ePodpis v legislatíve

ePodpis je na portáli Slovensko.sk (UPVS) používaný ako zastrešujúci pojem pre najčastejšie používané formy elektronického podpisu:

•    kvalifikovaný elektronický podpis (KEP),
•    kvalifikovaná elektronická pečať (KEPe) pre právnické osoby,
•    uznaný spôsob autorizácie,
•    autorizácia funkciou prístupového miesta (podpis klikom).

ePodpis je v elektronickej svete rovnocenný vlastnoručnému podpis v listinnom svete. Používa sa na autorizovanie tzv. elektronických podaní (ePodaní).

Kvalifikovaný elektronický podpis (KEPOtvorí sa v novom okne) má v zmysle nariadenia č. 910/2014 (eIDASOtvorí sa v novom okne) rovnocenný právny účinok ako vlastnoručný podpis. V zmysle zákona o e-Governmente je jedným zo spôsobov autorizácie (podpísania) ePodania. Ak zahŕňa kvalifikovanú časovú pečiatku, má v zmysle zákona č. 305/2013 Z.z. právny účinok úradne overeného podpisu (rovnako, ako keď si necháte overiť vlastnoručný podpis na matrike alebo u notára).

ePodpis, resp. kvalifikovaný elektronický podpis (KEP), je jedným zo štyroch legislatívne rozlišovaných typov elektronického podpisu v zmysle nariadenia eIDAS na úrovni EÚ: 

•    kvalifikovaný elektronický podpis (KEP),
•    zdokonalený elektronický podpis založený na kvalifikovanom certifikáte,
•    zdokonalený elektronický podpis,
•    elektronický podpis.

Okrem ePodpisu (KEP), ktorý majú povinnosť akceptovať všetky orgány verejnej moci, sa na portáli používajú ďalšie typy elektronického podpisu v závislosti od toho, či ich akceptuje daný orgán verejnej moci.

Uznaný spôsob autorizácie je zdokonalený elektronický podpis založený na kvalifikovanom certifikáte.

Uznaný spôsob autorizácie je možné využívať do určitého času (do 31.12.2026) na podpisovanie vybraných ePodaní. Ide len o prechodné riešenie kvôli skončeniu „starých“ dokladov vydaných do 20. júna 2021. Prečítajte si viac o aktivácii uznaného spôsobu autorizácie a o zozname služieb, pri ktorých ho je možné využívať nájdete v samostatnom článkuOtvorí sa v novom okne.
 

•    vyhláška č. 511/2022 Z.z. o uznaných spôsoboch autorizácieOtvorí sa v novom okne

Kvalifikovaný mandátny podpis je kvalifikovaný elektronický podpis (KEP) vyhotovený použitím mandátneho certifikátu. V zmysle zákona o e-Governmente sa takýto podpis s pripojenou kvalifikovanou časovou pečiatkou vyžaduje v prípade autorizovania elektronických úradných dokumentov (rozhodnutí), ak legislatíva vyžaduje podpis konkrétnej osoby v konkrétnom postavení (napríklad starosta obce).

Kvalifikovaný mandátny podpis nepoužíva bežná fyzická osoba. Mandátny certifikát sa vydáva fyzickej osobe oprávnenej zo zákona alebo na základe zákona konať za inú osobu alebo orgán verejnej moci alebo v ich mene, alebo fyzickej osobe, ktorá vykonáva činnosť podľa osobitného predpisu, alebo vykonáva funkciu podľa osobitného predpisu (§ 8 zákona č. 272/2016 Z. z. o dôveryhodných službách).

Národný bezpečnostný úrad (NBÚ) vedie „Zoznam oprávneníOtvorí sa v novom okne“ pre ktoré je možné mandátny certifikát vydať.

Samotný mandátny certifikát vydáva kvalifikovaný poskytovateľ dôveryhodných služiebOtvorí sa v novom okne (pozn. pred prijatím zákona č. 272/2016 Z. z. o dôveryhodných službách išlo o akreditovanú certifikačnú autoritu „ACA“) na kvalifikované zariadenie na vyhotovovanie elektronického podpisu t. j. špeciálny USB token resp. čipovú kartu. Vydanie mandátneho certifikátu je spoplatnené v zmysle cenníka poskytovateľa dôveryhodných služieb (ďalej len „Poskytovateľ“). Zoznam kvalifikovaných poskytovateľov dôveryhodných služieb vedie NBÚOtvorí sa v novom okne. Kvalifikovaný elektronický podpis s mandátnym certifikátom sa potom vytvára pomocou USB tokenu resp. čipovej karty a vhodnej softvérovej aplikácie určenej na podpisovanie.

1.    V prvom kroku musí žiadateľ o mandátny certifikát spĺňať podmienky pre vydanie mandátneho
       certifikátu na niektoré z oprávnení, ktoré sú publikované v Zozname oprávnení vedenom NBÚ.
       Ak sa oprávnenie v zozname NBÚ nenachádza, je potrebné, aby príslušný orgán verejnej moci,
       do kompetencie ktorého patrí legislatíva definujúca predmetné oprávnenie, požiadal NBÚ o
       zápis ďalšieho oprávnenia do Zoznamu oprávnení.
2.    Ak pre žiadateľa existuje vhodné oprávnenie v Zozname oprávnení, vyberie si Poskytovateľa
       a s ním si dohodne konkrétne podmienky vydania. Ide o dohodnutie miesta, termínu, ceny,
       požadovaných dokladov, žiadateľ zadefinuje, či ide o vydanie mandátneho certifikátu pre
       jedného zamestnanca, alebo viacerých, a pod.
3.    Pri samotnom vydaní žiadateľ predloží Poskytovateľovi doklady, ktorými sa preukazuje
       oprávnenie (napr. menovací dekrét, a pod.) v zmysle zoznamu oprávnení (§ 9 ods. 2 zákona
       č. 272/2016 Z. z.), ako aj ďalšie doklady požadované v zmysle certifikačnej politiky konkrétneho
       Poskytovateľa.
4.    Vybraný Poskytovateľ vydá mandátny certifikát na kvalifikované zariadenie určené na
       vyhotovovanie elektronického podpisu. V praxi to znamená, že nahrá potrebné dáta na vytvorenie
       mandátneho certifikátu na USB token, či čipovú kartu. Musí ísť o zariadenie, pri ktorom
       Poskytovateľ garantuje jeho bezpečnosť, a teda ho zvyčajne aj priamo žiadateľovi poskytne.
5.    Na vyhotovenie kvalifikovaného elektronického podpisu je okrem kvalifikovaného zariadenia
       potrebná aj softvérová aplikácia umožňujúca vyhotovenie takého podpisu, ktorý bude
       akceptovateľný pre tretie strany (orgány verejnej moci, právnické osoby, fyzické osoby) v rámci
       Slovenskej republiky prípade aj v rámci EÚ.

Detailný návod na vydanie mandátne certifikátu nájdete na stránke NASESOtvorí sa v novom okne.

Autorizácia funkciou prístupového miesta je elektronický podpis, pre ktorého vytvorenie postačuje prihlásenie (autentifikácia) zo strany používateľa na úrovni zabezpečenia "pokročilá". Elektronický podpis automaticky vzniká po potvrdení podpísania zo strany používateľa v systéme prístupového miesta (portálu), cez ktorý prihlásený používateľ vytvára elektronické podanie. Tento spôsob umožňuje elektronicky podpisovať elektronické podania bez potreby vlastniť elektronický podpis, čipovú kartu alebo čítačku.

Používateľ musí byť prihlásený (autentifikovaný) ktorýmkoľvek z prostriedkov elektronickej identifikácie na úrovni "pokročilá", ako je napr. cez občiansky preukaz s čipom, cez mobilnú aplikáciu Slovensko v mobile, cez Mobilné eID (aplikáciu eIDENTITA) alebo cez eIDAS uzol zahraničnými prostriedkami elektronickej identifikácie.

Po vykonaní autorizácie sa do elektronickej správy obsahujúcej elektronické podanie automatizovane vkladá informácia o vykonanej autorizácii, ktorá obsahuje identifikačné údaje osoby, ktorá podanie podpísala.

Tento spôsob autorizácie je definovaný v § 23 ods. 1 písm. a) bod 2 zákona č. 305/2013 Z.z. a potvrdenie o jeho vykonaní je definované v § 48 ods. 2 a 3 Vyhlášky č. 78/2020 Z.z. o štandardoch pre informačné technológie verejnej správyOtvorí sa v novom okne.

Zdokonalený podpis založený na kvalifikovanom certifikáte je v zmysle vyhlášky č. 511/2022 Z.z. "uznaný spôsob autorizácie". Zdokonalený podpis založený na kvalifikovanom certifikáte nie je možné použiť na autorizáciu elektronických úradných dokumentov (rozhodnutí) zo strany orgánov verejnej moci.

Orgán verejnej moci sa môže v zmysle § 23 ods. 10 zákona č. 305/2013 Z.z. rozhodnúť takýto podpis akceptovať na elektronickom podaní. Môže sa tiež rozhodnúť akceptovať takýto podpis na prílohách, ak ich osobitný predpis umožňuje zaslať bez autorizácie. Orgán verejnej moci je povinný tento typ podpisu akceptovať v prípade, ak by osobitný predpis vyžadoval autorizáciu uznaným spôsobom autorizácie, zdokonaleným elektronickým podpisom (príp. pečaťou) založeným na kvalifikovanom certifikáte alebo zdokonaleným elektronickým podpisom.

Zdokonalený podpis, teda elektronický podpis vyhotovený bez použitia kvalifikovaného certifikátu, nie je možné použiť na autorizáciu elektronických úradných dokumentov alebo elektronických podaní a príloh k nim. Pre overenie platnosti takéhoto typu podpisu obvykle nie sú bežne dostupné služby, a preto sa vo verejne dostupných službách obvykle overuje ako neplatný.
Orgán verejnej moci sa môže rozhodnúť takýto podpis akceptovať na elektronickom podaní alebo jeho prílohách, ak osobitný predpis umožňuje zaslať elektronické podanie alebo jeho prílohy bez autorizácie. Orgán verejnej moci je povinný takýto podpis akceptovať, ak osobitný predpis vyžaduje autorizáciu zdokonaleným elektronickým podpisom.

Kvalifikovaná elektronická pečať je v zmysle zákona o e-Governmente jedným zo spôsobov autorizácie (zapečatenia) ePodania a v prípade pripojenia kvalifikovanej časovej pečiatky aj elektronických úradných dokumentov (rozhodnutí). Kvalifikovanú elektronickú pečať je môže vytvárať kvalifikovaným certifikátom pre kvalifikovanú elektronickú pečať, ktorý je vydávaný výlučne právnickým osobám.

Zdokonalenú pečať založenú na kvalifikovanom certifikáte nie je možné použiť na autorizáciu elektronických úradných dokumentov (rozhodnutí). Orgán verejnej moci sa môže rozhodnúť takýto podpis akceptovať na elektronickom podaní alebo jeho prílohách, ak ich osobitný predpis umožňuje zaslať bez autorizácie. Orgán verejnej moci je povinný tento typ podpisu akceptovať v prípade, ak by osobitný predpis vyžadoval autorizáciu zdokonalenou elektronickou pečaťou založenou na kvalifikovanom certifikáte alebo zdokonalenou elektronickou pečaťou.
Ide o pečať vyhotovenú s kvalifikovaným certifikátom, ktorý nie je uložený na kvalifikovanom bezpečnom zariadení pre vytváranie kvalifikovaných pečatí a preto neobsahuje príznak QSCD alebo SSCD.

Zdokonalenú pečať, teda elektronickú pečať vyhotovenú bez použitia kvalifikovaného certifikátu, nie je možné použiť na autorizáciu elektronických úradných dokumentov alebo elektronických podaní a príloh k nim. Pre overenie platnosti takéhoto typu pečate obvykle nie sú bežne dostupné služby a preto sa vo verejne dostupných službách zvyčajne overuje ako neplatná.
Orgán verejnej moci sa môže rozhodnúť takúto pečať akceptovať na elektronickom podaní alebo jeho prílohách, ak osobitný predpis umožňuje zaslať elektronické podanie alebo jeho prílohy bez autorizácie. Orgán verejnej moci je povinný takúto pečať akceptovať, ak osobitný predpis vyžaduje autorizáciu zdokonalenou elektronickou pečaťou.