Kā parakstīt dokumentu ar Smart-ID un Mobile-ID: Baltijas eID ceļvedis

Smart-ID un Mobile-ID ir nacionālās elektroniskās identitātes shēmas, kas tiek plaši izmantotas visā Baltijā. Aptuveni trīs miljoni cilvēku Igaunijā, Latvijā un Lietuvā jau izmanto šos risinājumus ikdienas uzdevumiem, piemēram, bankas pakalpojumiem, valsts pakalpojumiem un savas identitātes apstiprināšanai tiešsaistē. Tā kā identitāte aiz tiem ir verificēta, Smart-ID vai Mobile-ID apstiprinājumam ir daudz lielāks svars nekā ievadītam vārdam vai pašdeklarētai e-pasta adresei.

Mobile-ID darbojas, izmantojot īpašu SIM karti, un sasaista jūsu identitāti ar tālruņa numuru, tāpēc autentifikācija notiek pašā ierīcē. Smart-ID ir uz lietotni balstīta shēma, kas nav atkarīga no SIM kartes, kas daļēji izskaidro, kāpēc tā ir izplatījusies tik ātri. Praktiskais rezultāts parakstītājam ir tāds pats: parādās uzaicinājums, viņš ievada savu PIN, un shēma apstiprina, ka tas patiešām ir viņš.

Uzņēmumam pievilcīgi ir tas, ka jums nav jāizveido vai jāgalvo par savu identitātes sistēmu. Jūs paļaujaties uz risinājumiem, kas darījuma partnerim jau ir un kuriem viņš jau uzticas. Tieši to līgumu darbplūsma, piemēram, DokDesk, dara parakstīšanas posmā, nevis lūdz otru pusi izveidot vēl vienu pieteikšanos.

Plūsma ir apzināti īsa. Kad līgums ir gatavs parakstīšanai, sūtītājs to nosūta, un parakstītājs to atver savā ierīcē. Viņš izvēlas savu nacionālo eID metodi, ievada identifikatoru, ko shēma sagaida, un pieprasījums tiek nosūtīts uz viņa Smart-ID lietotni vai Mobile-ID SIM karti.

Savā tālrunī parakstītājs redz, ko viņš gatavojas apstiprināt, pārbauda verifikācijas kodu un ievada savu PIN. Pēc tam eID shēma apstiprina identitāti, un šis apstiprinājums tiek sasaistīts ar konkrēto parakstāmo dokumentu. DokDesk drošā saite vienmēr norāda uz vienu saskaņoto, aktuālo līguma versiju, tāpēc katra puse paraksta vienu un to pašu galīgo tekstu, nevis nejaušu kopiju no vecas e-pasta sarakstes.

Tā kā identitātes verifikācijas smago darbu paveic nacionālā eID shēma, parakstīšanas pieredze ir ātra un pazīstama. Parakstītājs dara to pašu, ko viņš jau dara, lai apstiprinātu maksājumu, tāpēc šim modelim mēdz būt daudz mazāka berze nekā parolēm, augšupielādētām ID fotogrāfijām vai izdrukātām un ieskenētām lapām.

Šī ir tā daļa, kas cilvēkus pārsteidz visvairāk. Parakstoties ar Smart-ID un Mobile-ID DokDesk, persona, kurai jūs nosūtāt līgumu, paraksta, izmantojot drošo saiti. Viņai nav jāreģistrējas, jāiestata parole vai jāinstalē kāda programmatūra, lai piedalītos. Viņa atver saiti, autentificējas ar savu nacionālo eID un paraksta.

Tas darbojas tāpēc, ka identitāte sākotnēji nemaz nenāk no DokDesk pieteikšanās. Tā nāk no nacionālās eID shēmas. Lietotājvārds un parole tikai pierādītu, ka kāds zina kopīgi iestatītu noslēpumu, savukārt Smart-ID vai Mobile-ID apstiprinājums pierāda, ka tā ir reālā, verificētā persona. Konta pievienošana papildus radītu berzi, nepievienojot uzticamību, tāpēc parakstītāja pusē tas vienkārši tiek izlaists. Konts ir nepieciešams tikai komandai, kas izveido un pārvalda līgumus.

Ieguvums ir konkrēts: klients, partneris vai darījuma partneris var parakstīties dažās minūtēs bez iesaistīšanās jūsu rīkos. Tas novērš vienu no biežākajiem iemesliem, kāpēc parakstīšana iestrēgst, proti, ka otra puse nevēlas izveidot kontu tikai tāpēc, lai kaut kam piekristu.

eIDAS ir ES regula, kas elektroniskajiem parakstiem piešķir juridisku spēku visās dalībvalstīs. Tā definē trīs līmeņus ar pieaugošu pierādījuma spēku: vienkāršais (SES), uzlabotais (AES) un kvalificētais (QES). Saskaņā ar eIDAS 25. pantu elektroniskajam parakstam nevar atteikt juridisku spēku vai noraidīt to kā pierādījumu tiesā tikai tāpēc, ka tas ir elektronisks, un Kvalificētam elektroniskajam parakstam ir ar roku rakstīta paraksta juridiskais spēks visā ES.

Nacionālie eID ir veids, kā šie līmeņi tiek sasniegti praksē. Parakstīšana ar verificētu Smart-ID vai Mobile-ID identitāti dod parakstam daudz spēcīgāku pamatu nekā vienkāršs SES, jo parakstītājs tiek unikāli identificēts, nevis pats sevi deklarē. Tieši Smart-ID ir sertificēta kvalificēta paraksta radīšanas ierīce, kas nozīmē, ka Smart-ID paraksti var kvalificēties kā QES un tikt pieņemti visā ES.

Lai būtu precīzi par to, kur DokDesk atrodas šodien: produkts ir agrīnās piekļuves stadijā, un QES ir arhitektūras ziņā gatavs, nevis kaut kas, par ko mēs apgalvotu, ka tas jau pilnībā darbojas ražošanā. Parakstīšanas dzinis ir veidots tā, lai kvalificētie risinājumi, tostarp Smart-ID, Mobile-ID un kvalificēti uzticamības pakalpojumu sniedzēji, varētu tikt pieslēgti QES izdošanai. Mēs neaprakstīsim DokDesk kā jau pilnībā eIDAS kvalificētu no sākuma līdz beigām, pirms šī integrācija nav apstiprināta. Pareizā paraksta līmeņa izvēle konkrētam dokumentam ir atkarīga arī no tā juridiskajām prasībām, un tas ir jautājums jūsu pašu juridiskajam konsultantam, nevis mums.

Parakstīts dokuments pats par sevi pierāda pārsteidzoši maz, ja līgums kādreiz tiek apšaubīts. Svarīgs ir ieraksts ap parakstu: kas parakstīja, kad, kā un ar kādu verificētu identitāti. Nacionālā eID parakstīšana šeit ir vērtīga tieši tāpēc, ka tā piesaista parakstu apstiprinātai personai, nevis e-pasta adresei, ko ikviens varētu kontrolēt.

Katram parakstam DokDesk fiksē tiesai gatavu pierādījumu bāzi. Tā ietver parakstītāja verificēto identitāti no izmantotā nacionālā eID, laika zīmogu, parakstīšanas metodi un līmeni, parakstītāja e-pastu, IP un ierīces metadatus, paraksta statusu, kā arī revīzijas pierakstu, kas piesaistīts tieši tai līguma versijai, kura tika parakstīta. Parakstītais dokuments un tam pievienotie pierādījumi paliek kopā vienā vietā.

Visi šie dati paliek ES robežās un tiek apstrādāti saskaņā ar GDPR, tāpēc dokumenti, identitātes ieraksti un revīzijas pieraksts atrodas ES datu aizsardzības ietvarā, nevis tiek pārvietoti citur. Mērķis ir vienkāršs: ja par vienošanos kādreiz rodas strīds, jūs varat parādīt, kas tika parakstīts, kura un kad, nevis rekonstruēt notikumu gaitu no izkaisītām e-pasta kastēm.