Kas yra kvalifikuotas elektroninis parašas: sąlygos ir teisinė galia

Kvalifikuotas elektroninis parašas – aukščiausias eIDAS reglamento nustatytas elektroninio parašo lygis: pažangusis parašas, sukurtas naudojant kvalifikuotą parašo kūrimo įtaisą ir patvirtintas kvalifikuotu sertifikatu. Būtent jis vienintelis automatiškai prilygsta parašui ranka – todėl ten, kur reikia įrodymo, institucijos ir sandorio šalys prašo būtent jo. Sąlygas nustato eIDAS reglamentas, o bendrą teisinį pagrindą Lietuvoje – Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas.

Kas yra kvalifikuotas elektroninis parašas?

Apibrėžimas – eIDAS reglamento 3 straipsnio 12 punkte. Jį sudaro trys sąlygos:

1. Pažangusis pagrindas. Parašas turi atitikti 26 straipsnio reikalavimus: būti vienareikšmiškai susietas su pasirašiusiuoju; leisti nustatyti jo tapatybę; būti sukurtas naudojant kūrimo duomenis, kuriuos patikimai naudoti gali tik pats pasirašantysis; būti susietas su dokumentu taip, kad bet koks pakeitimas būtų pastebimas.
2. Kvalifikuotas sertifikatas. Elektroninio parašo sertifikatą išduoda kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas, ir jis atitinka reglamento I priedo reikalavimus.
3. Kvalifikuotas kūrimo įtaisas. Techninė ir (arba) programinė įranga, atitinkanti II priedo reikalavimus ir naudojama parašo kūrimo duomenims sukurti, saugoti bei valdyti. Tai gali būti lustinė kortelė, USB kriptografinis raktas arba atitinkamą saugumą užtikrinanti mobilioji priemonė.

Papildomai reglamentas (24 straipsnis) reikalauja, kad prieš išduodami kvalifikuotą sertifikatą teikėjai patikrintų asmens tapatybę – fiziškai atvykus arba tam tinkamu nuotoliniu būdu. Todėl kvalifikuoto parašo statusas – ne savaime suprantamas dalykas, o patikrinimų grandinė: tapatybės patikra → sertifikatas → saugi kūrimo priemonė.

Kuo jis skiriasi nuo pažangiojo ir paprastojo parašo?

Lygiai skiriasi pridėtais reikalavimais ir tuo, ką apie juos sako šaltiniai:

Terminas „nekvalifikuotas elektroninis parašas” žymi viską, kas neįvykdo abiejų papildomų sąlygų. Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas tokiems parašams taiko susitarimo taisyklę: be šalių išankstinio rašytinio susitarimo jie parašui ranka automatiškai neprilygsta. Juridiniam asmeniui svarbi ir to paties įstatymo 5 straipsnio 4 dalis: įgalioto atstovo kvalifikuotas elektroninis parašas prilygsta rašytiniam parašui, patvirtintam įmonės antspaudu, kai antspaudo turėti reikalauja įstatymai ar steigimo dokumentai.

Praktinė to reikšmė susirašinėjant tarpvalstybiniu mastu: valstybė narė, teikdama viešąją internetinę paslaugą tarpvalstybiniam naudojimui, negali reikalauti aukštesnio saugumo lygio nei kvalifikuotas elektroninis parašas (eIDAS 27 straipsnio 3 dalis).

Ką reikia turėti, norint pasirašyti kvalifikuotu elektroniniu parašu?

Sąrašą, kurį pateikia Ryšių reguliavimo tarnyba, praktiškai galima susumišti į tris punktus:

• kvalifikuotą elektroninio parašo sertifikatą – asmens tapatybės kortelėje, USB kriptografiniame rakte arba mobiliojoje priemonėje;
• priemonę rakto naudojimui: kortelių skaitytuvą (jei sertifikatas įrašytas lustinėje kortelėje), telefono programėlę arba tinkamą SIM kortelę;
• pasirašymo programinę įrangą ar portalą, sudarantį gavėjui tinkamą dokumentų formatą.

Mobilieji sprendimai šį sąrašą supaprastina: kortelių skaitytuvo jiems nebereikia. Plačiau apie tai – vadove Mobilusis parašas, apie programėlės naudojimą – Pasirašymas su Smart-ID, o apie sertifikato gavimą apskritai – Kaip gauti elektroninį parašą. Prieš pasirašydami dar verta pasiteirauti gavėjo, kokio formato jis laukia: skirtingos priemonės kuria skirtingus dokumentus.

Kas Lietuvoje išduoda kvalifikuotus sertifikatus?

Patikimumo užtikrinimo paslaugų teikėjus Lietuvoje prižiūri RRT, kuri taip pat veda Lietuvos patikimą sąrašą. RRT svetainėje nurodyti šie kvalifikuotų elektroninio parašo sertifikatų teikėjai:

• VĮ Registrų centras – sertifikatai USB kriptografiniuose raktuose; jo sudarytus sertifikatus galima gauti ir su UAB „Teledema” platinamomis SIM kortelėmis;
• Migracijos departamentas prie Vidaus reikalų ministerijos – nuo 2025 m. RRT įregistruotas kaip kvalifikuotų sertifikatų teikėjas; asmens tapatybės kortelėse esančius kvalifikuotus sertifikatus sudaro Asmens dokumentų išrašymo centras prie VRM;
• Estijos „SK ID Solutions” sudaryti kvalifikuoti sertifikatai Lietuvoje platinami kartu su „Smart-ID” programėle arba mobiliųjų operatorių („Telia”, „BITĖ”, „Tele2”) SIM kortelėmis.

Išduodamas sertifikatą teikėjas privalo patikrinti asmens tapatybę – fiziškai atvykus arba Reglamente numatytu nuotoliniu būdu (24 straipsnio 1 dalis). Be tokio patikrinimo išduotas sertifikatas nebūtų kvalifikuotas, todėl juo patvirtintas parašas taip pat ne.

Svarbu tai, kad sąraše įrašytas teikėjas yra prižiūrimas, o jo paslaugų statusą – kvalifikuota arba ne – skelbia RRT.

Ar formato pasirinkimas lemia, kad parašas kvalifikuotas?

Ne. Kvalifikuotumas – savybė, priklausanti nuo sertifikato ir kūrimo priemonės, o ne nuo failo plėtinio. Tas pats kvalifikuotas parašas gali būti įdedamas į Lietuvos konteinerį ADOC, Europos ASiC-E arba PDF:

• susirašinėjime su valstybės institucijomis Lietuvoje įprastas kelias – ADOC konteineris; kaip jį sukurti ir pasirašyti – vadove Kaip pasirašyti ADOC, o sandaros aprašymas – ADOC formato sandara;
• juridinių asmenų atstovams nuo 2026 m. taikoma atskira tvarka, ją aptaria ADOC pasirašymas įmonėms.

Kaip sužinoti, ar dokumentas pasirašytas kvalifikuotu parašu?

Peržiūra parodo pasirašiusiojo vardą, sertifikatą, pasirašymo laiką bei tai, ar sertifikatas nurodytas kaip kvalifikuotas ir ar parašas deklaruojamas kaip sukurtas kvalifikuota kūrimo priemone. Tai – informacija iš failo, o ne patikra: svetainė nelygina duomenų su patikimų sąrašais ir netikrina, ar sertifikatas neatšauktas. Ką peržiūra atlieka ir ko – ne, aprašo vadovas Elektroninio parašo tikrinimas.

Pamatykite, ką saugo jūsų dokumentas

Trumpai: kvalifikuotas elektroninis parašas remiasi trimis atramomis – tapatybės patikra, kvalifikuotu sertifikatu ir saugia kūrimo priemone – todėl šaltiniuose prilyginamas parašui ranka. O ką apie savo parašą teigia pats jūsų failas, pamatysite pasirinkę jį viršuje esančioje formoje: nemokama paskyra parodo suvestinę, pirmąjį puslapį ir pasirašiusįjį, visas dokumentas atsiveria mokamai. Failas skaitomas jūsų įrenginyje ir niekur nesiunčiamas.