Vyhláška Národného bezpečnostného úradu o spôsobe a postupe používania elektronického podpisu v obchodnom styku a administratívnom styku

VYHLÁŠKA

Národného bezpečnostného úradu

z 26. marca 2009

Národný bezpečnostný úrad (ďalej len „úrad“) podľa § 27 zákona č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) ustanovuje:

§ 1

Predmet úpravy

Táto vyhláška upravuje podrobnosti o spôsobe a postupe používania elektronického podpisu v obchodnom styku a administratívnom styku.

§ 2

Vymedzenie pojmov

Na účely tejto vyhlášky sa rozumie

a)

obchodným stykom odoslanie, prijatie alebo potvrdenie odoslania, alebo potvrdenie prijatia dokumentu v elektronickej podobe (ďalej len „elektronický dokument“) vo vzťahoch, ktoré vznikajú pri elektronickom obchode medzi poskytovateľom služieb informačnej spoločnosti1) a ich príjemcom alebo spotrebiteľom,

b)

administratívnym stykom odoslanie, prijatie alebo potvrdenie odoslania, alebo potvrdenie prijatia elektronického dokumentu podpísaného platným elektronickým podpisom alebo zaručeným elektronickým podpisom medzi orgánmi verejnej moci alebo medzi orgánom verejnej moci a fyzickou osobou, alebo medzi orgánom verejnej moci a právnickou osobou,

c)

formátom elektronického dokumentu jeho vnútorná štruktúra a spôsob číselného kódovania dokumentu podľa § 2 písm. a) zákona.

§ 3

Formáty elektronických dokumentov

(1)

Ak formát elektronického dokumentu pripúšťa použitie aktívnych prvkov, elektronický dokument obsahujúci tieto aktívne prvky nemožno podpísať elektronickým podpisom ani zaručeným elektronickým podpisom.

(2)

V obchodnom styku sa používa taký formát elektronického dokumentu, na ktorom sa subjekty dohodli.

(3)

V administratívnom styku sa na podpisovanie zaručeným elektronickým podpisom používajú len formáty dokumentov uvedené v prílohe č. 2.

(4)

Ak technický prostriedok používaný na tvorbu, prípadne úpravu elektronických dokumentov v administratívnom styku vytvára iný formát dokumentu, ako je uvedené v prílohe č. 2, zaručeným elektronickým podpisom sa taký dokument podpisuje, len ak sa uloží v niektorom z formátov elektronického dokumentu uvedených v prílohe č. 2.

(5)

Spresnenia obsahu formátov elektronických dokumentov v administratívnom styku a ich formálne špecifikácie zverejňuje úrad na svojej webovej stránke.

§ 4

Prostriedky na manipuláciu s elektronickým dokumentom

Prostriedkami umožňujúcimi vytváranie, zmenu, tlač a zobrazenie elektronického dokumentu podpisovateľovi alebo overovateľovi za podmienky bezpečného overenia podpisovaného alebo overovaného obsahu elektronického dokumentu sú technické prostriedky umožňujúce manipuláciu s elektronickým dokumentom vo formátoch uvedených v prílohe č. 2 v súčinnosti s bezpečným zariadením na vyhotovenie elektronického podpisu podľa § 2 písm. h) zákona.

§ 5

Prenos elektronického dokumentu medzi odosielateľom a prijímateľom

Prenos elektronického dokumentu medzi odosielateľom a prijímateľom sa uskutočňuje podľa prenosových protokolov a dátových formátov, ktoré zabezpečujú jednoznačný a bezpečný prenos elektronických dokumentov.

§ 6

Elektronická podateľňa

(1)

Elektronická podateľna, ktorej elektronickú adresu oznámil orgán verejnej moci úradu podľa § 29 ods. 1 zákona, zabezpečuje administratívny styk.

(2)

Elektronická podateľňa organizačnými opatreniami a pomocou technických prostriedkov zabezpečuje

a)

prijímanie, odosielanie, overovanie, potvrdzovanie a spracovanie elektronických dokumentov prostredníctvom

1.

siete na prenos údajov,

2.

elektronickej pošty,

3.

štandardných nosičov údajov,

b)

kontrolu prijímaných elektronických dokumentov predovšetkým z hľadiska schopnosti ich bezproblémového čítania technickými prostriedkami elektronickej podateľne, dodržanie ustanoveného formátu a obsahu a neprítomnosť škodlivých kódov a bitových sekvencií (napríklad makrá, vírusy, trójske kone, červy),

c)

overenie platnosti kvalifikovaného certifikátu viazaného na zaručený elektronický podpis elektronického dokumentu,

d)

potvrdenie o prijatí alebo odmietnutí elektronického dokumentu vydaním vlastného elektronického dokumentu s použitím časovej pečiatky,

e)

odoslanie elektronického dokumentu na ďalšie vybavenie v orgáne verejnej moci,

f)

prijatie elektronického dokumentu vybaveného alebo vytvoreného úradom na jeho odoslanie mimo orgánu verejnej moci a

g)

ďalšie činnosti súvisiace s prevádzkou elektronickej podateľne.

(3)

Na zabezpečenie využívania služieb elektronickej podateľne orgán verejnej moci zverejní písomnou formou a prostredníctvom siete na prenos údajov elektronickou formou

a)

zoznam úplných elektronických adries umožňujúcich styk s elektronickou podateľňou,

b)

adresu umiestnenia elektronickej podateľne a adresu, na ktorej možno s orgánom verejnej moci komunikovať o otázkach využívania a činnosti elektronickej podateľne,

c)

zoznam kvalifikovaných certifikátov alebo úplnú elektronickú adresu, na ktorej sa nachádza zoznam kvalifikovaných certifikátov všetkých zamestnancov orgánu verejnej moci, ktorí zabezpečujú prevádzku elektronickej podateľne,

d)

formáty elektronických dokumentov z množiny prípustných formátov podľa prílohy č. 2, ktoré elektronická podateľňa prijíma,

e)

typy a charakteristiky nosičov údajov, na ktorých elektronická podateľňa elektronické dokumenty prijíma,

f)

pravidlá zasielania elektronických dokumentov a potvrdzovania ich prijatia vrátane možného časového obmedzenia styku s elektronickou podateľňou,

g)

zoznam typov prijímaných elektronických dokumentov a spôsob získania elektronických predlôh podaní.

(4)

Pri manipulácii s elektronickým dokumentom, najmä pri potvrdzovaní jeho prijatia alebo postúpení na ďalšiu manipuláciu, využíva elektronická podateľňa službu časovej pečiatky podľa § 9 zákona.

(5)

Elektronická podateľňa je prevádzkovaná podľa schváleného bezpečnostného projektu a bezpečnostnej smernice, na ktorých obsah a štruktúru sa primerane vzťahuje technická norma.2)

(6)

Zásady činnosti elektronickej podateľne sú uvedené v prílohe č. 1.

§ 7

Zrušovacie ustanovenie

Zrušuje sa vyhláška Národného bezpečnostného úradu č. 542/2002 Z. z. o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku v znení vyhlášky Národného bezpečnostného úradu č. 233/2007 Z. z.

§ 8

Záverečné ustanovenie

Táto vyhláška bola prijatá v súlade s príslušným právnym aktom Európskych spoločenstiev3) pod číslom notifikácie 2008/0533/SK.

§ 9

Účinnosť

Táto vyhláška nadobúda účinnosť dňom vyhlásenia.

František Blanárik v. r