий суд по делу Nubian Rights Forum and others v. Attorney General and others разрешил продолжить работу NIIMS лишь при наличии надлежащей правовой базы для защиты данных и постановил, что предполагаемый сбор данных ДНК и GPS-геолокации не имеет достаточных оснований.
• В октябре 2021 года Высокий суд в рамках производства по судебному пересмотру, инициированного Katiba Institute, отменил решение о выпуске карт Huduma Namba, поскольку не была проведена оценка воздействия на защиту данных, как того требует статья 31 Закона о защите данных 2019 года.

Оба решения опубликованы на сайте Kenya Law, который заблокировал автоматизированный доступ при проверке их для атласа; изложения основаны на перечне дел Kenya Law и, применительно к 2020 году, на обзоре Columbia Global Freedom of Expression, где цитируются пункты решения (NIIMS может быть внедрена только «при условии наличия надлежащей и всеобъемлющей нормативно-правовой базы», п. 1047).

После смены правительства в 2022 году Кения перешла к новой системе под названием Maisha Namba, построенной вокруг уникального персонального идентификатора, присваиваемого при рождении («maisha» означает «жизнь»), цифрового удостоверения личности и новой карты. Запуск, запланированный на 2 октября 2023 года, был отложен, а 1 ноября 2023 года началось пилотное внедрение для тех, кто получал документы впервые, и для людей, заменявших утерянные или испорченные карты. В докладе Amnesty и CIPIT, опубликованном в январе 2024 года, содержался призыв до внедрения провести оценку воздействия на защиту данных, принять конкретные правила защиты данных, проводить оценку после внедрения и принять меры против исключения меньшинств, мигрантов и людей с низким уровнем грамотности. В докладе также отмечались пробелы в практике кенийских государственных органов: отсутствие кодексов обмена данными между ведомствами, оценок воздействия и механизмов, позволяющих людям осуществлять свои права в отношении данных. Последовательность событий в Кении иллюстрирует закономерность: когда систему запускают до создания правовой базы, суды становятся площадкой, где окончательно формируется её устройство.

Европейский союз: кошелёк, а не реестр

Первоначальный Регламент eIDAS (ЕС) 910/2014 обязывал государства-члены признавать уведомлённые национальные схемы электронной идентификации друг друга, однако уровень их распространения был неодинаков, и многие граждане не располагали пригодным для использования трансграничным средством подтверждения личности. Регламент (ЕС) 2024/1183, вступивший в силу 20 мая 2024 года, изменил эту модель. К концу 2026 года каждое государство-член должно предложить как минимум один европейский кошелёк цифровой идентификации, созданный в соответствии с общими спецификациями. Кошелёк позволяет пользователям хранить на собственном устройстве данные для идентификации и электронные удостоверения атрибутов (диплом, водительское удостоверение, подтверждение возраста) и раскрывать только те сведения, которые нужны для услуги: например, подтверждать, что им исполнилось 18 лет, не сообщая дату рождения. Для физических лиц использование добровольно и бесплатно, а программа Комиссии предусматривает панель конфиденциальности, показывающую пользователям, какие стороны получили их данные.

Внедрение отличалось необычно чётко регламентированной процедурой. Вместо закупки единой системы Комиссия опубликовала Архитектурную и эталонную структуру (версия 2.0 — в мае 2025 года) и в течение 2025 года принимала последовательные пакеты имплементационных регламентов по вопросам сертификации, регистрации полагающихся на удостоверения сторон, доверительных услуг и удостоверений атрибутов. Масштабные пилотные проекты, проводившиеся консорциумами правительств и компаний, проверяли сценарии использования, такие как платежи, путешествия и образование.

Главные споры касаются того, что кошелёк может позволить в будущем, а не того, что он делает сейчас: сможет ли постоянный уникальный идентификатор дать услугам возможность связывать действия человека; насколько строго будут ограничены запросы полагающихся на удостоверения сторон; а также положения о квалифицированных сертификатах аутентификации веб-сайтов, включённого в законодательный текст, которое исследователи безопасности и разработчики браузеров сочли способным ослабить безопасность веба. Добровольность использования кошелька также ещё не проверена: если доступ к услугам будет в первую очередь осуществляться через кошелёк, отказ от него может на практике обходиться дорого, даже если законом он защищён.

Швейцария: два референдума

Путь Швейцарии определили избиратели. 7 марта 2021 года они отклонили федеральный закон об электронной идентификации: 64,4% против 35,6% (1,778,196 голосов против 984,574); противники возражали прежде всего против того, что выдавать удостоверение и управлять системой должны были частные компании. Затем парламент принял новый закон об электронной идентификации, согласно которому удостоверение выдаёт Конфедерация и она же управляет инфраструктурой. Вновь был назначен референдум, и 28 сентября 2025 года закон был одобрен 1,384,586 голосами против 1,363,362 (50,39%); явка составила 49,58%.

Федеральная программа электронной идентификации описывает систему как добровольное дополнение к физическому удостоверению личности, предоставляемое бесплатно и построенное на децентрализованной инфраструктуре с открытым исходным кодом; электронное удостоверение хранится в приложении-кошельке swiyu. Государственные услуги по-прежнему доступны офлайн. В октябре 2026 года систему всё ещё внедряли: уже действовала тестовая песочница, а на 2027 год планировалось проведение тендера на национальную информационную кампанию.

Пример Швейцарии показывает, что прямая демократия может вынудить пересмотреть систему: модели 2021 года, отвергнутая избирателями, и модели 2025 года, получившая одобрение, различаются прежде всего тем, кто выдаёт удостоверение личности. Он также демонстрирует пределы такой легитимности: разрыв примерно в 21 000 голосов означает, что почти половина избирателей не хотела даже варианта под управлением государства.

Сравнительный анализ

Инклюзивность

Охват наиболее высок там, где регистрация обязательна (Эстония) или связана с получением пособий (Индия). Ни один из этих подходов не обходится без издержек: обязательные системы лишают выбора, а системы, связанные с пособиями, превращают сбои идентификации в потерю продовольствия или дохода. Добровольные системы (ЕС, Швейцария) сохраняют свободу выбора, но для привлечения пользователей зависят от своей полезности; в результате цифрово грамотные люди могут подключиться первыми, а те, кто больше всего нуждается в государственных услугах, — последними.

Исключение

Исключение принимает по меньшей мере три формы: люди, которые не могут зарегистрироваться (из-за отсутствия документов или дискриминационной проверки, как это испытали кенийские нубийцы); люди, которые зарегистрировались, но не могут пройти аутентификацию (из-за изношенных отпечатков пальцев, плохой связи, как в Джаркханде); и люди, исключённые вследствие проектных решений (отсутствие офлайн-канала, помощи при доступе). Данные из Индии показывают, что вторая форма может затронуть миллионы, даже если первая распространена мало, и что решающей защитой служат резервные процедуры, такие как ручное подтверждение, альтернативные документы и льготные периоды.

Безопасность

Централизованные биометрические реестры создают единую высокоценную цель для атаки и необратимый риск: утраченный отпечаток пальца невозможно заменить. Системы на основе учётных данных распределяют риски, но концентрируют их в чипах, приложениях и у поставщиков, как показал дефект генерации ключей в 2017 году. Системы цифровых кошельков перекладывают часть бремени обеспечения безопасности на телефоны пользователей и на механизмы сертификации, которые всё ещё создаются.

Надзор

Чего не показывают имеющиеся данные

• Что одна архитектура лучше всех везде. Пять систем служат разным целям в разных государствах. Цифровой кошелёк учётных данных не решает проблему людей без базовой идентификации, а биометрический реестр не нужен там, где регистрация актов гражданского состояния уже надёжна.
• Совокупного влияния Аадхара на благосостояние. Исследование в Джаркханде охватывает одну программу и один переходный период. Оно не оценивает общее влияние Аадхара на коррупцию, инклюзивность или благосостояние в Индии.
• Использования добровольных систем. Кошелёк ЕС и швейцарская электронная идентификация появились слишком недавно, чтобы судить о том, кто ими пользуется, кто — нет и не становится ли отказ от них сопряжён с издержками.
• Независимых аудитов безопасности. Общедоступная информация о тестировании на проникновение, истории утечек и рисках, связанных с поставщиками, ограничена для всех пяти систем; заявления операторов не являются аудитами.
• Результатов в Кении. Влияние «Майша Намба» на пробелы в регистрации и исключение пока не оценивалось.

Последствия для проектирования институтов

1. Принимайте законы до начала регистрации. Каждая из описанных здесь систем, созданная до появления правовой базы, впоследствии была пересмотрена судами. До массовой регистрации необходимо принять закон, устанавливающий ограничения целей использования, правила защиты данных и требования к оценке воздействия.
2. Разделяйте идентификацию и данные. Архитектуры, в которых реестры хранятся раздельно, а люди могут раскрывать только те атрибуты, которые нужны для получения услуги (X-Road в Эстонии, выборочное раскрытие данных в ЕС), ограничивают ущерб от утечек и риск злоупотреблений для слежки.
3. Закрепите право на резервный вариант. Если идентификация является условием получения пособий, невозможность пройти аутентификацию не должна означать невозможность получить пищу. Ручные альтернативы, помощь при доступе и льготные периоды должны быть законными правами, а показатели ошибок — отслеживаться и публиковаться.
4. Сохраняйте офлайн-каналы. Добровольность имеет смысл лишь тогда, когда недигитальные способы остаются доступными; Швейцария закрепила это в своей системе.
5. Заранее планируйте меры на случай сбоев в цепочке поставок. Планы отзыва, перевыпуска ключей и информирования следует проверять до того, как они понадобятся.
6. Наделите надзорные органы правом обращаться в суд. Органам по защите данных, омбудсменам и судам необходим доступ к документации системы и полномочия предписывать изменения, а не только назначать компенсации постфактум.

Открытые вопросы

• Смогут ли добровольные кошельки привлечь людей, больше всего нуждающихся в государственных услугах, или же они увеличат разрыв между цифрово грамотными и исключёнными группами?
• Способно ли выборочное раскрытие данных противостоять давлению со стороны полагающихся на систему организаций, включая государства, которые могут запрашивать больше данных, чем им необходимо?
• Как государствам следует обращаться с необратимым риском, связанным с уже собранными биометрическими данными?
• Даёт ли узкий мандат референдума, как в Швейцарии, системе достаточно легитимности, чтобы пережить первый серьёзный сбой?
• Что взаимное признание систем цифровых кошельков (ЕС и Швейцария, ЕС и третьи страны) означает для национального контроля над идентификацией?

Источники

1. e-Estonia. ID-card (официальное описание эстонской ID-карты).
2. e-Estonia. X-Road (уровень обмена данными).
3. Nemec, M., Sýs, M., Švenda, P., Klinec, D. and Matyáš, V. (2017). The Return of Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli. В Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security, с. 1631-1648.
4. Верховный суд Индии (2017). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors., решение от 24 августа 2017 года (право на неприкосновенность частной жизни).
5. Верховный суд Индии (2018). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors., заявление в порядке writ (гражданское) № 494 за 2012 год, решение от 26 сентября 2018 года (Aadhaar).
6. Управление уникальной идентификации Индии. UIDAI homepage and Aadhaar dashboard (данные по состоянию на октябрь 2026 года).
7. Muralidharan, K., Niehaus, P. and Sukhtankar, S. (2025). Identity Verification Standards in Welfare Programs: Experimental Evidence from India. The Review of Economics and Statistics 107(2), 372-392.
8. Amnesty International Kenya и CIPIT, Университет Стратмора (2024). Advisory Policy Paper on Implementing a Rights-Respecting Digital ID in Kenya, 31 января 2024 года.
9. Высокий суд Кении (2020). Nubian Rights Forum and 2 others v. Attorney General and 6 others; Child Welfare Society and 8 others (Interested Parties), петиции 56, 58 и 59 за 2019 год (объединённые), [2020] KEHC 8772 (KLR), решение от 30 января 2020 года.
10. Высокий суд Кении (2021). Republic v. Mucheru, Cabinet Secretary, Ministry of Information, Communication and Technology and 2 others; Katiba Institute and another (Ex parte), заявление о судебном пересмотре E1138 за 2020 год, [2021] KEHC 122 (KLR), решение от 14 октября 2021 года.
11. Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework. Официальный журнал Европейского союза, 30 апреля 2024 года.
12. Европейская комиссия. EU Digital Identity Wallet (главная страница программы, обновлена в январе 2026 года).
13. Федеральная канцелярия Швейцарии. Popular vote of 7 March 2021 (Федеральный закон об услугах электронной идентификации).
14. Федеральное статистическое управление Швейцарии / Федеральная канцелярия (2025). Popular vote of 28 September 2025: e-ID Act, final result.
15. Швейцарская Конфедерация. The e-ID (сайт федеральной программы e-ID и swiyu).
16. Управление информационных систем (2017). Estonia resolves its ID-card crisis, 8 декабря 2017 года.
17. Global Freedom of Expression, Колумбийский университет. Nubian Rights Forum v. Attorney General (анализ дела).
18. Citizen Digital (2023). Gov't postpones Maisha Namba launch due to 'unavoidable circumstances', 29 сентября 2023 года; Kenyans.co.ke (2023). Govt Begins Maisha Namba Rollout to 3 Categories of Kenyans, 1 ноября 2023 года.