Meniu Prisijungti
2014 metais Lietuvoje vyko referendumas dėl žemės pardavimo Rezultatas: Referendumas neįvyko, nes jame dalyvavo tik apie 14,97 % rinkėjų
Žiūrėti →

Skaidrumas

Kas administruoja, kaip veikia auditas ir parašai, kaip saugomi duomenys ir kaip finansuojamas platformos palaikymas.

Kas administruoja platformą

Techninis paslaugų teikėjas: CRCpro GbR (Vokietija).

CRCpro GbR
Heese Lauensteinstraße 4
29225 Celle, Deutschland
Tel.: +49 (174) 6607869
VAT: DE366682946

Technologijos

  • C#
  • .NET
  • ASP.NET MVC

Principas

Platforma nepriima politinių sprendimų ir nepakeičia valstybės institucijų – ji teikia įrankius ir informaciją bendruomenės koordinavimui.

Duomenų ir veiksmų skaidrumas

  • Aiškūs puslapių tikslai ir ribos
  • Viešai aprašyta, kam skiriamos lėšos
  • Prenumeratos valdymas per paskyrą
  • Auditas ir parašų keliai – žemiau šiame puslapyje

Auditas, rolės ir parašų skaidrumas

Žemiau – viešai tinkama informacija apie tai, kaip platformoje kontroliuojami veiksmai ir kaip skiriami skirtingi parašų / palaikymo tipai. Asmens duomenys (pilni el. paštų sąrašai, skanuoti originalai) viešai neskelbiami.

Rolės

  • Admin – tvirtina QES, registruoja fizinius lapus, valdo turinį ir narius.
  • Auditor – stebi parašus, fizinius lapus ir audito žurnalą; keisti įrašų negali.
  • Admin / Auditor prisijungimui privaloma 2FA (kodas el. paštu).

Audito žurnalas

  • Įrašoma: kas, kada, ką padarė (be viešo asmenų sąrašo).
  • Žurnalas append-only – įrašų redagavimas / trynimas neleidžiamas.
  • Eksportas CSV / PDF su SHA-256; pats eksportas irgi loguojamas.
  • Loguojami privilegijuoti prisijungimai, 2FA, QES ±, fiziniai lapai, skaitikliai.

Trys skirtingi keliai (nepainioti)

1. Paprastas palaikymas
Forma svetainėje. Nariui – iš karto; svečiui – el. pašto patvirtinimas. Tai ne teisinis QES parašas.
2. Teisinis QES
PDF + kvalifikuotas el. parašas (pvz. GoSign / Dokobit) + .asice. Viešai skaičiuojama tik po patvirtinimo. Be .asice per 48 val. laukimo įrašas automatiškai trinamas.
3. Fiziniai originalai
Popierinis lapas su Dokumento ID (LT-YYYY-#####). Admin registruoja ID + parašų skaičių ir gali pridėti skanuotą originalą (PDF/JPG/PNG).

Skanuoti originalai – saugojimas

  • Failai laikomi serveryje kataloge, kuris nepasiekiamas tiesioginiu viešu URL (App_Data).
  • Atsisiuntimas tik per apsaugotą admin/auditor funkciją (ne „atviras folderis“).
  • Kiekvienam failui skaičiuojamas SHA-256 (vientisumas).
  • Kiekvienas originalo atsisiuntimas įrašomas į audito žurnalą (kas ir kada).
Viešai iniciatyvos puslapyje matomi patvirtinti skaičiai (palaikymas, QES, fiziškai pasirašę) ir patvirtintų palaikančiųjų vardai sutrumpintai. Pilni kontaktiniai duomenys ir skanuoti originalai nėra viešai atsisiunčiami.

Saugumas ir techninis skaidrumas

Platformos saugumas nėra deklaratyvus – jis paremtas realiai įdiegtomis techninėmis priemonėmis ir nepriklausomų įrankių patikrinimais.

Ryšio ir duomenų apsauga

  • HTTPS (TLS) privalomas visoms jungtims
  • HSTS (HTTP Strict Transport Security) aktyvus
  • Šiuolaikiniai TLS raktai ir šifrai
  • SSL Labs įvertinimas: A+

Naršyklės saugumo antraštės

  • Content-Security-Policy (CSP)
  • X-Frame-Options
  • X-Content-Type-Options
  • Referrer-Policy
  • Permissions-Policy

Nepriklausomi patikrinimai

  • SecurityHeaders (Snyk) – įvertinimas A+
  • Qualys SSL Labs – TLS konfigūracija A+
Kai kurios pažangios naršyklės izoliacijos politikos (COOP / COEP / CORP) šiuo metu sąmoningai neįjungtos, nes platforma naudoja trečiųjų šalių paslaugas (pvz., mokėjimų infrastruktūrą). Jos bus įvertintos ateityje, jei pasikeis architektūriniai poreikiai.

Ši informacija atnaujinta pagal faktinę sistemos būklę ir galiojančius techninius testus.

Kaip palaikomas projektas

Svarbu: palaikymas vyksta ne kaip parama, o per paslaugos/produkto įsigijimą (abonementą / prenumeratą).
lietuvis.org
Electronic Certificate
Certificate No.: XXXX-XXXX
Issued: YYYY-MM-DD
Place: Lithuania
SERTIFIKATAS / CERTIFICATE
Informational and representational electronic document
Vardenis Pavardenis
Lietuvių kalba
Šiuo dokumentu patvirtinama, kad Vardenis Pavardenis 2025 metais savanoriškai prisidėjo prie iniciatyvos „Valstybės tiesioginis valdymas“, įsigydamas(-a) sertifikatą lietuvis.org platformoje.
Sertifikatas išduotas elektroniniu formatu, yra informacinio ir reprezentacinio pobūdžio ir nesukuria jokių teisinių, politinių ar finansinių įsipareigojimų.
English
This document certifies that Vardenis Pavardenis in 2025 voluntarily contributed to the “Direct Governance of the State” initiative by acquiring a certificate through the lietuvis.org platform.
The certificate is issued in electronic form, is informational and representational in nature, and does not create any legal, political, or financial obligations.
Sertifikato numeris / Certificate number: XXXX-XXXX
Patikra / Verification: available via platform

Tai vizualinis pavyzdys. Tikras sertifikatas sugeneruojamas PDF formatu po įsigijimo. Įsigyti sertifikatą

Kam skiriamos lėšos

  • Serveriams ir infrastruktūrai
  • Programavimui ir funkcionalumo vystymui
  • Saugumui (apsauga, auditas, prevencija)
  • Sistemos palaikymui ir administravimui
  • Teisinėms konsultacijoms ir dokumentų parengimui (kai to reikia iniciatyvoms)

Prenumeracijos valdymas

Prenumeraciją galite valdyti prisijungę prie savo paskyros svetainėje lietuvis.org:

  1. Prisijunkite naudodami el. pašto adresą, kuriuo atlikote apmokėjimą.
  2. Eikite į skiltį „Mano profilis“.
  3. Pasirinkite „Valdyti prenumeratą“.
Sertifikatas yra informacinis/reprezentacinis dokumentas ir nesukuria jokių teisinių, politinių ar finansinių įsipareigojimų.

Susiję puslapiai

Jei norite, galime pridėti viešą periodinių išlaidų santrauką (be jautrių duomenų).