Лицензия под Вашим брендом
Платформа квалифицированной электронной подписи под Вашим брендом
Tvarka Sign – платформа квалифицированной электронной подписи для рынка Литвы. Вы можете получить лицензию под брендом своей организации и, если этого требует политика безопасности, разместить и запускать платформу на своей инфраструктуре. Отношения с клиентами, документы и история действий остаются у Вашей организации. Разработка, обновления и поддержка предоставляются по договору.
Ваш бренд
Портал, страницы подписания, уведомления и видимый штамп подписи оформляются под Вашу организацию на Вашем домене.
Ваша инфраструктура
Платформа размещается на Ваших серверах. Документы, хранилище, журнал действий и проверка подписей остаются там.
Поддерживаемая платформа
Функции подписи, форматы документов, сервис проверки и API обслуживаются, обновляются и поддерживаются по договору.
Три варианта размещения
Контракт API одинаков во всех трёх вариантах. Интеграция, созданная для размещённого у нас сервиса, продолжит работать без изменений после переноса на Вашу инфраструктуру.
| Вариант | Где документы | Кто управляет | Кому подходит |
|---|---|---|---|
|
Ваша инфраструктура Платформа лицензируется и устанавливается на Ваших серверах под брендом Вашей организации. |
Ваши серверы под Вашим единоличным контролем | Ваша эксплуатационная команда. Установка, обновления и поддержка – по договору | Учреждения, которым требования безопасности, непрерывности работы или регулирования не позволяют использовать внешний сервис |
|
Выделенный экземпляр Платформа под Вашим брендом для одного клиента, изолированная от всех остальных. |
Выбранные Вами серверы в ЕС | SocAlg по согласованному уровню обслуживания | Организации, которым нужна изоляция, но не хочется самим обслуживать платформу |
|
Размещённый API Ваши системы вызывают API подписи. Подписанты видят Вашу организацию. |
Инфраструктура поставщика в ЕС | SocAlg | Интеграция, оценка и рабочее использование, когда место размещения не ограничено |
Что работает у Вас, а что остаётся внешним сервисом
Квалифицированное подписание при любом варианте размещения использует внешние доверительные сервисы. Разница при размещении у Вас – в том, какая часть платформы работает на Вашей инфраструктуре.
На Вашей инфраструктуре
Устанавливает, оформляет и обслуживает Ваша организация.
- Портал и страницы подписания
- API подписи, webhooks и интерфейс интеграции
- Обработка форматов документов: PAdES, семейство ADOC, ASiC-E
- Сервис проверки подписей
- Хранилище документов, версии и журнал действий
- База данных, фоновые процессы и администрирование
- Подпись удостоверением личности через NFC и USB-токенами
Внешние квалифицированные сервисы
Предоставляются квалифицированными поставщиками доверительных услуг.
- Сеансы подписания Smart-ID и Mobile-ID
- Квалифицированные отметки времени
- Данные об отзыве сертификатов и доверенные списки ЕС
- Почтовый сервер для уведомлений
Подписание литовским удостоверением личности проходит между картой, платформой и службой отметок времени. Закрытый ключ не покидает карту.
Возможности платформы
Способы подписания
Smart-ID, Mobile-ID, LT ID, USB-токены и литовское удостоверение личности, которое телефон считывает через NFC без отдельного устройства.
Форматы документов
PAdES B-LT с видимым штампом подписи, семейство ADOC, включая форматы для госсектора, и контейнеры ASiC-E. Подписи, уже имеющиеся в импортированном документе, сохраняются.
Форматы регламента (ЕС) 2026/248
Создаются все пять указанных форматов подписи: PAdES, XAdES, CAdES, JAdES и контейнеры ASiC-E. Каждый проверен на уровне Baseline европейским эталонным валидатором.
Проверка подписей
Проверка работает внутри развёрнутой платформы. Число проверок документов, созданных на платформе или у третьих лиц, не ограничено; внешний сервис не нужен.
API подписи
Подписание несколькими людьми по очереди или параллельно, приглашения, напоминания, сроки и подтверждённые обратные вызовы в Ваши системы. Подписание PDF или хеша через Smart-ID и Mobile-ID без перенаправления. См. документацию Sign API.
Подписание без регистрации
Внешний контрагент получает ссылку и подписывает на литовском, английском, немецком, эстонском, латышском, польском, украинском или русском языке. Аккаунт, регистрация и установка программы не нужны.
Приложения под Вашим брендом
Приложения Android и iOS для подписи удостоверением личности через телефон и компонент для USB-токенов на компьютере выпускаются под брендом Вашей организации.
Готовность к Европейской цифровой идентичности
Поддержка кошелька реализована для принимающей стороны. После запуска она поступит в уже развёрнутые системы через обычный канал обновлений.
Контроль и непрерывность работы
Лицензия для размещения у Вас включает такие условия:
- Документы под Вашим контролем. Хранилище, подписи, их проверка и журнал действий остаются на Вашей инфраструктуре. По GDPR Ваша организация – оператор данных и сторона, размещающая систему.
- Удалённое отключение невозможно. В платформе нет лицензионного сервера, вызова активации или механизма отключения извне Вашей инфраструктуры.
- Нет внешнего учёта использования. Объём подтверждается ежегодной декларацией. Установленная платформа не передаёт данные об использовании.
- Условия непрерывности. Исходный код передаётся на ответственное хранение с определёнными условиями выдачи. Право использовать установленную версию бессрочно.
- Обновления с Вашего согласия. Выпуски и исправления безопасности передаются через согласованный канал и устанавливаются по Вашему графику.
- Нет лицензии на каждого сотрудника или действие. Число пользователей, администраторов и внешних подписантов не ограничено, как и число проверок подписей.
Расходы на внешних поставщиков
За каждый сеанс подписания Smart-ID и Mobile-ID поставщик идентификации взимает плату. Подпись литовским удостоверением личности не требует оплаты внешнему поставщику за каждую подпись.
Материалы для оценки
До принятия обязательств мы предоставляем следующие материалы специалистам по безопасности, юристам и закупщикам.
- Архитектура размещения – компоненты, потоки данных, исходящие сетевые соединения и внешние зависимости
- Спецификация эталонной платформы – поддерживаемые операционные системы, версии среды выполнения и рекомендации по ресурсам
- Протокол приёмки – письменная процедура проверки каждого способа подписания до запуска
- Документация по безопасности – работа с ключами, границы процесса ввода PIN, журнал действий и сроки хранения данных
- Проект юридических условий – предоставление лицензии, хранение исходного кода, уровни поддержки и непрерывность работы
- Рабочие инструкции – резервное копирование, восстановление и обновление
Этапы внедрения
Определение задач
Фиксируются сценарии и объёмы подписания, требования безопасности и точки интеграции. На их основе готовится схема размещения.
Установка и оформление
Платформа устанавливается в Вашей среде. Портал, страницы подписания, уведомления и штампы подписи оформляются под Вашу организацию.
Приёмка
После интеграции с Вашими системами каждый способ подписания проверяется по письменному протоколу приёмки.
Эксплуатация
Выпуски, исправления безопасности и поддержка по согласованному уровню обслуживания. SocAlg следит за изменениями правил и форматов.
Платформа устанавливается в той же контейнерной сборке, которая работает в боевой среде. Первичное внедрение занимает недели.
Организации, которые предоставляют подписание другим
Финансовые учреждения
Подписывайте договоры в своих каналах и под своим брендом. Документы не проходят через третью сторону.
Госучреждения
Размещение на своей инфраструктуре, договорные гарантии непрерывности работы и форматы семейства ADOC для обмена документами в госсекторе.
Крупные сервисные организации
Подписание для большого числа клиентов в Ваших действующих системах, без посредника между организацией и её клиентами.
Разработчики программ
Квалифицированная подпись подключается к Вашему продукту через API и выглядит для пользователей как его собственная функция.
Частые вопросы
Нужна ли лицензия или надзорный статус для работы платформы?
Нет. Платформа – программа для создания и проверки подписей. Квалифицированные элементы, то есть сертификаты подписантов и отметки времени, предоставляют квалифицированные поставщики доверительных услуг. Организации, которая управляет платформой, дополнительный статус не нужен.
Какие компоненты остаются вне нашей инфраструктуры?
Сеансы подписания Smart-ID и Mobile-ID, квалифицированные отметки времени, сведения об отзыве сертификатов и доверенные списки поступают от внешних квалифицированных поставщиков, как и на любой платформе этого рынка. Подпись литовским удостоверением личности не требует внешнего сервиса с оплатой за каждую подпись.
Как обновляется платформа, размещённая у нас?
Выпуски и исправления безопасности передаются через согласованный канал и устанавливаются с Вашего согласия по Вашему графику. Поддерживаются текущая и предыдущая версии. Эталонная платформа определена договором, чтобы обязанности по поддержке были ясны.
Что будет с платформой после окончания договора?
Ваша организация сохраняет бессрочное право пользоваться установленной на тот момент версией. Обновления и поддержка прекращаются, но программа продолжает работать. Механизма удалённого отключения нет; это закреплено договором и подтверждено технически.
Можно ли подключить существующие системы?
Да. Контракт API подписи с подтверждёнными обратными вызовами одинаков во всех вариантах размещения. Готовую интеграцию можно перенести без изменений. Документация открыта ещё до обсуждения коммерческих условий.
Как рассчитывается цена?
Цена зависит от варианта размещения, объёма использования и дополнительных модулей. При размещении у поставщика оплата идёт за фактическое использование; лицензируемое размещение предполагает ежегодную плату за лицензию и обслуживание. Для письменного предложения достаточно обсудить объём проекта.