Vlákno názorů k článku Po 16 letech existence přestává platit zákon o elektronickém podpisu od JK - Mám stejný názor na věc, jako Vy. Co...

Mám stejný názor na věc, jako Vy. Co mne trochu zmátlo je PDF od právníka, které mi nedávno přišlo a které podepsal self-signed certifikátem. Adobe reader samozřejmě ječel, ale protože to bylo od právníka, tak jsem si říkal, že se zkusím zeptat, jestli někdo v souvislosti s eIDAS neobjevil nějakou právní kličku. Řešíme teď elektronickou archivaci, aby to schroustala finanční správa a protože doporučují využívání časových razítek, hledám metodu, jak za ně zbytečně neplatit, nebo platit co nejméně. I když možná to takto divoce poslal jen proto, že paralelně šla i verze dokumentu v listinné podobě. Asi se ho zeptám, o co se opírá. Jinak díky za informace.

> Co mne trochu zmátlo je PDF od právníka, které mi nedávno přišlo a které podepsal self-signed certifikátem.

AFAIK, takovy podpis spada do kategorie 'zaruceny elektronicky podpis' a je ekvivalentni vlastnorucnimu podpisu. Viz jeden z prvnich clanku od Peterky od eIDAS.

Tady jsem napsal blud, 'zaruceny elektronicky podpis' neni ekvivalentni vlastnorucnimu podpisu (to je az 'kvalifikovany elektronicky podpis'), ale ma ucinky dle v clanku diskutovaneho § 7.

Pak ale nerazítkujete blok dokumentů, ale blok hashů. Technicky v tom zas takový rozdíl nebude (protože razítko stejně podepisuje hash), ale vysvětlujte tohle právníkovi, který bude trvat na razítku dokumentu, nikoliv nějakého odvozeného čísla. Jak to dává smysl, si můžeme vyzkoušet analogickou otázkou, jestli podpis dokumentu je to samé jako podpis otisku dokumentu. Asi by se to dalo uhádat, protože razítko má prokazovat existenci dat, nikoliv projev souhlasu s významem dat. Ale nechtěl bych o tom přesvědčovat laika, což právník je.

Jak je to nově např. s certifikáty ze zahraničí? Pokud tomu dobře rozumím, kvalifikované certifikáty z jednoho státu by se měly automaticky uznávat v celé EU, co kdybych PDF podepsal např. certifikátem od Postsigna a kvalifikovaná časová razítka nakoupil v zahraničí? Co např. kombinace kvalifikovaného certifikátu od Postsigna a free timestamp serveru např. od Certum, Comodo, GlobalSign atd.? Nejde to nově? Dalo by se tím celkem dost ušetřit a také vše zjednodušit (o víkendu jsem objednal várku časových razítek v ČR a zatím nemám ani fakturu, abych je mohl uhradit).

Akorát když pak dojde na ověřování, musíte odpůrci zpřístupnit celý blok dokumentů. Což nemusí být žádoucí.