Kāpēc finanšu sektorā uzticama laika fiksēšana kļūst arvien svarīgāka?

Doties uz digiTuvi jaunumiem

Ieva Belostocka
LVRTC Klientu vadītāja

Finanšu nozare ir viena no jomām, kurā drošība un uzticamība vienmēr ir bijusi īpaši svarīga. Ne velti, jo naudai ir vērtība tikai tad, ja cilvēki uzticas sistēmai, kas to pārvalda. Gandrīz ikviens no mums savu ikdienu uztic bankai – tur glabājam uzkrājumus, veicam maksājumus, saņemam algu un kārtojam citus finanšu jautājumus. Tāpēc arī prasības pret finanšu institūciju digitālo procesu drošību kļūst arvien augstākas, bet izaicinājumi, ar ko tām jāsaskaras laikmetā, kad darījumi un pati nauda ir virtuāla, kļūst arvien sarežģītāki. 

Bankas un citi finanšu nozares uzņēmumi ik dienu apstrādā lielu apjomu datu. Finanšu sektorā arvien vairāk procesi notiek automātiski – sistēmas savstarpēji apmainās ar datiem, grāmatvedības programmas savienojas ar bankām, tiek iniciēti un apstiprināti maksājumi. Šādos procesos ir svarīgi ne vien droši nodot informāciju, bet arī nepieciešamības gadījumā spēt pierādīt, ka konkrētie dati ir nākuši no uzticama avota, nav mainīti un fiksēti konkrētā laikā.

Šādā vidē rodas ļoti praktisks jautājums: kā mēs varam būt pārliecināti ne tikai par to, kas noticis, bet arī par to, kad tas noticis un ka informācija kopš tā brīža nav mainīta?

Kā piemēru iedomāsimies uzņēmumu, kura finanšu sistēma ir savienota ar banku, lai abas sistēmas savā starpā apmainītos ar maksājumu datiem un citu finanšu informāciju. Ja pēc kāda laika rodas strīds, kļūda vai nepieciešamība rekonstruēt notikumu secību, ar vienkāršu ierakstu sistēmā var nepietikt. Svarīgi ir spēt noskaidrot ne tikai to, kāda informācija tika nosūtīta, bet arī to, kāda tā bija konkrētajā brīdī un vai pēc tam nav mainīta. Te arī parādās būtiska atšķirība starp sistēmā saglabātu datumu un neatkarīgi pārbaudāmu laika apliecinājumu.

Kādi digitālie rīki palīdz iegūt pārliecību?

Ja dokuments ir apzīmogts ar eZīmogu, tas apliecina datu izcelsmi un integritāti, savukārt, laika zīmogs šos datus sasaista ar konkrētu laika momentu. Tādējādi digitālais process atstāj pārbaudāmu pierādījumu ne tikai par to, kas ir noticis, bet arī par to, kad tas noticis. Kvalificēts elektroniskais laika zīmogs ir atzīts visā Eiropas Savienībā un var būt būtisks pierādījums arī tiesvedības procesos. eIDAS regulējums kvalificētam elektroniskajam laika zīmogam piešķir prezumpciju par tajā norādītā datuma un laika precizitāti, kā arī ar šo laiku sasaistīto datu integritāti. Tāpēc tas var būt īpaši nozīmīgs audita, strīda vai incidenta izmeklēšanas gadījumā – jo ļauj pārbaudāmi noteikt, ka konkrētie dati konkrētajā laikā pastāvēja noteiktā formā. Tas ir īpaši nozīmīgi automatizētos procesos, kuros lēmumi un darījumi notiek sekundes daļās un kuros nav iespējams paļauties tikai uz cilvēka veiktiem ierakstiem.

“Sarunās ar klientiem dzirdu, ka izpratne par specifisku tehnoloģiju izmantošanu finanšu darījumos mainās. Tie vairs netiek uztverti tikai kā risinājums dokumenta apliecināšanai. Ja agrāk svarīgākais jautājums bija – vai dokuments ir parakstīts, tad automatizētā vidē tikpat svarīgi ir zināt, no kurienes dati nākuši, vai tie nav mainīti un kad konkrētais notikums ir noticis,” norāda Ieva Belostocka, LVRTC klientu vadītāja.

Drošība, kas darbojas fonā

Arī regulējums finanšu sektorā iet šajā virzienā. DORA jeb Digitālās darbības noturības akts, kas finanšu sektorā piemērojams kopš 2025. gada, finanšu iestādēm nosaka prasības sistēmu notikumu reģistrēšanai, žurnālfailu aizsardzībai un sistēmu pulksteņu sinhronizācijai ar uzticamu laika avotu. Savukārt finanšu tirgos ES regulējums nosaka konkrētas prasības biznesa pulksteņu sinhronizācijai ar koordinēto universālo laiku jeb UTC. Paralēli 2025. gadā pieņemtā Komisijas Īstenošanas regula (ES) 2025/1929 nosaka vienotas prasības kvalificētu elektronisko laika zīmogu pakalpojumiem visā Eiropas Savienībā.

Svarīgi nodalīt šīs prasības: DORA pati par sevi nenosaka pienākumu izmantot kvalificētu laika zīmogu. Tā nosaka prasības uzticamam laikam, notikumu reģistrēšanai un izsekojamībai, savukārt kvalificēts laika zīmogs ir viens no risinājumiem, kas ļauj konkrētus datus sasaistīt ar juridiski atzītu un neatkarīgi pārbaudāmu laiku.

Tas nozīmē, ka uzticama laika fiksēšana vairs nav tikai tehniska detaļa. Tā kļūst par būtisku digitālās uzticēšanās sastāvdaļu – iespēju ne tikai zināt, kas noticis, bet arī pārbaudāmi pierādīt, kad tas noticis.

eZīmoga izmantošana finanšu sektorā nav jaunums. PSD2 tehniskie standarti jau vairākus gadus paredz kvalificēta elektroniskā zīmoga sertifikāta izmantošanu noteiktu maksājumu pakalpojumu sniedzēju identificēšanai banku sistēmu saskarnēs. Tas ir labs piemērs tam, ka eIDAS uzticamības risinājumi finanšu sektorā tiek izmantoti ne tikai dokumentu apritē, bet arī drošai sistēmu savstarpējai komunikācijai. Tas ļauj droši identificēt sistēmu, kas nosūta informāciju, un pārliecināties, ka pārraidītie dati nav mainīti.

LVRTC nodrošina kvalificētu laika zīmoga pakalpojumu, kas ļauj elektroniski apliecināt datu eksistenci konkrētā laikā un to integritāti. Savukārt, LVRTC nodrošinātais kvalificētais eZīmoga pakalpojums, organizācijām ļauj apliecināt elektronisko datu izcelsmi un integritāti. Būtiski, ka šie risinājumi nav paredzēti tikai dokumentiem. Tos iespējams integrēt uzņēmumu informācijas sistēmās un automatizētos procesos, lai uzticamība kļūtu par paša digitālā procesa sastāvdaļu, nevis papildu darbību, kas jāveic manuāli.

Finanšu iestādei ir svarīgi precīzi pierādīt notikumu secību – kad maksājums tika iniciēts vai apstiprināts, kad dati saņemti un vai pēc tam tajos nav veiktas izmaiņas. Jo vairāk finanšu procesi tiek automatizēti, jo svarīgāk ir ne tikai fiksēt notikušo, bet arī spēt to vēlāk uzticami pārbaudīt un apliecināt.

Varbūt tieši tā arī izskatās mūsdienīga digitālā drošība – lietotājs to neredz, bet sistēma zina, kam un kad var uzticēties.