Elektronický podpis

Elektronický podpis je informácia pripojená, alebo inak logicky spojená s elektronickým dokumentom, ktorá musí spĺňať tieto požiadavky:

(§ 3 ods. 1 zákona NR SR č. 215/2002 Z.z. o elektronickom podpise)

Čo to znamená v "ľudskej" reči?

Je to elektronická forma podpísania dokumentu, čiže obdoba ručného podpisovania. Tak ako sa ručný podpis na dokumente považuje za súhlas podpisujúceho s obsahom dokumentu, tak aj epodpis je potvrdenie súhlasu s elektronickým dokumentom.

Epodpis je legislatívny koncept - súhrn právnych predpisov, ktoré upresňujú, čo je možné považovať za epodpis (za elektronický súhlas s obsahom elektronického dokumentu). Epodpis je nezávislý (resp. by mal byť) od technológie jeho vyhotovenia. Momentálne je však epodpis realizovateľný technológiou digitálneho podpisu a preto sú tieto pojmy často zamieňané.

Epodpis (čiže legislatívny koncept) je však "pripravený" aj na iné technológie, ktoré by v budúcnosti mali spĺňať nasledujúce predpoklady:

• Autentifikácia (Authentification) - proces overenia totožnosti (identity) subjektu, čiže ide o rozpoznanie a jednoznačnú identifikáciu osoby podpisujúcej určitý dokument
• Integrita (Integrity) - zaručenie nezmenenia údajov, t.j. že to, čo bolo podpísané, nebolo zmenené do doby overenia podpisu
• Nepopierateľnosť (Nonrepudiation) - podpisovateľovi dokumentu je znemožnené poprieť, že dokument podpísal on ako osoba, ktorá je spojená s jej verejným kľúčom prostredníctvom certifikátu.

Zaručený elektronický podpis (ZEP)

Zákon rozlišuje medzi zaručeným elektronickým podpisom (ZEP) a elektronickým podpisom. Rozdiel je v tom, že pre vytvorenie ZEP je potrebné splniť prísnejšie predpoklady, ktoré zvyšujú bezpečnosť.

Nedorozumenia:

• epodpis nie je ručný podpis prevedený do elektronickej podoby
• epodpis neznamená digitálny podpis
• epodpis je "len" podpis - nie je to infraštruktúra, hardvér, softvér, prostriedok na vytvorenie podpisu. Napr. otázky "Kde mam uložený epodpis?", "Ako si dám epodpis do počítača?" sú nesprávne. Epodpis sa často mylne používa ako označenie certifikátu, alebo páru kľúčov, pomocou ktorých sa epodpis vytvára.
• epodpis nie je zďaleka "všeliekom" na riešenie elektronickej bezpečnosti

O epodpise a súvislostiach v skratke (jedna strana A4) - html, súbor (*.rtf).
Národný bezpečnostný úrad SR o epodpise - html (nbusr.sk)

Slovensko:

Národný bezpečnostný úrad SR - html (nbusr.sk)
Zákon č. 215/2002 o elektronickom podpise - html (nbusr.sk), html (zbierka.sk), súbor (*.pdf)
Vyhlášky č. 537-542/2002 k elektronickému podpisu - html (nbusr.sk), html (zbierka.sk)
Príprava novely zákona o elektronickom podpise - html (nbusr.sk)

Česká republika:

Ministerstvo informatiky ČR - html (micr.cz)
Zákon č. 227/2000 o elektronickém popdisu - html (micr.cz), súbor (*.pdf)

Ďalšie:

UNCITRAL OSN - html (nbusr.sk), súbor (*.pdf)
Direktíva EU - html (nbusr.sk), súbor (*.pdf)