Mobilus parašas ir Smart-ID: kaip veikia pasirašymas Baltijos eID priemonėmis

Smart-ID ir Mobile-ID yra nacionalinės elektroninės tapatybės sistemos, plačiai naudojamos visose Baltijos šalyse. Maždaug trys milijonai žmonių Estijoje, Latvijoje ir Lietuvoje šiomis priemonėmis jau naudojasi kasdienėms užduotims: bankininkystei, viešosioms paslaugoms ir savo tapatybei internete patvirtinti. Kadangi už jų slypinti tapatybė yra patikrinta, Smart-ID arba Mobile-ID patvirtinimas turi kur kas didesnę reikšmę nei ranka įvestas vardas ar savarankiškai nurodytas el. pašto adresas.

Mobile-ID veikia per specialią SIM kortelę ir susieja jūsų tapatybę su telefono numeriu, todėl tapatybė nustatoma pačiame įrenginyje. Smart-ID yra programėle pagrįsta sistema, nepriklausanti nuo SIM kortelės, ir iš dalies būtent dėl to ji taip greitai paplito. Pasirašančiajam praktinis rezultatas yra tas pats: pasirodo užklausa, jis įveda savo PIN kodą, ir sistema patvirtina, kad tai tikrai jis.

Verslui patrauklu tai, kad jums nereikia kurti ar laiduoti už savo nuosavą tapatybės sistemą. Jūs remiatės priemonėmis, kurias sandorio šalis jau turi ir kuriomis jau pasitiki. Būtent tai ir daro sutarčių darbo eiga, tokia kaip DokDesk, pasirašymo žingsnyje, užuot prašiusi kitos pusės susikurti dar vieną prisijungimą.

Procesas sąmoningai trumpas. Kai sutartis parengta pasirašyti, siuntėjas ja pasidalija, o pasirašantysis atsidaro ją savo paties įrenginyje. Jis pasirenka savo nacionalinį eID metodą, įveda sistemos prašomą identifikatorių, ir užklausa nusiunčiama į jo Smart-ID programėlę arba Mobile-ID SIM kortelę.

Savo telefone pasirašantysis mato, ką ketina patvirtinti, patikrina patvirtinimo kodą ir įveda PIN kodą. Tuomet eID sistema patvirtina tapatybę, o tas patvirtinimas susiejamas su konkrečiu pasirašomu dokumentu. DokDesk sistemoje saugi nuoroda visada nurodo į vienintelę sutartą gyvą sutarties versiją, todėl visos šalys pasirašo tą patį galutinį tekstą, o ne atsitiktinę kopiją iš seno el. laiškų srauto.

Kadangi sudėtingiausią tapatybės patikrinimo darbą atlieka pati nacionalinio eID sistema, pasirašymo patirtis yra greita ir pažįstama. Pasirašantysis daro tą patį, ką jau daro patvirtindamas mokėjimą, ir būtent todėl šis modelis paprastai sukelia kur kas mažiau trinties nei slaptažodžiai, įkeltos asmens dokumentų nuotraukos ar atspausdinti ir nuskenuoti puslapiai.

Tai labiausiai žmones nustebinanti dalis. Pasirašant su Smart-ID ir Mobile-ID DokDesk sistemoje, asmuo, kuriam siunčiate sutartį, pasirašo per saugią nuorodą, nereikalaujančią paskyros. Jam nereikia registruotis, nustatyti slaptažodžio ar diegti jokios programinės įrangos, kad dalyvautų. Jis atsidaro nuorodą, patvirtina tapatybę savo nacionaliniu eID ir pasirašo.

Tai veikia todėl, kad tapatybė iš pradžių ateina ne iš DokDesk prisijungimo. Ji ateina iš nacionalinės eID sistemos. Vartotojo vardas ir slaptažodis tik įrodytų, kad kažkas žino kartu nustatytą paslaptį, o Smart-ID arba Mobile-ID patvirtinimas įrodo, kad tai tikras, patikrintas asmuo. Papildoma paskyra sukurtų trintį nepridėdama pasitikėjimo, todėl pasirašančiajai pusei jos paprasčiausiai nereikia. Paskyros reikia tik komandai, kuri kuria ir tvarko sutartis.

Nauda konkreti: klientas, partneris ar sandorio šalis gali pasirašyti per kelias minutes be registracijos jūsų įrankiuose. Tai pašalina vieną dažniausių priežasčių, dėl kurių pasirašymas užstringa — kai kita pusė nenori kurti paskyros vien tam, kad su kažkuo sutiktų.

eIDAS yra ES reglamentas, suteikiantis elektroniniams parašams teisinę galią visose valstybėse narėse. Jis apibrėžia tris lygius su didėjančia įrodomąja verte: paprastą (SES), pažangų (AES) ir kvalifikuotą (QES). Pagal eIDAS 25 straipsnį, elektroninio parašo negalima pripažinti neturinčiu teisinės galios ar atmesti kaip įrodymo teisme vien dėl to, kad jis elektroninis, o kvalifikuotas elektroninis parašas visoje ES turi tokią pat teisinę galią kaip ranka rašytas parašas.

Nacionaliniai eID yra tai, kas leidžia šiuos lygius pasiekti praktikoje. Pasirašymas patikrinta Smart-ID ar Mobile-ID tapatybe suteikia parašui daug tvirtesnį pagrindą nei paprastas SES, nes pasirašantysis yra vienareikšmiškai identifikuojamas, o ne pats save deklaruojantis. Konkrečiai Smart-ID yra sertifikuotas kvalifikuoto parašo kūrimo įrenginys, o tai reiškia, kad Smart-ID parašai gali būti laikomi QES ir priimami visoje ES.

Kad būtume tikslūs dėl to, kur DokDesk yra šiandien: produktas veikia ankstyvosios prieigos režimu, o QES yra paruoštas architektūriškai, o ne kažkas, ką teigtume jau visiškai veikiant gamyboje. Pasirašymo variklis sukurtas taip, kad kvalifikuotos priemonės, įskaitant Smart-ID, Mobile-ID ir kvalifikuotus patikimumo užtikrinimo paslaugų teikėjus, galėtų prisijungti ir išduoti QES. Mes neapibūdinsime DokDesk kaip jau visapusiškai eIDAS kvalifikuoto, kol ši integracija nebus patvirtinta. Tinkamo parašo lygio pasirinkimas konkrečiam dokumentui taip pat priklauso nuo jo teisinių reikalavimų, o tai yra klausimas jūsų pačių teisės patarėjui, o ne mums.

Pasirašytas failas pats savaime įrodo stebėtinai mažai, jei sutartis kada nors būtų ginčijama. Svarbu yra įrašai aplink parašą: kas pasirašė, kada, kaip ir su kokia patvirtinta tapatybe. Nacionalinio eID pasirašymas čia vertingas būtent todėl, kad jis pririša parašą prie patvirtinto asmens, o ne prie el. pašto adreso, kurį galėtų valdyti bet kas.

Kiekvienam parašui DokDesk surenka teisme tinkamą įrodymų bazę. Į ją įeina pasirašančiojo patvirtinta tapatybė iš naudoto nacionalinio eID, laiko žyma, pasirašymo metodas ir lygis, pasirašančiojo el. paštas, IP ir įrenginio metaduomenys, parašo būsena ir audito seka, susieta su tiksliai ta sutarties versija, kuri buvo pasirašyta. Pasirašytas dokumentas ir jo įrodymai lieka kartu vienoje vietoje.

Visi šie duomenys lieka ES viduje ir tvarkomi pagal GDPR, todėl dokumentai, tapatybės įrašai ir audito seka gyvuoja ES duomenų apsaugos sistemoje, o ne perkeliami kitur. Tikslas paprastas: jei dėl susitarimo kada nors kiltų ginčas, galėsite parodyti, kas buvo pasirašyta, kieno ir kada, užuot atkūrinėję istoriją iš išsibarsčiusių pašto dėžučių.