Alljärgnevalt on välja toodud Eesti elektroonilise identiteedi põhijooned, põhjalikumat infot ja praktilisi juhiseid elektroonilise identiteedi ja selle kasutamise kohta leiab teadmusportaalist id.ee.
Identiteet ja elektrooniline identiteet:
Eestis on riigipoolse identiteedihalduse seisukohast igal isikul vaid üks identiteet (alusidentiteet). Sellest tulenevalt on isiku nii füüsilised kui digitaalsed isikut tõendavad dokumendid unikaalselt ja lahutamatult seotud dokumendi kasutaja unikaalse identiteediga. Teise isiku identiteedi kasutamine on kuritegu.
Alusidentiteedi loomisel (nt lapse sünni registreerimisel) on vajalik isiku tuvastamine ning vajalike andmete registrisse kandmine, sh genereeritakse isikule unikaalne isikukood. Eestis on elektrooniline identiteet lahutamatult seotud alusidentiteediga. Elektroonilise identiteedi kandjad on eID vahendid.
Elektroonilise identiteedi (eID) vahendid:
- Elektroonilise identiteedi vahendi väljastamiseks on vajalik isikusamasuse kontrollimine.
- eID vahend tugineb isikuga seotud sertifikaatidele, mis on omakorda seotud isiku alusidentiteediga.
- Eestis on eID vahendid ID-kaart, riigi poolt tagatud Mobiil-ID teenus ning erateenusena pakutav Smart-ID lahendus.
- eID vahendiga seotud sertifikaadid võimaldavad autentimist, ja digiallkirjastamist, digiallkirjastamist ja krüpteerimist/dekrüpteerimist, sertifikaate väljastatakse ja tühistatakse komplektina.
- PIN1 annab ligipääsu autentimise ehk isikutuvastuse sertifikaadile, PIN2 annab ligipääsu allkirjastamise sertifikaadile.
- Nii ID-kaardi, Mobiil-ID kui Smart-ID puhul on autentimine (ehk isikusamasuse tuvastamine elektroonilises keskkonnas) kõrgeima usaldusväärsuse tasemega ning digiallkiri on juriidiliselt võrdne omakäelise allkirjaga.
- Riigi poolt tagatud eID vahendiga (ID-kaart, Mobiil-ID) on võimalik piiriüleselt autentida teiste Euroopa Liidu riikide riiklikesse e-teenustesse.
- ID-kaardil tuleb enne esmast digiallkirjastamist vahetada PIN2-kood.
- ID-kaardi sertifikaatide toimimist saab kontrollida siin: https://www.id.ee/artikkel/testi-id-kaarti/
Autentimine:
- Autentimine ehk elektrooniline isikutuvastus võimaldab kasutajal turvaliselt tõendada oma isikut e-teenustesse sisselogimisel.
- Eestis saab autentimiseks kasutada ID-kaarti, Mobiil-ID-d, Smart-ID-d. Riiklikes e-teenustes on võimalik autentimiseks kasutada ka Euroopa Liidu liikmesriikide tunnustatud eID vahendeid.
- Arvutis ID-kaardiga autentimiseks on vajalik riigi poolt pakutav ID-tarkvara (DigiDoc4 koos Web eIDga), mis on saadaval Windowsi, macOS-i ja Linuxi operatsioonisüsteemidele.
- Riiklikes e-teenustes toimub autentimine Riigi Infosüsteemi Ameti hallatava Riigi autentimisteenuse (TARA) kaudu, mis võimaldab kasutada erinevaid autentimisvahendeid ühtse lahenduse kaudu.
- Riigi SSO (single-sign-on) teenus (GovSSO) on Riigi Infosüsteemi Ameti teenus, mis võimaldab teenusega liitunud e-teenustes ühekordse sisselogimisega autentida ID-kaardi, mobiil-ID, Smart-ID ja Euroopa Liidu eID kasutaja.
Digiallkirjastamine:
- Digiallkirjade andmiseks on riigi poolt pakutav ID-tarkvara: ID-tarkvara arvutile (DigiDoc4 koos Web eIDga) ja ID-tarkvara nutiseadmele (RIA DigiDoc).
- Arvuti ID-tarkvara on saadaval Windows, macOS ja Linux operatsioonisüsteemidele.
- Nutiseadme ID-tarkvara on saadaval iOS ja Android platvormi kasutavatele nutiseadmetele.
- DigiDoc4 rakendus võimaldab arvutis anda digiallkirju ID-kaardiga, kasutades ühendatud või integreeritud füüsilist kaardilugejat. RIA DigiDoci mobiilirakenduses saab ID-kaardiga allkirjastada ka telefonidesse sisseehitatud NFC abil.
- ID-kaardiga digiallkirjastamiseks on vajalik nii ajatempel kui ka kehtivuskinnitusteenus. Mobiil-ID ja Smart-IDga allkirjastamisel läheb lisaks vaja ka Mobiil-ID ja Smart-ID teenust. Ajatempel, Mobiil-ID ja Smart-ID teenused on tasulised. Riigi poolt pakutava ID-tarkvaraga saab erakasutuseks anda digiallkirju tasuta. Kui digiallkirjastamine toimub muul otstarbel, tuleb teenusepakkujaga sõlmida leping.
- Erasektori poolt on loodud veel teisi digiallkirjastamist võimaldavaid lahendusi nii tavakasutuseks kui ettevõtetele.
Krüpteerimine/dekrüpteerimine:
- Krüpteerimiseks ja dekrüpteerimiseks saab kasutada riigi poolt pakutavat ID-tarkvara: ID-tarkvara arvutile (DigiDoc4) ning ID-tarkvara nutiseadmele (RIA DigiDoc).
- Arvuti ID-tarkvara on saadaval Windows, macOS ja Linux operatsioonisüsteemidele.
- Nutiseadme ID-tarkvara on saadaval iOS ja Android platvormi kasutavatele nutiseadmetele.
- Krüpteeritud faile saavad avada ainult need isikud, kellele krüpteerija on selleks loa andnud.
- ID-kaardiga krüpteerimine on mõeldud failide turvaliseks edastamiseks, kuid see ei sobi dokumentide pikaajaliseks säilitamiseks. Krüpteeritud andmete avamiseks kasutatakse ID-kaardil olevat salajast võtit. Kui ID-kaart kaob või selle sertifikaadid uuendatakse, ei ole varem krüpteeritud andmeid enam võimalik sama võtmega dekrüpteerida.
Elektroonilise identiteedi kasutamine ja juhendid:
Elektroonilise identiteedi vahendite ja riigi poolt pakutava ID-tarkvara kasutamise ja veaolukordade lahendamise kohta leiab infot eID kesksest infoportaalist id.ee.
id.ee-st leiab abi ja juhendeid nii elektroonilise identiteedi kasutamisega alustaja, kogenud eID kasutaja kui ka infosüsteemide administraator või arendaja, kelle on puutumus digiallkirjastamisega.
Arvuti ID-tarkvara saab alla laadida id.ee-st https://www.id.ee/artikkel/paigalda-id-tarkvara/
Kui see ei peaks mingil põhjusel õnnestuma, siis
ID-tarkvara Windows operatsioonisüsteemile saab alla laadida ka siit: https://installer.id.ee/media/win/Open-EID-26.8.27.8434.exe
ID-tarkvara macOS operatsioonisüsteemile saab alla laadida ka siit:
ID-kaardiga veebis autentimise komponendid ning Chrome ja Firefox allkirjastamise komponendid - https://installer.id.ee/media/osx/Open-EID_26.8.7.8430.dmg
Safaris allkirjastamise komponent - https://apps.apple.com/ee/app/web-eid/id1576665083?mt=12
DigiDoc4 - https://apps.apple.com/ee/app/digidoc4/id1370791134?mt=12
ID-tarkvara Linux operatsioonisüsteemile saab alla laadida ka siit:
Automaatne paigaldusskript - https://installer.id.ee/media/install-scripts/install-open-eid.sh
Käsitsi paigalduse repositoorium - https://installer.id.ee/media/ubuntu
ID-tarkvara Androidile: https://play.google.com/store/apps/details?id=ee.ria.DigiDoc
ID-tarkvara iOS-le: https://apps.apple.com/ee/app/ria-digidoc/id1216104448