Mes vertiname jūsų privatumą!

Savo svetainėje naudojame slapukus, kad galėtume jums pasiūlyti geriausią patirtį. Spustelėję "priimti ir uždaryti", sutinkate, kad visi slapukai būtų naudojami pagal mūsų ir . Jei pasirinkimo nepadarysite, bus taikomi mūsų numatytieji slapukų nustatymai. Nustatymus galite bet kada pakeisti.

Skaitmeninio parašo kūrimas - kaip gauti (kvalifikuotą) elektroninį parašą (KEP)

Kai jums reikia kvalifikuoto elektroninio parašo, dažnai susiduriate su terminais "identifikavimas" ir "autentiškumo patvirtinimas". Tačiau ką šie terminai reiškia? Ir kodėl jų reikia pasirašant skaitmeniniu parašu? Kaip gauti KEP ir kaip vyksta identifikavimo procesas? Šiame straipsnyje paaiškiname!

Glorija Dzida
Atnaujinta 28.02.2023

Kas yra identifikavimas? Tapatybės nustatymas naudojant vaizdo tapatybę

Norint užtikrinti, kad skaitmeniniu būdu pasirašytą dokumentą pasirašė tinkamas asmuo, reikia patikrinti jo tapatybę. Jei, pavyzdžiui, ant dokumento dedamas tik parašo atvaizdas, tapatybės negalima patikrinti ir užtikrinti. Todėl ant svarbių dokumentų reikia kvalifikuoto parašo, kad būtų maksimaliai padidinta įrodomoji vertė ir teisinė galia. Norint pasirašyti kvalifikuotu elektroniniu parašu (KEP), reikia vieną kartą pereiti tapatybės nustatymo procesą...

Tapatinimasis - tai savo tapatybės nustatymo procesas. Dažniausiai tai atliekama pateikiant oficialų asmens tapatybės dokumentą (pvz., pasą arba asmens tapatybės kortelę). Pavyzdžiui, atidarant banko sąskaitą, tapatybė tikrinama lyginant pateikto asmens tapatybės dokumento su nuotrauka biometrinius požymius su fizinio asmens, stovinčio priešais banko darbuotoją arba dalyvaujančio per vaizdo skambutį, biometriniais požymiais. Tapatybės nustatymą reikia atlikti tik vieną kartą registracijos metu.

Mūsų atveju naudotojas identifikuojamas prieš gaunant kvalifikuotą elektroninį parašą. Tai galima padaryti, pavyzdžiui, internetu pas pasirinktą patikimumo užtikrinimo paslaugų teikėją naudojant vaizdo identifikavimo procedūrą (Videoident). Vykdant šią procedūrą, prieš tai reikia įvesti asmens duomenis, o vaizdo skambučio atveju reikia pateikti asmens tapatybės dokumentą su nuotrauka. Jei pateikti duomenys sutampa su asmens tapatybės dokumento duomenimis, o biometriniai duomenys iš asmens tapatybės dokumento su nuotrauka sutampa su vaizdo skambučio metu dalyvaujančio asmens duomenimis, tapatybę galima patikrinti.

Kas yra autentiškumo patvirtinimas?

Po to, kai esate identifikuotas ir "pažįstate" save, nuo šiol "tik" turite autentifikuoti save. Autentifikavimo metu kiekvieną kartą turite įrodyti savo tapatybę. Tai galima padaryti naudojant įvairius autentifikavimo veiksnius. Pvz.

  • slaptažodžiu / PIN kodu (žinios)
  • išmanųjį telefoną, kuris gali gauti vienkartinius patvirtinimo kodus, arba
  • pirštų atspaudų nuskaitymo / veido atpažinimo (biometrinių duomenų).

Siekiant padidinti saugumą, šiuos veiksnius taip pat galima derinti, pavyzdžiui, taikant dviejų ir kelių veiksnių autentifikavimą.

Taigi autentiškumo nustatymas yra tam tikros tapatybės patikrinimas. Dviejų veiksnių autentiškumo nustatymas taikomas kvalifikuotam pasirašymui. Prisijungus prie "sproof sign" (1 veiksnio slaptažodis), kvalifikuotam pasirašymui reikia patvirtinti savo tapatybę naudojant mobiliąją programėlę (2 veiksnio piršto atspaudas arba "Face ID").

Kuo skiriasi tapatybės nustatymas ir autentiškumo patvirtinimas?

Identifikavimas nustato asmens tapatybę ir susieja skaitmeninę tapatybę su fiziniu asmeniu ir jo vardu. Tapatybės nustatymą reikia atlikti tik vieną kartą kaip pirmąjį žingsnį, pavyzdžiui, registruojant naudotoją su sproof ženklu arba atliekant tapatybės nustatymo procedūras, kad būtų galima gauti QES.

Autentiškumo nustatymo / autentiškumo patvirtinimo metu tapatybė patvirtinama. Šio proceso metu pateikta tapatybė lyginama su pateiktais duomenimis. Šis autentiškumo patvirtinimo procesas turi būti atliekamas kiekvieną kartą iš naujo, pvz., prisijungiant naudojant "sproof sign" arba 2 veiksnių autentiškumo patvirtinimą pasirašant su QES.

Taigi, tapatybės nustatymas ir autentiškumo patvirtinimas yra neatsiejami ir negali veikti vienas be kito.

Kvalifikuoto pasirašymo tapatybės nustatymas ir autentiškumo patvirtinimas

Trumpai tariant, norėdami gauti kvalifikuotą elektroninį parašą (KEP), turite vieną kartą identifikuoti save ir nustatyti 2 veiksnių autentiškumo nustatymą (trukmė - 15 minučių). Tada, norint kvalifikuotai pasirašyti, tereikia nustatyti tapatybę (trukmė: <1 minutė kiekvieną kartą).

Kaip gauti QES (prie ženklo "sproof")?

  1. Norėdami gauti QES, pirmiausia turite pateikti savo asmeninę informaciją
  2. Prieš pradėdami vaizdo tapatybės nustatymo procedūrą, turite pateikti savo oficialų asmens tapatybės dokumentą su nuotrauka
  3. Vaizdo pokalbio metu turite parodyti savo oficialų asmens tapatybės dokumentą su nuotrauka. Dėl to patikimas paslaugų teikėjas vaizdo skambučio metu palygins jūsų pateiktus duomenis su asmens tapatybės kortelės duomenimis ir biometriniais duomenimis iš asmens tapatybės kortelės su nuotrauka. Jei visa informacija sutampa, jūsų tapatybė patvirtinama.
  4. Toliau reikia atsisiųsti mobiliąją programėlę (pvz., "Mobile ID") ir prisijungti.
  5. Programėlėje jūsų skaitmeninę tapatybę išsaugo patikimumo užtikrinimo paslaugų teikėjas ir nustatomas antrasis saugumo veiksnys (pvz., piršto atspaudo nuskaitymas arba "Face ID").
  6. Nuo šiol galite pasirašyti kvalifikuotai ir prieš pasirašant kvalifikuotai jums tereikia autentifikuotis programėlėje (stumiamuoju pranešimu).
"sproof sign" šiuo metu yra geriausiai įvertintas e. parašo teikėjas nepriklausomoje apžvalgų platformoje " OMR Reviews", be to, CRIF GmbH jam suteikė "ESG SCORE" sertifikatą: A" už tvarumą.