Daugiau nei trečdalis Lietuvos gyventojų jau naudoja e. parašą. Ar jūs tarp jų?
Ypač šis procesas suaktyvėjo kilus pasaulinei pandemijai, kai tradicinę prekybą pakeitė internetinė, didžiąją dalį viešųjų paslaugų buvo pradėta teikti internetu, o darbą biure pakeitė nuotolinis. Tai paskatino įmones daugiau domėtis įvairiomis patikimumo užtikrinimo paslaugomis ir jų taikymo galimybėmis, įvertino ir e. parašo naudą.
Remiantis Ryšių reguliavimo tarnybos (RRT) užsakymu atliktu tyrimu, pernai net 32% gyventojų naudojosi kvalifikuotu e. parašu. Palyginti su 2021 m., besinaudojančių kvalifikuotu e. parašu padaugėjo net 3 procentiniais punktais. Žvelgiant plačiau, kai 2014 m. buvo priimtas eIDAS reglamentas (Reglamentas (ES) Nr. 910/2014), kvalifikuotą e. parašą naudojo tik 6% Lietuvos gyventojų. Tad naudojimasis kvalifikuotu e. parašu išaugo daugiau nei 5 kartus.
Nepaisant nuoseklaus kvalifikuoto e. parašo naudojimo augimo, dalis jo nenaudojančių gyventojų stokoja žinių apie jo praktinę naudą ir, svarbiausia, patikimumą bei teisinę galią.
„Kaip ir daugelyje sričių gyvenime, taip ir čia – bijome to, ko nežinome. Todėl svarbu išsklaidyti nepagrįstas baimes ir mitus, sklandančius apie e. parašą, nes parodymas, kaip lengvai jis jau šiuo metu įsilieja į mūsų kasdienį gyvenimą, paprastumas jį naudojant bei praktinė nauda tiek fiziniams asmenims, tiek verslams yra nenuginčijama“, – teigia Žygimantas Kazlauskas, elektroninio pasirašymo paslaugos „Elpako“ produkto vadovas.
Teisinė galia ir patikimumas
Gyvendami sociume kasdien užmezgame tarpusavio ryšius, kuriuos neretai įforminame sutartimis. Iš esmės pasirašytos sutarties jos šalims nelabai prireikia, jei viskas tinkamai vykdoma. Įprastai sutartis reikalinga tik jos rengimo ir pasirašymo stadijoje bei tais atvejais, kai kyla klausimų dėl jos pažeidimo ar netinkamo vykdymo. Pastaruoju atveju itin reikšmingas sutarties galiojimo faktas, kurį garantuoja atitikimas galiojančioms teisės normoms ir, žinoma, jos šalių tinkamas pasirašymas. Pasirašyti galima įprastai – spausdintą dokumentą rašikliu arba elektroniniais būdais, bet pats patikimiausias ir saugiausias –naudojantis kvalifikuotu e. parašu. Taip pasirašytas dokumentas turi tą pačią teisinę galią, kaip ir rašytiniu parašu pasirašytas dokumentas. Todėl jeigu sutartį visos šalys pasirašo kvalifikuotais e. parašais, tai yra tolygu „gyvam“ pasirašymui, nors šalys ir būtų skirtingose valstybėse. Kad taip pasirašyti būtų dar patogiau, gali būti pasinaudojama tam skirtomis platformomis, pvz., „Elpako“, kurios palaikomi parašai turi juridinę galią ir pripažįstami visoje Europos Sąjungoje. Šis kvalifikuoto pasirašymo sprendimas taupo laiką bei spausdinimo įrangos kaštus, taip pat prisideda prie gamtos tausojimo, nes nereikia spausdinti, gabenti ir saugoti popierinių dokumentų.
Lygindami skirtingas sandorių pasirašymo alternatyvas, pabandykime įsivaizduoti situaciją, kai sutartis pasirašoma ranka ar tiesiog gaunate sutartį e. forma, kur matosi, jog parašas yra iškirptas iš kito skenuoto dokumento ir įkeltas į jums atsiųstą dokumentą. Kilus nesutarimams dėl sutarties vykdymo, įgaliotas asmuo galėtų ginčyti, kad apskritai nepasirašė jums siųsto dokumento ar kvestionuoti, kad sutarties turinys buvo pakeistas nuo jos pasirašymo momento. Tokios aplinkybės gali sudaryti sąlygas pripažinti sandorį sudarius nesilaikant rašytinės formos reikalavimų. Paprastai rašytinės sandorio formos nesilaikymas sandorio nedaro negaliojančiu, nebent įsakmiai nurodyta įstatyme, tačiau atima iš šalių teisę, kai kyla ginčas dėl sandorio sudarymo ar jo įvykdymo fakto, remtis liudytojų parodymais šį faktą įrodyti.
Kiti galimi sandorių pasirašymo variantai – e. parašas ar pažangusis e. parašas. Tačiau pastarieji patikimumu ir saugumu neprilygsta kvalifikuotam e. parašui dėl jo specifikos. Kvalifikuotas e. parašas pirmiausia turi būti susietas su konkrečiu asmeniu ir su parašo kūrimo įtaisu (pvz., mobiliuoju parašu ar tarkime specialia USB laikmena) ir patvirtintas kvalifikuotu e. parašo sertifikatu, kurį išduodant visada yra patvirtinama asmens tapatybė. Antra, jis leidžia identifikuoti pasirašantį asmenį. Trečia, jis sukurtas priemonėmis, kurias pasirašantis asmuo gali tvarkyti tik savo valia bei yra susijęs su pasirašytais duomenimis taip, kad bet koks šių duomenų pakeitimas yra pastebimas. Dėl šių priežasčių pasirašant skaitmeninį dokumentą kvalifikuotu e. parašu yra išsprendžiama asmens tapatybės, šio asmens sąsajos su dokumento turiniu bei turinio apsaugos nuo modifikavimo problema.
Taigi siekiant išvengti anksčiau minėtų teisinių rizikų bei sutaupyti laiko ir išlaidų galimiems ginčams ateityje, patikimiausias sprendimas yra kvalifikuoto e. parašo naudojimas.
E. parašas – svarbi dedamoji kibernetiniam saugumui užtikrinti
Vykstant sparčiai skaitmenizacijai neatsilieka ir kibernetiniai įsilaužėliai, nuo kurių rankos nukentėjo ne viena Lietuvos ar tarptautinė įmonė, kai joms priklausanti informacija (know-how, klientų duomenys, kita jautri informacija) nutekinama ir dėl to patiriami dideli finansiniai nuostoliai, bendrovėms padaroma reputacinė žala. Tai rodo kibernetinio saugumo reikšmę šiuolaikiniams verslams.
Deja, vis dar pasitaiko, kad dalis įmonių naudojasi atgyvenusiais autentifikavimo metodais – paprastais slaptažodžiais ar lengvai atspėjamais saugos klausimais. Tam, kad būtų sustiprintas kibernetinis saugumas, svarbiausia imtis griežto autentifikavimo priemonių įdiegimo organizacijoje, kad būtų apsaugota konfidenciali jai priklausanti informacija ir turtas. Tai ypač aktualu plintant hibridiniam darbo modeliui, kai dalis darbo atliekama biure, o kita dalis – namuose ar iš bet kurio pasaulio krašto.
Taigi čia paaiškėja, kad kvalifikuotas e. parašas yra vienas iš kibernetinio saugumo strategijos būtinų elementų, nes juo galima ne tik pasirašyti e. dokumentus, nustatyti asmenų tapatybes, bet ir elektroninio pasirašymo paslaugos priemonėmis patikrinti jų parašų tikrumą bei galiojimą. Todėl naudodamos kvalifikuotą e. parašą organizacijos gali būti užtikrintos, kad jų neskelbtini duomenys ir transakcijos apsaugotos nuo tapatybės vagystės, dokumentų klastojimo.
Supratus, kad jūsų verslo kibernetiniam saugumui yra būtinas e. parašas, svarbu išsirinkti patikimą ir jūsų verslo poreikius atitinkantį paslaugų teikėją. Pirmiausia, norint pasirašyti kvalifikuotu e. parašu, vienas iš reikalingų turėti dalykų yra jo sertifikatas, kurį galima įsigyti iš pasirinkto kvalifikuotus sertifikatus sudarančio patikimumo užtikrinimo paslaugų teikėjo. Kvalifikuoti sertifikatai yra visiems gerai pažįstamos priemonės, pvz., „Smart–ID“ programėlė, Mobile-ID (mobilusis parašas), asmens tapatybės kortelė, valstybės tarnautojo pažymėjimas, USB kriptografinė laikmena. Taip pat pravartu patikrinti ir kitą informaciją, susijusią su atitikimu tarptautiniams standartams. Pvz., „Elpako“ yra vienas iš oficialių patikimumo užtikrinimo paslaugų teikėjų, atitinkantis tarptautinių standartų reikalavimus.
Kitas svarbus žingsnis – įvertinti galimo e. parašo partnerio galimybes ir patogumą įdiegiant jį į jūsų verslą. Pvz., „Elpako“ teikiamos API integracijos turi galimybę integruoti e. parašus į jau esamus darbo eigos procesus, tinkančią bet kuriam juridiniam asmeniui. Tai sumažina rankinio duomenų įvedimo apimtis, todėl didėja darbo efektyvumas. API sprendimas padeda efektyviai suvaldyti skaitmeninius verslo procesus ir elektroninių paslaugų kokybę, o naudotojo patirtį pakelia į naują lygį. Remiantis aktualiausia „Forbes“ informacija, būtent vartotojo patirties gerinimas turėtų būti viena iš pagrindinių sėkmingo verslo krypčių. Taigi norint sklandžiai vystyti verslą, teikti viešąsias paslaugas, kibernetinis saugumas turėtų būti kiekvienos organizacijos prioritetu.
Apčiuopiama nauda – tiek gyventojams, tiek mažiems ir dideliems verslams
Kaip rodo RRT duomenys, pernai kvalifikuotas e. parašas daugiausiai buvo naudojamas transakcijų pasirašymui e. bankininkystės sistemose. Toliau rikiuojasi asmeninių e. dokumentų pasirašymas, būtinų operacijų „Sodroje“ ar kitose valstybinėse informacinėse sistemose atlikimas, darbinių e. dokumentų pasirašymas. Tai rodo, kaip kvalifikuotas e. parašas jau palengvina kasdienius procesus.
Verta pabrėžti, kad kvalifikuotas e. parašas aktualus ne tik dideliems verslams, turintiems šimtatūkstantines ar milijonines apyvartas, bet ir mažiems, kurių veikla vykdoma įsteigus mažąją bendriją ar turint individualios veiklos pažymą. Paprastai tokiuose versluose dirba vienas ar keli žmonės, todėl siekiant apsidrausti nuo įsipareigojimų nevykdymo ir galimų teisinės pagalbos išlaidų kvalifikuotas e. parašas tampa apsauga nuo nesąžiningų kitos šalies veiksmų.
VERSLO TRIBŪNA
Kaip geopolitiniai įvykiai keičia kibernetinių grėsmių trajektoriją, kur taikosi įsilaužėliai ir kokios naujos atakų bangos vyrauja, kaip suvaldyti tiekimo grandinės saugumo rizikas, kaip žmogiškąjį faktorių paversti skydu, o ne spraga, kas gali tapti kibernetinio saugumo stiprinimo vitaminais – į šiuos ir daugelį kitų aktualių klausimų siekiama atsakyti šiandieną „Verslo žinių“ šeštą kartą surengtoje nemokamoje nuotolinėje konferencijoje „Kibersaugus verslas“.
Kaip matome, e. parašo naudojimas teikia praktinę naudą tiek fiziniams, tiek juridiniams asmenims, kai reikia greitai pasirašyti ar apsikeisti dokumentais tarp nutolusių šalių, užtikrinamas organizacijų transakcijų ir duomenų saugumas, efektyviau naudojami kaštai, nes sutaupomas popierius bei išlaidos brangiai spausdinimo įrangai. Galiausiai – tai leidžia mažiau švaistyti ir tvariau vystyti verslą.
Taigi naudotis kvalifikuotu e. parašu tampa ne išimtimi, o būtinybe siekiant patogiai ir saugiai atlikti daugelį kasdienių veiksmų. Tai ypač svarbu šiuolaikiniam verslui, kai dauguma transakcijų vyksta e. būdu. E. parašai ir asmens tapatybės nustatymas klientams bei partneriams suteikia pasitikėjimo, o organizacijai – konkurencinį pranašumą ir nacionalinėje, ir pasaulinėse rinkose.
