Licencijavimas su jūsų ženklu
Kvalifikuoto el. parašo platforma su jūsų ženklu
Tvarka Sign – Lietuvos rinkai skirta kvalifikuoto el. parašo platforma. Ją galite naudoti su savo organizacijos ženklu ir, jei to reikalauja saugumo taisyklės, įdiegti savo infrastruktūroje. Ryšys su klientais, dokumentai ir veiksmų istorija lieka jūsų organizacijoje. Kūrimas, atnaujinimai ir pagalba teikiami pagal sutartį.
Jūsų ženklas
Portalas, pasirašymo puslapiai, pranešimai ir matoma parašo žyma naudoja jūsų organizacijos ženklą ir domeną.
Jūsų infrastruktūra
Platforma įdiegiama jūsų serveriuose. Juose lieka dokumentai, jų saugykla, veiksmų žurnalas ir parašų tikrinimas.
Prižiūrima platforma
Pasirašymo funkcijos, dokumentų formatai, parašų tikrinimas ir API prižiūrimi bei atnaujinami pagal sutartį. Pagalba taip pat įtraukta į sutartį.
Trys diegimo būdai
Visais trimis atvejais API veikia vienodai. Prie mūsų paslaugos prijungta jūsų sistema veiks be pakeitimų ir perkėlus platformą į jūsų infrastruktūrą.
| Būdas | Kur laikomi dokumentai | Kas prižiūri | Kam tinka |
|---|---|---|---|
|
Jūsų infrastruktūra Platforma licencijuojama ir įdiegiama jūsų serveriuose su jūsų organizacijos ženklu. |
Jūsų serveriuose, kuriuos valdote tik jūs | Jūsų priežiūros komanda. Diegimas, atnaujinimai ir pagalba teikiami pagal sutartį | Įstaigoms, kurių saugumo, veiklos tęstinumo ar teisės reikalavimai neleidžia naudoti išorinės paslaugos |
|
Atskira platforma Tik jūsų organizacijai skirta platforma su jūsų ženklu, atskirta nuo kitų klientų. |
Jūsų pasirinktuose ES serveriuose | SocAlg, pagal sutartą paslaugų lygį | Organizacijoms, kurioms reikia atskiros aplinkos, bet kurios nenori pačios prižiūrėti platformos |
|
API kaip paslauga Jūsų sistemos kreipiasi į pasirašymo API. Pasirašantysis mato jūsų organizaciją. |
Paslaugos teikėjo infrastruktūroje ES | SocAlg | Sistemoms sujungti, išbandyti ir naudoti, kai serverių vietai nėra papildomų apribojimų |
Kas veikia pas jus, o kas teikiama iš išorės
Visais diegimo būdais kvalifikuotam pasirašymui naudojamos išorinės patikimumo paslaugos. Įdiegę platformą savo infrastruktūroje, joje valdote didesnę paslaugos dalį.
Jūsų infrastruktūroje
Jūsų organizacijos įdiegta ir valdoma platforma su jūsų ženklu.
- Pasirašymo portalas ir pasirašymo puslapiai
- Pasirašymo API, automatiniai pranešimai jūsų sistemoms ir jų prijungimas
- Dokumentų formatų apdorojimas: PAdES, ADOC šeima, ASiC-E
- Parašų tikrinimo paslauga
- Dokumentų saugykla, versijos ir veiksmų žurnalas
- Duomenų bazė, foninės užduotys ir administravimas
- Pasirašymas ID kortele per NFC ir USB laikmenomis
Išorinės kvalifikuotos paslaugos
Jas teikia kvalifikuoti patikimumo paslaugų teikėjai.
- Smart-ID ir Mobile-ID pasirašymo sesijos
- Kvalifikuotos laiko žymos
- Sertifikatų atšaukimo duomenys ir ES patikimų paslaugų sąrašai
- Pašto serveris pranešimams
Pasirašant asmens tapatybės kortele, bendradarbiauja kortelė, platforma ir laiko žymų teikėjas. Privatusis raktas lieka kortelėje.
Ką galite daryti
Pasirašymo būdai
Smart-ID, Mobile-ID, LT ID, USB laikmenos ir asmens tapatybės kortelė, kurią telefonas nuskaito per NFC. Atskiro kortelių skaitytuvo nereikia.
Dokumentų formatai
PAdES B-LT su matoma parašo žyma, ADOC šeimos formatai, įskaitant viešojo sektoriaus profilius, ir ASiC-E konteineriai. Įkeltame dokumente jau esantys parašai išsaugomi.
Reglamento (ES) 2026/248 formatai
Sukuriami visi penki nurodyti parašų formatai: PAdES, XAdES, CAdES, JAdES ir ASiC-E konteineriai. Kiekvienas patikrintas Baseline lygiu Europos etalonine tikrinimo programa.
Parašų tikrinimas
Parašai tikrinami jūsų platformoje. Galite be apribojimų tikrinti ir čia, ir kitur sukurtus dokumentus. Išorinės tikrinimo paslaugos nereikia.
Pasirašymo API
Keli žmonės gali pasirašyti paeiliui arba vienu metu. Galite siųsti kvietimus ir priminimus, nustatyti terminus ir gauti patvirtintus pranešimus į savo sistemas. Smart-ID ir Mobile-ID taip pat leidžia pasirašyti PDF arba jo kontrolinę reikšmę neperadresuojant pasirašančiojo. Daugiau – Sign API dokumentacijoje.
Pasirašymas be registracijos
Jūsų partneris gauna nuorodą ir pasirašo lietuvių, anglų, vokiečių, estų, latvių, lenkų, ukrainiečių arba rusų kalba. Jam nereikia paskyros, registracijos ar programos diegimo.
Programėlės su jūsų ženklu
Android ir iOS programėlės pasirašymui asmens tapatybės kortele telefone bei kompiuterio programa USB laikmenoms. Jos pateikiamos su jūsų organizacijos ženklu.
Pasirengimas Europos skaitmeninei tapatybei
Skaitmeninės tapatybės dėklės palaikymas diegiamas kaip galimybė priimti jos pateikiamus duomenis. Pradėjus ją teikti, esamos platformos ją gaus įprastu atnaujinimo būdu.
Kontrolė ir veiklos tęstinumas
Diegimo savo infrastruktūroje licencija apima šias sąlygas:
- Dokumentus valdote jūs. Saugykla, parašai, jų tikrinimas ir veiksmų žurnalas lieka jūsų infrastruktūroje. Pagal BDAR jūsų organizacija yra duomenų valdytoja ir pati juos saugo.
- Nuotolinio išjungimo nėra. Platformoje nėra licencijų serverio, aktyvavimo užklausos ar kito būdo ją išjungti iš už jūsų infrastruktūros ribų.
- Naudojimas iš išorės nestebimas. Naudojimą patvirtinate metine deklaracija. Platforma nesiunčia naudojimo duomenų.
- Veiklos tęstinumo garantijos. Programinis kodas deponuojamas, sutartyje nustatant jo perdavimo sąlygas. Įdiegtą versiją turite teisę naudoti neterminuotai.
- Atnaujinimai – su jūsų sutikimu. Naujos versijos ir saugumo pataisos perduodamos sutartu būdu. Jas diegiate savo pasirinktu laiku.
- Licencija nepriklauso nuo darbuotojų ar veiksmų skaičiaus. Naudotojų, administratorių, išorinių pasirašančiųjų ir parašų tikrinimų skaičius neribojamas.
Išorinių teikėjų mokesčiai
Už kiekvieną Smart-ID ar Mobile-ID pasirašymą tapatybės teikėjas ima mokestį. Pasirašant asmens tapatybės kortele, išorinio teikėjo mokestis netaikomas.
Medžiaga sprendimui priimti
Šią medžiagą saugumo, teisės ir pirkimų specialistai gauna prieš prisiimdami įsipareigojimus.
- Diegimo schema – dalys, duomenų srautai, ryšiai su išore ir išorinės paslaugos
- Palaikomos aplinkos aprašymas – operacinės sistemos, programinės aplinkos versijos ir reikalingų pajėgumų gairės
- Priėmimo protokolas – rašytinė kiekvieno pasirašymo būdo patikros tvarka, įvykdoma prieš pradedant naudoti
- Saugumo dokumentacija – raktų tvarkymas, PIN naudojimo ribos, veiksmų registravimas ir duomenų saugojimas
- Sutarties projektas – licencija, kodo deponavimas, pagalbos lygiai ir veiklos tęstinumo sąlygos
- Priežiūros instrukcijos – atsarginės kopijos, atkūrimas ir atnaujinimai
Kaip pradedame
Poreikių aptarimas
Aptariame pasirašymo atvejus, apimtį, saugumo reikalavimus ir ryšius su jūsų sistemomis. Pagal tai parengiame diegimo planą.
Diegimas ir jūsų ženklas
Įdiegiame platformą jūsų aplinkoje. Jūsų organizacijos ženklas pritaikomas portalui, pasirašymo puslapiams, pranešimams ir parašų žymoms.
Priėmimas
Prijungiame jūsų sistemas ir pagal rašytinį priėmimo protokolą patikriname kiekvieną pasirašymo būdą.
Naudojimas ir priežiūra
Naujos versijos, saugumo pataisos ir pagalba teikiami sutartu lygiu. SocAlg seka teisės ir dokumentų formatų pokyčius.
Diegiama ta pati konteinerizuota programinė aplinka, kuri naudojama veikiančioje paslaugoje. Pradinis diegimas trunka kelias savaites.
Organizacijoms, kurios suteikia pasirašymą kitiems
Finansų įstaigoms
Sutartys sudaromos jūsų kanaluose ir su jūsų ženklu. Dokumentai nekeliauja per trečiąją šalį.
Viešojo sektoriaus įstaigoms
Diegimas savo infrastruktūroje, sutartinės veiklos tęstinumo garantijos ir viešojo sektoriaus dokumentų mainuose naudojami ADOC šeimos formatai.
Didelėms paslaugų organizacijoms
Didelės klientų grupės pasirašo jūsų esamose sistemose. Tarp jūsų organizacijos ir klientų nėra tarpininko.
Programinės įrangos kūrėjams
Kvalifikuotas pasirašymas prijungiamas prie jūsų produkto per API. Naudotojai jį mato kaip jūsų produkto funkciją.
Dažniausi klausimai
Ar platformai naudoti reikia licencijuojamo ar prižiūrimo subjekto statuso?
Ne. Platforma yra parašų kūrimo ir tikrinimo programinė įranga. Kvalifikuotus pasirašančiųjų sertifikatus ir laiko žymas suteikia kvalifikuoti patikimumo paslaugų teikėjai. Platformą naudojančiai organizacijai papildomo statuso nereikia.
Kurios dalys lieka už mūsų infrastruktūros ribų?
Smart-ID ir Mobile-ID pasirašymo sesijos, kvalifikuotos laiko žymos, sertifikatų atšaukimo duomenys ir patikimų paslaugų sąrašai gaunami iš išorinių kvalifikuotų teikėjų, kaip ir kitose šios rinkos platformose. Pasirašant asmens tapatybės kortele, išorinė pasirašymo paslauga nereikalinga.
Kaip atnaujinama mūsų infrastruktūroje įdiegta platforma?
Naujos versijos ir saugumo pataisos pateikiamos sutartu būdu. Jas diegiate su savo sutikimu ir pasirinktu laiku. Palaikoma dabartinė ir ankstesnė versijos. Palaikoma aplinka apibrėžiama sutartyje, kad pagalbos įsipareigojimai būtų aiškūs.
Kas atsitiks pasibaigus sutarčiai?
Jūsų organizacija išsaugo neterminuotą teisę naudoti tuo metu įdiegtą versiją. Atnaujinimai ir pagalba baigiasi, bet programinė įranga veikia toliau. Nuotolinio išjungimo mechanizmo nėra. Tai patvirtinama ir techniškai, ir sutartyje.
Ar galima prijungti esamas sistemas?
Taip. Pasirašymo API ir patvirtinti pranešimai jūsų sistemoms veikia vienodai visais diegimo būdais, todėl juos keičiant prijungimo perdaryti nereikia. Dokumentacija vieša – ją galite peržiūrėti dar prieš komercinį pokalbį.
Nuo ko priklauso kaina?
Kaina priklauso nuo diegimo būdo, apimties ir pasirinktų papildomų dalių. Už mūsų infrastruktūroje teikiamą paslaugą mokama pagal naudojimą. Licencijuotai platformai taikomas metinis licencijos ir priežiūros mokestis. Aptarę poreikius, pateikiame rašytinį pasiūlymą.