ZÁKON 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov

Čl. I

§ 1

Predmet zákona

(1)

Tento zákon upravuje vzťahy vznikajúce v súvislosti s vyhotovovaním a používaním

elektronického podpisu a elektronickej pečate, práva a povinnosti fyzických osôb a

právnických osôb pri používaní elektronického podpisu a elektronickej pečate, hodnovernosť

a ochranu elektronických dokumentov podpísaných elektronickým podpisom alebo opatrených

elektronickou pečaťou.

(2)

V uzavretých systémoch sa tento zákon použije, ak sa účastníci uzavretého systému

nedohodnú inak.

§ 2

Vymedzenie niektorých pojmov

Na účely tohto zákona sa rozumie

a)

dokumentom ľubovoľná konečná neprázdna postupnosť znakov,

b)

elektronickým dokumentom číselne kódovaný dokument uchovávaný na fyzickom nosiči,

prenášaný alebo spracúvaný pomocou technických prostriedkov v elektrickej, magnetickej,

optickej alebo inej forme,

c)

podpísaným elektronickým dokumentom elektronický dokument, pre ktorý bol vyhotovený

elektronický podpis alebo elektronická pečať, ak je tento elektronický dokument dostupný

spolu s elektronickým podpisom alebo elektronickou pečaťou daného dokumentu,

d)

súkromným kľúčom tajná informácia, ktorá slúži na vyhotovenie elektronického podpisu

elektronického dokumentu alebo elektronickej pečate elektronického dokumentu,

e)

verejným kľúčom informácia dostupná overovateľovi, ktorá slúži na overenie správnosti

elektronického podpisu alebo elektronickej pečate vyhotovenej pomocou súkromného kľúča

patriaceho k danému verejnému kľúču,

f)

prostriedkom na vyhotovenie elektronického podpisu technické zariadenie alebo programové

vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže podpisovateľ

na základe elektronického dokumentu a súkromného kľúča podpisovateľa vyhotoviť elektronický

podpis elektronického dokumentu,

g)

prostriedkom na vyhotovenie elektronickej pečate technické zariadenie alebo programové

vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže pôvodca

pečate na základe elektronického dokumentu a súkromného kľúča pôvodcu pečate vyhotoviť

elektronickú pečať elektronického dokumentu,

h)

prostriedkom na vyhotovenie časovej pečiatky technické zariadenie a programové vybavenie,

ktoré spĺňa požiadavky tohto zákona a prostredníctvom ktorého možno na základe časového

údaja, elektronického dokumentu a na tento účel určeného súkromného kľúča vyhotoviť

časovú pečiatku daného elektronického dokumentu,

i)

bezpečným zariadením na vyhotovenie elektronického podpisu prostriedok na vyhotovenie

elektronického podpisu, ktorý spĺňa požiadavky tohto zákona a slúži na vyhotovenie

zaručeného elektronického podpisu,

j)

bezpečným zariadením na vyhotovenie elektronickej pečate prostriedok na vyhotovenie

elektronickej pečate, ktorý spĺňa požiadavky tohto zákona a slúži na vyhotovenie zaručenej

elektronickej pečate,

k)

bezpečným zariadením na vyhotovenie časovej pečiatky prostriedok na vyhotovenie časovej

pečiatky, ktorý spĺňa požiadavky tohto zákona a slúži na vyhotovenie časovej pečiatky,

l)

prostriedkom na overenie elektronického podpisu technické zariadenie alebo programové

vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže overovateľ

na základe podpísaného elektronického dokumentu a verejného kľúča patriaceho k súkromnému

kľúču, ktorý bol použitý na vyhotovenie elektronického podpisu, overiť správnosť elektronického

podpisu,

m)

prostriedkom na overenie elektronickej pečate technické zariadenie alebo programové

vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže overovateľ

na základe elektronického dokumentu opatreného elektronickou pečaťou a verejného kľúča

patriaceho k súkromnému kľúču, ktorý bol použitý na vyhotovenie elektronickej pečate,

overiť správnosť elektronickej pečate,

n)

uzavretým systémom systém slúžiaci výlučne na vlastné potreby jeho účastníkov, ktorý

vznikol na základe dohody účastníkov systému a ku ktorému majú prístup len účastníci

systému, uzavretým systémom nie je informačný systém verejnej správy,

1

)

o)

certifikačnou službou najmä vydávanie certifikátov, zrušovanie platnosti certifikátov,

poskytovanie zoznamu zrušených certifikátov, potvrdzovanie existencie a platnosti

certifikátov, vyhľadávanie a poskytovanie vydaných certifikátov,

p)

akreditovanou certifikačnou službou

1.

správa kvalifikovaných certifikátov,

2.

dlhodobé uchovávanie elektronických dokumentov podpísaných zaručeným elektronickým

podpisom alebo opatrených zaručenou elektronickou pečaťou,

3.

vydávanie časových pečiatok,

q)

certifikačnou činnosťou poskytovanie certifikačných služieb, prijímanie žiadostí

o vydanie certifikátu, vedenie evidencie, prevádzka potrebných technických zariadení

a iná činnosť potrebná na zabezpečenie poskytovania certifikačných služieb,

r)

správou certifikátov vydávanie, overovanie platnosti, zrušovanie, archivovanie certifikátov

a certifikačné činnosti s tým spojené,

s)

správou kvalifikovaných certifikátov vydávanie kvalifikovaných certifikátov, zrušovanie

platnosti kvalifikovaných certifikátov, poskytovanie zoznamu zrušených kvalifikovaných

certifikátov, potvrdzovanie existencie a platnosti kvalifikovaných certifikátov, vyhľadávanie

a poskytovanie vydaných kvalifikovaných certifikátov,

t)

produktom technické zariadenie a programové vybavenie alebo ich relevantné časti,

ktoré sú určené pre poskytovateľov certifikačných služieb na vykonávanie certifikačných

činností alebo sú určené na vyhotovovanie a overovanie elektronických podpisov, elektronických

pečatí alebo časových pečiatok,

u)

poskytovateľom certifikačných služieb fyzická osoba podnikateľ alebo právnická osoba,

ktorá vykonáva certifikačné služby,

v)

certifikačnou autoritou poskytovateľ certifikačných služieb, ktorý spravuje certifikáty

podľa písmen r) a s),

w)

akreditovanou certifikačnou autoritou certifikačná autorita, ktorá poskytuje akreditované

certifikačné služby podľa tohto zákona a ktorá má na poskytovanie týchto služieb akreditáciu

Národného bezpečnostného úradu

2

)

(ďalej len „úrad“),

x)

registračnou autoritou poskytovateľ certifikačných služieb, ktorý v mene certifikačnej

autority vykonáva vybrané certifikačné činnosti a sprostredkúva služby certifikačnej

autority držiteľom certifikátov a žiadateľom o vydanie certifikátu,

y)

podpisovateľom fyzická osoba, ktorá je držiteľom súkromného kľúča a je schopná pomocou

tohto kľúča vyhotoviť elektronický podpis elektronického dokumentu,

z)

pôvodcom pečate právnická osoba alebo orgán verejnej moci, ktorý je držiteľom súkromného

kľúča a je schopný pomocou tohto kľúča vyhotoviť elektronickú pečať elektronického

dokumentu,

aa)

vydavateľom certifikátu certifikačná autorita alebo úrad,

ab)

držiteľom certifikátu

1.

fyzická osoba, ktorej bol certifikačnou autoritou na základe tohto zákona vydaný

certifikát používaný na vyhotovovanie elektronického podpisu,

2.

právnická osoba alebo orgán verejnej moci, ktorej bol certifikačnou autoritou na

základe tohto zákona vydaný systémový certifikát určený na vyhotovovanie elektronickej

pečate,

3.

certifikačná autorita,

4.

úrad,

ac)

overovateľom fyzická osoba, právnická osoba alebo orgán verejnej moci, ktorý pomocou

prostriedku na overenie elektronického podpisu alebo prostriedku na overenie elektronickej

pečate, verejného kľúča, elektronického dokumentu a k nemu pripojeného elektronického

podpisu alebo elektronickej pečate, môže overiť platnosť daného elektronického podpisu

alebo elektronickej pečate,

ad)

elektronickou podateľňou technické zariadenie a programové vybavenie slúžiace na

zabezpečenie činností súvisiacich s prijímaním, odosielaním a potvrdzovaním prijatia

elektronických dokumentov, elektronických dokumentov podpísaných elektronickým podpisom,

elektronických dokumentov opatrených elektronickou pečaťou, elektronických dokumentov

podpísaných zaručeným elektronickým podpisom a elektronických dokumentov opatrených

zaručenou elektronickou pečaťou.

§ 3

Elektronický podpis

(1)

Elektronický podpis je informácia pripojená alebo inak logicky spojená s elektronickým

dokumentom, ktorá musí spĺňať tieto požiadavky

a)

nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča a elektronického dokumentu,

b)

na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému kľúču

použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je

pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým

na jej vyhotovenie,

c)

obsahuje údaj, ktorý identifikuje podpisovateľa.

(2)

Podpisovateľ vyhotoví elektronický podpis elektronického dokumentu tak, že na základe

svojho súkromného kľúča a elektronického dokumentu vyhotoví nový údaj, ktorý spĺňa

podmienky podľa odseku 1.

§ 3a

Elektronická pečať

(1)

Elektronická pečať je informácia pripojená alebo inak logicky spojená s elektronickým

dokumentom, ktorá musí spĺňať tieto požiadavky

a)

nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča a elektronického dokumentu,

b)

možno na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému

kľúču použitému pri jej vyhotovení overiť, že elektronický dokument, ku ktorému je

pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým

na jej vyhotovenie,

c)

obsahuje údaj, ktorý identifikuje pôvodcu pečate.

(2)

Pôvodca pečate vyhotoví elektronickú pečať elektronického dokumentu tak, že na základe

svojho súkromného kľúča a elektronického dokumentu vyhotoví nový údaj, ktorý spĺňa

podmienky podľa odseku 1; vyhotovenie elektronickej pečate prebieha výlučne automatizovaným

spôsobom prostredníctvom informačného systému.

§ 4

Zaručený elektronický podpis

(1)

Zaručený elektronický podpis je elektronický podpis, ktorý musí spĺňať podmienky

podľa

§ 3

a zároveň

a)

je vyhotovený pomocou súkromného kľúča, ktorý je určený na vyhotovenie zaručeného

elektronického podpisu; súkromný kľúč je uložený na bezpečnom zariadení na vyhotovenie

elektronického podpisu, ktoré je certifikované úradom,

b)

možno ho vyhotoviť len s použitím bezpečného zariadenia na vyhotovovanie elektronického

podpisu,

c)

spôsob jeho vyhotovovania umožňuje spoľahlivo určiť, ktorá fyzická osoba zaručený

elektronický podpis vyhotovila,

d)

na verejný kľúč patriaci k súkromnému kľúču použitému na vyhotovenie zaručeného elektronického

podpisu je vydaný kvalifikovaný certifikát.

(2)

Zaručený elektronický podpis je platný, ak

a)

existuje kvalifikovaný certifikát verejného kľúča patriaceho k súkromnému kľúču použitému

pri vyhotovení daného elektronického podpisu,

b)

je preukázateľné, že kvalifikovaný certifikát podľa písmena a) bol platný v čase

vyhotovenia daného elektronického podpisu,

c)

elektronický dokument, ku ktorému je zaručený elektronický podpis pripojený alebo

s ním inak logicky spojený, je zhodný s dokumentom použitým na jeho vyhotovenie, čo

sa overilo použitím verejného kľúča uvedeného v kvalifikovanom certifikáte podľa písmena

a).

(3)

Podpisovateľ vyhotoví zaručený elektronický podpis elektronického dokumentu tak,

že na základe svojho súkromného kľúča a daného elektronického dokumentu vyhotoví pomocou

bezpečného zariadenia na vyhotovenie elektronického podpisu nový údaj, ktorý spĺňa

podmienky podľa odseku 1.

(4)

Formát a spôsob vyhotovovania zaručeného elektronického podpisu ustanoví všeobecne

záväzný právny predpis, ktorý vydá úrad.

(5)

Verejný kľúč patriaci k súkromnému kľúču určenému na vyhotovovanie zaručeného elektronického

podpisu úradu je zverejnený spôsobom, ktorý ustanoví všeobecne záväzný právny predpis,

ktorý vydá úrad.

(6)

Zaručený elektronický podpis úradu je platný, ak elektronický dokument, ku ktorému

je zaručený elektronický podpis pripojený alebo s ním inak logicky spojený, je zhodný

s dokumentom použitým na jeho vyhotovenie, čo sa overilo použitím verejného kľúča

úradu zverejneného spôsobom podľa odseku 5.

§ 4a

Zaručená elektronická pečať

(1)

Zaručená elektronická pečať je elektronická pečať, ktorá musí spĺňať podmienky podľa

§ 3a

a zároveň

a)

je vyhotovená pomocou súkromného kľúča, ktorý je určený výlučne na vyhotovenie zaručenej

elektronickej pečate,

b)

možno ju vyhotoviť len s použitím bezpečného zariadenia na vyhotovovanie elektronickej

pečate,

c)

spôsob jej vyhotovovania umožňuje spoľahlivo určiť informačný systém, ktorej právnickej

osoby alebo orgánu verejnej moci zaručenú elektronickú pečať vyhotovil,

d)

na verejný kľúč patriaci k súkromnému kľúču použitému na vyhotovenie zaručenej elektronickej

pečate je vydaný kvalifikovaný systémový certifikát.

(2)

Zaručená elektronická pečať je platná, ak

a)

existuje kvalifikovaný systémový certifikát verejného kľúča patriaceho k súkromnému

kľúču použitému pri vyhotovení zaručenej elektronickej pečate,

b)

je preukázateľné, že kvalifikovaný systémový certifikát podľa písmena a) bol platný

v čase vyhotovenia danej elektronickej pečate,

c)

elektronický dokument, ku ktorému je zaručená elektronická pečať pripojená alebo

s ním inak logicky spojená, je zhodný s dokumentom použitým na jej vyhotovenie, čo

sa overilo použitím verejného kľúča uvedeného v kvalifikovanom systémovom certifikáte

podľa písmena a).

(3)

Pôvodca pečate vyhotoví zaručenú elektronickú pečať elektronického dokumentu tak,

že na základe svojho súkromného kľúča a elektronického dokumentu pomocou bezpečného

zariadenia na vyhotovenie elektronickej pečate vyhotoví nový údaj, ktorý spĺňa podmienky

podľa odseku 1; vyhotovenie zaručenej elektronickej pečate prebieha výlučne automatizovaným

spôsobom prostredníctvom informačného systému.

(4)

Formát a spôsob vyhotovenia zaručenej elektronickej pečate ustanoví všeobecne záväzný

právny predpis, ktorý vydá úrad.

§ 5

Používanie elektronického podpisu a elektronickej pečate

(1)

V styku s orgánmi verejnej moci sa používa elektronický podpis, zaručený elektronický

podpis, elektronická pečať alebo zaručená elektronická pečať.

(2)

Ak sa v styku s orgánmi verejnej moci používa zaručený elektronický podpis, kvalifikovaný

certifikát musí byť vydaný akreditovanou certifikačnou autoritou a musí obsahovať

rodné číslo držiteľa certifikátu.

(3)

Ak sa v styku s orgánmi verejnej moci používa zaručená elektronická pečať, kvalifikovaný

systémový certifikát musí byť vydaný akreditovanou certifikačnou autoritou a musí

obsahovať názov a identifikačné číslo pôvodcu pečate.

(4)

Overovateľ overuje elektronický podpis alebo elektronickú pečať prostriedkami na

overovanie elektronického podpisu alebo elektronickej pečate využitím elektronického

dokumentu, ku ktorému je pripojený elektronický podpis alebo elektronická pečať, a

verejného kľúča patriaceho udávanému podpisovateľovi alebo pôvodcovi pečate.

(5)

Pri overovaní elektronického podpisu alebo elektronickej pečate overovateľ môže požadovať

overenie pravosti verejného kľúča, to znamená toho, že verejný kľúč patrí podpisovateľovi

alebo pôvodcovi pečate. Na tento účel môže použiť certifikát verejného kľúča podpisovateľa

alebo pôvodcu pečate.

(6)

Pri overovaní zaručeného elektronického podpisu overovateľ na základe kvalifikovaného

certifikátu verejného kľúča overí, či verejný kľúč na overenie zaručeného elektronického

podpisu patrí podpisovateľovi.

(7)

Pri overovaní zaručenej elektronickej pečate overovateľ na základe kvalifikovaného

systémového certifikátu verejného kľúča overí, či verejný kľúč na overenie zaručenej

elektronickej pečate patrí pôvodcovi pečate.

(8)

Ak ide o overenie zaručenej elektronickej pečate v elektronickej komunikácii medzi

orgánmi verejnej moci vykonávanej prostredníctvom modulu úradnej komunikácie podľa

osobitného predpisu,

2a

)

ktorej kvalifikovaný systémový certifikát je vedený v registri systémových certifikátov,

overenie vykoná overovateľ podľa zoznamu platných kvalifikovaných systémových certifikátov

podľa

§ 10b ods. 5

.

(9)

Podrobnosti o podmienkach platnosti pre zaručený elektronický podpis a zaručenú elektronickú

pečať, postup pri overovaní a podmienky overenia zaručeného elektronického podpisu

a zaručenej elektronickej pečate ustanoví všeobecne záväzný právny predpis, ktorý

vydá úrad.

§ 6

Certifikát

(1)

Certifikát je elektronický dokument, ktorým vydavateľ certifikátu potvrdzuje, že

v certifikáte uvedený verejný kľúč patrí osobe, ktorej je certifikát vydaný (ďalej

len „držiteľ certifikátu“).

(2)

Certifikát sa skladá z tela certifikátu a z elektronického podpisu tela certifikátu.

(3)

Telo certifikátu je elektronický dokument, ktorý obsahuje najmä

a)

identifikačné údaje vydavateľa certifikátu,

b)

identifikačné číslo certifikátu,

c)

identifikačné údaje držiteľa certifikátu,

d)

dátum a čas začiatku a konca platnosti certifikátu,

e)

verejný kľúč držiteľa certifikátu,

f)

identifikáciu algoritmov, pre ktoré je uvedený verejný kľúč určený,

g)

identifikáciu algoritmov použitých pri vyhotovení elektronického podpisu tela certifikátu.

(4)

Elektronický podpis tela certifikátu vyhotoví vydavateľ certifikátu použitím súkromného

kľúča, ktorý je na to určený.

(5)

Ako identifikačný údaj držiteľa certifikátu podľa odseku 3 písm. c) možno použiť

aj pseudonym, ak na základe údajov, ktoré certifikačná autorita pri podávaní žiadosti

o vydanie certifikátu od žiadateľa získala, možno jednoznačne určiť totožnosť držiteľa

certifikátu. Certifikačná autorita v certifikáte výslovne uvedie, že sa v ňom ako

identifikačný údaj držiteľa certifikátu uvádza pseudonym.

(6)

Systémový certifikát je certifikát,

a)

ktorý je vydaný pre právnickú osobu alebo orgán verejnej moci,

b)

v ktorom je uvedené, že ide o systémový certifikát určený na vyhotovovanie elektronickej

pečate.

(7)

Krížový certifikát je certifikát, ktorý vydá certifikačná autorita na verejný kľúč

inej certifikačnej autority.

(8)

Certifikát akreditovanej certifikačnej autority je certifikát, ktorý

a)

vydal úrad akreditovanej certifikačnej autorite,

b)

obsahuje účel, na ktorý je určený,

c)

má telo certifikátu podpísané elektronickým podpisom úradu.

(9)

Krížový certifikát akreditovanej certifikačnej autority je krížový certifikát, ktorý

a)

vydala akreditovaná certifikačná autorita akreditovanej certifikačnej autorite,

b)

obsahuje údaj, že ide o krížový certifikát,

c)

má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej

autority.

(10)

Certifikát úradu je certifikát, ktorý spĺňa požiadavky podľa odseku 8 písm. b) a

c) a vydal ho úrad na vlastný verejný kľúč úradu.

(11)

Formát a obsah certifikátov podľa odsekov 8 až 10 a podrobnosti o ich správe ustanoví

všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 7

Kvalifikovaný certifikát

(1)

Kvalifikovaný certifikát je certifikát fyzickej osoby, ktorý spĺňa požiadavky podľa

§ 6

a

a)

ktorý vydala akreditovaná certifikačná autorita fyzickej osobe,

b)

v ktorom je uvedené, že je kvalifikovaný,

c)

v ktorom sú uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia

rozlišuje,

d)

ktorý má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej

autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel.

(2)

Kvalifikovaný certifikát je platný v čase, pre ktorý sa overuje jeho platnosť, ak

a)

takýto čas je medzi začiatkom a koncom platnosti certifikátu,

b)

elektronický podpis tela certifikátu je platný,

c)

v tomto čase nebol certifikát zrušený.

(3)

Mandátny certifikát je kvalifikovaný certifikát vydaný fyzickej osobe oprávnenej

zo zákona alebo na základe zákona konať za inú osobu alebo orgán verejnej moci alebo

v ich mene, alebo osobe, ktorá vykonáva činnosť podľa osobitného predpisu

2b

)

alebo vykonáva funkciu podľa osobitného predpisu

2c

)

(ďalej len „mandatár“). Mandátny certifikát okrem požiadaviek podľa odseku 1 obsahuje

a)

identifikačné údaje mandatára okrem rodného čísla mandatára,

b)

identifikačné údaje orgánu verejnej moci alebo osoby, za ktorú alebo v mene ktorej

mandatár koná (ďalej len „mandant“),

c)

identifikačné údaje orgánu verejnej moci alebo osoby, u ktorej mandatár vykonáva

činnosť podľa osobitného predpisu

2b

)

alebo vykonáva funkciu podľa osobitného predpisu,

2c

)

d)

označenie oprávnenia podľa

§ 10a ods. 2 písm. a)

.

(4)

Mandátnym certifikátom preukazuje mandatár oprávnenie konať za alebo v mene mandanta,

konať ako orgán verejnej moci alebo oprávnenie vykonávať činnosť alebo funkciu podľa

odseku 3.

(5)

Akreditovaná certifikačná autorita vydá mandátny certifikát mandatárovi, ktorý preukáže

oprávnenie konať za alebo v mene mandanta, preukáže, že je orgánom verejnej moci,

alebo preukáže, že vykonáva činnosť alebo funkciu podľa odseku 3 spôsobom uvedeným

v zozname oprávnení pre dané oprávnenie. Mandatár je držiteľom mandátneho certifikátu.

(6)

O zrušenie mandátneho certifikátu je bezodkladne povinný požiadať

a)

mandant po tom, ako oprávnenie mandatára konať za alebo v mene mandanta zaniklo,

b)

mandatár po tom, ako sa dozvie, že mandant zomrel, bol právoplatne vyhlásený za mŕtveho

alebo zanikol,

c)

mandatár po tom, ako zaniklo jeho postavenie orgánu verejnej moci,

d)

orgán verejnej moci alebo osoba, u ktorej mandatár vykonával činnosť alebo funkciu

podľa odseku 3 po tom, ako mandatárovi zanikne alebo skončí výkon činnosti alebo funkcie

podľa odseku 3.

(7)

Mandátny certifikát nesmie obsahovať pseudonym podľa

§ 6 ods. 5

.

(8)

Kvalifikovaný systémový certifikát je kvalifikovaný certifikát, ktorý vydala akreditovaná

certifikačná autorita právnickej osobe alebo orgánu verejnej moci a v ktorom je uvedené,

že ide o kvalifikovaný systémový certifikát.

(9)

Autentifikačný kvalifikovaný certifikát je kvalifikovaný certifikát, ktorý fyzická

osoba, právnická osoba alebo orgán verejnej moci používa na účely identifikácie osoby

a autentifikácie pri prístupe k informačnému systému alebo elektronickej komunikácii,

ktoré súvisia s výkonom verejnej moci, alebo na účely prístupu alebo disponovania

s elektronickou schránkou.

2aa

)

Autentifikačný kvalifikovaný certifikát okrem požiadaviek podľa odseku 1 obsahuje

a)

údaj o tom, že ide o autentifikačný kvalifikovaný certifikát,

b)

identifikátor osoby

2ab

)

fyzickej osoby, fyzickej osoby podnikateľa, právnickej osoby alebo orgánu verejnej

moci, ktorým bol vydaný.

(10)

Formát a obsah kvalifikovaných certifikátov a podrobnosti o ich správe ustanoví všeobecne

záväzný právny predpis, ktorý vydá úrad.

§ 8

Zoznam zrušených certifikátov

(1)

Zoznam zrušených certifikátov je elektronický dokument, ktorým vydavateľ certifikátov,

ktorý spravuje tieto certifikáty, oznamuje predčasné ukončenie ich platnosti.

(2)

Zoznam zrušených certifikátov sa skladá z tela zoznamu zrušených certifikátov a z

elektronického podpisu tela zoznamu zrušených certifikátov.

(3)

Telo zoznamu zrušených certifikátov je elektronický dokument, ktorý obsahuje najmä

a)

identifikačné údaje vydavateľa certifikátov, ktorý spravuje tieto certifikáty,

b)

dátum a čas vydania zoznamu zrušených certifikátov,

c)

dátum a čas najneskoršieho vydania ďalšieho zoznamu zrušených certifikátov,

d)

zoznam identifikačných čísiel certifikátov, ktoré boli zrušené spolu s dátumom a

časom ich zrušenia.

(4)

Elektronický podpis tela zoznamu zrušených certifikátov je vyhotovený vydavateľom

certifikátov, ktorý spravuje tieto certifikáty, použitím na to určeného súkromného

kľúča.

(5)

Zoznam zrušených kvalifikovaných certifikátov je zoznam zrušených certifikátov, ktorým

vydavateľ kvalifikovaných certifikátov, ktorý spravuje tieto certifikáty, oznamuje

predčasné ukončenie ich platnosti. Zoznam zrušených kvalifikovaných certifikátov musí

spĺňať požiadavky podľa odsekov 1 až 4 a

a)

je vydaný akreditovanou certifikačnou autoritou alebo úradom,

b)

elektronický podpis tela zoznamu zrušených certifikátov bol vyhotovený použitím súkromného

kľúča určeného na tento účel,

c)

na verejný kľúč patriaci k súkromnému kľúču podľa písmena b) vydala akreditovaná

certifikačná autorita alebo úrad certifikát.

(6)

Formát, periodicitu vydávania a spôsob vydávania zoznamu zrušených kvalifikovaných

certifikátov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 9

Časová pečiatka

(1)

Časová pečiatka je informácia pripojená alebo inak logicky spojená s elektronickým

dokumentom, ktorá musí spĺňať tieto požiadavky

a)

nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča určeného na tento účel

a bez elektronického dokumentu,

b)

na základe znalosti verejného kľúča patriaceho k súkromnému kľúču použitému pri jej

vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s

ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie,

c)

vyhotovila ju akreditovaná certifikačná autorita použitím súkromného kľúča určeného

na tento účel,

d)

možno ju vyhotoviť len použitím bezpečného zariadenia na vyhotovovanie časovej pečiatky;

podrobnosti o požiadavkách na také zariadenie ustanoví všeobecne záväzný právny predpis,

ktorý vydá úrad,

e)

na verejný kľúč patriaci k súkromnému kľúču použitému na jej vyhotovenie vydala akreditovaná

certifikačná autorita certifikát,

f)

umožňuje jednoznačne identifikovať dátum a čas, kedy bola vyhotovená.

(2)

Formát časovej pečiatky a spôsob jej vyhotovovania, požiadavky na zdroj časových

údajov pre časovú pečiatku a požiadavky na vedenie dokumentácie časových pečiatok

ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 10

Úrad

(1)

Ústredným orgánom štátnej správy pre elektronický podpis je úrad.

(2)

Úrad

a)

vykonáva kontrolu dodržiavania tohto zákona (

§ 11

),

b)

posudzuje žiadosti certifikačných autorít pôsobiacich na území Slovenskej republiky

o akreditáciu, udeľuje a odníma certifikačným autoritám akreditáciu a vydáva osvedčenia

o akreditácii,

c)

vydáva certifikáty verejných kľúčov podľa § 6 ods. 8 ním akreditovaným certifikačným

autoritám,

d)

zverejňuje vlastný verejný kľúč podľa

§ 4 ods. 5

a vydáva certifikát svojho vlastného verejného kľúča podľa § 6 ods. 10,

e)

vydáva certifikáty verejných kľúčov poskytovateľom certifikačných služieb podľa

§ 17 ods. 3 písm. a)

a

c)

,

f)

eviduje certifikačné autority pôsobiace v Slovenskej republike,

g)

vedie zoznam akreditovaných certifikačných autorít pôsobiacich na území Slovenskej

republiky a zoznam certifikačných autorít, ktorým odňal akreditáciu; tento zoznam

úrad zverejňuje na svojom webovom sídle,

h)

zrušuje certifikát, ktorý vydal akreditovanej certifikačnej autorite, ak akreditovanej

certifikačnej autorite odníme akreditáciu alebo ak táto ukončí svoju činnosť,

i)

certifikuje produkty, najmä bezpečné zariadenia na vyhotovovanie elektronického podpisu,

bezpečné zariadenia na vyhotovovanie elektronickej pečate a bezpečné zariadenia na

vyhotovovanie časovej pečiatky, vydáva odporúčania a štandardy z oblasti elektronického

podpisu,

j)

plní ďalšie úlohy, ktoré mu vyplývajú z tohto zákona; na plnenie svojich úloh môže

požiadať o spoluprácu aj iné štátne orgány a ďalšie fyzické osoby a právnické osoby,

k)

poskytuje na základe písomnej dohody akreditované certifikačné služby podľa

§ 2 písm. p)

orgánom verejnej moci,

l)

vedie zoznam všetkých vydaných kvalifikovaných certifikátov spolu s informáciami

o ich platnosti zaslaných podľa

§ 14 ods. 3 písm. f)

a poskytuje z neho informácie,

m)

vydáva certifikáty ním akreditovaným certifikačným autoritám pre službu časovej pečiatky

podľa

§ 2 písm. p) tretieho bodu

,

n)

vytvára, vedie a zverejňuje zoznam dôveryhodných poskytovateľov certifikačných služieb

podľa osobitného predpisu,

2f

)

o)

poskytuje Európskej komisii informácie o akreditácii podľa

§ 13

, o certifikácii produktov podľa

§ 24

a zoznam dôveryhodných poskytovateľov certifikačných služieb podľa osobitného predpisu,

2f

)

p)

vedie zoznam elektronických adries umiestnenia elektronických podateľní orgánov verejnej

moci, ktorý zverejňuje na svojom webovom sídle.

q)

vedie zoznam oprávnení a register kvalifikovaných systémových certifikátov orgánov

verejnej moci (ďalej len „register systémových certifikátov“).

(3)

Požiadavky na správu kvalifikovaných certifikátov akreditovanou certifikačnou autoritou

sa vzťahujú aj na úrad.

§ 10a

Zoznam oprávnení

(1)

Zoznam oprávnení je informačný systém verejnej správy,

1

)

ktorého správcom je úrad.

(2)

Zoznam oprávnení obsahuje

a)

označenie oprávnenia mandatára podľa

§ 7 ods. 4

,

b)

ku každému označeniu oprávnenia podľa písmena a) zoznam dokladov, ktorými sa toto

oprávnenie preukazuje.

(3)

Označenie oprávnenia podľa odseku 2 písm. a) musí byť totožné s názvom, aký pre dané

oprávnenie ustanovujú všeobecne záväzné právne predpisy, a ak to nie je možné, musí

byť totožné s názvom, ktorý pre dané oprávnenie určuje platný interný predpis orgánu

verejnej moci alebo inej osoby, za ktorú alebo v mene ktorej sa oprávnenie vykonáva.

(4)

Doklady podľa odseku 2 písm. b) musia byť totožné s dokladmi, na základe ktorých

vzniká podľa všeobecne záväzných právnych predpisov dané oprávnenie. Ak oprávnenie

vyplýva zo zápisu v zákonom ustanovenej evidencii, dokladom je vždy výpis z tejto

evidencie vydaný orgánom verejnej moci, ktorý ju vedie.

(5)

Úrad zapíše údaje podľa odseku 2 do zoznamu oprávnení a aktualizuje ich. Na účely

plnenia povinnosti úradu podľa prvej vety sú ústredné orgány štátnej správy povinné

bezodkladne oznamovať úradu existujúce oprávnenia podľa

§ 7 ods. 4

, ktoré upravujú všeobecne záväzné právne predpisy v oblasti, v ktorej vykonávajú

ústrednú štátnu správu, ako aj každú ich zmenu.

(6)

Úrad sprístupňuje zoznam oprávnení akreditovanej certifikačnej autorite na účely

plnenia povinnosti podľa

§ 14 ods. 3 písm. e)

. Úrad zverejňuje zoznam oprávnení na svojom webovom sídle.

§ 10b

Register systémových certifikátov

(1)

Register systémových certifikátov je informačným systémom verejnej správy,

1

)

ktorého správcom je úrad.

(2)

V registri systémových certifikátov vedie úrad zoznam kvalifikovaných systémových

certifikátov, ktoré boli vydané orgánu verejnej moci, ako aj údaj o tom, že takýto

kvalifikovaný systémový certifikát bol zrušený.

(3)

Úrad zapíše do registra systémových certifikátov kvalifikovaný systémový certifikát

na žiadosť orgánu verejnej moci, ktorému bol vydaný. Orgán verejnej moci, ktorému

bol vydaný kvalifikovaný systémový certifikát zapísaný v registri systémových certifikátov,

je povinný oznámiť úradu zrušenie tohto certifikátu bezodkladne potom, ako k zrušeniu

dôjde.

(4)

Úrad je povinný každý deň vydať zoznam platných kvalifikovaných systémových certifikátov

podľa odseku 2 a zverejniť ho na svojom webovom sídle.

(5)

Zoznam platných kvalifikovaných systémových certifikátov podľa odseku 4 platí 24

hodín od jeho vydania a kvalifikovaný systémový certifikát uvedený v zozname sa považuje

za platný počas celej doby platnosti zoznamu, ak sa nepreukáže opak.

(6)

Ak je kvalifikovaný systémový certifikát zrušený, úrad to bezodkladne oznámi správcovi

alebo prevádzkovateľovi modulu úradnej komunikácie,

2a

)

ktorý je bezodkladne povinný zabezpečiť, aby elektronická komunikácia, pri ktorej

je použitý zrušený kvalifikovaný systémový certifikát, bola modulom úradnej komunikácie

zablokovaná.

§ 11

Kontrola

(1)

Úrad môže kontrolovať certifikačnú autoritu odo dňa, keď úradu oznámila začiatok

svojej činnosti. Súčasťou kontroly certifikačnej autority je aj kontrola registračných

autorít konajúcich v jej mene.

(2)

Na účely výkonu kontroly je certifikačná autorita povinná umožniť povereným pracovníkom

úradu v nevyhnutnom rozsahu vstup do obchodných a prevádzkových priestorov, na požiadanie

predložiť úplnú dokumentáciu, záznamy, doklady, písomnosti a iné podklady súvisiace

s jej činnosťou, umožniť v nevyhnutnej miere prístup do svojho informačného systému

a poskytnúť informácie a potrebnú súčinnosť.

(3)

Zamestnanci úradu poverení výkonom kontroly sú oprávnení vyžadovať od pracovníkov

kontrolovanej akreditovanej certifikačnej autority, certifikačnej autority alebo registračnej

autority súčinnosť a informácie, ktoré súvisia s vykonávaním certifikačných činností.

Osoby vykonávajúce kontrolu sú povinné zachovávať mlčanlivosť o skutočnostiach, o

ktorých sa dozvedeli pri výkone kontroly. Povinnosť mlčanlivosti trvá aj po ukončení

ich vzťahu s úradom. Povinnosť mlčanlivosti nemajú, ak to ustanovuje osobitný zákon.

(4)

Ak má certifikačná autorita alebo akreditovaná certifikačná autorita prevádzkové

alebo obchodné priestory umiestnené mimo územia Slovenskej republiky, kontrola podľa

§ 11

sa nahradí vykonaním auditu podľa

§ 25

a požiadaviek úradu.

(5)

Ak úrad pri kontrole zistí, že certifikačná autorita porušuje povinnosti vyplývajúce

z tohto zákona, môže najmä

a)

obmedziť maximálne na obdobie troch mesiacov alebo zakázať certifikačnej autorite

vykonávanie alebo pokračovanie vo vykonávaní niektorej certifikačnej činnosti alebo

certifikačnej služby, ak zistí, že certifikačná autorita

1.

nie je dostatočne bezpečnostne spoľahlivá

3

)

na to, aby mohla pôsobiť ako certifikačná autorita,

2.

nespĺňa požiadavky podľa zákona a všeobecne záväzných právnych predpisov,

b)

nariadiť zrušenie kvalifikovaných certifikátov, ak zistil, že boli sfalšované, alebo

neboli dostatočne chránené pred falšovaním, alebo keď zariadenia na vyhotovenie zaručených

elektronických podpisov vykazovali bezpečnostné nedostatky, ktoré by mohli umožniť

nepozorované falšovanie zaručených elektronických podpisov alebo dokumentov podpisovaných

takými podpismi.

(6)

Obmedzením činnosti alebo zákazom činnosti certifikačnej autorite podľa odseku 5

nie je dotknutá platnosť ňou dovtedy vydaných certifikátov.

(7)

Obmedzením činnosti alebo zákazom činnosti akreditovanej certifikačnej autorite podľa

odseku 5, alebo zrušením jej akreditácie nie je dotknutá platnosť ňou dovtedy vydaných

kvalifikovaných certifikátov.

(8)

Pri výkone kontroly podľa tohto zákona, okrem postupov ustanovených v odseku 4, postupuje

úrad podľa základných pravidiel kontrolnej činnosti ustanovených osobitným predpisom.

3a

)

Certifikačná autorita

§ 12

(1)

Certifikačná autorita je poskytovateľ certifikačných služieb, ktorý spravuje certifikáty

a vykonáva certifikačnú činnosť.

(2)

Poskytovanie akreditovaných certifikačných služieb je podnikaním;

4

)

to sa nevzťahuje na poskytovanie akreditovaných certifikačných služieb úradom podľa

§ 10 ods. 2 písm. k)

a poskytovanie akreditovaných certifikačných služieb orgánmi verejnej moci vo vzťahu

k vlastným zamestnanom alebo príslušníkom.

(3)

Na vykonávanie certifikačných činností a poskytovanie certifikačných služieb podľa

tohto zákona sa povolenie nevyžaduje.

(4)

Akreditované certifikačné služby sa poskytujú na základe akreditácie, ktorú udeľuje

úrad.

(5)

Certifikačná autorita je povinná ešte pred začatím poskytovania služieb bezplatne

zverejniť

a)

certifikačný poriadok, ktorý obsahuje najmä informácie pre koho a za akých podmienok

poskytuje služby, typy vydávaných certifikátov, práva a povinnosti používateľov svojich

služieb, vzor žiadostí o poskytnutie služby, pravidlá používania a zrušovania certifikátov,

b)

technické špecifikácie, formáty, normy a štandardy používané pri vykonávaní činností,

c)

cenník svojich platených služieb a zoznam bezplatne poskytovaných služieb,

d)

obmedzenia pri poskytovaní svojich služieb, ak také existujú,

e)

spôsob overenia totožnosti žiadateľa o poskytnutie svojich služieb,

f)

informácie o svojej akreditácii.

(6)

Certifikačná autorita je ďalej povinná

a)

zverejňovať svoje identifikačné údaje a informácie o svojich certifikátoch,

b)

oznámiť úradu začiatok svojej činnosti minimálne 30 dní vopred.

(7)

V oznámení o začiatku činnosti je certifikačná autorita povinná uviesť obchodné meno,

sídlo a identifikačné údaje žiadateľa, doklad o oprávnení na vykonávanie podnikateľskej

činnosti, v prípade právnických osôb výpis z obchodného registra nie starší ako tri

mesiace a informácie určené na zverejnenie podľa tohto zákona.

(8)

Údaje podľa odseku 5 a odseku 6 písm. a) je certifikačná autorita povinná zverejňovať

elektronicky na svojom webovom sídle.

§ 13

Akreditácia

(1)

Certifikačná autorita môže požiadať úrad o akreditáciu.

(2)

Akreditovanou certifikačnou autoritou môže byť právnická osoba alebo fyzická osoba

– podnikateľ, ktorá má vytvorené materiálne, priestorové, technické, personálne, organizačné

a právne podmienky na poskytovanie akreditovaných certifikačných služieb. Podrobnosti

o podmienkach na poskytovanie akreditovaných certifikačných služieb ustanoví všeobecne

záväzný právny predpis, ktorý vydá úrad.

(3)

Certifikačná autorita je povinná k žiadosti o akreditáciu predložiť úradu

a)

obchodné meno, sídlo alebo adresu miesta činnosti podniku zahraničnej osoby alebo

organizačnej zložky podniku zahraničnej osoby na území Slovenskej republiky a identifikačné

údaje žiadateľa,

b)

výpis z obchodného registra nie starší ako tri mesiace,

c)

výpis z registra trestov právnickej osoby a výpis z registra trestov štatutárnych

zástupcov tejto právnickej osoby alebo výpis z registra trestov fyzickej osoby nie

starší ako tri mesiace,

d)

verejný kľúč patriaci k súkromnému kľúču, ktorý bude používať na podpisovanie ňou

vydávaných certifikátov,

e)

informáciu o tom, ktoré akreditované certifikačné služby chce poskytovať,

f)

výsledok bezpečnostného auditu svojej činnosti,

g)

zverejňované informácie podľa tohto zákona.

(4)

Ak žiadateľ o akreditáciu splnil podmienky na udelenie akreditácie podľa tohto zákona,

úrad do 90 dní od prijatia žiadosti rozhodne o akreditácii a certifikačnej autorite

vystaví certifikát. Udelenie akreditácie oprávňuje certifikačnú autoritu poskytovať

akreditované certifikačné služby.

(5)

Ak žiadosť o akreditáciu nie je úplná, úrad vyzve certifikačnú autoritu, aby žiadosť

najneskôr do siedmich dní doplnila a na toto obdobie preruší konanie o udelení akreditácie.

Ak žiadateľ o akreditáciu do času prerušenia konania nedoplní žiadosť, úrad žiadosť

zamietne.

(6)

Ak úrad zistí, že akreditovaná certifikačná autorita nespĺňa podmienky na poskytovanie

akreditovaných certifikačných služieb, môže pozastaviť platnosť jej akreditácie až

na tri mesiace a zároveň uložiť vykonanie nápravných opatrení. Ak akreditovaná certifikačná

autorita v určenej lehote uložené opatrenia nesplní, úrad jej akreditáciu zruší.

(7)

Certifikačná autorita, ktorej akreditácia bola zrušená, môže znova požiadať o jej

udelenie.

(8)

Žiadosť o akreditáciu podlieha správnemu poplatku.

5

)

§ 14

Povinnosti certifikačnej autority a akreditovanej certifikačnej autority pri poskytovaní

certifikačných služieb a akreditovaných certifikačných služieb

(1)

Certifikačná autorita je povinná

a)

mať vypracované bezpečnostné pravidlá a pravidlá na výkon certifikačných činností,

b)

dodržiavať svoje bezpečnostné pravidlá a pravidlá na výkon certifikačných činností

počas celej doby poskytovania svojich služieb,

c)

vykonávať certifikačné činnosti tak, aby nebolo možné vyhotovovať kópie súkromných

kľúčov alebo uchovávať údaje o súkromných kľúčoch používateľov jej služieb; to sa

netýka tých súkromných kľúčov, ktoré certifikačná autorita používa na vykonávanie

svojich vlastných certifikačných činností,

d)

najneskôr do 30 dní oznámiť úradu zmeny v obsahu a rozsahu certifikačných služieb,

ktoré poskytuje,

e)

vydávať certifikáty žiadateľom na základe zmluvy, ktorá je

1.

písomná s vlastnoručným podpisom, alebo

2.

v podobe elektronického dokumentu, ktorý je podpísaný zaručeným elektronickým podpisom

oboch zmluvných strán,

f)

ešte pred uzavretím zmluvy písomne alebo elektronicky podrobne a zrozumiteľne informovať

žiadateľa o svojej bezpečnostnej politike a o pravidlách poskytovania certifikačných

služieb a také informácie poskytovať aj na požiadanie inej fyzickej osoby alebo právnickej

osoby, ktorá preukáže o ne oprávnený záujem,

g)

poskytnúť žiadateľovi o vydanie certifikátu informáciu o produktoch a procedúrach,

ktoré sú vhodné na vyhotovovanie a overovanie elektronického podpisu a elektronickej

pečate,

h)

informovať držiteľa certifikátu o možných právnych dôsledkoch používanej procedúry

na vyhotovenie elektronického podpisu a elektronickej pečate, o povinnostiach držiteľa

certifikátu a zodpovednosti certifikačnej autority,

i)

počas vykonávania certifikačných činností zabezpečovať

1.

vydávanie certifikátov, ktoré budú obsahovať všetky náležitosti ustanovené týmto

zákonom,

2.

v prípade, ak ňou vydávané certifikáty majú ľubovoľné obmedzenia, že tieto obmedzenia

budú zrejmé a rozpoznateľné pre tretie strany,

3.

službu zrušenia ňou vydaného certifikátu,

4.

zverejňovanie zoznamu zrušených certifikátov,

5.

bezodkladné informovanie držiteľa certifikátu o zrušení jeho certifikátu, a to elektronickou

alebo písomnou formou,

j)

viesť prevádzkovú dokumentáciu o certifikačných činnostiach; obsah a rozsah prevádzkovej

dokumentácie ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad,

k)

archivovať súvisiacu dokumentáciu s vydávanými certifikátmi podľa osobitného zákona.

6

)

(2)

Akreditovaná certifikačná autorita je povinná mať vypracované bezpečnostné pravidlá

a pravidlá na výkon certifikačných činností podľa pravidiel ustanovených všeobecne

záväzným právnym predpisom, ktorý vydá úrad.

(3)

Akreditovaná certifikačná autorita je ďalej povinná

a)

preukázať spoľahlivosť nevyhnutnú na poskytovanie certifikačných služieb podľa podmienok

ustanovených všeobecne záväzným právnym predpisom (

§ 13 ods. 2

),

b)

poskytnúť žiadateľovi o vydanie kvalifikovaného certifikátu informácie o podmienkach

používania certifikátov, o obmedzeniach ich použitia a metódach riešenia sporov a

takéto informácie poskytovať aj na požiadanie inej fyzickej osoby alebo právnickej

osoby, ktorá preukáže o ne oprávnený záujem,

c)

poskytnúť žiadateľovi o vydanie kvalifikovaného certifikátu informáciu o technických

produktoch, procedúrach a zariadeniach, ktoré úrad certifikoval podľa

§ 10 ods. 2 písm. i)

ako produkty vhodné na vyhotovovanie a overovanie zaručeného elektronického podpisu

alebo zaručenej elektronickej pečate,

d)

pri vydávaní kvalifikovaných certifikátov alebo pri poskytovaní záruky podľa

§ 17 ods. 3 písm. b)

zabezpečiť, že

1.

všetky informácie, ktoré kvalifikovaný certifikát obsahuje, boli v čase jeho vydania

presné a správne,

2.

osoba uvedená v certifikáte v čase vydania certifikátu bola držiteľom súkromného

kľúča, ktorý zodpovedá verejnému kľúču uvedenému v certifikáte,

3.

súkromný kľúč a k nemu patriaci verejný kľúč si navzájom zodpovedali, keď sa použili

produkty a procedúry na vyhotovenie a overenie elektronického podpisu a elektronickej

pečate, ktoré dodala alebo odporúčala certifikačná autorita,

4.

certifikát bude zrušený do stanoveného času po prijatí oprávnenej žiadosti o zrušenie,

5.

služba zrušovania certifikátov je dostupná,

e)

pri vydávaní mandátneho certifikátu overiť pravdivosť, aktuálnosť a úplnosť údajov

v predložených dokladoch s údajmi v dokladoch podľa

§ 10a ods. 2 písm. b)

,

f)

zasielať úradu zoznamy vydaných kvalifikovaných certifikátov a zoznamy zrušených

kvalifikovaných certifikátov; formát, spôsob a periodicitu zasielania týchto zoznamov

ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 15

Zrušovanie certifikátov

(1)

Certifikačná autorita je povinná zrušiť certifikát, ktorý spravuje, ak

a)

zistí, že pri vydaní certifikátu neboli splnené požiadavky podľa tohto zákona,

b)

zistí, že certifikát bol vydaný na základe nepravdivých údajov,

c)

o zrušenie certifikátu certifikačnú autoritu požiada držiteľ certifikátu alebo osoba,

ktorej údaje sú uvedené v certifikáte, alebo iná osoba na to určená v zmluve s držiteľom

certifikátu,

d)

certifikačnej autorite zrušenie certifikátu nariadi súd,

e)

zistí, že držiteľ certifikátu, ak ide o fyzickú osobu, zomrel, alebo ak ide o právnickú

osobu, zanikol,

f)

zistí, že súkromný kľúč patriaci k verejnému kľúču uvedenému v certifikáte pozná

iná osoba, než osoba uvedená v certifikáte,

g)

ide o mandátny certifikát a o zrušenie požiada

1.

mandant,

2.

mandatár,

3.

orgán verejnej moci alebo osoba, u ktorej mandatár vykonáva činnosť podľa osobitného

predpisu

2b

) alebo vykonáva funkciu podľa osobitného predpisu.

2c

)

(2)

Pri zrušení certifikátu podľa odseku 1 je certifikačná autorita povinná zrušiť certifikát

najneskôr v lehote, ktorú si určí v certifikačnom poriadku.

(3)

Certifikát sa považuje za zrušený od času, ktorý je uvedený ako čas zrušenia v zozname

podľa

§ 8

alebo v informácii podľa odseku 5. Platnosť zrušeného certifikátu nemožno obnoviť.

(4)

Certifikačná autorita poskytuje informácie o stave certifikátu poskytnutím zoznamu

zrušených certifikátov podľa

§ 8

obsahujúceho všetky certifikáty, ktorých platnosť bola predčasne zrušená. Certifikát,

ktorého platnosť bola predčasne zrušená, musí byť minimálne jedenkrát uvedený v zozname

podľa

§ 8

.

(5)

Ak má certifikačná autorita vytvorené technické podmienky, poskytuje informácie o

stave certifikátu aj vo forme potvrdenia existencie a platnosti kvalifikovaného certifikátu.

Podrobnosti o formáte potvrdenia existencie a platnosti kvalifikovaného certifikátu

ustanoví všeobecne záväzný právny prepis, ktorý vydá úrad.

(6)

Certifikačná autorita je povinná viesť dokumentáciu o žiadostiach a podnetoch na

zrušenie certifikátov. V dokumentácii zaznamená najmä rok, mesiac, deň, hodinu, minútu

a sekundu prijatia žiadosti o zrušenie certifikátu alebo zistenia dôvodu na zrušenie

certifikátu, dôvod na zrušenie certifikátu a údaje umožňujúce určiť totožnosť osoby,

ktorá o zrušenie certifikátu požiadala, alebo určiť inštitúciu a osobu, ktorá dala

podnet na jeho zrušenie.

§ 16

Povinnosti certifikačnej autority pri správe certifikátov

(1)

Certifikačná autorita vydaním certifikátu verejného kľúča potvrdzuje pravosť predloženého

verejného kľúča a skutočnosť, že držiteľ certifikátu disponuje súkromným kľúčom, ku

ktorému patrí predložený verejný kľúč.

(2)

Certifikačná autorita potvrdzuje pravosť verejného kľúča držiteľa certifikátu tak,

že po overení potrebných náležitostí vydá žiadateľovi certifikát, ktorý certifikačná

autorita podpíše elektronickým podpisom využitím svojho súkromného kľúča.

(3)

Overenie potrebných náležitostí žiadateľa o vydanie certifikátu (dokladov, vlastníctva

súkromného kľúča patriaceho k predloženému verejnému kľúču) realizuje certifikačná

autorita priamo alebo prostredníctvom registračnej autority konajúcej v mene certifikačnej

autority.

(4)

Certifikačná autorita je povinná vytvoriť podmienky, ktoré umožnia overovateľovi

overiť platnosť certifikátu, ktorý certifikačná autorita vydala. Na ten účel je certifikačná

autorita povinná zabezpečiť, aby jej verejný kľúč bol pre overovateľa dostupný z viacerých

informačných zdrojov.

§ 17

Uznávanie zahraničných certifikátov

(1)

Kvalifikovaný certifikát vydaný poskytovateľom certifikačných služieb so sídlom v

inom členskom štáte Európskej únie, v štáte, ktorý je zmluvnou stranou Dohody o Európskom

hospodárskom priestore alebo vo Švajčiarsku, uvedeným v zozname dôveryhodných poskytovateľov

certifikačných služieb podľa osobitného predpisu,

2f

)

je kvalifikovaným certifikátom podľa tohto zákona.

(2)

Kvalifikovaný certifikát vydaný poskytovateľom certifikačných služieb podľa odseku

1 je platný podľa tohto zákona, ak je možné v čase jeho overenia v Slovenskej republike

získať informáciu o tom, že je platný.

(3)

Kvalifikovaný certifikát, ktorý vydal poskytovateľ certifikačných služieb so sídlom

v inom štáte, ako je uvedený v odseku 1, ak je možné v čase jeho overenia v Slovenskej

republike získať informáciu o tom, že je platný, možno uznať v Slovenskej republike,

ak

a)

poskytovateľ certifikačných služieb, ktorý vydal kvalifikovaný certifikát, je akreditovaný

v Slovenskej republike,

b)

akreditovaná certifikačná autorita so sídlom v Slovenskej republike, ktorá spĺňa

požiadavky tohto zákona, poskytuje záruku za platnosť kvalifikovaného certifikátu,

napríklad vydaním krížového certifikátu verejného kľúča poskytovateľa certifikačných

služieb so sídlom v inom štáte, ako je uvedený v odseku 1,

c)

medzinárodná dohoda, ktorou je Slovenská republika viazaná, ustanovuje, že kvalifikovaný

certifikát vydaný poskytovateľom certifikačných služieb so sídlom v inom štáte, ako

je uvedený v odseku 1, má rovnakú právnu účinnosť ako kvalifikovaný certifikát vydaný

v Slovenskej republike.

§ 18

Vedenie archívu

(1)

Certifikačná autorita je povinná uchovávať najmenej desať rokov

a)

dokumentáciu organizačných a technických bezpečnostných prostriedkov, ktoré použila

na zabezpečenie požiadaviek vyplývajúcich z tohto zákona a všeobecne záväzných právnych

predpisov s ním súvisiacich,

b)

originály žiadostí o vydanie certifikátov spolu s príslušnými dokumentmi potvrdzujúcimi

totožnosť žiadateľa,

c)

ku každému zrušenému certifikátu dokumenty podľa

§ 15 ods. 6

.

(2)

Ak je zabezpečená ochrana a trvalosť zápisu, certifikačná autorita môže uchovávať

dokumenty podľa odseku 1 aj v elektronickej podobe.

§ 19

Zodpovednosť akreditovanej certifikačnej autority za škodu

(1)

Za škodu spôsobenú porušením povinností zodpovedá akreditovaná certifikačná autorita

podľa všeobecných predpisov o náhrade škody.

7

)

(2)

Ak je rozsah použitia kvalifikovaného certifikátu obmedzený, akreditovaná certifikačná

autorita nezodpovedá za škodu spôsobenú tým, že sa certifikát použil v rozpore s obmedzeniami

uvedenými v certifikáte.

(3)

Ak je v kvalifikovanom certifikáte uvedené obmedzenie na výšku transakcií, na ktoré

sa môže použiť, akreditovaná certifikačná autorita nezodpovedá za škody spôsobené

prekročením tejto hodnoty.

(4)

Zodpovednosť akreditovanej certifikačnej autority podľa odseku 1 nemožno vopred vylúčiť.

§ 20

Prekážky v činnosti a ukončenie činnosti

(1)

Certifikačná autorita je povinná informovať úrad, ak sa u nej vyskytli prekážky vo

výkone certifikačných služieb podľa prevádzkového poriadku, do 30 dní odo dňa, keď

prekážky zistila.

(2)

Akreditovaná certifikačná autorita je povinná bezodkladne informovať úrad, ak sa

u nej vyskytli prekážky vo výkone akreditovaných certifikačných služieb podľa prevádzkového

poriadku.

(3)

Ak certifikačná autorita plánuje ukončiť výkon certifikačných služieb, je povinná

tento zámer oznámiť najmenej šesť mesiacov vopred úradu a každému držiteľovi platného

certifikátu vydaného touto certifikačnou autoritou.

(4)

Ak certifikačná autorita plánuje ukončenie svojej činnosti, môže sa dohodnúť s inou

certifikačnou autoritou o prevzatí zoznamov vydaných a zrušených certifikátov a prevádzkovej

dokumentácie. Ak žiadna certifikačná autorita tieto zoznamy neprevezme, zaniká platnosť

všetkých certifikátov vydaných zanikajúcou certifikačnou autoritou odo dňa jej zániku.

(5)

Ak akreditovaná certifikačná autorita plánuje ukončenie svojej činnosti, môže sa

dohodnúť s inou akreditovanou certifikačnou autoritou o prevzatí zoznamov vydaných

a zrušených certifikátov a prevádzkovej dokumentácie. Ak žiadna akreditovaná certifikačná

autorita tieto zoznamy neprevezme, prevezme ich úrad.

(6)

Pred ukončením činnosti certifikačnej autority je jej štatutárny zástupca povinný

zabezpečiť vykonanie kontroly dodržania zákona o ochrane osobných údajov.

8

)

§ 21

Registračná autorita

(1)

Registračná autorita koná v mene certifikačnej autority alebo na základe zmluvy uzatvorenej

s certifikačnou autoritou.

(2)

Vykonávanie certifikačných činností registračnou autoritou v mene certifikačnej autority

alebo na základe zmluvy uzatvorenej s certifikačnou autoritou podľa tohto zákona nie

je viazané na žiadne povolenie.

(3)

Registračná autorita je vo svojej činnosti viazaná certifikačným poriadkom certifikačnej

autority, v ktorej mene koná alebo s ktorou má uzatvorenú zmluvu.

(4)

Registračná autorita najmä

a)

prijíma žiadosti o vydanie certifikátu,

b)

kontroluje pravdivosť a aktuálnosť údajov v žiadosti o vydanie certifikátu,

c)

odosiela žiadosti o vydanie certifikátu certifikačnej autorite,

d)

odovzdáva certifikáty žiadateľom o vydanie certifikátu.

§ 22

Povinnosti držiteľa certifikátu

(1)

Držiteľ certifikátu je povinný

a)

zaobchádzať so svojím súkromným kľúčom s náležitou starostlivosťou tak, aby nemohlo

dôjsť k zneužitiu jeho súkromného kľúča,

b)

uvádzať presné, pravdivé a úplné informácie vo vzťahu k certifikátu svojho verejného

kľúča,

c)

neodkladne požiadať certifikačnú autoritu, ktorá spravuje jeho certifikát, o zrušenie

certifikátu, ak zistí, že došlo k neoprávnenému použitiu jeho súkromného kľúča, alebo

ak hrozí neoprávnené použitie jeho súkromného kľúča alebo ak nastali zmeny v údajoch

uvedených v certifikáte.

(2)

Za škodu spôsobenú porušením povinností zodpovedá držiteľ certifikátu podľa všeobecných

predpisov o náhrade škody.

7

)

§ 23

Ochrana osobných údajov

Na informačný systém poskytovateľa certifikačných služieb sa vzťahuje osobitný predpis.

8

)

§ 24

Požiadavky na produkty

(1)

Na uchovávanie súkromných kľúčov na vyhotovovanie zaručených elektronických podpisov

a zaručených elektronických pečatí sa musia používať bezpečné zariadenia na vyhotovovanie

elektronického podpisu alebo bezpečné zariadenia na vyhotovovanie elektronickej pečate,

ktoré spoľahlivo chránia v nich uložený súkromný kľúč pred zneužitím nepovolanou osobou

a umožňujú tak spoľahlivo rozoznať falšovanie zaručených elektronických podpisov a

zaručených elektronických pečatí a podpísaných alebo elektronickou pečaťou opatrených

elektronických dokumentov.

(2)

Pre bezpečné zariadenia na vyhotovovanie elektronického podpisu alebo bezpečné zariadenia

na vyhotovovanie elektronickej pečate platí primerane odsek 1.

(3)

Bezpečné zariadenie na vyhotovovanie elektronického podpisu a postupy používané na

vyhotovovanie zaručeného elektronického podpisu musia

a)

spoľahlivo zabezpečiť, že podpisovaný elektronický dokument pri vyhotovení zaručeného

elektronického podpisu sa nemení,

b)

umožniť, aby sa elektronický dokument, ktorý sa bude podpisovať zaručeným elektronickým

podpisom, zobrazil podpisovateľovi ešte predtým, ako sa spustí procedúra na vyhotovenie

zaručeného elektronického podpisu,

c)

zaručiť, že pravdepodobnosť toho, že sa nejaký súkromný kľúč vyhotoví viac ako raz,

bude zanedbateľná.

(4)

Bezpečné zariadenia na vyhotovovanie elektronickej pečate a postupy používané na

vyhotovovanie zaručenej elektronickej pečate musia

a)

spoľahlivo zabezpečiť, že pečatený elektronický dokument pri vyhotovení zaručenej

elektronickej pečate sa nemení,

b)

zaručiť, že pravdepodobnosť toho, že sa nejaký súkromný kľúč vyhotoví viac ako raz,

bude zanedbateľná.

(5)

Na vyhotovovanie a uchovávanie kvalifikovaných certifikátov sa musia používať také

produkty a postupy, ktoré zabraňujú ich falšovaniu.

(6)

Na overovanie zaručených elektronických podpisov a zaručených elektronických pečatí

sa musia používať také produkty a postupy, ktoré zabezpečia, že

a)

podpísaný alebo elektronickou pečaťou opatrený elektronický dokument sa pri overovaní

zaručeného elektronického podpisu alebo zaručenej elektronickej pečate nezmení,

b)

zaručený elektronický podpis alebo zaručená elektronická pečať sa spoľahlivo overí

a výsledok overovania sa správne zobrazí,

c)

možno určiť, či podpísaný alebo elektronickou pečaťou opatrený elektronický dokument

je zhodný s elektronickým dokumentom, ku ktorému boli zaručený elektronický podpis

alebo zaručená elektronická pečať vyhotovené,

d)

overovateľ môže určiť osobu, ktorej zaručený elektronický podpis alebo zaručená elektronická

pečať patrí.

(7)

Odseky 1 až 6 sa primerane vzťahujú na bezpečné zariadenia na vyhotovovanie časových

pečiatok podľa

§ 9

.

(8)

Súlad produktov na vyhotovovanie zaručených elektronických podpisov, zaručených elektronických

pečatí a časových pečiatok s požiadavkami podľa tohto zákona overuje a posudzuje úrad

na základe žiadosti v procese certifikácie.

(9)

Súlad elektronickej podateľne s požiadavkami podľa tohto zákona overuje a posudzuje

úrad na základe žiadosti a vydáva osvedčenie o zhode s požiadavkami podľa tohto zákona.

(10)

Úrad v konaní podľa odseku 8 rozhodne do 90 dní od doručenia úplnej žiadosti o certifikáciu

produktu. Ak úrad rozhodne o súlade produktu s požiadavkami tohto zákona, vydá certifikát

bezpečného produktu, ktorého platnosť je päť rokov.

(11)

Úrad v konaní podľa odseku 9 rozhodne do 90 dní od doručenia úplnej žiadosti o uznanie

zhody elektronickej podateľne s požiadavkami tohto zákona. Ak úrad rozhodne o jej

súlade s požiadavkami tohto zákona, vydá osvedčenie o zhode s požiadavkami podľa tohto

zákona, ktorého platnosť je päť rokov.

(12)

Žiadateľ je povinný k žiadosti podľa odsekov 8 a 9 predložiť úradu

a)

technickú dokumentáciu predmetu žiadosti nevyhnutnú na konanie o zhode,

b)

certifikáty alebo bezpečnostný audit predmetu žiadosti; k žiadosti podľa odseku 9

sa bezpečnostný audit nepredkladá,

c)

predmet žiadosti.

(13)

Žiadosť sa považuje za úplnú, ak obsahuje náležitosti podľa odseku 12. Ak žiadosť

nie je úplná, úrad vyzve žiadateľa, aby ju najneskôr do 15 pracovných dní doplnil.

Ak žiadateľ žiadosť v tomto termíne nedoplní, úrad konanie podľa odsekov 8 a 9 zastaví.

(14)

Ak sa počas doby platnosti certifikátu bezpečného produktu vydaného úradom na základe

konania o uznanie zhody produktov podľa odseku 8 nezmenili bezpečnostné požiadavky

tohto zákona, úrad na základe žiadosti rozhodne v skrátenom konaní do 60 dní o predĺžení

platnosti certifikátu bezpečného produktu.

(15)

Podanie žiadosti o uznanie súladu produktov podľa odseku 8, podanie žiadosti o uznanie

zhody elektronickej podateľne podľa odseku 9 a podanie žiadosti o predĺženie platnosti

certifikátu bezpečného produktu podľa odseku 14 podlieha správnemu poplatku.

5

)

(16)

Produkty pre elektronický podpis alebo elektronickú pečať používané na vyhotovenie

elektronického podpisu alebo elektronickej pečate, ktorých súlad bol posúdený príslušným

orgánom iného členského štátu Európskej únie, štátu, ktorý je zmluvnou stranou Dohody

o Európskom hospodárskom priestore, alebo Švajčiarska, sú bezpečnými produktmi podľa

tohto zákona.

(17)

Požiadavky na produkty pre elektronický podpis, elektronickú pečať a časovú pečiatku

ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 25

Audit

(1)

Akreditovaná certifikačná autorita je povinná opakovane sa podrobovať externému auditu

bezpečnosti poskytovania certifikačných činností tak, že audit sa ukončí najneskôr

do 12 mesiacov odo dňa získania akreditácie alebo odo dňa ukončenia predchádzajúceho

auditu. Podrobnosti o požiadavkách na audit, rozsahu auditu a kvalifikácii audítorov

ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

(2)

Akreditovaná certifikačná autorita je povinná predložiť záverečnú správu o výsledkoch

auditu úradu spolu s prípadnými opatreniami na nápravu a s lehotami, v ktorých sa

zistené nedostatky odstránia. Záverečnú správu o výsledkoch auditu je akreditovaná

certifikačná autorita povinná úradu predložiť do 30 dní od ukončenia auditu.

(3)

Ak úrad zo záverečnej správy o výsledkoch auditu zistí, že akreditovaná certifikačná

autorita porušila povinnosti ustanovené v tomto zákone, uloží jej opatrenia na nápravu

a lehotu, v ktorej je povinná nedostatky odstrániť.

(4)

Na audit certifikačnej autority a akreditovanej certifikačnej autority nahrádzajúci

kontrolu (

§ 11 ods. 4

), sa požiadavky podľa odsekov 1 až 3 vzťahujú primerane.

§ 26

Priestupky

(1)

Priestupku sa dopustí ten, kto

a)

zneužije súkromný kľúč podpisovateľa,

b)

predloží nepravdivé údaje pri podávaní žiadosti o vydanie certifikátu,

c)

poruší povinnosť bezodkladne požiadať o zrušenie certifikátu podľa

§ 7 ods. 6

.

(2)

Za priestupok podľa odseku 1 písm. a) možno uložiť pokutu do 3 300 eur, za priestupok

podľa odseku 1 písm. b) a c) možno uložiť pokutu do 6 600 eur.

(3)

Priestupky na úseku elektronického podpisu prejednáva úrad.

(4)

Na priestupky a ich prejednávanie sa vzťahuje všeobecný predpis o priestupkoch.

8a

)

(5)

Výnosy pokút sú príjmom štátneho rozpočtu.

§ 26a

Správne delikty

(1)

Úrad uloží pokutu za porušenie povinností

a)

do 330 000 eur fyzickej osobe – podnikateľovi alebo právnickej osobe, ktorá poskytuje

akreditované certifikačné služby bez akreditácie,

b)

do 330 000 eur akreditovanej certifikačnej autorite, ktorá

1.

neposkytuje certifikačné služby v súlade s týmto zákonom a s bezpečnostnými pravidlami

podľa

§ 14 ods. 2

,

2.

neposkytuje službu zrušovania certifikátov,

3.

nezverejňuje ňou zrušené certifikáty,

4.

nezverejňuje svoje identifikačné údaje alebo certifikáty, ktoré používa pri poskytovaní

certifikačných služieb,

5.

poruší povinnosť ohlásiť úradu začiatok svojej činnosti podľa

§ 12 ods. 6 písm. b)

,

6.

vykonáva činnosť, ktorá jej bola dočasne pozastavená,

c)

do 165 000 eur, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá neposkytne

alebo zatají informácie týkajúce sa poskytovania akreditovaných certifikačných služieb,

d)

do 33 000 eur, a to aj opakovane, certifikačnej autorite, ktorá poruší povinnosti

certifikačnej autority podľa

§ 14 ods. 1 písm. c)

,

e)

do 33 000 eur certifikačnej autorite, ktorá poruší povinnosť zrušiť certifikát alebo

poruší povinnosť viesť požadovanú dokumentáciu podľa

§ 15 ods. 4

,

f)

do 33 000 eur certifikačnej autorite, ktorej registračná autorita

1.

neposkytuje služby podľa postupov a v súlade s bezpečnostnými pravidlami certifikačnej

autority,

2.

nezabezpečí presnosť, pravdivosť a úplnosť údajov o registrovaných osobách,

3.

nevedie dokumentáciu o spôsobe poskytovania a bezpečnosti poskytovaných služieb,

nechráni osobné údaje registrovaných osôb podľa osobitného predpisu,

g)

do 33 000 eur fyzickej osobe – podnikateľovi alebo právnickej osobe, ktorá zneužila

súkromný kľúč podpisovateľa,

h)

do 33 100 eur mandantovi alebo osobe, u ktorej mandatár vykonáva činnosť podľa osobitného

predpisu

2b

) alebo vykonáva funkciu podľa osobitného predpisu,

2c

) ak poruší povinnosť bezodkladne požiadať o zrušenie certifikátu podľa

§ 7 ods. 6

,

i)

do 16 500 eur, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá nesplní

povinnosti podrobiť sa auditu podľa

§ 25 ods. 1

alebo nepredloží záverečnú správu o výsledku auditu v lehote podľa

§ 25 ods. 2

,

j)

do 16 500 eur certifikačnej autorite, ktorá

1.

nesplní oznamovaciu povinnosť podľa

§ 14 ods. 1 písm. d)

,

2.

neoznámi úradu v lehote ustanovenej týmto zákonom ukončenie svojej činnosti,

3.

poruší povinnosti držiteľa certifikátu podľa

§ 22

,

4.

poruší povinnosť vedenia archívu podľa

§ 18 ods. 1

.

(2)

Pri určení výšky pokuty úrad prihliadne najmä na závažnosť, spôsob, čas trvania a

následky protiprávneho konania.

(3)

Pokutu podľa odseku 1 možno uložiť do dvoch rokov odo dňa, keď sa úrad dozvedel o

porušení povinností na úseku elektronického podpisu alebo elektronickej pečate, najneskôr

však do troch rokov odo dňa, keď k porušeniu povinnosti došlo.

(4)

Pokuta je splatná do 30 dní odo dňa nadobudnutia právoplatnosti rozhodnutia o jej

uložení.

(5)

Výnosy pokút sú príjmom štátneho rozpočtu.

§ 27

Splnomocňovacie ustanovenie

Všeobecne záväzný právny predpis, ktorý vydá úrad, ustanoví podrobnosti o

a)

spôsobe a postupe používania elektronického podpisu a elektronickej pečate v obchodnom

a administratívnom styku,

b)

postupe úradu pri zápise kvalifikovaných systémových certifikátov do registra systémových

certifikátov a o žiadosti o tento zápis podľa

§ 10b ods. 3

.

§ 28

Spoločné ustanovenie

Na konanie úradu podľa tohto zákona sa vzťahuje všeobecný predpis o správnom konaní,

9

)

ak tento zákon neustanovuje inak.

§ 29

Prechodné ustanovenia

(1)

Orgány verejnej moci sú povinné oznámiť úradu elektronickú adresu elektronickej podateľne,

na ktorej prijímajú podania vo forme elektronických dokumentov podpísané elektronickým

podpisom alebo elektronických dokumentov podpísaných zaručeným elektronickým podpisom

do šiestich mesiacov od nadobudnutia účinnosti tohto zákona. Zoznam elektronických

adries zverejňuje úrad na svojej internetovej stránke.

(2)

Akreditovaná certifikačná autorita je povinná požiadať úrad o vydanie certifikátu

pre akreditovanú certifikačnú službu vydávania časových pečiatok do 31. januára 2009.

(3)

Akreditovaná certifikačná služba vydávania a overovania časových pečiatok poskytovaná

akreditovanou certifikačnou autoritou podľa doterajších predpisov sa môže poskytovať

do 31. januára 2009.

§ 29a

Prechodné ustanovenie k úprave účinnej od 1. júla 2016

V konaní začatom pred 1. júlom 2016, ktoré nebolo právoplatne skončené, sa postupuje

podľa predpisov účinných do 30. júna 2016.

§ 30

Záverečné ustanovenie

Týmto zákonom sa preberajú právne záväzné akty Európskej únie uvedené v prílohe.

Čl. II

Zákon č.

40/1964 Zb.

Občiansky zákonník v znení zákona č. 58/1969 Zb., zákona č. 131/1982 Zb., zákona

č. 94/1988 Zb., zákona č. 188/1988 Zb., zákona č. 87/1990 Zb., zákona č. 105/1990

Zb., zákona č. 116/1990 Zb., zákona č. 87/1991 Zb., zákona č. 509/1991 Zb., zákona

č. 264/1992 Zb., zákona Národnej rady Slovenskej republiky č. 278/1993 Z. z., zákona

Národnej rady Slovenskej republiky č. 249/1994 Z. z., zákona č. 153/1997 Z. z., zákona

č. 211/1997 Z. z., zákona č. 252/1999 Z. z., zákona č. 218/2000 Z. z., zákona č. 261/2001

Z. z., zákona č. 281/2001 Z. z., zákona č. 23/2002 Z. z., zákona č. 34/2002 Z. z.

a zákona č. 184/2002 Z. z. sa mení a dopĺňa takto

V § 40 ods. 4 sa za prvú vetu vkladá nová druhá veta, ktorá znie

„Písomná forma je zachovaná vždy, ak právny úkon urobený elektronickými prostriedkami

je podpísaný zaručeným elektronickým podpisom.“.

Čl. III

Zákon č.

99/1963 Zb.

Občiansky súdny poriadok v znení zákona č. 36/1967 Zb., zákona č. 158/1969 Zb., zákona

č. 49/1973 Zb., zákona č. 20/1975 Zb., zákona č. 133/1982 Zb., zákona č. 180/1990

Zb., zákona č. 328/1991 Zb., zákona č. 519/1991 Zb., zákona č. 263/1992 Zb., zákona

Národnej rady Slovenskej republiky č. 5/1993 Z. z., zákona Národnej rady Slovenskej

republiky č. 46/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 190/1995

Z. z., zákona Národnej rady Slovenskej republiky č. 232/1995 Z. z., zákona Národnej

rady Slovenskej republiky č. 233/1995 Z. z., zákona Národnej rady Slovenskej republiky

č. 22/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 58/1996 Z. z., nálezu

Ústavného súdu Slovenskej republiky č. 281/1996 Z. z., zákona č. 211/1997 Z. z., nálezu

Ústavného súdu Slovenskej republiky č. 359/1997 Z. z., zákona č. 124/1998 Z. z., zákona

č. 144/1998 Z. z., zákona č. 169/1998 Z. z., zákona č. 187/1998 Z. z., zákona č. 225/1998

Z. z., zákona č. 233/1998 Z. z., zákona č. 235/1998 Z. z., nálezu Ústavného súdu Slovenskej

republiky č. 318/1998 Z. z., zákona č. 331/1998 Z. z., zákona č. 46/1999 Z. z., nálezu

Ústavného súdu Slovenskej republiky č. 66/1999 Z. z., nálezu Ústavného súdu Slovenskej

republiky č. 166/1999 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 185/1999

Z. z., zákona č. 223/1999 Z. z., zákona č. 303/2001 Z. z. a zákona č. 501/2001 Z.

z. sa mení takto

V § 42 ods. 1 prvá veta znie

„Podanie možno urobiť písomne, ústne do zápisnice, elektronickými prostriedkami podpísané

zaručeným elektronickým podpisom podľa osobitného zákona, telegraficky alebo telefaxom.“.

Čl. V

Zákon č.

71/1967 Zb.

o správnom konaní (správny poriadok) sa mení takto

V § 19 odsek 1 znie

„(1)

Podanie možno urobiť písomne alebo ústne do zápisnice, alebo elektronickými prostriedkami

podpísané zaručeným elektronickým podpisom podľa osobitného zákona. Možno ho urobiť

aj telegraficky; také podanie obsahujúce návrh vo veci treba písomne alebo ústne do

zápisnice doplniť najneskôr do troch dní.“.

Čl. VII

Zákon Národnej rady Slovenskej republiky č.

145/1995 Z. z.

o správnych poplatkoch v znení zákona Národnej rady Slovenskej republiky č. 123/1996

Z. z., zákona Národnej rady Slovenskej republiky č. 224/1996 Z. z., zákona č. 70/1997

Z. z., zákona č. 1/1998 Z. z., zákona č. 232/1999 Z. z., zákona č. 3/2000 Z. z., zákona

č. 142/2000 Z. z., zákona č. 211/2000 Z. z., zákona č. 468/2000 Z. z. a zákona č.

553/2001 Z. z. sa mení takto

V prílohe k zákonu Sadzobník správnych poplatkov sa dopĺňa XX. časť, ktorá znie

„XX. ČASŤ

ELEKTRONICKÝ PODPIS

Položka 268

a) Podanie žiadosti o akreditáciu poskytovateľa certifikačných služieb ........................

20 000 Sk

b) Podanie žiadosti o uznanie zhody technických prostriedkov na vyhotovenie

a overenie elektronického podpisu ...............................................................................

10 000 Sk.“.

“.

Čl. VIII

Tento zákon nadobúda účinnosť 1. mája 2002 okrem čl. I § 4, § 5 ods. 1, 4 a 5, § 7,

§ 8 ods. 5 a 6, § 9, § 10 ods. 2 písm. a) až e), g) a h) a ods. 3, § 11, § 12 ods.

4, § 13, § 14 ods. 2 a 3, § 24, 25 a 26, ktoré nadobúdajú účinnosť 1. septembra 2002.