Zákon, ktorým sa mení a dopĺňa zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení zákona č. 211/2019 Z. z. a ktorým sa mení zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov

ZÁKON

z 27. novembra 2024,

Národná rada Slovenskej republiky sa uzniesla na tomto zákone:

Čl. I

Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení zákona č. 211/2019 Z. z. sa mení a dopĺňa takto:

1.

V § 1 sa za slová „v oblasti dôveryhodných služieb“ vkladá čiarka a slová „pôsobnosť Ministerstva vnútra Slovenskej republiky (ďalej len „ministerstvo vnútra“) v oblasti elektronickej identifikácie,^2a) podmienky poskytovania európskej peňaženky digitálnej identity^2b) (ďalej len „európska peňaženka“), povinnosti poskytovateľa európskej peňaženky digitálnej identity (ďalej len „poskytovateľ európskej peňaženky“)“.

Poznámky pod čiarou k odkazom 2a a 2b znejú:

„^2a) Čl. 3 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. ^2b) Čl. 3 ods. 42 nariadenia (EÚ) č. 910/2014 v platnom znení.“.

2.

Poznámky pod čiarou k odkazom 1 a 3 znejú:

„^1) Čl. 3 ods. 16 nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (Ú. v. EÚ L 257, 28. 8. 2014) v platnom znení.^ ^3) Čl. 16 nariadenia (EÚ) č. 910/2014 v platnom znení.“.

3.

V § 2 ods. 1 sa slová „pasu alebo číslo identifikačnej karty“ nahrádzajú slovami „cestovného dokladu alebo číslo preukazu totožnosti“.

4.

Poznámky pod čiarou k odkazom 5 a 7 znejú:

„^5) Čl. 3 ods. 15 a Príloha I k nariadeniu (EÚ) č. 910/2014 v platnom znení. ^7) Čl. 21 ods. 2 nariadenia (EÚ) č. 910/2014 v platnom znení.“.

5.

V § 3 odsek 1 znie:

„(1) Poskytovateľ dôveryhodnej služby bez kvalifikovaného štatútu predkladá úradu a) oznámenie o zámere poskytovať kvalifikovanú dôveryhodnú službu podľa osobitného predpisu^14) prostredníctvom elektronického formulára, ktorý úrad zverejní na svojom webovom sídle, b) certifikát príslušnej kvalifikovanej dôveryhodnej služby,^15) ktorý po udelení kvalifikovaného štatútu úrad zaraďuje do dôveryhodného zoznamu,^16) v elektronickej podobe, c) záverečnú správu o výsledkoch auditu kybernetickej bezpečnosti podľa osobitných predpisov^16a) v elektronickej podobe.“.

Poznámky pod čiarou k odkazom 14 až 16a znejú:

„^14) Čl. 21 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. ^15) Čl. 3 ods. 16 písm. a) nariadenia (EÚ) č. 910/2014 v platnom znení. ^16) Čl. 22 nariadenia (EÚ) č. 910/2014 v platnom znení. ^16a) Čl. 21 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. § 29 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.“.

6.

§ 3 sa dopĺňa odsekmi 4 a 5, ktoré znejú:

„(4) Kvalifikovaný poskytovateľ dôveryhodnej služby plní povinnosti podľa osobitného predpisu^17a) a notifikačné povinnosti prostredníctvom elektronického formulára, ktorý úrad zverejní na svojom webovom sídle. (5) Kvalifikovaný poskytovateľ dôveryhodnej služby je povinný úradu oznámiť každú zmenu v poskytovaní kvalifikovanej dôveryhodnej služby prostredníctvom elektronického formulára, ktorý úrad zverejní na svojom webovom sídle, a predložiť a) certifikát príslušnej kvalifikovanej dôveryhodnej služby v elektronickej podobe, b) záverečnú správu o výsledkoch auditu kybernetickej bezpečnosti podľa osobitného predpisu^17b) v elektronickej podobe.“.

Poznámky pod čiarou k odkazom 17a a 17b znejú:

„^17a) Čl. 20 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. ^17b) § 29 zákona č. 69/2018 Z. z. v znení neskorších predpisov.“.

7.

Poznámka pod čiarou k odkazu 19 znie:

„^19) Čl. 24 ods. 2 písm. h) nariadenia (EÚ) č. 910/2014 v platnom znení.“.

8.

§ 6 sa vypúšťa.

9.

V § 8 ods. 1 písm. a) sa slovo „pasu“ nahrádza slovami „cestovného dokladu“.

10.

V § 9 ods. 6 sa za slovo „oprávnení“ vkladajú slová „v strojovo spracovateľnej podobe“.

11.

§ 10 vrátane nadpisu znie:

„§ 10 Európska peňaženka a spoliehajúca sa strana (1) Poskytovateľ európskej peňaženky je osoba, ktorá je kvalifikovaným poskytovateľom dôveryhodnej služby, alebo na tento účel preukáže, že má s kvalifikovaným poskytovateľom dôveryhodnej služby uzatvorenú zmluvu a spĺňa požiadavky ustanovené osobitným predpisom.^23) (2) Poskytovateľ európskej peňaženky predkladá úradu a) oznámenie o zámere poskytovať európsku peňaženku prostredníctvom elektronického formulára, ktorý úrad zverejní na svojom webovom sídle, b) certifikát európskej peňaženky podľa osobitného predpisu^24) v elektronickej podobe. (3) Úrad overuje, či poskytovateľ európskej peňaženky spĺňa požiadavky ustanovené týmto zákonom a osobitným predpisom.^23) Ak úrad zistí, že poskytovateľ európskej peňaženky nespĺňa požiadavky ustanovené týmto zákonom a osobitným predpisom,^23) preruší konanie a vyzve ho, aby v určenej lehote odstránil zistené nedostatky. (4) Poskytovateľ európskej peňaženky je povinný zrušiť platnosť vydanej európskej peňaženky v prípadoch podľa osobitného predpisu.^25) (5) Poskytovateľ európskej peňaženky vykoná registráciu spoliehajúcej sa strany^26) na žiadosť a po overení identity spoliehajúcej sa strany a po získaní jej súhlasu s dodržiavaním pravidiel európskej peňaženky. (6) Poskytovateľ európskej peňaženky je povinný a) poskytnúť na základe žiadosti úradu informácie potrebné na monitorovanie súladu činnosti poskytovateľa európskej peňaženky s osobitným predpisom,^24) b) prijať opatrenia na nápravu nesúladu uložené rozhodnutím úradu, ktorým úrad konštatoval nesúlad činnosti poskytovateľa európskej peňaženky s požiadavkami podľa osobitného predpisu,^24) c) pozastaviť alebo zrušiť registráciu spoliehajúcej sa strany na základe rozhodnutia úradu, d) nahlásiť bezodkladne ministerstvu vnútra automatizovaným spôsobom v procese registrácie spoliehajúcu sa stranu, ktorá používa európsku peňaženku, ktorej vydá certifikáty a prostriedky na vzájomnú autentifikáciu s európskou peňaženkou, e) nahlásiť bezodkladne úradu podozrenie z nezákonného alebo podvodného používania európskej peňaženky, f) umožniť bezodkladne aktualizovať spoliehajúcej sa strane certifikáty a prostriedky na vzájomnú autentifikáciu s európskou peňaženkou.“.

Poznámky pod čiarou k odkazom 23 až 26 znejú:

„^23) Čl. 5a nariadenia (EÚ) č. 910/2014 v platnom znení. ^24) Čl. 5c nariadenia (EÚ) č. 910/2014 v platnom znení. ^25) Čl. 5a ods. 9 nariadenia (EÚ) č. 910/2014 v platnom znení. ^26) Čl. 3 ods. 6 a čl. 5b nariadenia (EÚ) č. 910/2014 v platnom znení.“.

12.

Za § 10 sa vkladá § 10a, ktorý vrátane nadpisu znie:

„§ 10a Postavenie a úlohy ministerstva vnútra (1) Ministerstvo vnútra v oblasti elektronickej identifikácie a) zostavuje a vedie zoznam spoliehajúcich sa strán, ktoré používajú európsku peňaženku,^27) b) je orgánom verejnej moci, ktorý plní povinnosť poskytovať európsku peňaženku podľa osobitného predpisu,^27a) c) zabezpečuje spojenie osobných identifikačných údajov s európskou peňaženkou v rozsahu podľa osobitného predpisu,^27b) d) zabezpečuje a poskytuje prostriedky používané pri mechanizme umožňujúcom validáciu osobných identifikačných údajov a totožnosti spoliehajúcich sa strán.^27c) (2) Ministerstvo vnútra v oblasti elektronického osvedčenia atribútov na základe žiadosti osoby zodpovednej za autentický zdroj^27d), a) identifikuje subjekt verejného sektora, ktorý je zodpovedný za autentický zdroj, b) registruje typ atribútov pre elektronické osvedčenia atribútov autentického zdroja pre subjekt verejného sektora identifikovaný podľa písmena a), c) vydáva a ruší elektronické osvedčenie atribútov založené na údajoch z autentického zdroja subjektu verejného sektora identifikovaného podľa písmena a); týmto nie je dotknuté oprávnenie vydať alebo zrušiť elektronické osvedčenia atribútov inej osobe^27e)“.

Poznámky pod čiarou k odkazom 27 až 27e znejú:

„^27) Čl. 5a ods. 18 písm. a) a čl. 5b ods. 5 nariadenia (EÚ) č. 910/2014 v platnom znení. ^27a) Čl. 5a ods. 1 a ods. 18 písm. b) nariadenia (EÚ) č. 910/2014 v platnom znení. ^27b) Čl. 5a ods. 5 písm. f) a ods. 18 písm. c) nariadenia (EÚ) č. 910/2014 v platnom znení. ^27c) Čl. 5a ods. 5 písm. f) a ods. 18 písm. d) nariadenia (EÚ) č. 910/2014 v platnom znení. ^27d) Čl. 3 ods. 47 nariadenia (EÚ) č. 910/2014 v platnom znení. ^27e) Čl. 45f nariadenia (EÚ) č. 910/2014 v platnom znení.“.

13.

§ 11 a 12 vrátane nadpisov znejú:

„§ 11 Postavenie a úlohy úradu Úrad a) je orgánom dohľadu podľa osobitného predpisu,^28) b) je jednotným kontaktným miestom pre dôveryhodné služby, európske peňaženky a schému elektronickej identifikácie,^29) c) je členom skupiny pre spoluprácu v oblasti digitálnej identity,^29a) d) certifikuje spôsobom podľa osobitného predpisu,^29b) e) plní oznamovacie povinnosti voči Európskej komisii podľa osobitného predpisu,^29c) f) vydáva, zverejňuje a ruší certifikát na overenie údajov z dôveryhodnej infraštruktúry podľa písmena g), g) zriaďuje, udržiava a aktualizuje dôveryhodnú infraštruktúru,^30) poskytuje informácie z dôveryhodnej infraštruktúry, najmä informácie po uplynutí platnosti^18) kvalifikovaného certifikátu, a to vo forme pozitívneho potvrdenia^31) o štatúte platnosti alebo zrušenia kvalifikovaného certifikátu,^32) h) zabezpečuje úlohy spojené s uchovávaním dokumentov podľa tohto zákona v dôveryhodnej infraštruktúre, ak kvalifikovaný poskytovateľ dôveryhodnej služby^33) zanikne bez právneho nástupcu, i) vytvára, vedie a zverejňuje dôveryhodné zoznamy podľa osobitných predpisov,^34) j) poskytuje Európskej komisii informácie a správy podľa osobitného predpisu,^35) k) vydáva metodiky a štandardy podľa tohto zákona a zverejňuje ich na svojom webovom sídle, l) vydáva, spravuje a zverejňuje certifikačné politiky slúžiace na identifikáciu súladu certifikátov vydaných kvalifikovaným poskytovateľom dôveryhodnej služby s požiadavkami podľa tohto zákona, m) vydáva, spravuje a zverejňuje strojovo spracovateľné zoznamy, ktoré obsahujú najmä zoznam algoritmov a ich minimálne parametre pre elektronický podpis od úrovne bezpečnosti zdokonalený elektronický podpis a pre elektronickú pečať od úrovne bezpečnosti zdokonalená elektronická pečať, ktoré sa podľa štandardov pre informačné technológie vo verejnej správe dodržiavajú v styku s orgánmi verejnej moci, n) plní informačnú povinnosť podľa osobitného predpisu,^35a) o) pozastavuje poskytovanie európskej peňaženky podľa osobitného predpisu^35b) alebo používanie európskej peňaženky podľa osobitného predpisu^35b) a ruší platnosť európskej peňaženky podľa osobitného predpisu.^35c) § 12 Kontrola a dohľad (1) Úrad je oprávnený vykonávať kontrolu plnenia povinností poskytovateľa dôveryhodnej služby alebo poskytovateľa európskej peňaženky podľa osobitných predpisov.^36) (2) Pri výkone dohľadu nad dôveryhodnými službami úrad postupuje podľa osobitného predpisu.^37) (3) Pri výkone dohľadu nad rámcom európskej peňaženky úrad postupuje podľa osobitného predpisu.^38)“.

Poznámky pod čiarou k odkazom 28 až 31, 33 až 35c a 36 až 38 znejú:

„^28) Čl. 20, 46a ods. 1 a čl. 46b ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. ^29) Čl. 9 ods. 1 a čl. 46c ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. ^29a) Čl. 46e nariadenia (EÚ) č. 910/2014 v platnom znení. ^29b) Nariadenie Európskeho parlamentu a Rady (EÚ) 2019/881 zo 17. apríla 2019 o agentúre ENISA (Agentúra Európskej únie pre kybernetickú bezpečnosť) a o certifikácii kybernetickej bezpečnosti informačných a komunikačných technológií a o zrušení nariadenia (EÚ) č. 526/2013 (akt o kybernetickej bezpečnosti) (Ú. v. EÚ L 151, 7. 6. 2019). § 5a zákona č. 69/2018 Z. z. v znení neskorších predpisov. ^29c) Napríklad čl. 5a ods. 18, čl. 5c ods. 3, čl. 7, 12 a čl. 20 ods. 1b nariadenia (EÚ) č. 910/2014 v platnom znení. ^30) Čl. 46b ods. 5 nariadenia (EÚ) č. 910/2014 v platnom znení. ^31) STN ISO 14533-4 Procesy, dátové prvky a dokumenty v obchode, priemysle a administratíve. Dlhodobé profily podpisov. Časť 4: Atribúty ukazujúce na (externé) dôkazy o existencii objektov používaných vo formátoch dlhodobého podpisu (PoE Atribúty) (97 4104). ^33) Čl. 24 ods. 2 písm. h) nariadenia (EÚ) 910/2014 v platnom znení. ^34) Čl. 22 nariadenia (EÚ) č. 910/2014 v platnom znení. Vykonávacie rozhodnutie Komisie (EÚ) 2015/1505 z 8. septembra 2015, ktorým sa ustanovujú technické špecifikácie a formáty týkajúce sa dôveryhodných zoznamov podľa článku 22 ods. 5 nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu (Ú. v. EÚ L 235, 9. 9. 2015) v platnom znení. ^35) Čl. 22 ods. 3, čl. 30 ods. 2, čl. 31 ods. 1, čl. 46a ods. 6, čl. 46b ods. 6 a čl. 48a nariadenia (EÚ) č. 910/2014 v platnom znení. ^35a) Čl. 5a ods. 6 nariadenia (EÚ) č. 910/2014 v platnom znení. ^35b) Čl. 5e ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení. ^35c) Čl. 5e ods. 2 nariadenia (EÚ) č. 910/2014 v platnom znení. ^36) Napríklad nariadenie (EÚ) č. 910/2014 v platnom znení, zákon Národnej rady Slovenskej republiky č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov. ^37) Čl. 46b nariadenia (EÚ) č. 910/2014 v platnom znení. ^38) Čl. 46a nariadenia (EÚ) č. 910/2014 v platnom znení.“.

14.

V § 13 ods. 1 sa vypúšťajú slová „(Ú. v. EÚ L 257, 28. 8. 2014)“ a slová „nariadenie (EÚ) č. 910/2014“ sa nahrádzajú slovami „nariadenie (EÚ) č. 910/2014 v platnom znení“.

15.

V § 13 ods. 2 sa slová „č. 910/2014“ nahrádzajú slovami „č. 910/2014 v platnom znení“.

16.

V § 14 ods. 1 až 4 sa na konci pripájajú tieto slová: „v platnom znení“.

17.

V § 14 sa za odsek 4 vkladajú nové odseky 5 a 6, ktoré znejú:

„(5) Úrad uloží pokutu do 3 000 eur orgánu verejnej moci, ktorý sa dopustí správneho deliktu tým, že vydá elektronické osvedčenie atribútov v rozpore s čl. 45f ods. 2 nariadenia (EÚ) č. 910/2014 v platnom znení. (6) Nekvalifikovaný poskytovateľ dôveryhodnej služby sa dopustí správneho deliktu tým, že a) nemá vhodné politiky na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania nekvalifikovaných dôveryhodných služieb podľa čl. 19a nariadenia (EÚ) č. 910/2014 v platnom znení, b) neprijme zodpovedajúce opatrenia na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania nekvalifikovaných dôveryhodných služieb podľa čl. 19a nariadenia (EÚ) č. 910/2014 v platnom znení, c) neoznámi podľa čl. 19a nariadenia (EÚ) č. 910/2014 v platnom znení narušenie bezpečnosti, narušenie poskytovania služieb alebo vykonávania opatrení alebo d) poskytne osobné údaje v rozpore s čl. 45h ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení.“.

Doterajšie odseky 5 až 11 sa označujú ako odseky 7 až 13.

18.

V § 14 odseky 7 a 8 znejú:

„(7) Úrad uloží nekvalifikovanému poskytovateľovi dôveryhodnej služby za správny delikt podľa odseku 6, ak ide o a) fyzickú osobu podnikateľa pokutu do 5 000 000 eur, b) právnickú osobu pokutu do 5 000 000 eur alebo do 1 % jeho celosvetového ročného obratu za predchádzajúci účtovný rok, v ktorom k správnemu deliktu došlo, podľa toho, ktorá suma je vyššia. (8) Kvalifikovaný poskytovateľ dôveryhodnej služby sa dopustí správneho deliktu tým, že a) poruší povinnosť podľa § 5, 7 alebo čl. 24 ods. 2 písm. a) nariadenia (EÚ) č. 910/2014 v platnom znení, b) nepodrobí sa auditu zo strany orgánu posudzovania zhody aspoň raz za 24 mesiacov v rozpore s čl. 20 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení, c) nepredloží úradu výslednú správu o posúdení zhody v lehote troch pracovných dní odo dňa jej doručenia v rozpore s čl. 20 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení, d) neinformuje úrad o plánovanom audite podľa čl. 20 ods. 1a nariadenia (EÚ) č. 910/2014 v platnom znení, e) neumožní úradu účasť na audite podľa čl. 20 ods. 1a nariadenia (EÚ) č. 910/2014 v platnom znení, f) nepodrobí sa auditu zo strany orgánu posudzovania zhody v rozpore s čl. 20 ods. 2 nariadenia (EÚ) č. 910/2014 v platnom znení, g) nezaručí, aby sa na jeho webovom sídle uvádzal odkaz na príslušný dôveryhodný zoznam podľa čl. 23 ods. 2 nariadenia (EÚ) č. 910/2014 v platnom znení, h) neoverí totožnosť fyzickej osoby alebo identifikačné údaje právnickej osoby, ktorej vydáva kvalifikovaný certifikát, podľa čl. 24 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení, i) neinformuje orgán dohľadu o všetkých zmenách pri poskytovaní svojich kvalifikovaných dôveryhodných služieb a o zámere ukončiť tieto činnosti podľa čl. 24 ods. 2 písm. a) nariadenia (EÚ) č. 910/2014 v platnom znení, j) zamestnáva personál a má subdodávateľov v rozpore s čl. 24 ods. 2 písm. b) nariadenia (EÚ) č. 910/2014 v platnom znení, k) neudržiava postačujúce finančné prostriedky podľa čl. 24 ods. 2 písm. c) nariadenia (EÚ) č. 910/2014 v platnom znení, l) neuzatvorí vhodné poistenie zodpovednosti za škodu podľa čl. 24 ods. 2 písm. c) nariadenia (EÚ) č. 910/2014 v platnom znení, m) neplní informačnú povinnosť podľa čl. 24 ods. 2 písm. d) nariadenia (EÚ) č. 910/2014 v platnom znení, n) nepoužíva dôveryhodné systémy a produkty podľa čl. 24 ods. 2 písm. e) nariadenia (EÚ) č. 910/2014 v platnom znení, o) nepoužíva dôveryhodné systémy na uchovávanie údajov podľa čl. 24 ods. 2 písm. f) nariadenia (EÚ) č. 910/2014 v platnom znení, p) nemá vhodné politiky alebo neprijíma zodpovedajúce opatrenia na riadenie právnych obchodných, prevádzkových a iným priamych alebo nepriamych rizík podľa čl. 24 ods. 2 písm. fa) nariadenia (EÚ) č. 910/2014 v platnom znení, q) neoznámi narušenie bezpečnosti, narušenie poskytovania služieb alebo vykonávania opatrení v rozpore s čl. 24 ods. 2 písm. fb) nariadenia (EÚ) č. 910/2014 v platnom znení, r) neprijme vhodné opatrenia proti falšovaniu a krádeži údajov podľa čl. 24 ods. 2 písm. g) nariadenia (EÚ) č. 910/2014 v platnom znení, s) nezaznamená, neuchová alebo nesprístupní všetky relevantné informácie podľa čl. 24 ods. 2 písm. h) nariadenia (EÚ) č. 910/2014 v platnom znení, t) nemá aktualizovaný plán ukončenia činností na zabezpečenie kontinuity služby podľa čl. 24 ods. 2 písm. i) nariadenia (EÚ) č. 910/2014 v platnom znení, u) nezriadi alebo neaktualizuje databázu certifikátov v rozpore s čl. 24 ods. 2 písm. k) nariadenia (EÚ) č. 910/2014 v platnom znení, v) nezverejní zrušenie ním vydaného kvalifikovaného certifikátu podľa čl. 24 ods. 3 nariadenia (EÚ) č. 910/2014 v platnom znení, w) neposkytne spoliehajúcej sa strane informácie o štatúte platnosti alebo zrušenia ním vydaných kvalifikovaných certifikátov podľa čl. 24 ods. 4 nariadenia (EÚ) č. 910/2014 v platnom znení, x) zmení štatút zrušeného kvalifikovaného certifikátu pre elektronický podpis v rozpore s čl. 28 ods. 4 nariadenia (EÚ) č. 910/2014 v platnom znení, y) vykonáva službu správy zariadení na vyhotovenie kvalifikovaného elektronického podpisu na diaľku v rozpore s čl. 29a ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení, z) neposkytne validáciu kvalifikovaného elektronického podpisu alebo kvalifikovanej elektronickej pečate podľa čl. 33 ods. 1 písm. a) a čl. 40 nariadenia (EÚ) č. 910/2014 v platnom znení, aa) neumožní spoliehajúcim sa stranám získať výsledok procesu validácie podľa čl. 33 ods. 1 písm. b) a čl. 40 nariadenia (EÚ) č. 910/2014 v platnom znení, ab) nepoužíva postupy a technológie požadované podľa čl. 34 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení, ac) zmení štatút zrušeného kvalifikovaného certifikátu pre elektronickú pečať v rozpore s čl. 38 ods. 4 nariadenia (EÚ) č. 910/2014 v platnom znení, ad) nezabezpečí, aby ním vydaná kvalifikovaná elektronická časová pečiatka^41) spĺňala požiadavky podľa čl. 42 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení, ae) nezabezpečí, aby ním vydaný kvalifikovaný certifikát obsahoval presné, pravdivé a úplné údaje, af) poskytuje elektronické osvedčenie atribútov v rozpore s čl. 45d ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení alebo ag) poskytne osobné údaje v rozpore s čl. 45h ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení.“.

19.

V § 14 sa za odsek 8 vkladajú nové odseky 9 až 11, ktoré znejú:

„(9) Úrad uloží kvalifikovanému poskytovateľovi dôveryhodnej služby za správny delikt podľa odseku 8, ak ide o a) fyzickú osobu podnikateľa pokutu do 5 000 000 eur, b) právnickú osobu pokutu do 5 000 000 eur alebo do 1 % jeho celosvetového ročného obratu za predchádzajúci účtovný rok, v ktorom k správnemu deliktu došlo, podľa toho, ktorá suma je vyššia. (10) Poskytovateľ európskej peňaženky sa dopustí správneho deliktu tým, že a) nezruší platnosť európskej peňaženky podľa § 10 ods. 4, b) zaregistruje spoliehajúcu sa stranu v rozpore s § 10 ods. 5 alebo c) nesplní povinnosť podľa § 10 ods. 6. (11) Úrad uloží poskytovateľovi európskej peňaženky za správny delikt podľa odseku 10 pokutu do 500 000 eur.“.

Doterajšie odseky 9 až 13 sa označujú ako odseky 12 až 16.

20.

V § 14 ods. 13 sa slová „1 až 6“ nahrádzajú slovami „1 až 5, 7, 9 a 11“.

21.

§ 15 sa vypúšťa.

22.

V § 16 písmeno b) znie:

„b) ktorým sa ustanovia opatrenia v oblasti elektronickej identifikácie a dôveryhodných služieb podľa osobitného predpisu^41a).“.

Poznámka pod čiarou k odkazu 41a znie:

„^41a) Nariadenie (EÚ) č. 910/2014 v platnom znení.“.

23.

§ 17 sa dopĺňa odsekom 3, ktorý znie:

„(3) Ak sa vyžaduje použitie mandátneho certifikátu, rozumie sa tým aj elektronické osvedčenie atribútov, ktoré obsahuje aspoň a) hash certifikátu kvalifikovaného elektronického podpisu mandatára, b) identifikačné údaje mandanta, len ak ide o oprávnenie podľa § 8 ods. 2 písm. a), c) označenie oprávnenia podľa § 9 ods. 2 písm. a), d) identitu vydavateľa elektronického osvedčenia atribútov obsahujúcu aj identifikačné údaje osoby, ktorá oprávnenie určuje interným predpisom alebo písomným poverením, ako orgán verejnej moci alebo iná osoba, za ktorú alebo v mene ktorej sa oprávnenie vykonáva.“.

24.

V poznámkach pod čiarou k odkazom 2, 4, 6, 8 až 13, 18 a 41 sa na konci pripájajú tieto slová: „v platnom znení“.

25.

V poznámkach pod čiarou k odkazom 43 a 44 sa slová „910/2016“ nahrádzajú slovami „910/2014“.

Čl. II

Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 214/2014 Z. z., zákona č. 29/2015 Z. z., zákona č. 130/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 272/2016 Z. z., zákona č. 374/2016 Z. z., zákona č. 238/2017 Z. z., zákona č. 69/2018 Z. z., zákona č. 313/2018 Z. z., zákona č. 211/2019 Z. z., zákona č. 134/2020 Z. z., zákona č. 416/2020 Z. z., zákona č. 325/2022 Z. z., zákona č. 301/2023 Z. z., zákona č. 237/2024 Z. z. a zákona č. 354/2024 Z. z. sa mení takto:

1.

V § 10 odsek 7 znie:

„(7) Modul centrálnej elektronickej podateľne zabezpečuje funkcie na účely činností súvisiacich s prijímaním, odosielaním a potvrdzovaním prijatia elektronických dokumentov a elektronických dokumentov podpísaných kvalifikovaným elektronickým podpisom alebo zapečatených kvalifikovanou elektronickou pečaťou a zabezpečuje službu časovej pečiatky na spracovanie elektronických podaní a vytváranie elektronických úradných dokumentov. Správcom modulu centrálnej elektronickej podateľne je ministerstvo investícií.“.

Poznámka pod čiarou k odkazu 12 sa vypúšťa.

2.

V § 59 odsek 2 znie:

„(2) Všeobecne záväzný právny predpis, ktorý sa v Zbierke zákonov Slovenskej republiky vyhlasuje uverejnením úplného znenia a ktorý môže vydať ministerstvo investícií, ustanoví podrobnosti o a) uznaných spôsoboch autorizácie a o ich použití, b) zabezpečení činností elektronickej podateľne súvisiacich s prijímaním, odosielaním a potvrdzovaním prijatia elektronických dokumentov a elektronických dokumentov podpísaných kvalifikovaným elektronickým podpisom alebo zapečatených kvalifikovanou elektronickou pečaťou podľa § 10 ods. 7.“.

Čl. III

Tento zákon nadobúda účinnosť 1. januára 2025.

Peter Pellegrini v. r. v z. Peter Žiga v. r. Robert Fico v. r.