Po viacerých návrhoch na prepracovanie zákona o elektronickom podpise sme sa 15. marca 2002 dočkali schválenia tohto zákona a pričom svoju platnosť nadobudol 1. mája 2002. Mal by priniesť zmenu v komunikácie občana s každým prostredím, ktoré vyžaduje jednoznačnú autentifikáciu.
Čo elektronický podpis vlastne je?
Je to technika, ktorou sa podpisujú dokumenty, vyhotovené v elektronickej forme a pomocou ktorej je možné dodatočne overiť, či v danom elektronickom dokumente neboli vykonané neoprávnené zmeny. Elektronický podpis môže mať napríklad nasledujúcu podobu:
pxg5UFWH/kZbfbeCUyltcq4FELADi+a3kr457LIOnACG M=+ldfuPHoTcYpITaacF*1qym93+rmXWru2J7mHRqz
/MstVh5xdACf1qX1+a5kr4ba4BlL/ZkBqi273/9rGwu=FMXodSv%5shrDLu537y
JT628mSgZe8RCd+
Pozostáva z dvoch častí -- z verejného podpisu a súkromného (tajného) kľúča. Táto technika sa nazýva symetrické kódovanie. Podpísaná správa (reťazec elektronických údajov) obsahuje elektronický podpis, ktorý je vyhotovený k danej správe s použitím špeciálneho algoritmu a osobného šifrovacieho kľúča. Požiadavku rovnocennosti vlastnoručnému podpisu spĺňa elektronický podpis iba v tom prípade, ak je overiteľný certifikátom. Najvyšším kontrolným orgánom elektronického podpisu sa stane Národný úrad pre elektronické podpisy, nový orgán štátnej správy. Ten bude vydávať oprávnenia certifikačným úradom, čiže akciovým spoločnostiam so základným imaním aspoň 10 miliónov Sk. Fyzické alebo právnické osoby, ktoré majú záujem o vlastný elektronický podpis, ho môžu získať po zaregistrovaní na registračných miestach. Nimi budú právnické alebo fyzické osoby, konajúce na základe poverenia certifikačného úradu. Na projekte prvej certifikačnej autority na Slovensku sa podieľajú Tatra banka, spoločnosť Ditech a česká firma PVT. Vďaka tomu, že jedným z realizátorov je aj finančná inštitúcia, ktorá má pôsobenie po celom území Slovenska, dá sa očakávať, že registračné autority budú sídliť priamo v jej pobočkách, čím sa odbúra centralizácia na hlavné mesto. Hlavnou úlohou registračných autorít bude overovanie identity budúceho podpisovateľa. Po overení jeho identity na registračnom mieste dostanete svoj vlastný osobný kľúč a tiež návod na vytvorenie elektronického podpisu. S použitím návodu na vytvorenie elektronického podpisu podpíšete elektronický reťazec dát. Takto podpísaný dokument nadobudne právnu silu rovnocennú s vlastnoručným podpisom. Adresát má možnosť po doručení elektronického dokumentu overiť si pravosť podpisu na základe verejne dostupného certifikátu. Ak to neurobí, vystavuje sa riziku zodpovednosti v prípade zneužitia. Certifikát na overenie pravosti elektronického podpisu bude zverejňovaný certifikačným orgánom "pomocou všeobecne dostupných prostriedkov". Je to elektronický dokument, pomocou ktorého možno preveriť totožnosť držiteľa certifikátu. Tento dokument je nositeľom nasledujúcich informácií: -- pre koho a kedy bol certifikát vyhotovený, dokedy je platný, ktorá certifikačná autorita ho vytvorila a na aký účel. Jeho súčasťou je i verejný šifrovací kľúč. Verejný šifrovací kľúč je druhou časťou elektronického podpisu. Jeho majiteľ ho poskytuje iným osobám, aby si mohli overiť, či obdržaný podpísaný elektronický dokument skutočne podpísal majiteľ kľúča, alebo či nebol dokument neoprávnene upravovaný. Verejný šifrovací kľúč slúži vlastne ako notár na overenie pravosti elektronického podpisu.
Atribúty, ktoré musí spĺňať elektronický podpis
Táto trojstupňová organizačná štruktúra vychádza z toho, že sme ako krajina viazaní Smernicou o elektronickom obchode, v súvislosti s našou snahou o vstup do EÚ. Preto i náš Zákon o elektronickom podpise vychádza zo smernice Európskej únie pre elektronický podpis, čím sa uznávanie zahraničných certifikátov (vydaných mimo územia SR), stáva samozrejmosťou. Aby elektronický podpis právne záručný, musí spĺňať nasledujúce základné atribúty:
* integrita, t. j. záruka, že v zasielaných informáciách (dokumente) nebolo nič nelegálne menené, napr. počas cesty k adresátovi,
* autentickosť, t. j. istota, že autorom správy je práve ten, kto je pod ňu podpísaný, a nejde o žiaden podvrh
* účtovateľnosť, ktorá je potrebná najmä pri bankových transakciách, znamená úschovu informácií o prijatých/odoslaných správach, poskytujúc dôkazový materiál pred súdom v prípade nejakého sporu.
Výhody možno rozdeliť do dvoch skupín: jednak sú to ekonomické výhody, ktoré spočívajú hlavne v časovom faktore -- úspore času, a jednak psychologické, ktoré spočívajú v odstránení komunikačných bariér a stresových situácií s nimi spojenými. Napríklad je to možnosť elektronického obehu dokumentov. Zrýchlia a zjednodušia sa (nielen) obchodné transakcie. Odbúrajú sa také nepríjemné povinnosti, ako je napr. povinnosť chodiť podpisovať zmluvy k notárovi, chodenie na poštu odosielať stovky doporučených listov a i. Z toho vyplýva ďalšia výhoda, a to šetrenie nákladov. Zvýši sa vlastná konkurencieschopnosť a sťaží sa samotné konkurenčné prostredie, atď. Okrem podstatných výhod, prináša používateľom elektronický podpis aj zodpovednosť za bezpečné uloženie osobného kľúča. Spomínaný zákon totiž robí zodpovedných za neoprávnené použitie elektronického podpisu jeho majiteľa. Pokiaľ totiž podpis na papieri niekto sfalšuje, právne dôsledky nesie falšovateľ a samotný podpísaný dokument sa po preukázaní neoprávneného podpisu stáva nepodpísaným. Ak však niekto použije neoprávnene náš elektronický podpis, dôsledky voči tretím osobám nesieme my. Dokument, podpísaný elektronickým podpisom, má rovnakú právnu silu ako dokument podpísaný legálne, pretože bol vlastne použitý rovnaký podpis (originál). Viac informácií o elektronickom podpise nájdete v augustovej aktualizácii odbornej príručky Spoločnosť s ručením obmedzeným a jej konateľ.