Uzņēmumiem, kas dokumentu parakstīšanai izmanto eParakstītājs 3.0, līdz 2026. gada 3. septembrim jāpārliecinās, ka datoros uzstādīta programmas versija 1.10.0 vai jaunāka. LVRTC informē, ka 3. septembrī iepriekšējās versijas tiks atspējotas un pēc šī datuma tās vairs nevarēs izmantot dokumentu parakstīšanai.
Kāpēc nepieciešams atjauninājums?
Jūlijā eParakstītājs 3.0 Windows versijā tika novērsta drošības ievainojamība CVE-2026-0392. Noteiktos apstākļos, izmantojot nedrošu vai kompromitētu datu pārraides tīklu, uzbrucējs varēja mēģināt ietekmēt programmas atjaunināšanas procesu un oficiālā atjauninājuma vietā novirzīt lietotāju uz ļaunprātīgu saturu.
LVRTC uzsver, ka eParaksta kriptogrāfiskā drošība netika apdraudēta. Ievainojamība neietekmēja eID kartes, PIN kodus vai jau parakstītu dokumentu derīgumu.
Kā pārbaudīt, vai dators ir gatavs 3. septembrim?
- Atver eParakstītājs 3.0.
- Pārbaudi uzstādītās programmas versiju.
- Ja tā ir 1.10.0 vai jaunāka, papildu atjauninājums šī paziņojuma dēļ nav nepieciešams.
- Ja versija ir vecāka, lejupielādē aktuālo programmu tikai no oficiālās eParaksts vietnes.
Uzņēmumiem jāpārbauda ne tikai viens dators
Ja uzņēmumā eParakstītājs tiek izmantots vairākās struktūrvienībās, jāpārbauda visas darba vietas, kur programma ir instalēta. Īpaši tas attiecas uz grāmatvedības, juridiskās, administrācijas un vadības datoriem.
IT administratoram ieteicams izveidot programmas instalāciju sarakstu, pārbaudīt versijas centralizēti, atjaunināt neatbilstošās darba vietas un pēc atjaunināšanas pārliecināties, ka dokumentu parakstīšana darbojas korekti.
Ko darīt, ja dators pieslēgts neuzticamam tīklam?
LVRTC iesaka, atrodoties neuzticamā datu pārraides tīklā, neizmantot programmā iebūvēto automātisko atjaunināšanu. Drošāk ir jaunāko instalācijas pakotni lejupielādēt tieši no oficiālās eParaksts vietnes.
Kāpēc atjaunināšanu nevajadzētu atlikt?
Pēc 3. septembra vecākās eParakstītājs 3.0 versijas tiks atspējotas. Tas nozīmē, ka darbinieks var mēģināt parakstīt līgumu, rēķinu, iesniegumu vai citu steidzamu dokumentu un tikai tajā brīdī konstatēt, ka programma vairs nedarbojas.
Uzņēmumiem drošākais risinājums ir pārbaudīt visas eParakstītājs 3.0 instalācijas pirms termiņa, nevis gaidīt 3. septembri.
Biežāk uzdotie jautājumi
Kura eParakstītājs 3.0 versija ir nepieciešama?
Jāizmanto versija 1.10.0 vai jaunāka.
Kas notiks ar vecākām versijām pēc 3. septembra?
LVRTC informē, ka tās tiks atspējotas un dokumentu parakstīšanai vairs nebūs izmantojamas.
Vai tika apdraudēti PIN kodi vai iepriekš parakstīti dokumenti?
Nē. LVRTC norāda, ka ievainojamība neietekmēja eParaksta kriptogrāfisko drošību, eID kartes, PIN kodus vai jau parakstītu dokumentu derīgumu.
Komentāri
Vēl nav neviena komentāra. Jūsu komentārs varētu būt pirmais!
Pievienot komentāru