Pasirengimas

Pasirengę ES reikalavimams: penki parašų formatai ir EUDI dėklė

Elektroniniam parašui Europoje vyksta du pokyčiai: nuo 2027 m. viešasis sektorius privalės pripažinti penkis ES parašų formatus, o nuo 2026 m. pabaigos valstybės narės turi pasiūlyti Europos skaitmeninės tapatybės dėklę. Tvarka pasirengusi abiem.

Formatų dalis jau veikia gamyboje ir patikrinta nepriklausomu Europos Komisijos validatoriumi. Dėklės dalis paruošta: pasirašymo srautas suprojektuotas taip, kad dėklė įsijungtų kaip dar vienas būdas, o integraciją su etaloniniais ES komponentais demonstruojame jau šiandien.

Atnaujinta 2026-08-28. Šaltiniai nurodyti puslapio apačioje.

1. Parašų formatai: Reglamentas (ES) 2026/248

Nuo 2027 m. vasario 23 d. viešojo sektoriaus įstaiga, kuri internetinei paslaugai reikalauja pažangiojo elektroninio parašo, privalės pripažinti visus reglamento I priede išvardytus formatus. Tvarka juos kuria jau dabar. Lentelėje – ne pažadai, o tai, ką apie mūsų pačių sukurtus dokumentus pasakė Europos Komisijos etaloninis DSS validatorius.

Formatas Kur Tvarkoje naudojamas DSS validatoriaus verdiktas
PAdES PDF dokumentų pasirašymas – įprasčiausias kelias Tvarka Sign PAdES-BASELINE-T
XAdES ASiC-E konteineriai ir ADOC XAdES-BASELINE-T
CAdES Atskiri CMS parašai per Tvarka API CAdES-BASELINE-T
JAdES Sistemų sąsajos – pasirašyti API atsakymai JAdES-BASELINE-T
ASiC konteineriai ASiC-E su XAdES ir ASiC-E su CAdES parašais Abu parašai konteineryje – BASELINE-T

Verdiktai gauti paleidus DSS 6.4 su dokumentais, kuriuos sukūrė ta pati gamybinė Tvarkos programinė įranga, aptarnaujanti klientus. Kad lygis nenukristų tyliai, formatų patikra įtraukta į automatinę regresijos kontrolę: jei parašo lygis sumažėtų, testai lūžtų dar prieš diegimą.

Kartu Tvarka Sign toliau kuria ir tikrina ADOC, todėl pereinamuoju laikotarpiu galima ramiai dirbti ir nacionaliniu, ir europiniais formatais.

2. EUDI dėklė: pasirengę jungtis

Europos skaitmeninės tapatybės dėklė (EUDI) yra valstybės pripažinta programėlė telefone, kurioje laikoma tapatybė ir dokumentai. Ją numato atnaujintas eIDAS reglamentas (ES) 2024/1183: valstybės narės dėkles turi pasiūlyti iki 2026 m. pabaigos, o nuo 2027 m. pabaigos jas privalės priimti reguliuojamų sektorių paslaugos.

Namų darbus padarėme iš anksto, todėl laukiame ne technologijos, o oficialios dėklės:

  • Formatai jau sutampa. Dėklėje sukurtas parašas yra tas pats standartinis kvalifikuotas parašas (PAdES, XAdES, ASiC), kurį Tvarka kuria ir tikrina šiandien. Pasirengimas formatams yra ir pasirengimas dėklei.
  • Srautas suprojektuotas. Pasirašymo būdai Tvarkoje yra atskiras sluoksnis, todėl dėklė įsijungia kaip dar vienas būdas šalia Smart-ID, Mobile-ID, USB/eID ir NFC – nekeičiant dokumentų srautų, kainodaros ar to, ką mato naudotojas.
  • Integracija išbandyta su etaloniniais ES komponentais. Naudojame pačios Europos Komisijos paskelbtą etaloninę programinę įrangą ir per ją paleidžiame tikrą OpenID4VP užklausą.

Ką konkrečiai reiškia paskutinis punktas ir ką galime parodyti šiandien:

Žingsnis Ką jis įrodo
Sukuriama pateikimo operacija Tvarka kalba su etaloniniu tikrintuvu jo paties protokolu, o mūsų užklausos forma priimama
Gaunamas užklausos objektas Dėklei perduodamas kriptografiškai pasirašytas objektas (ES512), o ne neautentifikuotas tekstas
Vienkartinio kodo grąža Mūsų sugeneruotas kodas nepakitęs pasiekia užklausą, kurią atsakys dėklė – apsauga nuo pakartojimo veikia
Prašomi duomenys Dėklės prašoma tiksliai tų laukų, kurie deklaruoti, ir nė vieno daugiau – duomenų mažinimo principas laikomasi techniškai, ne pažadu
QR kodas Ta pati užklausa nuskaitoma telefonu – paruoštas ir scenarijus, kai dokumentas pasirašomas kitame įrenginyje

Todėl kai Lietuvoje pradės veikti oficiali dėklė, mums lieka ją prijungti prie jau veikiančio ir išbandyto srauto, o ne pradėti nuo balto lapo. Iki tol niekas nesikeičia: kvalifikuotu parašu Tvarkoje pasirašote įprastais būdais, o asmens tapatybės kortele – tiesiog priglaudę ją prie telefono.

Šaltiniai

Pasirašyti Tvarka Sign Nemokamai patikrinti parašą