eIDAS 2.0 skaidrojumā: ES digitālās identitātes maks un ko tas maina e-parakstīšanai

Sākotnējā eIDAS regula, Regulation (EU) No 910/2014, paveica divas nozīmīgas lietas. Tā izveidoja vienotu ES elektroniskās identifikācijas satvaru (lai vienā dalībvalstī atzīts eID varētu tikt atzīts arī citās) un definēja daudzslāņainu uzticamības pakalpojumu kopumu, tostarp trīs līmeņu elektronisko parakstu, ko praktiķi izmanto vēl šodien: vienkāršo elektronisko parakstu (SES), uzlaboto elektronisko parakstu (AES) un kvalificēto elektronisko parakstu (QES). Šī struktūra nav atmesta. eIDAS 2.0 uz tās balstās.

eIDAS regulas atjauninājums, Regulation (EU) 2024/1183, groza 2014. gada tekstu, nevis to aizstāj. Galvenais papildinājums ir Eiropas digitālās identitātes maks — personīga identitātes un akreditācijas datu lietotne, kas dalībvalstīm jādara pieejama. Ja sākotnējā eIDAS identitāti lielā mērā atstāja nacionālo shēmu ziņā, par kurām paziņošana bija brīvprātīga un kuras tika pieņemtas nevienmērīgi, eIDAS 2.0 padara maku par pamata sagaidāmo standartu visā Savienībā un uzliek atsevišķām paļāvīgajām pusēm pienākumu to pieņemt.

Praktiski tas nozīmē, ka juridiskais pamats elektroniskajiem parakstiem, zīmogiem, laika zīmogiem un kvalificētajiem uzticamības pakalpojumiem tiek saglabāts, savukārt virspusē tiek pievienots jauns, lietotāja kontrolēts identitātes slānis. Parakstu līmeņi (SES, AES, QES) un to juridiskā nozīme pēc būtības nemainās; mainās tas, kā persona pierāda, kas tā ir, un kā tā var nēsāt līdzi parakstīšanai nepieciešamos akreditācijas datus.

ES digitālās identitātes maks (bieži saīsināts EUDI maks) ir eIDAS 2 praktiskā sirds. Ideja ir vienota, valdības atzīta lietotne personas tālrunī, kas spēj glabāt pārbaudītu identitāti un citus digitālos atribūtus un akreditācijas datus, un pēc tam uzrādīt tieši to informāciju, kas pakalpojumam ir vajadzīga, ne vairāk. Lietotājs var apstiprināt, ka ir vecāks par 18 gadiem, apliecināt profesionālo kvalifikāciju vai autentificēties valsts pakalpojumā, vienlaikus saglabājot nesaistītus datus privātus. Dizaina nolūks ir lietotāja kontrole un datu minimizācija, nevis centralizēta datubāze par ikviena darbībām.

Parakstīšanas ziņā maks ir nozīmīgs, jo tas ir paredzēts, lai ļautu pilsoņiem radīt kvalificētus elektroniskos parakstus. Šodien QES iegūšana bieži vien ir saistīta ar atsevišķu kvalificētu uzticamības pakalpojumu sniedzēju un identitātes pārbaudes soli. Maks ir izstrādāts, lai to vienkāršotu: makā jau esoša pārbaudīta identitāte var atbalstīt kvalificētu parakstīšanas akreditācijas datu izsniegšanu un izmantošanu, samazinot apgrūtinājumus personām, kurām nepieciešams augstākais juridiskais līmenis.

Noder nošķirt divas lietas. Maks ir identitātes un akreditācijas datu konteiners, ko dalībvalstis izsniedz un pārvalda. Uzticamības pakalpojumi, piemēram, kvalificēta paraksta radīšana, paliek uzraudzībā strādājošu kvalificētu uzticamības pakalpojumu sniedzēju kompetencē. Regula tos savieno, taču tās ir atšķirīgas lomas. Tāda platforma kā DokDesk nav ne maka izsniedzējs, ne kvalificēts uzticamības pakalpojumu sniedzējs; tā ir līgumu darbplūsma, kurā ar eIDAS atbilstošām metodēm radīti paraksti tiek apkopoti tiesai gatavā pierādījumu bāzē.

Parakstu juridiskais spēks saskaņā ar eIDAS ir noteikts regulā, un atjauninājums to nevājina. Article 25 nosaka, ka kvalificētam elektroniskajam parakstam ir ar roku rakstītam parakstam līdzvērtīgs juridiskais spēks un ka elektroniskam parakstam nevar atteikt juridisko spēku tikai tāpēc, ka tas ir elektronisks. Article 26 definē četras prasības, kurām jāatbilst uzlabotam elektroniskajam parakstam: tas ir unikāli saistīts ar parakstītāju, spēj identificēt parakstītāju, ir izveidots, izmantojot paraksta radīšanas datus, kurus parakstītājs var lietot savā vienpersoniskā kontrolē, un ir saistīts ar parakstītajiem datiem tā, ka jebkura vēlāka izmaiņa ir konstatējama.

Šajā satvarā trīs līmeņi joprojām atbilst riskam. Vienkāršs elektroniskais paraksts (SES) ir piemērots zema riska, liela apjoma līgumiem. Uzlabots elektroniskais paraksts (AES) pievieno Article 26 garantijas par identitātes sasaisti un izmaiņu konstatējamību, tāpēc tas ir izplatīts komerciālos līgumos. Kvalificēts elektroniskais paraksts (QES) ir AES, ko nodrošina kvalificēts sertifikāts un kvalificēta paraksta radīšanas ierīce, un tam piemīt Article 25 līdzvērtība ar roku rakstītam parakstam. eIDAS 2.0 šos līmeņus neapvieno; tas vairāk cilvēkiem dod vieglāku ceļu uz augstākajiem, izmantojot maku.

Baltijai tas ir dabisks risinājums. Igaunijai, Latvijai un Lietuvai jau ir nobriedušas nacionālā eID ekosistēmas, un iedzīvotāji ir pieraduši pie spēcīgas elektroniskās identitātes parakstīšanai un autentifikācijai. Maks ir paredzēts savstarpējai izmantojamībai pāri robežām, tāpēc vienā dalībvalstī izsniegtam akreditācijas datam vajadzētu būt izmantojamam, sadarbojoties ar pakalpojumu citā dalībvalstī, kas ir būtiski pārrobežu tirdzniecībai. Šī ir vispārīga informācija; konkrētam dokumentam nepieciešamais juridiskais spēks ir jautājums, kas risināms ar jūsu pašu juridiskajiem konsultantiem.

eIDAS 2.0 stājās spēkā 2024. gadā, taču regulas stāšanās spēkā nav tas pats, kas maki ikviena kabatā. Satvars nosaka dalībvalstīm pienākumu padarīt maku pieejamu pilsoņiem un iedzīvotājiem, ko atbalsta īstenošanas un tehnisko specifikāciju kopums, kas nosaka, kā savstarpēji sadarbojas maki, izsniedzēji un paļāvīgās puses. Šis detalizētais slānis tiek izstrādāts un pilnveidots, tāpēc precīzi pieejamības datumi dažādās valstīs atšķiras un turpina mainīties.

Godīgs kopsavilkums ir tāds, ka tā ir pakāpeniska, daudzgadu ieviešana, nevis vienreizēja ieslēgšana. Dalībvalstis strādā pie tā, lai padarītu pieejamus nacionālos makus, liela mēroga izmēģinājumi ir pārbaudījuši reālus lietošanas gadījumus, un sagaidāms, ka noteiktas paļāvīgo pušu kategorijas laika gaitā pieņems maku, kad lietotājs izvēlēsies to uzrādīt. Tā vietā, lai pieķertos konkrētam kalendāra datumam, uzņēmumiem būtu jāseko līdzi savas valsts īstenošanai, jo tieši tur tiks apstiprināts laiks un praktiskās detaļas.

Stratēģiskais secinājums ir attīstības virziens, nevis termiņš. ES virzās uz plaši pieejamu, valsts atbalstītu identitātes maku, kas atbalsta pārrobežu identifikāciju un vieglāku piekļuvi kvalificētai parakstīšanai. Uztvert to kā neizbēgamību, kurai gatavoties, nevis kā datumu, kuru gaidīt, ir noderīgāka nostāja jebkurai organizācijai, kas paraksta dokumentus lielā apjomā.

Pirmā sagatavošanās ir konceptuāla: turpiniet saskaņot parakstu līmeņus ar darījuma risku. eIDAS 2.0 neprasa, lai viss būtu kvalificēts. Lielāko daļu ikdienas līgumu labi apkalpo SES vai AES, un maka galvenā ietekme uz parakstīšanu ir padarīt spēcīgāku identitātes apliecinājumu pieejamāku tad, kad dokuments to patiešām pamato. Skaidra iekšējā politika par to, kurš līmenis attiecas uz kuru dokumentu veidu, joprojām ir visvērtīgākais, ko varat ieviest, un šo politiku ir vērts apstiprināt ar saviem juridiskajiem konsultantiem.

Otrā ir pierādījumi. Lai kāda paraksta metode tiktu izmantota, noturīgais jautājums strīdā ir tas, ko jūs varat pierādīt: kurš parakstīja, kad, kurā tieši versijā un ka dokuments kopš tā nav mainījies. Līgumu darbplūsma, kas sarunas notur uz vienas dzīvās versijas un izveido pilnīgu, izmaiņas atklājošu pierādījumu bāzi, ir tas, kas vēlāk padara parakstu aizstāvamu. Šī vērtība pastāv jau šodien saskaņā ar esošajiem eIDAS līmeņiem un saglabājas, makā balstītai parakstīšanai kļūstot izplatītākai.

Trešā ir izvēlēties rīkus, kas ir veidoti atbilstoši tam, kurp virzās regulējums. DokDesk jau šodien atbalsta SES un AES parakstīšanu, izmantojot nacionālos eID, piemēram, Smart-ID un Mobile-ID, dati tiek glabāti ES saskaņā ar GDPR, un tas ir arhitektūras ziņā gatavs QES, proti, tas ir izstrādāts tā, lai varētu pieslēgt kvalificētus uzticamības pakalpojumu sniedzējus un ierīces. Lai būtu precīzi: DokDesk pats nav kvalificēts uzticamības pakalpojumu sniedzējs un neizsniedz QES. Izvēloties darbplūsmu ar šādu dizaina nolūku jau tagad, jūs esat sagatavojies maka laikmetam, neliekot likmi uz vienu konkrētu ieviešanas datumu.