Elektroniskais paraksts — kas tas ir: definīcija, veidi, drošība un likumi

Uzzini, kas ir elektroniskais paraksts — definīcija, veidi, drošība un likumi. eIDAS, digitālie paraksti, sertifikāti un praktiski padomi drošai lietošanai.

Elektroniskais paraksts ir elektronisks līguma ieraksts.

Līgumi jau izsenis tiek izmantoti, lai apliecinātu, ka divas puses par kaut ko vienojas. Bieži vien šīs puses pēc tam sastāda dokumentu, ko abas paraksta, lai apliecinātu šo vienošanos. Interneta laikmetā daudzi no šiem dokumentiem tiek pārsūtīti digitālā formātā, taču vienošanās joprojām ir nepieciešama. Šajā gadījumā ir nepieciešams elektroniskais paraksts.

Pati elektroniskā paraksta koncepcija nav jauna. Vispārējās tiesību jurisdikcijās paraksti ar telegrāfa palīdzību ir atzīti jau 19. gadsimta vidū, bet paraksti pa faksu - kopš 20. gadsimta 80. gadiem.

Elektroniskie paraksti pastāv dažādos veidos. Visi veidi var apliecināt, ka kāds kaut kam piekrīt. Dažas formas var arī pasargāt datus, kuriem persona piekritusi, no vieglas maiņas, vai arī tās var juridiski identificēt personu, kas piekritusi. Šim nolūkam tiek izmantotas publiskā atslēgas kriptogrāfijas idejas: digitālie paraksti, sertifikāti un hash kodi. Elektroniskais paraksts bieži vien ietver laika zīmogu, kas norāda, kad paraksts tika izveidots. Līdzīgi kā kriptogrāfijā, elektroniskos parakstus var izmantot jebkura veida datiem, un nav prasības, ka parakstītajiem datiem jābūt īpašā formātā.

Lai gan bieži tiek izmantota kriptogrāfija, terminam elektroniskais paraksts ir juridiska nozīme. Tas atšķiras no kriptogrāfijā lietotā tehniskā termina digitālais paraksts. Daudzās valstīs ir pieņemti noteikumi, lai daži elektroniskie paraksti daudzos nolūkos būtu līdzvērtīgi pašrocīgam parakstam.

Elektronisko parakstu var parakstīt dažādos veidos. Daudzās valstīs ir noteikti standarti, kā šādam parakstam ir jāizskatās. Šādu noteikumu piemēri ir eIDAS Eiropas Savienībā, NIST-DSS ASV vai ZertES Šveicē.

Kas ir elektroniskā paraksta pamatfunkcijas?

• Identifikācija: apliecina, kas parakstīja dokumentu (atkarībā no paraksta veida — var būt vienkārši identificējošs vai juridiski apliecinošs);
• Piekrišana: parāda, ka parakstītājs piekrīt dokumenta saturam;
• Integritāte: nodrošina, ka parakstītie dati nav mainīti pēc paraksta uzlikšanas (piemēram, ar hash kodiem un digitālā paraksta pārbaudi);
• Laika zīmogs: apliecina, kad paraksts veikts, kas svarīgi strīdu gadījumā.

Veidi un līmeņi

• Vienkāršais elektroniskais paraksts: tehniski jebkura elektroniska zīme, kas saistīta ar datiem (piem., skenēts paraksts, klikšķis "piekrītu"). Tas nodrošina zemo vai vidējo kaut cik pierādījumu līmeni;
• Uzlabotais elektroniskais paraksts (AES): izmanto tehniskus līdzekļus, lai sasaistītu parakstu ar parakstītāju (parasti ar kriptogrāfiju), ļaujot atklāt pēc-parakstīšanas izmaiņas un identificēt parakstītāju;
• Kvalificētais elektroniskais paraksts (QES): visaugstākā juridiskā atzīšana ES saskaņā ar eIDAS — izmanto kvalificētu sertifikātu un kvalificētas parakstīšanas ierīces (piem., drošas viedkartes vai kvalificētus serverus). Tas juridiski ekvivalentē ar pašrocīgu parakstu.

Kā tas tehniski darbojas (pamata ceļvedis)

Vispārējs parakstīšanas process ar publisko atslēgu infrastruktūru (PKI):

• Parakstītājs ģenerē privāto un publisko atslēgu pāri.
• Dokuments tiek "hashēts" — izveidots īss kopsavilkuma kods (hash), kas pārstāv dokumenta saturu.
• Hash tiek šifrēts ar parakstītāja privāto atslēgu — tas rada digitālo parakstu.
• Saņēmējs, izmantojot publisko atslēgu (bieži sertifikāta formā), pārbauda, vai digitālais paraksts atbilst dokumentam un vai publiskā atslēga pieder faktiskam parakstītājam.

Drošība un riski

• Atslēgas drošība: ja privātā atslēga nonāk svešās rokās, parakstus var viltot. Tāpēc privātās atslēgas jāglabā droši (smartkartēs, drošos serveros vai ar paroļu/biometrijas aizsardzību).
• Sertifikātu uzticamība: nepieciešama uzticama sertifikātu izdevēja (CA) identitāte; viltoti vai kompromitēti sertifikāti apdraud sistēmu.
• Laika zīmoga nozīme: ja nav uzticama laika zīmoga, var būt strīdi par to, kad paraksts veikts, īpaši ja sertifikāts vēlāk tika anulēts.
• Human factor: "phishing", viltotas e-pasta saites un sociālā inženierija var novest pie privāto atslēgu atklāšanas.

Juridiskā atzīšana un likumi

Daudzās valstīs pastāv specifiski likumi un standarti, kas nosaka, kādus elektroniskā paraksta veidus atzīst par juridiski saistošiem. Piemēram, ES ietvaros darbojas eIDAS regulējums, kas nosaka trīs parakstu līmeņus un nodrošina savietojamību starp dalībvalstīm. ASV ir standarti un vadlīnijas, piemēram, NIST-DSS, kas ietver tehniskus ieteikumus par digitālo parakstu drošību. ZertES ir Šveices risinājums, kas regulē parakstu izmantošanu Šveicē.

Praktiskais lietojums

• Komercdarījumi: līgumu parakstīšana tiešsaistē;
• Publiskā pārvalde: pieteikumu un dokumentu iesniegšana, e-pakalpojumu autentifikācija;
• Bankas un finanšu pakalpojumi: darījumu apstiprināšana;
• Dokumentu pārvaldība un arhivēšana: parakstītus dokumentus var saglabāt digitāli ar pierādījumu ķēdi.

Labā prakse un ieteikumi

• Izvēlieties paraksta līmeni atbilstoši riskam — juridiskām prasībām un darījuma nozīmei;
• Glabājiet privātās atslēgas drošā vidē (HSM, smartkarte, kvalificētas parakstīšanas ierīces);
• Izmantojiet sertificētus un uzticamus parakstu pakalpojumu sniedzējus;
• Rūpējieties par laika zīmogu pievienošanu, lai stiprinātu pierādījumus strīdu gadījumā;
• Periodiski pārbaudiet sertifikātu derīgumu un lietotāju identitātes procedūras.

Bieži uzdotie jautājumi (īsas atbildes)

Vai skenēts paraksts ir elektroniskais paraksts? Jā — tas ir elektroniskais paraksts tehniskā nozīmē, taču tā juridiskā spēka līmenis parasti ir zemāks nekā kvalificētam elektroniskajam parakstam.

Kā pārbaudīt elektronisko parakstu? Atverot parakstītu dokumentu ar piemērotu programmatūru, tiek pārbaudīts digitālais paraksts, sertifikāta derīgums, vai dokuments nav mainīts un vai ir pievienots laika zīmogs.

Vai elektroniskais paraksts aizstāj pašrocīgo parakstu? Atkarīgs no valsts un paraksta veida. Kvalificētais elektroniskais paraksts ES parasti tiek uzskatīts par ekvivalentu pašrocīgam parakstam.

Elektroniskais paraksts ir efektīvs instruments mūsdienu digitālajā saziņā, bet tā drošība un juridiskā spēka pilnīgums ir atkarīgs no izmantotās tehnoloģijas, sertifikātu kvalitātes un procesu atbilstības vietējiem likumiem. Izvērtējiet savas vajadzības un konsultējieties ar speciālistiem, ja nepieciešama augsta juridiskā drošība.

Dažādi elektronisko parakstu veidi

	Elektroniskais paraksts	Uzlabots elektroniskais paraksts	Kvalificēts elektroniskais paraksts
Drošības līmenis	zems	augsta	ļoti augsts
Piemērs	Elektroniskais pasts, norādot tās personas vārdu un uzvārdu, kura sūtījusi vēstuli.	Elektroniskais pasts ar digitālo parakstu	elektroniskais pasts ar sertifikātu, kam nepieciešama identitātes pārbaude. Sertifikāts parasti tiek saglabāts viedkartē, un pasta nolasīšanai ir nepieciešama viedkarte. Turklāt viedkartē esošos datus aizsargā, piemēram, ar paroli vai biometriskiem datiem.
var noteikt ziņojuma maiņu	nav	jā	jā
parakstītāju var juridiski identificēt.	nav	nav	jā
juridiski līdzvērtīgs ar roku rakstītam parakstam.	nav	dažos gadījumos	jā

Dokumenta parakstīšana un digitālā paraksta verifikācija

Jautājumi un atbildes

J: Kas ir elektroniskais paraksts?

Q: Cik ilgi jau pastāv elektroniskie paraksti?

J: Kādi ir daži veidi, kā var parakstīt elektroniski?

Vai ir kāds īpašs formāts, kas jāizmanto ar elektronisko parakstu parakstītiem datiem?

J: Ko juridiski nozīmē "elektroniskais paraksts"?

J: Vai ir standarti, kādiem jābūt elektroniskā paraksta paraugam?

Meklēt pēc burta