Kvalifikuoto Elektroninio Parašo Reikalavimai: Vadovas Lietuvai ir ES

Elektroninis parašas tapo svarbia šiuolaikinės verslo veiklos dalimi, kuri keičia tradicinius dokumentų tvarkymo ir pasirašymo procesus. Ši technologija ne tik pagerina efektyvumą, bet ir užtikrina saugumą, patikimumą bei teisėtumą.

Kas yra Elektroninis Parašas?

Elektroninis parašas plačiąja prasme yra duomenys skaitmeniniame formate, paprastai tariant, tai - jūsų parašas elektroninėje versijoje. Juo galite patvirtinti savo tapatybę internete bei pasirašyti dokumentus elektroniniu būdu. El. parašų sąvoką ir naudojimą Europos Sąjungoje reglamentuoja „eIDAS“ reglamentas. Pagal jį el. parašai skirstomi į pažangiuosius ir kvalifikuotus.

Pagal Europos Sąjungos elektroninių parašų direktyvą elektroninis parašas yra suprantamas plačiąja prasme ir elektroniniu parašu laikoma, pavyzdžiui, elektroniniame laiške užrašytas vardas ar pavardė.

Kvalifikuotas Elektroninis Parašas

Kvalifikuotas elektroninis parašas iš esmės yra pažangusis parašas, tačiau jis sukurtas naudojant kvalifikuotą el. parašo kūrimo įrenginį ir yra patvirtintas kvalifikuotu el. parašo sertifikatu. Kvalifikuotam elektroniniam parašui keliami gerokai didesni saugumo reikalavimai. Elektroninis parašas yra kvalifikuotas, jei jis yra saugus ir sudarytas saugia parašo formavimo įranga bei patvirtintas galiojančiu kvalifikuotu sertifikatu.

Kvalifikuotas el. parašas turi tokią pačią teisinę galią, kaip ir ranka rašytas parašas, ir jis pripažįstamas visose ES šalyse narėse. Tuo tarpu pažangusis el. parašas, patvirtintas kvalifikuotu sertifikatu, laikomas stipriu įrodymu teisme. Reikalavimai kvalifikuotam elektroniniam parašui yra vienodi visose ES šalyse.

Kvalifikuoto Elektroninio Parašo Reikalavimai

Suvienodinti reikalavimai Europos Sąjungoje (ES) ir atitiktis jiems yra kvalifikuoto e. parašo pripažinimo tarp valstybių narių pagrindas.

Direktyva 1999/93/EB

Direktyva 1999/93/EB buvo priimta 1999 m. siekiant skatinti teisinį elektroninis parašų pripažinimą ir bendrojoje rinkoje užtikrinti laisvą e. parašo produktų, įrangos ir paslaugų judėjimą. Šiuo dokumentu pripažinta juridinė elektroninio parašo galia, įtvirtintos elektroninio parašo naudojimo taisyklės, įteisintas sertifikavimo paslaugų teikimas.

Pagrindinis E. E. parašo direktyva taikoma trims elektroninis parašų formoms. Pirmoji forma yra paprastas elektroninis parašas. Jo reikalavimai plati. Šiojo asmens tapatybę ir patvirtinti duomenų autentiškumą. Tai gali būti tiesiog elektroninio laiško pasirašymas, naudojant asmens pavardę, arba PIN kodo naudojimas. Antroji forma yra saugus elektroninis parašas. Šia, turi būti sukurtas priemonėmis, kurias pasirašantis asmuo gali kontroliuoti tik savo valia, ir, ketvirta, jis turi būti susijęs su pasirašytais duomenimis taip, kad bet koks ašis duomenų pakeitimas būtų pastebimas (E. parašo direktyvos 2 straipsnio 2 punktas).

Ši formų, kvalifikuotą elektroninį parašą, sudaro saugus elektroninis parašas, patvirtintas kvalifikuotu sertifikatu (KS) ir sukurtas naudojant saugią parašo formavimo įrangą. Bendras teisinio pripažinimo principas taikomas visoms trims rūšims elektroniniams parašams, numatytiems E. parašo direktyvoje. Tai reiškia, kad joks dokumentas negali būti atmestas vien dėl to, kad jis yra elektroninės formos (E. parašo direktyvos 5 straipsnis).

Be to, 5 straipsnio 1 dalyje pateikiama teisinė kvalifikuoto e. parašo ir rašytinio parašo lygiavertiškumo prielaida. Šiau tarpvalstybinis e. parašo pripažinimas taikomas tik kvalifikuotam lygiui, nes 4 straipsnio 2 dalyje numatoma laisva E. Šis (praktikoje tai reiškia, kad jie atitinka kvalifikuoto e. parašo reikalavimus, kaip išdėstyta E. parašo direktyvos prieduose) e.

Valstybės narės turi užtikrinti, kad kai jos taiko papildomus reikalavimus e. parašams, naudojamiems viešajame sektoriuje pagal E. parašo direktyvos 3 straipsnio 7 dalį, tokie reikalavimai neturi kliudyti teikti paslaugas tarp valstybių, kad atitiktų E. parašo direktyvos vidaus rinkos pagrindus. Europos Komisija atliktose studijose pažymėjo, kad kartais yra piktnaudžiaujama šia nuostata reikalaujant su valstybiniu sektoriumi komunikuoti naudojantis kvalifikuotu elektroniniu parašu, išduotu akredituoto sertifikavimo paslaugų teikėjo.

Šiuos reikalavimus turi atitikti kvalifikuotas e. parašas, buvo įtraukti I, II, III, IV Direktyvos priedai. Šiau, tai 3 straipsnis Patekimas į rinką , 4 straipsnis Vidaus rinkos principai ir 7 straipsnis Tarptautiniai aspektai. Šios institucijos nustato, ar saugi parašo formavimo įranga atitinka III Direktyvos priede nurodytus reikalavimus. Vadovaudamasi 9 straipsnyje nurodyta tvarka, Komisija nustato kriterijus, kurių pagrindu valstybės narės skiria institucijas. Visos valstybės narės pripažįsta pirmoje pastraipoje nurodytų institucijų atliktą atitikties įvertinimą III priede nustatytiems saugios parašo formavimo įrangos reikalavimams. 4 straipsnis Vidaus rinkos principai įpareigoja valstybes nares perkelti Direktyvos nuostatas į nacionalinį lygmenį.

Europos Komisijos 2003 metų atliktoje studijoje konstatuota, kad dauguma valstybių narių tinkamai perkėlusios Direktyvos 7 straipsnį, kai kurios šalys Malta, D. Britanija ir Airija neiašskiria skirtumus tarp vidaus ir užsienio sertifikatų. Tam, kad kvalifikuotas elektroninis parašas būtų suderintas su Direktyvos vizija ir atitiktų straipsniuose įvardintą prasmę, privaloma nustatyti kvalifikuoto elektroninio parašo atitiktį Direktyvos pirmiesiems trims priedams. Pažymėtina, kad priedai turi būti tinkamai perkelti į nacionalines teisės sistemas.

Prieduose pateikti konkretūs reikalavimai kvalifikuotiems sertifikatams (I priedas), paslaugų tiekėjams, iašduodantiems kvalifikuotus sertifikatus (II priedas), saugiai parašo formavimo įrangai (III priedas). Rekomendacijos dėl saugaus parašo tikrinimo (IV) priedas yra rekomendacinio pobūdžio. I priedas yra išskirtinis tuo, kad nustato reikalavimus kvalifikuotam sertifikatui. Šis kvalifikuoto e. Šio asmens atributus, paraašo formavimo ir tikrinimo duomenis, dėl to darytina išvada, kad kvalifikuotu gali būti tik sertifikatas, skirtas pasirašymui. Šiuo metu E. parašo laikmenas, iašduodamas Lietuvoje, įrašomos sertifikats poros sertifikatas, skirtas pasirašymui ir sertifikatas, skirtas identifikavimuisi elektroninėje erdvėje.

Identifikavimosi sertifikatas, nors ir iašduotas SPTKS, negali turėti kvalifikuotumo požymio. Dėl to, kad būtų galima pateikti sertifikavimo įrodymus teismo proceso metu. S sprendimo tvarką. Tokia informacija, kuri gali būti perduodama elektroniniu būdu, turi būti rašytina ir lengvai suprantama. 2. Direktyvos 3 straipsnio 6 dalyje nustatyta, kad Valstybės narės ir Komisija bendradarbiauja skatinant parašo tikrinimo įrangos kūrimą ir naudojimą, atsižvelgdamos į IV priede pateiktas rekomendacijas dėl saugaus parašo tikrinimo bei vartotojo interesus , todėl IV priedas, nors ir pavadintas Rekomendacijomis dėl saugaus parašo tikrinimo , taip pat yra itin svarbus.

Apibendrinant galima teigti, kad Direktyvos nustatyti vieningi reikalavimai KEP, siekiant jo pripažinimo visoje ES. Šiau reikalavimai yra ne visai konkretūs tam tikrais atvejais Direktyva suteikia laisvę šalims narėms nustatyti papildomus reikalavimus, jei jie yra objektyvūs, skaidrūs, proporcingi ir nediskriminaciniai, be to, perkeliant reikalavimus į technologinį lygmenį, būtina juos sukonkretinti.

Standartizacija (Direktyvos 3 straipsnio 5 dalis)

Direktyvos 3 straipsnio 5 dalyje numatyta, kad Komisija gali nustatyti elektroninio parašo produktų visuotinai pripažints standartų žymenis ir juos paskelbti. Dėl to, kai e. parašo produktas atitinka minėtus standartus, laikoma, kad jis atitinka II priedo f punkte ir III priede išdėstytus reikalavimus. Komisija Europos standartų organizacijoms suteikė įgaliojimą atlikti reikiamą standartizaciją.

Buvo sukurta EESSI (Europos elektroninis parašas standartizacijos iniciatyva, sudaryta ia CEN/ISSS ir ETSI naris), kurianti e. parašo produktų bei paslaugų standartus. 2003 m. liepos mėn. Komisija paskelbė direktyvos 3 straipsnio 5 dalimi pagrįstą sprendimą, kuriame pateikė nuorodas į CEN standartus dėl reikalavims, susijusis su kvalifikuots elektroninis parašs kkūrimu (CWA). Šiau CEN prireikus gali pratęsti ašis standartų galiojimo laiką dar vienam laikotarpiui. Kaip numatyta 3 straipsnio 5 dalyje, Komisija, siekdama vykdyti direktyvoje iaškeltus reikalavimus, taip pat gali kurti ir priimti kitus standartus tiek, kiek ašie gali būti laikomi visuotinai pripažintais standartais .

Elektroninio Parašo Galiojimo Patvirtinimas

Kvalifikuotas el. parašas yra saugi nuotolinių operacijų priemonė. Vis tik gautą el. parašu pasirašytą dokumentą derėtų visada patikrinti, nes el. parašas laikui bėgant gali prarasti galiojimą dėl įvairių priežasčių.

Pavyzdžiui, kvalifikuotas sertifikatas buvo atšauktas ar nustojęs galioti pasirašymo metu; parašas patvirtintas nekvalifikuotu sertifikatu; naudojama nekvalifikuota laiko žyma, netinkama ar jau nusilpusi kriptografija; dokumentas buvo pakeistas po pasirašymo; parašas nepakeltas iki ilgalaikio saugojimo lygmens, o kvalifikuotas sertifikatas atšauktas ir dar begalės priežasčių.

Pagal jau minėtą „eIDAS“ reglamentą, el. parašo galiojimo patvirtinimas yra el. parašus papildanti paslauga. Galiojimo patvirtinimas reikalingas, norit įvertinti el. parašu pasirašytų dokumentų vientisumą bei patikrinti, ar dokumente esantys el. parašai galioja. Paprastai tariant, gavus jau pasirašytus dokumentus iš kitų šalių reikėtų patikrinti juose esančių parašų galiojimą.

Tačiau svarbu atkreipti dėmesį ir į tokios paslaugos teikėją - saugiausia rinktis kvalifikuoto teikėjo kvalifikuotą galiojimo patvirtinimo paslaugą. El. parašų galiojimo patvirtinimas yra reglamentuojama sritis, įpareigojanti „eIDAS“ sertifikuotus kvalifikuotus patikimumo užtikrinimo paslaugų teikėjus prisiimti realią atsakomybę už galiojimo patvirtinimo ataskaitoje pateikiamus rezultatus.

Todėl pasirašytą dokumentą tikrinant kvalifikuoto teikėjo įrankiais suteikiama daugiau garantijų, kad el. parašų galiojimas patikrinimas teisingai, o pateikiami rezultatai turi teisinę galią. Be to, kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai yra reguliariai tikrinami akredituotų auditorių ir yra įtraukti į Europos Komisijos Patikimą sąrašą.

Kvalifikuoto paslaugų teikėjo pateikta galiojimo patvirtinimo ataskaita yra dokumentas, patvirtinantis atliktos patikros rezultatus, ir gali būti naudojama kaip įrodymas, kad el. parašai galiojo nuo jų sukūrimo iki atliktos patikros momento. El. parašų galiojimo patvirtinimas yra saugumo garantija visoms sandoryje dalyvaujančioms šalims.

Ilgalaikis Elektroninių Dokumentų Galiojimas

Elektroniniu būdu pasirašytais dokumentais, kaip ir fiziniais, reikia rūpintis. Nors šis konceptas abiem atvejais skiriasi, dokumentus pasirašant el. parašu itin svarbi dalis yra jų galiojimo laikas.

Kyla klausimai: ar parašas nebegalios, pasibaigus sertifikato galiojimo laikui? Šie klausimai kyla, nes dažniausiai parašų sertifikatų galiojimo laikas yra trumpesnis nei poreikis saugoti pasirašytus dokumentus. Todėl ir svarbu užtikrinti, kad parašai galiotų ir pasibaigus parašo sertifikato galiojimo laikui.

Įsivaizduokime, kad pasirašoma konfidencialumo sutartis, kuri įmonėje turi būti saugoma 10 metų. El. parašo sertifikatas paprastai galioja 3-ejus metus. Taigi teoriškai, norint patikrinti parašo validumą po tų 3 metų, gali iškilti sunkumų, nepaisant fakto, kad parašas anksčiau ir galiojo. Tad kaip tai įrodyti?

Ilgalaikį parašo galiojimą užtikrina du elementai: laiko žyma ir parašo sertifikato atšaukimo duomenys. Kvalifikuota laiko žyma yra naudojama, siekiant nurodyti tikslų laiką, iki kurio buvo suformuotas el. parašas, tokiu būdu užtikrinant, kad nei parašas, nei pasirašytas dokumentas negalėjo būti modifikuoti po užfiksuoto laiko.

Nors laiko žymos įtraukimas yra puikus pirmasis žingsnis, jo nepakanka, norint patikrinti parašo galiojimą ateityje. Tam, kad parašas galiotų ilgą laiką, reikalingi ir parašo sertifikato atšaukimo duomenys, padedantys užtikrinti, kad pasirašymo metu parašo sertifikatas iš tikrųjų galiojo. Trumpai tariant - taip vadinamas parašų pakėlimas iki ilgalaikio saugojimo lygmens yra reikalingas, norint patikrinti parašo galiojimą, net ir pasibaigus jo sertifikato galiojimo laikui.

LT ID: Elektroninis Parašas ir Spaudas

Kas yra LT ID?

LT ID aplikacija yra skirta nustatyti asmens tapatybę elektroninėje erdvėje ir saugiai pasirašyti dokumentus nuotoliniu kvalifikuotu elektroniniu parašu ar spaudu.

Kaip įsidiegti LT ID Elektroninį Parašą?

Galimi keli LT ID el. Jeigu asmuo neturi galiojančio kvalifikuoto elektroninio parašo mobilaus telefono SIM kortelėje (mobilusis parašas), asmens tapatybės kortelėje, USB ar lustinės kortelės tipo įrenginyje jam reikės nuvykti į artimiausią Registrų centro klientų aptarnavimo padalinį su asmens dokumentu ir užsakyti LT ID parašą.

Pateikus LT ID parašo užsakymą, reikalinga atsisiųsti LT ID programėlę iš Google Play ar Apple App Store virtualių parduotuvių bei atlikti įrenginio registravimą su slaptažodžiu. Asmeninė, tik el. Asmeninė, tik el. LT ID aplikacija gali būti diegiama į mobilųjį telefoną ar planšetinį kompiuterį, kuriuose yra įdiegta ne žemesnės, kaip Android 11 arba IOS 13 operacinių sistemų versijos bei integruotas aparatinis saugos lustas (angl.

Elektroninio pašto dėžutės bei mobiliojo telefono, kurių adresas ir telefono numeris yra nurodomi prašyme išduoti LT ID el. parašą, apsauga nuo neteisėtos prieigos yra ypatingai svarbi užtikrinant, kad nebūtų galima neteisėtai LT ID paslaugų gavėjo vardu pasirašinėti dokumentus ir duomenis.

Kas Gali Užsakyti LT ID Elektroninį Parašą?

LT ID el. parašą gali užsakyti ir gauti ne jaunesnis kaip 14 m. Asmenims nuo 14 m. iki 18 m. pateikus rašytinį tėvų sutikimą bus galima išduoti LT ID parašą.

Kaip Užsakyti LT ID Elektroninį Spaudą?

Įgaliojimas įmonės vardu užsakyti el. spaudą gali būti rašytinis arba elektroninis, sudarytas Įgaliojimų registre. Galimi keli LT ID el. Įgaliojimų registre turėti įgaliojimą įmonės vardu užsakyti el. Įgaliojimų registre turėti įgaliojimą įmonės vardu užsakyti el. Jeigu įmonės atstovas neturi galiojančio kvalifikuoto elektroninio parašo mobiliojo telefono SIM kortelėje (mobilusis parašas), asmens tapatybės kortelėje, USB ar lustinės kortelės tipo įrenginyje jam reikės nuvykti į artimiausią Registrų centro klientų aptarnavimo padalinį su asmens dokumentų ir pateikti LT ID spaudo užsakymą.

Pateikus LT ID spaudo užsakymą, reikalinga atsisiųsti LT ID programėlę iš Google Play ar Apple App Store virtualių parduotuvių bei atlikti įrenginio registravimą su slaptažodžiu.

Kas Gali Užsakyti LT ID Elektroninį Spaudą?

LT ID el. spaudą gali užsakyti ne jaunesnis kaip 18 m. amžiaus fizinis asmuo, turintis teisę atstovauti Lietuvos Respublikos juridinių asmenų registre registruotą įmonę, užsakant ir išduodant elektroninio spaudo sertifikatus.

LT ID Elektroninio Parašo ir Spaudo Kaina

LT ID kvalifikuotas el. parašas ir el. spaudas kainuoja.

LT ID Elektroninio Parašo / Spaudo Sertifikato Galiojimo Laikas

Išduotas LT ID elektroninio parašo / spaudo sertifikatas galioja penkerius metus.

Kaip Naudoti LT ID Asmens Identifikavimui El. Erdvėje?

LT ID elektroniniu parašu gali būti pasirašomi pavieniai dokumentai arba dokumentų paketas. Pavienių dokumentų pasirašymo atveju, kiekvieną kartą norint pasirašyti dokumentą, asmuo mobiliajame telefone ar kitame įrenginyje, kur įdiegta LT ID programėlė, turi įvesti leidimo sukurti parašą PIN2 kodą. LT ID spaudu gali būti tvirtinami pavieniai ar dokumentų pakete esantys dokumentai.

LT ID Saugumas

LT ID yra pripažinta, kaip ES reikalavimus atitinkanti kvalifikuotų elektroninių parašų ir spaudų kūrimo priemonė. Jos pagalba išduoti el. parašo ir spaudo sertifikatai bei pasirašyti elektroniniai dokumentai yra pripažįstami visose ES šalyse.

DUK apie LT ID

Atsakymai į dažniausiai užduodamus klausimus apie LT ID elektroninį parašą ir spaudą:

• Ar galima turėti LT ID parašą ir LT ID spaudą viename įrenginyje? Taip.
• Ar galima naudotis LT ID su kitos šalies telefono numeriu? Taip, LT ID aplikacija palaiko ir užsienio šalių mobiliuosius telefono numerius.
• Ką daryti jeigu pakeičiau mobilųjį telefoną? Telefone, kurio nebenaudosite, atlikti įrenginio išregistravimą.
• Ką daryti jeigu pamečiau mobilų telefoną ar LT ID PIN kodai tapo žinomi kitiems asmenims? Nedelsiant kreiptis į Registrų centrą tel. nr. +370 5 2511999.
• Kaip išregistruoti įrenginį, kuriame buvo naudotas LT ID el. parašas? Prisijungus prie Registrų centro savitarnos, pasirinkus skiltį E.
• Ką daryti jeigu pasikeitė mano mobilaus ryšio telefono numeris ar el. pašto adresas? Pasikeitus mobiliojo telefono numeriui ir / ar el. pašto adresui yra būtina atvykti į Registrų centro klientų aptarnavimo padalinį, pateikti prašymą pakeisti LT ID naudotojo telefono numerį ir / ar el.

Elektroninių Parašų Lygiai

Elektroninių parašų kategorija apima ne tik pažangius ir kvalifikuotus parašus, bet ir kitus variantus, kurie gali neatitikti galiojančių standartų. Šiame kontekste svarbu išskirti keletą tipų, kurie turi skirtingas savybes ir naudojimo galimybes.

Kiti Elektroniniai Parašai

Kiti elektroniniai parašai apima visus tuos, kurie neatitinka nustatytų standartų, bet vis tiek gali būti naudojami tam tikrose situacijose. Tokie parašai gali būti generuojami naudojant įvairias technologijas, tačiau jie dažnai neturi oficialaus patvirtinimo ar atitikties reikalavimų, todėl jų saugumas ir teisėtumas gali būti abejojami. Nors šie parašai gali būti tinkami neoficialiems dokumentams ar mažesnės reikšmės sandoriams jų naudojimas rizikuoja teisinėmis pasekmėmis ir sutartinių įsipareigojimų vykdymu.

AdES (Patobulintas Elektroninis Parašas)

AdES (Advanced Electronic Signature) yra pažangus elektroninis parašas, kuris atitinka tam tikrus technologinius reikalavimus. Nors jis yra techniškai patikimas jo silpnybė yra ta, kad sertifikato turėtojo arba išdavėjo informacija gali būti nežinoma. Dėl šios priežasties AdES gali būti naudojamas situacijose, kur reikalingas tam tikras saugumo lygis, tačiau jis neturi tokio patikimumo kaip kvalifikuoti parašai.

Smart-ID Basic

Smart-ID Basic yra elektroninis parašas, kuris remiasi populiaria skaitmeninės identifikacijos sistema. Nors jis gali būti naudojamas paprastiems patvirtinimams ir elektroniniams parašams, jis neturi visų pažangios kvalifikuoto elektroninio parašo savybių. Tai reiškia, kad jis gali būti tinkamas neoficialiems dokumentams ar mažiems sandoriams, tačiau jo patikimumas gali būti ribotas.

AdES/QC (Pažangus Kvalifikuotas Elektroninis Parašas)

Pažangus kvalifikuotas elektroninis parašas (AdES/QC) yra viena iš aukščiausių elektroninių parašų formų, kuri užtikrina tiek parašo savininko, tiek sertifikato išdavėjo informacijos patikrinimą. Tai reiškia, kad naudojant šį parašą galima būti visiškai tikriems dėl parašo autentiškumo ir teisėtumo. AdES/QC atitinka griežtus teisės aktų reikalavimus ir dažnai naudojamas oficialiuose dokumentuose, teisinių sutarčių pasirašyme bei kitose situacijose, kur reikalingas aukštas saugumo lygis.

Lietuvos Patikimumo Užtikrinimo Paslaugų Teikėjai

Šie teikėjai platina kvalifikuotus elektroninio parašo sertifikatus:

• Migracijos departamentas prie Lietuvos Respublikos Vidaus reikalų ministerijos
• VĮ Registrų centras

Kaip Saugiai Pasirašyti Elektroniniu Parašu

Pasirašyti elektroninius dokumentus elektroniniu parašu galima ne tik naudojant kompiuteryje įdiegtą programinę įrangą, bet ir interneto svetainėse. Tam, kad pasirašytumėte saugiai, rekomenduotume nepamiršti šių pagrindinių saugumo patarimų: plačiau

Ar Reikalingas Įmonės Antspaudas?

Kaip numatyta Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymo 5 straipsnio 4 dalyje, juridinio asmens atstovo kvalifikuoto elektroninio parašo teisinė galia yra lygiavertė juridinio asmens atstovo rašytiniam parašui, patvirtintam juridinio asmens antspaudu.

Svarbiausi Elektroninio Parašo Privalumai

tags: #kvalifikuoti #dokumentai #turi #buti #pasirasomi