Eestis on digiallkirjastatud dokumendid saanud igapäevaelu lahutamatuks osaks. Kui olete saanud e-kirjaga faili, millel on laiend .asice, olete tõenäoliselt kokku puutunud BDOC-vorminguga, mis on Euroopa standarditele vastav digiallkirja konteiner. Kuigi see tehnoloogia on äärmiselt turvaline ja õiguslikult siduv, võib selle avamine tavakasutajale esmapilgul segadust tekitada, eriti kui arvutis puudub vajalik tarkvara. Selles juhendis vaatleme samm-sammult, kuidas .asice-faile avada, kontrollida ja hallata nii arvutis kui ka nutiseadmetes, et saaksite oma dokumentidega igas olukorras sujuvalt toimetada.
Mis on .asice-fail ja miks seda kasutatakse?
Faililaiend .asice tähistab “Associated Signature Container Extended” vormingut. See on tehniliselt konteiner, millesse on pakitud üks või mitu dokumenti koos nende juurde kuuluvate digitaalallkirjadega. BDOC-vorming, mida .asice kasutab, on välja töötatud eesmärgiga asendada vanem .ddoc-vorming, pakkudes paremat ühilduvust rahvusvaheliste standarditega ja suuremat turvalisust.
Peamine põhjus, miks dokumente just selles vormingus jagatakse, on nende õiguslik võrdsus omakäelise allkirjaga. Kui avate .asice-faili, näete lisaks dokumendi sisule ka infot selle kohta, kes on dokumendi allkirjastanud, millal see toimus ja kas allkiri on kehtiv. See on hädavajalik lepingute, avalduste ja ametlike kirjade puhul, kus on kriitilise tähtsusega tõendada allkirja autentsust ja dokumendi muutmatust pärast allkirjastamist.
DigiDoc4 kliendi paigaldamine arvutisse
Kõige kindlam ja ametlikum viis .asice-failide avamiseks Windowsi, macOS-i või Linuxi operatsioonisüsteemides on kasutada RIA (Riigi Infosüsteemi Ameti) poolt pakutavat tarkvara nimega DigiDoc4 klient. See on tasuta tööriist, mis on loodud spetsiaalselt digiallkirjastatud failide haldamiseks.
- Laadige alla tarkvara: Külastage veebilehte id.ee, mis on ametlik ID-kaardi ja digiallkirjastamise tugileht. Sealt leiate jaotise “DigiDoc4 kliendi allalaadimine”.
- Valige oma operatsioonisüsteem: Sait tuvastab tavaliselt ise, millist süsteemi kasutate, kuid veenduge, et valite õige versiooni (Windows, macOS või Linuxi distributsioonid nagu Ubuntu või Debian).
- Paigaldage tarkvara: Käivitage allalaaditud installifail ja järgige ekraanile ilmuvaid juhiseid. See protsess võtab vaid mõne minuti.
- Avage fail: Pärast paigaldamist saate .asice-faili avada kas topeltklõpsuga (kui fail on tarkvaraga seostatud) või avades DigiDoc4 programmi ja lohistades faili selle aknasse.
DigiDoc4 eeliseks on see, et see kontrollib automaatselt allkirjade kehtivust, suheldes seejuures sertifitseerimiskeskuste serveritega. Kui dokumendile on lisatud ajatempel, näete ka seda, et allkiri on ajaliselt kinnitatud, mis on oluline pikaajalise säilitamise puhul.
Alternatiivsed meetodid veebipõhiseks avamiseks
Kui te ei soovi või ei saa oma arvutisse täiendavat tarkvara installida, on olemas ka veebipõhised lahendused. Siiski tuleb silmas pidada, et turvalisuse kaalutlustel on alati eelistatud ametlik tarkvara. Siiski on mõningaid usaldusväärseid veebiteenuseid, mis võimaldavad faile vaadata.
Eesti e-teenuste portaalid, nagu näiteks “Minu e-teenused” või pangad, võimaldavad sageli allkirjastatud dokumente otse brauseris hallata. Kui olete dokumendi saanud mõne avaliku asutuse kaudu, on suur tõenäosus, et nende portaali sisse logides näete faili sisu otse veebis. Sellisel juhul ei pea te faili oma arvutisse alla laadima, mis vähendab riski pahavaraga kokku puutuda.
.asice-failide avamine nutiseadmes (Android ja iOS)
Nutitelefonid ja tahvelarvutid on muutumas esmasteks töövahenditeks. Kuigi .asice-failide avamine nutiseadmes võib tunduda keerulisem, on ka siin lahendused olemas.
- Mobiil-ID ja Smart-ID kasutajad: Mitmed mobiilirakendused, mis on seotud Eesti e-teenustega, võimaldavad digiallkirjastatud konteinerite vaatamist. Kontrollige, kas teie pangaäpp või muu asutuse äpp pakub “Dokumentide” või “Allkirjastatud failide” sektsiooni.
- Veebipõhine ligipääs: Nagu arvutigi puhul, on mobiilne veebibrauser sageli piisav. Logides sisse portaali, kuhu dokument on üles laaditud (nt dokumentide vahetamise keskkonnad), saate faile avada ilma eraldi rakenduseta.
- Failihaldurid: Mõned arenenumad failihalduri rakendused Androidis võivad pakkuda võimalust .asice-faili sisu “lahti pakkida” (nagu .zip faili), kuid sel juhul ei näe te allkirjade kehtivust, vaid ainult konteineris olevaid algdokumente. See meetod ei ole aga soovitatav, kui soovite veenduda allkirja autentsuses.
Oluline on meeles pidada, et kui teete lihtsalt faili lahti (nn lahti pakkimine), siis te ei kontrolli allkirja. Allkirja kontrollimine nõuab alati krüptograafilist kontrolli, mida teevad vaid vastavad DigiDoc-rakendused või spetsiaalsed veebiteenused.
Levinumad probleemid ja nende lahendamine
Isegi kõige paremini toimiv süsteem võib vahel tõrkuda. Siin on loetelu sagedasematest muredest, millega kasutajad kokku puutuvad.
Allkirja kehtivuse kontrollimine ebaõnnestub
See on tavaline probleem, kui internetiühendus on ebastabiilne või kui sertifikaatide nimekirjad (CRL) on aegunud. DigiDoc4 klient vajab värsket infot sertifitseerimiskeskuselt. Veenduge, et teie arvuti kell ja kuupäev on õiged – vale kellaaeg takistab sageli sertifikaatide kontrollimist, kuna süsteem arvab, et allkiri on kas tulevikust või liiga vanast ajast.
Fail ei avane üldse
Kui proovite avada faili ja arvuti küsib, millise programmiga seda teha, ei ole failitüüp õigesti registreeritud. Paremklõpsake failil, valige “Ava rakendusega” (Open with) ja leidke nimekirjast DigiDoc4 klient. Märkige kindlasti kast “Kasuta seda rakendust alati .asice failide avamiseks”.
Veateade: “Sertifikaati ei õnnestunud kontrollida”
See võib juhtuda, kui olete saanud vana dokumendi, mille allkirjastamiseks kasutatud sertifikaadid on vahepeal kehtivuse kaotanud. Sellisel juhul on dokument küll loetav, kuid allkirja staatust ei pruugi enam olla võimalik 100% garantiiga tõestada, kui tegemist on väga vana failiga (näiteks enam kui 10 aastat vana).
Korduma kippuvad küsimused (FAQ)
Kas ma saan .asice-faili avada ilma internetita?
Faili sisu (st kaasasoleva dokumendi) saab sageli avada ka võrguühenduseta, kui kasutate spetsiaalset tarkvara, kuid allkirja kehtivuse kontrollimiseks on internetiühendus vajalik, sest programm peab kontrollima sertifikaatide kehtivust reaalajas.
Kas .asice on sama mis .pdf?
Ei, .asice on konteiner, mis võib sisaldada .pdf-faile, aga ka muid vorminguid. .pdf on failivorming, .asice on ümbris, mis lisab dokumendile digitaalse allkirja.
Kas ma saan ise .asice-faili luua?
Jah, DigiDoc4 kliendi abil on väga lihtne luua oma .asice-konteinereid. Valige lihtsalt failid, mida soovite allkirjastada, ja järgige programmi juhiseid, kasutades oma ID-kaarti, mobiil-ID-d või Smart-ID-d.
Kuidas muuta .asice-faili?
Konteineris olevaid faile otseselt muuta ei saa, sest see rikuks allkirja. Kui soovite dokumenti muuta, peate algfaili oma arvutis muutma, uuesti allkirjastama ja uue .asice-faili looma.
Kas .asice-faili avamine on turvaline?
Jah, kui kasutate ametlikku DigiDoc4 tarkvara. Vältige tundmatuid veebilehti, mis väidavad, et suudavad “konverteerida” või “avada” digiallkirjastatud faile, sest need võivad olla mõeldud teie isikuandmete või dokumentide kogumiseks.
Dokumentide haldamine ja turvalisuse tagamine
Digitaalne asjaajamine nõuab kasutajalt teatud hoolsuskohustust. Kui olete avanud .asice-faili ja veendunud allkirja kehtivuses, on mõistlik dokument arhiveerida turvalisse kohta. Kuna tegemist on krüpteeritud konteineriga, ei ole faili sisu ligipääsetav kolmandatele osapooltele, kui te ei ole seda neile jaganud või kui nad ei ole faili kopeerinud.
Samuti tasub tähele panna, et digiallkirjastatud failide puhul on oluline säilitada ka konteinerit ennast, mitte ainult sealt eraldatud sisu. Kui eraldate .pdf-faili .asice-konteinerist, kaotate koos sellega ka tõestuse allkirja kohta. Seetõttu hoidke alati alles originaalfail, sest ainult see on juriidiliselt tõestatav dokument, mis seob sisu selle allkirjastajaga.
Kokkuvõttes on .asice-vorminguga töötamine lihtne, kui olete endale selgeks teinud põhilised tööriistad. Olgu selleks siis DigiDoc4 klient arvutis või turvalised veebilahendused, peamine on kasutada ametlikke kanaleid. See tagab mitte ainult mugavuse, vaid ka selle, et teie digitaalsed allkirjad jäävad kehtivaks ja kaitstuks aastateks. Hoidke oma tarkvara uuendatuna, jälgige turvauudiseid id.ee portaalist ja teie suhtlus riigiasutuste või koostööpartneritega sujub alati probleemideta.
