Olulised muudatused digiallkirja vormingutes

Meie 19.07.16 nr 1.1-6/16-0353-001 Olulised muudatused digiallkirja vormingutes Eesti on digiallkirja kasutamisel senise DDOC vormingu asemel üle läinud nüüdisaegsematele vormingutele ning juba alates 1. veebruarist 2016 ei ole võimalik ID- kaardi tarkvara (versiooni 3.12 või uuemat) kasutades luua DDOC vormingus digiallkirjastatud dokumente. DDOC kasutatav räsialgoritm SHA-1 on oma elutsükli lõpus ning selle nõrkusest tulenevalt muutub praktilise ründe korraldamine DDOC vastu piisavalt odavaks. RIA poolt tellitud ning 2016. aastal valminud krüptograafiliste algoritmide elutsükli uuring soovitab tungivalt loobuda SHA-1 kasutamisest esimesel võimalusel. Tuginedes ülaltoodud infole ei soovita RIA üheski infosüsteemis väljastada DDOC vormingus faile. Allkirjade verifitseerimine toimub muudatusteta, varasemalt loodud .ddoc failid jäävad kehtima, ent turvakaalutlustel soovitame infosüsteemides dokumendid usaldusväärse ajatempliga üle tembeldada. Infosüsteemi omanikel palume tagada, et loodavad failid oleksid siseriiklikult masskasutatavas BDOC vormingus või Euroopa Liidus tunnustatud ASiC-E vormingus. Rahvusvahelise ühilduvuse tagamiseks soovitame eelkõige ASiC-E vormingut. Lähiajal tõuseb viimatimainitud vormingu tähtsus seoses EL allkirjade ristkasutusega. 2017. aastaks valmib RIA tellimusel rakendus DDOC vormingus failide ületembeldamiseks. See lahendus aitab lõppkasutajatel tagada varem loodud DDOC failide jätkuva turvalisuse. Antud teemat puudutavate lisaküsimuste korral palume pöörduda [email protected]. Lugupidamisega (allkirjastatud digitaalselt) Taimar Peterkop Peadirektor Pärnu mnt 139a/ 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee Registrikood 70006317