Riigi infosüsteemide amet kutsub kõiki uue aasta saabudes oma digiallkirju ümber tegema.

1. jaanuarist 2015 hakkab Eestis dokumentide digitaalsel allkirjastamisel kehtima uus failivorming BDOC, mis on välja töötatud rahvusvaheliste ETSI (Euroopa telekommunikatsiooni standardite instituut) standardite järgi. Kehtima jäävad ka vanad ja siiani allkirjastatud DDOC-i failivorminguga dokumendid, kuid seniste uuringute põhjal on tulevikus vägagi tõenäoline, et DDOC-i krüptograafia murtakse lahti ja pääsetakse sõlmitud lepingutele ligi.

Swedbanki pressiesindaja Mart Siilivask rääkis, et pank on analüüsinud digitaalselt allkirjastatud dokumentide pikaajalist digitaalset säilitamist ning selle pikendamiseks täiendatakse digidokumentide arhiveerimisprotsessi. Täiendus kapseldab tänase DDOC-i vormingus dokumendi BDOC-i vormingusse ja kinnitab sellise dokumendi usaldusväärsust panga digitempliga.
„Arhiveerimisprotsessi täiendusega oleme juba algust teinud ning 2015. aasta I kvartali jooksul viiakse dokumentide ületembeldus ellu,” selgitas Siilivask.

Sertifitseerimiskeskuse lisateenuste ärijuhi Liisa Lukini sõnul on võimatu öelda konkreetset kuupäeva või aastat, millal DDOC lahti murtakse. Tegemist on teoreetilise võimalusega, mis on seotud väga paljude aspektidega, nagu eesmärk ja rahalised vahendid.

Reaalselt tähendab see Lukini sõnul, et lahti murtud digiallkirjas ei saa enam kindel olla. „Iga asja tuleb siis juba hakata lahendama juhtumhaaval, et kas see allkiri on õige või mitte,” lisas ta. Olukord, kus kaks inimest on sõlminud omavahel laenulepingu ja DDOC-ile hiljem ligi pääsedes saab selle sisu muuta, on Lukini sõnul teoreetiliselt võimalik, kuid kindlasti on see veel kauge tulevik.

„Riigi infosüsteemide amti kommunikatsioonispetsialist Kati Tamm rääkis, et nende jaoks on kõige olulisem inimesi teavitada, et kui arvutis on versioonist 3.8 vanem ID-tarkvara, siis ei saa nad BDOC-i vormingus faile avada. Küsimusele, kas praegusest teavitusest piisab ja kas inimesed teavad, et peavad dokumendid ümber allkirjastama, vastas ta, et avalikkust teavitatakse tavameedia vahendusel ja sotsiaalmeedias siis, kui toimub üleminek BDOC-i vormingule. „Selgitame, mis muutub ning mida peaks teadma ja tegema,” kinnitas Tamm.

Mida teha?

Kui kasutajal on DDOC-i vormingus digiallkirjastatud dokumente, mida peaks säilitama üle kümne aasta, siis oleks mõistlik need arhiveerida. Arhiveerimiseks on mitmeid mooduseid ja kasutada saab ka professionaalseid teenusepakkujaid. Kõige lihtsam on juba allkirjastatud dokument ise nö üle allkirjastada. Selleks tuleb DDOC-i allkirja konteiner BDOC-i vormingus üle digiallkirjastada. Ehk *.bdoc laiendiga faili sisus on *.ddoc laiendiga fail. Sellisel viisil fikseeritakse käesolev ajahetk ja säilitatakse DDOC-vormingus faili krüptogramm turvalisemas BDOC-i vormingus.

Kõikides seadmetes tuleks uuendada ID-kaardi baastarkvara ja Digidoci rakendus.

Kui see uuendus on tehtud (pärast 13. juunit), siis on vajalik tarkvara seal juba olemas. ID-kaardi tarkvara uuendamiseks tuleb ID-kaardi haldusvahend lahti võtta, nupu „Seaded” alt saab uuendusi kontrollida.