Vlákno názorů k článku Čeká nás revoluce v elektronizaci jménem eIDAS. Co všechno se změní? od Jean Laroux - Aby systém nahrazující "papírovou" agendu mohl fungovat bude...

To je zásadní otázka.
Podstatnější než "jednatelství" je ale "vlastnictví" a to zacyklené může být i nyní. A považuji to za největší chybu nynějšího uspořádání.
Aby se to ale dalo zakázat, musela by existovat globální evidence a to s rozpadem až na fyzické osoby.

Jak je to v ČR ve skutečnosti se sadami lístků už vám napsali jiní – jenom doplním, že sadu lístků dostane každý předem do schránky, a těmito lístky může volit (a drtivá většina lidí to tak dělá). Takže razítka na nich už musí být předtištěná – a bylo by nesmyslné dávat sady volebních lístků domů, kdyby pak ve volební místnosti dostali druhou.

Veksláka by si ve volební místnosti možná někdo všiml, ale co by s ním mohl dělat? Jinak plenta ve volební místnosti není proto, aby volič nebyl pod kontrolou někoho konkrétního, ale aby nebyl pod „veřejnou“ kontrolou. Pokud někdo podlehne nátlaku příbuzných nebo veksláka, možnost vzepřít se ve volební místnosti s vysokou pravděpodobností stejně nevyužije.

Trochu bych to upřesnil. To nejsou poplatky státem pověřeným firmám. Jsou to platby za to, že to vydávání certifikátů je dostatečně bezpečné. Že je bezpečný hardware, že jsou správně naplánované postupy, že se ty postupy dodržují a kontrolují, že lidé ty postupy znají. Tyto náklady by měl stát také.

Náklady na lidskou kontrolu všech dokladů a papírování jsou nejspíš nepodstatné. Jinak by vydání následného certifikátu, které prakticky může vyřešit automat, bylo podstatně levnější. Opět, pokud máte pocit, že to zvládnete výrazně levněji, než současné autority, nic vám nebrání začít podnikat. A pokud nechcete vynakládat peníze za ty správní poplatky, začněte nejprve s komerčními certifikáty, tam jsou poplatky státu nulové. Už tady máme dva diskutující, kteří umí certifikáty vydávat výrazně levněji, než konkurence, to to s konkurencí zamává.

Nebo to neumíte, a vaše představy o tom, jak je to levné, vycházejí jen z neznalosti toho, co je potřeba a kolik to stojí. To pokládám za pravděpodobnější možnost.

Pokud je nejdražší ověřování identity, proč to zvládne Česká pošta mnohem levněji při doručování dopisů do vlastních rukou, proč to zvládne mnohem levněji MojeID pro nejvyšším stupni ověření, proč to zvládnou mnohem levněji matriky a notáři při ověřování podpisů? Proč je vystavení následného certifikátu, o který se žádá podepsaným e-mailem, stejně drahé, jako vystavení toho prvního? Pokud je to vše proto, že na tom autority neskutečně rejžujou, proč už zde dávno nemáme další autority, které by nabídli nižší ceny?

Časové razítko je levnější z toho důvodu, že se jich vydá řádově víc, než certifikátů, takže se ty fixní náklady (které jsou ty podstatné) rozdělí na mnohem větší počet jednotek. Za druhé časová razítka vydává automat, takže nemusíte řešit bezpečný přístup několika desítek osob k privátnímu klíči, zajistíte ho dvěma třem serverům. A když to server jednou naučíte dělat správně, bude to tak dělat pořád, nemusíte ho tolik kontrolovat – nestane se, že se server špatně vyspí a druhý den si nechá ukrást PIN ke kartě a ještě o tom ani nebude vědět.

Ano, tvrdíte, že stát umí vydávat certifikáty levněji, ale jediný váš argument je „náklady nevidím, tak nejsou“. Zkuste si představit, že by se tři české akreditované autority zestátnily, na čem by se pak ušetřilo. Tvrdíte, že na duplicitním ověřování totožnosti, tak napište, kolik času zabere ověření totožnosti při vydání OP a při vydání certifikátu, takový podíl koncových zaměstnanců byste ušetřil. Obávám se, že úspora skončí na tom, že propustit 1/4 zaměstnance není možné.

Veškerý trh není jen státní správa, uznávaný podpis používají daleko víc soukromé subjekty v komunikaci se státní správou i soukromé subjekty mezi sebou. A vedle toho existují ještě komerční certifikáty, jejichž cena je srovnatelná s kvalifikovanými certifikáty. Což mimochodem nabourává vaše tvrzení, že drahé jsou na tom požadavky státu.

Co se týče NBÚ, to má být další stupeň kontroly bezpečnosti, těžko může zajišťovat bezpečnost vydávání státních certifikátů, a pak kontrolovat, zda se to dělá správně. A i kdyby se to takhle špatně udělalo (ostatně už to tak máme u základních registrů), ta činnost NBÚ opět nebude zadarmo.

Byl jsem pro certifikát na poště, u I.CA, byl jsem si prodloužit občanku i pas, nechával jsme ověřit podpis – ověření totožnosti podle občanky vždy trvá pár vteřin, tedy nějaké promile trvání celého úkonu. V případě MojeID to nebude jiné (psal jsem o nejvyšším stupni ověření, ne o ověření dopisem).

Zpočátku zde byla jedna akreditovaná CA, dnes jsou tři; akreditované CA jsou zde od roku 2000, datové schránky od roku 2009; stát není jediným a nejspíš ani převažujícím odběratelem kvalifikovaných certifikátů, komerčních už vůbec ne. Nějaký reálný důvod byste tam neměl?

Přístup k privátnímu klíči nemusí hned znamenat, že ten klíč umím přečíst. Když chcete něco podepsat, musíte mít k tomu klíči přístup (pro podepisování e-mailu stačí třeba přes čipovou kartu a PIN). Klíč v HSM je hezká věc, ale potřebujete, aby to HSM tím klíčem občas něco podepsalo. Takže musíte mít nějak zabezpečeno, kdo a jak může dávat HSM pokyny „tohle podepiš“. A je rozdíl tohle zabezpečit pro tři servery a pro desítky lidí po celé republice.

StartSSL není certifikační autorita, jejímž certifikátům bych svěřil cokoli důležitého. Klidně si můžete rozjet certifikační autoritu sám s OpenSSL, pak budou opravdu největší náklady na ověření totožnosti. Jenže jak budete investovat do lepšího a lepšího zabezpečení, neustále poroste podíl nákladů na bezpečnost.

Tak si to spočítejte sám – 30 minut vydání certifikátu, z toho 10 sekund kontrola OP. Vynecháním kontroly OP ušetříte 1,5 minuty denně – to je ta výrazná úspora nákladů?

To, že vy nevíte o nikom, kdo by to používal, neznamená, že by to nikdo nepoužíval. Povinnost posílat dokumenty v elektronické podobě podepsané kvalifikovaným certifikátem platí od roku 2000, datové schránky naopak umožnily při podání vůči státu certifikát vynechat.

Dostávám a posílám elektronicky podepsané faktury, není to ani komunikace se státem a ni nepochopení, naopak je to pochopení toho, že je to levnější.

Nikde jsem nepsal, že by u HSM někdo něco odklepával. Asi pořád nechápete, že mezi tím pracovníkem na přepážce, u kterého si obstaráváte certifikát, a tím HSM, je nějaká souvislost. Ten pracovník totiž musí dát bezpečným způsobem HSM pokyn k podpisu certifikátu. Těch pracovníků jsou desítky, takže musíte počítat s tím, že budou dělat chyby a snažit se jim předcházet, monitorovat podezřelé transakce. Samozřejmě můžete spoléhat jen na to, že všichni zaměstnanci budou pracovat přesně podle předpisů, ale pak budete muset neustále řešit nějaké pochybné certifikáty a vaší CA nikdo nebude věřit.