2024. aasta mais võeti vastu eIDAS 2 määruse muudatus, mis mõjutab oluliselt eID ökosüsteemi. Suurim uuendus on uue põlvkonna eID ehk digikukru lahenduse loomine koos täiendustega senisesse eID ökosüsteemi, mille keskmes on Euroopa Liidu digiidentiteedikukkur (EU Digital Identity Wallet).
EL digikukru eesmärk on võimaldada piiriüleselt oma isikut tõendada (sh füüsiline isikutuvastus), elektroonilisi tõendeid jagada ja erinevaid teenuseid kasutada. Digikukkur asub mobiiliseadmes ning selle kasutuselevõtt Euroopas on plaanitud alates 2026. aastast.
Alates 2027. aastast on kõikidel avaliku sektori asutustel ja suurematel eraettevõtetel kohustus digikukrut aksepteerida.
Eesti kogemus: POTENTIAL projekt ja pilootrakendus (PoC ehk Proof-of-Concept)
Eesti osaleb RIA eestvedamisel katseprojektis POTENTIAL, mille eesmärk on hoogustada EL digikukru kasutuselevõttu. Selle käigus töötatakse välja ja katsetatakse kukru kasutamise võimalusi eraisikute ja ettevõtjate igapäevastes toimingutes.
Projektis POTENTIAL arendavad kõik liikmesriigid kuus erinevat kukrus kasutatavat lahendust, sealhulgas näiteks mobiilne juhiluba (mDL), digikukru kasutamine allkirjastamisvahendina ning digikukruga pangakonto avamine.
RIA eestvedamisel loodi pilootlahendus mobiilse juhiloa testimiseks. Valminud PoC võimaldab lisada näidiskukrusse isikut tõendava dokumendi (PID) ja mobiilse juhiloa ning neid kolmandatele osapooltele esitada.
Pilootrakendus on Nortali abil tehtud edasiarendus Eesti digikukru MVP-lahendusest, mille valmistas 2023. aastal Cybernetica AS. Lisainfo selle kohta: RIA ja Cybernetica alustavad Eesti digiidentiteedi kukru väljatöötamist.
Android-seadmete kasutajad leiavad pilootversiooni testimiseks vajaliku juhise GitHubist. Tagasisidet oodatakse kuni 31. juulini 2025 aadressil [email protected]. Tagasiside nende lahenduste kohta aitab paremini kujundada tulevast Eesti digikukrut.
Miks see oluline on: koostöö ja õppimine
Projektis POTENTIAL osalevad Euroopa Liidu 19 liikmesriiki ja Ukraina. Eestile on osalemine olnud väärtuslik just praktilise koostöö kaudu: viidi läbi mitmeid ühilduvusteste, vahetati kogemusi ning saadi sisendit, mis aitas täpsustada Eesti digikukru arendusplaane.
Kuigi projekti raames loodud pilootlahenduse edasiarendamine ei ole pärast projekti lõppu plaanis, võib Eesti digikukrusse jõuda Euroopa Komisjoni tellimusel loodud referentsrakenduse (Reference Implementation) aluskood. Selle kasutuselevõtt sõltub Eesti hankemenetluse tulemustest.
Digikukru arendus Eestis: hankeplaan ja ökosüsteem
Eesti plaanib digikukrut arendada avaliku hanke kaudu, mis on praegu ettevalmistamisel. Lähiajal on kavas korraldada turu-uuring, et kaardistada võimalikke teenusepakkujaid ja tehnilisi lahendusi.
RIA plaanib hankida järgmised komponendid:
- Digikukru tehnoloogiline platvorm koos teenusepakkujaga
- Isikutuvastusandmete haldamise (PID) lahendus, mis arvestab Eesti eripäradega, nagu isikukoodi ja rahvastikuregistri andmete kasutamine.
- Tõendite väljastamise lahendus kvalifitseeritud tasemel, kus alusandmeid edastab RIA X-tee kaudu (sarnaselt tõendite kuvamisega Eesti äpis, kuid need kehtiksid üle Euroopa).
- Digiallkirjastamise funktsionaalsus kõrgeimal ehk omakäelise allkirja tasemel, arvestades Eesti konteksti, kus suur osa eID kasutusest on seotud allkirjastamisega.
- Ligipääsu sertifikaatide haldus digikukru ökosüsteemile.
Hanketegevuse ajakava näeb ette, et hange kuulutatakse välja 2026. aasta alguses. Seni jätkub ettevalmistustöö, sealhulgas Eesti vajaduste ja ootuste täpsustamine eIDAS raamistikus.
Digikukru rakendamine peab sujuvalt sobituma Eesti tänasesse eID ökosüsteemi. Seetõttu tuleb muuhulgas arvestada ka mitmete teiste RIA hallatavate ja arendatavate rakenduste ja äppidega.
RIA jagab digikukru arenduse käigus saadud kogemusi ja testversioone eesmärgiga kaasata turuosalisi varakult. Kutsume kõiki huvilisi, eriti IT-ettevõtteid ja eID lahendustega tegelevaid osapooli, kaasa mõtlema, testima ning andma tagasisidet, et kujundada ühiselt Eesti digitaalne tulevik.
Loomise kuupäev: 30.05.2025
