Čo by ste mali vedieť o elektronickom podpise

Mnoho z vás už elektronický podpis využíva a je pre neho skoro každodennou záležitosťou. Hlavne v podnikateľskom sektore sa bez neho nezaobídete. Používanie elektronického podpisu v administratíve alebo obchodom styku je čoraz bežnejšie. Veľa ľudí však stále nevie, čo vlastne elektronický podpis je, kde a ako najefektívnejšie ho využívať. Nie žeby sme teraz všetci potrebovali tento druh podpisu, ale čo to o ňom vedieť nie je na škodu.

zdroj: pixabay

Najprv si objasnime, že elektronický podpis je riadne ustanovený a podlieha nariadeniu Európskej únie č.910/ 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom európskom trhu (eIDAS), ktoré vytvorilo štandardy pre elektronické podpisy, elektronické pečate, kvalifikované digitálne certifikáty a ďalšie metódy autentifikačných mechanizmov.

Pre Slovensko sa to vťahuje k zákonu č.272/ 2016 Z.z o dôveryhodných službách pre elektronické transakcie na vnútornom trhu (ďalej len zákon o dôveryhodných službách).

Elektronický podpis

Definícia elektronického podpisu znie, že sa jedná o elektronické identifikačné údaje odosielateľa, autora elektronického dokumentu. Európska komisia uvádza elektronický podpis, ako prejav vôle osoby s tým, že súhlasí s obsahom dotknutého dokumentu, ktorého sa podpis týka. Je ekvivalent klasického ručne písaného podpisu v online svete.

Aké typy e-podpisu poznáme

Nariadenie eIDAS definuje tri úrovne elektronického podpisu: „jednoduchý“ elektronický podpis, zaručený elektronický podpis a kvalifikovaný elektronický podpis. Nároky každej úrovne vychádzajú z požiadaviek nižšej úrovne, a to tak, že najviac požiadaviek spĺňa kvalifikovaný elektronický podpis a najmenej „jednoduchý“ elektronický podpis.

Jednoduchý elektronický podpis

Elektronický podpis je definovaný ako „údaje v elektronickej forme, ktoré sú pripojené alebo logicky spojené s inými údajmi v elektronickej forme a ktoré podpisujúci používa na podpis“ (článok 3 eIDAS). Takže niečo také jednoduché, ako je napísanie svojho mena pod e-mail, môže predstavovať elektronický podpis.

Týmto môžeme považovať za jednoduchý elektronický podpis aj sken vlastnoručného podpisu alebo dotykový podpis priamo v dokumente v mobile alebo tablete, prípadne pomocou dotykového pera na grafickom tablete.

Zdokonalený elektronický podpis (AdES)

Zdokonalený elektronický podpis (článok 3 eIDAS) je elektronický podpis, ktorý je navyše:

- jedinečne prepojené a schopné identifikovať signatára

- vytvorený spôsobom, ktorý umožňuje signatárovi zachovať si kontrolu

- spojené s dokumentom tak, aby bola zistiteľná akákoľvek následná zmena údajov

Najbežnejšie používanou technológiou, ktorá dokáže poskytnúť tieto funkcie, je použitie infraštruktúry verejného kľúča (PKI), ktorá zahŕňa použitie certifikátov a kryptografických kľúčov.

Kvalifikovaný elektronický podpis (QES)

Kvalifikovaný elektronický podpis (článok 3 eIDAS) je zdokonalený elektronický podpis, ktorý je navyše:

- vytvorený kvalifikovaným zariadením na vytváranie podpisov

- založená na kvalifikovanom certifikáte pre elektronické podpisy

Zariadenia na vytváranie podpisov sa dodávajú v mnohých formách na ochranu údajov na vytváranie elektronického podpisu podpisovateľa, ako sú čipové karty, SIM karty, USB kľúče. „Zariadenia na vytváranie podpisov na diaľku“ možno použiť aj vtedy, keď zariadenie nie je vo fyzickom vlastníctve signatára, ale spravuje ho poskytovateľ. Tieto riešenia s kvalifikovaným podpisom na diaľku ponúkajú lepšiu používateľskú skúsenosť pri zachovaní právnej istoty, ktorú ponúkajú kvalifikované elektronické podpisy.

Kvalifikované certifikáty pre elektronické podpisy poskytujú (verejní a súkromní) poskytovatelia, ktorým vnútroštátny príslušný orgán udelil štatút kvalifikácie, ako je uvedené vo vnútroštátnych „dôveryhodných zoznamoch“ členského štátu EÚ. K týmto zoznamom je možné pristupovať prostredníctvom  prehliadača dôveryhodných zoznamov. Mnohí poskytovatelia kvalifikovaných certifikátov doručia zodpovedajúci súkromný kľúč na zariadení na vytváranie kvalifikovaných podpisov.

Hoci v rôznych kontextoch môžu byť vhodné rôzne úrovne elektronických podpisov, v celej EÚ sa výslovne uznáva, že iba kvalifikované elektronické podpisy majú rovnaký právny účinok ako vlastnoručné podpisy.

Skratka eIDAS (ang. electronic IDentification, Authentication and trust Services) znamená nariadenie Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu. Dokument je platný v celej Európskej únii od 1. júla 2016. Účelom nariadenia eIDAS je zvýšiť dôveru v elektronické transakcie prostredníctvom právneho rámca, ktorý zaručí ich bezpečnosť na európskej úrovni.

Kedy použiť elektronický podpis?

Elektronické podpisy možno použiť v rôznych situáciách. Ich právna účinnosť je rovnocenná s účinkami vlastnoručných podpisov. Kvalifikované elektronické podpisy možno použiť v akejkoľvek situácii, dokonca aj cezhranične, kde sa používajú vlastnoručné podpisy, ako napríklad:

- zmluvy (kúpne, pracovné, leasingové, poistné atď.)

- transakcie (elektronický obchod, online bankovníctvo atď.)

- administratívne postupy (daňové priznania, žiadosti o rodné listy atď.)

Elektronické podpisy v Európskej únii

Elektronické podpisy boli prvýkrát uznané v európskej legislatíve prostredníctvom  smernice o rámci Spoločenstva pre elektronický podpis (smernica o elektronickom podpise)  prijatej v roku 1999. Od 1. júla 2016 sa elektronické podpisy v EÚ riadia nariadením o elektronickej identifikácii a dôveryhodných službách (eIDAS). eIDAS poskytuje predvídateľné regulačné prostredie priamo uplatniteľné na všetky členské štáty EÚ, aby umožnilo bezpečné a bezproblémové elektronické interakcie medzi podnikmi, občanmi a verejnými orgánmi.

Výhody elektronického podpisu pre koncových užívateľov

Elektronické podpisovanie umožňuje úplnú digitalizáciu obchodných procesov, čím sa eliminujú čas a náklady na tlač, faxovanie, posielanie pošty, kopírovanie, skenovanie a archivovanie v papierových formátoch, čo predstavuje mnohé nevýhody:

- riziko straty, zničenia a neúplnosti

- ťažkosti s vyhľadávaním, upravovaním a zdieľaním

- potreba objemného fyzického úložného priestoru

Odstránením tejto záťaže vlády, spoločnosti a občania implementujúci elektronický podpis:

- výrazne ušetriť čas

- zvýšiť bezpečnosť procesov

- znížiť prevádzkové náklady

- znížiť uhlíkovú stopu

- zlepšiť spokojnosť všetkých strán

Elektronické podpisovanie je rýchle, ekologické, bezpečné a mimoriadne pohodlné, čo prispieva k lepšiemu celkovému zážitku.

Skôr, než začnete využívať kvalifikovaný elektronicky podpis, musíte si ho vytvoriť pomocou občianskeho preukazu s čipom.

zdroj: commission.europa.eu