Tänapäeva kiires maailmas on paberimajanduse korraldamine muutunud uskumatult lihtsaks ja mugavaks, võimaldades meil teha olulisi toiminguid otse kodus diivanil istudes. Kujutage ette olukorda, kus teil on vaja kiiresti allkirjastada tööleping, pangaavaldus või rendileping, kuid väljas sajab vihma ja kontorisse minek tundub tüütu ajakuluna. Õnneks on Eesti e-riigi lahendused loonud keskkonna, kus digiallkirjastamine on sama juriidilise jõuga kui paberil antud omakäeline allkiri. See mitte ainult ei säästa aega ja transpordikulusid, vaid aitab kaasa ka looduse säästmisele, vähendades paberitarbimist. Selles juhendis vaatame detailselt, kuidas saate PDF-faile ja teisi dokumente digitaalselt allkirjastada, milliseid vahendeid selleks vajate ning kuidas tagada protsessi turvalisus.
Mis on digiallkiri ja miks see on turvaline?
Enne tehniliste detailide juurde asumist on oluline mõista, mis on digiallkiri oma olemuselt. Paljud inimesed arvavad ekslikult, et digiallkiri on lihtsalt nende käsikirjalise allkirja skaneeritud pilt, mis on kleebitud Wordi või PDF-dokumenti. See ei ole tõsi. Eesti Vabariigis ja terves Euroopa Liidus (vastavalt eIDAS-e määrusele) on digiallkiri matemaatiline ja krüptograafiline kinnitus, mis seob dokumendi allkirjastaja isikuga kindlal ajahetkel.
Digiallkirjal on paberallkirjaga võrreldes mitmeid eeliseid:
- Muutumatuse garantii: Kui dokument on digitaalselt allkirjastatud, ei saa selle sisu enam märkamatult muuta. Iga väiksemgi muudatus failis muudab allkirja kehtetuks, andes vastuvõtjale koheselt märku, et algset sisu on manipuleeritud.
- Isikutuvastus: Digiallkiri kinnitab üheselt, kes on dokumendi allkirjastanud. Erinevalt paberallkirjast, mida on võimalik võltsida, on ID-kaardi, Mobiil-ID või Smart-ID abil antud allkirja võltsimine praktiliselt võimatu.
- Ajatempel: Iga digiallkiri sisaldab ametlikku ajatemplist, mis fikseerib täpse sekundi, millal allkiri anti. See on äärmiselt oluline vaidlustuste korral.
Vajalikud vahendid digiallkirjastamiseks
Selleks, et saaksite kodust lahkumata dokumente allkirjastada, on teil vaja toimivat digitaalse identiteedi vahendit. Eestis on kasutusel peamiselt kolm lahendust, mis kõik võimaldavad PDF-faile ja teisi formaate turvaliselt allkirjastada.
1. ID-kaart ja kaardilugeja
See on kõige klassikalisem meetod. Teil on vaja kehtivate sertifikaatidega ID-kaarti, PIN-koode (PIN1 isikutuvastuseks ja PIN2 allkirjastamiseks) ning ID-kaardi lugejat, mis ühendatakse arvutiga. Veenduge, et teie arvutisse on paigaldatud uusim ID-tarkvara (DigiDoc4).
2. Mobiil-ID
Mobiil-ID on SIM-kaardi põhine lahendus. Selle kasutamiseks ei ole vaja kaardilugejat, vaid spetsiaalset SIM-kaarti, mille saate oma mobiilioperaatorilt. Allkirjastamisel saadetakse teie telefoni kontrollkood, mida peate võrdlema arvutiekraanil olevaga, ning seejärel sisestama oma mobiiltelefonis PIN2-koodi.
3. Smart-ID
Smart-ID on tänapäeval kõige populaarsem ja kiiremini kasvav lahendus. See on nutiseadme rakendus, mis ei sõltu SIM-kaardist (töötab ka WiFi võrgus) ega vaja kaardilugejat. Smart-ID on tunnustatud kui kvalifitseeritud allkirjastamise vahend, mis tähendab, et sellega antud allkiri on võrdne omakäelise allkirjaga (Smart-ID konto tase peab olema “Smart-ID Qualified Electronic Signature”).
Samm-sammult: Kuidas allkirjastada PDF-faili DigiDoc4 abil
Kõige levinum viis dokumentide allkirjastamiseks Eestis on riiklik tarkvara DigiDoc4 Klient. See programm tuleb tavaliselt ID-tarkvara paketiga kaasa. Siin on täpne juhend, kuidas protsess välja näeb:
- Valmistage fail ette: Veenduge, et teie PDF-fail on lõplikult valmis. Pärast allkirjastamist ei saa te enam tekstis muudatusi teha ilma allkirja rikkumata.
- Avage DigiDoc4: Käivitage oma arvutis DigiDoc4 Klient programm.
- Lisage fail allkirjastamiseks: Lohistage oma PDF-fail programmiaknasse või klõpsake nupul “Allkirjastamine” ja valige fail oma arvutist. Oluline on teada, et kui lisate PDF-faili DigiDoc4 programmi, pakitakse see spetsiaalsesse konteinerisse (laiendiga .asice või .bdoc). See ongi Eesti standard – me ei allkirjasta tavaliselt PDF-i “sisse”, vaid paneme PDF-i turvaümbrikusse ja allkirjastame ümbriku.
- Kontrollige andmeid: Veenduge, et olete lisanud õige faili. Vajadusel saate lisada samasse konteinerisse mitu faili (näiteks lepingu ja selle lisad), et allkirjastada need kõik ühe korraga.
- Allkirjastage: Klõpsake nupul “Allkirjasta ID-kaardiga”, “Allkirjasta Mobiil-IDga” või “Allkirjasta Smart-IDga”.
- Sisestage PIN2: Programm küsib teilt PIN2-koodi. PIN2 on alati seotud allkirjastamisega (erinevalt PIN1-st, mis on vaid sisselogimiseks). Pärast koodi sisestamist suhtleb tarkvara sertifitseerimiskeskusega ja lisab failile kehtivuskinnituse.
- Salvestage ja saatke: Nüüd on teil arvutis fail laiendiga .asice (või .bdoc). See fail sisaldab teie PDF-i ja digiallkirja. Just selle faili peate saatma e-kirjaga teisele osapoolele.
Allkirjastamine otse veebibrauseris ja portaalides
Lisaks töölauatarkvarale on võimalik dokumente allkirjastada ka otse veebis. See on eriti mugav, kui kasutate võõrast arvutit, kuhu ei ole ID-tarkvara paigaldatud, kuid teil on olemas Smart-ID või Mobiil-ID.
Mitmed dokumendihaldusportaalid (nagu Dokobit või ettevõtete iseteenindused) võimaldavad faili üleslaadimist ja brauseripõhist allkirjastamist. Protsess on sarnane: laete PDF-i üles, valite allkirjastamisviisi, sisestate telefonis PIN2 ja laete alla allkirjastatud konteineri. Riigiportaal eesti.ee pakub samuti teatud dokumentide puhul allkirjastamise võimalusi.
NB! Kui teile saadetakse allkirjastamiseks link (näiteks pangast või telekomifirmast), siis veenduge alati enne PIN2 sisestamist, et tegemist on autentse leheküljega ja te saate aru, millisele dokumendile te allkirja annate. Smart-ID ja Mobiil-ID näitavad enne koodi sisestamist kontrollkoodi – see peab alati klappima ekraanil kuvatavaga.
Mida teha, kui PDF-faili ei õnnestu allkirjastada?
Tehnika võib vahel alt vedada. Siin on levinumad probleemid ja nende lahendused, kui allkirjastamine kodus ebaõnnestub:
- Sertifikaadid on aegunud või peatatud: Kontrollige DigiDoc4 abil, kas teie ID-kaardi sertifikaadid kehtivad. Kui need on aegunud, peate taotlema uue kaardi või uuendama sertifikaate PPA teeninduses (kui kaart lubab kauguuendust).
- Vana tarkvara: Veenduge, et kasutate uusimat ID-tarkvara versiooni. Vananenud versioonid ei pruugi toetada uusi krüptoalgoritme ega ühilduda uuemate operatsioonisüsteemidega.
- Blokeeritud PIN-koodid: Kui sisestasite PIN2-koodi kolm korda valesti, see lukustub. ID-kaardi puhul saate lukustuse avada PUK-koodiga. Mobiil-ID ja Smart-ID puhul võib olla vajalik uue konto loomine või teenusepakkuja poole pöördumine.
- Vigane fail: Harva, kuid siiski võib juhtuda, et PDF-fail on vigane või parooliga kaitstud. DigiDoc4 ei saa allkirjastada krüpteeritud (parooliga kaitstud) PDF-faile. Eemaldage parool enne allkirjastamist.
Korduma kippuvad küsimused (KKK)
Kas ma saan digiallkirjastatud faili avada ka ilma internetita?
Jah, allkirjastatud faili (.asice konteinerit) saab avada ja selle sisu (PDF-i) lugeda ka ilma internetiühenduseta, kui teil on arvutis DigiDoc4 tarkvara. Küll aga vajate internetti, et kontrollida allkirja kehtivust reaalajas (kas sertifikaat oli allkirjastamise hetkel kehtiv).
Kas digiallkiri kehtib ka välismaal?
Euroopa Liidu piires kehtib eIDAS-e määrus, mis kohustab kõiki liikmesriike tunnustama teiste liikmesriikide kvalifitseeritud e-allkirju. Seega on Eesti digiallkiri juriidiliselt pädev terves EL-is. Väljaspool Euroopa Liitu sõltub kehtivus konkreetse riigi seadustest ja kokkulepetest, kuid krüptograafiline tõestusväärtus säilib kõikjal.
Mis on vahe .bdoc, .asice ja .ddoc failidel?
Need on erinevad failivormingud digiallkirjastatud konteineritele. .ddoc on vana formaat, mida enam ei soovitata kasutada. .bdoc on Eesti-põhine uuem formaat. .asice on rahvusvaheline standardvorming, mis tagab parima ühilduvuse välismaiste partneritega. DigiDoc4 loob vaikimisi .asice faile.
Kas ma saan allkirjastada PDF-i nii, et allkiri on näha dokumendi peal pildina?
Eesti digiallkirja standard (konteineripõhine) ei kleebi visuaalset allkirja pilti PDF-i lehekülgedele. Allkiri on failiga kaasas olevas metaandmestikus. Mõned portaalid (nt Dokobit) võimaldavad lisada visuaalse templi PDF-i nurgale, mis viitab digiallkirja olemasolule, kuid juriidiline jõud peitub siiski digitaalses konteineris, mitte pildis.
Digitaalse asjaajamise harjumused ja turvalisus
Digiallkirjastamine on muutunud meie igapäevaelu lahutamatuks osaks, pakkudes vabadust ja paindlikkust. Siiski kaasneb selle mugavusega ka vastutus. Oma digitaalset identiteeti tuleb hoida sama hoolikalt kui passi või rahakotti. Ärge kunagi jagage oma PIN-koode (eriti PIN2) teiste inimestega, isegi mitte pereliikmetega. PIN2 sisestamine on juriidiliselt siduv tegevus, mille tagajärgede eest vastutate teie isiklikult.
Lisaks on oluline hoida oma arvuti ja nutiseadmed turvalisena, uuendades regulaarselt tarkvara ja kasutades viirusetõrjet. Kui kaotate oma ID-kaardi või telefoni, kus on aktiivne Smart-ID/Mobiil-ID, tuleb sertifikaadid viivitamatult sulgeda, et vältida identiteedivargust. Kodust lahkumata asjaajamine on privileeg, mis põhineb usaldusel ja turvalisusel – hoides oma digitaalsed võtmed kindlas kohas, saate nautida e-riigi hüvesid muretult ja efektiivselt.
