Licencja pod własną marką
Platforma kwalifikowanych podpisów elektronicznych pod Twoją marką
Tvarka Sign to platforma kwalifikowanych podpisów elektronicznych na rynek litewski. Można ją licencjonować pod marką Twojej organizacji oraz, jeśli wymaga tego polityka bezpieczeństwa, zainstalować i obsługiwać we własnej infrastrukturze. Relacja z klientem, dokumenty i historia audytu pozostają przy Twojej organizacji. Rozwój, aktualizacje i wsparcie są zapewniane na podstawie umowy.
Twoja marka
Portal, strony podpisywania, powiadomienia i widoczna pieczęć podpisu pokazują markę Twojej organizacji w Twojej domenie.
Twoja infrastruktura
Platforma jest instalowana na Twoich serwerach. Dokumenty, ich przechowywanie, dziennik audytu i weryfikacja podpisów pozostają na nich.
Utrzymywana platforma
Funkcje podpisywania, formaty dokumentów, usługa weryfikacji i API są utrzymywane, aktualizowane i wspierane zgodnie z umową.
Trzy modele wdrożenia
Umowa API jest taka sama we wszystkich trzech modelach. Integracja przygotowana dla usługi hostowanej działa bez zmian po przeniesieniu do Twojej infrastruktury.
| Model | Miejsce przechowywania dokumentów | Kto obsługuje | Dla kogo |
|---|---|---|---|
|
Twoja infrastruktura Platforma jest licencjonowana i instalowana na Twoich serwerach pod marką Twojej organizacji. |
Twoje serwery, wyłącznie pod Twoją kontrolą | Twój zespół operacyjny. Instalacja, aktualizacje i wsparcie są zapewniane zgodnie z umową | Instytucje, którym wymagania bezpieczeństwa, ciągłości działania lub przepisy nie pozwalają korzystać z usługi zewnętrznej |
|
Osobna instancja Wdrożenie dla jednego klienta pod jego marką, odizolowane od wszystkich pozostałych klientów. |
Wskazane przez Ciebie serwery w UE | SocAlg, zgodnie z uzgodnionym poziomem usług | Organizacje, które potrzebują odizolowania swojej instancji, ale nie chcą same obsługiwać platformy |
|
Hostowane API Twoje systemy wywołują API podpisywania. Osoby podpisujące widzą Twoją organizację. |
Infrastruktura dostawcy w UE | SocAlg | Integracja, ocena i korzystanie w produkcji, gdy miejsce hostingu nie stanowi ograniczenia |
Elementy w Twojej infrastrukturze i usługi zewnętrzne
Kwalifikowane podpisywanie korzysta z zewnętrznych usług zaufania w każdym modelu wdrożenia. W licencji instalowanej u Ciebie różni się zakres platformy działającej w Twojej infrastrukturze.
W Twojej infrastrukturze
Instalowane, oznaczone Twoją marką i obsługiwane przez Twoją organizację.
- Portal i strony podpisywania
- API podpisywania, webhooki i interfejs integracji
- Silnik formatów dokumentów: PAdES, rodzina ADOC, ASiC-E
- Usługa weryfikacji podpisów
- Przechowywanie dokumentów, wersje i dziennik audytu
- Baza danych, procesy w tle i administracja
- Podpisywanie litewskim dowodem osobistym przez NFC i tokenami USB
Zewnętrzne usługi kwalifikowane
Świadczone przez kwalifikowanych dostawców usług zaufania.
- Sesje podpisywania Smart-ID i Mobile-ID
- Kwalifikowane znaczniki czasu
- Dane o unieważnieniu certyfikatów i unijne listy zaufania
- Serwer pocztowy do powiadomień
Podpisywanie litewskim dowodem osobistym odbywa się między kartą, platformą i organem wydającym znaczniki czasu. Klucz prywatny nie opuszcza karty.
Funkcje platformy
Sposoby podpisywania
Smart-ID, Mobile-ID, LT ID, tokeny USB i litewski dowód osobisty odczytywany telefonem przez NFC, bez dodatkowego czytnika.
Formaty dokumentów
PAdES B-LT z widoczną pieczęcią podpisu, rodzina ADOC wraz z profilami używanymi w sektorze publicznym oraz kontenery ASiC-E. Podpisy już obecne w importowanym dokumencie są zachowywane.
Formaty z rozporządzenia (UE) 2026/248
Tworzone jest wszystkich pięć wskazanych formatów podpisu: PAdES, XAdES, CAdES, JAdES i kontenery ASiC-E. Każdy zweryfikowano na poziomie Baseline europejskim walidatorem referencyjnym.
Weryfikacja podpisów
Weryfikacja działa wewnątrz wdrożenia. Sprawdzanie dokumentów utworzonych przez platformę i przez inne podmioty jest nieograniczone i nie wymaga usługi zewnętrznej.
API podpisywania
Obiegi z wieloma podpisującymi, podpisywanie kolejno lub równolegle, zaproszenia, przypomnienia, terminy i uwierzytelnione powiadomienia zwrotne do Twoich systemów. Do tego podpisywanie pliku PDF lub skrótu przez Smart-ID i Mobile-ID bez przekierowania. Zobacz dokumentację Sign API.
Podpisywanie bez rejestracji
Zewnętrzny kontrahent otrzymuje link i podpisuje po litewsku, angielsku, niemiecku, estońsku, łotewsku, polsku, ukraińsku lub rosyjsku. Nie potrzebuje konta, rejestracji ani instalowania programu.
Aplikacje pod Twoją marką
Aplikacje Android i iOS do podpisywania litewskim dowodem osobistym przez telefon oraz element na komputer do obsługi tokenów USB są publikowane pod marką Twojej organizacji.
Przygotowanie na europejską tożsamość cyfrową
Obsługa portfela jest wdrożona jako funkcja strony ufającej. Po jej wprowadzeniu trafi do istniejących wdrożeń przez standardowy kanał aktualizacji.
Kontrola i ciągłość działania
Licencja na instalację we własnej infrastrukturze obejmuje poniższe warunki:
- Dokumenty pozostają pod Twoją kontrolą. Przechowywanie, podpisy, weryfikacja i dziennik audytu pozostają w Twojej infrastrukturze. Zgodnie z RODO Twoja organizacja jest administratorem danych i podmiotem przechowującym.
- Bez zdalnego wyłączenia. Platforma nie ma serwera licencji, połączenia aktywacyjnego ani mechanizmu pozwalającego wyłączyć ją spoza Twojej infrastruktury.
- Bez zewnętrznego pomiaru użycia. Korzystanie potwierdza się raz w roku oświadczeniem. Wdrożenie nie przesyła danych o użyciu.
- Zasady ciągłości działania. Deponowanie kodu źródłowego z określonymi warunkami jego udostępnienia oraz bezterminowe prawo do używania zainstalowanej wersji.
- Aktualizacje za Twoją zgodą. Nowe wersje i poprawki bezpieczeństwa są dostarczane uzgodnionym kanałem i instalowane w wybranym przez Ciebie terminie.
- Bez opłat za pracownika i za użycie. Liczba użytkowników, administratorów i zewnętrznych podpisujących jest nieograniczona. Tak samo nieograniczona jest weryfikacja podpisów.
Koszty dostawców zewnętrznych
Za każdą sesję podpisywania Smart-ID i Mobile-ID dostawca tożsamości pobiera opłatę. Podpisywanie litewskim dowodem osobistym nie wiąże się z opłatą zewnętrznego dostawcy.
Materiały do oceny
Poniższe materiały otrzymują osoby sprawdzające bezpieczeństwo, kwestie prawne i zakupowe przed podjęciem zobowiązania.
- Architektura wdrożenia – elementy systemu, przepływy danych, ruch wychodzący z sieci i zależności zewnętrzne
- Specyfikacja platformy referencyjnej – obsługiwane systemy operacyjne, wersje środowisk i wskazówki dotyczące wymaganej mocy
- Protokół odbioru – pisemna procedura testowania każdej metody podpisywania, zakończona przed uruchomieniem
- Dokumentacja bezpieczeństwa – obsługa kluczy, ograniczenia procesu podawania PIN, dziennik audytu i przechowywanie danych
- Projekt warunków prawnych – udzielenie licencji, depozyt kodu, poziomy wsparcia i zasady ciągłości działania
- Instrukcje operacyjne – tworzenie i przywracanie kopii zapasowych oraz aktualizowanie
Etapy wdrożenia
Ustalenie zakresu
Scenariusze podpisywania, liczby operacji, wymagania bezpieczeństwa i zakres integracji są spisywane i przekładane na projekt wdrożenia.
Instalacja i dostosowanie marki
Platforma jest instalowana w Twoim środowisku. Twoja marka pojawia się w portalu, na stronach podpisywania, w powiadomieniach i na pieczęciach podpisu.
Odbiór
Po integracji z Twoimi systemami każda metoda podpisywania jest testowana zgodnie z pisemnym protokołem odbioru.
Działanie
Nowe wersje, poprawki bezpieczeństwa i wsparcie na uzgodnionym poziomie usług. SocAlg śledzi zmiany przepisów i formatów.
Platforma jest instalowana jako ten sam zestaw usług w kontenerach, który działa w produkcji. Pierwsze wdrożenie zajmuje tygodnie.
Organizacje, które udostępniają podpisywanie innym
Instytucje finansowe
Zawieranie umów we własnych kanałach i pod własną marką, bez przekazywania dokumentów przez osobę trzecią.
Podmioty sektora publicznego
Wdrożenie we własnej infrastrukturze, umowne zasady ciągłości działania i formaty rodziny ADOC używane w wymianie dokumentów sektora publicznego.
Duże organizacje usługowe
Podpisywanie przez wielu klientów w istniejących systemach, bez pośrednika między Twoją organizacją a klientami.
Dostawcy oprogramowania
Kwalifikowane podpisywanie włączone do Twojego produktu przez API i pokazane użytkownikom jako jego własna funkcja.
Częste pytania
Czy obsługa platformy wymaga licencji lub statusu podmiotu nadzorowanego?
Nie. Platforma jest oprogramowaniem do tworzenia i weryfikacji podpisów. Elementy kwalifikowane, czyli certyfikaty osób podpisujących i kwalifikowane znaczniki czasu, zapewniają kwalifikowani dostawcy usług zaufania. Organizacja obsługująca wdrożenie nie potrzebuje z tego powodu dodatkowego statusu.
Które elementy pozostają poza naszą infrastrukturą?
Sesje podpisywania Smart-ID i Mobile-ID, kwalifikowane znaczniki czasu oraz dane o unieważnieniu certyfikatów i listy zaufania pochodzą od zewnętrznych kwalifikowanych dostawców, jak na każdej platformie tego typu. Podpisywanie litewskim dowodem osobistym nie wymaga zewnętrznej usługi pobierającej opłatę za podpis.
Jak są obsługiwane aktualizacje przy instalacji we własnej infrastrukturze?
Nowe wersje i poprawki bezpieczeństwa są publikowane uzgodnionym kanałem i instalowane za Twoją zgodą, w wybranym przez Ciebie terminie. Wsparcie obejmuje bieżącą i poprzednią wersję. Platforma referencyjna jest określona w umowie, aby zakres wsparcia był jasny.
Co się stanie z wdrożeniem po zakończeniu umowy?
Twoja organizacja zachowuje bezterminowe prawo do używania wersji zainstalowanej w chwili zakończenia umowy. Aktualizacje i wsparcie ustają, ale oprogramowanie nadal działa. Nie ma mechanizmu zdalnego wyłączenia. Gwarantuje to zarówno umowa, jak i rozwiązanie techniczne.
Czy możemy zintegrować istniejące systemy?
Tak. API podpisywania z uwierzytelnionymi powiadomieniami zwrotnymi ma tę samą umowę we wszystkich modelach wdrożenia. Integracja działa więc po przeniesieniu między modelami bez zmian. Dokumentacja jest publiczna i dostępna przed rozmową handlową.
Jak ustalana jest cena?
Cena zależy od modelu wdrożenia, przedziału liczby operacji i opcjonalnych modułów. Za usługę hostowaną płaci się według faktycznego użycia. Licencjonowane wdrożenia mają roczną opłatę licencyjną i opłatę za utrzymanie. Po rozmowie o zakresie możemy przygotować pisemną ofertę.