Почему э-резиденты подписывают всё через Smart-ID?

Эстонские цифровые удостоверения личности (digital-ID) известны во всем мире, но большинство эстонцев в настоящее время используют свои мобильные телефоны для цифровой подписи. Это также доступно для электронных резидентов в виде приложения под названием Smart-ID.

Э-резиденты подписывают все при помощи Smart-ID, потому что это быстрее, удобнее и работает даже если ваша цифровая digital ID-карта потеряна или срок ее действия истек.

Что такое Smart-ID?

Smart-ID — это мобильное приложение, которое позволяет подтвердить вашу личность онлайн и подписать документы цифровым способом с помощью набора PIN-кодов. Оно работает точно так же, как и эстонская цифровая карта (digital-ID), используемая гражданами, резидентами и э-резидентами Эстонии. При этом вам больше не нужно подключать вашу ID карту к компьютеру. Вместо этого, можно мгновенно выполнять те же функции через смартфон или планшет, независимо от того, где находится используемая вами электронная услуга: на вашем компьютере или на том же устройстве, которое вы используете со Smart-ID.

Smart-ID уже знает, кто вы, потому что вам нужно использовать вашу эстонскую цифровую ID-карту или, например, e-Residency карту для настройки приложения. После этого вам больше не нужно носить с собой карту и картридер, вы можете хранить её дома и продолжать пользоваться всеми преимуществами.

Как появился Smart-ID?

Эстония начала выдачу удостоверений личности своим гражданам и резидентам в январе 2002 года. В то время не было ничего особенного в выдаче таких карточек в качестве национальных удостоверений личности, тем более в Европе.
Эстония была молодым государством, строившим всю свою инфраструктуру почти с нуля, и поэтому была способна внедрять новейшие технологии и процессы, не имея никаких унаследованных электронных систем из прошлого, которые могли бы помешать этому. Наряду с быстрыми политическими реформами, направленными на повышение удобства ведения бизнеса, первые эстонские эксперименты в области управления цифровыми технологиями оказались весьма эффективными, и амбициозная программа под названием Tiigrihüpe («Тигриный прыжок») как раз привела к тому, что все школьные классы были переведены в сеть интернет.

 

Цифровое удостоверение личности (digital ID card)

В рамках данной цифровой революции, Эстония решила начать выдачу всех своих ID-карт в 2002 году в виде цифровых ID-карт с интегрированным защищенным чипом. При подключении к компьютеру, они должны были давать владельцам возможность онлайн-аутентификации и цифровой подписи с помощью уникального набора PIN-кодов, которые должны вводиться на экране.

Эта система была разработана государством совместно с различными партнерами, в основном частной компанией SK ID Solutions, которая позже разработала также Smart-ID. Их имя можно увидеть в сервисных подсказках к цифровой подписи документов на вашем компьютере.

По-настоящему революционной частью этой новой системы цифровых удостоверений было то, что она была открыта для всех кто хотел удостовериться в подлинности личности или получить цифровую подпись, а не только для правительства. После того, как эта система была создана и распространена среди населения Эстонии, частный, а также государственный сектор получил стимул создавать вокруг нее собственные услуги. Все это позволило не только улучшить качество, но и полностью переосмыслить способы предоставления самих услуг, разработанных с точки зрения цифровизации эстонского общества.

Важный момент также в том, что сама по себе чип-карта никогда не была ключевой частью этой системы. Краеугольным камнем на самом деле является «isikukood», уникальный национальный идентификационный код, персональный для каждого человека. Эстонцы теперь получают isikukood сразу же после рождения, и их родители могут войти в систему, когда это необходимо, и, например, выбрать имя для своего дитя.

11-значный isikukood, который вы видите на своей карточке e-residency, читается следующим образом:

Данный isikukood, кстати, принадлежит мне.

Таким образом, в то время карта была самой безопасной и доступной технологией, чтобы удостовериться, что кто-то в сети является тем, за кого себя выдает. Даже в такой стране, как Эстония, в которой проживает всего-то 1,3 миллиона человек, очевидны случаи, когда люди могут иметь одно и то же имя. Используя уникальный isikukood, ваша карта может быть утеряна, или срок ее действия может истечь, но вы все равно сохраните один и тот же национальный идентификационный код на всю жизнь, одна и та же идентификация личности навсегда. 

Mobile-ID

В 2011 году SK ID Solutions и его партнеры представили новое средство цифровой идентификации без использования ID-карты — это Mobile-ID. Он работает так же, как и цифровая ID-карта, за исключением того, что сертификаты в чипе карты вместо этого встроены в SIM-карту мобильного телефона. Хотя цифровая ID-карта до сих пор является в Эстонии обязательной формой идентификации, популярность Mobile-ID стремительно растет, особенно среди наиболее активных пользователей онлайн-услуг, таких как интернет-банкинг на смартфоне. В настоящее время он также внедрен в Литве, и в обеих странах его используют более 400 000 пользователей.

Однако, у Mobile-ID есть один недостаток для электронных резидентов (не граждан Эстонии). Его можно получить только у эстонского провайдера мобильной связи (с очень низкой ежемесячной стоимостью), и он не выдается нерезидентам. Unicount лоббирует изменение этого требования для того, чтобы электронные резиденты могли также получить Mobile-ID, хотя и, быть может, в этом больше нет необходимости.

Smart-ID

В 2017 году SK ID Solutions представила еще более продвинутый инструмент цифровой идентификации. Он сохранил удобство использования мобильного телефона, но избавил от хлопот, связанных с его привязкой и заключением договора под мобильный номер телефона. Это было решение, основанное на приложении под названием Smart-ID, которое работает на мобильных телефонах и планшетах Apple и Android. Вам по-прежнему все равно нужно изначально использовать свое цифровое удостоверение личности для аутентификации при его настройке, а также для повторной аутентификации после трех лет использования по истечении срока действия Smart-ID. Но в промежутке между этим, вам уже никогда не придется носить с собой карту, чтобы воспользоваться большинством электронных услуг в Эстонии. Все это устраняет одну из наиболее существенных проблем, с которой в настоящее время сталкиваются э-резиденты, а именно, что в случае потери карты вы теряете доступ к эл. услугам до тех пор, пока не получите новую карту, выданную в посольстве. В момент создания этой статьи, это проблематично из-за установленных коронавирусных ограничений во всем мире.

Ряд частных компаний в Эстонии, например, банки быстро начали интегрировать Smart-ID в свои услуги и поэтому популярность этого метода среди эстонцев возросла. Стоит также отметить, что затраты по использованию Smart-ID полностью оплачиваются поставщиками услуг (такими как мы в Unicount), а не пользователями.

В том же году произошел случай, который привел к еще более быстрому росту популярности Smart-ID в сообществе э-резидентов. Международные исследователи обнаружили недостаток, который мог бы позволить кому-то, кто обладает огромными вычислительными ресурсами скомпрометировать ID-карту. Эстонское государство не стало рисковать и решило временно отключить сертификаты цифровых удостоверений уязвимых партий ID-карт, чтобы устранить угрозу на время распространения стационарных сертификатов. В то же время, э-резидентам сообщили, что единственным способом использования своего цифрового удостоверения для доступа к эл. услугам является установка Smart-ID до того, как они будут временно отключены. В то время я работал в программе e-Residency и настоятельно призывал э-резидентов зарегистрироваться в Smart-ID . Это послужило катализатором временного изменения, которое стало постоянным даже после того, как их цифровые ID-карты были снова готовы к использованию, потому что многие из этих э-резидентов осознали, насколько удобен Smart-ID.

С тех пор Smart-ID продолжает стремительно расти среди граждан, жителей и электронных резидентов Эстонии. Он также был внедрен в Латвии и Литве. В общей сложности сейчас 2,7 миллиона пользователей Smart-ID совершают более 50 миллионов транзакций в месяц.

Забавно, что пока я пишу эту статью, в Эстонии, последним подписавшимся на Smart-ID стал мой бизнес-партнер. Он только что заказал новый телефон с новой SIM-картой, но не может настроить на нем Mobile-ID, так как для этого требуется поездка в магазины, которые закрыты из-за коронавирусных ограничений. Единственным решением была настройка Smart-ID на планшете через текущий Mobile-ID незадолго до его выключения. Пока ему больше нравится Smart-ID.

В 2019 году Smart-ID впервые получил разрешение на использование в государственных службах Эстонии. Через Unicount, с самым простым способом создать компанию в ЕС, теперь мы также интегрировали Smart-ID в процесс создания своей онлайн-компании. Это то, что ещё не включал даже эстонский государственный Бизнес-регистр.

Эта технология имеет еще больший потенциал в будущем

В настоящее время Smart-ID разрабатывает биометрическую идентификацию, которая позволяет пользователям аутентифицировать свою личность через приложение вместо того, чтобы сначала делать это в автономном режиме, например, когда они получают свою карту e-residency. Таким образом, в ограниченных случаях уже можно установить Smart-ID без цифрового удостоверения личности, но единственная причина, по которой преимущества э-резидентства в этом процессе пока не могут быть реализованы, заключается в том, что вам понадобится также isikukood, который выдается либо гражданам и резидентам Эстонии при рождении, либо э-резидентам только при получении первого цифрового удостоверения личности.

Если вы посмотрите на Коммерческие регистры в других странах, то будет очень трудно понять кто владеет компаниями, если у разных люди одинаковые имена, даже когда эта страна пытается быть открытой в отношении имеющихся данных. В отличие от этого, эстонский Бизнес-регистр отображает isikukood владельцев и директоров, поэтому путаница не возникает. В свою очередь это помогает всем нам извлечь выгоду из более надежной и прозрачной деловой среды в Эстонии.

Вполне возможно, что и цифровая идентификационная карта e-residency скоро устареет из-за этой биометрической идентификации после завершения дальнейшей разработки (как с точки зрения технологии, так и правовых процессов). К этому моменту вам просто нужно будет получить свой эстонский идентификационный код в интернете, и вы готовы создать и управлять безбумажной компанией в ЕС, используя биометрический Smart-ID.

Что думают электронные резиденты о Smart-ID?

Мы опросили электронных резидентов в эстонской группе на Facebook, чтобы узнать, как они используют Smart-ID. Мы ожидали относительно равномерного разделения между теми, кто подписывает через Smart-ID, и теми, кто еще не слышал об этом.

Откликнулось всего 64 электронных резидента, и результаты нас удивили:

Большинство респондентов ответили, что используют Smart-ID чаще, чем цифровое удостоверение. Только 15% из них сообщили, что они использовали свое цифровое удостоверение личности чаще. Меньшинство заявило, что они либо не слышали о Smart-ID, либо не пробовали его использовать. Удивительно, но значительное меньшинство заявило, что не может настроить его потому что у их Mac-устройств нет USB-порта. Тем не менее, другой резидент указал, что устройства чтения USB-C доступны для Mac. Все это дополнительно подчеркивает важность настройки Smart-ID, прежде чем вы потеряете возможность использовать ID-карту.

Мы также слышим анекдоты от электронных резидентов о том, как они любят Smart-ID, когда только начинают его использовать. Когда Unicount интегрировал Smart-ID в платформу, мы пригласили друга, который, как мы знали, уже планировал основать компанию, чтобы использовать Unicount и стать первым человеком, который начнет использовать Smart-ID, о чем мы могли бы потом рассказать. Как ни странно, в течение нескольких часов после добавления Smart-ID в качестве опции для создания компании в сервисе Unicount (и без всякого объявления о том, что это теперь возможно), эстонский пользователь платформы пошел дальше и вошел в историю, сделав это самостоятельно. Затем последовал и первый электронный резидент, который открыл компанию через Smart-ID.

Так что наше большое объявление не совсем соответствовало плану, но мы поняли, что существует действительно широко распространенный спрос на интеграцию сервисов со Smart-ID — и это еще лучше для всех.

Как зарегистрироваться в Smart-ID будучи э-резидентом?

Smart-ID доступен как приложение для iOS-устройств в App store, а для Android устройств в Google Play. Он не занимает много места и это совершенно бесплатно, потому что такие поставщики услуг, как Unicount покрывают расходы.

Совет: ваш Smart-ID будет действителен в течение трех лет после его создания или повторной проверки, поэтому убедитесь, что вы делаете это как раз перед истечением срока действия вашей текущей цифровой ID-карты, если вы хотите сэкономить себе время перед вашей следующей поездкой за цифровой ID в Посольство Эстонии.

После того, как вы загрузили приложение, откройте его и нажмите кнопку «Зарегистрироваться», затем следуйте инструкциям на экране, чтобы подтвердить свою личность и зарегистрировать Smart-ID. Вы можете повторить этот процесс и настроить Smart-ID на любом количестве устройств, таких как смартфон и планшет.

Как и в случае с вашей картой э-резидента, у вас будет два PIN-кода для использования Smart-ID, хотя они будут отличаться от кодов, выданных с картой e-residensy. Один из них предназначен для удостоверения личности (при входе в систему), а другой — для цифровой подписи (при подписании транзакции или соглашения). Эти PIN-коды можно выбрать самостоятельно.

Есть еще одна часть процесса, которая будет новой для пользователей цифровых ID-карт. Каждый раз, когда вы используете PIN-код, вы видите, что код подтверждения появляется как внутри используемой вами электронной услуги, так и в приложении Smart-ID (даже если используемая вами электронная услуга находится на одном и том же устройстве). Вы всегда подтверждаете, что эти цифры совпадают, прежде чем вводить свои PIN-коды.

Основываясь на опыте других пользователей, мы полагаем, что вы весьма скоро зададитесь вопросом, почему не использовали приложение Smart-ID ранее: настолько это удобно.

Спасибо Вам за прочтение!

Независимо от того, используете ли вы Smart-ID, Mobile-ID или все же эстонскую цифровую ID карту, Unicount — это самый простой способ зарегистрировать безбумажную компанию ЕС за 5 минут. Им пользуется все большее количество граждан, жителей и э-резидентов; дополнительно мы создали услугу виртуального офиса для уже существующих компаний и их владельцев. Узнайте больше об этом на сайте Unicount.eu.