Ліцензія під Вашим брендом
Платформа кваліфікованого електронного підпису під Вашим брендом
Tvarka Sign – платформа кваліфікованого електронного підпису для литовського ринку. Ви можете отримати ліцензію й використовувати її під брендом своєї організації, а якщо цього вимагають правила безпеки – встановити й експлуатувати у своїй інфраструктурі. Відносини з клієнтами, документи й журнал аудиту залишаються у Вашій організації. Розробка, оновлення й підтримка надаються за договором.
Ваш бренд
Портал, сторінки підписання, сповіщення та видимий штамп підпису мають оформлення Вашої організації на Вашому домені.
Ваша інфраструктура
Платформу встановлюють на Ваших серверах. Документи, сховище, журнал аудиту й перевірка підписів залишаються там.
Платформа з підтримкою
Функції підписання, формати документів, сервіс перевірки й API обслуговуються, оновлюються й підтримуються за договором.
Три способи розміщення
Контракт API однаковий у всіх трьох способах. Інтеграція, створена для сервісу у провайдера, після перенесення працює без змін у Вашій інфраструктурі.
| Спосіб | Де документи | Хто експлуатує | Для кого |
|---|---|---|---|
|
Ваша інфраструктура Платформа ліцензується й установлюється на Ваших серверах під брендом Вашої організації. |
Ваші сервери під Вашим повним контролем | Ваша команда експлуатації. Встановлення, оновлення й підтримка надаються за договором | Установи, чиї вимоги до безпеки, безперервності або дотримання правил не дозволяють користуватися зовнішнім сервісом |
|
Окремий екземпляр Окремий екземпляр під Вашим брендом, ізольований від інших клієнтів. |
Обрані Вами сервери в ЄС | SocAlg за узгодженим рівнем обслуговування | Організації, яким потрібна ізоляція від інших клієнтів, але вони не хочуть самі експлуатувати платформу |
|
API у провайдера Ваші системи викликають API підписання. Підписанти бачать Вашу організацію. |
Інфраструктура провайдера в ЄС | SocAlg | Інтеграція, оцінювання та робоче використання, коли місце розміщення не є обмеженням |
Складові у Вашій інфраструктурі й зовнішні сервіси
Кваліфіковане підписання потребує зовнішніх довірчих послуг за будь-якого способу розміщення. Ліцензія для власної інфраструктури відрізняється тим, яка частина платформи працює у Вашій інфраструктурі.
У Вашій інфраструктурі
Встановлено, оформлено під Вашим брендом і експлуатується Вашою організацією.
- Портал і сторінки підписання
- API підписання, webhooks та інтерфейс інтеграції
- Робота з форматами: PAdES, сімейство ADOC, ASiC-E
- Сервіс перевірки підписів
- Сховище документів, версії та журнал аудиту
- База даних, фонові процеси й адміністрування
- Підписання картою особи через NFC і USB-токенами
Зовнішні кваліфіковані послуги
Їх надають кваліфіковані надавачі довірчих послуг.
- Сеанси підписання Smart-ID і Mobile-ID
- Кваліфіковані часові позначки
- Дані про відкликання сертифікатів і довірчі списки ЄС
- Поштовий сервер для сповіщень
Підписання національною картою особи відбувається між картою, платформою й службою часових позначок. Приватний ключ не залишає карту.
Можливості платформи
Способи підписання
Smart-ID, Mobile-ID, LT ID, USB-токени й національна карта особи, яку телефон зчитує через NFC без додаткового зчитувача.
Формати документів
PAdES B-LT із видимим штампом підпису, сімейство ADOC, зокрема формати для державного сектору, і контейнери ASiC-E. Підписи, які вже є в імпортованому документі, зберігаються.
Формати за Регламентом (ЄС) 2026/248
Створюються всі п’ять зазначених форматів підпису: PAdES, XAdES, CAdES, JAdES і контейнери ASiC-E. Кожен перевірено на рівні Baseline європейським еталонним валідатором.
Перевірка підписів
Перевірка працює всередині встановленої платформи. Перевірка документів, створених платформою чи сторонніми сервісами, не має обмежень і не потребує зовнішнього сервісу.
API підписання
Робота з кількома підписантами послідовно або паралельно, запрошення, нагадування, строки й захищені зворотні виклики до Ваших систем, а також підписання PDF або хешу через Smart-ID і Mobile-ID без переадресації. Дивіться документацію Sign API.
Підписання без реєстрації
Зовнішній контрагент отримує посилання й підписує литовською, англійською, німецькою, естонською, латвійською, польською, українською чи російською. Обліковий запис, реєстрація або встановлення програми не потрібні.
Застосунки під Вашим брендом
Застосунки Android та iOS для підписання картою особи через телефон і програма для комп’ютера для USB-токенів, випущені під брендом Вашої організації.
Готовність до Європейської цифрової ідентичності
Підтримку гаманця реалізовано для сторони, що приймає ідентифікацію, та передають наявним інсталяціям звичайним каналом оновлення після його впровадження.
Контроль і безперервність
Ліцензія для власної інфраструктури містить такі умови:
- Документи під Вашим контролем. Сховище, підписи, перевірка й журнал аудиту залишаються у Вашій інфраструктурі. За GDPR Ваша організація є контролером даних і власником середовища розміщення.
- Без віддаленого вимкнення. У платформі немає сервера ліцензій, запиту активації чи іншого механізму, який дозволяє вимкнути її ззовні Вашої інфраструктури.
- Без зовнішнього обліку використання. Обсяг використання підтверджується щорічною декларацією. Встановлена платформа не передає дані про використання.
- Умови безперервної роботи. Вихідний код передають на відповідальне зберігання з визначеними умовами його видачі, а право користуватися встановленою версією діє безстроково.
- Оновлення лише з Вашого дозволу. Нові версії та виправлення безпеки передають узгодженим каналом і встановлюють за Вашим графіком.
- Без ліцензійної плати за працівника чи використання. Кількість користувачів, адміністраторів, зовнішніх підписантів і перевірок підпису не обмежена.
Вартість послуг зовнішніх надавачів
За кожен сеанс підписання Smart-ID і Mobile-ID надавач ідентифікації стягує плату. Підписання національною картою особи не має плати зовнішньому надавачу.
Матеріали для оцінювання
Ці матеріали надаються фахівцям із безпеки, юристам і закупівельникам до прийняття будь-яких зобов’язань.
- Архітектура розміщення – складові, потоки даних, вихідні мережеві з’єднання й зовнішні залежності
- Специфікація еталонної платформи – підтримувані операційні системи, версії середовища виконання й поради щодо ресурсів
- Протокол приймання – письмова процедура перевірки кожного способу підписання, яку завершують до запуску
- Документація з безпеки – робота з ключами, межі обробки PIN, журнал аудиту й строки зберігання даних
- Проєкт юридичних умов – надання ліцензії, зберігання вихідного коду, рівні підтримки й умови безперервності
- Робочі інструкції – резервне копіювання, відновлення й оновлення
Етапи впровадження
Визначення обсягу
Сценарії підписання, обсяги, вимоги безпеки й спосіб інтеграції документують і на їхній основі проєктують розміщення.
Встановлення й оформлення
Платформу встановлюють у Вашому середовищі й застосовують бренд Вашої організації до порталу, сторінок підписання, сповіщень і штампів підпису.
Приймання
Платформу інтегрують із Вашими системами, а потім перевіряють кожен спосіб підписання за письмовим протоколом приймання.
Експлуатація
Нові версії, виправлення безпеки й підтримка на узгодженому рівні. SocAlg відстежує зміни правил і форматів.
Платформу встановлюють із того самого набору контейнерів, який працює у робочому середовищі, а початкове встановлення триває кілька тижнів.
Організації, що надають підписання іншим
Фінансові установи
Укладення договорів через Ваші канали й під Вашим брендом, без передавання документів через третю сторону.
Державні установи
Встановлення у власній інфраструктурі, договірні гарантії безперервної роботи й формати сімейства ADOC, які використовують для обміну документами у державному секторі.
Великі сервісні організації
Підписання для великої кількості клієнтів у Ваших наявних системах, без посередника між Вашою організацією та клієнтами.
Розробники програм
Кваліфіковане підписання, вбудоване у Ваш продукт через API й показане користувачам як власна функція.
Поширені запитання
Чи потрібен оператору платформи дозвіл або наглядовий статус?
Ні. Платформа – це програма для створення й перевірки підписів. Кваліфіковані елементи – сертифікати підписантів і кваліфіковані часові позначки – надають кваліфіковані надавачі довірчих послуг. Додатковий статус організації, яка експлуатує платформу, не потрібен.
Які складові залишаються поза нашою інфраструктурою?
Сеанси підписання Smart-ID і Mobile-ID, кваліфіковані часові позначки, дані про відкликання сертифікатів і довірчі списки надходять від зовнішніх кваліфікованих надавачів – так працюють усі платформи на цьому ринку. Підписання національною картою особи не потребує зовнішньої послуги за кожен підпис.
Як відбуваються оновлення, якщо платформу встановлено у нас?
Нові версії й виправлення безпеки передають узгодженим каналом та встановлюють лише з Вашого дозволу й за Вашим графіком. Поточна й попередня версії підтримуються, а еталонну платформу визначено договором, щоб обов’язки з підтримки були зрозумілими.
Що буде з платформою після завершення договору?
Ваша організація назавжди зберігає право користуватися версією, встановленою на той момент. Оновлення й підтримка припиняються, але програма продовжує працювати. Механізму віддаленого вимкнення немає – це підтверджено і договором, і технічно.
Чи можна під’єднати наявні системи?
Так. Контракт API підписання із захищеними зворотними викликами однаковий для всіх способів розміщення. Тому інтеграція працює без змін після переходу між ними. Документація відкрита ще до комерційного обговорення.
Як визначається ціна?
Ціна залежить від способу розміщення, обсягу використання й додаткових модулів. За сервіс у провайдера платять за фактичне використання; ліцензоване встановлення має річну плату за ліцензію й обслуговування. Достатньо обговорити обсяг роботи, щоб отримати письмову пропозицію.