Ja personas apliecībā iekļautais kvalificēts elektroniskā paraksta sertifikāts vai elektroniskās identifikācijas sertifikāts būs atsaukts, apturēts vai izbeigta tā darbība, personas apliecība būs derīga personas identitātes un tiesiskā statusa apliecināšanai klātienē, rosina noteikt Iekšlietu ministrija.

Paredzams, ka personas apliecības turētājam tiks saglabāta iespēja pieteikties alternatīviem elektroniskā paraksta līdzekļiem, tostarp izmantojot personas apliecību kā derīgu personu apliecinošu dokumentu arī tādā gadījumā, ja tajā iekļautie sertifikāti ir atsaukti, apturēti, kļuvuši nederīgi vai arī izbeigta to darbība, un ja personas apliecība nav kļuvusi nederīga citu iemeslu dēļ.

Izmaiņas tiek virzītas, jo pastāv risks, ka e-ID iekļautais kvalificēts elektroniskā paraksta sertifikāts vai elektroniskās identifikācijas sertifikāts var tikt atsaukts, apturēts un kļūt nederīgs e-ID kartes derīguma termiņa laikā.

Latvijā e-ID kartes pārsvarā izsniedz ar desmit gadu derīguma termiņu, taču Eiropas Parlaments un Padome jau pirms diviem gadiem pieņēma regulu, ka kvalificētu elektroniskā paraksta radīšanas ierīču (QSCD) sertifikācijas derīgums nevar pārsniegt vien piecus gadus ar noteikumu, ka ievainojamības novērtējums tiek veikts reizi divos gados.

Ja ievainojamības tiek konstatētas un netiek novērstas, QSCD sertifikāciju anulē. Tātad Latvijā e-ID kartes un ar to saistītā e-paraksta derīguma termiņš ir garāks par šo Eiropas prasību.

Iekšlietu ministrija klāsta, ka iepriekš QSCD sertifikācijai starp ES dalībvalstīm nebija vienots termiņa ierobežojums un valdīja pieņēmums, ka produktam jābūt sertificētam vismaz tā izsniegšanas brīdī, nevis visā tā dzīvescikla laikā.

Pašreizējās Pilsonības un migrācijas lietu pārvaldes (PMLP) nodrošinātajās e-ID kartēs izmantoto mikroshēmu ar programmatūru, kuras QSCD sertifikāciju nodrošinājis personas apliecību piegādātājs un tās ir sertificējusi Francijas sertifikācijas iestāde, pamatā QSCD sertifikācijai nosakot desmit gadu derīguma termiņu no sertifikācijas vai pārsertifikācijas brīža.

Tomēr PMLP atzīst, ka pastāv vairāki potenciālie riski, ja personas apliecību mikroshēmām nav iespējama QSCD pārsertifikācija vai tiek konstatēta ievainojamība, piemēram, personām izsniegtās e-ID vai pat vēl PMLP noliktavā esošo personas apliecību sagatavju mikroshēmas var zaudē QSCD statusu, var tikt apšaubīta ar šādu personas apliecību QSCD radīto e-parakstu atbilstība un ar tiem apstiprināto darījumu spēkā esamība, konstatēto personas apliecību QSCD ievainojamību novēršana nav iespējama tikai ar mikroshēmas programmatūras labojumiem un PMLP jānodrošina jaunas personas apliecības ar mikroshēmu, kurai ir derīga QSCD sertifikācija, kas savukārt radītu “lielu papildu slodzi klientu apkalpošanai un izmaksām”.

Šādos apstākļos nolemts grozīt likumu, lai e-ID vienmēr būtu izmantojamas vismaz kā dokuments identitātes apliecināšanai klātienē.