eIDAS elektroniniai parašai: išsamus vadovas apie tris lygius, teisinę galią ir nacionalinius eID

eIDAS reiškia elektroninį tapatybės nustatymą, autentiškumo patvirtinimą ir patikimumo užtikrinimo paslaugas. Formaliai tai yra Regulation (EU) No 910/2014, kuris tiesiogiai taikomas visose ES valstybėse narėse. Tai reiškia, kad tos pačios pagrindinės taisyklės galioja, ar sutartis pasirašoma Vilniuje, Rygoje, Taline, Berlyne ar Madride, užuot kiekvienai šaliai nustačius savas sąlygas. Jis pakeitė senesnę 1999 m. direktyvą ir suteikė elektroniniams parašams vieną suderintą teisinį pagrindą visoje Sąjungoje.

Visiems, kas pasirašo sutartis, praktinė nauda yra dvejopa. Pirma, eIDAS įtvirtina, kad parašas negali būti atmestas vien dėl to, kad jis yra elektroninis. Antra, jis sukuria aiškią trijų parašo lygių hierarchiją, kurių kiekvienas turi apibrėžtą teisinį statusą, todėl galite parinkti parašo stiprumą pagal dokumento svarbą, užuot spėlioję.

eIDAS ES skaitmeninių taisyklių rinkinyje stovi greta GDPR. Vienas reglamentuoja, kaip pripažįstami parašai, kitas – kaip tvarkomi asmens duomenys. Rimtas sutarčių darbo procesas turi gerbti abu, todėl tai, kur saugomi jūsų duomenys ir kaip įrodomas parašas, nėra antraeiliai dalykai, o tos pačios atitikties paveikslo dalis.

eIDAS apibrėžia tris lygius elektroninio parašo, o skirtumas tarp jų priklauso nuo to, kaip griežtai tikrinama pasirašančiojo tapatybė ir kaip glaudžiai parašas susietas su dokumentu. Paprastas (arba standartinis) elektroninis parašas (SES) yra plačiausia kategorija. Jis apima bet kokius elektroninės formos duomenis, pridėtus prie kitų duomenų ar logiškai su jais susietus ir naudojamus pasirašyti, nuo įvesto vardo iki sutikimo žymimojo langelio. Jį lengva pritaikyti, tačiau jis savaime neturi įrodymo, kas iš tikrųjų pasirašė.

Pažangus elektroninis parašas (AES) kelia kartelę. Pagal Article 26, AES turi atitikti keturis reikalavimus: jis yra unikaliai susietas su pasirašančiu asmeniu, leidžia nustatyti pasirašančiojo tapatybę, sukuriamas naudojant parašo duomenis, kuriuos pasirašantysis gali naudoti vien savo kontroliuojamai, ir yra susietas su pasirašytais duomenimis taip, kad bet koks vėlesnis pakeitimas būtų aptinkamas. Praktiškai tai reiškia, kad AES susieja patvirtintą tapatybę su konkrečiu dokumentu ir apsaugo to dokumento vientisumą, suteikdamas jam didesnį įrodomąjį svorį nei paprastas parašas.

Kvalifikuotas elektroninis parašas (QES) yra aukščiausias lygis. QES yra pažangus elektroninis parašas, kuris papildomai sukuriamas kvalifikuotu elektroninio parašo kūrimo įrenginiu (QSCD) ir grindžiamas kvalifikuotu sertifikatu, išduotu kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo. Šie du papildomi elementai – patikrintas įrenginys ir patikrintas sertifikatas – ir paverčia parašą iš pažangaus kvalifikuotu, ir būtent dėl jų QES turi didžiausią teisinę galią, kokią numato eIDAS.

Teisinė eIDAS šerdis glūdi Article 25. Article 25(1) nustato apatinę ribą visiems trims lygiams: elektroniniam parašui negali būti atsisakyta teisinės galios ar pripažinimo įrodymu teismo procese vien dėl to, kad jis yra elektroninės formos, arba dėl to, kad jis neatitinka kvalifikuoto parašo reikalavimų. Kitaip tariant, net paprasto elektroninio parašo negalima atmesti vien dėl to, kad jis elektroninis, nors kokį svorį jam suteiks teismas – tai jau atskiras klausimas.

Article 25(2) yra tai, kas kvalifikuotą lygį padaro ypatingą: kvalifikuotas elektroninis parašas turi tokią pat teisinę galią kaip ranka pasirašytas parašas. Tai vienintelis iš trijų lygių, kurį eIDAS aiškiai prilygina rankiniam parašui visoje ES. Article 25(3) prideda tarpvalstybinę galią: vienoje valstybėje narėje išduotu kvalifikuotu sertifikatu grindžiamas QES turi būti pripažintas QES visose kitose valstybėse narėse, ir būtent tai leidžia iš tikrųjų visos Europos mastu pasirašyti.

Praktinė išvada – trys lygiai sudaro įrodomosios vertės kopėčias. SES yra priimtinas kaip įrodymas, bet pats savaime mažai ką įrodo apie tai, kas pasirašė. AES turi stipresnę įrodomąją galią, nes tapatybė ir dokumento vientisumas yra įdiegti iš anksto. QES laikomas teisiškai lygiaverčiu ranka pasirašytam parašui ir jį sunkiausia paneigti. Lygio pasirinkimas iš esmės yra klausimas, kiek vėliau gali tekti įrodyti ir kokie aukšti statymai, jei parašas būtų ginčijamas. Atminkite, kad kai kurie nacionaliniai įstatymai vis dar numato specifinius formalumus, pavyzdžiui, tam tikriems nekilnojamojo turto ar šeimos teisės sandoriams, todėl net QES yra plačiai, bet ne visuotinai pakankamas.

Žodis, kuris pažangų parašą paverčia kvalifikuotu, yra „kvalifikuotas“, ir pagal eIDAS jis turi tikslią reikšmę. Kvalifikuotas sertifikatas elektroniniams parašams yra sertifikatas, kuris susieja parašo patvirtinimo duomenis su asmeniu ir patvirtina to asmens tapatybę. Svarbiausia, jį turi išduoti kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas (QTSP) – organizacija, kurią nacionalinė priežiūros institucija oficialiai įvertino ir suteikė kvalifikuotą statusą bei kuri įtraukta į oficialų ES patikimų paslaugų teikėjų sąrašą.

Antroji sudedamoji dalis yra kvalifikuoto elektroninio parašo kūrimo įrenginys (QSCD). Tai aparatinė įranga arba sertifikuota paslauga, kuri atitinka griežtus eIDAS saugumo reikalavimus ir užtikrina, kad parašo kūrimo duomenys liktų išimtinai pasirašančiojo kontroliuojami. Parašas pasiekia kvalifikuotą lygį tik tada, kai abi dalys yra kartu: kvalifikuotas sertifikatas iš QTSP ir QSCD. Trūkstant bent vienos, rezultatas yra pažangus, o ne kvalifikuotas parašas.

Būtent čia svarbus ir sąžiningumas dėl produkto teiginių. Platforma gali būti parengta kvalifikuotam parašui, t. y. jos architektūra sukurta taip, kad būtų galima prijungti kvalifikuotus sertifikatus ir kvalifikuotus įrenginius, pati nebūdama QTSP ir neišduodama kvalifikuotų sertifikatų. Tai skirtingi teiginiai, ir šį skirtumą verta pasitikrinti prieš pasikliaujant bet kuriuo įrankiu, kad jis pateiks tikrą QES.

Parašo lygiai apibūdina teisinę galią; nacionalinės elektroninės tapatybės schemos apibūdina, kaip realus asmuo pasirašymo metu įrodo, kas jis yra. Baltijos šalyse dvi plačiausiai naudojamos schemos yra Smart-ID ir Mobile-ID – infrastruktūra, kurią maždaug trys milijonai žmonių visame regione jau naudoja bankininkystei, viešosioms paslaugoms ir pasirašymui. Jos leidžia pasirašančiajam patvirtinti tapatybę naudojant prisijungimo duomenis, kuriais jis jau pasitiki, užuot kūrus dar vieną paskyrą.

Šios schemos sujungia abstrakčius eIDAS lygius su kasdieniu pasirašymu. Pavyzdžiui, Smart-ID yra sertifikuotas kvalifikuotas parašo kūrimo įrenginys, o tai reiškia, kad per jį sukurti parašai gali būti laikomi QES ir yra priimami visoje ES pagal Article 25(3) įtvirtintas tarpusavio pripažinimo taisykles. Todėl nacionalinės elektroninės atpažinties priemonės veikia kaip tiltas tarp patvirtintos piliečio tapatybės ir teisiškai galiojančio parašo, įskaitant kvalifikuotą lygį.

DokDesk sukurta būtent aplink šią infrastruktūrą. Pasirašantieji gauna saugią nuorodą be jokios paskyros ir gali pasirašyti SES, AES ar QES lygiu naudodami nacionalines elektroninės atpažinties priemones, o kiekvienas parašas užfiksuojamas teismui parengtoje įrodymų bazėje, kurioje registruojama, kas pasirašė, kada, kaip ir iš kur. QES palaikymas yra parengtas architektūriškai – sukurta taip, kad būtų galima prijungti kvalifikuotus sertifikatus ir kvalifikuotus įrenginius, o ne kažkas, ką teigiame jau veikiant. Duomenys visą laiką lieka ES ir tvarkomi pagal GDPR.