Digitaalallkirjad on tänapäeval sama levinud kui e-post. Olgu tegemist töölepingu, rendilepingu või laenulepinguga, digitaalallkiri lihtsustab ja kiirendab protsessi.
Kuid mugavus ei taga alati turvalisust. Kui saate dokumendi, mille on allkirjastanud teine isik või ettevõte, kuidas saate olla kindel, et sellel olev allkiri on tõepoolest kehtiv ja et dokumenti ei ole pärast allkirjastamist muudetud?
Mis on valideerimine ja miks see on oluline?
Valideerimine tähendab digitaalallkirja kontrollimist: kas see oli kehtiv loomise hetkel ja kas dokumenti on sellest ajast alates muudetud. Valideerimine tagab dokumendi autentsuse ja õigusliku kehtivuse.
Kuigi Eesti kasutab eIDAS-määruse kohaselt kõrgeima usaldusväärsusega kvalifitseeritud elektroonilisi allkirju, võib nende kehtivusaeg aja jooksul lõppeda. See võib olla seotud näiteks järgmiste põhjustega:
- allkirja sertifikaadi kehtivuse lõppemine või tühistamine;
- dokumendis puudub täpne ajamärge;
- vananenud või nõrk krüptograafia.
Valideerimine aitab selliseid olukordi avastada.
Kuidas tagada digitaalallkirja pikaajaline kehtivus?
Et dokument oleks kehtiv mitmeid aastaid, peab digitaalallkiri sisaldama kahte olulist elementi:
- kvalifitseeritud ajamärge – kinnitab, millal allkiri pandi, ja tõendab, et dokumenti ei ole hiljem muudetud;
- andmed sertifikaadi kehtetuks tunnistamise kohta – näitavad, et kasutatud sertifikaat oli allkirjastamise hetkel kehtiv.
Digitaalne allkiri, mis sisaldab neid kahte elementi, on kehtiv seni, kuni allkirja hash-algoritmid ei muutu nõrgaks.
Miks tasub valida kvalifitseeritud kontrolliteenus?
Kõik valideerimisteenused ei ole ühesugused. Kvalifitseerimata teenusepakkujad ei läbi ametlikku kontrolli ega vastuta oma tulemuste täpsuse eest.
Kvalifitseeritud valideerimisteenused peavad aga vastama eIDAS-määruse nõuetele ja ETSI standarditele ning nende töö on läbinud ametliku auditi. See tähendab, et saadud valideerimistulemus on õiguslikult usaldusväärne ja seda saab vajadusel kasutada kohtus.
Lihtne ja mugav viis allkirjade kehtivuse kontrollimiseks
Kui soovite veenduda oma dokumentide allkirjade kehtivuses ja nende vastavuses eIDAS-standarditele, saate seda teha vaid mõne klõpsuga portaalis Dokobit by Signicat. Dokobit on esimene kvalifitseeritud usaldusteenuste pakkuja Balti riikides, kelle tegevust kontrollib riiklik järelevalveasutus ja kes on kantud Euroopa Liidu usaldusteenuste nimekirja.
Dokobit portaalis saate:
- allkirjastada dokumente turvaliselt ja mugavalt;
- kontrollida allkirju ja elektroonilisi pitsereid mõne minutiga;
- alla laadida ametliku kontrolliaruande, mis kinnitab allkirjade kehtivust.
Konto loomine on tasuta ja saate kasutada kolm tasuta allkirja ja kontrolli iga kuu.