Vlákno názorů k článku Datové schránky používaly expirovaný certifikát, doplatily na to desítky tisíc zpráv od Martin Pištora - Ano, zveřejnění identifikátorů použitého certifikátu vyhláškou by zde...

Ano, zveřejnění identifikátorů použitého certifikátu vyhláškou by zde bylo řešením, jak automaticky ověřovat, že byl použit správný certifikát. Zde by to smysl mělo, takových zpráv je hodně a příjemcům se může vyplatit investovat tu ruční práci do konfigurace svých podatelen či jiných systémů. Ale to je výjimka, u běžných certifikátů to smysl nemá, tam se to musí ověřovat očima. A automaticky to nejspíš nikdo neověřuje ani u příjmu z ISDS, už proto, že to nejspíš v žádné vyhlášce nevyšlo.

U současné implementace nevíte ani to, že zpráva pochází ze systému. Víte jenom to, že zpráva je podepsána stejným certifikátem, jako nějaké další zprávy. Protože certifikát, kterým se dělají časové značky, není nikde závazně zveřejněn. Správně by to mělo být tak, že identifikační údaje certifikátu budou uvedené ve vyhlášce, nebo alespoň v provozním řádu a v zákoně na ně bude odkaz.
Ta vámi citovaná věta platí jen pro úkony učiněné vůči orgánům veřejné moci. Opačně (pro doručování písemností orgánů veřejné správy) to neplatí. V obou směrech to platí jen pro doručenky. Ale špatně to samozřejmě je, provozovatel ISDS toho má v rukách mnohem víc, než je zdrávo.