摘要

  • 2025年6月至2026年5月，澳大利亚政府数字身份系统 AGDIS 完成了超过1.11亿笔认证交易；法定审查称，法律制度启动后没有新的认证申请。
  • 从2026年12月起，已获认证的私人机构及使用其服务的企业可申请加入 AGDIS。认证与获准参与是两项决定。

认证不是入场券

澳大利亚的政府数字身份网络已经有了可观流量，却没有新增服务商申请认证的记录。把这两个数字放在一起，正好能看出制度里常被混成一件事的两道门。

AGDIS 是澳大利亚政府运营的数字身份系统。2025年6月1日至2026年5月30日，它处理了逾1.11亿笔认证交易。截至2026年5月，39个政府机构已有266项服务接入，用户可用 myID——联邦政府的数字身份——办理业务。这组数字说明公共系统正在被使用；它既不是整个澳大利亚市场的交易总量，也不是新服务商获批数量。

另一个数字来自认证制度。数字身份法案生效时，原 Trusted Digital Identity Framework 下的6家机构和8项服务被视为已获认证。此后，审查文件没有记载新的认证申请；一家机构申请撤销认证并获准。文件没有说明为何没有新申请。

这处空白很重要，因为认证不自动等于接入 AGDIS。自2026年12月起，已认证的私人机构和依赖其服务的企业，可以向澳大利亚竞争与消费者委员会（ACCC）申请参与 AGDIS。ACCC 可批准、附加条件或拒绝；它会审查数据标准、守法能力及申请方是否适合参与。批准前，申请方还要通过与 Services Australia 身份交换平台的互操作测试，测试由系统管理员协调。

结果会分别写入两份公开名册：一份列出获认证机构，另一份列出获准参加 AGDIS 的参与方。某家供应商可以持有认证，却不在公共系统内；它在 AGDIS 之外提供服务时，适用要求也可能不同。认证标志本身回答不了它在哪种场景下有权做什么。

审查文件询问，成本、耗时、IT 投资或自愿认证是否挡住了潜在申请者。这些是调查问题，不是“无人申请”的已知原因。把问题直接写成结论，等于替记录补造一段不存在的答案。

四个办公室，一段服务链

ACCC 负责认证、AGDIS 参与批准以及隐私保障以外的执法。澳大利亚信息专员办公室（OAIC）负责加强隐私监管、相关投诉与调查。Centrelink 首席执行官担任系统管理员，负责系统运行、可用性，以及欺诈和网络安全事件响应。财政部负责政策和法案管理。

这不是一套没有协调机制的安排。审查文件提到 ACCC、OAIC 与系统管理员之间有谅解备忘录，用于合作、协商和依法共享信息。但对用户来说，真正的问题仍是：访问被拒、隐私投诉或系统中断时，哪家机构对哪个决定负责？一个人可能走过同一条数字身份流程，却要面对不同的申诉窗口。

审查也有自己的时钟

《数字身份法》第162条要求最迟在法案生效两年后完成审查。审查人员须向部长提交书面报告；部长收到后，须在接下来的15个议会开会日内将报告提交两院。公众咨询于2026年7月14日启动、8月14日结束，问题包括自愿认证是否合适，以及 AGDIS 扩大私人参与后，监督安排是否仍然奏效。

官方材料只说私人机构可从12月申请，没有给出具体日期；咨询页和问题文件也未列出报告发布日期。报告何时交到议会，将决定议员是在商业申请窗口开放前还是开放后看到建议。

12月第一份申请会检验程序。第一宗跨办公室的服务故障会检验治理。

来源