В Эстонии приостановили обновление уязвимых ID-карт из-за сбоя в системе

В субботу утром отказала система обновления сертификатов ID-карт (идентификационных карт) в большинстве бюро обслуживания эстонского департамента полиции и погранохраны (ДПП). В связи с этим объявленное ранее обновление ID-карт в полиции в настоящее время не осуществляется, сообщает портал err.ee.

Обновление ID-карт работает только в бюро обслуживания в городах Йыхви и Хаапсалу. В полиции пообещали сообщить сразу же, как только проблема будет устранена. Владельцев уязвимых ID-карт просят пока не приходить в бюро обслуживания для обновления сертификатов. «Просим для обновления карт сейчас в бюро обслуживания не приходить. Центр развития инфотехнологии министерства внутренних дел занимается этой проблемой, и мы сообщим дополнительную информацию при первой возможности», — говорится в сообщении департамента.

В полночь 3 ноября было приостановлено действие сертификатов 730 000 ID-карт с выявленной уязвимостью. К утру субботы сертификаты своих ID-карт успели обновить около 70 000 человек. В департаменте государственной инфосистемы (RIA) подчеркивают, что приостановка действия необновленных сертификатов исключает возможность кражи цифровой идентичности владельцев уязвимых ID-карт.

Ранее руководитель отдела решения инцидентов RIA Клайд Мяги сказал, что приложение дистанционного обновления карт хорошо выдержало нагрузку, и за двое суток карты обновили более 35 000 человек. «Наши техники устранили те сбои, которые возникли в первые дни из-за перегрузки. Мы постоянно следим за нагрузкой на приложение и в последние дни почти все обновления прошли успешно», — сказал Мяги. В сообщении RIA отмечалось, что с середины дня пятницы и до позднего вечера воскресенья дистанционное обновление ID-карты открыто прежде всего тем владельцам ID-карт, которые используют карту для работы.

«Из-за приостановки сертификатов не может остановиться работа врачей, медсестер, аптекарей, а также представителей других жизненно важных сфер. Этим людям мы разослали сообщения с просьбой обновить свои ID-карты на этих выходных», — сказала в пятницу главный специалист бюро идентичности и статусов ДПП Мерлин Мянгель. Она подчеркнула, что с начала ноября штат бюро обслуживания и справочная служба полиции были расширены, и многие сотрудники работают сверхурочно. Тем не менее, бюро обслуживания ДПП с трудом справляются с наплывом клиентов: в пятницу время ожидания в очереди для обновления сертификатов в крупных бюро обслуживания составило два часа. Время работы бюро обслуживания по всей Эстонии было продлено на час в будние дни. Кроме того, было объявлено, что бюро работают с 10:00 до 15:00 в субботу и воскресенье.

В RIA заявили, что приостановленные сертификаты можно обновить как в своем компьютере, так и в бюро обслуживания департамента полиции и погранохраны до 31 марта 2018 года. Карту с приостановленными сертификатами нельзя использовать для электронных услуг, но она действует в качестве удостоверяющего личность документа, предъявления дигирецепта и карты клиента. Всего в период после 16 октября 2014 года в Эстонии было выдано около 800 000 ID-карт, которые теоретически можно использовать для установления личности и проставления электронной подписи без самой ID-карты и без PIN-кодов к ней. Разработанное департаментом государственной инфосистемы техническое решение предусматривает обновление программного обеспечения уязвимых ID-карт, которое должно устранить этот риск. Однако, как признают сами разработчики, данное решение несовершенно. В частности, за сутки оно позволяет обновить не более 15 000 карт.

Поскольку уязвимых карт было выдано около 800 000, и к моменту приостановки действия их сертификатов 4 ноября таких карт остается около 730 000, многие их владельцы несколько недель не смогут пользоваться электронными услугами. Однако, как отметили в RIA, около полумиллиона владельцев таких ID-карт не пользуются их электронными функциями. Уязвимые карты можно обновить в собственном компьютере или бюро обслуживания Департамента полиции и погранохраны до 31 марта 2018 года, а с 1 апреля сертификаты не обновленных ID-карт будут аннулированы по соображениям безопасности. Обновить карту с аннулированными сертификатами уже не получится, и ее владельцу придется ходатайствовать о получении новой карты. В качестве удостоверяющего личность документа все карты будут сохранять действие до конца указанного на них срока. Обновленная карта также не требуется для покупки лекарств по электронному рецепту.