Elektronický podpis

Ministerstvo vnitra spustilo nový web o architektuře eGovernmentu. Vyjadřuje se na něm i k tomu, co a jak dělat s elektronickými dokumenty, aby si udržely svou průkaznost i po delší dobu.

Možnost spoléhat se na elektronické podpisy stojí a padá s výpočetní složitostí matematické úlohy, kterou by zlá protistrana musela vyřešit. Eliptické křivky přinášejí právě takovou úlohu.

Adobe Acrobat a Reader si nově již dokáží poradit s „eliptickými“ certifikáty od I.CA. Ale Windows jako takové ještě nikoli. K zařazení do Trusted Root Programu Microsoftu ještě nedošlo.

Řada potřebných nástrojů a služeb, včetně naší nové eOP, je na elektronické podpisy s eliptickými křivkami již připravena a pracuje s nimi. Problémy jsou zatím spíše s ověřováním důvěryhodnosti nových certifikátů.

Návrh zákona o právu na digitální služby přichází s řešením, které už před lety odsoudilo tehdejší Ministerstvo informatiky.

V nakladatelství Wolters Kluwer vychází dlouho očekávaná právní monografie Vojtěcha Kmenta (nejenom) o dopadech nařízení eIDAS a jeho širších souvislostech.

Už dvě autority, PostSignum i I.CA, začaly vydávat kvalifikované certifikáty s příznakem uložení soukromého klíče na nové eOP coby kvalifikované prostředky.

Ani měsíc po konci výjimek se kvalifikované elektronické pečeti příliš neprosadily. Zatím na ně nepřešly ani datové schránky. A jak je to s autorizovanými konverzemi?

Měly by to zvládat námi používané programy, ale ne vždy to dokáží či dělají správně. Jak si poradit sami a jak správně interpretovat jejich výsledky?

Dnes je poslední den, kdy (pro veřejnou správu) platí dvouleté výjimky z elektronického podepisování a pečetění. Pro fyzické a právnické osoby výjimky platí nadále.

Také používání časových razítek (ve veřejné správě) čekají po 19. září určité změny. Skončí např. možnost opatřovat úřední dokumenty pouze testovacími časovými razítky.

Podle ministerstva vnitra je nová eObčanka kvalifikovaným prostředkem pro vytváření el. podpisů. Kvalifikované el. podpisy s ní ale zatím neuděláte, to půjde (snad) až později.

Zatímco kvalifikované prostředky pro vytváření elektronických podpisů jsou již běžně dostupné, jejich obdoba pro elektronické pečeti stále dostupná není. A to hrozí problémem.

Už od září bude veřejná správa potřebovat certifikované čipové karty či USB tokeny a také nové certifikáty pro kvalifikované elektronické podpisy. Stihne si vše pořídit včas?

Objev česko-slovenského vědeckého týmu z Masarykovy univerzity v Brně má nepříjemné důsledky pro elektronické občanské průkazy na Slovensku, ale i v Estonsku.

Ještě při minulých volbách bylo možné požádat o voličský průkaz elektronicky, bez datové schránky, ale s uznávaným elektronickým podpisem. Dnes už to jde jen s datovou schránkou.

Důvěryhodnost seznamů certifikačních autorit pro elektronické podpisy je bohužel hned v několika případech zpochybněna.

Úspěšný kolizní útok na hašovací funkci SHA-1 má zásadní dopady i do oblasti elektronických podpisů. Důrazně nám připomíná potřebu digitální kontinuity.

V řadě států Evropy se už pomalu objevují první služby, které se snaží eIDAS přeměnit v komerční příležitost.

V soukromoprávních vztazích má dnes i pouhý obrázek (sken) vlastnoručního podpisu na el. dokumentu stejné právní účinky jako vlastnoruční podpis na listinném dokumentu.

Certifikáty pro kvalifikovaný elektronický podpis už nevydává jen I.CA, ale i PostSignum. Obchodní rejstřík už používá elektronické pečeti, místo dosavadních značek.

Mají být elektronické výpisy z veřejných rejstříků opatřovány časovými razítky, nebo nemusí? Mají být ověřovací doložky podepisovány kvalifikovaným elektronickým podpisem, nebo nemusí?

Dnes nabývá účinnosti nový zákon o službách vytvářejících důvěru. Ruší nejenom dosavadní zákon o elektronickém podpisu, ale třeba i tzv. vyvratitelnou domněnku pravosti.

Většina produktů a služeb zatím není na změny příliš připravena. Ten, kdo se chce na „nové“ elektronické podpisy spoléhat, si tak mnohdy musí poradit sám. Ale jak?

Když potřebujete ověřit platnost elektronického podpisu bez časového razítka, měli byste nejprve počkat až 24 hodin? Stále to není jasné.

Technické standardy říkají, jak by se měla platnost elektronických podpisů ověřovat. Nové nařízení eIDAS má ale poněkud odlišnou představu.

Další naší výjimkou má být povýšení tzv. prostých elektronických podpisů, třeba emailových patiček či různých PINů, na úroveň vlastnoručních podpisů. To může mít neblahé důsledky.

Nové nařízení zakazuje odmítat elektronickou podobu jenom proto, že je elektronická. I nejvyšší formu elektronického podpisu ale degraduje na roveň vlastnoručního podpisu.

Nové nařízení eIDAS zlikviduje dosavadní elektronické značky a místo nich zavede elektronické pečeti. Spočítané to mají i datové zprávy.

Jen dny zbývají do účinnosti nařízení EU, které mění mnoho věcí (nejenom) kolem elektronických podpisů. Adaptační zákon se nestihne přijmout včas. Co nastane po 1. červenci?