Часто задаваемые вопросы

Зачем нужно обновлять сертификаты?
 
30 августа международная группа ученых уведомила Департамент государственной инфосистемы (Riigi Infosüsteemi Amet, RIA), что ими обнаружен риск, который касается чипа ID-карт, карт вида на жительство и digi-ID карт, выданных начиная с октября 2014 года. Риск может проявиться в ходе взаимодействия конкретного чипа и используемого программного обеспечения. Чип нельзя заменить, но после обновления сертификатов и программного обеспечения чипов ID-карты риск не будет проявляться.
 

  • Сертификат моей ID-карты приостановлен. Что мне делать? Что будет, если я не обновлю сертификаты своей карты?

    В ночь на 4 ноября будут приостановлены сертификаты карт, которых затронул риск, и эти карты нельзя будет использовать для того, чтобы зайти в э-услуги или поставить дигиподпись. Приостановленные сертификаты можно обновить до 31 марта 2018 года и после обновления можно будет вновь пользоваться электронно. Если карта останется необновленной, то с 1 апреля 2018 года будут аннулированы все сертификаты карт, которых касается риск. После аннулирования сертификатов нельзя будет обновить карты и нельзя будет эти карты использовать электронно. Если человек захочет использовать э-услуги или ставить дигитальную подпись, надо будет ходатайствовать о получении новой карты в Департаменте полиции и погранохраны. 

    Если вы не используете свою карту электронным образом: не заходите в э-услуги, не ставите дигиподписи, никогда при использовании услуг не вводите PIN-коды ID-карты, то приостановление сертификатов никак не отразится на вас. В качестве удостоверяющего личность документа карта действует и без обновления сертификата. Дигирецепт и связанные с ID-картой карты клиентов действуют, как прежде.

  • Надо ли обновить сертификаты моей ID-карты, карты вида на жительства или digi-ID?

     Обновление сертификатов может требоваться для:

    • ID-карты - выданные начиная с 16 октября 2014 года
    • Карты вида на жительство - выданные начиная с 17 декабря 2014 года
    • Digi-ID - выданные начиная с 1 декабря 2014 года
    • Карты э-резидента - выданные начиная с 1 декабря 2014 года
    • Удостоверения личности дипломата

    Сертификаты необходимо обновить, если вы используете ID-карту электронным способом. Не нужно обновлять те карты, которые не используются электронно-цифровым способом. Нужно ли обновить карту?

    Здесь вы можете посмотреть, нуждается ли ваш документ в обновлении.

  • Когда и как можно обновить сертификаты?

    Обновить сертификаты можно до 31 марта 2018 года. Сертификаты можно будет обновить дистанционно в своем рабочем или домашнем компьютере через программу управления ID-картой. Если вам не удалось дистанционно обновить ID-карту или нет возможности сделать это, то документ можно обновить во всех бюро обслуживания Департамента полиции и погранохраны.

    В ночь на 4 ноября необновленные сертификаты будут приостановлены. Это означает, что карту нельзя будет использовать электронным способом (заходить в э-услуги, ставить дигитальную подпись).
     
    Внимание! С 1 апреля все необновленные к этому времени сертификаты будут аннулированы. Если вы к этой дате не обновите свои сертификаты, но при этом вам необходимо использовать ID-карту электронным способом, то вам придется ходатайствовать о новой ID-карте.
     
    В картах, которые выдаются с 26 октября 2017 года, действуют новые сертификаты, которые не надо обновлять.
  • Мою ID-карту затронул риск. Надо ли мне обновлять ее сейчас?

    Если вы желаете использовать карту электроннo (заходить в э-услуги, ставить дигитальную подпись), то вам надо обновить карту.

    Если вы пользуетесь Mobiil-ID или Smart ID, то спешить необязательно, однако не стоит откладывать обновление, если кроме ID-карты вы не используете никаких других средств аутентификации.

  • Срок действия моей карты истекает через месяц. Мне надо обновить сертификаты или лучше подать ходатайство о новой карте?

    Если срок действия карты истекает уже так скоро, то граждане Эстонии могут ходатайствовать о получении карты в интернете https://etaotlus.politsei.ee/. Ходатайство о карте вида на жительство можно в бюро обслуживания Департамента полиции и погранохраны. Сертификаты надо обновить в случае, если вы активно пользуетесь при помощи ID-карты э-услугами или подписываете документы дигитально, но у вас нет другого средства аутентификации, например, mobiil-ID.

  • Департамент сообщил, что моя ID-карта готова и я могу ее забрать. Можно пользоваться э-услугами с помощью новой карты?

    Провайдеры э-услуг приводят свои системы в соответствие с обновленным программным обеспечением ID-карты. На данный момент не все э-услуги успели обновить свои системы, но положение улучшается с каждым днем.

    Услуги, которые можно использовать при помощи обновлённой ID-карты (перечень не полная)

    Если вы хотите использовать новую ID-карту электронно, то обязательно надо загрузить в свой компьютер с сайта installer.id.ee самую новую версию программного обеспечения ID-карты. Более старые версии программного обеспечения не распознают сертификаты нового типа и с их помощью обновленную ID-карту использовать не получится.

    Если имеющаяся у вас на руках карта еще действует, подождите немного, прежде чем идти в бюро обслуживания за новой картой.

  • Я использую ID-карту в аптеке (диги-рецепт), а также в качестве карты клиента в магазинах. Должен ли я обновлять сертификаты?

    Сертификаты необходимо обновить в том случае, если вы используете ID-карту для э-услуг, где необходимо вводить PIN1 и PIN2. Несмотря на то, что в аптеке и в магазинах нужно вставлять карту в считыватель, однако PIN-код там вводить не требуется, поэтому, если PIN-коды никогда не используются, то сертификаты обновлять не надо.

  • Я обновил карту в бюро обслуживания, но карта не работает, я ей не могу пользоваться. Что делать?

    Если вы хотите использовать новую ID-карту электронно, то обязательно надо загрузить в свой компьютер с сайта installer.id.ee самую новую версию программного обеспечения ID-карты. Более старые версии программного обеспечения не распознают сертификаты нового типа и с их помощью обновленную ID-карту использовать не получится.

  • Есть ли смысл вместо дистанционного обновления сразу поменять документ?

    Сертификаты нужно обновить только в том случае, если вы используете свою карту электронным способом (пользуетесь э-услугами и ставите электронно-цифровую подпись). В качестве удостоверения личности и рейсового документа ID-карта действует до указанного на ней срока. 

    Обновленный дистанционно или в Департаменте полиции и погранохраны документ настолько же безопасен, как документ, выданный после 26 октября, поскольку основа и ключи документа в обоих случаях те же. Вы можете ходатайствовать и о новом документе, но если до конца действия карты больше полугода, то ходатайствующему придется самому заплатить государственную пошлину. По гарантии заменяется документ только в случае, если не удастся обновить сертификаты и в бюро обслуживания Департамента полиции и погранохраны, и до истечения срока действия карты остается более полугода. При замене документа по гарантии выдается документ с тем же сроком действия, как у прошлой карты.

  • Есть ли ID-карте альтернативы?
    Вместо ID-карты можно использовать Mobiil-ID. Для использования многих других услуг, например, для того, чтобы зайти в интернет-банк, можно использовать Smart ID, пин-калькулятор. Использовать карты кодов не советуем, их риски выше, чем у ID-карты.
     
  • Как я могу получить Mobiil-ID?

    Обратись к своему оператору мобильной связи, который выдаст подходящую для этого SIM-карту. Затем следует активировать Mobiil-ID на странице politsei.ee. Mobiil-ID можно пользоваться сразу после активизации. После этого можно закрыть сертификаты ID-карты, чтобы избежать риска злоупотребления.

    Месячная плата оператору мобильной связи составляет 1 евро в месяц.

    Совет по использованию Mobiil-ID можно получить у своего оператора мобильной связи, в том числе по инфотелефону или через веб-страницу.

  • Можно ли активировать mobiil-ID, если сертификаты ID-карты приостановлены?

    Можно. Сначала следует обратиться к своему оператору мобильной связи и получить там новую SIM-карт. После этого mobiil-ID можно активировать в бюро обслуживания Департамента полиции и погранохраны.

  • Можно ли обновить сертификаты у тех карт, срок обновления сертификатов которых истек в начале июля 2017 года?

    1 июля истек срок обновления только у тех карт, что были выданы до середины октября 2014 года. На этих картах установлен другой чип, который не подвержен данному риску. Дистанционно их обновить нельзя, так как на чип тех карт нельзя записать новое программное обеспечение. Дистанционно сейчас можно обновить только карты, выданные с 16 октября 2014 года.

  • У меня ещё не сделано прошлое обновление сертификатов. Исправит ли новое обновление обе проблемы (Google Chrome)?

    Если ваш документ выдан до середины октября 2014 года, и вы не обновили сертификаты до 1 июля, как было необходимо, то эту карту больше обновить нельзя. Посмотрите ответ на предыдущий вопрос.

    Все остальные карты, выданные после середины октября 2014 года, можно будет обновить до 31 марта. 
     
    После дистанционного обновления ID-карту можно будет использовать в Google Chrome (исключением является Mac – в этом случае необходимо подождать, пока Google Chrome не начнет поддерживать эллиптические кривые. Посмотрите также ответ на вопрос «У меня Mac, как в таком случае совершить дистанционное обновление?»).
     
  • В прошлый раз мне не удалось обновить сертификаты. Я должен был обратиться в бюро обслуживания, чего не сделал. Могу ли я теперь обновить?

    В таком случае стоит обратиться в бюро обслуживания Департамента полиции и погранохраны. Дистанционное обновление со своего компьютера в таком случае невозможно.

  • У меня на компьютере есть зашифрованные документы. Смогу ли я расшифровать их после обновления сертификатов?

    Если на компьютере имеются зашифрованные документы, то перед обновлением сертификатов их следует расшифровать и сохранить. После обновления сертификатов старые зашифрованные файлы больше не откроются, потому что при выдаче новых сертификатов генерируются новый секретный и открытый ключ. Также нельзя расшифровать с помощью нового документа (ID-карта, карта вида на жительство, digi-ID, карта э-резидента, удостоверение личности дипломата) зашифрованные ранним сертификатом документы.

    Криптированные файлы имеют расширение CDOC. Изменение не касается файлов с расширением DDOC-, BDOC-, ASICE- и ASICS.

  • Что нужно сделать перед обновлением сертификатов?
    • Посмотрите видеоролик о том, как обновить сертификаты. 
    • Проверьте, нуждается ли ваш документ в обновлении. Это можно сделать здесь
    • Со станицы installer.id.ee загрузите самую последнюю версию программного обеспечения для ID-карты (о том, что это нужно сделать, вам сообщит ваш компьютер) и следуйте появляющимся инструкциям. 
    • Во время обновления держите под рукой бумагу и ручку, поскольку будут выданы новые PIN-коды, их надо будет записать. Старые PIN-коды будут аннулированы.

    Если у вас на компьютере имеются зашифрованные файлы (файлы с расширением .cdoc), то расшифруйте и сохраните их. После обновления сертификатов ранее зашифрованные файлы больше не будут открываться. Криптированные файлы имеют расширение CDOC. Изменение не касается файлов с расширением DDOC-, BDOC-, ASICE- и ASICS.

  • С какими операционными системами действует дистанционное обновление?

    Сертификаты можно обновить дистанционно, если установлена одна из следующих операционных систем:

    • Windows 7 SP1, Windows 8.1, Windows 10;
    • В случае Linux: 16.04 (LTS); 17.04;
    • Mac OS X El Capitan (10.11 Intel), Mac OS X Sierra (10.12), Mac OS X High Sierra (10.13).
  • Можно ли обновить сертификаты на Windows XP?

    Нет, Windows XP является устаревшей операционной системой и программное обеспечение ID-карт ее больше не поддерживает.

  • У меня Mac, как в таком случае совершить дистанционное обновление?

    Пользователи операционной системы Mac OS X могут загрузить самую свежую версию программного обеспечения для ID-карты в Apple App Store.

    Дистанционное обновление работает точно также, как и с другими операционными системами. После дистанционного обновления у пользователей Mac, к сожалению, возникнут проблемы с использованием э-услуг, поскольку Safari и Google Chrome не поддерживают используемые алгоритмы шифрования (криптография на эллиптических кривых). 

    После обновления ID-карту можно использовать в браузере Firefox. Новое решение для пользователей Mac находится в стадии разработки, но ждет при этом создание технической поддержки со стороны Google и Apple. Пользователи Mac могут пользоваться всеми э-услугами при помощи Mobiil-ID, поэтому советуем всем пользователям Mac оформить себе Mobiil-ID. Пользователи Mac могут подписывать документы дигитально и после дистанционного обновления при помощи программы DigiDoc.

  • Как обновить сертификаты?
    1. Для того, чтобы во время обновления не возникло ошибок, следует закрыть все остальные программы и окна и сосредоточиться только на обновлении сертификатов.
    2. Поместите карту в считыватель, откройте программное управление ID-картой, нажмите кнопку «Обновить» и следуйте инструкциям.
    3. Держите свою ID-карту вставленной в считыватель карт во время всего процесса обновления. Не вынимайте карту до тех пор, пока процесс не завершится, поскольку после прерывания будет уже невозможно обновить карту на своем компьютере – для этого придется отправиться лично в бюро обслуживания Департамента полиции и погранохраны.
    4. Если при дистанционном обновлении возникнут проблемы, то это связано с большой нагрузкой на сервер. 
    5. Если в процессе обновления появится сообщение об ошибке, то карту можно вынуть и позднее снова попробовать обновить. Если в процессе обновления система повторно выдает сообщение об ошибке и обновление не удается выполнить, то сертификаты можно обновить в бюро обслуживания Департамента полиции и погранохраны.
  • В процессе обновления я получил(а) новый PIN1, PIN2 и PUK-код, которые отобразились на экране. Безопасно ли было передавать мне коды таким образом?

    Новые коды сгенерированы и отображены только на вашем компьютере и известны только вам. При желании можно изменить PIN-коды в программе управления ID-картой. Посмотреть инструкцию можно здесь.

  • Я обновил(а) свою ID-карту, но не могу воспользоваться многими э-услугами. Сломана ли моя карта?

    Часть э-услуг и систем еще не прошла необходимые обновления и пока не поддерживает документы с новыми сертификатами. Провайдеры услуг должны сначала сделать обновления и со своей стороны.

    После проведения обновления ID-карты, компьютеру надо сделать рестарт, в некоторых случаях два раза.

    Если пользуетесь Windows и Mac, то сначала следует удалить старые сертификаты.

    Обязательно надо загрузить в свой компьютер с сайта installer.id.ee самую новую версию программного обеспечения ID-карты. Более старые версии программного обеспечения не распознают сертификаты нового типа и с их помощью обновленную ID-карту использовать не получится.

    В случае, если вы обновили программное обеспечение ID-карты, но при использовании э-услуг не удается поставить дигитальную подпись, то ознакомьтесь с инструкцией здесь.

  • Я обновил программное обеспечение и при запуске я получаю сообщение "The program can't start because api-ms-win-crt-runtime-l1-1-0.dll is missing from your computer". Что делать?

    Инструкция (на эстонском языке)

  • Я хочу обновить в компьютере сертификаты, но на экране появилось сообщение „Connection is closed“. Что это и что делать?

    Это означает, что обновление не удалось и связь с центром прервалась. Это могло произойти из-за перегрузки, качества интернета и других факторов. В этом случае компьютер надо перезапустить (сделать рестарт), закрыть все другие "окна" и попробовать начать обновление заново.

  • Я хотел обновить сертификаты, но получаю противоречивое сообщение: 1) не вынимайте карту из считывателя; 2) сервер перегружен, обновление не

    Последняя. Если вы видите, что ничего не происходит более 10 минут (система "зависла") и компьютер выдает вам противоречивые сообщения, то прервите обновление и попробуйте сделать обновление снова. Если вы получили сообщение, что сервер перегружен, надо подождать и попробовать провести обновление чуть позже.

  • Я обновил сертификаты в бюро обслуживания, но что делать дальше, чтобы карта работала в домашнем компьютере?

    В домашний компьютер надо загрузить самую новую версию программного обеспечения ID-карты с сайте installer.id.ee. Со старым обеспечением обновленная карта не работает.

  • Работает ли система "eKool"?

    Да, "eKool" уже поддерживает обновленную ID-карту.

  • Можно ли заключать нотариальные договоры?

    Договоры можно подписывать дигитально ID-картами как с необновленными, так и обновленными сертификатами.

  • Я работаю в больнице и уже обновил(а) свою карту. Сейчас я не могу зайти в digilugu.ee. Что мне делать?

    Можно оформить себе Мobiil-ID и активировать его на сайте politsei.ee при помощи ID-карты.

  • Я обновил ID-карту в Мас. Когда я вставляю ID-карту в считыватель в компьютер с Windows, получаю сообщение, что карту необходимо обновить, хотя ...

    ... на карте уже новые сертификаты.

    Вероятно, что в компьютере Windows все же старая версия программы упраления ID-картой, которая не распознает сертификаты с криптографией ECC. Обновите программное обеспечение ID-карты и в компьютере с Windows.

  • Мне кажется, что мой браузер не работает с новыми сертификатами.

    Обновите свой браузер. На данный момент известно, что для использования некоторых э-услуг версия Internet Explorer должна быть как минимум 1752. Известно также, что некоторые версии Firefox не признают сертификаты ECC.

  • Как я пойму, что сертификаты успешно обновлены?

    Если на главной странице программы управления ID-картой больше нет сообщения о необходимости обновления сертификатов и пользователь не видит на экране сообщение о том, что следует обратиться в бюро обслуживания Департамента полиции и погранохраны, то сертификаты должны быть успешно обновлены.

  • Я пробовала обновить ID-карту в встроенном в моем ноутбуке считывателе, но компьютер показывает ошибку. Что делать?

    Некоторые интегрированные в компьютер считыватели ID-карты (HP, Lenovo) не позволяют на данный момент провести обновление. Если возможно, попробуйте обновить карту, используя внешний считыватель для карты.

    Если обновление не удалось в ноутбуке Lenovo со встроенным считывателем ID-карты, то сейчас эта ошибка исправлена – скачайте с сайте installer.id.ee самую новyю версию программного обеспечения ID-карты и попробуйте снова.

  • На экране появилось сообщение, что обновление не удалось. Что делать?

    Если обновление не удалось, то попробуйте начать обновление заново. Для этого нужно закрыть программу управления ID-картой и открыть ее заново. Если обновление начать заново невозможно, то обратитесь в бюро обслуживания Департамента полиции и погранохраны, где обновят сертификаты карты.

    Некоторые интегрированные в компьютер считыватели ID-карты не позволяют на данный момент провести обновление. Если возможно, попробуйте обновить карту, используя внешний считыватель для карты.

  • Я нахожусь за границей, обновить сертификаты не удалось. Что делать?

    Если обновление сертификатов не удалось и процесс нельзя начать заново, то необходимо позвонить на инфолинию ID-карты (+372) 677 3377 или написать письмо по адресу  abi at id dot ee.

  • Что это означает — сертификаты будут приостановлены в ноября, а аннулируются 1 апреля?

    Приостановление действия сертификатов означает то, что карту с приостановленными сертификатами нельзя использовать для проставления дигитальной подписи или использования э-услуг прежде, чем карта будет обновлена в своем компьютере или в бюро обслуживания Департамента полиции и погранохраны. Карту с аннулированными сертификатами нельзя больше обновить и такую карту надо физически поменять, если есть желание использовать эту карту электронно. В качестве удостоверяющего личность документа такая карта действует и дальше до окончания срока действия.

  • Кто возместит ущерб?

    Приостановление сертификатов предусмотрено законом для обеспечения безопасности и надежности ID-карты, и эту меру используют только в случае крайней необходимости для обеспечения безопасности карт. Если обновление карты не получится произвести даже в бюро обслуживания Департамента полиции и погранохраны, то в порядке гарантии человеку выдадут новую карту бесплатно. Возмещение ущерба закон не предусматривает, но всегда есть возможность обратиться в суд.

  • Может ли так случиться, что из-за более длинных очередей в бюро обслуживания Департамента полиции и погранохраны пострадают другие услуги?

    Учитывая возможное увеличение нагрузки, Департамент полиции и погранохраны для обновления карт продлит в ноябре время работы бюро. При необходимости мы откроем часть бюро и на выходных. Мы привлечем к работе в бюро дополнительный ресурс и наши сотрудники будут работать и сверхурочно. Мы сделаем все от себя возможное, чтобы помочь людям, но неудобства неизбежны. Услуги Департамента полиции и погранохраны будут работать как прежде.

  • Почему можно обновить всего 15 000 карт в день? Вы не умеете или не хотите?

    Для обновления одной карты нужно произвести обмен данных между серверами четырех организаций: Департамента государственной инфосистемы, Департамента полиции и погранохраны, Gemalto (Trüb) и SK ID Solutions AS, возможно, и со стоящими за ними партнерами (хостинг серверов, связь и др.) В таких сложных системах такие принципиальные изменения нельзя сделать так быстро, так как это может поставить под угрозу безопасность и функциональность систем, сделок и т.д. На данный момент производительность серверов поднята уже на порядок (в 10 раз).

  • Почему во время выборов не было большого риска, а сейчас говорят, что есть? Это подозрительно.

    Оценка рисков сейчас изменилась и вероятность того, что эстонскую ID-карты попытаются взломать, выросла. Во время э-выборов риск был еще только теоретическим, сейчас с каждым днем этот риск становится все вероятнее. Выясняется, что этот риск касается все более широкого круга стран, производителей программного обеспечения и провайдеров услуг. Кроме того, чешские ученые, обнаружившие в чипе уязвимость, уже опубликовали свою научную работу. Поэтому выросла опасность, что кто-то разработает средство для атаки и злоупотребления этой уязвимостью.


ПОЛУЧИТЬ ПОМОЩЬ

Если Вы не нашли ответа на свой вопрос, свяжитесь с нашей командой.



  • Смотреть руководство
  • Оцените свой уровень владения компьютером, чтобы мы могли предложить Вам более качественные руководства

         

  • Проверка не удалось

Как мы можем улучшить эту cтатью?
Отправить Закрывать