“Mūsų pramonė – tai įsipareigojimas ir pasitikėjimas. Aukščiausios kokybės klasės skaitmeninis parašas dabar tapo įprasta forma, kuria galime priimti įpareigojančius sprendimus arba juos gauti skaitmeniniu būdu.”

Dr. Christianas Zwickas | Partneris

“Binder Grösswang” jau 60 metų yra viena iš pirmaujančių Austrijos advokatų kontorų, įsikūrusi Vienoje ir Insbruke. Daugiau nei 100 teisininkų ir 50 mlrd. eurų sandorių apimtis kalba patys už save. Priėmus sprendimą integruoti skaitmeninio parašo platformą, po griežto vertinimo etapo favoritu tapo “sproof”.

“Mums labai didelė garbė, kad sugebėjome įtikinti “Binder Grösswang”, kaip pripažintą, bet visų pirma novatorišką advokatų kontorą, “sproof” ir pelnyti jų pasitikėjimą”, – sako Dr. Fabianas Knirschas, bendrovės įkūrėjas ir techninis direktorius.

“Binder Grösswang”, ypač Dr. Christiano Zwicko komanda, pasirašo skaitmeniniu būdu, kai tai įmanoma pagal įstatymus. “Iš esmės visada pasirašome, kai reikia pakeisti rašiklį. Tai beveik visi dokumentai Austrijoje, nes civilinėje teisėje galioja formos laisvės principas”, – sako Dr. Zwickas.

Šiems dokumentams, be kita ko, naudojamas skaitmeninis parašas:

• Įgaliojimai
• Pirkimo sutartys
• Susitarimai dėl informacijos neatskleidimo
• Sprendimai

2 įtikinamos priežastys, kodėl teisininkai remiasi skaitmeniniu parašu

Teisininko profesija visada buvo nuolatinė kiekvienos veikiančios visuomenės dalis. Pasitikėjimas ir geras teisininkų ir klientų bendravimas yra jos pagrindas. Galbūt tai skamba šiek tiek dogmatiškai, bet: Teisės sektorius, kalbant apie skaitmeninimą, tikrai nėra pionierius. Taip yra tikriausiai todėl, kad tradiciniai metodai ir šimtmečiais nusistovėję ir išbandyti darbo procesai nenori būti pakeisti.

Tačiau “teisininkų profesija” dėl įvairių priežasčių taip pat pripažino prasmingo skaitmeninimo privalumus. Ar tai būtų skaitmeninis aktas, o ne išpuoselėti archyvai, ar net eksperimentavimas su įvairiomis skaitmeninėmis “kalbos į tekstą” programomis, kurios tam tikrose vietose galėtų palengvinti sekretoriato darbą ar net ateityje jį pakeisti, nes daugybė dokumentų.

Ypač sparčiai populiarėja skaitmeninimo galimybė, kuri taip pat turi didelį potencialą teisinei pramonei: skaitmeninis parašas!

Deklaracijos, nutarimai ir sutartys – tai dokumentai, kuriuos turi pasirašyti vienas ar daugiau asmenų. Net dokumentas, ant kurio analogiškai turi pasirašyti trys žmonės, iš viso užtrunka apie 45 minutes: Tai apima spausdinimą trimis egzemplioriais, dokumentų siuntimą paštu arba bendro susitikimo dėl pasirašymo derinimą. Šis išteklių švaistymas yra nereikalingas.

Privačiame sektoriuje skaitmeninis parašas jau įsitvirtino Austrijoje kaip “parašas mobiliuoju telefonu”. Jau kelerius metus daugelis Austrijos piliečių naudojasi šia nemokama valstybės paslauga.

Tačiau verslo aplinkoje paprastai nepakanka “tik” skaitmeninio parašo. Trūksta techninių galimybių, priemonės ar platformos, kuri galėtų atvaizduoti konkrečiai pramonei ar įmonei būdingus naudojimo atvejus ir “parašo eigą”. Susijęs bendras “prietaisų skydelis” leidžia gerai apžvelgti svarbius dokumentus. Tam reikalingas centrinis visų naudotojų ir teisių bei vaidmenų valdymas. Tai taip pat turi daug privalumų.

Daugelyje įmonių, nepriklausomai nuo jų dydžio ar pramonės šakos, skaitmeninio parašo platforma yra neatsiejama daugelio standartinių darbo procesų dalis. Teisiškai pripažinta technologija jau naudojama teisiniame sektoriuje, mokesčių sistemoje, finansų sektoriuje, taip pat didelėse tarptautiniu mastu veikiančiose aukščiausio lygio įmonėse, kuriose taikomos griežtos IT gairės, ir viešajame sektoriuje.

Vietoj rašalo ir popieriaus: kriptografinis šifravimas ir skaitmeninis tapatybės įrodymas

Skaitmeninis parašas yra būtinas skaitmeninės transformacijos elementas. Vis dėlto daugelis abejoja, ar skaitmeninis parašas yra teisiškai galiojantis, taigi ir atitinkantis teisės aktų reikalavimus. Tačiau Europos Sąjungoje skaitmeniniai parašai ir jų privalomumas yra tiksliai apibrėžti ir reglamentuoti. 2006 m. Reglamente (ES) Nr. 910/2014 (Elektroninės atpažinties ir autentiškumo nustatymo paslaugos) eIDAS (eIDAS) nustatytos Europos taisyklės, susijusios su aukščiausio lygio skaitmeninio parašo saugumu ir atitiktimi. Reglamentu reglamentuojamas elektroninio tapatybės patvirtinimo ir autentiškumo patvirtinimo paslaugų teisinis pripažinimas, taip stiprinant įmonių ir piliečių pasitikėjimą elektroniniu bendravimu ir gerokai palengvinant tarpvalstybines paslaugas ir visų rūšių verslo procesus.

Yra trys skaitmeninio parašo standartai, kurie eIDAS reglamente tiksliai apibrėžti teisinės galios požiūriu: paprastasis, pažangusis ir kvalifikuotasis.

Iš pažiūros parašai atrodo beveik vienodi, tačiau parašo statusas ir jo privalomumas labai skiriasi. Tik “kvalifikuotas elektroninis parašas”, dar vadinamas QES, teisiškai prilyginamas parašui (žr. Austrijos parašo ir patikimumo paslaugų įstatymo (SVG) 4 straipsnio 1 dalį).

Dėl aukščiausio atitikties ir saugumo lygio daugelis advokatų kontorų atsižvelgia tik į kvalifikuotą elektroninį parašą. Skaitmeninis parašas, prilygstantis tradiciniam popieriniam parašui.

Tačiau kaip techniniu požiūriu užtikrinamas aukštas saugumo lygis? Kokia yra didelė kvalifikuoto elektroninio parašo įrodomoji vertė?

4 Kvalifikuotas parašas: Jokios paslapties

Nors atitinkama profesinė žiniasklaida visada stengiasi kvalifikuotą elektroninį parašą pateikti kuo sudėtingesnėje ir techniškesnėje šviesoje, mes, “sproof”, užsibrėžėme savo misiją trumpai atskleisti tariamą “paslaptį”.

Kaip ir atliekant daugelį kitų elektroninių teisinių ar bankinių operacijų, turite turėti galimybę 100 % saugiai įrodyti savo tapatybę. Iš pradžių tai atliekama per trumpą (maždaug 10 minučių trukmės vaizdo tapatybės nustatymo procedūrą), kurios metu jūsų asmens duomenis ir biometrinius duomenis patikrina valstybės pripažinta tarnyba (Pasitikėjimo paslaugų teikėjas).

Po to galėsite naudoti mobiliojo telefono programėlę, kad papildomai patikrintumėte kiekvieną savo skaitmeninį parašą. Taigi mobilusis telefonas yra jūsų antrasis saugumo veiksnys greta el. pašto adreso, kurio vis tiek reikia norint pasirašyti ir gauti parašus.

Patys pasirašyti dokumentai skaitmeniniu būdu užšifruojami naudojant kriptografinius metodus. Dokumentą redaguoti arba tiesiog pasirašyti gali tik dokumento savininkai arba tie, kurie buvo pakviesti pasirašyti. Kiekvienam dokumentui visada suteikiamas unikalus kriptografinis raktas, kurio negali pamatyti joks asmuo ir joks kompiuteris. Dokumento galiojimas ir įrodomoji vertė taip pat nepriklauso nuo naudojamos pasirašymo platformos, nes kriptografinis raktas (arba “hash vertė”) įspaustas pačiame pdf faile. Vadinasi, bet koks dokumento spausdinimas ir fizinis pateikimas taip pat nėra tikslu, nes atsekamumas baigiasi, kai dokumentas išspausdinamas.

Norint patikrinti elektroninio parašo galiojimą ir atitiktį, kaip aprašyta pirmiau, pasirašytas (skaitmeninis!) dokumentas turi būti patikrintas nacionalinėse parašo tikrinimo tarnybose, pavyzdžiui, per Austrijos ryšių tarnybą:
https://www.rtr.at/TKP/was_wir_tun/vertrauensdienste/Signatur/signaturpruefung/Pruefung.de.html
platformos, tokios kaip “sproof”, siūlo integruotą tikrinimo paslaugą kaip pačią platformą.

Trumpai tariant, kvalifikuotas skaitmeninis parašas yra 100 % apsaugotas nuo klastojimo ir teisiškai galiojantis. Parašas, pasirašytas ranka, taip pat yra 100 % teisiškai galiojantis, bet niekada nebus 100 % atsparus klastojimui.

5 Norint pradėti dirbti su kvalifikuotu skaitmeniniu parašu, nereikia daug.

Nors skaitmeniniai parašai yra techniškai sudėtingi ir reikalauja ypatingos atsakomybės iš gamintojo, jais sukurti parašai yra labai įpareigojantys. Tačiau įvairiems naudotojams – nuo teisininkų iki sekretorių ir klientų – turi būti suteikta galimybė dirbti lengvai, greitai ir intuityviai.

Naudojant “sproof” visiškai paslepiamas techninis sudėtingumas ir sukuriama paprasta ir žemo slenksčio prieiga. Philippas Gernerthas yra atsakingas už “sproof” vartotojo sąsają ir UX (User Interface and User Experience).

“Kuriame modernų, techniškai itin sudėtingą produktą, kuris suteikia aukščiausias saugumo ir įsipareigojimų garantijas. Nepaisant to, juo turi būti paprasta ir intuityvu naudotis. Priešingu atveju mes nepasieksime tikslo”, – aiškina Philippas Gernerthas, kuris, be kita ko, yra atsakingas už UX (naudotojo patirtį) ir UI (patogumą) bendrovėje “sproof”.

Naudotojo požiūriu kvalifikuotas elektroninis parašas iš esmės reiškia šiuos dalykus:

• Turite pasirašyti dokumentą, kuris yra “Word” arba PDF dokumentas. Jį įkeliate į pasirašymo programinę įrangą ir pasirašote. Pasirašymo programinę įrangą rasite adresu https://sign .sproof.com . Pradėti galite bet kada nemokamai.
• Kvalifikuotam elektroniniam parašui būtinas vienkartinis identifikavimas. Tai reiškia, kad turite prisistatyti per trumpą vaizdo skambutį (“vaizdo tapatybės nustatymo procedūra”) ir parodyti savo (galiojantį) pasą arba asmens tapatybės kortelę. Šį tapatybės nustatymą reikia atlikti tik vieną kartą, o vėliau jis galioja penkerius metus arba (jei tai įvyksta anksčiau) iki jūsų asmens tapatybės dokumento galiojimo pabaigos.
• Identifikavimo metu mobiliajame telefone įdiegsite programėlę arba, jei negalite ar nenorite įdiegti programėlės, vėliau SMS žinute gausite vienkartinį kodą.
• Norėdami pasirašyti dokumentą, pasirinkite skaitmeninio parašo vietą ir pasirinktinai įkelkite ranka rašyto parašo atvaizdą. Dabar patvirtinkite parašą mobiliuoju telefonu naudodamiesi programėle arba įveskite SMS žinute gautą vienkartinį kodą. Jūsų parašo atvaizdas šiuo atveju neturi teisinės reikšmės, tačiau leidžia įprastai ir gerai pažįstamai atvaizduoti parašą. Teisiškai įpareigojantis parašas “nematomai”, grynai skaitmeniniu būdu, uždedamas fone.
  Dabar dokumentas teisiškai pasirašytas skaitmeniniu būdu. Naudojant “sproof” taip pat atliekamas konvertavimas į įprastą arba teisininkų reikalaujamą PDF/A formatą. Jūs, jūsų klientai arba teismas gali bet kada patikrinti dokumento ir elektroninio parašo atitiktį, taip pat ir RTR valstybinės kontrolės tarnyboje.

6 Jautrūs duomenys saugiose rankose

Naudojant skaitmeninio parašo paslaugas ypatingas vaidmuo tenka duomenų apsaugai. Tai ypač svarbu vadinamajai “debesų programinei įrangai” (t. y. programinei įrangai, kurios nereikia diegti, o galima naudoti tiesiogiai per interneto naršyklę ir internetą). Tai suteikia pranašumą, nes ją galima naudoti iš karto, neturint nuosavos techninės įrangos ar IT projekto. Be to, programinę įrangą galima pasiekti iš bet kurios vietos, įskaitant mobilųjį telefoną. Duomenys visada perduodami pagal naujausias technologijas ir šifruojami aukščiausiu saugumo lygiu.

“Debesis veikia nuo pat pirmos dienos. Viską aptarnauja “sproof”, tai atitinka Europos duomenų apsaugos reikalavimus, todėl idealiai tinka ir mums, teisininkams.”

Dr. Christian Zwick
Binder Grösswang

Duomenų apsaugos požiūriu, viena vertus, turi būti laikomasi teisinių reikalavimų pagal BDAR, kita vertus, IT saugumo požiūriu turi būti užtikrintas aukščiausio lygio saugumas. Parašų programinės įrangos teikėjas “sproof” garantuoja ir viena, ir kita, nes duomenis saugo ir tvarko tik Europos Sąjungoje esančiuose duomenų centruose ir vengia bet kokių nuorodų į JAV. Aukščiausią duomenų apsaugos standartą teisiniu požiūriu taip pat užtikrina neatsiejama sprendimo dalis – ištrynimo koncepcija, taip pat ES šablonu paremtas sutartinis duomenų tvarkymo susitarimas.

Rezultatas

Skaitmeninio parašo privalumai akivaizdūs: jis greitas, paprastas ir, svarbiausia, 100 % saugus. Vis daugiau teisininkų tai pripažįsta ir savo darbe naudojasi skaitmeninio parašo privalumais. Akivaizdi tendencija, kuri išliks ir ateinančiais metais.