Gyvename laikais, kai laikas tapo brangiausia valiuta, o fizinis atstumas – vis mažiau reikšmingu faktoriumi verslo ar asmeninių reikalų tvarkymui. Dar prieš porą dešimtmečių dokumentų pasirašymas asocijavosi su popieriaus šūsnimis, tušinuko paieškomis ir kelionėmis į kitą miesto galą ar net kitą šalį, siekiant gauti tą vienintelį, galiojantį parašą. Šiandien ši scena atrodo kaip archajiškas reliktas. Dokumentų pasirašymas internetu tapo standartu, be kurio neįsivaizduojama moderni valstybė, efektyvus verslas ir patogus kasdienis gyvenimas.
Šiame straipsnyje mes giliai nersime į elektroninio parašo mechanizmus, apžvelgsime teisinę bazę Lietuvoje ir Europos Sąjungoje, aptarsime populiariausius įrankius ir atsakysime į klausimą – kodėl skaitmeninis parašas yra saugesnis už savo „popierinį“ pirmtaką. Jei vis dar dvejojate ar jaučiatės pasimetę technologijų gausoje, šis tekstas padės jums tvirtai atsistoti ant skaitmeninio pagrindo.
Kas iš tiesų yra elektroninis parašas?
Daugeliui žmonių vis dar kyla klausimas: ar nuskenuotas ranka rašytas parašas ir įklijuotas į „Word“ dokumentą yra elektroninis parašas? Atsakymas trumpas – techniškai taip, bet teisiškai ir saugumo prasme – tai labai silpnas įrankis, kurį lengva suklastoti. Tikrasis, teisinę galią turintis dokumentų pasirašymas remiasi kriptografiniais metodais.
Elektroninis parašas nėra tiesiog jūsų vardo atvaizdas ekrane. Tai duomenų rinkinys, kuris yra susietas su pasirašomu dokumentu ir unikaliu pasirašiusio asmens raktu. Jis atlieka tris pagrindines funkcijas:
- Autentiškumas: Patvirtina, kad pasirašė būtent tas asmuo, kuris teigia pasirašęs.
- Vientisumas: Užtikrina, kad po pasirašymo dokumento turinys nebuvo pakeistas. Jei bent viena raidė ar kablelis bus pakoreguotas, parašas taps negaliojantis.
- Neišsižadėjimas: Pasirašęs asmuo negali vėliau teigti, kad parašas ne jo, nes pasirašymui naudojami tik jam prieinami privatūs raktai.
Teisinis reglamentavimas: eIDAS ir Lietuvos įstatymai
Lietuvoje, kaip ir visoje Europos Sąjungoje, dokumentų pasirašymą reglamentuoja eIDAS reglamentas (Nr. 910/2014). Tai dokumentas, kuris sukūrė bendrą rinką elektroninėms operacijoms ir užtikrino, kad vienoje ES šalyje išduotas kvalifikuotas parašas būtų pripažįstamas visose kitose.
Pagal eIDAS skiriami trys parašų lygiai:
1. Paprastas elektroninis parašas
Tai patys paprasčiausi duomenys, pavyzdžiui, jūsų vardas ir pavardė el. laiško gale. Tai turi mažiausią saugumo lygį, bet tam tikrose situacijose (pavyzdžiui, vidinėje įmonės komunikacijoje dėl atostogų) gali būti pakankamas.
2. Pažangusis elektroninis parašas (AdES)
Šis parašas yra saugesnis, nes leidžia nustatyti pasirašiusio asmens tapatybę ir yra susietas su pasirašytais duomenimis taip, kad bet koks vėlesnis duomenų pakeitimas būtų pastebimas. Dažnai naudojamas pasirašant sutartis tarp privačių asmenų ar įmonių specialiose platformose.
3. Kvalifikuotas elektroninis parašas (QES)
Tai aukščiausia lyga. Kvalifikuotas parašas turi tokią pačią teisinę galią kaip ir ranka rašytas parašas ant popierinio dokumento. Jis privalo būti sukurtas naudojant kvalifikuotą elektroninio parašo kūrimo įtaisą ir pagrįstas kvalifikuotu sertifikatu. Lietuvoje būtent tokio tipo parašai yra reikalaujami teikiant dokumentus valstybės institucijoms, teismams ar pasirašant svarbias notarines sutartis.
Kodėl verta atsisakyti popieriaus? Privalumai, kurių nepastebime
Dokumentų pasirašymas elektroniniu būdu ne tik taupo miškus. Jo nauda verslui ir asmeniui yra daug gilesnė.
Operatyvumas ir greitis. Įsivaizduokite tarptautinę sutartį. Siunčiant kurjeriu, pasirašymo procesas gali užtrukti savaitę. Naudojant el. parašą, tai užtrunka 30 sekundžių. Verslas gali judėti greičiau, sprendimai priimami čia ir dabar.
Kaštų taupymas. Skaičiuojama, kad viena popierinė sutartis įmonei vidutiniškai kainuoja nuo kelių iki keliolikos eurų (popierius, spausdinimas, archyvavimas, siuntimas, darbuotojo laikas). Elektroninis pasirašymas šiuos kaštus sumažina iki minimumo.
Saugumas ir atsekamumas. Popierinį dokumentą lengva pamesti, suklastoti ar netyčia sugadinti. Skaitmeninis dokumentas su kvalifikuotu parašu turi laiko žymą (Timestamp), kuri tiksliai nurodo, kada buvo pasirašyta. Be to, skaitmeniniai archyvai yra lengviau valdomi ir apsaugomi atsarginėmis kopijomis.
Kaip praktiškai pasirašyti dokumentus Lietuvoje?
Lietuva yra viena iš skaitmenizacijos lyderių Europoje, todėl mes turime gausų pasirinkimą įrankių, leidžiančių dokumentus pasirašyti saugiai ir patogiai.
Smart-ID
Tai šiuo metu populiariausias būdas Lietuvoje. Smart-ID programėlė telefone leidžia ne tik jungtis prie banko, bet ir pasirašyti dokumentus kvalifikuotu parašu. Svarbu įsitikinti, kad turite būtent „Smart-ID Qualified Electronic Signature“ lygį (dažniausiai gaunamas patvirtinus tapatybę per banką arba naudojant asmens tapatybės kortelę).
M. parašas (Mobile-ID)
Tai mobiliojo ryšio operatorių (Telia, Bitė, Tele2) teikiama paslauga. Jums nereikia jokios programėlės – parašas yra jūsų SIM kortelėje. Pasirašant dokumentą, į telefoną ateina kontrolinis kodas, kurį patvirtinate savo sPIN kodu. Tai itin patikimas ir laiko patikrintas būdas.
Asmens tapatybės kortelė (ATK)
Kiekviena naujo pavyzdžio Lietuvos ATK turi savyje elektroninio parašo sertifikatus. Tiesa, šiam būdui reikalingas specialus kortelių skaitytuvas, jungiamas prie kompiuterio, ir tam tikra programinė įranga. Nors tai mažiau patogu keliaujant, tačiau tai yra „oficialiausias“ valstybės išduotas parašas.
Specializuotos platformos
Norint pasirašyti dokumentą, neužtenka turėti parašą – reikia vietos, kur tai padaryti. Lietuvoje dominuoja Dokobit portalas, leidžiantis lengvai įkelti PDF dokumentą, pakviesti kitas šalis pasirašyti ir stebėti procesą. Taip pat egzistuoja valstybinis portalas GoSign.lt, kuris yra nemokamas ir oficialiai palaikomas Registrų centro.
Dokumentų formatai: ASiC, PDF ar ADOC?
Pradedantiesiems dažnai kyla klausimas, kokiu formatu pasirašyti dokumentą. Lietuvoje ilgą laiką dominavo .adoc formatas, sukurtas archyvavimo tikslais. Tačiau dabar vis labiau pereinama prie tarptautinio .asice (ASiC) standarto, kuris yra suderinamas visoje ES.
Jei pasirašote PDF dokumentą, parašas gali būti „įlietas“ į patį failą (PAdES standartas). Tai patogu, nes gavėjas mato vizualų parašo atvaizdą. Tačiau jei reikia pasirašyti kelis failus kartu (pavyzdžiui, sutartį ir jos priedus), geriausia naudoti ASiC-E konteinerį, kuris veikia kaip „vokas“, saugantis visus dokumentus ir jų parašus vienoje vietoje.
Saugumo mitai ir realybė
Nepaisant visų privalumų, vis dar sklando mitai apie dokumentų pasirašymą internetu. Panagrinėkime juos.
Mitas Nr. 1: „Kažkas gali pavogti mano elektroninį parašą“. Realybėje pavogti jūsų kvalifikuotą parašą yra nepalyginamai sunkiau nei padirbti parašą ant popieriaus. Tam piktavalis turėtų turėti jūsų įrenginį (telefoną ar kortelę) ir žinoti jūsų PIN kodus. Net jei telefonas pavogtas, be PIN kodo pasirašyti neįmanoma.
Mitas Nr. 2: „Po kelerių metų parašas taps negaliojantis“. Technologijos sensta, bet tam sugalvotos laiko žymos ir ilgalaikio galiojimo formatai. Kvalifikuotas parašas su laiko žyma užtikrina, kad net pasibaigus sertifikato galiojimo laikui, dokumentas išliks teisiškai galiojantis, nes bus įrodyta, jog pasirašymo momentu sertifikatas buvo aktyvus.
Mitas Nr. 3: „Tai skirta tik didelėms įmonėms“. Šiandien el. parašas reikalingas kiekvienam. Registruojant vaiką į darželį, teikiant deklaraciją VMI, užsakant paslaugas iš tiekėjų ar tiesiog pasirašant nuomos sutartį – tai įrankis, kuris palengvina gyvenimą kiekvienam piliečiui.
Elektroninis parašas versle: procesų automatizavimas
Modernios įmonės nebeapsiriboja rankiniu dokumentų kėlimu į pasirašymo portalus. Naudojant API sąsajas, dokumentų pasirašymas integruojamas tiesiai į verslo valdymo sistemas (ERP) ar klientų aptarnavimo savitarnas. Pavyzdžiui, telekomunikacijų bendrovė gali sugeneruoti sutartį, atsiųsti klientui nuorodą, ir šis, patvirtinęs tapatybę Smart-ID pagalba, pasirašo dokumentą per kelias sekundes. Tai drastiškai didina pardavimų konversiją, nes klientas neturi laiko „atvėsti“ ar persigalvoti kelyje iki ofiso.
Ateities perspektyvos: Blockchain ir biometrija
Nors dabartinė PKI (Public Key Infrastructure) technologija yra itin saugi, žvelgiama ir į ateitį. Jau dabar eksperimentuojama su dokumentų pasirašymu naudojant Blockchain technologiją, kuri užtikrintų dar didesnį decentralizuotą saugumą. Taip pat vis dažniau kalbama apie biometrinį pasirašymą (veido atpažinimas, piršto atspaudas), kuris tiesiogiai susiejamas su asmens biologiniais duomenimis.
Tačiau kol kas kvalifikuotas elektroninis parašas išlieka aukščiausiu standartu. Lietuva, būdama šios srities pionierė, suteikia visas sąlygas verslui ir piliečiams naudotis šiomis gėrybėmis. Jei dar nenaudojate el. parašo, dabar yra geriausias laikas pradėti.
Praktiniai patarimai pradedantiesiems
Jei nusprendėte pereiti prie skaitmeninio pasirašymo, štai keli žingsniai sėkmingai pradžiai:
- Pasirinkite įrankį: Jei naudojatės el. bankininkyste, Smart-ID greičiausiai jau turite. Pasitikrinkite jo lygį.
- Turėkite alternatyvą: Visada verta turėti antrą parašo būdą (pavyzdžiui, M. parašą), jei pasibaigtų Smart-ID sesija ar sutriktų vienos paslaugos veikimas.
- Saugokite PIN kodus: Niekada niekam neatskleiskite savo sPIN1 ir sPIN2 kodų. Tai jūsų asmens tapatybė ir valia.
- Tikrinkite gaunamus parašus: Jei gavote pasirašytą dokumentą, naudokite GoSign.lt ar Dokobit tikrinimo įrankius, kad įsitikintumėte, jog parašas yra kvalifikuotas ir galiojantis.
Dokumentų pasirašymas skaitmeniniu būdu – tai ne prabanga, o būtinybė norint išlikti konkurencingam ir taupyti savo laiką. Tai simbolis mūsų laisvės tvarkyti reikalus iš bet kurio pasaulio taško, turint tik išmanųjį telefoną kišenėje. Popieriaus era nenumaldomai traukiasi, užleisdama vietą švaresniam, greitesniam ir saugesniam bitų bei baitų pasauliui.