Smart-ID

***Smart-ID*** ir elektroniskās autentifikācijas rīks, ko izstrādājis Igaunijas uzņēmums *SK ID Solutions*. Šis rīks lietotājiem nodrošina iespēju izmantot dažādus elektroniskos pakalpojumus un parakstīties ar elektronisko parakstu. *Smart-ID* lietotne darbojas viedajās ierīcēs ar *[[iOS]]* un *[[Android]]* operētājsistēmu, un tā nav piesaistīta SIM kartei. 2021. gadā *Smart-ID* lietotne kļuva pieejama arī Huawei AppGallery.

*Smart-ID* atbilst Eiropas Savienības eIDAS regulai un Eiropas Centrālās bankas prasībām attiecībā uz drošu autentifikācijas risinājumu.

*Smart-ID* ir kvalificēta paraksta veidošanas iekārta (QSCD) un var tikt izmantota, lai piešķirtu kvalificētu elektronisko parakstu (QES).

2024. gada jūlijā Baltijas valstīs (Latvijā, Lietuvā un Igaunijā) Smart-ID aktīvo lietotāju skaits sasniedza 3 510 001, un Latvijā rīku lieto vairāk nekā puses valsts iedzīvotāju, kopumā sasniedzot 1 098 009 lietotājus. Ik mēnesi ar *Smart-ID* starpniecību tiek veiktas ap 79 miljoniem transakciju, un transakciju skaits Latvijā mēnesī pārsniedz 20 000 000. 2023. gada martā sasniegts transakciju rekords, to kopskaitam sasniedzot 85 miljonus. 2023. gada maijā Smart-ID ieguvis lokālo kvalificēto statusu autentifikācijai Latvijā.

## Vēsture
*SK ID Solutions* pirmo reizi prezentēja *Smart-ID* rīku ikgadējā konferencē 2016. gada novembrī. Autentifikācijas iespēju ar *Smart-ID* rīku 2017. gada februārī kā pirmie saviem e-pakalpojumiem pievienoja *[[eKool]]*, *[[Starman]]* un *Tallinn Kaubamaja Grupp*. 2017. gada martā *Smart-ID* rīku citām autentifikācijas iespējām internetbankā pievienoja ''SEB banka'' un *[[Swedbank]]* visās trīs Baltijas valstīs. 2017. gada aprīlī *Dokobit*, tolaik pazīstams kā *DigiDoc,* saviem klientiem sāka piedāvāt iespēju izmantot e-pakalpojumus ar *Smart-ID*. Līdz 2019. gada novembrim jau vairāk nekā 100 pakalpojumu sniedzēju bija pievienojuši *Smart-ID* kā autentifikācijas rīku savu pakalpojumu saņemšanai.

2018. gada 8. novembrī *SK ID Solutions* ikgadējās konferences ietvaros paziņoja, ka pēc rūpīga sertifikācijas procesa *Smart-ID* ir atzīts par atbilstošu QSCD līmenim, kas ir augstākais kvalificētā elektroniskā paraksta līmenis Eiropas Savienībā. Līdz ar to visi lietotāji, kas bija pieteikušies rīka izmantošanai, turpmāk varēja parakstīties ar *Smart-ID* QES līmeņa elektronisko parastu, kas ir digitālais ekvivalents ar roku rakstītam parakstam. Šādu parakstu atzīst visas Eiropas Savienības dalībvalstis.

2019. gada 26. augustā *Smart-ID* vērtēja ekspertu grupa, kas pārstāvēja Igaunijas Informācijas sistēmu pārraudzības iestādi (RIA). Šī vērtējuma rezultātā ekspertu grupa nolēma, ka, balstoties uz metodoloģiju, kas aprakstīta eIDAS regulā, *Smart-ID* atbilst augstam elektroniskās identifikācijas nodrošinājuma līmenim.

2019. gada septembrī *SK ID Solutions* un RIA parakstīja līgumu, kas paredzēja, ka turpmāk *Smart-ID* var izmantot autentifikācijai, lai saņemtu Igaunijas valsts e-pakalpojumus, izmantojot RIA centrālo autentifikācijas pakalpojumu, ko lieto vairāk kā 60 valsts iestādes.

2020. gada janvārī tiem *Smart-ID* kontiem, kas tika izveidoti pirms trim gadiem, beidzās derīguma termiņš. Tas nozīmēja, ka tos obligāti nepieciešams atjaunot.

2020. gada 6. februārī *SK ID Solutions* paziņoja, ka *Smart-ID* var izmantot kā digitālo parakstu Igaunijas nacionālajā digitālā paraksta programmatūrā *DigiDoc4*. Līdz tam šajā programmatūrā bija iespējams parakstīties tikai ar ID-karti vai *Mobile-ID*. Lietotājiem datorā nepieciešams instalēt *DigiDoc4* programmatūras versiju 4.2.4.71. vai jaunāku, lai izmantotu šo funkciju.

2020. gada 26. februārī *SK ID Solutions* izziņoja jaunu iespēju — biometriju, ar ko var reģistrēties *Smart-ID* rīka izmantošanai. Iepriekš rīka izmantošanai reģistrēties bija iespējams tikai, izmantojot ID-karti, *Mobile-ID* vai fiziski dodoties uz banku. Tagad *Smart-ID* kontu var izveidot arī, izmantojot ID-karti vai pasi ar biometrisko informāciju, taču to var izdarīt tikai tie lietotāji, kuri iepriekš jau kaut reizi ir izmantojuši *Smart-ID* kontu. Jauno risinājumu *SK ID Solutions* izstrādāja sadarbībā ar Lielbritānijas uzņēmumu *iProov* un Nīderlandes uzņēmumu *InnoValor*. To vērtēja Vācijas sertifikācijas uzņēmums *TÜV Informationstechnik GmbH*.

2020. gada sākumā, kad *Smart-ID* apritēja 3 gadi, biometrijas risinājuma ieviešana bija izšķiroša miljoniem cilvēku Covid-19 pandēmijas laikā, un, pateicoties tam, *Smart-ID* tika prezentēts kā viens no risinājumiem pandēmijas mazināšanai Globālajā biznesa samitā. Šajā laikā *SK ID Solutions* veiktajā aptaujā noskaidrots arī tas, ka *Smart-ID* popularitāte Latvijā 3 gadu laikā pieaugusi par 20%.

No 2022. gada oktobra Lietuvā nepilngadīgie vecumā no 13 līdz 17 gadiem var izveidot *Smart-ID* kontu, izmantojot biometriskos datus. Reģistrāciju jāapstiprina vecākam vai likumīgajam aizbildnim. No 2023. gada februāra arī bērni Latvijā no 7 gadu vecuma vecāku uzraudzībā var attālināti izveidot savu *Smart-ID* kontu.

Saskaņā ar 2022. gada jūnijā publicētajiem *Kantar Emor* aptaujas rezultātiem *Smart-ID* ir viens no Igaunijas iedzīvotāju iecienītākajiem zīmoliem, dalot 5. un 6. vietu ar *Swedbank*.

Šobrīd *Smart-ID* pakalpojumu izmanto iedzīvotāji no vairāk nekā 40 valstīm.

2023. gada maijā *Smart-ID* ieguva Latvijas noteikto kvalificētā identifikācijas līdzekļa statusu autentifikācijai. Tas nozīmē, ka ar *Smart-ID* iespējams autentificēties, lai saņemtu arī publiskā sektora pakalpojumus, piemēram, lai autentificētos valsts pārvaldes portālos, kā latvija.lv, pēc rīka integrācijas attiecīgajā tīmekļvietnē vai e-pakalpojumā.

Lai uzturētu aktuālu savu informāciju, *Smart-ID* ir integrējies ar Pilsonības un migrācijas lietu pārvaldes Iedzīvotāju reģistru. Tas dod rīkam aktuālāko informācija par lietotājiem, tostarp, vai lietotājs ir aktīvs, vai nav bijušas izmaiņas personas informācijā (vārda, uzvārda maiņa) u.c.

## Lietošana
*Smart-ID* lietotni var lejupielādēt *[[Google Play]]* veikalā un *Apple* iekārtu *[[App Store]]* veikalā, kā arī Huawei AppGallery. Vecākās operētājsistēmas versijas, ko atbalsta *Smart-ID*, ir *Android 4.1* un *iOS 8*.

Lai izmantotu *Smart-ID*, ir nepieciešams interneta pieslēgums — *[[Wi-Fi]]* vai internets mobilajā tālrunī. *Smart-ID* izmanto divu faktoru autentifikācijas principu, kombinējot viedierīci (kaut ko, kas lietotājam pieder) ar PIN kodiem (kaut kas, ko lietotājs zina).

Jaunajiem lietotājiem vispirms jāpierāda sava identitāte ar ID-karti vai *Mobile-ID*. Pēc tam ir jāapstiprina PIN1 un PIN2 kods, vai nu tos izveidojot pašam, vai izvēloties kādu no automātiski ģenerētajiem kodiem. PIN1 kodam ir jābūt vismaz četriem cipariem, savukārt PIN2 kodam ir jābūt vismaz pieciem cipariem. PIN1 kodu izmanto, lai autentificētu personas identitāti, piekļūstot internetbankai vai e-pakalpojumiem, bet PIN2 kodu izmanto, lai atbalstītu elektroniskos parakstus un autentificētu darījumus (piemēram, naudas pārskaitījumus).

Lai sāktu izmantot e-pakalpojumu, lietotājam ir jāizvēlas *Smart-ID* kā autentifikācijas metode un jāievada savs unikālais lietotāja ID. Lietotāja viedierīcē atvērsies paziņojums, kur ielādēsies programmatūra un parādīsies verifikācijas kods. Ja šis kods sakrīt ar to, kas ir redzams e-pakalpojuma sniedzēja lapā, tad lietotājs var apstiprināt šo atbilstību, ievadot PIN1 kodu. Digitāli parakstoties, lietotājam darbība ir jāapstiprina ar PIN2 kodu.

*Smart-ID* konts ir derīgs trīs gadus. Kontu var atjaunināt, mainīt un dzēst bez maksas jebkurā laikā. *Smart-ID* ir pieejams igauņu, latviešu, lietuviešu, krievu un angļu valodā. 2021. gadā veiktajā starptautiskajā aptaujā noskaidrots, ka *Smart-ID* ir visdrošākais autentifikācijas risinājums Baltijas valstīs.

2022. gadā globālajā zīmolu un dzīvesstila pētījumā *Brand Capital* ziņots, ka *Smart-ID*, pēc Latvijas iedzīvotāju domām, ir mīlētākais un unikālākais rīks digitālo rīku kategorijā Latvijā. Tāpat 2023. gada rudenī veiktajā Baltijas valstu iedzīvotāju pētījumā, kas veltīts elektroniskās identitātes jautājumiem, secināts, ka iedzīvotāji kā uzticamāko autentifikācijas risinājumu Latvijā novērtējuši *Smart-ID*. Šajā pētījumā *Smart-ID* saņēmis arī augstāko rekomendācijas indeksu jeb NPS (*Net Promoter's Score*) starp visiem autentifikācijas risinājumiem. *Smart-ID* risinājumu pakalpojumu sniegšanai izmanto tādi uzņēmumi kā Swedbank, SEB Banka, Luminor Bank, Latvenergo, LMT, Storent, RIMI, Notāri u.c.

Rūpējoties par lietotāju ērtībām, no 2023. gada oktobra *Smart-ID* kļuvis pieejams arī *Apple Watch* viedpulksteņos. *Smart-ID Apple Watch* viedpulksteņos lietotāji var izmantot gan lai autentificētos, gan lai elektroniski parakstītos.

2024. gada pavasarī paplašināta šī digitālās identitātes pakalpojuma pieejamība Eiropas Savienībā, *Smart-ID* kļūstot pieejamam arī Beļģijā. Pēc *Smart-ID* lietotāju vēlmēm, no 2024. gada jūnija kļuva pieejams arī lietotnes tumšais vizuālais režīms .

## Drošība
*Smart-ID* tiek izmantota *SplitKey* autentifikācijas un digitālā paraksta plaformas tehnoloģija, ko izstrādājis uzņēmums *Cybernetica*, kas šo tehnoloģiju arī pieteicis patenta saņemšanai. Tehnoloģija izmanto publiskās atslēgas kriptogrāfiju, digitālā paraksta shēmas un publisko atslēgu infrastruktūras. PIN kods, ko izveido lietotājs, nesaglabājas lietotāja ierīcē un tiek izmantots tikai, lai atšifrētu privāto atslēgu, kas atrodas *Smart-ID* lietotnē. Kad lietotājs ievada PIN kodu, privātā atslēga tiek atšifrēta, un atbilde tiek nosūtīta *Smart-ID* serverim, kur daļa no atslēgas, ko nosūtīja lietotne, tiek kombinēta ar šifrēto atslēgu, kas tiek glabāta serverī.

Ja lietotājs ievada nepareizu PIN kodu trīs reizes pēc kārtas, viņam trīs stundas būs liegta aplikācijas lietošana. Ja nepareizs PIN kods tiks atkārtoti ievadīts trīs reizes pēc kārtas, lietotne tiks bloķēta uz 24 stundām. Ja tas atkārtojas trešo reizi, tad konts tiks neatgriezeniski bloķēts. Pēc tam, kad konts ir izveidots, PIN kodus nav iespējams mainīt vai atgūt. Ja konts tiek neatgriezeniski bloķēts, tad ir jāveido jauns konts.

*Smart-ID* izmanto *Apple* un *Google* ziņapmaiņas platformas, lai brīdinātu lietotni par jebkādu ienākošo informāciju, kas saglabājas tās serveros.

## Pikšķerēšana
2019. gada aprīlī Igaunijas Informāciju sistēmas pārvaldītājs publicēja mēneša atskaiti ar informāciju, ka 2019. gada februārī nezināmi krāpnieki mēģināja izveidot *Smart-ID* kontus ar zagtiem ID, kas tika iegūti pikšķerēšanas rezultātā, klientiem sūtot īsziņas un mājaslapu adreses. Par šiem uzbrukumiem 1. martā ziņoja arī Latvijas Informācijas tehnoloģiju drošības incidentu novērtēšanas institūcija *[[CERT.LV]]*.

Krāpnieki uzdodas par banku pārstāvjiem un sūta ziņas potenciālajiem upuriem. Ziņās upuri ir aicināti doties uz bankas viltus pieslēgšanās lapu, kas tālāk pārvirza viņus uz pikšķerēšanas lapu. Tur krāpnieku upuri tiek aicināti pieslēgties, ievadot identifikācijas datus un PIN1 kodu. Kad tas izdarīts, krāpnieki sāk veidot jaunu *Smart-ID* kontu. Rezultātā upurim ir jāievada PIN2 kods, kas ļauj krāpniekam pabeigt jauna konta izveidošanu ar upura datiem.

Igaunijā krāpnieki šādu darbību rezultātā varēja izmantot *Smart-ID* kontu un upura personīgos datus, lai pieslēgtos dažādiem e-pakalpojumiem, kas izmantoja *Smart-ID*. Upuru vārdā tika izmantoti arī tiešsaistes bankas pakalpojumi. Igaunijas Informāciju sistēmas pārvaldītājs vēlāk ziņoja par vairākiem cietušajiem, kam tika nodarīts arī finansiāls kaitējums.

Igaunijas Informāciju sistēmas pārvaldītājs lika uzņēmumam *SK ID Solutions* sagatavot detalizētu atskaiti par incidentu. Pēc atskaites saņemšanas organizācija lēma, ka nepiemēros sankcijas pret uzņēmumu, taču ieteica izvērtēt *Smart-ID* kontu izveidošanas procesu. Igaunijas Banku asociācija izplatīja paziņojumu, ka Igaunijas bankas nav apturējušas *Smart-ID* izmantošanu un neuzskata to par nepieciešamu.

2019. gada septembrī *Smart-ID* tika pakļauts rūpīgam novērtēšanas procesam ar mērķi noskaidrot šī autentifikācijas rīka drošības līmeni. Netika konstatēti trūkumi, tāpēc *SK ID Solutions* un Igaunijas Informāciju sistēmas pārvaldītājs noslēdza līgumu. Pēc tam *Smart-ID* tika pievienots centrālajam valsts pakalpojumu portālam blakus citiem autentifikācijas rīkiem.

## Atsauces

## Ārējās saites