ePodpis v legislatíve

ePodpis je na portáli Slovensko.sk (UPVS) používaný ako zastrešujúci pojem pre najčastejšie používané formy elektronického podpisu:

• kvalifikovaný elektronický podpis (KEP),
• uznaný spôsob autorizácie,
• autorizácia funkciou prístupového miesta (podpis klikom).

ePodpis je v elektronickej svete rovnocenný vlastnoručnému podpis v listinnom svete. Používa sa na autorizovanie tzv. elektronických podaní (ePodaní).

Kvalifikovaný elektronický podpis (KEP) má v zmysle nariadenia č. 910/2014 (eIDAS) rovnocenný právny účinok ako vlastnoručný podpis. V zmysle zákona o e-Governmente je jedným zo spôsobov autorizácie (podpísania) ePodania. Ak zahŕňa kvalifikovanú časovú pečiatku, má právny účinok úradne overeného podpisu (rovnako, ako keď si necháte overiť vlastnoručný podpis na matrike alebo u notára).

ePodpis, resp. kvalifikovaný elektronický podpis (KEP), je jedným zo štyroch legislatívne rozlišovaných typov elektronického podpisu:

• kvalifikovaný elektronický podpis (KEP),
• zdokonalený elektronický podpis založený na kvalifikovanom certifikáte,
• zdokonalený elektronický podpis,
• elektronický podpis.

Okrem ePodpisu (KEP) sa však ostatné typy elektronického podpisu na portáli vo významnej miere nepoužívajú.

Uznaný spôsob autorizácie je možné využívať do určitého času (do 31.12.2023) na podpisovanie vybraných ePodaní. Ide len o prechodné riešenie kvôli skončeniu „starých“ dokladov vydaných do 20. júna 2021. Prečítajte si viac o aktivácii uznaného spôsobu autorizácie a o zozname služieb, pri ktorých ho je možné využívať nájdete v samostatnom článku.
 

• vyhláška č. 511/2022 Z.z. o uznaných spôsoboch autorizácieOtvorí sa v novom okne

Kvalifikovaný mandátny podpis je kvalifikovaný elektronický podpis (KEP) vyhotovený použitím mandátneho certifikátu. V zmysle zákona o e-Governmente sa takýto podpis s pripojenou kvalifikovanou časovou pečiatkou vyžaduje v prípade autorizovania elektronických úradných dokumentov (rozhodnutí), ak legislatíva vyžaduje podpis konkrétnej osoby v konkrétnom postavení (napríklad starosta obce).

Kvalifikovaný mandátny podpis nepoužíva bežná fyzická osoba. Mandátny certifikát sa vydáva fyzickej osobe oprávnenej zo zákona alebo na základe zákona konať za inú osobu alebo orgán verejnej moci alebo v ich mene, alebo fyzickej osobe, ktorá vykonáva činnosť podľa osobitného predpisu, alebo vykonáva funkciu podľa osobitného predpisu (§ 8 zákona č. 272/2016 Z. z. o dôveryhodných službách).

Národný bezpečnostný úrad (NBÚ) vedie „Zoznam oprávnení“ uverejnený na http://www.nbu.gov.sk/doveryhodne-sluzby/kvalifikovane-certifikaty/zoznam-opravneni/index.htmlOtvorí sa v novom okne, pre ktoré je možné mandátny certifikát vydať.

Samotný mandátny certifikát vydáva kvalifikovaný poskytovateľ dôveryhodných služiebOtvorí sa v novom okne (pozn. pred prijatím zákona č. 272/2016 Z. z. o dôveryhodných službách išlo o akreditovanú certifikačnú autoritu „ACA“) na kvalifikované zariadenie na vyhotovovanie elektronického podpisu t. j. špeciálny USB token resp. čipovú kartu. Vydanie mandátneho certifikátu je spoplatnené v zmysle cenníka poskytovateľa dôveryhodných služieb (ďalej len „Poskytovateľ“). Zoznam kvalifikovaných poskytovateľov dôveryhodných služieb vedie NBÚOtvorí sa v novom okne. Kvalifikovaný elektronický podpis s mandátnym certifikátom sa potom vytvára pomocou USB tokenu resp. čipovej karty a vhodnej softvérovej aplikácie určenej na podpisovanie.

1. V prvom kroku musí žiadateľ o mandátny certifikát spĺňať podmienky pre vydanie mandátneho certifikátu na niektoré z oprávnení, ktoré sú publikované v Zozname oprávnení vedenom NBÚ. Ak sa oprávnenie v zozname NBÚ nenachádza, je potrebné, aby príslušný orgán verejnej moci, do kompetencie ktorého patrí legislatíva definujúca predmetné oprávnenie, požiadal NBÚ o zápis ďalšieho oprávnenia do Zoznamu oprávnení.
2. Ak pre žiadateľa existuje vhodné oprávnenie v Zozname oprávnení, vyberie si Poskytovateľa a s ním si dohodne konkrétne podmienky vydania. Ide o dohodnutie miesta, termínu, ceny, požadovaných dokladov, žiadateľ zadefinuje, či ide o vydanie mandátneho certifikátu pre jedného zamestnanca, alebo viacerých, a pod.
3. Pri samotnom vydaní žiadateľ predloží Poskytovateľovi doklady, ktorými sa preukazuje oprávnenie (napr. menovací dekrét, a pod.) v zmysle zoznamu oprávnení (§ 9 ods. 2 zákona č. 272/2016 Z. z.), ako aj ďalšie doklady požadované v zmysle certifikačnej politiky konkrétneho Poskytovateľa.
4. Vybraný Poskytovateľ vydá mandátny certifikát na kvalifikované zariadenie určené na vyhotovovanie elektronického podpisu. V praxi to znamená, že nahrá potrebné dáta na vytvorenie mandátneho certifikátu na USB token, či čipovú kartu. Musí ísť o zariadenie, pri ktorom Poskytovateľ garantuje jeho bezpečnosť, a teda ho zvyčajne aj priamo žiadateľovi poskytne.
5. Na vyhotovenie kvalifikovaného elektronického podpisu je okrem kvalifikovaného zariadenia potrebná aj softvérová aplikácia umožňujúca vyhotovenie takého podpisu, ktorý bude akceptovateľný pre tretie strany (orgány verejnej moci, právnické osoby, fyzické osoby) v rámci Slovenskej republiky prípade aj v rámci EÚ.

Detailný návod na vydanie mandátne certifikátu nájdete na stránke NASESOtvorí sa v novom okne.

Zdokonalený podpis založený na kvalifikovanom certifikáte nie je možné použiť na autorizáciu elektronických úradných dokumentov (rozhodnutí). Orgán verejnej moci sa môže rozhodnúť takýto podpis akceptovať na elektronickom podaní alebo jeho prílohách, ak ich osobitný predpis umožňuje zaslať bez autorizácie. Orgán verejnej moci je povinný tento typ podpisu akceptovať v prípade, ak by osobitný predpis vyžadoval autorizáciu zdokonaleným elektronickým podpisom (príp. pečaťou) založeným na kvalifikovanom certifikáte alebo zdokonaleným elektronickým podpisom.
Ide o podpis vyhotovený s kvalifikovaným certifikátom, ktorý nie je uložený na kvalifikovanom bezpečnom zariadení pre vytváranie kvalifikovaných podpisov, a preto neobsahuje príznak QSCD alebo SSCD. Vzhľadom na možnosť prenášať privátny kľúč takéhoto kvalifikovaného certifikátu bez kvalifikovaného bezpečného zariadenia má takýto podpis nižšiu mieru bezpečnosti.

Zdokonalený podpis, teda elektronický podpis vyhotovený bez použitia kvalifikovaného certifikátu, nie je možné použiť na autorizáciu elektronických úradných dokumentov alebo elektronických podaní a príloh k nim. Pre overenie platnosti takéhoto typu podpisu obvykle nie sú bežne dostupné služby, a preto sa vo verejne dostupných službách obvykle overuje ako neplatný.
Orgán verejnej moci sa môže rozhodnúť takýto podpis akceptovať na elektronickom podaní alebo jeho prílohách, ak osobitný predpis umožňuje zaslať elektronické podanie alebo jeho prílohy bez autorizácie. Orgán verejnej moci je povinný takýto podpis akceptovať, ak osobitný predpis vyžaduje autorizáciu zdokonaleným elektronickým podpisom.

Kvalifikovaná elektronická pečať je v zmysle zákona o e-Governmente jedným zo spôsobov autorizácie (opečiatkovania) ePodania a v prípade pripojenia kvalifikovanej časovej pečiatky aj elektronických úradných dokumentov (rozhodnutí).

Zdokonalenú pečať založenú na kvalifikovanom certifikáte nie je možné použiť na autorizáciu elektronických úradných dokumentov (rozhodnutí). Orgán verejnej moci sa môže rozhodnúť takýto podpis akceptovať na elektronickom podaní alebo jeho prílohách, ak ich osobitný predpis umožňuje zaslať bez autorizácie. Orgán verejnej moci je povinný tento typ podpisu akceptovať v prípade, ak by osobitný predpis vyžadoval autorizáciu zdokonalenou elektronickou pečaťou založenou na kvalifikovanom certifikáte alebo zdokonalenou elektronickou pečaťou.
Ide o pečať vyhotovenú s kvalifikovaným certifikátom, ktorý nie je uložený na kvalifikovanom bezpečnom zariadení pre vytváranie kvalifikovaných pečatí a preto neobsahuje príznak QSCD alebo SSCD.

Zdokonalenú pečať, teda elektronickú pečať vyhotovenú bez použitia kvalifikovaného certifikátu, nie je možné použiť na autorizáciu elektronických úradných dokumentov alebo elektronických podaní a príloh k nim. Pre overenie platnosti takéhoto typu pečate obvykle nie sú bežne dostupné služby a preto sa vo verejne dostupných službách zvyčajne overuje ako neplatná.
Orgán verejnej moci sa môže rozhodnúť takúto pečať akceptovať na elektronickom podaní alebo jeho prílohách, ak osobitný predpis umožňuje zaslať elektronické podanie alebo jeho prílohy bez autorizácie. Orgán verejnej moci je povinný takúto pečať akceptovať, ak osobitný predpis vyžaduje autorizáciu zdokonalenou elektronickou pečaťou.