Elektroniniai parašai be painiavos: kokius sprendimus pasirinkti ir kaip patvirtinti dokumentus nuotoliniu būdu

Darbo ir paslaugų persikėlimas į nuotolinį formatą iš esmės pakeitė tai, kaip tvirtinami dokumentai. Sutartys, prašymai, įgaliojimai ar sąskaitos šiandien pasirašomi nebe biuruose, o telefone ar kompiuteryje.

Elektroniniai parašai tapo kasdienybe, tačiau daugeliui vis dar neaišku, kuo skiriasi jų rūšys, kokiais atvejais jie galioja teisiškai ir kaip nepaklysti tarp skirtingų sprendimų. Toliau apžvelgiami pagrindiniai tipai ir praktiniai scenarijai, su kuriais susiduria gyventojai ir verslas.

Kas apskritai laikoma elektroniniu parašu

Elektroninis parašas yra skaitmeninė priemonė patvirtinti, kad konkretų dokumentą patvirtino būtent tas asmuo, kurio vardas nurodytas, ir kad turinys po pasirašymo nebuvo pakeistas. Tai nėra vien piešinys pele ar pirštu ant ekrano.

Europos Sąjungoje elektroniniai parašai reglamentuojami eIDAS tvarka, todėl teisės aktuose aiškiai atskiriamos kelios rūšys. Kasdieniam žmogui svarbiausia suprasti, kad ne visi skaitmeniniai „parašai“ turi vienodą juridinę galią ir ne visur bus priimti kaip lygiaverčiai ranka rašytam parašui.

Paprastas, pažangus ir kvalifikuotas: kuo jie skiriasi

Paprastas elektroninis parašas dažnai sutinkamas kaip pažyma, pažyminti, jog dokumentas patvirtintas tam tikroje paskyroje. Pavyzdžiui, paspaudus „patvirtinti“ asmeniniame profilyje, sistema gali įrašyti datą, IP adresą ar el. paštą.

Pažangus elektroninis parašas susiejamas su konkrečiu asmeniu stipresniais techniniais mechanizmais. Jam naudojami sertifikatai, kriptografiniai raktai, dažnai papildomas tapatybės patvirtinimas. Tokį parašą sunku suklastoti, be to, užtikrinamas dokumento vientisumas po pasirašymo.

Kvalifikuotas elektroninis parašas laikomas aukščiausiu lygiu. Jis paremtas kvalifikuotu sertifikatu ir sukuriamas naudojant saugią tapatybės nustatymo priemonę, pavyzdžiui, SIM kortelę, specialią kortelę ar kitą valstybės ar įgalioto paslaugų teikėjo sprendimą. Teisine prasme toks parašas prilyginamas ranka rašytam parašui visoje Europos Sąjungoje.

Kada pakanka paprastesnio sprendimo, o kada reikia kvalifikuoto

Ne visur būtinas aukščiausio lygio parašas. Vidinėms įmonės procedūroms, pavyzdžiui, patvirtinant ataskaitą tarp komandos narių ar tvirtinant paprastus vidaus dokumentus, dažnai užtenka sistemos patvirtinimo, kad konkretus darbuotojas paspaudė mygtuką tam tikru metu.

Tačiau ten, kur kalbama apie reikšmingas teisines pasekmes, pavyzdžiui, sudarant ilgalaikes sutartis, tvirtinant įgaliojimus, sandorius dėl nekilnojamojo turto ar rimtesnius finansinius įsipareigojimus, saugiau rinktis kvalifikuotą elektroninį parašą. Taip išvengiama ginčų dėl parašo tikrumo ir didėja kitų institucijų pasitikėjimas dokumentu.

Populiariausios elektroninio parašo priemonės Lietuvoje

Lietuvoje plačiai paplitę keli skirtingi sprendimai. Dalį jų teikia viešasis sektorius, dalį – komerciniai paslaugų teikėjai. Svarbiausia – ar priemonė atitinka kvalifikuoto parašo reikalavimus, ar labiau tinkama paprastesniems patvirtinimams.

Tarp labiausiai žinomų priemonių yra mobilusis parašas, elektroninė tapatybės kortelė su skaitytuvu bei komercinių paslaugų teikėjų siūlomi kvalifikuoto parašo sprendimai debesijoje. Daugelis elektroninių valdžios vartų, bankų ir viešųjų paslaugų platformų jau yra pritaikytos šioms priemonėms, todėl papildomų programų dažnai reikia tik kai kurioms darbo vietoms kompiuteryje.

Kaip praktiškai pasirašyti skaitmeninį dokumentą

Kasdienėje situacijoje procesas dažniausiai atrodo panašiai. Dokumentas (dažniausiai PDF formatu) atveriamas specialioje sistemoje ar programoje, pasirenkama pasirašymo funkcija, tada autentifikuojamasi naudojant pasirinktą priemonę ir patvirtinamas veiksmas.

Dalis paslaugų leidžia pasirašyti tiesiog naršyklėje, kitoms prireikia papildomos įdiegtos programinės įrangos, ypač jei dirbama su lokaliai saugomais dokumentais įmonės viduje. Pravartu iš anksto pasitikrinti, ar naudojama sistema palaiko jūsų turimą elektroninio parašo priemonę ir ar nereikės papildomų jungčių ar tvarkyklių.

Į ką atkreipti dėmesį dėl saugumo

Nors elektroninis parašas sukurtas būtent saugumui užtikrinti, pačiam naudotojui tenka didelė atsakomybės dalis. Pirmiausia svarbu saugoti tapatybės nustatymo priemones, pavyzdžiui, telefoną su mobiliuoju parašu, PIN kodus ar slaptažodžius. Juos praradus gali atsiverti kelias sukčiams.

Pasirašant dokumentą verta tiksliai žinoti, kokį failą tvirtinate ir iš kur jis gautas. Rekomenduojama atsargiai vertinti netikėtus prašymus „skubiai pasirašyti“ iš neaiškių siuntėjų, ypač jei dokumentas susijęs su finansais ar keistomis pretenzijomis. Patikimas parašo sprendimas neapsaugos, jei pats naudotojas patvirtins apgaulingą dokumentą.

Kaip patikrinti, ar elektroninis parašas galioja

Elektroniniai parašai dažnai įrašomi pačiame dokumente. Dauguma PDF peržiūros programų leidžia pamatyti, ar parašas laikomas galiojančiu, ar sertifikatas tinkamas ir ar turinys nuo pasirašymo momento nebuvo keistas. Paprastai tai matoma dokumento savybėse ar specialiame parašų lange.

Jeigu kyla abejonių, ar dokumentą priims konkreti institucija, verta iš anksto pasitikrinti jos reikalavimus. Kai kurios įstaigos aiškiai nurodo, kad priima tik kvalifikuotu elektroniniu parašu pasirašytus dokumentus, kitos sutinka ir su paprastesniais skaitmeniniais patvirtinimais per savo sistemas.

Elektroninis parašas verslui ir komandiniam darbui

Verslui elektroninis parašas atveria galimybę greičiau sudaryti sutartis, nelaukiant, kol dokumentai bus persiųsti fiziniu paštu ar atvežti pasirašyti į biurą. Tai ypač aktualu dirbant su klientais kitame mieste ar užsienyje, taip pat nuotolinėms komandoms.

Daugelis dokumentų valdymo sistemų šiandien turi integruotas pasirašymo funkcijas. Jos leidžia nustatyti, kokia tvarka dokumentą turi patvirtinti keli skirtingi asmenys, sekti, kas jau pasirašė, ir išvengti kelių versijų painiavos. Taip supaprastinamas ne tik paties parašo veiksmas, bet ir visa dokumento gyvavimo grandinė.

Artimiausios tendencijos ir ko laukti ateityje

Elektroninių parašų srityje nuolat daugėja sprendimų, kurie tikslą pasiekti leidžia paprasčiau ir patogiau, bet kartu neaukoti saugumo. Vis labiau integruojami tapatybės patvirtinimo būdai per išmaniuosius telefonus, biometrinius duomenis ar kitas vartotojui natūralias priemones.

Dar viena aiški kryptis yra vieningo skaitmeninio tapatybės portfelio kūrimas Europoje, kuris turėtų palengvinti kvalifikuoto elektroninio parašo naudojimą tarp skirtingų šalių. Tai aktualu tiek keliaujantiems gyventojams, tiek įmonėms, dirbančioms kelių valstybių mastu. Kol šios naujovės atsiras kasdienybėje, verta susipažinti su turimomis priemonėmis ir susitvarkyti savo skaitmeninį parašo „ūkį“ jau dabar.