Kas yra elektroninis parašas: apibrėžimas, lygiai ir paskirtis

Elektroninis parašas – tai būdas pasirašyti elektroninį dokumentą taip, kad bet kada vėliau būtų galima patikrinti, kas jį pasirašė ir ar turinys nuo to laiko nebuvo keistas. Pagal Europos Sąjungos eIDAS reglamentą tai elektroninės formos duomenys, logiškai susieti su kitais dokumento duomenimis ir naudojami pasirašyti. Todėl elektroninis parašas nėra dokumento vaizdas ar piešinys: tai paties failo duomenų dalis, sukuriama naudojant pasirašančiojo kriptografinį raktą.

Kas yra elektroninis parašas ir kaip jis vartojamas?

Sąvoką nustato eIDAS reglamentas (ES) Nr. 910/2014, tiesiogiai taikomas visose Europos Sąjungos valstybėse, taip pat ir Lietuvoje. Reglamentas aprašo tris dalykus, kurie kartu ir sudaro parašą:

• pasirašantis asmuo – fizinis asmuo, kuris sukuria parašą;
• parašo kūrimo duomenys – unikalūs duomenys (pasirašančiojo kriptografinis raktas), kuriuos jis naudoja kurdamas parašą;
• patikrinimo duomenys – sertifikatas, kuriuo raktas susiejamas su asmens vardu ir kuris leidžia parašą patikrinti.

Teisės aktuose vartojamas terminas elektroninis parašas, kasdienėje kalboje – trumpinys el. parašas, o techninėje literatūroje sutinkamas ir skaitmeninio parašo pavadinimas. Kalbama apie tą patį dalyką.

Kokie yra elektroninio parašo lygiai?

eIDAS skirsto elektroninius parašus į tris lygius. Skirtumas tarp lygių – reikalavimuose, o ne dokumento išvaizdoje: kiekvienas aukštesnis lygis perima visus žemesniųjų reikalavimus ir prideda naujų.

Aukščiausias lygis nėra atskira rūšis: tai tas pats pažangusis parašas, tik sukurtas griežtai reglamentuotomis priemonėmis ir sertifikatu, išduotu po tapatybės patikrinimo. Ką tai reiškia praktiškai, detaliau aprašyta vadove Kvalifikuotas elektroninis parašas.

Kuris lygis kada tinkamas – priklauso ne nuo failo vardo, o nuo situacijos:

• kai reikia parašui ranka prilygstančio įrodymo, vienintelis toks lygis – kvalifikuotasis;
• sandorio šalys gali iš anksto raštu susitarti, kad naudoja ir žemesnio lygio parašą – tai leidžia Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas (5 straipsnis);
• institucijų internetinėse paslaugose, kur reikalaujamas pažangusis parašas, pripažįstamas ir kvalifikuotasis (eIDAS 27 straipsnis); konkretų reikalavimą visada nurodo paslauga.

Kaip parašas apsaugo dokumento turinį?

Pasirašymo metu apskaičiuojama dokumento turinio kontrolinė reikšmė ir ji pasirašoma pasirašančiojo kriptografiniu raktu. Prie failo pridedamas parašo blokas, kuriame matyti:

• kas pasirašė – vardas ir sertifikatas, nurodantys pasirašiusįjį;
• kada – pasirašymo laikas, o gerai sudarytuose konteineriuose ir nepriklausoma laiko žymė;
• prie kokio turinio – parašas susietas tik su konkrečiais dokumento duomenimis, todėl bet koks redagavimas po parašavimo jį sugadina.

Pavyzdžiui, jei faile „sutartis-2026-09-15.adoc“ po parašavimo pakeistas bent vienas skaitmuo sumos eilutėje, peržiūra parodys, kad parašas su turiniu nesutampa: reikšmė skaičiuojama iš originalaus turinio, o dokumentas dabar kitoks.

Būtent todėl pasirašyto konteinerio turinio negalima keisti ar perpakoti nepažeidžiant parašo: ADOC formato sandara paaiškina, kurios failo dalys priklauso dokumentui, o ASICE ir BDOC failų puslapis – kaip tas pats principas veikia Europos konteineryje.

Dar viena riba, apie kurią verta žinoti: parašas dokumento turinio nepaslėpia. Jis atsako tik į du klausimus – kas pasirašė ir ar turinys nuo to laiko nekeistas. Konfidencialumui užtikrinti naudojami šifruoti konteineriai, kuriems atverti reikia gavėjo rakto.

Kuo jis skiriasi nuo nuskenuoto arba nupiešto parašo?

• Nuskenuotas parašas ranka – tai paveikslėlis dokumente. Jį galima nukopijuoti į kitą lapą, o pakeitus tekstą po skenavimo niekas to nepastebės.
• Įvestas ar pirštu nupieštas autografas – taip pat tik vaizdas. Ryšių reguliavimo tarnyba, vertindama vieną pasirašymo platformą, atkreipia dėmesį: inicialai ar nupieštas parašas sudaro tik nekvalifikuotą elektroninį parašą, o pasirašančiųjų tapatybė niekaip nepatikrinama.
• Elektroninis parašas – kriptografinis įrodymas: jis unikalus tam dokumento turiniui, o tapatybę patvirtina sertifikuotas teikėjas.

Nuskenuotas ar nupieštas autografas gali tikti vidiniam naudojimui, tačiau ten, kur reikia įrodymų, jo nepakanka.

Kur elektroninis parašas naudojamas Lietuvoje?

RRT savo klausimų ir atsakymų skyriuje apibendrina: elektroniniu parašu pasirašomos sutartys ir kiti dokumentai, juo pasirašyti prašymai ar skundai teikiami valstybės institucijoms. Dažniausi atvejai praktikoje:

• sutartys ir susitarimai su klientais, tiekėjais, darbuotojais;
• prašymai, skundai bei kiti kreipimusi į valstybės ar savivaldybės institucijas;
• vidiniai įmonių dokumentai – įsakymai, sutikimai, protokolai.

Institucijoms elektroniniu būdu teikiami dokumentai turi atitikti Vyriausiojo archyvaro tarnybos patvirtintas elektroninių dokumentų specifikacijas, todėl dokumentai, siunčiami valstybei, pakuojami į konteinerį; jį susikurti ir pasitikrinti galima Vyriausiojo archyvaro tarnybos priemonėje. Iš kur atsiranda .adoc failai, paaiškina vadovas Kas yra ADOC.

Verslo dokumentuose paplitę ir kiti konteineriai bei pasirašymo platformos; juridinių asmenų atstovams nuo 2026 m. pradžios galioja nauja tvarka, ją aptaria vadovas ADOC pasirašymas įmonėms.

Ar matoma, kad dokumentas pasirašytas?

Dažniausiai – ne: dokumento puslapis po pasirašymo vizualiai nepasikeičia, nes parašas yra duomenys, o ne piešinys. PDF dokumente gali būti matomas parašo laukas-antspaudas, o ADOC ir ASiC konteineriuose parašas saugomas atskiroje paketo dalyje. Kur ką ieškoti – vadove Kaip atrodo elektroninis parašas, o norint ne tik pažiūrėti, bet ir įvertinti parašo duomenis – Elektroninio parašo tikrinimas. Todėl institucijai prireikus pateikite patį pasirašytą failą, o ne jo spausdinimą: popierinė kopija parašo duomenų nebeturi.

Pažiūrėkite, kas parašyta jūsų faile

Turite .adoc ar .asice failą? Pasirinkite jį viršuje esančiame lauke – matysite dokumentą, priedus ir kortelę, kurioje surašyti elektroninio parašo duomenys. Nemokama paskyra parodo suvestinę, pirmąjį puslapį ir tai, kas pasirašė, o visas dokumentas su priedais atsiveria mokamai; failas visada skaitomas jūsų įrenginyje ir niekur neperkeliamas.