AI Ei Ühenda Montonio, Smart-ID Ega E-arvet Sinu Veebilehega

See on stseen, mida näen üha sagedamini. Inimene paneb Lovable'i, Bolti või v0-ga ühe nädalavahetusega kokku kena e-poe. Disain on korras, tootelehed töötavad, ostukorv arvutab õigesti. Siis tuleb hetk, kus klient peaks päris ära maksma — pangalingiga LHV-st või Swedbankist, Montonio kaudu — ta peaks ka sisse logima Smart-ID-ga ja müügi järel peaks automaatselt väljastama e-arve. Just siin jääb kõik seisma.

AI genereerib maksenupu, mis näeb ideaalne välja. Ainult et raha selle kaudu ei laeku. Loob „logi sisse Smart-ID-ga" vormi, mis ei autendi mitte midagi. Lubab e-arve eksporti, mida sinu raamatupidaja süsteem kunagi vastu ei võta. See ei ole juhus ega halb viip — see on põhimõtteline piir, mille juures praegused AI-tööriistad seisma jäävad. Eesti ostja on muu maailmaga võrreldes ebaharilikult nõudlik: ta eeldab e-ID sisselogimist, pangalingiga maksmist ja e-arvet kui iseenesestmõistetavat baastaset, mitte lisavõimalust. Selles artiklis selgitan, miks see nii on, millised konkreetsed Eesti integratsioonid vajavad inimest viibi asemel, ja mida see reaalselt tähendab sinu projekti hinnale ning tähtajale.

Miks AI genereerib hästi liidese, aga mitte integratsioone

Kasutajaliides on valdkond, kus AI on tõeliselt tugev. Nupud, vormid, võrestikud, animatsioonid — kõik need on korduvad mustrid, millest internetis on miljoneid näiteid. AI on treenitud just sellise koodi peal, seega kena ja isegi responsiivse frontendi loob ta muljetavaldavalt kiiresti. Kui sul on vaja, et veebileht näeks hea välja, siis AI tõesti aitab. Sellega pole midagi viga — kiire start ongi põhjus, miks sa AI-ga alustasid.

Integratsioon päris süsteemiga on hoopis teine asi. Montonio, Smart-ID, EMTA ehk Maksu- ja Tolliamet või Omniva ei ole koodijupid, mida AI saaks „mälust välja võtta" ja genereerida. Need on elavad süsteemid, mis eksisteerivad sinu veebilehest väljaspool ja mis nõuavad kolme asja, mida AI-l füüsiliselt pole: sinu ettevõtte lepingulist suhet teenusepakkujaga, sinu salajasi toodanguvõtmeid ja turvalist serverit, kus see loogika töötaks. AI ei saa sinu eest Montonioga lepingut allkirjastada. Ei saa kinnitada sinu OÜ-d EMTA süsteemis. Ei saa turvaliselt hoida sinu API-võtmeid, sest ta lihtsalt kleebib need koodi, mida näeb iga brauserikasutaja.

See on põhiline vahe „näeb välja nagu toimib" ja „toimib toodangus päris rahaga" vahel. Sama nähtuse kohta kirjutasin pikemalt artiklis „tasuta" AI-veebilehe tegelikust hinnast — integratsioonid on just see osa, kus jääb kinni kõige rohkem inimesi.

Eesti integratsioonid, mis vajavad inimest

Vaatame konkreetselt. Siin on integratsioonid, millega reaalselt puutub kokku iga Eesti äriprojekt, ja miks igaüks neist vajab inimest, mitte viipa.

Integratsioon	Milleks vaja	Miks AI ei ühenda
Montonio / Maksekeskus + pangalingid	Maksed (pangalink, kaardid, Apple/Google Pay)	Leping teenusepakkujaga, toodanguvõtmed, makse kinnituse verifitseerimine allkirjaga serveris
Smart-ID / Mobiil-ID / ID-kaart (TARA)	Tuvastamine, sisselogimine, allkirjastamine	Lepinguline ligipääs TARA-le või SK-le, turvaline päringu allkirjastamine, identiteedivoog, GDPR
E-arve / EMTA (e-MTA)	Arvete ja käibedeklaratsiooni esitamine	Range EN 16931 / EVS 923 formaat, operaatorivõrk, vastavus, veatöötlus
Smartpost / Omniva / DPD pakiautomaadid	Pakiautomaadi valik, sildid, jälgimine	Leping kulleriga, konto võtmed, automaatide nimekiri, sildi genereerimine
Merit Aktiva / SmartAccounts / Erply	Raamatupidamine, lao sünkroonimine	Äriloogika häälestus, kahesuunaline andmevoog, vigade kooskõlastus raamatupidajaga

Maksed: Montonio, Maksekeskus ja pangalingid

Eestis on pangalink standard — umbes 80% online-maksetest käib otse pangast: SEB, Swedbank, LHV, Luminor, Coop Pank. Inimesed tahavad maksta oma panga kaudu, mitte kaardiandmeid sisestada. Et see toimiks, on Montonio (uute Eesti e-poodide vaikevalik) või Maksekeskus see kiht, mis koondab pangalingid, kaardid ning Apple ja Google Pay ühte kassasse. Aga selleks on vaja lepingut teenusepakkujaga, kinnitatud ärikontot ja toodanguvõtmeid. Kõige olulisem osa on aga nähtamatu: kui klient maksab, saadab teenusepakkuja kinnituse sinu serverisse ja sinu server peab kontrollima selle sõnumi allkirja enne, kui märgib tellimuse makstuks. Ilma selle kontrollita võib igaüks saata võltsitud „makstud" sõnumi ja saada kauba tasuta. Seda serveripoolset loogikat AI ei genereeri, sest tal pole sinu võtmeid ega arusaama sinu äri tagajärgedest.

Autentimine: Smart-ID, Mobiil-ID ja ID-kaart läbi TARA

Kui sinu teenus vajab usaldusväärset tuvastamist — finantsid, tervis, lepingud, registreerimised — siis Smart-ID on see, mida eestlane igapäevaselt eeldab, kõrval Mobiil-ID ja ID-kaart. Kõige mugavam viis nendega liituda on TARA ehk Riigi Infosüsteemi Ameti keskne autentimisteenus, mis koondab ID-kaardi, Mobiil-ID, Smart-ID ja eIDAS-i ühte integratsiooni. Aga see käib lepingulisel alusel ja nõuab päringute õiget allkirjastamist ning identiteedi kinnitamise voo korrektset käsitlemist. Viga siin on kahepoolne: kas keegi ei saa sisse logida, või, mis palju hullem, lased sisse vale inimese. See ei ole vorm — see on turvasüsteem, mida peab ehitama ja testima inimene, kes mõistab, millega viga lõpeb.

E-arve ja EMTA: „peaaegu õiget" vastu ei võeta

Müügi järel on vaja arvet ning Eestis liigub see e-arvena struktureeritud kujul läbi operaatorite nagu Omniva e-arvekeskus, Telema või Finbite. Alates 1. juulist 2025 on registreeritud saajal õigus nõuda e-arvet ja formaat on viidud EL-i standardi EN 16931 järgi. Siin lubab AI „arve eksportida", aga e-arve süsteem võtab vastu ainult täpselt nõuetele vastavalt vormindatud andmed — õigete väljade, käibemaksukoodide ja struktuuriga. Lisaks tuleb käibedeklaratsioon (KMD) esitada EMTA ehk e-MTA portaali kaudu, kus käibemaks on alates juulist 2025 24%. „Peaaegu õiget" formaati ei ole — kas andmed võetakse vastu või lükatakse tagasi veaga, mida tuleb mõista ja parandada. Seda vastavust tagab inimene, kes teab, kuidas EMTA ja e-arve operaatorid reaalselt käituvad, mitte tekst, mis näeb veenev välja.

Saadetised: Smartpost, Omniva ja DPD pakiautomaadid

E-poel on vaja, et ostja valiks pakiautomaadi, et automaatselt genereeruks saadetise silt ja et klient saaks saadetist jälgida. Selleks on vaja lepingut kulleriga, konto võtmeid, automaatide nimekirja laadimist ja siltide genereerimist läbi nende süsteemi — olgu see Smartpost/Itella, Omniva või DPD, baashinnaga umbes 2,45-2,50 €. AI oskab joonistada pakiautomaadi valikukasti, aga see jääb tühjaks — ilma päris ühenduseta teenusepakkuja süsteemiga pole seal ei automaate ega silte.

Raamatupidamine: Merit Aktiva, SmartAccounts, Erply

Kui ettevõte juba kasutab Merit Aktivat, SmartAccountsi või Erplyt, peab e-pood raamatupidamisega kokku rääkima: laoseisud, hinnad ja tellimused peavad liikuma mõlemat pidi ja klappima. See on kõige sügavam integratsioon kõigist, sest see puudutab sinu päris äriloogikat ja raamatupidamist. Siin tähendab viga seda, et laojäägid ei klapi või arved dubleeruvad — ja seda lahendatakse sinu konkreetse raamatupidamisseadega kooskõlastades, mitte koodi tühjast genereerides.

Miks see ei ole „pane API 5 minutiga külge"

Tihti kuulen: „aga dokumentatsioon ju on olemas, pane lihtsalt API külge". Jah, demo, kus nupp näeb makse moodi välja, võtab tõesti 5 minutit. Päris ühendus, mis ei tohi raha kaotada, topeltmakseid vastu võtta ega teenusepakkuja auditit läbi kukkuda, koosneb mitmest etapist, millest ühtegi ei saa vahele jätta.

• Leping ja konto kinnitamine. Teenusepakkuja peab kinnitama sinu juriidilise isiku ja andma toodanguligipääsu. See võtab sageli kauem kui kood ise.
• Sandbox-testimine. Igal teenusepakkujal on testkeskkond, kus voog katsetatakse läbi enne päris raha sisselulitamist. Jäta see samm vahele — ja esimene päris klient saab sinu testiks.
• Allkirjade ja kinnituste verifitseerimine. Server peab kontrollima, et makse kinnitus tuli tõesti teenusepakkujalt, mitte petturilt.
• Vastavus ja GDPR. Identiteedi- ja makseandmed on tundlikud — nende töötlemine peab vastama õigusnõuetele, mitte ainult toimima. Eestis kontrollib seda Andmekaitse Inspektsioon ja rikkumisest tuleb teatada 72 tunni jooksul.
• Äärejuhtumid. Mida teha, kui makse katkeb poolel teel, kui klient vajutab kaks korda, kui teenusepakkuja ei vasta, kui raha tuleb tagasi maksta. Just need juhtumid eristavad demo tootest.

See on sama „raske 30%", millest räägin peaaegu igale kliendile. AI viib projekti 70%-ni — kena, nähtava, muljetavaldava. Allesjäänud 30% — integratsioonid, turvalisus, äärejuhtumid, vastavus — on kõige raskem ja kallim osa. Mitte sellepärast, et seda on „raske lõpetada", vaid sellepärast, et just see ongi päris toode. Kui tahad sügavamalt mõista, millal AI sulle tõesti piisab ja millal inimeseta hakkama ei saa, loe millal piisab AI-st ja millal on vaja arendajat — seal panen ausalt mõlemad pooled lauale.

Mida see tähendab hinnale ja tähtajale

Olen aus: eraldi hinda integratsiooni eest, mis ühendatakse olemasolevale AI-veebilehele, ma ei paku — võõrale ega AI genereeritud koodile ma integratsioone külge ei ühenda. Need kuuluvad puhtalt nullist ehitatavasse projekti, kus sinu AI-versioon saab spetsifikatsiooniks. Kohalikud integratsioonid (Montonio, Smart-ID, e-arve, pakiautomaadid) kuuluvad projekti mahtu — tavaliselt on see ärirakenduse tase alates 6 900 €. See ei ole „koodi paikamine", vaid süsteem, mis peab vastu päris koormusele ja teenusepakkuja auditile. Siin on, mida iga integratsioon sinu poolt eeldab ja kui kaua see võtab:

Integratsioon	Mida ette valmistada	Tähtaeg (kui konto olemas)
Üks maksesüsteem (Montonio / Maksekeskus + pangalingid)	Ärileping teenusepakkujaga, kinnitatud ärikonto	1 - 2 nad.
Smart-ID / e-ID autentimine läbi TARA	Lepinguline ligipääs TARA-le või SK-le	2 - 3 nad.
E-arve / EMTA käibedeklaratsiooni esitamine	E-arve operaatori konto, raamatupidajaga kooskõlastatud andmed	2 - 4 nad.
Smartpost / Omniva / DPD pakiautomaadid	Leping kulleriga, konto võtmed	1 - 2 nad.
Raamatupidamise sünkroonimine (Merit / SmartAccounts)	Ligipääs raamatupidamissüsteemile, kooskõlastus raamatupidajaga	2 - 4 nad.

Kaks asja, mida tähtaja kohta tasub meeles pidada. Esiteks, kõige rohkem aega võtab sageli mitte kood, vaid teenusepakkuja konto kinnitamine ja toodanguvõtmete saamine — seda protsessi tasub alustada võimalikult vara, sõltumata sellest, kes veebilehe ehitab. Teiseks, integratsioonid on harva isoleeritud: makse, arve ja saadetis moodustavad üldjuhul ühe ahela, seega tasub neid planeerida koos, mitte ühekaupa paigata.

Kuidas mina seda teen

Projekte, kus AI genereeritud integratsioonid ei toimi, ma üle ei võta ega paika genereeritud koodi — ei jupikaupa ega korraga. Sinu AI-versiooni kasutan spetsifikatsioonina: sellest näen, milline pood peab välja nägema ja millised on vood. Seejärel panen kokku terve ahela — makse, arve, saadetis, autentimine — ja ehitan toote nullist koos serveripoolse osa, kõigi kontrollide, sandbox-testimise ja äärejuhtumitega. Eesmärk ei ole „et nupp näeks välja", vaid et raha reaalselt laekuks, e-arve väljastuks ja EMTA selle vastu võtaks. Sina jääd toimiva toote ja koodiga, mis kuulub sulle, mitte kena fassaadiga, mille taga pole midagi. Kiire AI-start ei kao kuhugi — sellest saab spetsifikatsioon, mille järgi toode ehitatakse.

Korduma kippuvad küsimused

Miks AI oskab luua veebilehe, aga ei oska ühendada Montoniot?

AI genereerib suurepäraselt kasutajaliidest, sest see on korduv ja internetis põhjalikult kirjeldatud. Montonio või Maksekeskuse integratsioon nõuab päris ärilepingut teenusepakkujaga, kinnitatud juriidilise isiku kontot, ligipääsu toodanguvõtmetele, makse kinnituse kontrollimist serveris allkirja verifitseerimisega ja turvalist hostimist. Neid asju ei saa AI sinu eest füüsiliselt teha — tal pole sinu ettevõtte andmeid, ta ei saa lepingut allkirjastada ega hoida turvaliselt sinu salajasi võtmeid. Seetõttu näeb AI loodud maksenupp hea välja, aga raha selle kaudu ei laeku.

Kas Smart-ID sisselogimise saab veebilehele ise ühendada?

Smart-ID, Mobiil-ID ja ID-kaardi autentimine käib üldjuhul läbi riikliku TARA teenuse või otse SK ID Solutionsi kaudu, lepingulisel alusel, ning nõuab turvalist serverit, päringute õiget allkirjastamist, identiteedivoo korrektset käsitlemist ja isikuandmete töötlemist GDPR järgi. See ei ole nupp, mille kleebid lehele — see on autentimissüsteem, kus viga tähendab, et kas keegi ei saa sisse logida või, mis veelgi hullem, lased sisse vale inimese. Selliseid integratsioone peab ehitama ja testima inimene, kes mõistab tagajärgi.

Kui palju maksab Eesti integratsioonide ühendamine veebilehega?

Olemasolevale AI-veebilehele ma integratsioone eraldi ei ühenda — võõrast ega AI genereeritud koodi ma üle ei võta. Integratsioonid kuuluvad puhtalt nullist ehitatavasse projekti, kus sinu AI-versioon saab spetsifikatsiooniks. Kohalikud integratsioonid (Montonio, Smart-ID, e-arve, pakiautomaadid) kuuluvad projekti mahtu — tavaliselt on see ärirakenduse tase alates 6 900 €. MVP / PWA maksab alates 2 900 €, keerukas platvorm paljude integratsioonidega alates 14 900 €. Täpse summa määrab, kui palju integratsioone on vaja ja kui sügavalt need sinu äriloogikaga seotud on.

Miks ei saa API-d lihtsalt 5 minutiga külge panna?

Makse- ja identiteedi-API-d nõuavad registreerimist teenusepakkuja juures, lepingut, toodangu- ja testvõtmeid, sandbox-testimist enne päris raha sisselulitamist, allkirjade verifitseerimist, vea- ja tagasimaksestsenaariume, GDPR-vastavust ja võtmete turvalist hoidmist. Demo, kus nupp lihtsalt näeb makse moodi välja, võtab tõesti 5 minutit. Päris ühendus, mis ei kaota raha, ei võta vastu topeltmakseid ja peab vastu teenusepakkuja auditile, võtab päevi — ja see on normaalne.

Kas AI loodud maksenupp on turvaline?

Visuaalselt — jah, see näeb maksenupu moodi välja. Funktsionaalselt — peaaegu mitte kunagi toodanguks turvaline. Levinumad probleemid: salajased võtmed jäetakse brauseris nähtavasse koodi, makse kinnitust ei kontrollita serveris, mistõttu tellimust saab võltsida, puudub allkirja verifitseerimine, mistõttu webhooki võib saata igaüks. Turvalisuse määrab siin mitte nupu välimus, vaid serveripoolne loogika, mida AI loodud variandis lihtsalt ei ole. Eestis valvab andmekaitset Andmekaitse Inspektsioon (AKI) ja rikkumisest tuleb teavitada 72 tunni jooksul.

Kui kiiresti saad maksed ja e-arve minu veebilehele ühendatud?

Olemasolevale AI-veebilehele ma neid ei ühenda — maksed ja e-arve kuuluvad puhtalt nullist ehitatavasse projekti. Seal võtab ühe makseintegratsiooni ühendamine koos sandbox-testimisega 1-2 nädalat, kui teenusepakkuja konto ja leping on juba olemas, ning e-arve ja EMTA käibedeklaratsiooni esitamise automatiseerimine või raamatupidamissünkroonimine 2-4 nädalat, sest siin on rohkem äärejuhtumeid ja kooskõlastamist sinu raamatupidajaga. Kõige rohkem aega võtab tavaliselt mitte kood, vaid teenusepakkuja konto kinnitamine ja toodanguvõtmete saamine — seda tasub alustada võimalikult vara.