Kā izveidot elektronisko parakstu: bezmaksas metodes un kad tās patiešām ir spēkā ES

Ātrākais veids, kā izveidot e-parakstu, ir to ierakstīt. Lielākajā daļā parakstīšanas rīku un PDF lasītāju jūs ievadāt savu vārdu, izvēlaties rokraksta stila fontu, un rīks attēlo to kā stilizētu attēlu. Tuvs paveids ir zīmēts paraksts: izmantojot skārienpaliktni, peli, skārienekrānu vai irbuli, jūs uzskicējat savu ierasto parakstu, un rīks notver vilkumus kā attēlu. Trešā iespēja ir noskenēt vai nofotografēt savu slapjās tintes parakstu uz balta papīra, to apgriezt, saglabāt kā caurspīdīgu PNG un atkārtoti izmantot šo attēlu visur, kur parādās paraksta lauks.

Visi trīs rada to, ko eIDAS regula plašā nozīmē sauc par elektronisko parakstu: dati elektroniskā formā, kas pievienoti citiem datiem vai loģiski saistīti ar tiem un kurus parakstītājs izmanto, lai parakstītos. Šī definīcija ir apzināti plaša. Ierakstīts vārds e-pasta parakstā, atzīmēta „es piekrītu” izvēles rūtiņa un noskenēts paraksta attēls — tie visi kvalificējas kā elektroniskie paraksti pamata nozīmē. Tie ir ātri, bezmaksas un pilnīgi piemēroti iekšējām piezīmēm, neformāliem apstiprinājumiem un dokumentiem, kur diez vai kāds apstrīdēs, kas ir parakstījies.

Āķis ir tāds, ka šīs metodes notver to, kā paraksts izskatās, nevis to, kurš to faktiski uzlika, vai to, vai dokuments pēc tam tika mainīts. Paraksta attēlu dažās sekundēs var nokopēt no viena PDF un ielīmēt citā. Tieši tāpēc likums nošķir vienkāršu elektronisko parakstu no spēcīgākajiem, pārbaudītajiem līmeņiem, kurus aplūkojam zemāk, un tāpēc bezmaksas ierakstīta paraksta dažkārt nepietiek.

Tā kā tik daudzi cilvēki konkrēti jautā par elektronisko parakstu programmā Word, šeit ir godīgā versija. Programmā Microsoft Word jūs varat ievietot paraksta attēlu (Ievietot, tad Attēli) vai izmantot Ievietot, tad Paraksta līnija, lai pievienotu apzīmētu paraksta bloku, ko saņēmējs vēlāk var parakstīt. Word arī atbalsta ciparparaksta funkciju zem paraksta līnijas, kas sasaista jūsu parakstu ar sertifikātu — tas ir jēgpilns solis uz priekšu salīdzinājumā ar ielīmētu attēlu, taču ir atkarīgs no tā, kuru sertifikātu jūs izmantojat un vai saņēmējs to var validēt.

PDF gadījumā lielākā daļa lasītāju ļauj izveidot elektroniskā paraksta saturu tieši. Tādā rīkā kā Adobe Acrobat Reader jūs atverat Aizpildīt un parakstīt, izvēlaties ierakstīt, uzzīmēt vai ievietot sava paraksta attēlu, novietojat to lapā un saglabājat. PDF tad nes jūsu redzamo paraksta atzīmi. Tas ir ērti un darbojas dažādās ierīcēs, un tāpēc PDF ir noklusējuma formāts dokumentu izsūtīšanai parakstīšanai.

Paturiet prātā vienu lietu: paraksta attēla ievietošana programmā Word vai PDF padara dokumentu vizuāli parakstītu, taču pati par sevi tā nepierāda identitāti un nenobloķē failu pret vēlākām izmaiņām. Visam, kas rada saistības, jūs vēlaties parakstu, kas kriptogrāfiski sasaistīts gan ar parakstītāja pārbaudīto identitāti, gan ar precīzo dokumenta saturu, lai jebkura viltošana būtu pamanāma. Tas ir tilts no bezmaksas rīka uz parakstu, kam ir nozīme.

eIDAS regula, oficiāli Regulation (EU) No 910/2014, nosaka trīs elektroniskā paraksta līmeņus. Vienkāršs elektroniskais paraksts (SES) ir plašā kategorija, kas ietver ierakstītu vārdu vai zīmētu attēlu. Uzlabotam elektroniskajam parakstam (AES) jāatbilst četrām prasībām, kas noteiktas Article 26: tas ir unikāli saistīts ar parakstītāju, spēj identificēt parakstītāju, izveidots, izmantojot datus, kurus parakstītājs var lietot savā vienpersoniskā kontrolē, un saistīts ar parakstītajiem datiem tā, lai jebkura vēlāka izmaiņa būtu pamanāma. Kvalificēts elektroniskais paraksts (QES) ir uzlabots paraksts, kas izveidots ar kvalificētu ierīci un balstīts uz kvalificētu sertifikātu.

Praktiskā atšķirība ir saistīta ar pierādījumiem un strīdiem. Vienkāršs ierakstīts paraksts var būt pilnīgi derīgs, taču, ja otra puse noliedz parakstīšanos, jums atliek strīdēties par attēlu. Uzlabots paraksts satur kriptogrāfisku pierādījumu tam, kurš parakstījies un ka dokuments nav mainīts. Kvalificēts paraksts iet vistālāk: saskaņā ar eIDAS Article 25 QES ir līdzvērtīgs juridiskais spēks pašrocīgam parakstam un tas ir jāatzīst visās ES dalībvalstīs.

Tātad jautājums nav par to, kura metode ir juridiski visderīgākā abstrakti, bet gan par to, kurš līmenis atbilst dokumenta riskam. Atvaļinājuma pieprasījumam pietiek ar ierakstītu vārdu. Daudzgadu piegādes līgums, darba līgums, būtisks pirkums vai jebkas, ko regulators vai tiesa varētu rūpīgi izvērtēt, ir pelnījis vismaz uzlabotu parakstu, un dažkārt kvalificētu, ja to pieprasa valsts likums vai darījuma partneris. Uzskatiet bezmaksas ierakstītus parakstus par zemāko slieksni, nevis par noklusējumu, un kāpiet augstāk, kad pieaug likmes. Šie ir vispārīgi norādījumi, nevis juridiska konsultācija par jūsu konkrēto dokumentu.

Uzticams veids, kā panākt, lai e-parakstam tiešām būtu nozīme, ir parakstīties ar pārbaudītu valsts elektronisko identitāti, nevis ar fontu vai zīmējumu. Baltijā un lielā daļā ES iedzīvotājiem jau ir spēcīgi eID: Smart-ID un Mobile-ID tiek plaši izmantoti līdzās valsts ID kartes sertifikātiem. Parakstoties ar kādu no tiem, jūs autentificējaties ar metodi, kas piesaistīta jūsu reālajai, pārbaudītajai identitātei, un parakstīšanas pakalpojums sasaista šo identitāti ar precīzo dokumentu.

DokDesk plūsma ir veidota ap šo principu. Jūs atverat līgumu vienā dzīvā versijā, par kuru abas puses ir vienojušās, izvēlaties parakstīšanas metodi un apstiprināt to ar savu valsts eID, piemēram, ievadot savu Smart-ID vai Mobile-ID PIN kodu savā tālrunī. Paraksts tad ir kriptogrāfiski saistīts gan ar jūsu identitāti, gan ar dokumenta saturu, un tieši tas atbilst uzlabotā elektroniskā paraksta prasībām, kas noteiktas Article 26, un rada kaut ko daudz spēcīgāku par ielīmētu attēlu.

Šo soli lielākā daļa pamācību pilnībā izlaiž. Bezmaksas metodes atbild uz to, kā panākt, lai paraksts parādītos lapā; parakstīšana ar pārbaudītu eID atbild uz to, kurš pierādāmi parakstījies un vai dokuments ir neskarts — un tieši to darījuma partneris vai tiesa patiesībā jautās. Tā ir atšķirība starp dokumentu, kas izskatās parakstīts, un tādu, ko jūs varat aizstāvēt.

Vienkāršs īkšķa likums: izvēlieties zemāko eIDAS līmeni, ko jūs ērti aizstāvētu, ja vienošanās tiktu apstrīdēta. Ikdienišķiem, mazvērtīgiem vai iekšējiem dokumentiem vienkāršs elektroniskais paraksts ir samērīgs un ātrs. Komerclīgumiem, personāla dokumentiem un visam, kas rada jēgpilnas saistības, uzlabots elektroniskais paraksts ar pārbaudītu eID sniedz jums identitātes pārliecību un viltojumu pamanāmību. Augstākā riska dokumentiem vai gadījumos, kad konkrēts likums vai darījuma partneris pieprasa pašrocīgam parakstam līdzvērtīgu spēku, mērķis ir kvalificēts elektroniskais paraksts.

DokDesk šodien atbalsta vienkāršus un uzlabotus elektroniskos parakstus, izmantojot valsts eID, un ir arhitektūras ziņā gatavs QES, proti, tas ir veidots tā, lai varētu pieslēgties kvalificēti uzticamības pakalpojumu sniedzēji un kvalificētas paraksta ierīces. Lai būtu precīzi un godīgi: DokDesk pats neizsniedz kvalificētus parakstus un nav kvalificēts uzticamības pakalpojumu sniedzējs. QES ir nepieciešams kvalificēts sertifikāts un kvalificēta ierīce no akreditēta pakalpojumu sniedzēja, un, ja jums vajadzīgs šis līmenis, jums vajadzētu apstiprināt konkrēto iesaistīto kvalificēto pakalpojumu sniedzēju.

Ir arī vērts zināt, kurp virzās likums. eIDAS 2.0, Regulation (EU) 2024/1183, ievieš Eiropas digitālās identitātes maku, kura mērķis ir padarīt pārbaudītu valsts identitāti pārnēsājamu visā ES parakstīšanai, autentifikācijai un akreditācijas datu kopīgošanai. Virziens ir skaidrs: prom no dekoratīviem parakstiem un uz identitātē balstītiem. Izveidojot ieradumu jau tagad parakstīties ar pārbaudītu eID, jūs jau esat saskaņā ar to, kurp virzās Eiropas digitālā parakstīšana.