Электронная подпись позволяет пользователям совершать в электронном виде действия, для которых раньше им приходилось ставить подпись на бумажном носителе. Система цифровой подписи Эстонии является основой для некоторых из ее самых популярных электронных услуг, включая онлайн-регистрацию компании, электронные банки, систему электронного голосования и электронную налоговую декларацию – по сути, любые услуги, которые требуют подписей для подтверждения своей действительности. [1]
Первая цифровая подпись была дана в 2002 году. Для конечных пользователей и системных интеграторов был выпущен ряд бесплатных программ . Все компоненты программного обеспечения обрабатывали один и тот же формат документов – формат DigiDoc . [2]
По состоянию на октябрь 2013 года в Эстонии было поставлено более 130 миллионов цифровых подписей. [3]
В сентябре 2013 года европейский комиссар по цифровой повестке дня Нили Крус поставила свою первую цифровую подпись с помощью эстонской тестовой ID-карты, выданной ей в подарок. [4]
В октябре 2014 года парламент Эстонии принял закон, который дает любому человеку, независимо от его гражданства или места жительства, возможность подать заявление на получение эстонской цифровой идентификации ( электронное резидентство Эстонии ), чтобы ставить цифровые подписи и пользоваться онлайн-услугами правительства Эстонии. Закон вступил в силу 1 декабря 2014 года.
Характер и использование цифровой подписи в Эстонии регулируются Законом о цифровой подписи. Парламент Эстонии Рийгикогу принял Закон о цифровой подписи 8 марта 2000 года, который вступил в силу 15 декабря 2000 года. Согласно этому закону, цифровая подпись приравнивается к собственноручной подписи. В соответствии с Законом также необходимо различать действительные и недействительные цифровые подписи: любые подписи, сделанные с использованием недействительного или приостановленного сертификата, являются недействительными. Закон о цифровой подписи был заменен общеевропейской Директивой об электронных подписях ( eIDAS ) с 2016 года. [5] Он также должен обязать остальные страны-члены ЕС принимать эстонские электронные подписи среди электронных подписей других стран. Директива об электронной подписи также указывает, что страны-члены должны использовать и принимать подписи в формате ассоциированных контейнеров подписей (ASiC) .
Все органы власти Эстонии обязаны принимать документы, подписанные цифровой подписью.
Пользователи могут создавать документы с цифровой подписью с помощью своей ID-карты , дигитального удостоверения личности или Mobiil-ID , используя программу DigiDoc3, установленную на компьютере вместе с программным обеспечением ID-карты, в разделе подписи государственного портала www.eesti. ee или на портале DigiDoc.
Поддержка цифровой подписи может быть добавлена во все приложения и программы, где она требуется.
Эстонские цифровые подписи соответствуют ЕС eIDAS (910/2014) с самыми строгими требованиями (расширенная электронная подпись, устройство создания безопасной подписи, квалифицированный сертификат, поставщик сертификационных услуг, выдающий квалифицированные сертификаты). [6]
При выдаче ID-карты или мобильного ID-карты каждый пользователь получает два сертификата: один для аутентификации, другой для цифровой подписи . Сертификат можно сравнить с образцом подписи человека – он является общедоступным и может быть использован кем угодно для проверки подлинности подписи, данной этим лицом. Сертификат также содержит личные данные, имя и личный идентификационный код. [7]
Все сертификаты разные и соответствуют закрытым ключам конкретных лиц. Сертификат можно использовать для проверки цифровых подписей – если сертификат и подпись математически совпадают (все необходимые расчеты выполняются компьютером от имени пользователя), можно утверждать, что подпись была дана лицом, указанным в сертификат.