Úplné znenie zákona č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov

PREDSEDA NÁRODNEJ RADY SLOVENSKEJ REPUBLIKY

Národná rada Slovenskej republiky sa uzniesla na tomto zákone:

§ 1

Predmet zákona

(1)

Tento zákon upravuje vzťahy vznikajúce v súvislosti s vyhotovovaním a používaním elektronického podpisu, práva a povinnosti fyzických osôb a právnických osôb pri používaní elektronického podpisu, hodnovernosť a ochranu elektronických dokumentov podpísaných elektronickým podpisom.

(2)

V uzavretých systémoch sa tento zákon použije, ak sa účastníci uzavretého systému nedohodnú inak.

§ 2

Vymedzenie niektorých pojmov

Na účely tohto zákona sa rozumie

a)

dokumentom ľubovoľná konečná neprázdna postupnosť znakov,

b)

digitálnym dokumentom číselne kódovaný dokument,

c)

elektronickým dokumentom digitálny dokument uchovávaný na fyzickom nosiči, prenášaný alebo spracúvaný pomocou technických prostriedkov v elektrickej, magnetickej, optickej alebo inej forme,

d)

podpísaným elektronickým dokumentom elektronický dokument, pre ktorý bol vyhotovený elektronický podpis, ak je tento elektronický dokument dostupný spolu s elektronickým podpisom daného dokumentu,

e)

súkromným kľúčom tajná informácia, ktorá slúži na vyhotovenie elektronického podpisu elektronického dokumentu,

f)

verejným kľúčom informácia dostupná overovateľovi, ktorá slúži na overenie správnosti elektronického podpisu vyhotoveného pomocou súkromného kľúča patriaceho k danému verejnému kľúču,

g)

prostriedkom na vyhotovenie elektronického podpisu technické zariadenie alebo programové vybavenie, alebo algoritmy, alebo ich kombinácia, ktorých prostredníctvom môže podpisovateľ vyhotoviť na základe elektronického dokumentu a súkromného kľúča podpisovateľa elektronický podpis elektronického dokumentu,

h)

bezpečným zariadením na vyhotovenie elektronického podpisu prostriedok na vyhotovenie elektronického podpisu, ktorý spĺňa požiadavky tohto zákona a ktorý slúži na vyhotovovanie zaručených elektronických podpisov,

i)

prostriedkom na overenie elektronického podpisu technické zariadenie alebo programové vybavenie, alebo algoritmy, alebo ich kombinácia, ktorých prostredníctvom môže overovateľ na základe podpísaného elektronického dokumentu a verejného kľúča patriaceho k súkromnému kľúču, ktorý bol použitý na vyhotovenie elektronického podpisu, overiť správnosť elektronického podpisu,

j)

uzavretým systémom systém slúžiaci výlučne pre vlastné potreby jeho účastníkov, ktorý vznikol na základe dohody účastníkov systému a ku ktorému majú prístup len účastníci systému, uzavretým systémom nie je informačný systém verejnej správy,1)

k)

certifikačnou službou najmä vydávanie certifikátov, zrušovanie platnosti certifikátov, poskytovanie zoznamu zrušených certifikátov, potvrdzovanie existencie a platnosti certifikátov, vyhľadávanie a poskytovanie vydaných certifikátov,

l)

akreditovanou certifikačnou službou

1.

vydávanie kvalifikovaných certifikátov, zrušovanie platnosti kvalifikovaných certifikátov, poskytovanie zoznamu zrušených kvalifikovaných certifikátov, potvrdzovanie existencie a platnosti kvalifikovaných certifikátov, vyhľadávanie a poskytovanie vydaných kvalifikovaných certifikátov (ďalej len „správa kvalifikovaných certifikátov“),

2.

dlhodobé uchovávanie elektronických dokumentov podpísaných zaručeným elektronickým podpisom,

3.

vydávanie časových pečiatok,

m)

certifikačnou činnosťou poskytovanie certifikačných služieb, prijímanie žiadostí o vydanie certifikátu, vedenie evidencie, prevádzka potrebných technických zariadení a iná činnosť potrebná na zabezpečenie poskytovania certifikačných služieb,

n)

správou certifikátov vydávanie, overovanie platnosti, zrušovanie, archivovanie certifikátov a certifikačné činnosti s tým spojené,

o)

produktmi pre elektronický podpis technické zariadenia a programové vybavenie alebo ich relevantné časti, ktoré sú určené pre poskytovateľov certifikačných služieb na vykonávanie certifikačných činností alebo sú určené na vyhotovovanie a overovanie elektronických podpisov,

p)

poskytovateľom certifikačných služieb fyzická osoba – podnikateľ alebo právnická osoba, ktorá vykonáva certifikačné služby,

q)

certifikačnou autoritou poskytovateľ certifikačných služieb, ktorý spravuje certifikáty podľa písmena n),

r)

akreditovanou certifikačnou autoritou certifikačná autorita, ktorá poskytuje akreditované certifikačné služby podľa tohto zákona a ktorá má na poskytovanie týchto služieb akreditáciu Národného bezpečnostného úradu2) (ďalej len „úrad“),

s)

registračnou autoritou poskytovateľ certifikačných služieb, ktorý v mene certifikačnej autority vykonáva vybrané certifikačné činnosti a sprostredkúva služby certifikačnej autority držiteľom certifikátov a žiadateľom o vydanie certifikátu,

t)

podpisovateľom fyzická osoba, ktorá je držiteľom súkromného kľúča a je schopná pomocou tohto kľúča vyhotoviť elektronický podpis elektronického dokumentu,

u)

vydavateľom certifikátu certifikačná autorita alebo úrad,

v)

držiteľom certifikátu

1.

fyzická osoba, ktorej bol certifikačnou autoritou na základe tohto zákona vydaný certifikát,

2.

certifikačná autorita,

3.

úrad,

w)

overovateľom elektronického podpisu fyzická osoba alebo právnická osoba, ktorá pomocou prostriedku na overenie elektronického podpisu, verejného kľúča, podpísaného elektronického dokumentu a elektronického podpisu tohto dokumentu môže overiť platnosť daného elektronického podpisu,

x)

bezpečnostným zariadením na vyhotovovanie časovej pečiatky technické zariadenie a programové vybavenie, ktoré spĺňa požiadavky tohto zákona a prostredníctvom ktorého možno na základe časového údaja, elektronického dokumentu a na tento účel určeného súkromného kľúča vyhotoviť časovú pečiatku daného elektronického dokumentu,

y)

elektronickou podateľňou technické zariadenie slúžiace najmä na prijímanie, odosielanie a potvrdzovanie prijatia elektronických dokumentov, elektronických dokumentov podpísaných elektronickým podpisom a elektronických dokumentov podpísaných zaručeným elektronickým podpisom.

§ 3

Elektronický podpis

(1)

Elektronický podpis je informácia pripojená alebo inak logicky spojená s elektronickým dokumentom, ktorá musí spĺňať tieto požiadavky:

a)

nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča a elektronického dokumentu,

b)

na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie,

c)

obsahuje údaj, ktorý identifikuje podpisovateľa.

(2)

Podpisovateľ vyhotoví elektronický podpis elektronického dokumentu tak, že na základe svojho súkromného kľúča a elektronického dokumentu vyhotoví nový údaj, ktorý spĺňa podmienky podľa odseku 1.

§ 4

Zaručený elektronický podpis

(1)

Zaručený elektronický podpis je elektronický podpis, ktorý musí spĺňať podmienky podľa § 3:

a)

je vyhotovený pomocou súkromného kľúča, ktorý je určený na vyhotovenie zaručeného elektronického podpisu,

b)

možno ho vyhotoviť len s použitím bezpečného zariadenia na vyhotovovanie elektronického podpisu podľa § 2 písm. h),

c)

spôsob jeho vyhotovovania umožňuje spoľahlivo určiť, ktorá fyzická osoba zaručený elektronický podpis vyhotovila,

d)

na verejný kľúč patriaci k súkromnému kľúču použitému na vyhotovenie zaručeného elektronického podpisu je vydaný kvalifikovaný certifikát.

(2)

Zaručený elektronický podpis je platný, ak

a)

existuje kvalifikovaný certifikát verejného kľúča patriaceho k súkromnému kľúču použitému pri vyhotovení daného elektronického podpisu,

b)

je preukázateľné, že kvalifikovaný certifikát podľa písmena a) bol platný v čase vyhotovenia daného elektronického podpisu,

c)

elektronický dokument, ku ktorému je zaručený elektronický podpis pripojený alebo s ním inak logicky spojený, je zhodný s dokumentom použitým na jeho vyhotovenie, čo sa overilo použitím verejného kľúča uvedeného v kvalifikovanom certifikáte podľa písmena a).

(3)

Podpisovateľ vyhotoví zaručený elektronický podpis elektronického dokumentu tak, že na základe svojho súkromného kľúča a daného elektronického dokumentu vyhotoví pomocou bezpečného zariadenia na vyhotovenie elektronického podpisu nový údaj, ktorý spĺňa podmienky podľa odseku 1.

(4)

Formát a spôsob vyhotovovania zaručeného elektronického podpisu ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

(5)

Verejný kľúč patriaci k súkromnému kľúču určenému na vyhotovovanie zaručeného elektronického podpisu úradu je zverejnený spôsobom, ktorý ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

(6)

Zaručený elektronický podpis úradu je platný, ak elektronický dokument, ku ktorému je zaručený elektronický podpis pripojený alebo s ním inak logicky spojený, je zhodný s dokumentom použitým na jeho vyhotovenie, čo sa overilo použitím verejného kľúča úradu zverejneného spôsobom podľa odseku 5.

§ 5

Používanie elektronického podpisu

(1)

V styku s orgánmi verejnej moci sa používa elektronický podpis alebo zaručený elektronický podpis. Ak sa v styku s orgánmi verejnej moci používa zaručený elektronický podpis, kvalifikovaný certifikát musí byť vydaný akreditovanou certifikačnou autoritou a musí obsahovať rodné číslo držiteľa certifikátu.

(2)

Overovateľ overuje elektronický podpis prostriedkami na overovanie elektronického podpisu využitím podpísaného elektronického dokumentu a verejného kľúča patriaceho udávanému podpisovateľovi.

(3)

Pri overovaní elektronického podpisu overovateľ môže požadovať overenie pravosti verejného kľúča, to znamená toho, že verejný kľúč patrí podpisovateľovi. Na tento účel môže použiť certifikát verejného kľúča podpisovateľa.

(4)

Pri overovaní zaručeného elektronického podpisu overovateľ na základe kvalifikovaného certifikátu verejného kľúča overí, či verejný kľúč na overenie zaručeného elektronického podpisu patrí podpisovateľovi.

(5)

Podrobnosti o podmienkach platnosti pre zaručený elektronický podpis, postup pri overovaní a podmienky overenia zaručeného elektronického podpisu ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 6

Certifikát

(1)

Certifikát je elektronický dokument, ktorým vydavateľ certifikátu potvrdzuje, že v certifikáte uvedený verejný kľúč patrí osobe, ktorej je certifikát vydaný (ďalej len „držiteľ certifikátu“).

(2)

Certifikát sa skladá z tela certifikátu a z elektronického podpisu tela certifikátu.

(3)

Telo certifikátu je elektronický dokument, ktorý obsahuje najmä

a)

identifikačné údaje vydavateľa certifikátu,

b)

identifikačné číslo certifikátu,

c)

identifikačné údaje držiteľa certifikátu,

d)

dátum a čas začiatku a konca platnosti certifikátu,

e)

verejný kľúč držiteľa certifikátu,

f)

identifikáciu algoritmov, pre ktoré je uvedený verejný kľúč určený,

g)

identifikáciu algoritmov použitých pri vyhotovení elektronického podpisu tela certifikátu.

(4)

Elektronický podpis tela certifikátu vyhotoví vydavateľ certifikátu použitím súkromného kľúča, ktorý je na to určený.

(5)

Ako identifikačný údaj držiteľa certifikátu podľa odseku 3 písm. c) možno použiť aj pseudonym, ak na základe údajov, ktoré certifikačná autorita pri podávaní žiadosti o vydanie certifikátu od žiadateľa získala, možno jednoznačne určiť totožnosť držiteľa certifikátu. Certifikačná autorita v certifikáte výslovne uvedie, že sa v ňom ako identifikačný údaj držiteľa certifikátu uvádza pseudonym.

(6)

Krížový certifikát je certifikát, ktorý vydá certifikačná autorita na verejný kľúč inej certifikačnej autority.

(7)

Certifikát akreditovanej certifikačnej autority je certifikát, ktorý

a)

vydal úrad akreditovanej certifikačnej autorite,

b)

obsahuje účel, na ktorý je určený,

c)

má telo certifikátu podpísané elektronickým podpisom úradu.

(8)

Krížový certifikát akreditovanej certifikačnej autority je krížový certifikát, ktorý

a)

vydala akreditovaná certifikačná autorita akreditovanej certifikačnej autorite,

b)

obsahuje údaj, že ide o krížový certifikát,

c)

má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej autority.

(9)

Certifikát úradu je certifikát, ktorý spĺňa požiadavky podľa odseku 7 písm. b) a c) a vydal ho úrad na vlastný verejný kľúč úradu.

(10)

Formát a obsah certifikátov podľa odsekov 7 až 9 a podrobnosti o ich správe ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 7

Kvalifikovaný certifikát

(1)

Kvalifikovaný certifikát je certifikát fyzickej osoby, ktorý spĺňa požiadavky podľa § 6 a

a)

ktorý vydala akreditovaná certifikačná autorita fyzickej osobe,

b)

v ktorom je uvedené, že je kvalifikovaný,

c)

v ktorom sú uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia rozlišuje,

d)

ktorý má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel.

(2)

Kvalifikovaný certifikát je platný v čase, pre ktorý sa overuje jeho platnosť, ak

a)

takýto čas je medzi začiatkom a koncom platnosti certifikátu,

b)

elektronický podpis tela certifikátu je platný,

c)

v tomto čase nebol certifikát zrušený.

(3)

Kvalifikovaný certifikát podľa odseku 1 môže byť vydaný aj

a)

fyzickej osobe konajúcej v mene inej fyzickej osoby, fyzickej osoby – podnikateľa alebo právnickej osoby (ďalej len „zastupovaná osoba“),

b)

fyzickej osobe, ktorá má oprávnenie na vykonávanie činnosti podľa osobitného predpisu,2b)

c)

fyzickej osobe, ktorá vykonáva funkciu podľa osobitného predpisu,2c)

d)

fyzickej osobe, ktorá je verejným funkcionárom.2d)

(4)

Akreditovaná certifikačná autorita vydá kvalifikovaný certifikát fyzickej osobe podľa odseku 3 písm. a), ktorá predloží oprávnenie konať v mene zastupovanej osoby alebo fyzickej osobe, ktorá preukáže svoje postavenie podľa odseku 3 písm. b) až d).

(5)

Kvalifikovaným certifikátom vydaným podľa odseku 3 preukazuje jeho držiteľ oprávnenie podľa odseku 3 písm. a) a b) alebo postavenie podľa odseku 3 písm. c) a d).

(6)

Ak oprávnenie osôb podľa odseku 3 písm. a) bolo zrušené alebo zaniklo, o zrušenie certifikátu je povinná bezodkladne požiadať zastupovaná osoba. Ak zastupovaná osoba zomrela, bola vyhlásená za mŕtvu, zanikla alebo bola zrušená, o zrušenie certifikátu je povinný požiadať držiteľ certifikátu. Ak oprávnenie osôb podľa odseku 3 písm. b) alebo postavenie osôb podľa odseku 3 písm. c) a d) bolo zrušené alebo zaniklo, o zrušenie certifikátu je povinný bezodkladne požiadať príslušný orgán verejnej moci.

(7)

Kvalifikovaný certifikát vydaný pre fyzickú osobu podľa odseku 3 písm. b) až d) nemôže obsahovať pseudonym podľa § 6 ods. 5.

(8)

Formát a obsah kvalifikovaných certifikátov a podrobnosti o ich správe ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 8

Zoznam zrušených certifikátov

(1)

Zoznam zrušených certifikátov je elektronický dokument, ktorým vydavateľ certifikátov, ktorý spravuje tieto certifikáty, oznamuje predčasné ukončenie ich platnosti.

(2)

Zoznam zrušených certifikátov sa skladá z tela zoznamu zrušených certifikátov a z elektronického podpisu tela zoznamu zrušených certifikátov.

(3)

Telo zoznamu zrušených certifikátov je elektronický dokument, ktorý obsahuje najmä

a)

identifikačné údaje vydavateľa certifikátov, ktorý spravuje tieto certifikáty,

b)

dátum a čas vydania zoznamu zrušených certifikátov,

c)

dátum a čas najneskoršieho vydania ďalšieho zoznamu zrušených certifikátov,

d)

zoznam identifikačných čísiel certifikátov, ktoré boli zrušené spolu s dátumom a časom ich zrušenia.

(4)

Elektronický podpis tela zoznamu zrušených certifikátov je vyhotovený vydavateľom certifikátov, ktorý spravuje tieto certifikáty, použitím na to určeného súkromného kľúča.

(5)

Zoznam zrušených kvalifikovaných certifikátov je zoznam zrušených certifikátov, ktorým vydavateľ kvalifikovaných certifikátov, ktorý spravuje tieto certifikáty, oznamuje predčasné ukončenie ich platnosti. Zoznam zrušených kvalifikovaných certifikátov musí spĺňať požiadavky podľa odsekov 1 až 4 a

a)

je vydaný akreditovanou certifikačnou autoritou alebo úradom,

b)

elektronický podpis tela zoznamu zrušených certifikátov bol vyhotovený použitím súkromného kľúča určeného na tento účel,

c)

na verejný kľúč patriaci k súkromnému kľúču podľa písmena b) vydala akreditovaná certifikačná autorita alebo úrad certifikát.

(6)

Formát, periodicitu vydávania a spôsob vydávania zoznamu zrušených kvalifikovaných certifikátov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 9

Časová pečiatka

(1)

Časová pečiatka je informácia pripojená alebo inak logicky spojená s elektronickým dokumentom, ktorá musí spĺňať tieto požiadavky:

a)

nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča určeného na tento účel a bez elektronického dokumentu,

b)

na základe znalosti verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie,

c)

vyhotovila ju akreditovaná certifikačná autorita použitím súkromného kľúča určeného na tento účel,

d)

možno ju vyhotoviť len použitím bezpečného zariadenia na vyhotovovanie časovej pečiatky podľa § 2 písm. x); podrobnosti o požiadavkách na také zariadenie ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad,

e)

na verejný kľúč patriaci k súkromnému kľúču použitému na jej vyhotovenie vydala akreditovaná certifikačná autorita certifikát,

f)

umožňuje jednoznačne identifikovať dátum a čas, kedy bola vyhotovená.

(2)

Formát časovej pečiatky a spôsob jej vyhotovovania, požiadavky na zdroj časových údajov pre časovú pečiatku a požiadavky na vedenie dokumentácie časových pečiatok ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 10

Úrad

(1)

Ústredným orgánom štátnej správy pre elektronický podpis je úrad.

(2)

Úrad plní tieto úlohy:

a)