Jeigu kada teko prisijungti prie el. valdžios portalo, pasirašyti dokumentą internetu ar patvirtinti savo tapatybę bankui neatvykus į skyrių – tai visa dėka vieno gana sudėtingai skambančio dokumento. eIDAS reglamentas jau daugiau nei dešimtmetį formuoja tai, kaip Europoje veikia elektroninė atpažinimo ir parašų sistema, tačiau dauguma žmonių apie jį net nėra girdėję, kol nepradeda gilintis, kodėl vienas skaitmeninis parašas priimamas visur, o kitas – niekur.
Kas ta eIDAS ir kodėl ji atsirado
eIDAS – sutrumpinimas nuo „electronic IDentification, Authentication and trust Services”, arba lietuviškai – elektroninė atpažintis, autentifikavimas ir patikimumo užtikrinimo paslaugos. Reglamentas priimtas 2014 metais, o galioti pradėjo 2016-aisiais. Idėja paprasta: Europos Sąjungoje reikėjo bendrų taisyklių, kad elektroninis parašas, sukurtas Lietuvoje, būtų pripažįstamas Vokietijoje, o skaitmeninė tapatybė, patvirtinta Estijoje, veiktų ir Prancūzijoje.
Prieš eIDAS kiekviena šalis narė turėjo savo, dažnai nesuderinamas, elektroninio parašo ir tapatybės patvirtinimo sistemas. Verslui tai reiškė papildomas išlaidas, biurokratiją ir nesibaigiančius klausimus, ar dokumentas, pasirašytas skaitmeniniu būdu kitoje šalyje, turės teisinę galią. Reglamentas tą chaosą sutvarkė – nustatė bendrus standartus, kuriuos privalo laikytis visos ES valstybės.
Svarbu žinoti, kad tai yra reglamentas, ne direktyva. Skirtumas esminis: direktyvą kiekviena šalis turi perkelti į savo teisę savaip, o reglamentas veikia tiesiogiai, be papildomų nacionalinių įstatymų. Tai reiškia, kad taisyklės, galiojančios Lietuvoje, iš esmės tokios pačios kaip ir Ispanijoje ar Švedijoje.
Trys elektroninio parašo lygiai – ir kodėl tai svarbu
Vienas dažniausių nesusipratimų – žmonės mano, kad „elektroninis parašas” yra viena aiškiai apibrėžta sąvoka. Iš tikrųjų eIDAS skiria tris lygius, ir jų teisinė galia labai skiriasi.
Paprastas elektroninis parašas (SES) – tai gali būti tiesiog nuskenuotas parašas, pažymėta varnelė „sutinku” ar el. laiško parašas. Toks parašas turi minimalią teisinę reikšmę ir kilus ginčui teisme jį įrodyti gali būti sunku.
Pažangusis elektroninis parašas (AES) – jau susietas konkrečiai su pasirašančiuoju asmeniu, leidžiantis nustatyti, ar dokumentas buvo pakeistas po pasirašymo. Šis lygis dažnai naudojamas įmonių sutartyse, kai reikia didesnio patikimumo, bet ne aukščiausio saugumo lygio.
Kvalifikuotas elektroninis parašas (QES) – tai aukščiausias lygis, teisiškai lygiavertis rašytiniam parašui visose ES šalyse. Jam reikalingas kvalifikuotas sertifikatas, išduotas patikimo paslaugų teikėjo, ir dažniausiai naudojamas specialus įrenginys arba mobilioji programa, atitinkanti griežtus saugumo reikalavimus.
Praktinis patarimas: jeigu pasirašote svarbią sutartį, nekilnojamojo turto sandorį ar teisinį dokumentą, kur ginčo atveju reikės teisinio įrodymo, rinkitės tik kvalifikuotą parašą. Lietuvoje tai realizuota per Mobilųjį parašą, Smart-ID arba specialias USB laikmenas su sertifikatais.
Kaip tai veikia praktiškai Lietuvoje
Lietuva viena iš tų šalių, kur elektroninė atpažintis integruota gana giliai į kasdienį gyvenimą. Mobilusis parašas, kurį siūlo mobiliojo ryšio operatoriai, arba Smart-ID sprendimas, veikiantis be SIM kortelės priklausomybės, leidžia žmonėms prisijungti prie beveik visų valstybinių paslaugų – nuo VMI deklaracijų iki Registrų centro dokumentų.
Bankai taip pat aktyviai naudoja šią infrastruktūrą. Kai atidarote sąskaitą internetu ar tvirtinate paskolos sutartį per banko programėlę, tikimybė didelė, kad procesas remiasi eIDAS nustatytais standartais, net jei to niekur eksplicitiškai neparašyta.
Įdomu tai, kad valstybinis autentifikavimo mechanizmas „Elektroniniai valdžios vartai” (e-Valdžios vartai) buvo iš dalies pertvarkytas taip, kad atitiktų eIDAS reikalavimus – todėl vartotojas iš, pavyzdžiui, Vokietijos gali prisijungti prie Lietuvos viešosios paslaugos naudodamas savo šalyje išduotą elektroninę tapatybę. Tai vadinama tarpvalstybiniu pripažinimu, ir tai yra viena praktiškiausių eIDAS naudos pusių.
Patikimumo paslaugų teikėjai – kas jie ir kaip juos atpažinti
Kvalifikuotų parašų ir sertifikatų negalima tiesiog sukurti pačiam – juos išduoda specialiai akredituoti subjektai, vadinami kvalifikuotais patikimumo paslaugų teikėjais (QTSP). Lietuvoje tokie paslaugų teikėjai yra prižiūrimi Ryšių reguliavimo tarnybos (RRT), o Europos mastu veikia bendras patikimų sąrašas – eIDAS Trusted List.
Kaip tai patikrinti paprastam vartotojui? Yra Europos Komisijos palaikoma svetainė, kurioje galima matyti visų šalių narių patikimų teikėjų sąrašus. Jeigu jums kas siūlo „kvalifikuotą elektroninį parašą” iš nežinomos kompanijos, verta patikrinti, ar ta kompanija apskritai yra tame sąraše – priešingu atveju parašas neturės jokios teisinės galios, net jei atrodo techniškai panašiai.
Patikimumo paslaugų kategorijoje yra ne tik parašai – čia patenka ir elektroniniai antspaudai (naudojami juridinių asmenų), laiko žymos, elektroninio registruoto pristatymo paslaugos ir svetainių autentiškumo sertifikatai. Kiekviena iš šių paslaugų turi savo taisykles ir reikalavimus.
eIDAS 2.0 – ateinantis skaitmeninis piniginės sprendimas
2024 metais įsigaliojo atnaujintas reglamentas, žinomas kaip eIDAS 2.0. Didžiausia naujovė – Europos skaitmeninės tapatybės piniginė (European Digital Identity Wallet, EUDI Wallet). Idėja tokia: kiekvienas ES pilietis galės turėti mobiliojoje programoje savo tapatybės dokumentus, vairuotojo pažymėjimą, diplomus, medicininius receptus ir kitą svarbią informaciją, kuria galės naudotis skaitmeniniu būdu visoje Sąjungoje.
Tai skamba panašiai kaip Apple Wallet ar Google Wallet, bet esminis skirtumas – tai bus valstybės palaikomas ir teisiškai privalomas sprendimas. Kiekviena šalis narė iki 2026 metų turės pasiūlyti savo piliečiams tokią piniginę, o didelės platformos (pavyzdžiui, socialiniai tinklai ar internetinės parduotuvės) privalės priimti šią tapatybę kaip vieną iš atpažinimo metodų.
Praktiniu požiūriu tai reiškia mažiau popierinių dokumentų, greitesnį amžiaus patvirtinimą internetinėse platformose ir potencialiai paprastesnį persikėlimą tarp ES šalių, kur reikia parodyti kvalifikaciją ar tapatybę. Tiesa, kritikai kelia klausimus dėl privatumo – kiek duomenų bus kaupiama centralizuotai ir kaip bus užtikrinama, kad piniginė nebūtų naudojama pernelyg detaliam žmonių stebėjimui.
Kodėl verslui tai ne tik biurokratija, o realus pranašumas
Nemažai smulkaus verslo atstovų eIDAS suvokia kaip papildomą reikalavimų sluoksnį, tačiau praktikoje tai gali sutaupyti daug laiko ir pinigų. Sutartys, kurias anksčiau reikėjo siųsti paštu ar pasirašyti asmeniškai, dabar gali būti užbaigtos per kelias minutes su kvalifikuotu elektroniniu parašu, ir tai turi tokią pačią teisinę galią visoje ES.
Įmonėms, dirbančioms su tarptautiniais klientais, tai reiškia mažiau nesusipratimų dėl dokumentų pripažinimo. Jeigu jūsų klientas Prancūzijoje pasirašo sutartį kvalifikuotu parašu, jums nereikia aiškintis, ar tas parašas bus priimtas Lietuvos teisme – reglamentas garantuoja abipusį pripažinimą.
Praktinis patarimas verslui: jei planuojate integruoti elektroninio pasirašymo funkciją į savo sistemas, ieškokite paslaugų teikėjų, kurie yra sertifikuoti kaip QTSP ir aiškiai nurodo, kokį eIDAS lygį atitinka jų sprendimas. Rinkoje yra nemažai populiarių platformų, tačiau ne visos siūlo kvalifikuotą lygį – dažnai tai tik pažangusis parašas, kuris tinka daliai sutarčių, bet nebūtinai visoms teisinėms situacijoms.
Dažniausios klaidos ir spąstai, į kuriuos verta atkreipti dėmesį
Vienas dažnas klaidingas įsitikinimas – kad bet koks elektroninis parašas yra „eIDAS parašas”. Iš tikrųjų dauguma populiarių tarptautinių pasirašymo įrankių siūlo tik paprastą arba pažangųjį lygį, kuris Europoje gali neturėti tokios pačios teisinės galios kaip kvalifikuotas parašas.
Kita klaida – manymas, kad sertifikatas galioja amžinai. Kvalifikuoti sertifikatai turi galiojimo terminą, dažniausiai vienerius ar kelis metus, ir juos reikia atnaujinti. Jeigu pasirašote dokumentą su pasenusiu sertifikatu, gali kilti klausimų dėl parašo teisėtumo.
Verslams taip pat verta atkreipti dėmesį į duomenų saugojimo klausimus – ilgalaikis elektroninių dokumentų archyvavimas reikalauja specifinių priemonių, kad parašas išliktų patikrinamas ir po kelerių metų, kai pradinis sertifikatas jau bus nustojęs galioti. Šiam tikslui egzistuoja atskiros archyvavimo paslaugos, atitinkančios eIDAS reikalavimus.
Ką visa tai reiškia paprastam vartotojui rytoj
Grįžtant prie esmės – eIDAS nėra vien teisininkams ar IT specialistams skirtas dokumentas. Tai infrastruktūra, kuri jau dabar leidžia jums pasirašyti nuomos sutartį neatvykus pas notarą, patvirtinti tapatybę bankui per telefoną ar pateikti mokesčių deklaraciją nesustojant į eilę. Ir tai tik pradžia – su eIDAS 2.0 ir skaitmeninės piniginės atėjimu, ateityje tikriausiai vežiodamiesi telefoną turėsime viską, kas anksčiau reikalavo popierinio dokumento kišenėje.
Jeigu norite pasinaudoti šia sistema jau šiandien, pradėkite nuo paprasčiausio žingsnio – susikurkite Mobilųjį parašą arba Smart-ID, jeigu dar neturite. Įmonėms verta peržiūrėti, kokius pasirašymo įrankius naudoja jų komandos, ir įsitikinti, kad svarbiausiems dokumentams naudojamas tikrai kvalifikuotas lygis, o ne tik patogus, bet teisiškai silpnesnis sprendimas. O sekant naujienas apie skaitmeninės piniginės diegimą Lietuvoje, verta būti vienam iš pirmųjų, kas ją išbandys – nes panašu, kad per kelis metus tai taps tokiu pat kasdieniu įrankiu, kaip šiandien yra banko programėlė telefone.
