[Tanel]

Riigi infosüsteemi amet (RIA) sulgeb 1. märtsist riigi autentimisteenuses pangalingi kaudu sisse logimise. See tähendab, et kasutaja ei saa enam läbi panga (PIN-kalkulaatorit, salasõna või biomeetriat kasutades) siseneda osasse riigi e-teenustesse, näiteks riigiportaali või transpordiameti ja PRIA iseteenindusse. Jätkuvalt saab e-teenustesse sisse logida ID-kaardi, mobiil-ID või Smart-IDga.

Miks loobub RIA pangalingi toest?
2018. aasta sügisel jõustus viimane eIDASe rakendusakt, mis kohustas tagama Euroopa Liidu elanikele piiriülest ligipääsu avaliku sektori e-teenustele võrdväärsete või tugevamate eID-lahendustega kui see, mida nõutakse oma kodanikelt ja elanikelt. Seetõttu on avaliku sektori e-teenuse osutajal oluline teada, millise tagatistasemega eID-vahendit kasutatakse teenusesse sisse logimisel.

Eesti riigi väljastatavad eID-vahendid (ID-kaart ja mobiil-ID) said 2018. aastal tagatistaseme „kõrge“ ning 2019. aastal sai ka Smart-ID siseriikliku hinnangu „kõrge“.

Pangalingi kaudu on võimalik kasutada ka muid vahendeid, mis enamasti on panga enda lahendused (PIN-kalkulaator, salasõna, äpp jmt). Nendel lahendustel pole aga tagatistaseme hinnangut ning kui avaliku sektori e-teenustes selliseid lahendusi aktsepteeritakse, kohustab see e-teenuse omanikku aktsepteerima ka teiste ELi liikmesriikide eID-vahendeid, mis on saanud vähemalt hinnangu „märkimisväärne“.

Pangalink küll sisaldab teavet, millega pank isiku tuvastas, aga e-teenuste omanikud seda teadmatusest pahatihti ei filtreeri. Ka on näha, et e-teenuse omanikud ei ole teadlikud ega süvene pangalingi taga olevate lahenduste muudatustesse ja turvalisusesse.

Loe edasi: https://www.ria.ee/et/uudised/osasse-riiklikesse-e-teenustesse-ei-saa-alates-martsist-pangalingi-kaudu-siseneda.html

[Tomorrow]

Absurdne. Ehk siis pangalink kõlbab ülekannete tegemiseks kus mängus on reaalne raha aga ei kõlba riikliku e-teenuse jaoks kus saab ainult andmeid vaadata?

[Mnator]

[Tanel]

Korratakse pressiteadet