Kas tas elektroninis parašas ir kodėl jis ne tas pats, kas tiesiog parašytas vardas ant ekrano
Daugelis žmonių, išgirdę žodžius „elektroninis parašas”, įsivaizduoja kažką panašaus į tai, kai pirštu ant planšetės brėžiate savo vardą. Tačiau tai – visiškai skirtingi dalykai. Tikrasis elektroninis parašas yra kriptografinė technologija, kuri ne tik identifikuoja pasirašantįjį, bet ir užtikrina, kad dokumentas po pasirašymo nebuvo pakeistas nė vienu simboliu.
Paprastai tariant, elektroninis parašas veikia taip: kai pasirašote dokumentą, sistema sukuria unikalų „pirštų atspaudą” – matematinę dokumento santrauką. Ši santrauka užšifruojama jūsų privačiu raktu, kurį žinote tik jūs. Gavėjas, turėdamas jūsų viešąjį raktą, gali patikrinti, ar parašas tikras ir ar dokumentas nebuvo keistas. Jei kas nors pakeistų bent vieną raidę dokumente po pasirašymo – parašas taptų negaliojančiu. Tai yra esminis skirtumas nuo paprasto skenuoto parašo, kurį bet kas gali nukopijuoti ir įklijuoti.
Lietuvoje elektroniniai parašai skirstomi į kelias kategorijas pagal patikimumo lygį. Paprastas elektroninis parašas – tai gali būti net el. pašto adresas arba PIN kodas. Kvalifikuotas elektroninis parašas – aukščiausio lygio, teisiškai prilyginamas ranka rašytam parašui ir pripažįstamas visoje Europos Sąjungoje pagal eIDAS reglamentą. Būtent apie šį lygį dažniausiai kalbama verslo ir valstybinių paslaugų kontekste.
Kaip praktiškai pasirašyti dokumentą internetu – žingsnis po žingsnio
Gerai, teorija – teorija, bet kaip tai atrodo realybėje? Lietuvoje turite kelis pagrindinius kelius, kaip pasirašyti dokumentus elektroniniu parašu.
Pirmasis ir labiausiai paplitęs būdas – naudoti asmens tapatybės kortelę su mikroschemele arba mobilųjį parašą. Jei turite galiojančią Lietuvos asmens tapatybės kortelę, joje jau yra įrašyti du sertifikatai: vienas autentifikavimui, kitas – pasirašymui. Jums reikia:
- Kortelių skaitytuvo (arba telefono su NFC funkcija)
- Įdiegtos „Smart-ID” arba oficialios programinės įrangos
- PIN2 kodo, kurį gavote kartu su kortele
Antrasis būdas – mobilusis parašas. Tai itin patogus sprendimas, nes viskas vyksta per telefoną. Paslauga veikia su visais pagrindiniais Lietuvos mobiliojo ryšio operatoriais. Jums reikia aktyvuoti paslaugą pas operatorių ir gauti PIN kodus. Po to pasirašymas atrodo taip: įkeliate dokumentą į platformą, sistema siunčia užklausą į jūsų telefoną, jūs įvedate PIN – ir parašas padėtas.
Trečiasis kelias – „Smart-ID” programa, kuri tapo viena populiariausių Baltijos šalyse. Ji veikia kaip programinė raktų saugykla jūsų telefone. Registruojatės vieną kartą, o po to pasirašyti galite per kelias sekundes – programa paprašo PIN kodo ir viskas.
Praktinis patarimas: prieš pradedant naudoti bet kurį iš šių sprendimų, rekomenduojama pasirašyti bandomąjį dokumentą ir patikrinti parašo galiojimą naudojant nemokamą įrankį adresu epasvirtinimas.lt. Taip įsitikinsite, kad viskas veikia teisingai, o ne sužinosite apie problemas tada, kai reikės pasirašyti svarbų sutartį.
Kur galima naudoti elektroninį parašą – sritys, kurios gali nustebinti
Dauguma žmonių žino, kad elektroniniu parašu galima pasirašyti darbo sutartis ar pateikti dokumentus valstybinėms institucijoms. Tačiau galimybių spektras yra kur kas platesnis, nei daugelis įsivaizduoja.
Valstybinės paslaugos. Čia elektroninis parašas jau seniai tapo norma. Per „Mano VMI” galite pasirašyti mokesčių deklaracijas, prašymus, pažymas. Per SODRA portalą – prašymus dėl išmokų, pažymų. Registrų centras leidžia elektroniniu parašu tvarkyti nekilnojamojo turto sandorius – tiesa, notaro dalyvavimas vis dar reikalingas daugeliu atvejų, tačiau proceso dalis vyksta skaitmeniškai.
Verslo dokumentai. Tai turbūt sritis, kurioje elektroninis parašas sutaupo daugiausiai laiko ir pinigų. Sutartys su klientais, tiekėjais, partneriais – visa tai galima pasirašyti per minutes, nepriklausomai nuo to, kur fiziškai yra šalys. Sąskaitos faktūros, aktai, susitarimai dėl konfidencialumo – visa ši dokumentacija gali keliauti ir būti pasirašoma visiškai skaitmeniškai.
Bankininkystė ir finansai. Didieji Lietuvos bankai jau seniai priima elektroniniu parašu pasirašytus dokumentus. Paskolos paraiška, lizingo sutartis, investicinės sąskaitos atidarymas – visa tai galima atlikti niekur nevykstant.
Sveikatos priežiūra. Šioje srityje Lietuva padarė didelę pažangą. E. sveikatos sistema leidžia gydytojams elektroniniu parašu išrašyti receptus, o pacientams – pasirašyti sutikimus dėl gydymo procedūrų.
Nekilnojamasis turtas. Nors pilnas pirkimo-pardavimo sandoris vis dar reikalauja notaro, daugelis parengiamųjų dokumentų – preliminarios sutartys, nuomos sutartys, aktai – gali būti pasirašomi elektroniniu parašu. Nuomotojai ir nuomininkai vis dažniau naudojasi šia galimybe, ypač kai šalys yra skirtinguose miestuose ar šalyse.
Teisinė pusė: ar tikrai galioja ir ką reikia žinoti
Čia daugelis žmonių sustoja ir pradeda abejoti. „Gerai, bet ar tai tikrai teisiškai galioja? O jei kils ginčas?” – tai visiškai pagrįsti klausimai.
Trumpas atsakymas: taip, kvalifikuotas elektroninis parašas Lietuvoje ir visoje ES turi tokią pat teisinę galią kaip ranka rašytas parašas. Tai reglamentuoja 2016 m. įsigaliojęs ES reglamentas Nr. 910/2014 (eIDAS), kurį papildo Lietuvos elektroninio parašo įstatymas.
Tačiau yra niuansų, kuriuos verta žinoti:
Ne visi dokumentai gali būti pasirašyti tik elektroniniu parašu. Testamentai, tam tikri šeimos teisės dokumentai, nekilnojamojo turto perleidimo sutartys – šiems dokumentams teisė reikalauja notarinio patvirtinimo. Elektroninis parašas čia gali būti papildomas elementas, bet ne vienintelis.
Svarbu naudoti tinkamą parašo lygį. Jei sutartyje nurodyta, kad reikalingas kvalifikuotas elektroninis parašas, paprasto elektroninio parašo nepakaks. Prieš pasirašant svarbius dokumentus, verta patikslinti, kokio lygio parašas priimtinas.
Laiko žyma – svarbus elementas. Kvalifikuota laiko žyma patvirtina ne tik tai, kas pasirašė, bet ir kada tai buvo padaryta. Tai ypač svarbu sutartyse, kur terminai yra kritiniai. Daugelis elektroninio pasirašymo platformų automatiškai prideda laiko žymą, tačiau verta tai patikrinti.
Saugokite sertifikatus. Jei prarandate prieigą prie savo pasirašymo sertifikatų arba jie pasibaigia, ankstesni parašai išlieka galiojantys – jie buvo sukurti tuo metu, kai sertifikatas galiojo. Tačiau naujų parašų dėti negalėsite, kol neatnaujinsite sertifikatų.
Platformos ir įrankiai: ką naudoti ir ko vengti
Rinkoje yra daugybė platformų, siūlančių elektroninio pasirašymo paslaugas. Čia svarbu atskirti tuos, kurie siūlo tikrą kvalifikuotą elektroninį parašą, nuo tų, kurie siūlo tik paprastą skaitmeninį sprendimą.
Dokobit – lietuviška platforma, viena populiariausių Baltijos šalyse. Palaiko visus pagrindinius Lietuvos pasirašymo metodus: asmens tapatybės kortelę, mobilųjį parašą, Smart-ID. Turi integracijų su populiariomis verslo sistemomis. Tinka tiek individualiems naudotojams, tiek įmonėms.
Mark Sign – kita lietuviška alternatyva, orientuota į verslo vartotojus. Siūlo dokumentų valdymo funkcijas, pasirašymo darbo eigas, galimybę siųsti dokumentus pasirašyti kelioms šalims nuosekliai arba vienu metu.
DocuSign – tarptautinis milžinas, tačiau čia reikia atkreipti dėmesį: standartinis DocuSign parašas nėra kvalifikuotas elektroninis parašas pagal eIDAS reglamentą. Jie siūlo atskirą sprendimą kvalifikuotiems parašams, tačiau jis brangesnis ir ne visada lengvai pasiekiamas Lietuvos vartotojams.
Adobe Sign – panaši situacija kaip su DocuSign. Tinka tarptautiniams dokumentams, kur pakanka paprastesnio lygio parašo, tačiau Lietuvos teisiniame kontekste gali nepakakti.
Praktinis patarimas: jei pasirašote dokumentus tik su Lietuvos ar Baltijos šalių partneriais, rinkitės vietines platformas – jos geriau integruotos su vietine infrastruktūra ir palaiko visus reikiamus pasirašymo metodus. Jei dirbate su tarptautiniais partneriais, pirmiausia išsiaiškinkite, kokio lygio parašas jiems priimtinas, ir tada rinkitės platformą.
Dar vienas dalykas: daugelis platformų siūlo nemokamus bandomuosius laikotarpius. Prieš mokant, verta išbandyti kelias ir pasirinkti tą, kuri geriausiai tinka jūsų darbo eigai.
Dažniausios klaidos ir kaip jų išvengti
Per kelerius metus, kai elektroninis parašas tapo plačiai prieinamas, susiformavo keletas tipinių klaidų, kurias daro tiek pradedantieji, tiek patyrusieji naudotojai.
Klaida Nr. 1: Pasirašyti dokumentą, kuris dar nėra galutinis. Skamba akivaizdžiai, tačiau tai nutinka dažniau, nei galvotumėte. Žmogus skuba, pasirašo dokumentą, o po to paaiškėja, kad reikia pakeisti vieną skaičių ar datą. Po pasirašymo dokumento keisti negalima – teks pasirašyti iš naujo. Sprendimas: visada peržiūrėkite dokumentą prieš pasirašydami, net jei esate tikri, kad viskas gerai.
Klaida Nr. 2: Naudoti netinkamą failo formatą. Elektroniniai parašai geriausiai veikia su PDF formatais. Jei pasirašote Word dokumentą, jis gali būti konvertuojamas į PDF pasirašymo metu – tai gerai. Tačiau jei vėliau bandysite atidaryti tokį dokumentą Word programoje, gali kilti problemų su parašo rodymų. Rekomenduojama: visada dirbkite su PDF failais, kai kalbama apie pasirašymą.
Klaida Nr. 3: Nepatikrinti parašo galiojimo. Daugelis žmonių pasirašo dokumentą ir mano, kad viskas gerai. Tačiau kartais dėl techninių priežasčių parašas gali būti sugadintas arba neteisingai sukurtas. Įprotis: po kiekvieno svarbaus dokumento pasirašymo patikrinkite parašą naudodami oficialius įrankius.
Klaida Nr. 4: Pamiršti apie sertifikatų galiojimo laiką. Asmens tapatybės kortelės sertifikatai galioja tam tikrą laiką. Jei kortelė pasibaigia arba sertifikatai atšaukiami, pasirašyti negalėsite. Patikrinkite savo sertifikatų galiojimą iš anksto, ypač prieš svarbius sandorius.
Klaida Nr. 5: Dalintis PIN kodais. Tai skamba elementariai, tačiau vis dar pasitaiko atvejų, kai žmonės perduoda savo PIN kodus kolegoms ar šeimos nariams, kad šie galėtų pasirašyti jų vardu. Tai ne tik nesaugu – tai neteisėta. Elektroninis parašas yra asmeninis, ir jei kas nors pasirašo jūsų vardu naudodamas jūsų PIN, tai yra dokumento klastojimas.
Elektroninis parašas tarptautiniame kontekste: kai reikia pasirašyti su užsienio partneriais
Čia situacija tampa šiek tiek sudėtingesnė. eIDAS reglamentas užtikrina, kad kvalifikuotas elektroninis parašas, išduotas vienoje ES šalyje, turi būti pripažįstamas visose kitose ES šalyse. Teoriškai. Praktikoje – ne visada taip sklandžiai.
Problema ta, kad skirtingos šalys turi skirtingas technines infrastruktūras. Lietuvos mobilusis parašas ar Smart-ID gali būti nepriimami tiesiogiai Prancūzijos ar Ispanijos sistemose, net jei teisiškai turėtų būti lygiaverčiai. Šiuo atveju gelbsti tarpininkų platformos, kurios palaiko kelių šalių pasirašymo metodus.
Jei dirbate su ne ES šalimis – JAV, Jungtine Karalyste po Brexit, Azijos šalimis – situacija dar sudėtingesnė. Kiekviena šalis turi savo taisykles dėl elektroninių parašų. JAV galioja ESIGN ir UETA įstatymai, kurie pripažįsta elektroninius parašus, tačiau reikalavimai gali skirtis priklausomai nuo dokumento tipo ir valstijos.
Praktinis patarimas tarptautiniam darbui: prieš sudarant sutartį su užsienio partneriu, aiškiai aptarkite, kokiu būdu bus pasirašomi dokumentai. Geriausia tai įtraukti į pačią sutartį – nurodyti, kokia platforma bus naudojama ir kokio lygio parašas laikomas priimtinu. Tai išvengs nesusipratimų vėliau.
Taip pat verta žinoti, kad kai kurios tarptautinės platformos, kaip DocuSign ar Adobe Sign, turi sertifikuotus sprendimus skirtingoms šalims ir gali būti geras kompromisas, kai reikia dirbti su partneriais iš daugelio skirtingų šalių.
Skaitmeninis gyvenimas be popierinių kalnų – ar esame tam pasiruošę
Elektroninis parašas nėra tik technologinis triukas ar biurokratinis formalumas. Jis keičia tai, kaip mes dirbame, sudarome sandorius ir bendraujame su valstybe. Ir šis pokytis vyksta greičiau, nei daugelis spėja prisitaikyti.
Pagalvokite: dar prieš dešimt metų mintis, kad galėsite iš namų, per telefoną, per kelias minutes pasirašyti darbo sutartį su įmone, esančia kitame mieste, atrodė kaip mokslinė fantastika. Šiandien tai – kasdienybė. Ir tai tik pradžia.
Artimiausiais metais galime tikėtis dar didesnės integracijos. Jau dabar diskutuojama apie tai, kaip blokų grandinės technologija galėtų papildyti elektroninius parašus, suteikdama dar aukštesnį patikimumo lygį. Dirbtinis intelektas jau naudojamas dokumentų analizei prieš pasirašymą – kad žmogus tikrai suprastų, ką pasirašo.
Tačiau svarbiausia – ne technologija, o mentalitetas. Elektroninis parašas veikia tik tada, kai visi proceso dalyviai juo pasitiki ir jį naudoja. Ir čia dar yra kur augti. Vis dar pasitaiko situacijų, kai valdininkai reikalauja „tikro” parašo, net jei įstatymas to nereikalauja. Vis dar yra žmonių, kurie nepasitiki skaitmeniniais sprendimais ir renkasi vykti į biurą.
Jei esate tarp tų, kurie dar nėra išbandę elektroninio parašo – pats laikas pradėti. Pradėkite nuo ko nors nesudėtingo: pateikite prašymą per „Mano VMI” arba pasirašykite nuomos sutartį. Kai pamatysite, kaip tai veikia, grįžti prie popierinių kalnų ir pašto vokų nebesinorės. Garantuojame.
O jei jau naudojate elektroninius parašus – galbūt laikas peržiūrėti, ar naudojate tinkamą lygį, tinkamas platformas ir ar laikotės saugumo taisyklių. Technologija yra tik įrankis – jos vertė priklauso nuo to, kaip protingai ją naudojame.
