Šiuolaikiniame pasaulyje, kuriame skaitmenizacija skverbiasi į visas gyvenimo sritis, popieriniai dokumentai ir fizinis parašas rašikliu tampa vis retesniu reiškiniu. Tikriausiai ne kartą susidūrėte su situacija, kai banko pavedimui patvirtinti, deklaracijai pateikti ar sutarties pasirašymui jums prireikė „skaitmeninio identifikavimo“. Čia dažniausiai iškyla terminų painiava: vieni kalba apie elektroninį parašą, kiti – apie mobilųjį parašą, o treti tiesiog naudoja „Smart-ID“. Nors iš pirmo žvilgsnio gali atrodyti, kad tai tas pats dalykas, teisiniu ir technologiniu požiūriu egzistuoja esminiai skirtumai, kuriuos svarbu suprasti kiekvienam Lietuvos gyventojui.
Svarbu suprasti, kad elektroninis parašas yra plati sąvoka, apimanti įvairius metodus, o mobilusis parašas yra tik viena iš šio parašo formų. Kaip sakė garsusis technologijų vizionierius Billas Gatesas: „Svarbiausia taisyklė bet kurioje technologijoje, naudojamoje versle, yra ta, kad automatizavimas, pritaikytas efektyviai operacijai, padidins efektyvumą“. Būtent efektyvumas ir saugumas yra pagrindiniai varikliai, skatinantys mus rinktis vieną ar kitą atpažinties priemonę.
Kas yra elektroninis parašas (e. parašas)?
Elektroninis parašas – tai duomenys elektronine forma, kurie yra prijungti prie kitų elektroninių duomenų arba logiškai susieti su jais ir kuriuos pasirašantis asmuo naudoja pasirašydamas. Paprasčiau tariant, tai jūsų asmens tapatybės kortelės (ATK) skaitmeninis atitikmuo arba speciali USB laikmena, kurioje saugomas jūsų sertifikatas. Kai naudojate e. parašą su kortele, jums paprastai reikia specialaus skaitytuvo, prijungto prie kompiuterio.
Šis būdas dažnai laikomas pačiu saugiausiu, nes jūsų privatūs raktai yra saugomi fiziniame luste, kurį valdote tik jūs. Tačiau jis turi ir minusų – jums visada reikia turėti ne tik kortelę, bet ir skaitytuvą bei įdiegtą specialią programinę įrangą kompiuteryje. Tai nėra pats patogiausias sprendimas, jei dokumentą reikia pasirašyti stovint eilėje parduotuvėje ar keliaujant autobusu.
Kvalifikuotas elektroninis parašas
Lietuvoje ir visoje Europos Sąjungoje galioja eIDAS reglamentas, kuris apibrėžia, kad tik „kvalifikuotas“ elektroninis parašas turi tokią pačią teisinę galią kaip ir ranka rašytas parašas. Tai reiškia, kad jei pasirašote dokumentą kvalifikuotu parašu, teismas ar valstybinė institucija negali jo ginčyti vien dėl to, kad jis yra skaitmeninis.
Kvalifikuotam parašui taikomi griežti reikalavimai: jis turi būti sukurtas naudojant saugią parašo kūrimo įrangą ir pagrįstas kvalifikuotu sertifikatu. Tiek mobilusis parašas, tiek e. parašas ATK kortelėje paprastai yra kvalifikuoti, todėl jų teisinė galia yra identiška.
| Savybė | Elektroninis parašas (ATK/USB) | Mobilusis parašas (m.Parašas) |
|---|---|---|
| Reikalinga įranga | Kortelių skaitytuvas, kompiuteris | Mobilusis telefonas, specialioji SIM kortelė |
| Patogumas | Vidutinis (reikia skaitytuvo) | Labai didelis (veikia visur) |
| Teisinė galia | Kvalifikuotas (lygus rankiniam) | Kvalifikuotas (lygus rankiniam) |
| Kaina | Skaitytuvo kaina + sertifikatas | Mėnesinis operatoriaus mokestis (~0.40 – 1.00 €) |
| Veikimo principas | Skaitytuvas nuskaito lustą | SIM kortelėje integruotas algoritmas |
Kas yra mobilusis parašas?
Mobilusis parašas (m. parašas) yra viena iš elektroninio parašo rūšių, kurioje jūsų tapatybės sertifikatas yra saugomas ne asmens tapatybės kortelėje, o specialioje mobiliojo ryšio operatoriaus išduotoje SIM kortelėje. Tai viena populiariausių priemonių Lietuvoje dėl savo universalumo. Jums nereikia jokių papildomų prietaisų – tik savo telefono.
Norint pradėti naudotis mobiliuoju parašu, tereikia nuvykti į savo ryšio operatoriaus saloną („Telia“, „Tele2“ ar „Bitė“) ir pasikeisti įprastą SIM kortelę į tokią, kuri palaiko m. parašo funkciją. Gavę naują kortelę ir pasirašę sutartį, jūs susikuriate specialų sPIN kodą, kurį naudosite kiekvieną kartą tvirtindami operacijas.
Šis būdas ypač mėgstamas dėl to, kad jis nepriklauso nuo interneto ryšio kokybės jūsų telefone (veikia per GSM tinklą) ir nereikalauja jokių papildomų programėlių diegimo. Vos tik paslauga aktyvuojama, ekrane iššoka pranešimas su prašymu įvesti kodą, ir viskas – jūs pasirašėte.
Esminiai skirtumai tarp mobiliojo ir stacionaraus e. parašo
Nors abu įrankiai pasiekia tą patį tikslą, jų panaudojimo būdai skiriasi. Pagrindinis skirtumas yra mobilumas. Mobilusis parašas leidžia pasirašyti dokumentus bet kur: gamtoje, kelionėje ar tiesiog gulint lovoje. Tuo tarpu stacionarus e. parašas (su ATK kortele) dažniausiai yra pririštas prie darbo stalo, nes skaitytuvai retai kada nešiojami kartu su nešiojamuoju kompiuteriu.
Kitas svarbus aspektas yra kaina. Asmens tapatybės kortelėje e. parašas yra nemokamas (sumokate tik už pačią kortelę ją išsiimant), tačiau turite nusipirkti skaitytuvą. Mobilusis parašas paprastai kainuoja apie vieną eurą per mėnesį, priklausomai nuo jūsų operatoriaus plano. Nors tai nedidelė suma, per kelerius metus ji susidaro, tačiau už ją gaunamas patogumas dažnam vartotojui atsipirka su kaupu.
Kada rinktis elektroninį parašą su ATK?
Jei esate valstybės tarnautojas, buhalteris ar įmonės vadovas, kuris per dieną pasirašo dešimtis ar šimtus dokumentų, stacionarus e. parašas su skaitytuvu gali būti patogesnis. Jis veikia stabiliai, o kai kurios sistemos yra geriau optimizuotos darbui būtent su kortelių skaitytuvais. Taip pat tai yra geras pasirinkimas tiems, kurie nori maksimalaus saugumo ir vengia mėnesinių mokesčių operatoriams.
Be to, jei jūsų darbas reikalauja specifinių sistemų naudojimo, kurios gali nepalaikyti mobiliųjų sprendimų (nors tokių sistemų Lietuvoje lieka vis mažiau), ATK kortelė bus patikimiausias įrankis.
Kada rinktis mobilųjį parašą?
Mobilusis parašas yra idealus pasirinkimas vidutiniam vartotojui. Jei jums reikia kartą per mėnesį prisijungti prie banko, pateikti metinę pajamų deklaraciją VMI ar pasirašyti nuomos sutartį, mobilusis parašas bus nepakeičiamas. Jo nereikia niekur nešiotis, nes telefonas visada yra po ranka.
Verta paminėti ir tai, kad mobilusis parašas tarnauja kaip puiki atsarginė priemonė. Pavyzdžiui, jei jūsų „Smart-ID“ programėlė nustotų veikti dėl techninių kliūčių, mobilusis parašas veiktų, nes jis naudoja kitą technologinę grandinę.
Saugumo klausimas: ar tai saugu?
Daugeliui žmonių kyla klausimas: „O kas, jei pavogs mano telefoną?“. Tai pagrįsta baimė, tačiau saugumo mechanizmai yra ypač stiprūs. Net jei piktadarys pavogtų jūsų telefoną su mobiliuoju parašu, jis negalėtų nieko pasirašyti nežinodamas jūsų sPIN kodo. Po trijų neteisingų bandymų įvesti kodą, mobilusis parašas yra užblokuojamas.
Panašiai yra ir su e. parašu kortelėje – suradęs jūsų kortelę, niekas ja nepasinaudos be jūsų PIN kodo. Todėl svarbiausia taisyklė – niekada nelaikykite užrašyto kodo piniginėje šalia kortelės ar priklijuoto ant telefono dėkliuko.
Kaip apsisaugoti naudojant skaitmeninį parašą?
- Niekada nenaudokite lengvai atspėjamų kodų, tokių kaip „1111“, „1234“ ar savo gimimo metų metų.
- Gavę pranešimą į telefoną su prašymu įvesti kodą, visada patikrinkite kontrolinį kodą kompiuterio ekrane – jis turi sutapti.
- Niekada neveskite kodo, jei patys neinicijavote prisijungimo ar pasirašymo veiksmo.
- Praradus telefoną ar SIM kortelę, nedelsdami susisiekite su ryšio operatoriumi, kad parašas būtų deaktyvuotas.
Saugumas skaitmeninėje erdvėje priklauso ne tik nuo technologijų, bet ir nuo vartotojo budrumo. Todėl supratimas, kaip veikia šios priemonės, yra pirmoji ir svarbiausia gynybinė siena.
Ateities tendencijos: Smart-ID vaidmuo
Kalbant apie skirtumus, neįmanoma nepaminėti „Smart-ID“. Nors techniškai tai nėra mobilusis parašas (nes nenaudoja SIM kortelės lusto, o veikia kaip programėlė), „Smart-ID“ Qualified versija taip pat suteikia kvalifikuoto e. parašo galimybę. Lietuvos rinkoje „Smart-ID“ tapo rimtu konkurentu mobiliam parašui dėl to, kad jis yra nemokamas ir nepriklauso nuo ryšio operatoriaus.
Visgi, pasirinkimas tarp mobiliojo parašo, e. parašo su ATK ir „Smart-ID“ dažnai priklauso nuo asmeninių įpročių. Kai kurie verslo klientai vis dar teikia pirmenybę mobiliam parašui dėl jo nepriklausomybės nuo interneto programėlių platformų (pvz., „Google Play“ ar „App Store“) atnaujinimų ar trikdžių.
Kaip išsirinkti sau tinkamiausią variantą?
Pasirinkimas turėtų priklausyti nuo jūsų gyvenimo būdo ir techninio raštingumo. Jei vertinate paprastumą ir norite greito rezultato čia ir dabar, mobilusis parašas bus jūsų geriausias draugas. Jei esate žmogus, kuris vertina maksimalų suverenitetą ir nenori mokėti jokių abonementinių mokesčių, e. parašas su asmens tapatybės kortele bus teisingas kelias.
Iš esmės, skirtumas tarp mobiliojo parašo ir elektroninio parašo yra tik formoje ir naudojimo būde, bet ne jų esmėje. Abu jie atveria duris į modernią valstybę, kurioje eiles savivaldybėse keičia keli paspaudimai ekrane. Svarbiausia yra judėti pirmyn kartu su technologijomis ir nebijoti išbandyti naujų įrankių, kurie palengvina mūsų kasdienybę ir taupo brangiausią turtą – laiką.
