Dobrý den, tento článek je pro většinu čtoucích naprosto nesrozumitelný a zdlouhavý. nešlo to trochu stručněji ? To znamená, že když někdo zasvěcený tento článek napsal, tak jej chápe tak akorát on, a drtivá většina běžných čtenáři potřebuje pak tento článek přeložit do srozumitelných 10 vět. Z článku není jednoduše patrná odpověď, na otázku, která je nadpisem tohoto článku.
Tady skutečně platí, že po přečtení článků vím, že nic nevím, neb zákony sice jo, ale vlastně ještě ne.
Pokud takhle složité téma shrnete do 10 vět, nejspíš se dopustíte mnoha zjednodušení a nepřesností. U tak důležitého tématu zásadních nepřesností.
Buďme rádi, že si autor dal tu práci a sepsal všechna fakta, odkazy na zákony, doplnil příklady. Díky za to.
Mimochodem, zrovna váš komentář se snaží na tolika větách vyjádřit "nepochopil jsem". Jak by se pak mnohem obsáhlejší téma dalo shrnout na pár vět?
Seriál vítám, a rád bych v některém z dalších dílů viděl info konkrétně a přímo k DS, a co to znamená pro ně, hlavně z hlediska bezpečnosti (DS nechci, nikdy, ale gestapo může mít brzy roupy je narvat všem, povinně).
V mnoha a mnoha dřívějších článcích p. Peterky se hovořilo i o jejich (DS) "svéhlavosti", a vlastním (mnohdy nebezpečném) řešení z hlediska důležitých vlastností a základních principů e-podpisu (časových razítek apod.)...
Mozna tomu spatne rozumim, ale prijde mi, ze to vlastne znamena navrat o 20 let zpatky. Zase budem behat na urad s papirama.
Protoze jestlize ta EU zmrvenost zakazuje jednoznacnou identifikaci podepisujici osoby, coz je ovsem nezbytny predpoklad moznosti pravne relevantni dokument elektronicky podepsat, pak nam nic jineho nezbude, ne?
Jelikoz vedet, ze danove priznani / volicskou registraci / zadost o rozvod.... podal "nejaky Franta Svoboda" je uplne k nicemu.
eIDAS nezakazuje jednoznačnou identifikaci podepisující osoby, zakazuje její vyžadování pro to, aby byl podpis uznán jako platný. Což podle mne fungovalo stejně v ČR dosud – mohl jste mít certifikát bez IK MPSV, ale někde byly podmínky podání nastavené tak, že byl pro elektronický podpis nutný certifikát s IK MPSV. Otázka je, zda to stejným způsobem půjde obejít i teď.
Když fyzická osoba učiní podání a podepíše jej svým podpisem, tak příjemce vidí v datech podpisu Jan Novák a IK MPSV. A jak na základě toho jména má rozhodnout, který z Janů Nováků to podepsal - já jsem myslel, že příjemce se na podívá přes IK MPSV, kdo to skutečně je.
Určitě tam mají přístup cetifikační autority, pak nejspíš MPSV, ale kdo dál? Google neporadí...
Určitě tam mají přístup cetifikační autority, pak nejspíš MPSV, ale kdo dál? Google neporadí...
(krom MPSV (ÚP, ČSSZ) mají přístup:
- rejstřík trestů a katastrální úřady - dle § 63 odst. 3 ͛zákona o státní sociální podpoře (sic!!!)
- správci daně (§ 57 odst. 1 ͙ daňového řádu)
- zřejmě orgány činné v trestním řízení (§ 8 trestního řádu)
a jinak bůh ví, neb vzhledem k výše přiblížené legislativní "logice" se to prakticky nedá dohledat.
Když fyzická osoba učiní podání, identifikuje se v podání jako Jan Novák, trvalé bydliště Druhá 2, Dolní Lhota, narozen 29. 2. 2000. Podepíše to certifikátem na jméno Jan Novák, jenže z toho by úřad nepoznal, jestli je to ten Jan Novák, který je v tom podání identifikován. Takže se úřad zeptá MPSV „jaké IK má Jan Novák, trvalé bydliště Druhá 2, Dolní Lhota, narozen 29. 2. 2000“? Jako odpověď dostane IK toho pana Nováka, o kterém je to podání – a porovná ho s IK z certifikátu, takže zjistí, zda to podepsal ten správný pan Novák.
Od používání rodných čísel se upouští a mají být zrušena, protože je v nich zakódováno datum narození a pohlaví. Rodná čísla by měla význam jako samostatný identifikátor, jenže v nich existují duplicity – proto vzniklo IK MPSV. V kombinaci jméno + adresa trvalého pobytu + datum narození je zbytečné nahrazovat datum narození rodným číslem, protože ty přidané tři číslice rodného čísla v praxi nejsou pro rozlišení potřeba.
Dva lidi se stejným jménem narozené ve stejný den se stejnou adresou trvalého pobytu ještě nikdo v ČR řešit nemusel.
Ano, „přístup“ znamená, že tazatel pošle osobní údaje a k nim se mu vrátí IK MPSV. To už jsem tu popisoval.
V podstatě je celý zákon nesmysl, za tři roky bude technologicky zastaralý, dojde k jeho úpravě a všichni budou donuceni provést příslušné změny, což si vyžádá dodatečné jalové náklady.
Ve svobodném světě by se smluvní strany dohodly, jaké způsoby autentizace použijí, jakou technologii, bylo by to případ od případu různé a případné spory by se řešily u soudu.
Tento systém je ekonomicky výhodnější, protože náklady vznikají jen na základě události v reálném světě (JIT) a nikoliv plošně při změně zákona.
Více existujících technologií na trhu zajišťuje jejich inovace a samovolné zdokonalování systému. Bez něho by totiž zákon neměl co řešit, protože by nebyly žádné elektronické podpisy, protože by tato technologie ani nevznikla.
V systémech jako EU se lidi zaměstnají režií systému a žádné nové technologie nejsou potřeba. Stačí produkovat zákony jako je tento, a to zaměstná spousty lidí, že jde o jalovou činnost, je zřejmé.
V článku 26 EIDAS se píše: "Zaručený elektronický podpis ... umožňuje identifikaci podepisující osoby."
Kvalifikovaný el. podpis je podmnožinou zaručeného podpisu (čl. 3 odst.12). Není to tedy tak, že by původce podpisu nebylo možné identifikovat. Není tedy spíše otázka v tom, jestli stát je povinen do podpisu integrovat nějaký konkrétní identifikátor osoby, jestli podpis musí obsahovat něco jako naše AIFO? Nejsem si jistý, jestli takovou věc v elektronickém podpisu chci. Pokud dojde na lámání chleba, musí stát být schopen identitu občana z podpisu odvodit i bez toho.
Ještě poznamenávám, že EIDAS je zkratka ze slov elektronická identifikace, doručování, autentizace, podpis. V elektronické komunikaci se může identifikace osoby řešit odděleně od elektronického podpisu, který je považován především za vyjádření vůle nebo souhlasu.
Dovolim si rozporovat nasledujici:
"Nepůjde je už reálně použít tam, kde je nutné vědět, kterému konkrétnímu Janu Novákovi podpis patří. Půjde třeba o žádost o vystavení voličského průkazu, o vydání výpisu z rejstříku trestů atd."
Realne pokud se Jan Novak prokaze OP, tak take nikdo nekontroluje, zda jde skutecne o onoho cloveka. Maximalne vizualne overi, zda je podobny obrazku na tom dokladu.
A ze to nemusi byt ani pribuzny krasne predvedla aktualne propirana skupina Ztohoven.