Digiallkiri ilma ID-kaardita

Eesti digiallkiri — sõltumata sellest, kas see on antud ID-kaardi, Mobiil-ID või Smart-ID abil — on eIDAS määruse tähenduses kvalifitseeritud e-allkiri ehk QES ning seega sama kõva kui omakäeline allkiri ja mõnikord isegi veel kõvem. Näiteks on äriseadustikus kirjas, et äriregistrile esitatav digitaalallkirjastatud avaldus ja avalduse esitamise volikiri loetakse võrdseks notariaalselt kinnitatud avalduse ja volikirjaga.

Eestimaalaste jaoks on digiallkirja andmine umbes sama eriline sündmus kui e-kirja saatmine või mobiiltelefoniga helistamine, ehk siis midagi niivõrd igapäevast, et me näiteks internetipangas ülekandeid tehes sellele isegi ei mõtle. Selle aluseks on tugev riiklikult tunnustatud digitaalne identiteet, mis on juba 2002. aastast ID-kaardi ja 2011. aastast Mobiil-ID kujul olemas igal Eesti elanikul. Mobiil-ID asemel või kõrval on umbes pooltel eestimaalastest kasutusel Smart-ID — nutilahendus, mis on kasutatav ka ilma SIM-kaardita seadmetes.

Kui tehingus osaleb ka mõni välismaalane ning kui seadus ei näe ette tehingu vähemalt kirjalikku vormi, võib vabalt kasutada mujal maailmas populaarseid e-allkirjastamise teenuseid nagu DocuSign, Adobe Sign, HelloSign, signNow, PandaDoc, signRequest jpt. Aga kui välismaalaselt on vaja saada omakäelisega võrdväärne allkiri, lähevad asjad kiiresti „huvitavaks“. Tõsi, juba 2014. aastast pakub Eesti ka e-residentsust — digitaalset identiteeti, mis annab välismaalastele võimaluse kasutada siinseid e-teenuseid ja anda kohalikega samaväärseid digiallkirju — kuid selle taotlemine võtab aega ning kõigil pole soovi või võimalust sellega tegeleda.

Siin tulebki appi Šveitsi firma Skribble, mis pakub — mulle täna teadaolevalt ainsa teenusepakkujana — igale soovijale kättesaadava võimaluse hakata andma kvalifitseeritud e-allkirju, mida tuleb kõikjal Euroopa Liidus omakäelise allkirjaga õiguslikult samaväärseiks lugeda. Teekond nullist esimese QES andmiseni ei maksa midagi ning hõlmab Skribble’is järgmiseid samme:

1. Loo Skribble’i konto. Selleks on vaja minna lehele https://www.skribble.com/en-eu/, klõpsata nupule „Get started“, valida „For me as an individual“ ning sisestada oma meiliaadress ja valida parool või siduda loodav Skribble’i konto oma olemasoleva Google’i või Microsofti kontoga.

2. Luba kõvad allkirjastandardid. Värskelt loodud Skribble’i konto võimaldab anda ainult kõige pehmemaid allkirju (SES, simple electronic signature). Järgmisele tasemele (AES, advanced electronic signature) pääsemiseks tuleb oma kontoga siduda ka oma mobiiltelefoni number. Omakäelise allkirjaga võrdselt kõvade e-allkirjade (QES, qualified electronic signature) andmiseks on vaja end vastavalt EU õigusele autentida. Seda saab teha veebis videokõne abil või mobiilis Šveitsi Mobile ID ja Nect Wallet äppide abil. Mõlemal juhul on vaja passi (ID-kaart ei kõlba). Sakslastel ja austerlastel on paar võimalust veel. Samm-sammulised juhised on saadaval lehtedelt https://help.skribble.com/de/en/increase-legal-weight ja https://help.skribble.com/de/en/unlock-qes-eu-video.

3. Laadi üles ja allkirjasta oma esimene dokument. Klõpsa oma Skribble’i konto avalehel „New“, lohista PDF-vormingus dokument vastavalt tähistatud alale, klõpsa „Next“, määra allkirjastajaks ainult iseennast, vali allkirjale maksimaalne õigusjõud, klõpsa uuesti „Next“, lohista oma allkiri dokumendile ja klõpsa „Sign now“. Järgi juhiseid, kinnita allkiri ja laadi allkirjastatud dokument alla. „Puust ja punaseks“ juhised ja kasulikku lisainfot leiad lehelt https://help.skribble.com/de/english#getting-started.

4. Kontrolli allkirja kehtivust. DigiDoc4 Client sellega kahjuks hakkama ei saa, kuid õnneks on olemas vähemalt kolm toimivat alternatiivi.

a. Kui avad oma värskelt allkirjastatud dokumendi Adobe Acrobat Reader’is, peaks see väikese mõtlemise järel teatama „Signed and all signatures are valid“. Allkirjapaneeli avades ja oma allkirja info lahti klõpsates peaksid muuhulgas nägema teadet „This is a Qualified Electronic Signature according to EU Regulation 910/2014“.

b. Laadides oma dokumendi lehele https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation ja klõpsad nupule „Submit“, peaksid saama oma allkirja kohta lugeda: „Qualification: QESig“ ja „Indication: TOTAL_PASSED“.

c. Minnes lehele https://app.dokobit.com/validation (eeldab sisselogimist) ja valides „Uus valideerimine“, saad oma dokumendi üles laadida. Kui vajutad nupule „Valideeri“, mõtleb server natuke ja siis peaksid nägema allkirjastatud dokumenti koos selgitusega „1/1 kehtivat allkirja“.

Skribble võimaldab kõigil oma piisavalt usaldusväärselt autenditud kasutajatel anda kvalifitseeritud elektroonilisi allkirju, millel on kogu Euroopa Liidus omakäelise allkirjaga võrdne õiguslik jõud. Minu senine kogemus kinnitab, et kuigi Eesti ID-tarkvara neid allkirju kontrollida ei oska, on vähemalt äriregister nii allkirjastatud dokumente vastuvõetavaiks pidanud.

Eesti e-teenuseid Skribble kaudu kasutada ei saa. Seetõttu peaksid välismaalased, kes soovivad tegutseda näiteks Eesti ettevõtjate juhatuse liikmetena, taotlema e-residendi digitaalse isikutunnistuse. Aga üksikute „kõvade“ allkirjade andmise tarbeks on Skribble täiesti piisav ja seejuures sisuliselt igaühele kättesaadav lahendus.