Mobilus parašas yra viena iš elektroninio parašo formų. Elektroninis parašas yra platesnė sąvoka, apimanti skirtingus pasirašymo būdus ir saugumo lygius, o mobilus parašas yra konkretus būdas pasirašyti naudojant mobiliojo ryšio SIM kortelę ir PIN kodus.
Mobilus parašas yra elektroninio parašo rūšis
Visi mobilūs parašai yra elektroniniai parašai, tačiau ne visi elektroniniai parašai yra mobilūs. Paprasčiau tariant, elektroninis parašas yra kategorija, o mobilusis parašas – vienas konkrečių būdų elektroniniu būdu patvirtinti tapatybę ir pasirašyti dokumentus.
Elektroninis pasirašymas gali būti įgyvendinamas įvairiomis priemonėmis: mobiliuoju parašu, Smart-ID, elektronine ID kortele, specialia USB laikmena ar kitais techniniais sprendimais. Todėl klausimas „mobilus ar elektroninis parašas?“ nėra visiškai tikslus – praktiškai lyginami skirtingi elektroninio parašo naudojimo būdai.
Kas yra elektroninis parašas?
Elektroninis parašas, arba el. parašas, yra bendra sąvoka, apibūdinanti elektroninius duomenis, naudojamus pasirašančiam asmeniui susieti su pasirašomu turiniu. Elektroniniai parašai gali skirtis savo techniniu patikimumu, tapatybės patvirtinimo būdu ir juridine galia.
Pagal eIDAS reglamentą skiriamas paprastas, pažangusis ir kvalifikuotas elektroninis parašas. Šie elektroninio parašo lygiai skiriasi jiems keliamais reikalavimais ir patikimumo lygiu.
Kasdieniam vartotojui ypač svarbu atskirti paprastą ir kvalifikuotą elektroninį parašą. Paprastas elektroninis parašas gali būti labai elementarus elektroninis patvirtinimas, o kvalifikuotas elektroninis parašas sukuriamas laikantis griežtesnių reikalavimų ir naudojant kvalifikuotą sertifikatą. Dėl to vien faktas, kad dokumentas „pasirašytas elektroniniu būdu“, dar nepasako, kokio lygio parašas buvo panaudotas.
Kas yra mobilusis parašas?
Mobilusis parašas, dar vadinamas m. parašu arba Mobile-ID, yra elektroninio parašo naudojimo būdas telefone. Jam naudojama specialią funkciją palaikanti SIM kortelė, o paslauga susijusi su mobiliojo ryšio operatoriumi. Plačiau apie jo užsakymą, veikimą, sPIN kodus ir naudojimo atvejus skaitykite gide apie mobilųjį parašą (Mobile-ID).
Prisijungiant prie elektroninės paslaugos arba pasirašant dokumentą telefone pateikiamas kontrolinis kodas, o veiksmui patvirtinti naudojami sPIN kodai. Dėl to m. parašui nereikia atskiro kortelių skaitytuvo ar prie kompiuterio jungiamos USB laikmenos. Telefonas ir tinkama SIM kortelė tampa pagrindine priemone el. tapatybės patvirtinimui bei pasirašymui internetu.
Pagrindiniai skirtumai praktikoje
| Elektroninis parašas | Mobilus parašas | |
|---|---|---|
| Kas tai? | Plati elektroninio pasirašymo sąvoka, apimanti skirtingus parašo lygius ir technologijas. | Vienas konkrečių elektroninio parašo naudojimo būdų. |
| Kaip veikia? | Priklauso nuo pasirinktos priemonės – galima naudoti Smart-ID, ID kortelę, USB laikmeną ar kitą sprendimą. | Pasirašymas patvirtinamas naudojant specialią SIM kortelę ir sPIN kodą. |
| Kokia įranga reikalinga? | Priklauso nuo priemonės: gali pakakti telefono, o kitais atvejais reikia ID kortelės, skaitytuvo ar USB laikmenos. | Mobiliojo telefono ir mobilųjį parašą palaikančios SIM kortelės. |
| Ar tai kvalifikuotas parašas? | Ne visada. Elektroninis parašas gali būti paprastas, pažangusis arba kvalifikuotas. | Reikia vertinti konkretaus parašo ir sertifikato kvalifikacijos statusą. |
| Kada patogiau naudoti? | Kai norima pasirinkti konkrečiai situacijai tinkamiausią pasirašymo priemonę. | Kai dažnai jungiamasi prie elektroninių paslaugų ar pasirašoma telefonu ir nenorima papildomo kortelių skaitytuvo. |
Ar jų juridinė galia skiriasi?
Juridinė elektroninio parašo galia priklauso ne nuo to, ar jis vadinamas mobiliuoju, o nuo parašo lygio ir jo atitikties taikomiems reikalavimams. Kaip nustatyta eIDAS reglamento 25 straipsnyje, kvalifikuotas elektroninis parašas turi tokią pačią teisinę galią kaip ranka rašytas parašas.
Pavyzdžiui, elektroninio laiško pabaigoje įrašytas vardas tam tikrame kontekste gali būti laikomas paprastu elektroniniu parašu, tačiau tai nėra tas pats, kas dokumentą pasirašyti kvalifikuotu elektroniniu parašu. Svarbioms sutartims, oficialiems dokumentams ar tais atvejais, kai būtinas patikimas pasirašančio asmens nustatymas, dažniausiai aktualus būtent kvalifikuotas elektroninis parašas.
Ką rinktis: mobilų parašą, Smart-ID, ID kortelę ar USB laikmeną?
- Mobilus parašas patogus, kai norite pasirašyti ar patvirtinti tapatybę telefonu naudodami SIM kortelę ir sPIN kodus, be papildomo kortelių skaitytuvo.
- Kvalifikuotas Smart-ID gali būti patogus žmonėms, kurie dažniausiai naudojasi išmaniuoju telefonu ir nori sprendimo, nesusieto su specialia mobiliojo parašo SIM kortele. Svarbu įsitikinti, kad naudojama paskyra turi reikiamą kvalifikacijos statusą.
- ID kortelė arba USB laikmena gali tikti pasirašant kompiuteriu, ypač kai tokia priemonė jau naudojama darbo ar organizacijos aplinkoje. Priklausomai nuo pasirinkimo gali reikėti papildomos įrangos ar programinės įrangos.
- Paprasto elektroninio parašo gali nepakakti, kai dokumentui būtina kvalifikuoto elektroninio parašo teisinė galia arba reikia patikimai patvirtinti pasirašiusio asmens tapatybę.
Jeigu mobilųjį parašą renkatės kartu su nauju operatoriumi arba svarstote keisti turimą telefono planą, galite palyginti mobiliojo ryšio planus pagal kainą, duomenų kiekį ir sutarties sąlygas. Mobile-ID prieinamumą vis tiek verta tikrinti atskirai, nes jį lemia operatoriaus teikiama paslauga ir tinkamos SIM kortelės naudojimas, o ne vien pasirinkto plano kaina ar duomenų kiekis.
Dažniausiai painiojamos sąvokos
Elektroninis parašas ir kvalifikuotas elektroninis parašas. Elektroninis parašas yra bendra kategorija. Kvalifikuotas elektroninis parašas – konkrečius reikalavimus atitinkantis aukštesnio patikimumo elektroninio parašo tipas.
Mobilus parašas ir Smart-ID. Tai nėra tas pats produktas ar ta pati technologija. Mobilusis parašas veikia naudojant specialią SIM kortelę, o Smart-ID yra atskiras išmaniajame įrenginyje naudojamas sprendimas. Abu gali būti naudojami elektroninėse paslaugose, tačiau jų techninis veikimo principas skiriasi.
Mobilus parašas ir eSIM. eSIM yra SIM kortelės technologija, o ne elektroninio parašo rūšis. Mobile-ID Lietuvoje paprastai siejamas su specialia fizine SIM kortele, todėl prieš pereinant prie eSIM verta patikrinti konkretaus operatoriaus sąlygas ir Mobile-ID suderinamumą. Plačiau apie technologijos veikimą skaitykite straipsnyje apie eSIM kortelę.
Tapatybės patvirtinimas ir dokumento pasirašymas. Prisijungti prie elektroninės bankininkystės ar kitos sistemos reiškia patvirtinti savo tapatybę. Dokumento pasirašymas yra atskiras veiksmas, kuriuo elektroninis parašas susiejamas su konkrečiu dokumentu ar duomenimis. Ta pati priemonė gali palaikyti abi funkcijas.
Elektroninis parašas ir skaitmeninis parašas. Kasdienėje kalboje šie terminai kartais vartojami kaip sinonimai, tačiau „elektroninis parašas“ yra platesnė teisinė sąvoka. Skaitmeninis parašas dažniau reiškia konkrečias kriptografines technologijas, naudojamas parašo autentiškumui ir pasirašytų duomenų vientisumui užtikrinti.
Kaip pasitikrinti, ar parašas yra kvalifikuotas?
Jeigu svarbu ne tik patogiai pasirašyti internetu, bet ir įsitikinti parašo kvalifikacijos statusu, verta tikrinti naudojamą elektroninio parašo sertifikatą, jo tipą ir galiojimą. Vien priemonės pavadinimas ne visada suteikia pakankamai informacijos apie konkretų sertifikatą.
Informaciją apie kvalifikuotus sertifikatus ir jų vertinimą Lietuvoje pateikia Ryšių reguliavimo tarnyba. Aktualią informaciją galima rasti RRT puslapyje apie kvalifikuotus sertifikatus, kuriame pateikiama ir sertifikatų tikrinimo priemonė. Ji padeda nustatyti sertifikato sudarytoją, jo galiojimą ir paslaugos kvalifikacijos statusą pagal ES valstybių narių patikimus sąrašus.