Ниже приведены основные особенности электронной идентичности в Эстонии. Более подробную информацию и практические инструкции по электронной идентичности и ее использованию можно найти на справочном портале id.ee.
Идентичность и электронная идентичность:
С точки зрения государственного управления идентичностью у каждого человека в Эстонии есть только одна идентичность – базовая идентичность. Поэтому как физические, так и цифровые документы, удостоверяющие личность, уникально и неразрывно связаны с уникальной идентичностью пользователя документа. Использование идентичности другого человека является преступлением.
При создании базовой идентичности, например при регистрации рождения ребенка, необходимо установить личность человека и внести нужные данные в регистр, в том числе сгенерировать для него уникальный личный код. В Эстонии электронная идентичность неразрывно связана с базовой идентичностью. Носителями электронной идентичности являются средства eID.
Средства электронной идентичности (eID):
- Для выдачи средства электронной идентичности необходимо проверить личность человека.
- Средство eID опирается на связанные с человеком сертификаты, которые, в свою очередь, связаны с его базовой идентичностью.
- В Эстонии средствами eID являются ID-карта, обеспеченная государством услуга Mobiil-ID и решение Smart-ID, которое предлагается как частная услуга.
- Сертификаты, связанные со средством eID, позволяют проходить аутентификацию, ставить цифровую подпись и выполнять шифрование/расшифрование. Сертификаты выдаются и аннулируются как единый комплект.
- PIN1 дает доступ к сертификату аутентификации, то есть установления личности, а PIN2 – к сертификату подписи.
- В случае ID-карты, Mobiil-ID и Smart-ID аутентификация, то есть установление личности в электронной среде, имеет самый высокий уровень надежности, а цифровая подпись юридически равна собственноручной подписи.
- С помощью обеспеченных государством средств eID, то есть ID-карты и Mobiil-ID, можно проходить трансграничную аутентификацию в государственных e-услугах других стран Европейского союза.
- Перед первым цифровым подписанием с помощью ID-карты необходимо сменить PIN2-код.
- Работу сертификатов ID-карты можно проверить здесь: https://www.id.ee/ru/artikkel/testi-id-kaarti/
Аутентификация:
- Аутентификация, или электронное установление личности, позволяет пользователю безопасно подтверждать свою личность при входе в e-услуги.
- В Эстонии для аутентификации можно использовать ID-карту, Mobiil-ID и Smart-ID. В государственных e-услугах для аутентификации также можно использовать признанные средства eID государств – членов Европейского союза.
- Для аутентификации на компьютере с помощью ID-карты необходимо предлагаемое государством программное обеспечение для ID-карты: DigiDoc4 вместе с Web eID. Оно доступно для операционных систем Windows, macOS и Linux.
- В государственных e-услугах аутентификация проходит через Государственную службу аутентификации (TARA), которой управляет Департамент государственной инфосистемы. Она позволяет использовать разные средства аутентификации через единое решение.
- Государственная услуга SSO (single-sign-on) – это услуга Департамента государственной инфосистемы, которая позволяет в подключенных к ней e-услугах с помощью единого входа аутентифицировать пользователя ID-карты, Mobiil-ID, Smart-ID и eID Европейского союза.
Цифровое подписание:
- Для проставления цифровых подписей предназначено предлагаемое государством программное обеспечение для ID-карты: Программное обеспечение для ID-карты на компьютере (DigiDoc4 вместе с Web eID) и программное обеспечение для ID-карты на смарт-устройствах (RIA DigiDoc).
- Программное обеспечение для ID-карты на компьютере доступно для операционных систем Windows, macOS и Linux.
- Программное обеспечение для ID-карты на смарт-устройствах доступно для смарт-устройств на платформах iOS и Android.
- Приложение DigiDoc4 позволяет ставить цифровые подписи на компьютере с помощью ID-карты, используя подключенный или встроенный физический считыватель карт. В мобильном приложении RIA DigiDoc можно подписывать ID-картой также с помощью встроенного в телефон NFC.
- Для цифрового подписания с помощью ID-карты необходимы как временная метка, так и услуга подтверждения действительности подписи. При подписании с помощью Mobiil-ID и Smart-ID дополнительно нужны услуги Mobiil-ID и Smart-ID. Услуги временной метки, Mobiil-ID и Smart-ID являются платными. С помощью предлагаемого государством ID-программного обеспечения можно бесплатно ставить цифровые подписи для личного пользования. Если цифровое подписание выполняется с другой целью, необходимо заключить договор с поставщиком услуги.
- Частный сектор создал и другие решения для цифрового подписания как для обычных пользователей, так и для предприятий.
Шифрование/расшифрование:
- Для шифрования и расшифрования можно использовать предлагаемое государством программное обеспечение для ID-карты: Программное обеспечение для ID-карты на компьютере (DigiDoc4) и программное обеспечение для ID-карты на смарт-устройствах (RIA DigiDoc).
- Программное обеспечение для ID-карты на компьютере доступно для операционных систем Windows, macOS и Linux.
- Программное обеспечение для ID-карты на смарт-устройствах доступно для смарт-устройств на платформах iOS и Android.
- Зашифрованные файлы могут открывать только те лица, которым шифровавший файл человек дал на это разрешение.
- Шифрование с помощью ID-карты предназначено для безопасной передачи файлов, но не подходит для долгосрочного хранения документов. Для открытия зашифрованных данных используется секретный, то есть закрытый, ключ, находящийся на ID-карте. Если ID-карта потеряется или ее сертификаты будут обновлены, ранее зашифрованные данные больше нельзя будет расшифровать тем же ключом.
Использование электронной идентичности и инструкции:
Информацию об использовании средств электронной идентичности и предлагаемого государством ID-программного обеспечения, а также об устранении типичных проблем можно найти на центральном информационном портале eID id.ee.
На id.ee можно найти помощь и инструкции как для начинающих пользователей электронной идентичности, так и для опытных пользователей eID, а также для администраторов или разработчиков информационных систем, которые имеют дело с цифровым подписанием.
Программное обеспечение для ID-карты на компьютере можно скачать на id.ee: https://www.id.ee/ru/artikkel/ustanovite-id-programmu/
Если по какой-либо причине это не получится, то
Версию программного обеспечения для ID-карты для операционной системы Windows можно скачать также здесь: https://installer.id.ee/media/win/Open-EID-26.8.27.8434.exe
Версию программного обеспечения для ID-карты для операционной системы macOS можно скачать также здесь:
Компоненты для аутентификации в интернете с помощью ID-карты, а также компоненты подписи для Chrome и Firefox – https://installer.id.ee/media/osx/Open-EID_26.8.7.8430.dmg
Компонент подписи для Safari – https://apps.apple.com/ee/app/web-eid/id1576665083?mt=12
DigiDoc4 – https://apps.apple.com/ee/app/digidoc4/id1370791134?mt=12
Версию программного обеспечения для ID-карты для операционной системы Linux можно скачать также здесь:
Автоматический установочный скрипт – https://installer.id.ee/media/install-scripts/install-open-eid.sh
Репозиторий для ручной установки – https://installer.id.ee/media/ubuntu
Программное обеспечение для ID-карты для Android: https://play.google.com/store/apps/details?id=ee.ria.DigiDoc
Программное обеспечение для ID-карты для iOS: https://apps.apple.com/ee/app/ria-digidoc/id1216104448