Erinevus lehekülje "Piiriülene eID, STORK ja Euroopa kodanikukaart" redaktsioonide vahel

Allikas: eid.eesti.ee
Jump to navigation Jump to search
(→‎Üldist: link)
6. rida: 6. rida:
  
 
RISO koosvõime veeb<ref name="riso-identiteet">http://www.riso.ee/et/koosvoime/identiteet</ref> kirjutab:
 
RISO koosvõime veeb<ref name="riso-identiteet">http://www.riso.ee/et/koosvoime/identiteet</ref> kirjutab:
''Teiste riikide eID mehhanisme tunnustatakse Eestis juhul, kui vastava riigi sertifitseerimisteenuse osutaja ja sertifikaatide turvalisus on võrdväärsel tasemel Eesti ID-kaardi omaga. Praegusel etapil saab hinnangud anda ühekaupa iga konkreetse riigi kohta eraldi. Teiste riikide sertide hindamisel on kasutatud dokumendis ''Teiste riikide eID hindamise põhimõtted'' toodud metoodikat.'''  
+
''Teiste riikide eID mehhanisme tunnustatakse Eestis juhul, kui vastava riigi sertifitseerimisteenuse osutaja ja sertifikaatide turvalisus on võrdväärsel tasemel Eesti ID-kaardi omaga. Praegusel etapil saab hinnangud anda ühekaupa iga konkreetse riigi kohta eraldi. Teiste riikide sertide hindamisel on kasutatud dokumendis [http://www.riso.ee/et/koosvoime/identiteet/teiste-riikide-serdid.html ''Teiste riikide eID hindamise põhimõtted''] toodud metoodikat.'''  
 
Kvalifitseeritud on järgmiste riikide sertifikaadid:  
 
Kvalifitseeritud on järgmiste riikide sertifikaadid:  
 
* Belgia: http://www.opensc-project.org/opensc/wiki/BelgianEid
 
* Belgia: http://www.opensc-project.org/opensc/wiki/BelgianEid

Redaktsioon: 21. november 2012, kell 14:40

Piiriülene eID, STORK ja Euroopa kodanikukaart

Üldist

  • Alates 01.11.2008 on Äriregistri Ettevõtjaportaal avatud ka Portugali, Soome, Belgia ja Leedu ID-kaardi omanikele, mis võimaldab nende riikide kodanikel Eestisse äriühing asutada Interneti vahendusel.[1]
  • Seisuga 22.12.2010 on lisatud DigiDoc-portaali kasutamise võimalus STORK projektis osalevate välisriikide kodanikele.[2]


RISO koosvõime veeb[3] kirjutab: Teiste riikide eID mehhanisme tunnustatakse Eestis juhul, kui vastava riigi sertifitseerimisteenuse osutaja ja sertifikaatide turvalisus on võrdväärsel tasemel Eesti ID-kaardi omaga. Praegusel etapil saab hinnangud anda ühekaupa iga konkreetse riigi kohta eraldi. Teiste riikide sertide hindamisel on kasutatud dokumendis Teiste riikide eID hindamise põhimõtted toodud metoodikat.' Kvalifitseeritud on järgmiste riikide sertifikaadid:

STORK

STORK (Secure Identity Across Borders Linked) on konkurentsivõime tõstmise ja innovatsiooni raamprogramm, mida kaasrahastab Euroopa Liit. STORK taotleb koostalitlusvõime süsteemi väljatöötamist Euroopa Liidus, mille eesmärk on võimaldada elektroonilise identiteedi tuvastamist ja autentimist, mis omakorda võimaldab ettevõtjatel, kodanikel ja riigiametnikel kasutada nende riiklikke elektroonilisi identiteete kõikjal EL liikmesriikides. Teisisõnu on eesmärk luua süsteem, kus mingi riigi sertimisorgan (CA, Certification Authority) vahendab teiste riikide sertimisorganeid. Eestit esindab STORK-programmis AS Sertifitseerimiskeskus.[5] Algsele STORKi projektile järgnes STORK 2.0.

STORK käsitleb ka ID-kaardist nõrgema turvalisusega autentimisvahendeid. Nii näiteks on Hollandis kasutusel riiklikud paroolikaardid ja ka Inglismaal on autentimine paroolipõhine.[6]

Selle uurimuse raames on üks olulisi STORKi dokumente "Smartcard eID Comparison" [7], mis esitab tehnilise võrdluse kiipkaardi-põhistest autentimisvahenditest STORKi riikides.

Põhjaliku ülevaate STORKi projektist annab lehekülg "Piloot 1 Piiriülene elektrooniline isikutuvastus e-teenuste jaoks". STORKi pilootprojektidest on Eesti kontekstis kasulikud veel järgmised:

  • Pilootprojekt nr. 1 "Piiriülene autentimine e-teenuste jaoks". See pilootprojekt võimaldab kodanikele turvalist ligipääsu teenustele kasutades nende enda riigi poolt välja antud e-identiteeti samaaegselt omades kontrolli oma andmete üle.
  • Pilootprojekt nr. 4 "Piiriülene e-edastus". See pilootprojekt võimaldab ühe riigi kodanikul kasutada e-edastuse portaali teises riigis ning vastu võtta dokumente kasutades omamaist e-identiteeti.
  • Pilootprojekt nr. 5 "Aadressi vahetus". See lihtsustab asjaomaste asutuste informeerimist aadressi vahetuse puhul. Välismaine kodanik saab logida sisse oma e-identiteediga ja üles laadida Aadressideklaratsioon või siis nõutada seda ning alla laadida.
  • Pilootprojekt nr. 6 "Komisjoni teenused". Tänu STORK-i integreerimisele Euroopa Komisjoni Autentimissüsteemiga (ECAS), saavad kodanikud kasutada oma e-identiteeti ning pääseda juurde Euroopa Komisjoni mitmesugustele e-teenustele, mis on mõeldud ametnikele, firmadele ja organisatsioonidele.

Kehtivuskinnituse vahendus

AS Sertifitseerimiskeskus pakub kehtivuskinnituse vahendusteenust (proxy OCSP), millega on võimalik küsida ka teiste riikide ID-kaartide sertifikaatide infot. Teenusega saab küsida nt Soome, Leedu, Belgia, Portugali, Luksemburgi ja Islandi sertifikaatide kehtivusinfot ning nimekiri on soovi korral täiendatav.[8]

Ligipääs teenusele on lubatud kõigile tavakehti­vuskinnitusteenuse kas­utajatele ning kuutasu sõltub standardse kehti­vuskinnitusteenuse paketist.[8]

Seda teenust kasutades on võimalik lubada välisriigi ID-kaarti omava isiku autentimist oma veebiteenuses: toimub standardne SSL/TLS käepigistus, kus kaardilt allkirja saamine on lahendatud kliendipoolel, peale mida kasutatakse SK OCSP-teenust, et veenduda esitatud sertifikaadi kehtivuses.

Välisriigi ID-kaarti enamaks kasutamine, näiteks dokumentide allkirjastamiseks (kui see üldse kaardi poolt toetatud on), võib osutuda aga keeruliseks, kuna iga kaart võib kasutada erinevat liidest või standardit: seega tuleb tõenäoliselt luua iga riigi ID-kaardi jaoks eraldi lahendus.

European Citizen Card

Olemas on Euroopa kodanikukaardi ehk European Citizen Card (ECC) standard. Idee on luua üle-euroopaline ID-kaart.[9] Viimased uudised pärinevad aastast 2009, sh teade, et Oberthur Technologies on loonud esimese, MS Windows 7-ga ühilduva ECC. Hilisemad laiemale publikule suunatud uudised ECC staatusest puuduvad, kuid eksisteerib ECC tehnilise spetsifikatsiooni standard:

Lisaks võib STORKi kontekstis huvi pakkuda:

Samuti pakuvad mitmed kaarditootjad ECC standardiga ühilduvaid kiipkaarte:

Tasub veel äramärkimist, et 19.09.2012 toimus konverents World e-ID Congress, kus üks teemasid oli ülevaade ECC seisust. Hetkel on vastaval lehel märkus, et materjalid (proceedings) on konverentsil osalenutele kättesaadavad tasuta, teistele hinnaga 115€.

Piiriülese eID-ga seonduvad välised lingid

Allikaviited