Vai būs jātaisa jauna eID karte? LVRTC atbild uz jautājumiem par gada beigās daļai sabiedrības gaidāmajām pārmaiņām 0
Pēc tam, kad kļuva zināms, ka daļai Latvijas iedzīvotāju izsniegto eID karšu izmantotā Cosmo 8.1 mikroshēma vairs neatbildīs Eiropas Savienības prasībām kvalificēta elektroniskā paraksta nodrošināšanai, radušies jautājumi – vai būs jāmaina eID karte, vai par to būs jāmaksā un kā izmaiņas ietekmēs ikdienas e-pakalpojumu izmantošanu.
Lai skaidrotu situāciju, LA.LV sazinājās ar VAS “Latvijas Valsts radio un televīzijas centrs” (LVRTC). Centrā sniedza atbildes uz būtiskākajiem jautājumiem, tostarp par plānoto jauno elektroniskās parakstīšanas risinājumu, tā ieviešanas termiņiem, izmaksām un to, kā iedzīvotāji var pārbaudīt, vai viņu eID karte ir starp skartajām.
Turpmāk lasāmas LVRTC Korporatīvās komunikācijas daļas Daļas vadītājas Vinetas Sprugaines atbildes uz LA.LV iesūtītajiem jautājumiem.
1. Vai šo eID karšu lietotājiem būs jāmaksā, lai karti atjaunotu?
Lai nodrošinātu, ka visi eID karšu turētāji var izmantot kvalificētu elektronisko parakstu, LVRTC izstrādā attālināta kvalificēta elektroniskā paraksta risinājums tām eID kartēm, kurās izmantota Cosmo 8.1. mikroshēma.
Attiecīgi ietekmēto karšu lietotājiem nemainīsies parakstīšanas iespējas un jaunas kartes nav jāizņem. Pašlaik plānotie termiņi paredz, ka risinājums tiks izstrādāts un ieviests līdz 2026. gada decembrim.
Termiņi ir izaicinoši, jo runa ir par vairākām tehnoloģiskām izstrādēm tostarp – jauna uzticamības pakalpojuma ieviešanu, kas paredz ne vien izstrādi, bet arī starptautiska auditora atbilstības novērtējumu eIDAS un ETSI standartiem, auditora atbilstības novērtējuma ziņojuma apstiprināšanu Digitālās drošības uzraudzības komisijā, kā arī normatīvo aktu izmaiņas. Jāuzsver, ka vienlīdz būtiska ir iedzīvotāju un e-pakalpojumu uzturētāju informēšana.
Portālos un informācijas sistēmās, kurās integrēta parakstīšanas iespēja ar eID karti, būs jāievieš integrāciju izmaiņas. Šobrīd LVRTC jau ir uzsācis nepieciešamos tehniskos un organizatoriskos darbus sadarbībā ar iesaistītajām institūcijām.
LVRTC līdz augusta beigām izstrādās jauno attālināta kvalificēta elektroniskā paraksta risinājumu.
Septembrī paredzēta risinājuma testēšana un atbilstības novērtēšana, ko veiks starptautisks auditors. Auditu organizēs LVRTC un to veiks neatkarīgs ārvalstu auditors. Oktobra sākumā būs nepieciešams saņemt Digitālās drošības uzraudzības komitejas apstiprinājumu, kas apliecinās LVRTC izstrādātā un auditora novērtētā jaunā risinājuma atbilstību.
Pēc tam izstrādātājiem, portālu uzturētājiem un informācijas sistēmu turētājiem būs jāintegrē risinājums savās sistēmās un portālos, lai nodrošinātu ietekmēto karšu turētājiem iespēju to izmantot.
Novembrī informēsim iedzīvotājus par esošā paraksta anulēšanu decembrī, jaunā risinājuma pieejamību un tā lietošanas iespējām.
Galvenie izaicinājumi saistīti nevis ar paša attālinātā paraksta tehnoloģiju, kas Eiropā ir plaši izmantota, bet gan ar nepieciešamību nodrošināt pakalpojuma nepārtrauktību lielam lietotāju skaitam un veikt nepieciešamās izmaiņas sistēmās un portālos, kurās pašlaik tiek izmantota parakstīšana ar eID karti.
Jau šobrīd varam paredzēt, ka var būt situācijas, kad portālu turētāji neievieš izmaiņas decembrī, bet vēlāk, jo katram portāla vai sistēmas turētājs ir atšķirīgs tehnisko un laika resursu pieejamības klāsts.
2. Cik veca ir šī mikroshēma? Vai visas eID mikroshēmas reiz noveco un ar laiku var neatbilst prasībām?
Ietekmētās kartes ar mikroshēmas versiju Cosmo 8.1 dažādām eID karšu lietotāju grupām tika izsniegtas laika posmā no 2019. gada 2. septembra līdz 2026. gada 30. janvārim. Latvijas pilsoņiem eID kartes ar mikroshēmas versiju Cosmo 8.1. izsniegtas līdz 2022.gada 2.jūnijam.
LVRTC saskaņā ar normatīvajiem aktiem, nedrīkst izsniegt kvalificētu elektronisko parakstu mikroshēmā, kas neatbilst regulējumam.
Šāda situācija radusies tādēļ, ka eID karšu derīguma termiņš ir desmit gadi, savukārt tajās izmantoto komponenšu atbilstība Eiropas Savienības normatīvā regulējuma prasībām ir jāpārsertificē reizi piecos gados.
Izmaiņas nav saistītas ar drošības riskiem vai konstatētiem drošības apdraudējumiem. Tās izriet no Eiropas Savienības normatīvā regulējuma prasībām attiecībā uz kvalificēta elektroniskā paraksta radīšanas līdzekļu sertificēšanu.
Jaunais risinājums ļaus saglabāt elektroniskās parakstīšanas iespējas arī tajās eID kartēs, kurās izmantotās tehnoloģijas nākotnē vairs neatbildīs kvalificēta elektroniskā paraksta prasībām, jo
šāda pati situācija nākotnē var rasties arī ar nākamās paaudzes mikroshēmām, kad tās vairs netiek resertificētas.
LVRTC izstrādātais risinājums palīdzēs ilgtermiņā izvairīties no situācijas, kad kartes tehnoloģiskās komponentes neatbilst kvalificēta elektroniskā paraksta izsniegšanas prasībām.
Plānotās izmaiņas neietekmēs eID kartes kā personu apliecinoša dokumenta izmantošanu, kā arī identitātes apliecināšanu gan klātienē, gan elektroniskajā vidē. Iedzīvotāji arī turpmāk varēs izmantot eID karti piekļuvei elektroniskajiem pakalpojumiem.
3. Cik valstij izmaksā Cosmo 8.1 mikroshēmas eID karšu lietotājiem nodrošināt jaunu parakstīšanas risinājumu?
Pēc LVRTC aplēsēm, risinājuma izstrādes provizoriskās izmaksas ir 350 000 eiro, kas ietver: mikroshēmās iestrādātā eParkasta atsaukšanu, kas LVRTC ir jādara saskaņā ar Latvijas, kā arī starptautiskajiem normatīvajiem aktiem, jaunā risinājuma izstrādi, integrācijas risinājumus, lai jauno risinājumu var ieviest portālos un informācijas sistēmās, risinājuma atbilstības starptautiskais audits.
4. Kā lietotājiem zināt, kāda mikroshēma atrodas eID kartē?
Savas eID kartes mikroshēmas versiju iespējams apskatīt portālā eidkarte.lv, kā arī mobilās lietotnes eID Scan sadaļā “Mana eID karte”. Ietekmētas ir tās eID kartes, kurās ir iestrādāta mikroshēmas versija Cosmo 8.1
Vienlaikus LVRTC jau ir uzsācis un turpinās lietotāju apziņošanu, tāpēc ir būtiski, ka piesakoties eID persona ir norādījusi e-pastu, ko izmanto.
