Tänapäeva kiires digitaalses maailmas on ajast ja ruumist sõltumatus muutunud vältimatuks osaks nii äritegevuses kui ka eraelus. Kui varem tähendas lepingu sõlmimine või dokumendi kinnitamine füüsilist kohtumist, paberite printimist ja allkirjastamist, siis nüüd on see võimalik teha mõne hiireklõpsuga otse arvutis või nutitelefonis. Digiallkirjastamine ei ole mitte ainult mugav, vaid see on ka äärmiselt turvaline, säästes samal ajal nii loodust kui ka ettevõtte kulusid. Selles põhjalikus juhendis selgitame, kuidas digiallkirjastamine täpselt toimib, miks see on usaldusväärne ning milliseid tööriistu peaksid kasutama, et protsess oleks kiire ja muretu.
Mis on digiallkirjastamine ja kuidas see toimib?
Digiallkirjastamine on tehnoloogiline protsess, mille abil antakse elektroonilisele dokumendile juriidiline jõud, mis on võrdväärne omakäelise allkirjaga. See ei ole pelgalt nime kirjutamine ekraanile või pildi kopeerimine dokumendile – tegemist on krüptograafilise lahendusega, mis seob allkirjastaja identiteedi ja dokumendi sisu vääramatul viisil.
Kui allkirjastate dokumendi digitaalselt, kasutatakse selleks spetsiaalset sertifikaati, mis kinnitab teie isikut. Protsessi käigus luuakse unikaalne digitaalne “sõrmejälg” ehk räsiväärtus, mis on seotud konkreetse dokumendi sisuga. Kui keegi peaks pärast allkirjastamist dokumenti muutma kasvõi ühe koma võrra, muutub ka see “sõrmejälg” ning digiallkiri muutub koheselt kehtetuks. See tagabki dokumendi tervikluse ja autentsuse.
Miks eelistada digiallkirja paberdokumendile?
Digiallkirjastamise eelised ulatuvad kaugele mugavusest. Siin on peamised põhjused, miks peaksid üle minema paberivabale asjaajamisele:
- Ajasääst: Sa ei pea enam dokumente postitama, kulleriga saatma ega teise linna sõitma. Allkirjastamine võtab aega vaid mõne sekundi.
- Kulude vähendamine: Printeritoner, paber, postikulud ja arhiveerimisruum on kulud, mis digitaalses keskkonnas kaovad.
- Turvalisus: Digiallkiri on võltsimiskindel. Iga muudatus dokumendis on tuvastatav. Lisaks on digitaalset dokumenti võimatu “ära kaotada” – varukoopiad ja pilveteenused tagavad selle kättesaadavuse.
- Keskkonnasõbralikkus: Vähem paberit tähendab väiksemat ökoloogilist jalajälge.
- Juriidiline võrdsus: Euroopa Liidus on digitaalallkiri (eIDAS-määruse kohaselt) õiguslikult võrdväärne omakäelise allkirjaga.
Samm-sammuline juhend digiallkirjastamiseks Eestis
Eestis on digiallkirjastamine äärmiselt lihtne tänu meie riiklikule ID-kaardi infrastruktuurile ja Mobiil-ID ning Smart-ID lahendustele. Siin on lihtne protsess, kuidas dokumente turvaliselt allkirjastada:
- Vali sobiv tarkvara või keskkond: Kõige levinum ja turvalisem viis on kasutada DigiDoc4 klienti (arvutis) või veebipõhiseid teenuseid (nagu Dokobit, SignWise või erinevate pankade allkirjastamise lahendused).
- Laadi dokument üles: Ava valitud programm või veebileht ja laadi üles dokument, mida soovid allkirjastada. Tavaliselt on eelistatud formaadiks PDF või ASiC-E konteiner.
- Veendu dokumendi õigsuses: Loe dokument hoolikalt läbi. Pärast allkirjastamist ei saa sa dokumendi sisu enam muuta ilma allkirja kehtetuks muutmata.
- Vali allkirjastamise meetod: Sisesta oma isikukood ja vali meetod – ID-kaart, Mobiil-ID või Smart-ID.
- Kinnita oma identiteet: Sinu seadmesse saadetakse kontrollkood. Veendu, et kood klapib ekraanil kuvatavaga, ning sisesta oma PIN-kood (PIN2).
- Salvesta ja saada: Pärast allkirjastamist salvesta fail arvutisse ja saata see vajadusel teistele osapooltele.
Turvalisuse tagamine digitaalses asjaajamises
Kuigi digiallkirjastamine on turvaline, pead ka ise järgima teatud reegleid, et sinu digitaalne identiteet oleks kaitstud. Allkirjastamine on sama vastutusrikas nagu pangakaardi kasutamine. Järgnevalt on mõned olulised nõuanded:
Ära jaga kunagi oma PIN-koode
Sinu PIN1 ja PIN2 koodid on isiklikud. PIN1 on mõeldud autentimiseks (sisselogimiseks) ja PIN2 allkirjastamiseks. Mitte kunagi, mitte ühelgi juhul ei tohi sa neid koode teistele avaldada. Ükski ametiasutus, pank või teenusepakkuja ei küsi sinu PIN-koode telefoni või e-kirja teel.
Kontrolli, mida sa allkirjastad
Enne PIN2 sisestamist veendu alati, mida sa allkirjastad. Kas tegemist on ostulepingu, volituse või lihtsalt dokumendi kinnitamisega? Kui sa ei ole dokumendi sisus kindel, ära allkirja anna.
Kasuta ametlikke kanaleid
Allkirjasta dokumente ainult usaldusväärsete teenusepakkujate keskkondades. Vältige kahtlaseid veebilehti, mis paluvad teil oma ID-kaarti kasutada tundmatutes kohtades. Eestis on standardiks RIA (Riigi Infosüsteemi Amet) poolt heakskiidetud tarkvara ja teenused.
Hoia oma seadmed turvalisena
Veendu, et sinu arvuti ja nutitelefon on kaitstud viirusetõrjega ja et operatsioonisüsteem on uuendatud. Kui kaotad oma telefoni või ID-kaardi, pead viivitamatult sertifikaadid tühistama, et keegi teine ei saaks sinu nimel allkirju anda.
Sagedased küsimused digiallkirjastamise kohta
Alljärgnevalt vastame korduma kippuvatele küsimustele, mis tekivad kasutajatel digiallkirjastamisel kõige sagedamini.
Kas digiallkiri kehtib teistes riikides?
Jah, tänu Euroopa Liidu eIDAS-määrusele on kvalifitseeritud digitaalallkiri (nagu Eesti ID-kaart, Mobiil-ID ja Smart-ID) õiguslikult tunnustatud kõigis Euroopa Liidu liikmesriikides. Väljaspool EL-i sõltub aktsepteerimine kohalikust seadusandlusest ja vastaspoole valmisolekust.
Mis juhtub, kui sertifikaat aegub?
Sinu digiallkiri jääb kehtivaks ka pärast sertifikaadi aegumist, eeldusel, et allkirjastamise ajal oli sertifikaat kehtiv. Allkirjastamisel lisatakse dokumendile ajatempel, mis tõendab, et allkiri on antud kehtiva sertifikaadiga.
Kas ma saan allkirjastada dokumente ka tahvelarvutiga?
Jah, enamik kaasaegseid digiallkirjastamise lahendusi (nt Smart-ID või veebipõhised teenused) toetavad täielikult ka tahvelarvuteid ja nutitelefone. Sul on vaja vaid stabiilset internetiühendust ja vastavat rakendust.
Kas mitu inimest saavad ühte dokumenti allkirjastada?
Absoluutselt. Digiallkirjastamine toetab mitmeosalist allkirjastamist. Võid dokumendi allkirjastada, saata selle teisele osapoolele, kes lisab oma allkirja, ja nii edasi. Lõpptulemusena on dokumendil kõigi osapoolte digitaalsed tõendid.
Kuidas kontrollida, kas digiallkiri on kehtiv?
Digiallkirja kehtivust saab alati kontrollida DigiDoc4 tarkvaraga või veebis (nt sk.ee teenuste lehel). Need tööriistad näitavad täpselt, kes on dokumendi allkirjastanud ja kas allkiri on tehniliselt korrektne ning dokument pole pärast allkirjastamist muudetud.
Dokumendihaldus ja arhiveerimine pärast allkirjastamist
Kui allkiri on antud, tekib küsimus, kuidas neid dokumente kõige paremini hallata. Digitaalne arhiveerimine on palju tõhusam kui paberkaustade riiulitesse ladumine. Soovitame luua süsteemse failide nimetamise korra. Näiteks võiks faili nimes sisalduda kuupäev, dokumendi tüüp ja osapooled (nt: 2023-10-27_Uürileping_Jaan_Kask.asice).
Oluline on hoida faile kohas, mis on kaitstud juhusliku kustutamise eest. Pilveteenused (nagu Google Drive, Dropbox või Microsoft OneDrive) pakuvad head kaitset, kuid ettevõtete puhul tasub kaaluda spetsiaalseid dokumendihaldussüsteeme, mis võimaldavad automaatset varundamist ja lihtsat otsingut. Samuti pea meeles, et seadusega ettenähtud dokumente tuleb säilitada teatud aja jooksul – digitaalselt on seda märksa lihtsam teha, kui tagad regulaarsed varukoopiad.
Tehnilised formaadid ja nende eripärad
Digiallkirjastamisel puutud kokku erinevate faililaienditega. Kõige sagedamini näed .bdoc, .asice või .pdf laiendeid. .asice on praegune standard, mis on mõeldud asendama vanemat .bdoc formaati. See on loodud nii, et see ühilduks paremini Euroopa Liidu standarditega. PDF-dokumentide puhul on võimalik allkiri lisada otse dokumendi sisse (nn PAdES standard), mis võimaldab allkirjastatud PDF-i lugeda ka tavaliste PDF-lugejatega ilma spetsiaalse tarkvarata, samas kui allkiri jääb tehniliselt kontrollitavaks.
Valides, millist formaati kasutada, lähtuge sellest, kuhu te dokumendi saadate. Kui saadetav on riigiasutus, on .asice alati kindel valik. Kui aga saadate lepingu välispartnerile, võib otse PDF-i lisatud allkiri olla vastuvõtja jaoks arusaadavam ja hõlpsamini avatav.
Tuleviku vaade ja digiallkirjastamise areng
Digiallkirjastamine areneb pidevalt kasutajasõbralikumaks ja turvalisemaks. Üha enam näeme biomeetriliste andmete (sõrmejälg, näotuvastus) kasutamist PIN-koodide kõrval või nende asendamisel, mis muudab protsessi veelgi kiiremaks. Samuti muutub allkirjastamine üha rohkem osaks suurematest töövoogudest. Näiteks võib ettevõtte CRM-süsteem ise genereerida lepingu, saata selle kliendile allkirjastamiseks ja pärast allkirja andmist automaatselt arve koostada ning dokumendi arhiivi liigutada.
See “automaatne asjaajamine” on tulevik, kus inimene peab vaid kinnitama otsuse, samal ajal kui tehnoloogia hoolitseb tehnilise teostuse eest. Investeerides aega digiallkirjastamise põhimõtete omandamisse täna, panete aluse tõhusamale ja muretumale tööelule homme. See on oskus, mis on tänapäeva digitaalses ühiskonnas sama elementaarne nagu kirjutamine ise.
