Regula eIDAS cita starpā regulē ar elektronisko parakstu saistītus jautājumus, un kvalificēta elektroniskā paraksta nozīme ir ļoti svarīga. Šis elektroniskā paraksta veids juridiski ir līdzvērtīgs pašrocīgam parakstam.
Šajā rakstā aplūkosim, ko regulē eIDAS regula, kā digitālā paraksta risinājumi atbilst eIDAS regulas prasībām un kā elektroniski parakstītu dokumentu saņēmēji var atpazīt derīgu parakstu.
Ko regulē eIDAS regula?
eIDAS regulā ir ietvertas pamatnostādnes par elektroniskajiem parakstiem, uzticamības pakalpojumiem un elektroniskajiem darījumiem Eiropas vienotajā tirgū. Ar eIDAS sertifikāciju tagad ir iespējama arī elektroniskā identifikācija, un pirms sertifikāta saņemšanas reģistrācijas birojā vairs nav nepieciešama fiziska klātbūtne. Šai izmaiņai ir būtiska nozīme kvalificētu elektronisko parakstu ieviešanā, un tā ir svarīgs solis digitalizācijas jomā ES.
Nākamajās divās sadaļās mēs vēlamies sīkāk aplūkot eIDAS noteikumus par digitālajiem parakstiem.
eIDAS atbilstības nodrošināšana e-parakstiem
eIDAS regulā ir paredzēti dažādi digitālo parakstu veidi. Tie atšķiras pēc formas un piemērotības. Īpaši augsts standarts ir kvalificētajam elektroniskajam parakstam. Eiropā izmantotajiem digitālā paraksta risinājumiem noteikti jāatbalsta šis standarts. Tas ir vienīgais veids, kā garantēt likumā noteikto rakstisko prasību attiecībā uz dažiem līgumiem vai dokumentiem. Lai parakstītu kvalificētu elektronisko parakstu, parakstītājai personai ir jāidentificējas ar derīgu pasi vai personas apliecību un paraksts jāapstiprina, izmantojot otru faktoru, parasti mobilo tālruni. Identifikācija parasti tiek prasīta tikai vienu reizi, un pēc tam tā ir derīga dažus gadus. Identifikāciju un parakstu veic vai izveido uzticamības pakalpojumu sniedzēji. Tās ir noteiktas organizācijas (valsts vai privātas), kurām jāatbilst augstām juridiskām un regulatīvām prasībām.
Ir svarīgi atzīmēt, ka šīs organizācijas ir iekļautas ES uzticamo pakalpojumu sniedzēju sarakstā – ES mēroga sarakstā, kurā iekļauti reģistrēti uzticamības pakalpojumu sniedzēji. Šie pakalpojumu sniedzēji var izmantot arī ES uzticamības zīmogu.
Atpazīt derīgus e-parakstus
Elektronisko parakstu vizuālais attēlojums uz dokumenta var būt dažāda veida. Vizuāli nav iespējams noteikt, vai dokuments ir derīgi elektroniski parakstīts un vai tas ir kvalificēts elektroniskais paraksts. Tomēr šī pārbaude ir būtiska darījumos, jo tā ir vienīgais veids, kā pārliecināties, ka saņemtais dokuments ir derīgi parakstīts. Pārbaude pamatā ietver šādus būtiskus punktus:
- pārbaudīt dokumenta integritāti, t. i., pārliecināties, ka dokuments pēc parakstīšanas nav mainīts;
- sertifikāta pārbaude, t. i., pārliecināšanās, ka dokumentu ar derīgu sertifikātu ir parakstījusi konkrēta persona; un
- paraksta veida un sertifikāta derīguma pārbaude, t. i., pārliecināties, ka tas ir kvalificēts elektroniskais paraksts un ka pakalpojumu sniedzējs ir reģistrēts ES uzticamības sarakstā.
Tāpēc elektroniskā paraksta pārbaudei vienmēr ir nepieciešams, lai dokuments būtu pieejams digitālā un nemainītā formā. Pārbaude ir integrēta daudzos paraksta rīkos, piemēram, sproof, vai to var veikt valsts revīzijas dienestu tīmekļa vietnēs, piemēram, RTR Austrijā.
sproof sign piedāvā eIDAS prasībām atbilstošus digitālos parakstus, integrētu verifikācijas pakalpojumu un eIDAS prasībām atbilstošu identifikācijas procedūru ar mūsu partneri Swisscom.
