Isikutuvastussüsteemide

Isikutuvastussüsteemid on süsteemide kogum, mis kontrollivad ja kinnitavad isiku identiteedi ning võimaldavad ligipääsu teenustele nii digitaalses kui füüsilises keskkonnas. Neid kasutatakse laialdaselt valitsusasutustes, panganduses, tervishoius ja eraettevõtetes, kus on vaja turvalist ja usaldusväärset identiteedi kinnitamist. Isikutuvastus on alus turvaliste teenuste kasutamisele ning õiguslike ja regulatiivsete nõuete täitmisele.

Peamised koostisosad hõlmavad identiteediandmete haldust, autentimis- ja autoriseerimismehhanisme, auditi- ja logisüsteeme ning andmete kaitse ja privaatsuse tagamist. Autentimine võib toimuda kolmel peamisel viisil: midagi, mida sa tead (parool või PIN-kood); midagi, mille omad (kaart või turvakaart); midagi, milles oled (biometriasüsteemid nagu näotuvastus või sõrmejälg). Enamasti kasutatakse mitmekordset autentimist (multifaktorautentimine) ja PKI‑põhiseid lahendusi.

Standardeid ja interoperatsiooni soodustab Euroopa Liidu regulatsioon eIDAS, mis sätestab elektrooniliste identiteedi- ja allkirjamenetluste usaldusväärsuse ning piiriüleste identiteediteenuste raamistiku. Riiklikud ja eraidentiteedi teenusepakkujad ehk Identity Providers ning usalduspartnerid ehk Relying Parties loovad raamistiku, kus autentimine ja andmevahetus toimuvad turvaliselt. Eestis on levinud isikutuvastuse kaart, mobiilne ID ja Smart-ID ning X-Roadi kaudu turvaline andmevahetus.

Turvalisus ja privaatsus on isikutuvastussüsteemide keskmes: andmete minimeerimine, kasutajate teavitamine ning tehnilised ja organisatsioonilised kaitsemeetmed. Tõhusaid lahendusi arendatakse jätkuvalt, et parandada kasutajakogemust, vähendada riske ja suurendada piiriülese koostöö suutlikkust.