Digitaalallkiri on muutunud meie igapäevaelu lahutamatuks osaks, olgu tegemist töölepingute, pangatoimingute või riiklike avalduste esitamisega. Kuigi digitaalne allkirjastamine on Eestis väga mugav ja turvaline, tekib paljudel kasutajatel hetk, mil nad kahtlevad: kas see fail, mille ma just sain või ise allkirjastasin, on ikka ametlikult ja õiguslikult siduv? Vale allkirjastamise meetod või aegunud sertifikaadid võivad muuta dokumendi kehtetuks, mis võib kaasa tuua ebameeldivaid juriidilisi tagajärgi. Selles põhjalikus juhendis selgitame samm-sammult, kuidas kontrollida digitaalallkirja kehtivust, mida silmas pidada ja milliseid tööriistu selleks kasutada, et võiksite oma dokumentidesse alati kindlad olla.
Miks on digitaalallkirja kontrollimine vajalik?
Digitaalallkiri ei ole lihtsalt skaneeritud pilt allkirjast, vaid keeruline krüptograafiline protsess, mis seob dokumendi konkreetse isiku ja ajatempliga. Kui dokumenti on pärast allkirjastamist muudetud, muutub allkiri kehtetuks. Kontrollimine on oluline järgmistel põhjustel:
- Autentsuse kinnitamine: Veendute, et dokument pärineb tõepoolest sellelt inimeselt, kes väidab end selle allkirjastanud olevat.
- Terviklikkuse kontroll: Saate kindluse, et faili sisu pole pärast allkirjastamist muudetud. Iga koma või tühik failis, mis on lisatud pärast allkirjastamist, muudab allkirja kehtetuks.
- Õiguslik kehtivus: Eestis on digitaalallkiri võrdväärne omakäelise allkirjaga vaid juhul, kui see vastab tehnilistele standarditele (tavaliselt .asice või .bdoc formaadid).
- Sertifikaatide aegumine: Allkirjastaja sertifikaat peab olema allkirjastamise hetkel kehtiv. Kui sertifikaat on aegunud, ei pruugi allkiri enam tõestusjõudu omada.
Millised on peamised kontrollimise meetodid?
Eestis on kõige levinum ja ametlikum viis kontrollida dokumentide kehtivust ID-tarkvara ja vastavate veebiteenuste kaudu. Siin on peamised kanalid:
- DigiDoc4 klient: See on kõige usaldusväärsem töölauarakendus, mis on loodud spetsiaalselt Eesti ID-kaardi, mobiil-ID ja Smart-ID kasutajatele.
- DigiDoc portaal (id.ee): Kui te ei soovi arvutisse tarkvara paigaldada, saate dokumendi üles laadida veebikeskkonda.
- Adobe Acrobat Reader: Rahvusvaheliste dokumentide puhul on see standard, kuid vajab Eesti kontekstis sageli täiendavaid seadistusi usaldusnimekirjade osas.
Kuidas kasutada DigiDoc4 klienti
DigiDoc4 on ametlik tarkvara, mis on tasuta ja kättesaadav kõigile. See näitab selgelt, kas allkiri on kehtiv, kehtetu või pole üldse olemas.
Sammud allkirja kontrollimiseks:
Avage oma arvutis DigiDoc4 klient. Seejärel lohistage allkirjastatud fail (tavaliselt laiendiga .asice, .bdoc või .ddoc) programmi aknasse või kasutage funktsiooni “Ava fail”. Kui programm on faili läbi lugenud, näete kohe üleval ribal staatust. Roheline märge “Kehtiv allkiri” tähendab, et kõik on korras. Kui märkate kollast või punast hoiatust, tasub uurida põhjuseid, milleks võib olla allkirjastaja sertifikaadi aegumine või faili muutmine pärast allkirjastamist.
Mida teha, kui allkiri on kehtetu?
Kui DigiDoc4 ütleb, et allkiri on kehtetu, tähendab see sageli, et faili on muudetud. Näiteks kui olete dokumendi avanud ja lisanud sinna teksti või lihtsalt muutnud dokumendi metaandmeid, on krüptograafiline seos katkenud. Sellisel juhul on ainus lahendus paluda allkirjastajal dokument uuesti allkirjastada.
Kontrollimine veebibrauseri kaudu
Kui te ei soovi tarkvara paigaldada, pakub riiklik portaal võimalust kontrollida faile veebis. See on mugav, kuid nõuab alati internetiühendust.
Eelised ja piirangud:
Veebipõhine kontroll on kiire ja lihtne. Kuid olge ettevaatlik: laadige dokumente üles vaid ametlikesse Eesti riiklikesse portaalidesse (näiteks id.ee või vastavad ministeeriumide teenused). Vältige kahtlasi kolmanda osapoole saite, sest allkirjastatud dokument võib sisaldada tundlikku isiklikku teavet. Veebis kontrollimisel toimub allkirja valideerimine vastu sertifitseerimiskeskuse andmebaasi, mis tagab, et allkiri on kontrollimise hetkel kontrollitav.
Rahvusvahelised dokumendid ja PDF-allkirjad
Kui saate dokumendi välismaalt, on see sageli PDF-vormingus, millel on sisseehitatud allkiri (PAdES). Selliste dokumentide kontrollimine erineb Eesti formaadist.
Adobe Acrobat Readeri seadistamine:
Adobe Readeris allkirja kontrollimine nõuab usaldusnimekirjade (Trust Store) sünkroniseerimist. Ilma õigete sertifikaatideta võib Adobe näidata, et allkiri on “tundmatu” või “probleemne”. Avage dokumendis allkirja paneel (Signature Panel) ja vaadake allkirja atribuute (Signature Properties). Sealt leiate teavet sertifikaadi väljaandja ja kehtivuse kohta. Kui sertifikaat ei ole usaldusväärne, peate selle käsitsi usaldatavate hulka lisama.
Levinumad vead allkirjastamisel
Kasutajad teevad sageli vigu, mis muudavad allkirja hiljem kasutuskõlbmatuks.
- Faili ümbernimetamine: Mõnikord muudetakse faili laiendit (näiteks .asice asemel .zip). See võib tekitada segadust operatsioonisüsteemides, ehkki sisuliselt jääb fail ikkagi samaks.
- Allkirjastamata dokumendi saatmine: Mõnikord vajutatakse küll allkirjastamise nupule, kuid protsessi ei viida lõpuni või ei salvestata allkirjastatud faili.
- Vale tarkvara kasutamine: Püütakse allkirjastada dokumente programmidega, mis ei toeta Eesti standardeid.
Korduma kippuvad küsimused
Kas skaneeritud ja seejärel PDF-iks muudetud allkiri on digitaalallkiri?
Ei, skaneeritud pilt allkirjast ei ole digitaalallkiri. See on vaid pilt allkirjast. Õiguslikult ei ole sellel digitaalallkirjaga samaväärset tõestusjõudu, kuna seda on lihtne manipuleerida. Digitaalallkiri peab sisaldama krüptograafilist kontrollsummat.
Mida tähendab märge “Allkiri on kehtiv, kuid sertifikaat on aegunud”?
See tähendab, et allkirjastamise hetkel oli sertifikaat kehtiv, kuid praeguseks on selle kehtivusaeg läbi saanud. Selline allkiri on üldjuhul juriidiliselt kehtiv, kui on olemas ajatempel, mis tõendab allkirjastamist õigel ajal. Kuid pikaajaliseks säilitamiseks tuleks kasutada ajatempliteenust, mis uuendab allkirja staatust.
Kas ma saan digitaalallkirja kontrollida mobiiltelefoniga?
Jah, mobiilsetes seadmetes on võimalik kasutada brauseripõhiseid lahendusi või spetsiaalseid rakendusi, mis toetavad .asice või .bdoc formaate. Veenduge siiski, et kasutatav rakendus on usaldusväärne.
Kuidas kontrollida, kas dokumenti on muudetud pärast allkirjastamist?
DigiDoc4 ja teised sarnased programmid teavitavad teid kohe, kui faili terviklus on rikutud. Kui kontrolltarkvara avastab, et faili sisu (bititasandil) ei vasta enam allkirjastatud versioonile, annab see veateate: “Dokumenti on muudetud pärast allkirjastamist”.
Kui ma allkirjastan dokumendi Smart-ID-ga, kas see on sama turvaline kui ID-kaart?
Jah, Smart-ID on Eestis riiklikult tunnustatud ja vastab kõrgeimatele turvanõuetele. Sellega antud digitaalallkiri on õiguslikult täiesti võrdväärne ID-kaardiga antud allkirjaga.
Dokumentide säilitamine ja pikaajaline kehtivus
Digitaalsete dokumentide puhul on oluline meeles pidada, et digitaalallkirja sertifikaadid on ajutised. Kui plaanite dokumenti säilitada aastaid, peate arvestama, et tehnoloogiad arenevad ja vanad krüptograafilised algoritmid võivad muutuda nõrgaks. Seetõttu soovitatakse olulisi dokumente aeg-ajalt üle allkirjastada või hoida neid süsteemides, mis toetavad pikaajalist valideerimist (LTV – Long Term Validation). See tagab, et ka kümne aasta pärast on võimalik tõestada, et allkiri oli algsel hetkel korrektne ja kehtiv. Samuti on hea tava hoida dokumendist lisaks digitaalsele koopiale ka varukoopiat turvalises pilveteenuses või välisel andmekandjal, et vältida faili juhuslikku kadumist või riknemist.
