Sekcia infor mačnej bezpečnosti a elektronického podpisu

1. Sekcia informačnej bezpečnosti a elektronického podpisu Budatínska č. 30, P.O. BOX 16, 850 07 Bratislava 57 tel: 02 - 6869 2114 http://www.nbusr.sk/ kontakt: info@nbusr.sk

2. Elektronický podpisPripravované zmeny v legislatíve a ich dôsledky

3. Platná legislatíva • Zákon č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov v znení zákona č. 679/2004 Z. z., zákona č. 25/2006 Z. z. a zákona č. 275/2006 Z. z. • Vyhláška NBÚ č. 537/2002 Z. z., o formáte a spôsobe vyhotovenia zaručeného elektronického podpisu, spôsobe zverejňovania verejného kľúča úradu, postupe pri overovaní a podmienkach overovania zaručeného elektronického podpisu, formáte časovej pečiatky a spôsobe jej vyhotovenia, požiadavkách na zdroj časových údajov a požiadavkách na vedenie dokumentácie časových pečiatok (o vyhotovení a overovaní elektronického podpisu a časovej pečiatky) • Vyhláška NBÚ č. 538/2002 Z. z., o formáte a obsahu kvalifikovaného certifikátu, o správe kvalifikovaných certifikátov a o formáte, periodicite a spôsobe vydávania zoznamu zrušených kvalifikovaných certifikátov (o kvalifikovaných certifikátoch) • Vyhláška NBÚ č. 539/2002 Z. z., ktorou sa ustanovujú podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky a požiadavky na produkty pre elektronický podpis (o produktoch elektronického podpisu) • Vyhláška NBÚ č. 540/2002 Z. z., o podmienkach na poskytovanie akreditovaných certifikačných služieb a o požiadavkách na audit, rozsah auditu a kvalifikáciu audítorov • Vyhláška NBÚ č. 541/2002 Z. z., o obsahu a rozsahu prevádzkovej dokumentácie vedenej certifikačnou autoritou a o bezpečnostných pravidlách a pravidlách na výkon certifikačných činností • Vyhláška NBÚ č. 542/2002 Z. z., o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku (Zmena: Vyhláška NBÚ č. 233/2007 Z.z.)

4. §5 – Používanie elektronického podpisu (1) V styku s orgánmi verejnej moci alebo orgánmi verejnej správy sa používa elektronický podpis alebo zaručený elektronický podpis. Ak sa v styku s orgánmi verejnej moci alebo orgánmi verejnej správy používa zaručený elektronický podpis kvalifikovaný certifikát musí byť vydaný akreditovanou certifikačnou autoritou a musí obsahovať rodné číslo 2a). „2a) § 2 ods. 1 zákona Národnej rady Slovenskej republiky č. 301/1995 Z. z. o rodnom čísle.“.

5. §7 - Kvalifikovaný certifikát (1) Kvalifikovaný certifikát je certifikát fyzickej osoby, ktorý spĺňa podmienky podľa odseku 2 a § 6. (2) Kvalifikovaný certifikát fyzickej osoby je certifikát, ktorý a) vydala akreditovaná certifikačná autorita fyzickej osobe, b) je v ňom uvedené, že je kvalifikovaný, c) má v  sebe uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia rozlišuje, d) má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel.

6. §7 - Kvalifikovaný certifikát (8) Kvalifikovaný certifikát podľa odseku 2 môže byť vydaný aj fyzickej osobe konajúcej v mene inej fyzickej osoby alebo právnickej osoby (ďalej len „zastupovaná osoba“) ako aj fyzickej osobe, ktorá má podľa zákona osobitný právny status, najmä postavenie predstaviteľa verejnej moci 2b). (9) Kvalifikovaným certifikátom podľa odseku 8 preukazuje jeho držiteľ svoje oprávnenie konať v mene zastupovanej osoby uvedenej v tomto certifikáte alebo zákonom ustanovený právny status. Akreditovaná certifikačná autorita vydá kvalifikovaný certifikát podľa odseku 8 fyzickej osobe, ktorá predloží oprávnenie konať v mene zastupovanej osoby alebo doklad preukazujúci zákonom ustanovený právny status. (10) Ak oprávnenie na zastupovanie bolo zrušené, zastupovaná osoba, ktorá na držiteľa certifikátu delegovala oprávnenie konať v jej mene je povinná bezodkladne požiadať akreditovanú certifikačnú autoritu o zrušenie certifikátu. Ak zanikol fyzickej osobe zákonom ustanovený právny status, príslušný orgán verejnej moci je povinný bezodkladne požiadať o zrušenie certifikátu.

7. §13 - Akreditácia • certifikačná autorita môže NBÚ požiadať o akreditáciu • akreditovanou CA môže byť právnická alebo fyzická osoba - podnikateľ, ktorá má vytvorené materiálne, priestorové, technické, personálne, organizačné a právne podmienky na poskytovanie akreditovaných certifikačných služieb • ACA v žiadosti uvedie, aký druh akreditovanej certifikačnej služby chce poskytovať

8. Akreditované certifikačné služby l) akreditovanou certifikačnou službou je: • vydávanie kvalifikovaných certifikátov, zrušovanie platnosti kvalifikovaných certifikátov, poskytovanie zoznamu zrušených kvalifikovaných certifikátov, potvrdzovanie existencie a platnosti kvalifikovaných certifikátov, vyhľadávanie a poskytovanie vydaných kvalifikovaných certifikátov (ďalej len „správa kvalifikovaných certifikátov“), • dlhodobé uchovávanie elektronických dokumentov podpísaných zaručeným elektronickým podpisom, • vydávanie časových pečiatok,

9. § 14 ods. 3 Povinnosti ACA Rozšírenie povinností : e) zasielať úradu zoznamy vydaných kvalifikovaných certifikátov a zoznamy zrušených kvalifikovaných certifikátov; formát, spôsob a periodicitu zasielania týchto zoznamov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

10. § 15 - Zrušovanie certifikátov (3) Certifikát sa považuje za zrušený od času, ktorý je uvedený ako čas zrušenia v zozname podľa § 8 alebo v informácii podľa odseku 5. Platnosť zrušeného certifikátu nemožno obnoviť. (4) Certifikačná autorita poskytuje informácie o stave certifikátu poskytnutím zoznamu zrušených certifikátov podľa § 8 obsahujúceho všetky certifikáty, ktorých platnosť bola predčasne zrušená. Certifikát, ktorého platnosť bola predčasne zrušená musí byť minimálne jedenkrát uvedený v zozname podľa § 8. (5) Ak má certifikačná autorita vytvorené technické podmienky, poskytuje informácie o stave certifikátu aj vo forme potvrdenia existencie a platnosti kvalifikovaného certifikátu. Podrobnosti o formáte potvrdenia existencie a platnosti kvalifikovaného certifikátu ustanoví všeobecne záväzný právny prepis, ktorý vydá úrad.“

11. §10 – Úrad (NBÚ) • Rozšírenie úloh: l) poskytuje akreditované certifikačné služby príslušníkom a zamestnancom úradu a na požiadanie príslušníkom PZ a zamestnancom MVSR pre oblasti ustanovené osobitným predpisom, príslušníkom A SR a zamestnancom MOSR pre oblasti ustanovené osobitným predpisom , príslušníkom a zamestnancom SIS, zamestnancom MS SR a súdom Slovenskej republiky podľa osobitného predpisu, m) vedie úplný zoznam vydaných kvalifikovaných certifikátov spolu s informáciami o ich platnosti zaslaných podľa § 14 ods. 3 písm. e) a poskytuje z neho informácie, n) vydáva certifikáty ním akreditovaným certifikačným autoritám pre službu časovej pečiatky podľa § 2 písm. l) tretí bod,

12. Ďalšie legislatívne zmeny Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov sa mení a dopĺňa takto: V § 40 sa vkladá nový odsek 5: (5) Pre právne úkony uskutočnené elektronickými prostriedkami, podpísané zaručeným elektronickým podpisom a opatrené časovou pečiatkou sa osvedčenie pravosti podpisu nevyžaduje.

13. ĎAKUJEM ZA POZORNOSŤ