Autor: Sekretär.ee • 1. märts 2021

RIA elektroonilise identiteedi osakonna juht Mark Erlichi sõnul ei mõjuta muudatus erasektori teenuseid, näiteks pankade e-teenustesse saab PIN-kalkulaatoriga siseneda ka pärast 1. märtsi. Pangalinki kasutatakse riigi audentimisteenuses kõige rohkem riigiportaali, transpordiameti e-teenindusse ning Hariduse Infotehnoloogia Sihtasutuse (HITSA) ja rahvastikuregistri e-teenustesse sisse logimiseks.

Tasub teada!

Riigi autentimisteenusega on liitunud 49 asutust 215 infosüsteemiga. Teiste seas kuuluvad nende hulka:

•Riigiportaal eesti.ee

•Haridusportaal edu.ee

•Transpordiameti e-teenindus

•Tallinna linnavalitsus

•RIHA

•ePRIA

•ehitisregister

•rahvastikuregister

•teeregister

•e-töötukassa

•maaeluministeerium

•KredEx

•Riigikantselei

•Tartu Ülikool

•Riigikogu

•Välisministeerium

•Statistikaamet

•eToetus

•sotsiaalkindlustusameti iseteenindus

•riiklik patsiendiportaal digilugu.ee

•EIS

•ETIS

•Eesti spordiregister

•Oksjonikeskus jt.

Erlichi sõnul mõjutab muudatus kuni 7000 inimest (ainult panga kaudu logib sisse umbes 4000 inimest), kes tuvastavad end läbi panga. See moodustab umbes protsendi kõikidest autentimistest riigi autentimisteenuses. Seega pole pangalingi kasutajate hulk väga suur ning olemas on ka kolm alternatiivset viisi enda tuvastamiseks.

„Oluline on mõista, et pangalink kui teenus ei kao tervikuna, kuid vähenenud kasutajaskonna tõttu ei toeta me seda 1. märtsist riigi autentimisteenuses,” ütles Erlich.

Riigi autentimisteenuses tehti oktoobris 1,85 miljonit, novembris 2,16 miljonit ja detsembris 2 miljonit päringut, neist umbes protsent (kuude lõikes vastavalt 1,26 protsenti, 0,91 protsenti ja 0,82 protsenti) pangalingi kaudu.

Pangalingi asemel saab kasutada ID-kaarti, mobiil-IDd või Smart-IDd

Pangalink on üks võimalus, kuidas inimene saab ennast e-teenustes tuvastada. Eesti elanikel on olemas ID-kaart, mida saab kasutada e-teenustesse sisenemiseks, samuti saab selleks kasutada riiklikku mobiil-ID teenust. ID-kaardi ja mobiil-ID kasutamise kohta leiab rohkelt infot ja juhendeid portaalist www.id.ee.

Erasektor pakub isiku tuvastamiseks Smart-ID teenust. Teenuse kasutamiseks on vaja nutiseadet.

Miks loobub RIA pangalingi toest?

2018. aasta sügisel jõustus viimane eIDASe rakendusakt, mis kohustas tagama Euroopa Liidu elanikele piiriülest ligipääsu avaliku sektori e-teenustele võrdväärsete või tugevamate eID-lahendustega kui see, mida nõutakse oma kodanikelt ja elanikelt. Seetõttu on avaliku sektori e-teenuse osutajal oluline teada, millise tagatistasemega eID-vahendit kasutatakse teenusesse sisse logimisel.

Eesti riigi väljastatavad eID-vahendid (ID-kaart ja mobiil-ID) said 2018. aastal tagatistaseme „kõrge“ ning 2019. aastal sai ka Smart-ID siseriikliku hinnangu „kõrge“.

Pangalingi kaudu on võimalik kasutada ka muid vahendeid, mis enamasti on panga enda lahendused (PIN-kalkulaator, salasõna, äpp jmt). Nendel lahendustel pole aga tagatistaseme hinnangut ning kui avaliku sektori e-teenustes selliseid lahendusi aktsepteeritakse, kohustab see e-teenuse omanikku aktsepteerima ka teiste ELi liikmesriikide eID-vahendeid, mis on saanud vähemalt hinnangu „märkimisväärne“.

Pangalink küll sisaldab teavet, millega pank isiku tuvastas, aga e-teenuste omanikud seda teadmatusest pahatihti ei filtreeri. Ka on näha, et e-teenuse omanikud ei ole teadlikud ega süvene pangalingi taga olevate lahenduste muudatustesse ja turvalisusesse.

Allikas: Riigi Infosüsteemi Ameti kodulehekülg