ID-kaarti kriis läks RIA-le maksma üle miljoni euro

Riigi Infosüsteemi Amet (RIA) on esitamas majandus- ja kommunikatsiooniministeeriumi kaudu valitsusele taotlust katta ID-kaardi turvanõrkuse lahendamise kulud kogusummas 1 115 616 eurot, kirjutab Postimees.

Summa sisse on arvestatud ettevõtetelt tellitud arendustööd, mis puudutavad elektroonilise identiteedi (eID) tarkvara, ID-kaardi sertifikaatide kauguuendamise võimekuse loomist ning uuendatud ID-kaardi toimimist erinevates e-teenustes. Raha läks ka näiteks teavituskampaaniale ja ID-kaardi infotelefonile vastamise võimekuse tõstmisele. Personalikulu sisuks on suuresti RIA töötajate täiendavate tööülesannete hüvitamine kriisi lahendamise perioodil.

Politsei- ja piirivalveamet (PPA) nõuab ID-kaardi tootjalt Gemaltolt seoses IDkaardi turvaprobleemidega 20 miljonit eurot. Just PPA on Eestis see, kes ID-kaarte ettevõtjatelt lepingu alusel tellib ja kelle kontorites käis vigaste kaartide uuendamine ka väljaspool tavapäraseid tööaegu.

Peaminister Jüri Ratase lubaduse kohaselt on arendustööde tellimine ja ametnike ületundide arvestamine toimunud avatud eelarvega – kulub, palju kulub. «Usaldus probleemiga tegelevate ametkondade suhtes on väga suur ja lahenduste kiire väljatöötamine maksumuse defitsiidi taha kindlasti ei jää,» lausus valitsusjuht mullu 5. septembril, mil turvaprobleem avalikustati.

Eesti sai info ID-kaardil kasutatava Infineoni kiibi turvariskist otse Tšehhi teadlaste endi käest, väidetavalt 30. augustil. Seejärel asus RIA leidma lahendust, et turvariski ei saaks ID-kaardi kuritarvitamiseks kasutada. Lahenduse väljatöötamine toimus koostöös kaarditootja Gemaltoga. Viimane on väitnud, et andis juhtumist RIA-le teada juba 15. juunil 2017. Juhtumi tuumaks oleva turvavea tõttu pole lahti muugitud ühtegi ID-kaarti, küll aga õnnestus see kevadel Tartu Ülikooli teadlastel ühe teise turvaprobleemi tõttu – vea tulemusel õnnestus anda võltsitud digiallkiri ühe keskealise naise eest.