[Tanel]

link :: RIA


5. märtsil avaldas RIA ID-kaardi tarkvara versiooni 3.10, milles on seatud vaikimisi digiallkirja vorminguks BDOC. Sellega asendab BDOC seni kasutusel olnud DDOC-vormingu.

RIA eID valdkonnajuhi Vallo Veinthali sõnul oli 2002. aastal kasutusele võetud DDOC mõeldud ennekõike kasutamiseks Eesti-siseselt. BDOC-vormingus antud allkirjad on kooskõlas rahvusvaheliste standarditega ning kasutavad tunduvalt turvalisemaid räsi- ja krüptoalgoritme.

"BDOC on osa tavapärasest arengust – vananenud räsialgoritm SHA-1 asendub kaasaegsema SHA-2 algoritmiga ning luuakse eeldused elliptilistel kõveratel baseeruvate krüptoalgoritmide (ECC) kasutamiseks," lausus Veinthal.

Tema sõnul on Eesti ettevõtete ja asutuste infosüsteemide väljastatud digiallkirjastatud dokumendid olulisel määral juba BDOC-formaadis. Ka seni on ID-kaardi tarkvaras saanud BDOC-vormingut kasutada, kuid nüüd on see määratud vaikimisi valikuks. ID-tarkvara uues versioonis on alles ka DDOC-vormingus failide tugi.

ID-tarkvara saab uuendada aadressil installer.id.ee. Mac OS X kasutajad leiavad kõige uuema DigiDoc3 kliendi App Store’ist.

Uus ID-tarkvara toetab operatsioonisüsteeme:

Windows 7 SP1,
Windows 8 ja 8.1,
Mac OS X 10.8, 10.9 ja 10.10,
Ubuntu 14.04 LTS ja 14.10,
Windows Server 2008 R2 ja
Windows Server 2012.
Veebilehitsejatest on toetatud:

Windowsil: Internet Explorer, Mozilla Firefox, Google Chrome;
Mac OSXil: Mozilla Firefox, Safari, Google Chrome;
Linuxil: Mozilla Firefox, Google Chrome.

[ThedEviL]

Ja jälle oleme olukorras, kus on vaja leida arvuti, et konteinerit avada.
Droidirakendus ei oska bdoc'iga midagi peale hakata.

[LKits]

*veel

Muudatus võeti vastu sellepärast, et kooskõlastada standardid ja tugevdada turvet?
Kui pikalt tagantjärele DDOC faili avada saab? See kõik peab olema kooskõlas meie raamatupidamisseadusega jms õigusaktidega, sest osad allkirjastatud dokumendid ju ei tohi aeguda.

[laurx]

kaks ühes: vanad XP jaamad ei saa enam uut tarkvara + see lahtikäkkimise värk + see raamatupidamiseasi.. raisad.

[KrikU]

[Tanel]

[LKits]

Kuidas nad kujutavad ette siis raamatupidamist, kus nõutakse allkirjastatud dokumente enam, kui 5 aastat? Kui tugi lõppeb juba 2017 aastal ehk 2 aasta pärast?
Peab hakkama uuesti allkirjastama?
Kuidas on lood pärimisdokumentidega ja/või testamendiga, kus üks osapool ei ole suuteline enam dokumenti (uuesti) allkirjastama, sest too on surnud?

Digitaalne allkiri pidi ju olema samaväärne füüsilise allkirjaga...

Võib-olla olen asjast valesti aru saanud - parandage mind.

EDIT:

[laurx]

itimehed tegid valmis ja nüüd on si.tt ventikas, sest itimehel ju pärandit saada pole..

[sooty]

[Tanel]

LKits, BDOC allkirja sai anda juba 2013 aasta lõpus Digiallkirju saab nüüd anda ka rahvusvahelistele standarditele vastavas BDOC-i vormingus
DDOC toe lõppemine tulevikus on pea aasta teada olnud. Oleks pidanud hakkama koheselt BDOC üleminekut arendama.

https://www.ria.ee/bdoc-vormis-digiallkiri/ seal kenasti kirjas, miks üleminek ette võeti.

Varasemad uudised BDOC teemal

Eesti läheb järgmisest aastast üle uuele digidokumendi formaadile
On karta, et DDOC krüpto muutub peagi lahtimuugitavaks

[Tanel]

[dud66]

Raamatupidamise poole pealt on küll vahva...

Töölepingu seadus
§ 5 Tööandja säilitab töölepingut kümme aastat töölepingu lõppemisest arvates.
NB! Enne 7.01.2001 lõpetatud töölepinguid ning lahkunud töötajate isikukaarte säilitatakse 75 aastat; 7.01.2001 – 01.07.2009 lõpetatud töölepinguid, töötajate isikukaarte ja välja võtmata tööraamatuid säilitatakse 50 aastat.

Töötervishoiu ja tööohutuse seadus
§ 13 Töökeskkonna riskianalüüsi tulemusi säilitatakse 55 aastat.
§ 24 Tööõnnetuse ja kutsehaigestumise uurimise andmeid säilitatakse 55 aastat.

Tsiviilseadustiku üldosa seadus
§ 46 Lõppenud juriidilise isiku dokumente säilitatakse kümme aastat, kui seaduses ei ole sätestatud teisiti. Kui juriidiline isik oli kantud registrisse, kantakse registrisse dokumentide hoidja nimi ja elukoht või asukoht.

[LKits]

Asi ei olegi selles, et sai varem kasutada.
Mina kasutasingi ning teised lepingu osapooled andsid ka BDOC dokumendile allkirja.

AGA! Mul on dokumente, kus osapool on ise mulle saatnud enda poolt allkirjastatud DDOC dokumendid ning mina panin sinna allkirja. Ja kui nüüd tuleb välja, et seda 2 aasta pärast kasutada ei saa - huh... no selge. Halb on see, et nii mõnedki toimingud vajavad riigilõivu. Eks tuleb järjekordselt rahakotti tühjendada.

Aga selge - tuleb edasi liikuda Tehniline areng on ainult hea, kui aga seda korralikumalt ainult läbi mõeldaks.

[Tanel]

LKits, kui lepingud just uuesti allkirjastamist ei vaja, siis alternatiiv oleks BDOC krüptoga lihtsalt üle lasta olemasolev dokument.
BDOC konteineris oleks siis DDOC mõlema osapoolega allkirjastatud konteiner. Seda siis lihtsalt lahtimuukimise vältimiseks.

[sooty]

Pangad seda teha lubasidki, kui mingi EPL artikkel aluseks võtta. Lasevad kõik vanad dokumendid digitaalse kinnitusega üle ja asi korras.

[LKits]

[Tanel]

DDOC avamise tugi peaks ikka pikemat aega säilima, täpsemad andmed mul puuduvad.
Lihtsalt DDOC allkirja ei saa enam anda.

[Tanel]

Esitasin äsja RIA-le kutse online intervjuule 19. märtsil.
Saaks loodetavasti vastused väga olulistele küsimustele.

[dud66]

[snakefan]

Esimene korralik versioon üldse. Kõik 3.9 vead on parandatud, isegi WUDF driveri bugi on ära lahendatud. Terminal serverites töötab 3.10 ka ideaalselt. Tundub, et aastatepikkune töö kannab lõpuks vilja. Aga Vista ja server 2008 toe kaotamine on küll väga kole lugu. Endiselt võiks olla toetatud ka server 2003 R2. Paljud ettevõtted ei ole võimelised endale uut rauda ja softi ostma. Kuidagi väga kiiresti tõmmatakse vanade asjade toetamisel juhe välja. Peaasi, et nüüd DDOCiga nii ei lähe.

[KrikU]

snakefan,

Mis bugi täpsemalt silmas pead WUDF driveriga? Endiselt on see bugi alles, et uusimate musta värvi HP kaardilugejaga keyboardidega Win7-8 poolt installeeritav vaikimisi HP keyboard driver hakkab veebis PIN1 küsimise asemel mingist pin-kalkulaatorist jahuma. Microsofti enda WUDF driver tagasi panna ja asi korras nagu varem.
muu jutu peale +1

[snakefan]

Versioonides 3.9.x ei toiminud TS sessioonis sertifikaatide vahetamine üle Certificate propagation service, juhul kui oli kasutusel Microsofti WUDF driver, ehk enamus Delli, Lenovo, HP läpakaid ja klaviatuure millel oli SC lugeja.
Kui tekib aega võtan selle MSI juppideks ja uurin äkki kannatab kuidagi teha vanematele platvordmidele miski pordi. Iseenest on installeri msil ainult versiooni kontroll.

[laurx]