Seriál eIDAS, elektronické podpisy a služby vytvářející důvěru

V nakladatelství Wolters Kluwer vychází dlouho očekávaná právní monografie Vojtěcha Kmenta (nejenom) o dopadech nařízení eIDAS a jeho širších souvislostech.

Přesně před měsícem, 29. září 2018, nabyla účinnosti významná část nařízení eIDAS upravující vzájemné uznávání eID.

Také používání časových razítek (ve veřejné správě) čekají po 19. září určité změny. Skončí např. možnost opatřovat úřední dokumenty pouze testovacími časovými razítky.

Prvního července tomu byly přesně dva roky, kdy nabylo účinnost tzv. Nařízení eIDAS upravující elektronickou identifikaci a tzv. služby vytvářející důvěru.

Zatímco kvalifikované prostředky pro vytváření elektronických podpisů jsou již běžně dostupné, jejich obdoba pro elektronické pečeti stále dostupná není. A to hrozí problémem.

Už od září bude veřejná správa potřebovat certifikované čipové karty či USB tokeny a také nové certifikáty pro kvalifikované elektronické podpisy. Stihne si vše pořídit včas?

Ještě při minulých volbách bylo možné požádat o voličský průkaz elektronicky, bez datové schránky, ale s uznávaným elektronickým podpisem. Dnes už to jde jen s datovou schránkou.

Důvěryhodnost seznamů certifikačních autorit pro elektronické podpisy je bohužel hned v několika případech zpochybněna.

Přestože novela zákona o občanských průkazech již vyšla ve Sbírce zákonů, na elektronické občanky si ještě bohužel počkáme.

V řadě států Evropy se už pomalu objevují první služby, které se snaží eIDAS přeměnit v komerční příležitost.

V soukromoprávních vztazích má dnes i pouhý obrázek (sken) vlastnoručního podpisu na el. dokumentu stejné právní účinky jako vlastnoruční podpis na listinném dokumentu.

Certifikáty pro kvalifikovaný elektronický podpis už nevydává jen I.CA, ale i PostSignum. Obchodní rejstřík už používá elektronické pečeti, místo dosavadních značek.

Kdy se například Estonec, který má v České republice firmu, bude moci se svojí elektronickou občankou přihlásit do zdejší datové schránky?

Jak se stát kvalifikovaným poskytovatelem služeb vytvářejících důvěru? A pro koho je to vlastně vůbec výhodné?

Evropské nařízení eIDAS míří i na oblast SSL/TLS certifikátů. Bude ale o kvalifikované certifikáty vůbec zájem?

Většina produktů a služeb zatím není na změny příliš připravena. Ten, kdo se chce na „nové“ elektronické podpisy spoléhat, si tak mnohdy musí poradit sám. Ale jak?

Když potřebujete ověřit platnost elektronického podpisu bez časového razítka, měli byste nejprve počkat až 24 hodin? Stále to není jasné.

Technické standardy říkají, jak by se měla platnost elektronických podpisů ověřovat. Nové nařízení eIDAS má ale poněkud odlišnou představu.

Další naší výjimkou má být povýšení tzv. prostých elektronických podpisů, třeba emailových patiček či různých PINů, na úroveň vlastnoručních podpisů. To může mít neblahé důsledky.

Nové nařízení zakazuje odmítat elektronickou podobu jenom proto, že je elektronická. I nejvyšší formu elektronického podpisu ale degraduje na roveň vlastnoručního podpisu.

Nové nařízení eIDAS zlikviduje dosavadní elektronické značky a místo nich zavede elektronické pečeti. Spočítané to mají i datové zprávy.

Jen dny zbývají do účinnosti nařízení EU, které mění mnoho věcí (nejenom) kolem elektronických podpisů. Adaptační zákon se nestihne přijmout včas. Co nastane po 1. červenci?