Elektroninis parašas tampa vis svarbesnis skaitmenizuojant procesus, tačiau susiduriama su autentiškumo ir patikimumo problemomis. Šiame straipsnyje aptariamos problemos, susijusios su elektroninio parašo naudojimu Lietuvoje, ypač naudojant Registrų centro sistemą „GoSign“, bei asmens tapatybės kortelių su elektroninio parašo sertifikatais galiojimo klausimai.
Elektroninio parašo problemos su "GoSign" sistema
Į 15min kreipęsis skaitytojas Audrius M. pasakojo, kad su problema susidūrė liepos viduryje. Iki tol dokumentus daugiausia tradiciniu būdu pasirašinėjęs vyras - parašą raitydavęs ant popieriaus ir siųsdavęs paštu - nutarė išmėginti skaitmenizuotą paslaugą - Registrų centro sistemą „GoSign“, kuri skirta elektroniniu parašu pasirašyti PDF tipo dokumentus.
Tad Registrų centro svetainėje „GoSign“ liepos viduryje vyras elektroniniu parašu pasirašė dokumentą, kurį nusiuntė vienai Latvijos įmonei - bendrovės, kurioje dirba, klientei. Tačiau Audrius netruko iš latvių sulaukti atsakymo, kad dokumentas atmestas, nes jis nekokybiškai pasirašytas.
Nustebęs dėl tokio atsakymo Audrius pabandė šį parašą patikrinti oficialioje Europos Sąjungos (ES) svetainėje europa.eu, turinčioje oficialų demonstracinį el.parašo tikrinimo mechanizmą. Jo nuostabai, klientų priekaištai pasitvirtino - kompiuterio ekrane pamatė atsakymą, kad parašas netinkamas.
„Nežinau, kiek laiko „GoSign“ svetainė veikia, kaip ji padaryta, bet šito elektroninio parašo neautentifikuoja nė vienas autentifikatorius ar validatorius internete. Tad, pasirašius dokumentą elektroniniu parašu „GoSign“ puslapyje, Europoje tas parašas yra niekinis. Jei Lietuva yra ES narė, kodėl jos dokumentų nevaliduoja oficialus ES puslapis?“ - piktinosi pašnekovas.
Jis pridūrė, kad PDF bylų skaityklė, pavyzdžiui, „Adobe Acrobat Reader DC“ taip pat metė pranešimą, kad parašas nekokybiškas. „Net nesitiki, kad oficialus el.parašas iš Registrų centro, valstybinės įmonės, sistemos, teikiančios šitą paslaugą, galėtų būti negeras“, - sakė pašnekovas.
Su šia problema susidūręs vyras skambino ir į Registrų centrą, tačiau konsultantė tiesiog patarė pakeisti naršyklę - tai padarius niekas nepasikeitė. Galiausiai Audrius numojo ranka ir elektroniniu parašu dokumentą pasirašė kitoje, privačios įmonės kurtoje, svetainėje. Šį kartą parašą autentifikavimo sistemos pripažino, o Latvijoje dėl dokumento nebekilo jokių bėdų.
„Jei skaitmenizuojamės ir Registrų centras sukūrė įrankį, kaip pasirašinėti dokumentus elektroniniu parašu, tai manau, kad jis turėtų veikti kokybiškai. Be to, abejoju, ar jis už dyką padarytas. Šiuo atveju, tikėtina, problema - kreivai parašytas kodas“, - svarstė pašnekovas ir pridūrė, kad Lietuvoje elektroninio parašo autentiškumo turbūt nelabai kas ir tikrina.
Registrų centro pozicija
Registrų centro laikinai komunikacijos skyriaus vadovės pareigas einanti Edita Jurkienė 15min informavo, kad ši problema Registrų centrui yra žinoma, tačiau tokie atvejai - pavieniai. Pasak jos, elektroninio parašo paslauga ne tik Lietuvoje, bet ir visame pasaulyje dar yra pakankamai „jauna“ - ji nuolat vystosi, tobulėja jos saugumo reikalavimai.
Dėl šios priežasties visame pasaulyje nėra vienodų parašo formavimo bei jo saugumo nuskaitymo standartų. „Būtent dėl šios priežasties minėtas ES demonstracinis parašų tikrinimo įrankis visiškai nenuskaito visų per “GoSign„ sistemą pasirašyto elektroninio parašo duomenų ir nepatvirtina parašo teisingumo, nors parašas yra teisingas ir galiojantis“, - tikino ji.
Registrų centro atstovė pabrėžė, kad šios problemos sprendimui reikalingus sistemos pakeitimus planuojama atlikti artimiausiu metu. „Kol atnaujinimai bus atlikti, prie “GoSign„ sistemoje elektroniniu parašu pasirašyto dokumento rekomenduojame pridėti nuorodą, kurioje galima patikrinti parašo teisingumą“, - teigia ji.
Pasak jos, 2015 metais sukurta „GoSign“ sistema skirta ne tik pasirašyti dokumentus el.parašu, bet ir patikrinti el.dokumento parašus ir patvirtinti jų teisingumą.
Asmens tapatybės kortelių su elektroniniu parašu sertifikatais galiojimas
Antradienį nustojus galioti iki 2024 metų sausio 1 d. išduotoms asmens tapatybės kortelėms su elektroninio parašo sertifikatu - vadinamuoju lustu, dauguma šia paslauga galinčių naudotis žmonių dar neatsinaujino šių dokumentų. „Mūsų duomenimis nuo birželio 1 dienos iki šios dienos iš viso esame pakeitę 3609 asmens tapatybės korteles ir tik tiems asmenims, kuriems yra reikalingas asmens elektroninio parašo kūrimo sertifikatas“, - antradienį LRT RADIJUI teigė I. Jos teigimu, asmens tapatybės kortelės keitimas yra aktualus ne visiems piliečiams, o tik tiems, kurie naudojasi elektroninio parašo paslauga.
Nors seno pavyzdžio kortelės nustoja galioti jau liepos 23 d., jų keitimo darbai pradėti tik šių metų birželio pradžioje. „Iki paskutinės minutės tikėjomės, kad įmonei, kuri užtikrina sertifikavimą tuose lustuose pavyks prasitęsti sertifikavimą, bet vos tik gavome informacijos, kad įmonė to padaryti negalės, iškart pradėjome komunikuoti. Deja, bet tai buvo tik gegužės pabaiga birželio pradžia.
Kaip skelbta anksčiau, už naują asmens tapatybės kortelę nereikės mokėti, jei ji bus keičiama įprasta tvarka, o prašymas ją pakeisti bus pateiktas nė vėliau kaip iki 2025 m. sausio 1 dienos. Birželio pradžioje ES sugriežtinus elektroninio parašo kūrimo įtaisams keliamus saugumo reikalavimus, senesnės nei iki 2024 metų sausio 1 d. išduotos asmens tapatybės kortelės nuo šių metų liepos 23 d.
Asmens tapatybės kortelių keitimo statistika:
| Laikotarpis | Pakeistų kortelių skaičius |
|---|---|
| Nuo birželio 1 d. iki liepos 23 d. | 3609 |
Štai dar kovo viduryje Lietuvos archyvų departamentas paskelbė apie parengtą pirminį Elektroniniu parašu pasirašyto elektroninio dokumento specifikacijos ADOC-V1.0 projektą. Tad kam reikalingas šis dokumentas? Sunkiai skaitomas ir sunkiai suvokiamas dokumentas yra, sakyčiau, esminis žingsnis į tikrą elektroninę valdžią, o konkrečiai - jeigu patvirtintas, projektas sukurs teisinę bazę elektroninių dokumentų formavimui ir, svarbiausia, jų archyvavimui.
Galiu tik žadinti miegančius ir parodyti pirštu - rytoj, antradienį, gegužės 12 dieną, Vyriausybės rūmuose vyks seminaras „Elektroniniai dokumentai viešajame sektoriuje“. Tikiuosi, išgirsiu vieną kitą atsakymą, kada elektroninė Vyriausybė taps tokia.