Kā elektroniski parakstīt dokumentu ar valstspiederību eID (Smart-ID, Mobile-ID): Baltijas soļu ceļvedis

Uz katru elektronisko parakstu ES attiecas eIDAS (Regula (ES) Nr. 910/2014), kurā noteikti trīs līmeņi. A vienkāršais elektroniskais paraksts (SES) ir jebkura elektroniska vienošanās zīme — drukāts nosaukums, klikšķis, uzzīmēts kontrabandists. An uzlabots elektroniskais paraksts (AES) ir jāatbilst četriem 26. pants prasības: tas ir unikāli saistīts ar parakstītāju, spēj identificēt parakstītāju, izveidots, izmantojot datus, ko parakstītājs var izmantot savā vienpersoniskā kontrolē, un saistīts ar parakstīto saturu, tāpēc vēlākas izmaiņas ir nosakāmas. A kvalificēts elektroniskais paraksts (QES) ir AES pamatojoties uz kvalificētu sertifikātu un kvalificētu paraksta radīšanas ierīci, un zem 25. pants tai ir ar roku rakstīta paraksta juridisks spēks visā ES.

Izvēlieties līmeni, uzdodot vienu jautājumu: kas notiek, ja šis paraksts vēlāk tiek apstrīdēts? Zema riska, liela apjoma dokumenti – iekšējie apstiprinājumi, regulāras piekrišanas – parasti ir pie SESReālo darījumu līgumi ir pelnījuši AES kā bāzes, jo līguma vērtība ir iespēja pierādīt kas parakstīja un ka pēc tam nekas nav mainījies, un AES ar valsts eID sniedz tieši šo identitāti saistošus un pierādījuma dokumentus. Rezerve QES dokumentiem, ja valsts tiesību akti īpaši pieprasa līdzvērtīgus ar roku rakstītus dokumentus vai ja likmes attaisno visstingrāko iespējamo pamatu. Lai iegūtu plašāku informāciju par lēmumu pieņemšanas sistēmu, skatīt mūsu rokasgrāmatu SES, AES vai QES — kurš paraksts jums ir nepieciešams.

Viens brīdinājums pirms jūs standartizēt: forma prasības ir valsts. eIDAS padara parakstus derīgus visā ES, bet atsevišķas dalībvalstis joprojām izlemj, kuriem dokumentu veidiem nepieciešama rakstiska veidlapa, kvalificēts paraksts vai notārs. Baltijas valstīs viskomerciālākās papīra zīmes ērti AES ar valsts eID, bet īpašums, mantojums, un dažas korporatīvās darbības parasti atrodas ārpus parastās e-parakstīšanas. Tas ir vispārīga informācija, nevis juridiskas konsultācijas — attiecībā uz konkrētu dokumenta veidu, apstiprināt vajadzīgo līmeni ar kvalificētu advokātu, kas atrodas valdošajā jurisdikcijā.

Baltija eID ainava dod jums vairākus veidus, kā parakstīt. Smart-ID tālrunī ir lietotne, ko lieto Igaunijā, Latvijā un Lietuvā. Mobile-ID saglabā savus sertifikātus īpašā SIM kartē un ir izplatīta Igaunijā un Lietuvā, kur to bieži sauc par mobilais paraksts. Valsts ID kartes parakstīties caur karšu lasītājs un darbvirsmas programmatūru, un Latvija papildus piedāvā eParaksts mobils app. Jebkura no tām var radīt spēcīgu parakstu; praktiskās atšķirības ir ērtības un, pats galvenais konta vai sertifikāta līmenis aiz tiem, jo tas līmenis vāc to, ko jūsu paraksts var likumīgi.

Ne katru eID konts ir vienāds. Smart-ID nāk divos līmeņos: a kvalificēti Smart-ID konts, reģistrēts pie personu apliecinošā dokumenta pēc biometriskās vai identitātes pārbaudes, un Smart-ID Vienkāršs, parasti reģistrēta internetbankā bez minētā pārbaudes posma. Tikai kvalificēts konts var izveidot kvalificēta līmeņa paraksti; Pamatkonts nevar, neatkarīgi no tā, kas dokumentā nepieciešams. Ja plānojat parakstīt līgumus, atveriet programmu iestatījumus un pārbaudiet, kurš konts jums patiesībā ir pirms ir pienācis parakstīšanas termiņš — atjaunināšanai ir nepieciešamas minūtes, bet tam ir nepieciešams jūsu personu apliecinošs dokuments.

Mobile-ID sertifikāti tiek izsniegti, izmantojot mobilo sakaru operatoru kopā ar īpašo SIM, un valsts ID kartes sertifikāti nāk ar pašu karti. Abos gadījumos PIN kodi privāts un atcerēties, kas ir kas: PIN1 autentificēšana jūs, PIN2 zīmes. Ievadīt PIN2 ir juridiski jēgpilna darbība, lai aizsargātu to kā savu parakstu — jo tas ir tas, kas tas ir. Sīkāku informāciju par to, kā šīs divas metodes darbojas zem pārsega, skatīt Smart-ID kā arī Mobile-ID: parakstot eID.

Mūsdienīga parakstīšanas plūsma sākas ar droša saite. In DokDeskparakstīšanas plūsma, darījuma partneris saņem saiti pa e-pastu un vajadzībām bez konta lai piedalītos — saite atver dokumentu pārlūkprogrammā, darbvirsmā vai tālrunī. Pirms visa cita, lasīt teksta galīgo redakciju. Versija aiz saites ir viens dzīvot, autoritatīvs viens, tāpēc tas, ko jūs redzat, ir tieši tas, ko jūs parakstīt. Ja kaut kas ir nepareizi, šis ir brīdis, kad tā teikt: pēc parakstīšanas izmaiņas nozīmē jaunu parakstīšanas kārtu, nevis klusu rediģēšanu.

Nākamais autentificēšana — pierādīt, kas tu esi. Jūs izvēlaties savu metodi (Smart-ID vai Mobile-ID), ievadiet savu personas kodu, un kontroles kods parādās uz ekrāna: īss skaitlis, kas ir atbilst jūsu programmā redzamajam kodam vai tālrunī. Pārbaudiet, vai abi spēles pirms ievadot jebko — šis vienkāršais ieradums sakauj vesela klases sesijas-aizvietošanas krāpšanu. Pēc tam PIN1. No šī punkta platforma zina, ar eID-grade garantija, ka persona pie tastatūras ir tiešām jums, un ka garantija tiek ierakstīta kā daļa no pierādījumiem.

Pēc tam paraksts. Platforma uzrāda parakstīšanas pieprasījumu; jūsu lietotne vai tālrunis rāda jaunu kontroles kodu; jūs pārbaudīt atbilstību un ievadīt PIN2. Tehniski, jūsu ierīce paraksta sagremot dokumentu ar privāto atslēgu — jūs nezīmējat neko, jūs izmantojat atslēgu, kas tikai jūs kontrolēt. Kad katra puse ir darījusi to pašu, platforma montē parakstīts konteiners, aizver kārtu, un katra puse saņem aizpildīto dokumentu kopā ar pierādījumiem. Visa plūsma parasti aizņem dažas minūtes uz vienu parakstītāju.

Īsts eID paraksts nerada "PDF ar attēlu uz tā." No tā paraksta konteiners — Baltijā parasti ASiC-E datne kā .asice, līdzās valstu formātiem, piemēram .adoc lietuvā un edoks latvijā vai PADES-PDF. Iekšpusē sēdēt oriģinālo dokumentu, jūsu sertifikāts (kas identificē jūs), kriptogrāfisks paraksts saistīts ar dokumenta saturu laika zīmogs, un validācijas dati. Jebkura dokumenta vēlāka izmaiņa matemātiski lauž parakstu — tas ir tas, ko viltojumu pierādījumi praksē. Bezmaksas valstu validācijas rīki var pārbaudīt šos failus neatkarīgi no tā, kurš tos izveidoja, kas ir tieši tas, ko jūs vēlaties no formāta domāts, lai izbeigtu darījumu.

Ap konteineru, laba darbplūsma piebilst otro slāni: pierādījumu bāze. DokDesk ieraksti, kas tika uzaicināti, kas atvēra un apskatīja dokumentu, kuru identitātes metodi katrs parakstītājs izmanto, un precīza laika zīmogs katram solim – saskanīga, tiesai gatava pierādījumu izsekošana, kas atbild uz jautājumiem, ko strīds faktiski uzdotu, ar uzglabātajiem datiem eS GDPRŠo vērtību aizsargā divi ieradumi: saglabāt oriģinālo iepakojumu, ne tikai izdruku vai saplacinātu kopiju, un uzglabāt to kaut kur izturīga. Tvertne ir juridiski nozīmīgs artefakts; viss pārējais ir tā attēls.

Visbiežāk maldīgs priekšstats ir tas, ka zīmēts vai skenēts paraksta attēls ir "elektronisks paraksts" spēcīgā nozīmē. Juridiski tas parasti kvalificējas kā SES — pieņemams, bet gandrīz nekas nepierādīts pats par sevi. Attēlu var kopēt no jebkura dokumenta uz jebkuru citu, tas nevienu neidentificē kriptogrāfiski, un tajā nekas nav teikts par to, vai teksts pēc parakstīšanas ir mainījies. Ja nolīgums ir svarīgs eID: atšķirības starp pierādījuma svaru starp ielīmētu attēlu un AES ar Smart-ID vai Mobile-ID ir atšķirība starp apgalvojumu un pierādījumu.

Poligrāfija un skenēšana ir otra klasiskā kļūda. Dienā, kad digitāli parakstīts dokuments ir drukāts, paraksts ir pagājis — uz papīra nevar izdarīt kriptogrāfiju, un tā skenēšana atkal ir tikai attēls. Tas pats attiecas uz "flatened" PDF eksportē ērtības. Apturēt un arhivēt oriģinālais parakstītais konteiners, un ļaujiet ikvienam, kam nepieciešama noteiktība pārbaudīt failu sevi, nevis uzticēties izdruku.

Visbeidzot, teksta neskaidrība. Kad uzmetumi lido apkārt kā e-pasta pielikumi, ir bīstami viegli parakstīt nepareizo, un ideāls paraksts uz nepareizā teksta joprojām ir nepareizs līgums. Darbs atkārtoti izmantojamas veidnes un sarunām par viena dzīvā versija novērš neskaidrības: teksts aiz drošas saites ir teksts visi zīmes. Pievienot bāzi PIN higiēna — nekad dalīties PIN2 un nekad ievadīt to, kad kontroles kodi nesakrīt — un jūsu paraksti būs tik spēcīga, kā tehnoloģija ļauj.