Kai jums reikia kvalifikuoto elektroninio parašo, dažnai susiduriate su terminais “identifikavimas” ir “autentiškumo patvirtinimas”. Tačiau ką šie žodžiai reiškia? Ir kodėl jų reikia skaitmeniniam pasirašymui? Kaip gauti QES ir kaip vyksta identifikavimo procesas? Šiame straipsnyje paaiškiname!

Kaip gauti (kvalifikuotą) elektroninį parašą (QES)

Kas yra identifikavimas? Tapatybės patikrinimas naudojant vaizdo identifikavimą

Norint užtikrinti, kad skaitmeninio pasirašymo metu dokumentą pasirašė tinkamas asmuo, reikia patikrinti jo tapatybę. Pavyzdžiui, jei ant dokumento dedamas tik parašo atvaizdas, tapatybės negalima patikrinti ir užtikrinti. Todėl svarbiems dokumentams būtinas kvalifikuotas parašas, kad būtų maksimaliai padidinta įrodomoji vertė ir teisinė galia. Kad galėtumėte pasirašyti kvalifikuotu elektroniniu parašu (QES), turite vieną kartą pereiti tapatybės nustatymo procesą.

Tapatinimasis suprantamas kaip savo tapatybės nustatymas. Dažniausiai tai atliekama pateikiant oficialų asmens tapatybės dokumentą (pvz., pasą arba asmens tapatybės kortelę). Pavyzdžiui, atidarant banko sąskaitą tapatybė tikrinama lyginant pateikto asmens tapatybę patvirtinančio dokumento su nuotrauka biometrinius požymius su fizinio asmens, stovinčio priešais banko darbuotoją arba dalyvaujančio per vaizdo skambutį, biometriniais požymiais. Tapatybės nustatymą reikia atlikti tik vieną kartą registracijos metu.

Mūsų atveju naudotojas identifikuojamas prieš gaunant kvalifikuotą elektroninį parašą. Tai galima padaryti, pavyzdžiui, internetu su pasirinktu patikimumo užtikrinimo paslaugų teikėju, naudojant vaizdo identifikavimo procedūrą (Videoident). Asmens duomenys turi būti pateikti iš anksto, o vaizdo skambučio metu turi būti pateiktas asmens tapatybės dokumentas su nuotrauka. Jei pateikti duomenys sutampa su asmens tapatybės duomenimis ir biometriniais duomenimis iš asmens tapatybės dokumento su nuotrauka su asmeniu vaizdo skambučio metu, tapatybę galima patikrinti.

Kas yra autentifikavimas

Po to, kai esate identifikuoti ir “pažįstate” vienas kitą, nuo šiol “tik” turėsite patvirtinti savo tapatybę. Autentifikavimo metu kiekvieną kartą turite įrodyti savo tapatybę. Tai galima padaryti remiantis įvairiais autentifikavimo veiksniais. Pavyzdžiui, naudojant

• slaptažodžio / PIN kodo (žinios)
  
• išmanųjį telefoną, į kurį galima gauti vienkartinį patvirtinimo kodą, arba
  
• pirštų atspaudų nuskaitymas / veido tapatybės nustatymas (biometriniai duomenys).

Siekiant padidinti saugumą, veiksnius taip pat galima derinti, pvz., taikant dviejų ir kelių veiksnių autentiškumo patvirtinimą.

Todėl autentiškumo nustatymas yra suteiktos tapatybės patikrinimas.
Dviejų veiksnių autentiškumo nustatymas atliekamas naudojant kvalifikuotą pasirašymą. Prisijungę prie “sproof sign” (1 veiksnio slaptažodis), kvalifikuotam pasirašymui turite patvirtinti savo tapatybę naudodami mobiliojo telefono programėlę (2 veiksnio piršto atspaudas arba “Face ID”).

Kuo skiriasi tapatybės nustatymas ir autentiškumo patvirtinimas?

Nustatant tapatybę (identifikavimą) nustatoma asmens tapatybė ir skaitmeninė tapatybė susiejama su fiziniu asmeniu ir jo vardu. Tapatybės nustatymas turi būti atliekamas tik vieną kartą, kaip pirmas žingsnis, pavyzdžiui, naudotojo registracija su patvirtinamuoju parašu arba tapatybės nustatymo procedūros, siekiant gauti QES.

Autentiškumo nustatymas / autentiškumo patvirtinimas – tai tapatybės įrodymo procesas. Nurodyta tapatybė lyginama su nurodytais duomenimis. Šį autentiškumo patvirtinimo procesą reikia atlikti kiekvieną kartą iš naujo, pavyzdžiui, prisijungiant prie “sproof sign” arba atliekant 2 veiksnių autentiškumo patvirtinimą pasirašant su QES.

Todėl tapatybės nustatymas ir autentiškumo patvirtinimas yra neatsiejami vienas nuo kito.

Kvalifikuoto pasirašymo tapatybės nustatymas ir autentiškumo patvirtinimas

Trumpai: norėdami gauti kvalifikuotą elektroninį parašą (QES), turite vieną kartą prisistatyti ir nustatyti 2 veiksnių autentiškumo patvirtinimą (trukmė: vieną kartą 15 minučių). Norint pasirašyti kvalifikuotu elektroniniu parašu, tereikia nustatyti savo tapatybę (trukmė: <1 minutė kiekvieną kartą).

Kaip gauti QES (prie sprooof sign)?

1. Norėdami gauti QES, pirmiausia turite pateikti savo asmeninę informaciją.
   
2. Prieš pradėdami vaizdo atpažinimo procedūrą, turėkite pasiruošę oficialų asmens tapatybės dokumentą su nuotrauka.
   
3. Per vaizdo skambutį turite parodyti savo oficialų asmens tapatybės dokumentą su nuotrauka. Dėl to patikimumo užtikrinimo paslaugų teikėjas vaizdo skambučio metu palygina jūsų pateiktus duomenis su asmens tapatybės dokumento duomenimis ir biometriniais duomenimis iš asmens tapatybės dokumento su nuotrauka. Jei visi duomenys sutampa, jų tapatybė patvirtinama.
   
4. Tada reikia atsisiųsti mobiliojo telefono programėlę (pvz., “Mobile ID”) ir prisijungti.
   
5. Programėlėje jų skaitmeninę tapatybę išsaugo patikimumo paslaugų teikėjas ir nustatomas antrasis saugumo veiksnys (pvz., piršto atspaudo nuskaitymas arba “Face ID”).
   
6. Nuo šiol galite pasirašyti kvalifikuotai ir prieš pasirašydami kvalifikuotai turėsite autentifikuotis tik programėlėje (stumiamuoju pranešimu).