Kas yra eIDAS reglamentas? Pagrindai ir privalumai iš pirmo žvilgsnio

Be kita ko, eIDAS reglamentu reglamentuojami su elektroniniu pasirašymu susiję klausimai, ypač svarbus kvalifikuoto elektroninio parašo vaidmuo. Šio tipo elektroninis parašas teisiškai prilygsta ranka rašytam parašui.

Šiame straipsnyje aptariame, ką reglamentuoja eIDAS reglamentas, kaip skaitmeninio parašo sprendimai atitinka eIDAS reglamento reikalavimus ir kaip elektroniniu parašu pasirašytų dokumentų gavėjai gali atpažinti galiojantį parašą.

Kituose dviejuose skirsniuose daugiausia dėmesio skirsime eIDAS nuostatoms dėl skaitmeninių parašų.

Elektroninių parašų atitiktis eIDAS reikalavimams

Reglamente eIDAS numatyti įvairių rūšių skaitmeniniai parašai. Jie skiriasi savo forma ir tinkamumu. Ypač aukštus standartus atitinka kvalifikuotas elektroninis parašas. Europoje naudojami skaitmeninio parašo sprendimai turėtų būtinai palaikyti šį standartą. Tai vienintelis būdas užtikrinti rašytinę formą, kurios pagal įstatymą reikalaujama kai kurioms sutartims ar dokumentams. Pasirašant kvalifikuotu elektroniniu parašu, pasirašantis asmuo turi save identifikuoti galiojančiu pasu arba asmens tapatybės kortele ir patvirtinti parašą antruoju veiksniu, dažniausiai mobiliuoju telefonu. Tapatybės nustatymo paprastai reikalaujama tik vieną kartą, o paskui jis galioja kelerius metus. Identifikavimą ir parašą atlieka arba sukuria patikimumo užtikrinimo paslaugų teikėjai. Tai specialios organizacijos (valstybinės arba privačios), kurios turi atitikti aukštus teisinius ir reguliavimo reikalavimus.

Galiojančių e. parašų atpažinimas

Elektroninių parašų vizualinis atvaizdavimas dokumente gali turėti įvairių savybių. Vizualiai neįmanoma nustatyti, ar dokumentas pasirašytas galiojančiu elektroniniu parašu ir ar tai yra kvalifikuotas elektroninis parašas. Tačiau šis patikrinimas yra labai svarbus verslo sandoriuose, nes tai vienintelis būdas užtikrinti, kad gautas dokumentas buvo galiojančiai pasirašytas. Patikrinimas iš esmės apima šiuos esminius dalykus:

• Dokumento vientisumo patikrinimas, t. y. užtikrinimas, kad dokumentas nebuvo pakeistas po to, kai buvo pasirašytas;
• Sertifikato patikrinimas, t. y. užtikrinimas, kad dokumentą galiojančiu sertifikatu pasirašė konkretus asmuo; ir
• parašo tipo ir sertifikato galiojimo patikrinimas, t. y. užtikrinimas, kad tai yra kvalifikuotas elektroninis parašas ir kad teikėjas yra įregistruotas ES patikimame sąraše.

Todėl tikrinant elektroninį parašą visada reikia, kad dokumentas būtų skaitmeninis ir nepakeistas. Patikrinimas integruotas į daugelį parašo priemonių, pavyzdžiui, "sproof", arba gali būti atliekamas vyriausybinių tikrinimo tarnybų, pavyzdžiui, RTR Austrijoje, interneto svetainėse.

"sproof sign" siūlo eIDAS atitinkančius skaitmeninius parašus, integruotą tikrinimo paslaugą ir eIDAS atitinkančią identifikavimo procedūrą su mūsų partneriu "Swisscom".