Digi-ID

Sertifikaatide kehtetuks tunnistamine

Euroopa Liidu määruse muudatustest tingituna kaotavad 9. detsembril kehtivuse üle 9000 inimese digi-ID sertifikaadid, mistõttu ei saa dokumenti enam elektrooniliselt kasutada isikutuvastamiseks e-keskkonnas ning digiallkirja andmiseks.

Miks tunnistatakse sertifikaadid kehtetuks?

Digi-ID sertifikaadid tunnistatakse kehtetuks seoses Euroopa Parlamendi ja nõukogu määruse (EL) 2024/1183 (eIDAS 2.0) jõustumisel vastu võetud karmimate tingimustega sertifitseerimisprotsessides. Õiguslikest muudatustest tingituna ei ole võimalik PPA lepingupartneril uuendada juba välja antud dokumentide kiibi sertifikaati, mistõttu ei saa dokumenti enam elektrooniliselt kasutada isikutuvastamiseks e-keskkonnas ning digiallkirja andmiseks.

Dokumentidel ei ole tuvastatud turvariski ning kõik digi-ID kaardiga tehtud toimingud on endiselt kehtivad.

Mis on eIDAS 2.0?

Määrus (EL) 2024/1183 ehk eIDAS 2.0 on ajakohastatud Euroopa Liidu määrus, millega muudetakse ja laiendatakse 2014. aastal kehtestatud eIDAS-raamistikku, et luua turvaline piiriülene digitaalse identiteedi ja usaldusteenuste ökosüsteem kõigile ELi kodanikele ja ettevõtjatele. eIDAS 2.0 nõuded on Eesti õigusruumis otsekohalduvad ega vaja rakendamiseks siseriiklikku ülevõtmist.

Minu digi-ID anti välja enne kui eIDAS 2.0 rakendus, miks see mõjutab juba väljastatud sertifikaate?

Kui dokumendi kiibi sertifikaat ennetähtaegselt lõppeb, ei vasta dokumendile kantud digiallkirjastamist võimaldav sertifikaat enam kvalifitseeritud digiallkirja nõuetele ning usaldusteenuse osutaja on kohustatud selle kehtetuks tunnistama. Kohustus tuleneb eIDAS määrusest.

Kui suur hulk dokumendi kasutajaid on mõjutatud?

Mõjutatud on u 9200 digi-ID kasutajat ja u 19 500 e-residenti.

Kuidas saan kontrollida, kas mu dokument on mõjutatud?

Kõikidele dokumendi kasutajatele, keda muudatus puudutab, saadeti aadressilt ... personaalne teavitus sellele e-posti aadressile, mis esitati dokumendi taotlemisel. Mõjutatud digi-ID kaardid on välja antud vahemikus 10.12.2021- 16.05.2024 numbritega NA0001224-NA004127.

Mida ma pean tegema enne 9. detsembrit 2026?

Kontrolli üle, kas ID-kaart ja selle sertifikaadid on kehtivad, nii saad muretult jätkata e-teenuste kasutamist ja anda digiallkirja. Seda on kõige mugavam kontrollida ID-tarkvaras (DigiDoc4) vajutades nupule "Kontrolli sertifikaadi staatust".

Juhul kui kasutatavad infosüsteemid võimaldavad, saab kasutusele võtta ka alternatiivseid autentimis- ja allkirjastamisvahendid nagu mobiil-ID või Smart-ID. Mobiil-ID sõlmimiseks tuleb võtta ühendust oma mobiilioperaatoriga. Smart-ID konto loomiseks leiab täiendavat infot aadressilt https://www.smart-id.com/et/.

Minu digi-ID kaardile on krüpteeritud mitmeid dokumente, kas ma nendele enam ligi ei saa?

Krüpteeritud dokumente on võimalik ka pärast sertifikaatide kehtetuks tunnistamist avada, kui PIN1 on teada. Pane tähele, et krüpteerimine on mõeldud üksnes dokumentide turvaliseks edastamiseks, mitte pikaajaliseks säilitamiseks.

Kas ka minu ID-kaart/elamisloakaart muutub kehtetuks?

Ei, kehtetuks tunnistatakse üksnes digi-ID ja selle sertifikaadid.

Kuidas ma saan pärast 9. detsembrit kontrollida, kas mu digi-ID sertifikaadid muutusid kehtetuks?

Dokumendi kasutajad saavad automaatse teavituse ... aadressile sertifikaatide kehtetuks tunnistamise kohta. Lisaks on võimalik sertifikaatide kehtivust kontrollida ID-tarkvaras (DigiDoc4) vajutades nupule "Kontrolli sertifikaadi staatust".