eIDAS elektroniskie paraksti: pilnīgs ceļvedis par trim līmeņiem, tiesisko spēku un valsts eID

eIDAS apzīmē elektronisko identifikāciju, autentifikāciju un uzticamības pakalpojumus. Formāli tā ir Regulation (EU) No 910/2014, kas ir tieši piemērojama ikvienā ES dalībvalstī. Tas nozīmē, ka vieni un tie paši pamatnoteikumi attiecas neatkarīgi no tā, vai līgums tiek parakstīts Viļņā, Rīgā, Tallinā, Berlīnē vai Madridē, nevis katra valsts nosaka savus noteikumus. Tā aizstāja vecāku 1999. gada direktīvu un piešķīra elektroniskajiem parakstiem vienotu, saskaņotu juridisko pamatu visā Savienībā.

Ikvienam, kas paraksta līgumus, praktiskais ieguvums ir divkāršs. Pirmkārt, eIDAS nosaka, ka parakstu nevar noraidīt tikai tāpēc, ka tas ir elektronisks. Otrkārt, tā izveido skaidru triju parakstu līmeņu hierarhiju, no kuriem katram ir noteikts juridiskais statuss, tādējādi Jūs varat pielāgot paraksta spēku dokumenta nozīmīgumam, nevis minēt.

eIDAS stāv līdzās GDPR ES digitālo noteikumu krājumā. Viena regulē to, kā paraksti tiek atzīti; otra regulē to, kā tiek apstrādāti personas dati. Nopietnai līgumu darbplūsmai ir jāievēro abas, tāpēc tas, kur tiek glabāti Jūsu dati un kā paraksts tiek apliecināts ar pierādījumiem, nav vēlāka piedoma, bet gan daļa no tā paša atbilstības kopskata.

eIDAS definē elektroniskā paraksta trīs līmeņus, un atšķirība starp tiem ir atkarīga no tā, cik stingri tiek pārbaudīta parakstītāja identitāte un cik cieši paraksts ir piesaistīts dokumentam. Vienkāršais (jeb standarta) elektroniskais paraksts (SES) ir visplašākā kategorija. Tas ietver jebkurus elektroniskā formā esošus datus, kas ir pievienoti citiem datiem vai loģiski saistīti ar tiem un tiek izmantoti parakstīšanai, sākot no ievadīta vārda līdz piekrišanas izvēles rūtiņai. To ir viegli pielietot, taču tam nav iebūvēta pierādījuma par to, kurš patiesībā ir parakstījis.

Uzlabotais elektroniskais paraksts (AES) paaugstina latiņu. Saskaņā ar Article 26 AES ir jāatbilst četrām prasībām: tas ir unikāli saistīts ar parakstītāju, tas spēj identificēt parakstītāju, tas ir izveidots, izmantojot paraksta datus, kurus parakstītājs var lietot savā vienpersoniskā kontrolē, un tas ir saistīts ar parakstītajiem datiem tā, lai jebkuras vēlākas izmaiņas būtu konstatējamas. Praksē tas nozīmē, ka AES sasaista pārbaudītu identitāti ar konkrētu dokumentu un aizsargā šī dokumenta integritāti, piešķirot tam lielāku pierādījuma spēku nekā vienkāršam parakstam.

Kvalificētais elektroniskais paraksts (QES) ir augstākais līmenis. QES ir uzlabots elektroniskais paraksts, kuru papildus izveido kvalificēta elektroniskā paraksta radīšanas ierīce (QSCD) un kura pamatā ir kvalificēts sertifikāts, ko izsniedzis kvalificēts uzticamības pakalpojumu sniedzējs. Tieši šīs divas papildu sastāvdaļas — pārbaudīta ierīce un pārbaudīts sertifikāts — paceļ parakstu no uzlabota līdz kvalificētam, un tās ir iemesls, kāpēc QES ir visspēcīgākais juridiskais spēks, kādu eIDAS sniedz.

eIDAS juridiskā sirds ir Article 25. Article 25(1) nosaka zemāko slieksni visiem trim līmeņiem: elektroniskajam parakstam nedrīkst liegt juridisko spēku vai pieņemamību kā pierādījumu tiesvedībā tikai tāpēc, ka tas ir elektroniskā formā, vai tāpēc, ka tas neatbilst kvalificēta paraksta prasībām. Citiem vārdiem sakot, pat vienkāršu elektronisko parakstu nevar noraidīt tikai tāpēc, ka tas ir elektronisks, lai gan tas, cik lielu nozīmi tam piešķir tiesa, ir atsevišķs jautājums.

Article 25(2) ir tas, kas kvalificēto līmeni padara īpašu: kvalificētam elektroniskajam parakstam ir tāds pats juridiskais spēks kā ar roku rakstītam parakstam. Tas ir vienīgais no trim līmeņiem, ko eIDAS visā ES skaidri pielīdzina pašrocīgam parakstam. Article 25(3) pievieno pārrobežu spēku: QES, kura pamatā ir vienā dalībvalstī izsniegts kvalificēts sertifikāts, ir jāatzīst par QES visās pārējās dalībvalstīs, un tieši tas padara patiesi Eiropas mēroga parakstīšanu īstenojamu.

Praktiskais secinājums ir tāds, ka trīs līmeņi veido pierādījuma vērtības kāpnes. SES ir pieņemams, taču pats par sevi maz ko pierāda par to, kurš ir parakstījis. AES sniedz spēcīgākus pierādījumus, jo tajā ir iebūvēta identitāte un dokumenta integritāte. QES tiek uzskatīts par juridiski līdzvērtīgu ar roku rakstītam parakstam un ir visgrūtāk apstrīdams. Līmeņa izvēle patiesībā ir jautājums par to, cik daudz Jums vēlāk varētu nākties pierādīt un cik augstas ir likmes, ja paraksts tiek apstrīdēts. Ņemiet vērā, ka dažu valstu tiesību aktos joprojām ir paredzētas īpašas formalitātes, piemēram, atsevišķiem nekustamā īpašuma vai ģimenes tiesību darījumiem, tāpēc pat QES ir plaši, bet ne vispārēji pietiekams.

Vārds, kas uzlabotu parakstu pārvērš par kvalificētu, ir „kvalificēts", un saskaņā ar eIDAS tam ir precīza nozīme. Kvalificēts sertifikāts elektroniskajiem parakstiem ir sertifikāts, kas sasaista paraksta validācijas datus ar personu un apliecina šīs personas identitāti. Būtiski, ka tas ir jāizsniedz kvalificētam uzticamības pakalpojumu sniedzējam (QTSP) — organizācijai, kuru valsts uzraudzības iestāde ir oficiāli novērtējusi un kurai piešķīrusi kvalificēto statusu, un kura ir iekļauta oficiālā ES uzticamības sarakstā.

Otrā sastāvdaļa ir kvalificēta elektroniskā paraksta radīšanas ierīce (QSCD). Tā ir aparatūra vai sertificēts pakalpojums, kas atbilst stingrām eIDAS drošības prasībām un nodrošina, ka paraksta radīšanas dati paliek vienīgi parakstītāja kontrolē. Paraksts sasniedz kvalificēto līmeni tikai tad, kad abas daļas ir kopā: kvalificēts sertifikāts no QTSP un QSCD. Ja trūkst kaut vienas, rezultāts ir uzlabots paraksts, nevis kvalificēts.

Tieši šeit nozīme ir godīgumam par produkta apgalvojumiem. Platforma var būt gatava kvalificētam līmenim, kas nozīmē, ka tās arhitektūra ir veidota tā, lai tai varētu pieslēgt kvalificētus sertifikātus un kvalificētas ierīces, pašai nebūdama QTSP un neizsniedzot kvalificētus sertifikātus. Tie ir atšķirīgi apgalvojumi, un šo atšķirību ir vērts pārbaudīt, pirms paļauties uz kādu rīku, lai tas nodrošinātu īstu QES.

Paraksta līmeņi raksturo juridisko spēku; nacionālās elektroniskās identitātes shēmas raksturo to, kā reāla persona pierāda, kas viņa ir, parakstīšanas brīdī. Baltijā divas visplašāk izmantotās shēmas ir Smart-ID un Mobile-ID — infrastruktūra, ko aptuveni trīs miljoni cilvēku visā reģionā jau izmanto bankas pakalpojumiem, publiskajiem pakalpojumiem un parakstīšanai. Tās ļauj parakstītājam autentificēties ar akreditācijas datiem, kuriem viņš jau uzticas, nevis izveidot vēl vienu kontu.

Šīs shēmas savieno abstraktos eIDAS līmeņus ar ikdienas parakstīšanu. Smart-ID, piemēram, ir sertificēta kvalificēta paraksta radīšanas ierīce, kas nozīmē, ka ar to izveidotie paraksti var kvalificēties kā QES un tiek atzīti visā ES saskaņā ar savstarpējās atzīšanas noteikumiem Article 25(3). Tāpēc nacionālie eID darbojas kā tilts starp pārbaudītu pilsoņa identitāti un parakstu, kas ir juridiski noturīgs, tostarp kvalificētā līmenī.

DokDesk ir veidots ap šo infrastruktūru. Parakstītāji saņem drošo saiti bez konta un var parakstīties SES, AES vai QES līmenī, izmantojot nacionālos eID, savukārt katrs paraksts tiek fiksēts tiesai gatavā pierādījumu bāzē, kas reģistrē, kas parakstīja, kad, kā un no kurienes. QES atbalsts ir arhitektūras ziņā gatavs, veidots tā, lai varētu pieslēgt kvalificētus sertifikātus un kvalificētas ierīces, nevis tā ir kaut kas, ko mēs apgalvojam, ka jau darbojas. Dati visu laiku paliek ES saskaņā ar GDPR.