Oluline info uue ID-kaardi ja uue ID-tarkvara kohta

2011. aasta jaanuarist väljastatakse uuendatud ID-kaarte. Soovitame kõigil e-teenuste pakkujatel, erinevate veebipõhiste allkirjastamisrakenduste ja infosüsteemide pakkujatel testida, kas uue ID-tarkvaraga ja uue ID-kaardiga teenuse kõik funktsionaalsused jäävad tööle.
Järgnevalt on välja toodud koondinfo erinevate muudatuste kohta.
Mis muutub ID-kaardi puhul?

2011. aastast muutub ID-kaardi kujundus ja turvaelemendid, vahetub välja ka kiibi platvorm.
1. jaanuarist hakkab Politsei- ja Piirivalveamet (PPA) Eestis elavatele välismaalastele, kes ei ole Euroopa Liidu kodanikud, isikutunnistuse asemel välja andma uut liiki dokumenti - elamisloakaarti.
Alates 1. oktoobrist väljastab PPA digitaalset isikutunnistust. Digi-ID on digitaalne dokument, millega saab elektroonilises keskkonnas oma isikut tuvastada ja anda digitaalset allkirja
Sertifitseerimiskeskuselt on võimalik saada uue ja vana ID-kaardi ning digi-ID testkaarte. Tellimise info leiad siit.

Millist ID-baastarkvara tuleks kasutada?

Uue ID-kaardi ja elamisloakaardi (koos edaspidi kui ID2011) elektrooniliseks kasutamiseks (allkirjastamine ja autentimine) on vajalik uue ID-kaardi baastarkvara installeerimine kasutaja arvutisse (installer.id.ee lehelt kättesaadav).
ID-baastarkvara beeta versioonid on testimiseks allalaetavad aadressilt http://id.eesti.ee
Digi-ID kasutamiseks Windows operatsiooni süsteemide kasutajad ID-tarkvara uuendama ei pea.
Enne 2011. aastat välja antud ID-kaartide elektroonilises kasutamises midagi ei muutu. Tarkvara uuendamine ei ole vajalik.
ID2011 toega ID-baastarkvara toetab kõiki erinevatel aegadel väljastatud ID-kaarte, elamisloakaarti ja digi-ID kaarti. Tarkvara on allalaaditav http://installer.id.ee lehelt.

Mida peaks teadma ärikasutaja?

ID2011 toega ID-baastarkvara ei ole testitud kommertskasutuses (terminalilahendused, kaugpaigaldus jms)
Uue ID-tarkvara paigaldamisel eemaldatakse automaatkasutaja arvutist vana DigiDoc Client ja ID-kaardi utiliit.
Uus ID-tarkvaraga on testitud Eesti ID-kaartidega, Mobiil-ID ja SK poolt välja antud asutuse templi kiipkaartidega. Teiste tokenite kasutamiseks tuleks kasutada DigiDoc Client programmi varasemat versiooni (alates versioonist 2.7.10).

Millistel operatsioonisüsteemidel on uue ID-tarkvara tugi?

Toetatud Windowsi versioonid:

- Windows XP SP3 või uuem, Intel 32bit

- Windows Vista SP1 või uuem, Intel 32bit ja 64bit

- Windows 7, Intel 32bit ja 64bit

Toetatud brauserid: Internet Explorer alates 7. versioonist. Firefox alates 3.6 versioonist, Google Chrome

Toetatud Linuxi distrod:

- Fedora (13, 14), Intel 32bit ja 64biT

- Ubuntu (10.04, 10.10), Intel 32bit ja 64bit

- OpenSuSe (11.3), Intel 32bit ja 64bit

Toetatud brauserid: Firefox alates 3.6 versioonist.

Toetatud Mac OS X platvormid:

- 10.5 (Leopard), Intel 32bit

- 10.6 (Lumeleopard), Intel 64bit

Toetatud brauserid: Firefox alates 3.6 versioonist, Safari alates 5. versioonist

Mac OS X ja Linux op. süsteemidele on uus ID-baastarkvara kättesaadav alates 29.10.2010, Windowsi kasutajatele alates 2011. aasta jaanuari algusest https://installer.id.ee.
Release notes ja teadaolevad vead leiad siit.

Mida peab teadma e-teenuste pakkuja?

Uue ID-kaardi ja elamisloakaardi ja digi-ID sertifikaadid antakse välja olemasoleva sertifitseerija ESTEID-SK 2007 alt ning seetõttu täiendavaid CA sertifikaate ega OCSP sertifikaate oma süsteemidesse häälestada ei ole vaja.
Erinevalt seni välja antud ID-kaartidest on uued ID-kaardid 2048 bitiste RSA võtmetega, mistõttu on vajalik e-teenuste pakkujatel veenduda, et nende kasutatavad veebiserverid ja muud ID-kaardi rakendused toetaksid 2048 bitiste võtmete kasutamist. Laiatarbe veebiserveritest on IIS ja Apache’l 2048 bitiste võtmete tugi olemas.
E-teenuse veebilehtele satuvad nii uue kui ka vana ID-baastarkvara kasutajaid. Mingit otsest vajadust tarkvara uuendamiseks Windowsi kasutajatel ei ole. Mac OS X ja Linux kasutajate puhul võib võtta eelduseks, et enamus on neist uue tarkvara kasutajad.

Autentimine

Autentimise võimaldamiseks erinevate ID-tarkvarade kasutajatele mingeid muudatusi e-teenuse pakkuja tegema ei pea. Oluline on veenduda, et veebiserver või kasutatav rakendus toetaks 2048 bitiste võtmete kasutamist.

Allkirjastamine

Allkirjastamise võimaldamiseks erinevate ID-tarkvaradega, peab e-teenuse pakkuja rakenduse testidega veenduma, et teenuses kasutatav allkirjastamise komponent on toetatud uue ID-tarkvara poolt.
Üldkasutatavates veebipõhistes infosüsteemides digitaalallkirjastamise realiseerimisel on oluline silmas pidada, et paljud ID-kaardi kasutajad kasutavad varasemat ID-kaardi baastarkvara versioone ning nad ei oma veel uut veebis signeerimise pluginat, mistõttu tuleks veebilehtedele integreerida nii vanade kui uute pluginate tugi.

Allkirjastamise plugin ja JavaScripti teek

Allkirjastamise realiseerimise lihtsustamiseks on loodud universaalse veebis signeerimise Javascripti klienditeek, mis sisemiselt oskab kasutada nii uut veebis allkirjastamise pluginat kui varasemaid allkirjastamise komponente. Uus Javascripti klienditeek koos dokumentatsiooni ja kasutusnäitega on leitav aadressilt siit.

Java Applet

Vanast allkirjastamise Java appletist (SignApplet) on samuti saadaval uus versioon, millele on realiseeritud ka uue ID-tarkvara tugi. Uus versioon on alla laetav siit.

Active-X

Täiendatud ActiveX pakendatakse uue tarkvaraga kaasa

DigiDocService veebiteenuse kasutamine

DigiDocService kasutamises mingeid muudatusi ei ole.

Teekide kasutamine

Uue ID-tarkvaraga ei paigaldata kasutaja arvutisse DigiDoc COM teeki. See tekitab probleeme nendes rakenduses, mis kasutavad COM teeki ja eeldavad selle olemasolu kasutaja arvutis.
Alternatiivne võimalus siis näiteks uue ID-kaardi baastarkvara paigalduse järgselt kasutaja arvutisse paigaldada vana DigiDoc kliendi versioon.

Viimati uuendatud: 12.08.2011