Kolmapäeval, 26. septembril esitas politsei- ja piirivalveamet Harju Maakohtule hagiavalduse seoses Gemalto AG lepingurikkumisega, mis puudutab ID-kaardi privaatvõtmete genereerimist väljaspool kiipi. Hagiavalduses nõuab PPA välja ID-kaardi lepingu rikkumisega seotud leppetrahve summas 152 miljonit eurot.
Politsei- ja piirivalveamet esitas kolmapäeval kohtusse hagiavalduse Gemalto AG vastu seoses ID-kaardi privaatvõtmete väljaspool kiipi genereerimisega, mis tuli avalikuks selle aasta mais. Turvanõuete rikkumise tuvastamiseni viis koostöö Tartu Ülikooli teadlasega ja AS Cybernetiga ekspertide analüüs, mis selgitas välja, et lepingupartner genereeris osade ID-kaartide privaatvõtmeid väljaspool kaardi kiipi.
“ID-kaardi turvalisuse tagamiseks oluline kindlustunne, et privaatvõtmeid ei saa olla kuskil mujal kui ainult kaardi kiibis ning seetõttu oleme seadnud ka nõude, et privaatvõtmeid võib genereerida ainult kiibisiseselt. Paraku selgus, et lepingupartner rikkus seda nõuet aastaid ning näeme selles väga olulist lepingurikkumist. Cybernetica ekspertide analüüs näitas selgelt, et selline rikkumine sai toimuda ainult lepingupartneri teadliku ja tahtliku tegevuse tagajärjel,“ sõnas PPA peadirektori asetäitja Krista Aas.