Názory k článku Datové schránky jsou už i na Slovensku. Jak se liší od těch českých?

Slováci alespoň mohou špekulovat o tom, jestli za ty peníze dostává občan adekvátní protihodnotu. V Česku jsou takové úvahy zcela zbytečné.

Podobne to bylo se zakonem o DPH. Zatimco u nas v letech 2009 az 2013 platila silena blbost, ze poskytnutim/pri­jetim sluzby z jineho statu EU se musite stat platcem DPH (to platilo napriklad i pro ty co meli na webu reklamy od Google), na Slovensku to vyresili rovnou tak, jako je to ted u nas az od roku 2013. Celou dobu se tim mohli nasi poslanecti geniove inspirovat.

Jenze tady je primarnim cilem DS odklon penez, nic jineho. Nedelam si iluze ze na Slovensku k necemu takovemu treba taky nedoslo, rozhodne to ale neni na vysledku videt tak okate jako tady.

jj ... daleko lepsi je, utratit za DS miliardy, a pak jeste chtit po ovcanovi kilo za kazdou vytistenou strnku - pripadne i prazdnej papir.

Gratuluju! U nás to zatím spolklo těch euromiliónů 110.

Vydávání elektronických průkazů a certifikátů na ně je na Slovensku z pohledu občana zdarma. Obě dostane na policejním oddělení. Na průkaz se vydávají najednou tři certifikáty: jeden na zaručené podepisování, jeden na šifrování a jeden na autentizaci (právě třeba do elektronických schránek). Certifikáty mají platnost pět let.

Je prostě opravdu lepší si počkat a poučit se z chyb, těch co to už (po)dělali dříve. Teď je na místě to vše okopírovat od Slováků

Rozhodne se tim certifikatem nekrmi kazdorocne dalsi zbytecny subjekt. Ohledne OpenCard, za ty strasne penize ji ma predplacenou kazdy obyvatel Prahy na nejmene 50 let dopredu. Bohuzel, ani tento pripad se v teto bananove republice jiz patrne nikdy nedotahne do konce.

že u nás je daleko lepší řešení, možnost přihlásit se do datové schránky z jakého koliv PC, mobilu ,tabletu kdekoliv i v zahraničí. Řešení s nějakýma HW čtečkama je daleko složitější a uhlídat se stejně nedá (ukradnuté občanky).

Může slovenskou datovku založit Čech, který nemá na Slovensku žádnou adresu?

Tato možnost by měla existovat - např. pro jednatele společností, nebo pokud chcete jako občan jiného státu komunikovat se státními institucemi (dědictví, koupě nemovitosti, ...)

V praxi bych ještě chvíli počkal - MV zatím nemá jasno ani v některých otázkách týkajících občanů SR a také zatím neschválilo žádný alternativní autentifikační prostředek (mimo eID karet). Pravděpodobně se tomu nevyhne a dalšími možnostmi by mohly být např. GRID karty.

přitom je to taková blbina kterou by dokázalo vytvořit malé designerské studio které běžně dělá eshopy obuvníkům ...

Doplnim - aktivovat existujucim pravnickym subjektom sa bude povinne az po 18 mesiacoch. Pocas tejto doby novozalozene subjekty samozrejme tiez nebudu aktivovane. Po 18 mesiacoch kazdy subjekt (aj novozalozeny) bude mat povinnu aktivaciu pri vytvoreni schranky v den zalozenia...

Jak se bude přihlasovat Čech (obecně neSlovák), jednatel slovenské společnosti, když nemůže mít z prinicpu slovenskou eObčanku? Neříkejte, že dostane kartičku s číslama (GRID)...

Ještě jak řeší expirace časových razítek?
Centrálně nebo každý se musí starat sám?

Pokud vim, v ramci EU plati narizeni, ze jednotlive zeme musi uznavat autority uznavene libovolnym clenem, takze na to zakonite musi stacit podpis cesky/nemecky/... libovony. Jak si stim poradi technicky, je pak defakto ciste jejich problem, protoze to narizeni musej respektovat.

Jen bude prdel, kdyz si kazdej stat udela vlastni bastl, tak az prijde unie s tim, ze musi jit posilat z jednoho do druhyho ... ;D

Jenze Nemecko nema za sebou 40 let budovani komunismu a naslednych 20 let vexlackeho pseudokapitalismu spojeneho s hura-antikomunismem. Po valce to byla znicena a porazena zeme. A presto, kde jsou ted ...

Mas pravdu. Ale nie uplne. Nariadenie EU hovori len o uznavani pri sluzbach - a v praxi tym myslia len malu mnozinu situacii. U nas to znamena len sluzby okolo zivnostenskeho registra. Nic ine. Pripravuje sa nariadenie EU, ktore to posunie dopredu - ale neviem, kedy bude hotove a kedy ucinne.

A můžu ZEKa získat z Česka, nebo musím dojet někam k hranicím? (rád si udělám výlet do Bratislavy třeba)
Jak se identifikuji? Českou občankou? Slovenskou adresu nepotřebuji?

V zásadě je to detail, ale dovolil bych si nesouhlasit - přechodné ustanovení 18 měsíců se vztahuje pouze na schránky, u kterých podmínky pro zřízení byly splněné ke dni účinnosti zákona o eGovernmentu.

Zatím ani tu GRID kartu ne - alternativ je víc, ale MV zatím vždy vymyslelo něco, co pak ostatní strašilo ze snů...

Tato oblast je také řešena - dlouhodobé úložiště registraturních záznamů (obdoba datového trezoru ČP) - tato služba bude však spoplatněna...

Problémem je spíše fakt, že nejsou ani pravidla, pro instituce - jak dlouho po vydání rozhodnutí musí být ještě certifikát platný a co se stane v případě kompromitace certifikátu?

Ta východní půlka ano. Jenže co jde v Německu, nepůjde nikdy u nás. U nás totiž platí, že nač to dělat levně a jednoduše, když to jde draze a složitě!

„Z pohledu občana zadarmo“ jsem napsal. Ale to neimplikuje, že je to lépe nebo hůře.

A opět jsem netvrdil, že pro stát to bude zadarmo. Jen že to lze dělat výrazně levněji. Obzvlášť když to navážete na vydání občanského průkazu. Řada úkonů je zde totožných. Nemusíte je tudíž opakovat. A když to děláte „zadarmo“, tak nemusíte řešit pokladnu, účetnictví a všechno to kolem.

Vezměme si vaši Českou poštu. Řadu let dávala certifikáty za 190 Kč. Myslíte, že prodělávala? Ne. Jen si uvědomila, že díky své síti poboček k ní přijde téměř každý zákazník, tak proč nedorovnat cenu s konkurencí. A na „malých“ poštách nezaměstnává lidi jen a pouze na vydávání. Certifikáty jsou totiž tak zvláštní trh (každému stačí „jeden“ certifikát a jen jednou za období a osobní návštěva je nutná jen poprvé), že nemá smysl rozjíždět jinou konkurenci. Jediné, co stačí, je nebýt příliš špatný a být nejbližší volbou. Že si na malé poště vystojíte frontu, než si před vámi deset lidí vyřídí poštu, řada lidí přetrpí, než aby se handrkovala do krajského města, a pak zjistila, že zapomněli druhý průkaz.

"Ostatně, pokud někdo umí vydávat certifikáty levněji, než současné certifikační autority, proč už na tom dávno nevydělává?"

No protože aby ty certifikáty nebyly jen cár souboru by ta certifikační autorita musela být pověřena státem k vydávání kvalifikovaných certifikátů.

To je jako bych se zeptal "Jestli to umíte rozsoudit lépe, proč jste si už dávno nezaložil vlastní soud?"

Jestli ta občanka funguje jako plnohodnotný token - tj. podepsání provede až po zadání PINu na PC a samotný klíč přitom neopustí čip karty, proč ne.
Pokud certifikační autority vylepší systém revokace certifikátů - OCSP kde se změna projeví do 10 minut, systém bude stejně bezpečný jako současný systém platebních karet.
(I po odmyšlení díry ve formě embosovaných karet, kde stačí pro vysátí částky z účtu opsat číslo z karty.)

No tak se na ty náklady podívejme:

HSM - ty státní agendy snad nejedou na veřejném FTP serveru, ale běhají na patřičně bezpečném HW a po patřičně bezpečných drátech. Tedy pro státní CA náklady navíc zanedbatelné (už to existuje)

Infrastruktura: DTTO

Kvalifikace uživatelů - když jsou dostatečně kvalifikovaní pro ověření identity pro vydání OP, pasu, atd., tak jsou asi patřičně kvalifikovaní i pro ověření identity pro vydání certifikátu. Kvalifikační požadavky na obsluhu SW pro generování certifikátu jsou řádově menší. Takže zase, už to je a případné náklady na rozšíření pro CA jsou zanedbatelné.

Audity: DTTO, když projdou auditem pro vydání OP, tak pro vydání certifikátu nemůže být audit přísnější.

Atd. Cena certifikátu je dána hlavně tím, že CA musí ověřovat totožnost, aniž je vlastníkem primárních dat a tedy musí zápasit se státem při ověřování podkladů dodaných žadatelem o certifikát. Stát má toto vše na jedné hromadě kdykoliv přístupné, a proto to může dělat podstatně levněji (nehází sám sobě klacky pod nohy), navíc tuto činnost vykonává rutinně při spoustě svých činností.

Průkopníkem je ČR díky tomu, že chtěla vynalézat kolo. A přitom vytěžit státní kasu... Spoustu věcí ti, kdo rozhodovali, co v tom zákoně bude, moc dobře věděli, ale nechtěli to udělat poctivě - třeba to přihlašování s bezpečností nic moc - všichni dobře věděli, jaká je bezpečnostní úroveň takového přihlašování, v Německu by nikdy na nic takového nepřistoupili, ale tady se tím nikdo nechtěl nechat omezovat. Přitom díky tomu, že si ODS protlačila se svými kamarádíčky ve Sněmovně to, že provozovatelem bude Pošta a nebudou se muset vypisovat výběrová řízení a budou si to moct pěkně rozdělit spřátelené firmy, stálo podle mě o dost víc, než kdyby to provozoval stát, poctivě vypisoval výběrová řízení a poctivě se používaly certifikáty (hm, ale tady je vidět, že poctivost v ČR nikam nevede). Jsem na Slováky zvědavá, jestli se ukáže, že my Češi jsme takoví negramoti, že si s certifikáty neporadíme a oni to zvládnou levou zadní.. A jinak gratuluju, že tam vyhrála poctivost (aspoň odsud to tak vypadá).

Pán je sběratel? Proboha k čemu?

Tím, že je Česko průkopníkem, musí holt snášet dětské nemoce. Slováci měli možnost poučit se a udělat něco jinak, držme jim palce. Ale neplašil bych se s převzetím jejich nápadů, máme vzácnou příležitost sledovat, co to udělá v praxi, místo spekulací coby kdyby. Možná se ukáže, že je to ještě větší masakr. Každopádně je směr správný, i když cesta ještě daleká.

Problem je ... ze pri "papirovym" hospodarsvi dostal ovcan orazitkovany papir, a ten moh zcela zdarma hodit do skrine ... a vytahoval jej az v situaci, kdy se resil nejakej spor. Vic se o nej starat nemusel. A dokud tento problem nebude vyresen, coz lze jen jedinym zpusobem - trvalou archivaci veskere komunikace (coz neni ani technicky ani financni problem), tak je silenstvi neco takovyho pouzivat.

Ale samo, v situaci kdy chce nekdo za archovaci par MB ... stovky Kc mesicne ...

Pripadne by se dal vzit uplne obycejny postfix (zcela zdarma), na to nahodit nejaky to webovy rozhrani (taky za 0) ... nakoupit nejaky to uloziste a par serveru (rekneme 5M/rok ?) + zaplatit rekneme 5lidi (= dalsich rekneme 5M/rok) co se o to budou starat.

A dokonce si dovedu predstavit, ze by si uzivatele (tedy ovcane) mohli libovolne zvolit svoje uzivatelsske jmeno (neboli to pred @), coz by se jiste pouzivalo ponekud lepe (alespon ve vetsine pripadu) nez jakasi hruza typu identifikator DS ... pricemz ke kazde schrance by existoval scela krasny a jednoduchy alias - trebas v podobe RC123456@ nebo IC123456@.

Ovcane by si pak mohli pouzivat zcela libovolny OS disponujici libovolnym normalnim mail klientem nebo webovym browserem.

Jenze jak rikam, stalo by to jen par mega za HW, SW by nestal nic => dost tezko by se k tomu moh nekdo prisat jako pijavice.

Slovenský problém je slovenská mentalita. Slovenská mentalita je preberať veci z Česka vrátane tunelov.

Tento špás stál 30 miliónov eur.

Já mám občanku zavřenou v trezoru a nikam ji nepotřebuji nosit. Nejvýše jednou za x let na úřad.

Asi takový by měl být přístup, pokud na OP dám 3 osobní certifikáty.

Do kolika datových schránek máte přístup a kolik přihlašovacích údajů si pamatujete zpaměti. U mě je poměr 1:0, takže by mě ani nenapadlo prohlašovat český systém za lepší než jiné.

A je to předražené? Když se chce tohle tvrdit, není špatné srovnání s podobnými řešeními. 30 mil je pouze bezkontextové číslo...

Dobrou ukázkou jsou silnice, kde lze srovnat náklady s německými... (a na silnice je i dost různých studií.)

Treba aby se na ni podival a porovnal???

Podla zakona ano. Kazdy clovek na svete moze poziadat o slovensku datovku pre zjednodusenie styku s slovenskym governmentom (podla zakona o e-gov). Len zatial nie je dorieseny autentifikacny prostriedok pre taketo schranky cudzincov. Pretoze meno a heslo je nedostatocna uroven. Ale vraj sa na tom uz pracuje.
A druhy uhol pohladu je podavanie podani. Cudzinec si moze vybavit slovensky zaruceny elektronicky podpis (ZEP) a potom podavat z domu bez problemov. Ale zatial len cez slovensky ZEP nakolko europske uznavanie podpisov zatial je v nedohladne (ale to problem EU ako takej).

Skus upresnit otazku. Na beznej ziadosti to nie je problem. Medzi vytvorenim ziadosti a jej prijatim na urade je tak kratky cas, ze to je v pohode. Ale na rozhodnutiach je to zlozitejsie.
Su dve moznosti:
1. ak si to archivuje obcan sam, tak sa musi sam postarat aj o expiraciu - napriklad autorizovanou konverziou do papierovej podoby (nie je to optimalne, chceme predsa zostat v elektronickom svete)
2. obcan ma ale moznost na portali slovensko.sk ulozit svoj dokument do specianeho archivu elektornickych podpisanych dokumentov (za uhradu, zatial nie je stanovena), ktory zabezpecuje automaticke prepodpisovavanie archivnymi podpismi a tak udrzuje elektornicky dokument stale platny. Odpovedal som ti?

lol ... prej prukopnikem ... v Nemecku funguje ektronicka komunikace se statem daleko lip a zadaleko mensi penize. Prave proto, ze je to obycejnej mail. A narozdil od CR zcela dobrovolne, proto je v zajmu provozovatelu, aby to fungovalo lepe, nez papir, kdezto v CR je v zajmu provozovatelu, aby to fungovalo pokud mozno co nejhur, protoze pak muze mamit dalsi prachy na "vylepsovani" ...

Děkuji za reakci na myšlenku, kterou jsem nepsal. Ale jinak ano, myslím si, že stát dokáže dělat kvalifikovanou certifikační autoritu lépe. Je to tím, že stát na rozdíl od soukromých subjektů má síť poboček hotovou. Používá ji k totiž již desítky let k podobným účelům, takže ji platí tak jako tak. Personál je již naučený pracovat s osobními údaji a vydávat doklady. Samotná elektronická infrastruktura je skutečně menšinový náklad.

Můžeme se podívat na čísla: tři certifikáty po dobu pěti let, je podle Postsigna (396 + 348 + 348) * 5 = 5460 Kč. Myslíte, že těch 15 minut navíc, co stráví slovenský policista s certifikáty má cenu 199 €?

Zbytecne se motate nad faktem, ze vse musi vzdy nekdo zaplatit.

Ano, na Slovensku to papalasi nechaji delat jednomu dodavateli, ktery to vydava obcanovi bez nutnosti hotovostni platby. Plati si to pausalne v danich.

Ano, v Ceske republice si to plati obcan take. Jenze hned dvakrat. Poprve pausalne v danich. Podruhe to clovek plati trebas i 100CZK za prazdnou A4, kterou musi mit, ale diky fikci je mu stejne k nicemu.

A ano, v Ceske republice se na tom uzivi cela banda subdodovatelu cerne diry jmenem Ceska posta. Proc to delat jednoduse centralne, kdyz to jde delat slozite delegovanim delegovaneho, pricemz pri kazde urovni delegace muze dochazet k uzasnym korupcnim prilezitostem, ktery cesky urednik potrebuje - z ceho by utracel .. napriklad za nemovitosti prodavane, v dnesnich realiich trebas cirkevnimi restituenty, ze jo...

Mě spíš připadá, že se snažíte započítat náklady, které neexistují. Co tvoří cenu toho certifikátu? Vygenerování těch pár tisíc bitů, nebo ověření totožnosti osoby, která o certifikát žádá a případně prověření,že má právo daný certifikát požadovat? Já bych řekl, že podstatnou část z té ceny je právě to druhé (koneckonců certifikáty bez ověření totožnosti se rozdávají zadarmo). Pokud tedy tu druhou věc musí ten správní orgán udělat tak jako tak, proč by k tomu ještě nemohl přihodit těch pár bitů, které se jinak rozdávají zadarmo?

...
Teď je na místě to vše okopírovat od Slováků
...

Tak něco jistě, ale proboha ne přihlašování zadáním několika čísel PINu eObčanky. To je velký krok zpět.

Z pohledu obcana zadne Datove schranky ani elektronicke podpisy pri vynucene komunikaci se statni spravou nejsou vubec potreba.

Dovolil bych si opravit autora ve dvou detailech ohledně účinnosti - schránky institucí budou aktivovány hned po vytvoření, takže instituce je musí začít hned používat - podání je doručeno následujícím dnem a začínají běžet lhůty. Aktivace schránek právnických osob po 18ti mesících se týká jen existujících PO, nově založené budou mít schránku aktivovanou hned po vytvoření.

Jako zajímavost bych uvedl, že nad rámec českých eGov projektů řeší na Slovensku také centrální elektronické úřední tabule a používání elektronických formulářů...

Tohle vše se mělo už dávno centralizovat na úrovni EU, všichni v Evropě mohli mít stejné datové schránky a certifikáty a vše mohlo být řešeno dávno centrálně. Řešit všechno na úrovni národních států xkrát jinak a pak horko těžko vše usměrňovat tak, aby to bylo vzájemně kompatibilní, je naprostá hloupost.