Skaitmeninis parašas

Skaitmeninis parašas arba elektroninis parašas - kodas, paprastai susiejamas su prasmine informacija ir leidžiantis tą informaciją autentifikuoti, t. y. susieti ją su skaitmeninę tapatybę turinčiu asmeniu arba įrenginiu.

Iš esmės skaitmeninis parašas elektroninėje erdvėje atlieka tą pačią funkciją, kaip ir paprastas parašas įprastame pasaulyje.

Lietuvoje galiojantis Elektroninio parašo įstatymas (2018 m. jį pakeitė Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas) įteisina saugaus skaitmeninio parašo panaudojimą ir tokie parašai įgauna tokią pačią teisinę galią kaip ir parašai rašytiniuose dokumentuose. Saugus skaitmeninis parašas yra asimetrinio rakto kriptografijos priemonėmis (SMART kortelėmis, mobiliojo elektroninio parašo SIM kortelėmis, specialiais USB raktais) sukuriamas kodas, kuris leidžia vienareikšmiškai autentifikuoti dokumentą ir pasirašantįjį asmenį, nustatyti, ar pasirašyta informacija nebuvo pakeista po pasirašymo. Saugus skaitmeninis parašas turi būti sukuriamas saugiomis fizinėmis priemonėmis, turinčiomis saugumo atitikties atestaciją.

Skaitmeninis parašas dažniausiai realizuojamas asimetrinės kriptografijos pagalba ir jo panaudojimas paremtas viešojo rakto kriptografija, kas leidžia:
 identifikuoti pasirašiusįjį (kas pasirašė?)
 užtikrinti, kad informacija nebuvo pakeista po pasirašymo (kas pasirašyta?)

Skaitmeniniai parašai dažniausiai panaudojami:
 autentifikuojant „dokumentus“ (pvz., pasirašomos elektroninio pašto žinutės, failai, duomenys ir pan.)
 autentifikuojant įrenginius ir/arba informacinių sistemų vartotojus (pasirašoma informacija, neturinti aiškios prasmės pasirašančiajam)
 užkoduojant slaptą informaciją tam tikram tos informacijos gavėjui (prasminė informacija pasirašoma informacijos gavėjo viešuoju raktu)

Saugaus skaitmeninio parašo paplitimo kliūtys:
 vartotojas turi būti pakankamai stipriai motyvuotas įsigyti saugaus elektroninio parašo priemonę,
 vartotojas turi nuolat su savimi nešiotis pasirašymo priemonę - dažnai tai yra nepatogu,
 vartotojas turi įdiegti savo kompiuteryje specialią įrangą (priedus ir programas)
 vartotojas turi mokėti ta įranga pasinaudoti
 dažnai saugaus elektroninio parašo įranga yra brangi, brangu ją išlaikyti.

 Šaltiniai 

Kategorija:Informacinių technologijų teisė

cs:Elektronický podpis