Smart-ID ja Mobiil-ID allkirjastamine: kuidas Balti eID-dega allkirjastamine toimib

Smart-ID ja Mobiil-ID on riiklikud elektroonilise identiteedi süsteemid, mida kasutatakse laialdaselt kogu Baltikumis. Ligikaudu kolm miljonit inimest Eestis, Lätis ja Leedus kasutavad neid juba igapäevasteks toiminguteks, nagu pangandus, avalikud teenused ja oma isikusamasuse kinnitamine internetis. Kuna nende taga olev identiteet on kontrollitud, kannab Smart-ID või Mobiil-ID kinnitus palju suuremat kaalu kui trükitud nimi või ise deklareeritud e-posti aadress.

Mobiil-ID töötab spetsiaalse SIM-kaardi kaudu ja seob teie identiteedi teie telefoninumbriga, nii et autentimine toimub seadmes endas. Smart-ID on rakendusepõhine süsteem, mis ei sõltu SIM-kaardist, mis on osaliselt põhjus, miks see on nii kiiresti levinud. Allkirjastaja jaoks on praktiline tulemus sama: ilmub viip, ta sisestab oma PIN-koodi ja süsteem kinnitab, et tegemist on tõesti temaga.

Ettevõtte jaoks on võlu selles, et te ei pea ehitama ega tagama oma identiteedi süsteemi. Te toetute taristule, mida vastaspool juba omab ja juba usaldab. Just seda teebki lepingu töövoog nagu DokDesk allkirjastamise etapis, selle asemel et paluda teisel poolel luua veel üks sisselogimine.

Töövoog on tahtlikult lühike. Kui leping on allkirjastamiseks valmis, jagab saatja seda ja allkirjastaja avab selle oma seadmes. Ta valib oma riikliku eID meetodi, sisestab identifikaatori, mida süsteem ootab, ja päring saadetakse tema Smart-ID rakendusse või Mobiil-ID SIM-kaardile.

Oma telefonis näeb allkirjastaja, mida ta on kinnitamas, kontrollib kontrollkoodi ja sisestab oma PIN-koodi. Seejärel kinnitab eID süsteem isikusamasuse ja see kinnitus on seotud konkreetse allkirjastatava dokumendiga. DokDeskis viitab turvaline link alati lepingu ühele kokkulepitud reaalajas versioonile, nii et iga osapool allkirjastab sama lõpliku teksti, mitte vana e-kirja lõimest pärit juhuslikku koopiat.

Kuna identiteedi kontrollimise raske töö toimub riikliku eID süsteemi sees, on allkirjastamise kogemus kiire ja tuttav. Allkirjastaja teeb sedasama, mida ta juba teeb makse kinnitamiseks, mistõttu sellel mudelil kipub olema palju vähem hõõrdumist kui paroolidel, üleslaaditud ID-fotodel või välja prinditud ja skannitud lehtedel.

See on osa, mis inimesi kõige rohkem üllatab. Smart-ID ja Mobiil-ID allkirjastamise puhul DokDeskis allkirjastab isik, kellele te lepingu saadate, kontovaba turvalise lingi kaudu. Ta ei registreeru, ei määra parooli ega installi osalemiseks ühtegi tarkvara. Ta avab lingi, autendib end oma riikliku eID-ga ja allkirjastab.

See toimib, sest identiteet ei pärine üldse DokDeski sisselogimisest. See pärineb riiklikust eID süsteemist. Kasutajanimi ja parool tõestaksid ainult seda, et keegi teab koos seatud saladust, samal ajal kui Smart-ID või Mobiil-ID kinnitus tõestab, et tegemist on tegeliku kontrollitud isikuga. Konto lisamine peale selle tekitaks hõõrdumist, lisamata usaldust, nii et allkirjastamise poole jaoks jäetakse see lihtsalt ära. Kontot vajab ainult meeskond, kes loob ja haldab lepinguid.

Kasu on käegakatsutav: klient, partner või vastaspool saab allkirjastada mõne minutiga, ilma teie tööriistadesse sisse elamata. See kõrvaldab ühe kõige sagedasema põhjuse, miks allkirjastamine takerdub, milleks on see, et teine pool ei taha millegagi nõustumiseks kontot luua.

eIDAS on ELi määrus, mis annab digiallkirjadele õigusliku staatuse igas liikmesriigis. See määratleb kolm taset kasvava tõendusjõuga: lihtne (SES), täiustatud (AES) ja kvalifitseeritud (QES). eIDAS Article 25 kohaselt ei saa digiallkirjale õiguslikku toimet keelata ega selle kohtus tõendina kasutamisest keelduda üksnes seetõttu, et see on elektrooniline, ning kvalifitseeritud digiallkiri omab kogu ELis käsitsi kirjutatud allkirjaga samaväärset õiguslikku toimet.

Riiklikud eID-d ongi see, kuidas neid tasemeid praktikas saavutatakse. Allkirjastamine kontrollitud Smart-ID või Mobiil-ID identiteediga annab allkirjale palju tugevama aluse kui pelk SES, sest allkirjastaja on üheselt tuvastatud, mitte ise deklareeritud. Smart-ID on konkreetselt sertifitseeritud kvalifitseeritud allkirja loomise vahend, mis tähendab, et Smart-ID allkirjad võivad kvalifitseeruda QES-ina ja olla aktsepteeritud kogu ELis.

Et olla täpne selles, kus DokDesk täna seisab: toode on varajases juurdepääsus ja QES on arhitektuuriliselt valmis, mitte midagi, mille kohta me väidaksime, et see on tootmises täielikult kasutusel. Allkirjastamismootor on ehitatud nii, et kvalifitseeritud taristu, sealhulgas Smart-ID, Mobiil-ID ja kvalifitseeritud usaldusteenuse osutajad, saavad QES-i väljastamiseks liidestuda. Me ei kirjelda DokDeski kui juba algusest lõpuni eIDAS-kvalifitseeritud lahendust enne, kui see integratsioon on kinnitatud. Õige allkirjataseme valimine konkreetse dokumendi jaoks sõltub ka selle juriidilistest nõuetest, mis on küsimus teie enda õigusnõustajale, mitte meile.

Allkirjastatud fail iseenesest tõestab üllatavalt vähe, kui lepingu õigsus kunagi kahtluse alla seatakse. Tähtis on allkirja ümbritsev kirje: kes allkirjastas, millal, kuidas ja millise kontrollitud identiteediga. Riikliku eID abil allkirjastamine on siin väärtuslik just seetõttu, et see seob allkirja kinnitatud isikuga, mitte e-posti aadressiga, mida igaüks võiks kontrollida.

Iga allkirja kohta jäädvustab DokDesk kohtukõlbliku tõendibaasi. See hõlmab allkirjastaja kontrollitud isikusamasust kasutatud riiklikust eID-st, ajatemplit, allkirjastamise meetodit ja taset, allkirjastaja e-posti, IP- ja seadme metaandmeid, allkirja staatust ning auditijälge, mis on seotud täpse allkirjastatud lepingu versiooniga. Allkirjastatud dokument ja seda ümbritsev tõendusmaterjal jäävad koos ühte kohta.

Kõik need andmed jäävad ELi piiresse ja neid töödeldakse GDPR alusel, nii et dokumendid, isikutuvastuse andmed ja auditijälg asuvad ELi andmekaitseraamistikus, mitte ei viida mujale. Eesmärk on lihtne: kui kokkulepe kunagi vaidlustatakse, saate näidata, mis allkirjastati, kelle poolt ja millal, selle asemel et taastada lugu hajutatud postkastidest.