Безопасность, Право, Технологии, Эстония

Эстонский PPA обратился с иском в Харьюский уездный суд в связи с нарушением договора со стороны Gemalto AG, касающимся генерирования приватных ключей ID-карты вне чипа. В заявлении об иске PPA требует уплаты связанных с нарушением договора штрафов на сумму 152 млн. евро.

Генерирование приватных ключей ID-карт вне чипа было выявлено в мае 2018 года. Нарушение норм безопасности было обнаружено в сотрудничестве с ученым Тартуского университета и благодаря анализу экспертов AS Cybernetiga.

Несоответствующие нормам безопасности ID-карты выпускались с января 2011 года по 16 октября 2014 года, а несоответствующие нормам карты вида на жительство — с января 2011 года по 17 декабря 2014 года, их обновляли в бюро обслуживания PPA в период с июля 2012 по июль 2017 года. Всего таких карт было более 74 000.

1 июля 2018 года PPA Эстонии объявил недействительными 11 111 сертификатов ID-карт и карт вида на жительство.