Elektroninis parašas: kas tai, kaip veikia ir kaip pasirašyti internetu

Elektroninis parašas yra skaitmeninis būdas patvirtinti savo tapatybę ir sutikimą su dokumento turiniu. Juridinę galią jis turi, o kvalifikuotas elektroninis parašas yra prilyginamas ranka rašytam parašui; pasirašyti internetu dažniausiai galima naudojant Smart-ID, Mobile-ID, LT ID arba kortelę ar USB laikmeną.

• Jei reikia aiškiausios teisinės galios, rinkitės kvalifikuotą elektroninį parašą.
• Jei norite pasirašyti greitai telefonu, dažniausiai patogiausi būdai yra Smart-ID arba Mobile-ID.
• Jei pasirašote dažnai ar verslo vardu, verta vertinti LT ID arba kitą nuotolinio pasirašymo sprendimą.
• Jei svarbi fizinė laikmena ir kontrolė darbo vietoje, tinka kortelė arba USB laikmena.

Priemonė	Kam tinka	Ką reikia turėti	Patogumas
Smart-ID	Asmeniniam ir greitam pasirašymui	Programėlę ir tinkamą paskyros lygį	Labai aukštas
Mobile-ID	Pasirašymui telefonu ir prisijungimui	Aktyvuotą paslaugą ir PIN kodus	Labai aukštas
LT ID	Dažnam ir nuotoliniam pasirašymui	Užsakytą paslaugą ir tapatybės patvirtinimą	Aukštas
USB laikmena / kortelė	Darbo vietai ir kontroliuojamai aplinkai	Laikmeną ar kortelę, PIN ir dažnai skaitytuvą	Vidutinis

Kas yra elektroninis parašas?

Elektroninis parašas leidžia internetu patvirtinti, kad konkretus žmogus sutinka su dokumento turiniu ir kad dokumentas po pasirašymo nebuvo nepastebimai pakeistas. Europos Komisijos paaiškinime apie e. parašą nurodoma, kad eIDAS sistemoje yra keli elektroninio parašo lygiai, o aukščiausias iš jų suteikia didžiausią teisinį aiškumą.

Svarbu suprasti, kad elektroninis parašas nėra tiesiog parašo nuotrauka, į dokumentą įkeltas skenuotas autografas ar įrašytas vardas pavardė. Tokie sprendimai gali atrodyti panašiai, bet savaime neužtikrina patikimo tapatybės susiejimo, parašo kontrolės ir dokumento vientisumo.

Ar elektroninis parašas turi juridinę galią?

Taip, turi. Pagal eIDAS reglamento 25 straipsnį elektroninis parašas negali būti atmestas vien todėl, kad jis yra elektroninis, o kvalifikuotas elektroninis parašas turi tokią pačią teisinę galią kaip ranka rašytas parašas.

Praktiškai tai reiškia, kad pažangusis elektroninis parašas taip pat gali būti teisiškai reikšmingas, tačiau kvalifikuotas parašas yra aukštesnio lygio. Kvalifikuotų sertifikatų apraše aiškiai nurodoma, kad kvalifikuotam pasirašymui reikia kvalifikuoto sertifikato ir kvalifikuoto parašo kūrimo įtaiso.

Renkantis tarp pažangiojo ir kvalifikuoto parašo verta galvoti ne teoriškai, o pagal riziką. Jei pasirašote vidaus dokumentus ar mažesnės vertės susitarimus, pažangusis parašas gali būti pakankamas, tačiau kai norite kuo mažiau ginčų dėl autoriaus, datos ar dokumento pakeitimų, saugiausias pasirinkimas paprastai yra kvalifikuotas parašas.

Kaip veikia elektroninis parašas?

Iš vartotojo pusės procesas atrodo paprastai, tačiau po juo veikia keli saugumo sluoksniai. Europos Komisijos gairėse, kaip pradėti naudoti e. parašą, pabrėžiama, kad pažangiam ar kvalifikuotam pasirašymui paprastai reikia galiojančio skaitmeninio sertifikato ir pasirašymo sprendimo.

1. Tapatybės patvirtinimas. Pirmiausia sistema patikrina, kad pasirašo būtent tas asmuo, kuris teigia pasirašantis, pavyzdžiui, per PIN kodus, programėlę, SIM pagrindu veikiančią priemonę ar kitą saugų identifikavimo būdą.
2. Parašo susiejimas su dokumentu. Tada sukuriamas kriptografinis ryšys tarp pasirašančio asmens ir konkretaus failo, todėl parašas nėra atskiras paveikslėlis, o technologiškai susietas su dokumento turiniu.
3. Dokumento vientisumo patikra. Vėliau sistema gali parodyti, ar dokumentas po pasirašymo nebuvo pakeistas, nes bet koks reikšmingas pakeitimas paprastai sugadina parašo galiojimo patikrą.

Kokie yra elektroninio parašo tipai ir priemonės?

Vartotojui svarbiausia atskirti ne tik parašo teisinį lygį, bet ir pačią priemonę, kuria pasirašoma. Vieni sprendimai labiau pritaikyti greitam pasirašymui telefone, kiti dažnam darbui įmonėje ar sistemų integracijoms.

Priemonė	Kam tinka	Reikalingos sąlygos	Pliusai	Ribojimai
Smart-ID	Asmeniniam naudojimui ir pasirašymui telefonu	Programėlė, tinkamas paskyros lygis ir suderinama pasirašymo paslauga	Nereikia kortelių skaitytuvo, greita ir patogu	Ne kiekviena paskyra tinka dokumentų pasirašymui
Mobile-ID	Norintiems pasirašyti telefone ir jungtis prie e. paslaugų	Aktyvuota paslauga, operatoriaus palaikymas ir PIN kodai	Patogu, saugu, veikia be atskiro skaitytuvo	Reikia paslaugos aktyvavimo ir priklausoma nuo operatoriaus modelio
LT ID	Dažnam pasirašymui, verslui ir nuotoliniam darbui	Užsakytas sprendimas, tapatybės patvirtinimas ir prisijungimo būdas	Nuotolinis kvalifikuotas pasirašymas, tinka intensyvesniam naudojimui	Reikia atskiro užsakymo ir administravimo
USB laikmena / kortelė	Organizacijoms ir naudotojams, kuriems svarbi fizinė priemonė	Sertifikatas, kompiuteris, PIN, o dažnai ir skaitytuvas ar USB įrenginys	Aiški kontrolė ir tinkamumas darbo vietos aplinkai	Mažiau patogu telefone ir daugiau techninių veiksmų

Kur galima naudoti elektroninį parašą?

Europos Komisijos eIDAS apžvalgoje parodyta, kad elektroninis parašas naudojamas tiek verslo, tiek viešojo sektoriaus procesuose, kai reikia nuotoliniu būdu patikimai patvirtinti tapatybę ir dokumentų turinį.

• Sutartys. Paslaugų, darbo, pirkimo, nuomos, partnerystės ir kiti susitarimai, kai svarbu greitas pasirašymas be spausdinimo.
• Prašymai. Kreipimaisi į įstaigas, darbdavius ar paslaugų teikėjus, kai reikia oficialaus patvirtinimo.
• Deklaracijos. Įvairūs pateikimai valstybės institucijoms ar organizacijoms, kai svarbus aiškus autoriaus identifikavimas.
• Prisijungimas prie el. paslaugų. Elektroninis parašas dažnai naudojamas ne tik pasirašyti, bet ir saugiai prisijungti.
• Tapatybės patvirtinimas. Kai kuriose situacijose ta pati priemonė leidžia patikimai įrodyti, kas esate.
• Įmonių dokumentai. Vidaus tvirtinimai, valdymo dokumentai, klientų aptarnavimo ir tiekimo grandinės dokumentų srautai.

Kaip pasirinkti tinkamiausią elektroninio parašo būdą?

Rinktis verta ne pagal pavadinimą, o pagal situaciją. Geriausias sprendimas tas, kuris atitinka jūsų naudojimo dažnį, įrenginius, teisinės rizikos lygį ir tai, ar pasirašote tik sau, ar ir organizacijos vardu.

• Asmeninis naudojimas. Jei pasirašote retkarčiais ir norite kuo mažiau techninių žingsnių, patogiausias sprendimas dažniausiai bus tas, kuris veikia telefone.
• Verslo naudojimas. Jei dokumentai pasirašomi reguliariai ir svarbus valdymas, auditavimas bei procesų aiškumas, verta žiūrėti į nuotolinio pasirašymo sprendimus ir centralizuotą administravimą.
• Pasirašymas telefonu. Jei norite pasirašyti bet kur ir be kompiuterio, pirmiausia vertinkite Smart-ID arba Mobile-ID.
• Dažnas dokumentų pasirašymas. Jei pasirašote daug, svarbiausia tampa ne tik patogumas, bet ir greitis, dokumentų srauto valdymas bei pakartotinio naudojimo paprastumas.
• Poreikis integruoti į sistemas. Jei pasirašymas turi tapti verslo proceso dalimi, rinkitės sprendimą, kuris leidžia integracijas, naudotojų valdymą ir techninį pritaikymą jūsų sistemoms.

Kaip pasirašyti dokumentą elektroniniu parašu?

1. Pasirinkite dokumentą ir parašo būdą pagal tai, ar jums svarbiausia greitis, mobilumas ar didžiausia teisinė galia.
2. Prisijunkite prie pasirašymo sistemos ar portalo naudodami pasirinktą priemonę ir įkelkite dokumentą.
3. Patvirtinkite savo tapatybę PIN kodu, programėle ar kitu sistemos prašomu saugiu veiksmu.
4. Užbaikite pasirašymą ir išsaugokite gautą pasirašytą failą arba jo paketą.
5. Po pasirašymo patikrinkite rezultatą naudodami e. parašo galiojimo patvirtinimo priemonę arba pasirašymo platformos validavimo funkciją.

Dažniausiai užduodami klausimai

Ar elektroninis parašas galioja Lietuvoje ir ES?

Taip. Elektroninis parašas galioja Lietuvoje, o kvalifikuotas elektroninis parašas pripažįstamas visoje Europos Sąjungoje. Praktikoje tai reiškia, kad tinkamai sukurtas kvalifikuotas parašas yra saugiausias pasirinkimas, kai dokumentą gali tekti vertinti skirtingose institucijose ar valstybėse.

Kuo skiriasi pažangusis ir kvalifikuotas elektroninis parašas?

Pažangusis elektroninis parašas turi atitikti tapatybės susiejimo, pasirašančiojo kontrolės ir dokumento pakeitimų aptikimo reikalavimus. Kvalifikuotas elektroninis parašas yra aukštesnio lygio, nes remiasi kvalifikuotu sertifikatu ir kvalifikuotu parašo kūrimo įtaisu, todėl jo teisinis statusas aiškiausias.

Ar su Smart-ID galima pasirašyti dokumentus?

Taip, tačiau svarbu, kad būtų tinkamas paskyros lygis ir suderinama pasirašymo paslauga. Praktinis kriterijus paprastas: jei Smart-ID paskyra palaiko kvalifikuotą pasirašymą, dokumentus galėsite pasirašyti ir telefonu, ir kituose jums patogiuose procesuose.

Ar elektroninis parašas tinka PDF?

Taip, PDF yra vienas dažniausių formatų elektroniniam pasirašymui. Svarbiausia, kad parašas būtų įterpiamas kaip tikras tikrinamas elektroninis parašas, o ne vien tik vizualus užrašas ar paveikslėlis dokumento viduje.

Ar galima pasirašyti telefonu?

Taip, ir daugeliui vartotojų tai yra patogiausias būdas. Jei norite pasirašyti be kortelių skaitytuvo ir be papildomų veiksmų kompiuteryje, telefono pagrindu veikiantys sprendimai dažniausiai bus pirmas pasirinkimas.

Kaip patikrinti, ar parašas galioja?

Reikia patikrinti tris dalykus: ar sertifikatas buvo galiojantis pasirašymo metu, ar dokumentas po pasirašymo nebuvo pakeistas ir ar paslauga remiasi patikimu teikėju. Jei norite papildomo aiškumo dėl teikėjų statuso, naudokitės ES patikimų sąrašų sistema.

Ką rinktis: Smart-ID, LT ID ar USB laikmeną?

Jei svarbiausia patogumas ir mobilumas, dažniausiai laimės Smart-ID. Jei pasirašote daug, dirbate versle ar norite nuotolinio kvalifikuoto sprendimo, verta žiūrėti į LT ID. Jei jums svarbi fizinė laikmena, darbo vietos kontrolė ar konkretūs organizaciniai reikalavimai, logiškas pasirinkimas bus kortelė arba USB laikmena.