Dokumento pasirašymas su Smart-ID: eiga, sauga ir gautas failas

Dokumentus pasirašyti su Smart-ID galima toje priemonėje, kuri šį būdą palaiko: portalas ar programa sukuria kvalifikuotą elektroninį parašą, o jūs telefone patvirtinate jį PIN2 kodu. Programėlė savaime dokumentų nepasirašinėja — ji yra kvalifikuoto parašo kūrimo įtaisas, todėl pasirašyti pavyksta tik su pilna paskyra. Žemiau — kas yra Smart-ID, kaip vyksta eiga, į ką atkreipti dėmesį dėl saugos ir ką daryti su gautu failu.

Kas yra Smart-ID

Smart-ID — elektroninei atpažinčiai ir dokumentų pasirašymui skirta programėlė, kurią kuria ir administruoja patikimumo užtikrinimo paslaugų teikėjas „SK ID Solutions“. Ji veikia kaip universali priemonė: tas pats telefonas tinka ir prisijungimui prie e. paslaugų, ir pasirašymui. Savo svetainėje „Smart-ID“ 2026 m. nurodo Lietuvoje turinti per 1,3 mln. vartotojų (smart-id.com). Programėlė, tiekėjo teigimu, 2018 m. lapkričio 8 d. sertifikuota kaip kvalifikuotas elektroninio parašo kūrimo įtaisas (QSCD), todėl pilnos paskyros kuriami parašai yra kvalifikuoto lygio (smart-id.com). Pasirašymo lygį lemia paskyra: per banko nuorodą sukurta „Smart-ID Basic“ paskyra dokumentų nepasirašo.

Teisinę prasmę pasirašymui suteikia ne pati programėlė, o po ja esantis kvalifikuotas sertifikatas: eIDAS reglamentas kvalifikuoto elektroninio parašo teisinę galią prilygina rašytiniam parašui. Ką reiškia visa parašų hierarchija, apibendrina vadovas „Kvalifikuotas elektroninis parašas“. Paskyra registruojama pačiame telefone: tapatybę galima patvirtinti biometriškai — skenuojant pasą arba tapatybės kortelę (telefonas turi turėti NFC) — arba kitais tiekėjo nurodytais būdais; paskui nustatomi paties naudotojo PIN kodai.

Ko reikia prieš pasirašant

• Pilna (ne Basic) Smart-ID paskyra; jos lygį matote programėlės meniu skiltyje „User info“.
• Žinomas PIN2 — būtent juo patvirtinami pasirašymai ir reikšmingi veiksmai (prisijungimui naudojamas PIN1).
• Telefonas su įdiegta programėle — be jo pasirašymo nesutvirtinsite; paskyra galioja trejus metus ir laikui baigiantis atnaujinama pačioje programėlėje.
• Prieš įvesdami bet kokį kodą, įsitikinkite, kad patys pradėjote tą veiksmą.

Kai Smart-ID nebeveikia taip, kaip anksčiau

• Pakeitus ar iš naujo nustatius telefoną, senoji paskyra nebeveikia: programėlę reikia diegti iš naujo ir užregistruoti paskyrą vėl.
• Paskyros lygį ir galiojimo datą matote pačioje programėlėje; kol paskyra atnaujinta, dokumentų nepasirašys jokia priemonė.
• Jei dėl PIN kodo skambina ar rašo koks „pagalbininkas“ — tai paprastai sukčiavimas: „SK ID Solutions“ nenaudoja automatinių skambučių ir nesisiekią per WhatsApp. Tiekėjas taip pat įspėja apie sukčių siunčiamas SMS bei nuorodas į netikras svetaines.
• Dalis portalų siūlo ir prisijungimą su QR kodu: jį skenuojate programėle ir įvedate PIN1. Tai prisijungimas, ne pasirašymas — parašui vis tiek reikės PIN2 (smart-id.com).

Kaip pasirašoma su Smart-ID: eiga

Tiekėjo svetainėje aprašyta pasirašymo per portalą ar programą eiga:

1. Pasirenkate pasirašymo priemonę (apie variantus — žemiau) ir jai pateikiate dokumentą, pvz., isakymas-2026-04.pdf.
2. Priemonėje spaudžiate pasirašymo mygtuką ir pasirinkite „Smart-ID“ kaip būdą.
3. Programėlėje telefone pasirodo patvirtinimo prašymas: jame matyti, kuri priemonė ir ką prašo pasirašyti.
4. Palyginkite priemonės rodomą kontrolinį kodą su programėlės kodu — jei sutampa, įveskite PIN2.
5. Priemonė sugrąžina pasirašytą failą; jį išsisaugojate savo įrenginyje.

Tai visa eiga. Svarbiausia — ketvirtas žingsnis: jei kodai nesutampa arba prašymą sukėlė ne jūs, PIN2 įvesti negalima.

Kas įvyksta įvedus PIN2

Įvesdami PIN2, patvirtinate, kad parašą kuria būtent jūs; pats parašas suformuojamas priemonėje pagal jūsų kvalifikuotą sertifikatą. Todėl grąžintame faile lieka ir dokumentas, ir parašo duomenys — saugokite patį pasirašytą originalą, o ne programėlės įspėjimą ar ekrano nuotrauką.

Kur Lietuvoje galima pasirašyti su Smart-ID

„Smart-ID“ savo svetainėje tarp pasirašymo portalų mini Dokobit, Elpako ir MARKsign. Jei dokumentas turi būti pasirašytas kaip ADOC, rinkitės ADOC kuriančią priemonę — apie ją skaitykite ADOC pasirašymo vadove; o jei įmonės aplinkoje naudojate Dokobit platformą, jos failų ypatumus aiškina Dokobit ir ADOC puslapis.

Tiekėjas mini ir platesnį sąrašą: internetinės paslaugos (pvz., Adobe Sign, „Lahdes“, Dokobit), darbalaukio programos (DigiDoc4, Dokobit priedas Word) bei mobiliosios programėlės (Dokobit, RIA DigiDoc) (smart-id.com). Svarbu Lietuvos vartotojams: DigiDoc4, „Smart-ID“ teigimu, su Lietuvos asmens kodais veikia tik verslo režimu. Kuriuos būdus ir kokius failus konkretus tiekėjas palaiko — tikrinkite jo svetainėje; jei savo priemonės sąraše nematote, tai dar nereiškia, kad joje Smart-ID neveikia.

Atskiras atvejis — pasirašymas pačioje e. paslaugoje: bankai ir portalai, kuriuose su Smart-ID prisijungiama, tuo pačiu principu leidžia patvirtinti ir jų pačių dokumentus (pavyzdžiui, sutartyje padarytus pakeitimus). Tokiu atveju atskiro įrankio nereikia — užtenka PIN2 prašymo programėlėje. Kiti parašymo būdai, kurie veikia panašiai, — mobilusis parašas ir parašymo būdų apžvalga vadove kaip pasirašyti elektroniniu parašu.

Kokį failą gausite ir ką su juo daryti

Grąžinamo failo forma priklauso nuo priemonės, o ne nuo Smart-ID. „Smart-ID“ svetainė rekomenduoja ASiC-E formatą kaip Europoje standartinį; pasirašytą PDF, tiekėjo teigimu, grąžina dalis portalų, pvz., Dokobit ir MARKsign. Praktiškai:

• .asice (rečiau .bdoc, .sce) — Europinis konteineris; apie jį — ASICE ir BDOC failai.
• .adoc — Lietuvos institucijų konteineris; apie jį — vadovas „Kas yra ADOC“.
• .pdf su PAdES parašu — formos skirtumą aiškina PDF pasirašymas.

Dėl formato paprastai sutariama su adresatu: institucija gali reikalauti ADOC, o užsienio partneriui dažnai užtenka ASiC-E ar pasirašyto PDF. Gautą failą saugokite nepakeistą — parašas susietas su paketo turiniu. Jei reikia tik skaityti ar spausdinti, iš konteinerio ištraukiama kopija, o teisinis įrašas lieka originalas.

Peržiūrėkite, ar pavyko

Atidarykite pasirašytą failą viršuje esančioje formoje: adoclt.com perskaito jį jūsų naršyklėje ir parodo, kas pasirašė, kokiu sertifikatu ir kada. Nemokama paskyra rodo peržiūrą ir parašo duomenis, visas dokumentas — mokamas; failas iš jūsų įrenginio niekur nesiunčiamas. Teisinės validacijos svetainė neatlieka — dėl jos kreipkitės į oficialias priemones, kaip paaiškina elektroninio parašo tikrinimas. Tiekėjas pastebi, kad parašus peržiūrėti leidžia ir minėtos priemonės: DigiDoc4 įspėja, kai kuris nors parašas neatitinka aukščiausių teisinių reikalavimų, o Dokobite matomas parašų lygis; DigiDoc4 peržiūrai prisijungti nereikia. Taigi, kai planuojate pasirašyti su Smart-ID, susitarkite dėl priemonės su adresatu, o gavę failą — iškart įsitikinkite, kad jame matyti jūsų laukiamas parašas.