Id-kaardi tõrkeotsingu juhend IT-juhtidele

ID-kaardi tehnilised tõrked võivad põhjustada märkimisväärseid seisakuid ettevõtte igapäevatöös, eriti suurtes organisatsioonides, kus digitaalne autentimine ja allkirjastamine on kriitilised protsessid. See juhend pakub süsteemset lähenemist levinumate tarkvara- ja riistvaraprobleemide diagnoosimiseks ning lahendamiseks, tuginedes meie pikaajalisele kogemusele IT-hooldus teenuse pakkumisel.

Riistvara ja ühenduvuse kontroll

Enne tarkvaraliste lahenduste juurde asumist veendu, et füüsiline ühendus kaardi, lugeja ja arvuti vahel on korrektne. Sageli on tõrgete põhjuseks vigane kaardilugeja või määrdunud kiip.

• Kontrolli riistvara ühendusi ja proovi alternatiivset USB-porti.
• Veendu, et kaardilugeja LED-tuli põleb või vilgub kaardi sisestamisel.
• Puhasta ID-kaardi kiipi pehme lapi või spetsiaalse puhastusvahendiga.
• Testi ID-kaarti teise kaardilugejaga, et tuvastada, kas viga on kaardis või lugejas.
• Ava DigiDoc4 klient ja kontrolli, kas tarkvara tuvastab kaardilugeja ja loeb kaardi andmed välja.
• Kui DigiDoc4 ei tuvasta lugejat, kontrolli Seadmehalduris (Device Manager), kas “Smart card readers” all on seade nähtav ja draiverid töötavad.
• Suurettevõtetes on soovitatav kasutada standardiseeritud ja testitud seadmeid, nagu Gemalto CT710 Ezio või OmniKey CardMan 3821.

ID-tarkvara ja veebikomponentide seadistamine

Kui riistvara on töökorras, kuid e-teenustesse sisselogimine ebaõnnestub, on probleem tavaliselt seotud aegunud tarkvara või brauseri laiendustega. Rohkem infot levinud vigade kohta leiad artiklist ID-tarkvara vead.

• Veendu, et arvutisse on paigaldatud uusim ID-tarkvara versioon, mis ühildub operatsioonisüsteemiga.
• Kontrolli, kas veebibrauseris (Chrome, Edge, Firefox, Safari) on aktiveeritud Web eID laiendus.
• Kui brauseris on alles vana “Token signing” laiendus, siis eemalda see, kuna see võib Web eID-ga konflikti minna.
• Safari puhul liigu seadetesse (Settings > Extensions), märgi Web eID aktiivseks ja vali “Always Allow on Every Website”.
• Linux/Ubuntu süsteemides kasuta paigaldamiseks ametlikku automatiseeritud skripti terminali kaudu.
• macOS kasutajad peaksid veenduma, et on paigaldatud kõik kolm vajalikku tarkvarapaketti, eriti veebipõhise autentimise ja allkirjastamise komponendid.

Sertifikaadid ja turvakoodide haldus

Digitaalne allkirjastamine ja turvaline sisselogimine nõuavad kehtivaid sertifikaate ja korrektset PIN-koodide kasutust.

• Kontrolli DigiDoc4 rakenduses, kas sertifikaadid on kehtivad ja staatus on “Heas korras”.
• Kui PIN1 või PIN2 on blokeeritud, saab neid unblokeerida PUK-koodi abil DigiDoc4 aknas “Minu eID”.
• Arvesta, et kui PUK-kood sisestatakse kolm korda valesti, blokeerub see lõplikult ja seda ei saa distantsilt avada.
• Pärast 17. novembrit 2025 väljastatud ID-kaartide puhul tähendab blokeeritud PUK-kood vajadust taotleda täiesti uus dokument.
• Uute e-residentide puhul kontrolli esmalt sertifikaatide aktiveerimist Politsei- ja Piirivalveameti kodulehel, kuna see võib võtta aega kuni ühe tunni.

Süsteemiteenuste tõrkeotsing

Windowsi keskkonnas sõltub ID-kaardi töö “Smart Card” teenusest. Kui see teenus ei tööta, ei tuvasta arvuti ühtegi lugejat.

• Ava Services.msc ja otsi üles “Smart Card” teenus.
• Veendu, et teenuse staatus on “Running” ja käivitustüüp on “Automatic”.
• Kontrolli ka seotud teenuseid: “Cryptographic Services” ja “Base Smart Card Crypto Provider Service”.
• Linuxi süsteemides kasuta teenuse staatuse kontrollimiseks ja käivitamiseks käsku `sudo systemctl status pcscd`.
• Kui probleem esineb vaid ühes brauseris, tühjenda brauseri vahemälu ja sertifikaatide hoidla ning proovi uuesti.

Ennetav haldus ettevõtte tasandil

Selleks, et vähendada digiallkirja probleemid ja autentimise tõrkeid, peaks IT-juht rakendama keskset haldusstrateegiat.

• Kasuta keskset tarkvarajagamise süsteemi, et tagada kõigis töökohtades ühesugune ID-tarkvara versioon.
• Jälgi RIA teavitusi – kasutajad, kes ei ole ID-tarkvara uuendanud üle aasta, ei saa peatselt riiklikesse e-teenustesse sisse logida.
• Paku töötajatele alternatiivina lahendusi nagu kaheastmeline autentimine (Smart-ID või Mobiil-ID), et tagada töö jätkumine ka füüsilise kaardi tõrke korral.
• Dokumenteeri tüüpilised veateated ja loo siseveebi lühijuhendid Web eID aktiveerimiseks erinevates brauserites.

Efektiivne ID-kaardi tõrkeotsing nõuab nii riistvara kui ka brauseripõhiste komponentide tundmist. Kui teie ettevõtte IT-infrastruktuur vajab professionaalset tuge või soovite optimeerida autentimisprotsesse, aitab Pro IT meeskond leida sobivaima lahenduse. Võtke meiega ühendust, et tagada süsteemide stabiilsus ja turvalisus.