Vyhláška Národného bezpečnostného úradu o formáte a spôsobe vyhotovenia zaručeného elektronického podpisu, spôsobe zverejňovania verejného kľúča úradu, postupe pri overovaní a podmienkach overovania zaručeného elektronického podpisu, formáte časovej pečiatky a spôsobe jej vyhotovenia, požiadavkách na zdroj časových údajov a požiadavkách na vedenie dokumentácie časových pečiatok (o vyhotovení a overovaní elektronického podpisu a časovej pečiatky)

Táto vyhláška upravuje

Na účely tejto vyhlášky sa rozumie

Zaručený elektronický podpis má formát

Zaručený elektronický podpis bez časovej pečiatky obsahuje

Zaručený elektronický podpis s časovou pečiatkou má formu zaručeného elektronického podpisu, ku ktorému je pripojená alebo s ním inak logicky spojená časová pečiatka vyhotovená na základe daného zaručeného elektronického podpisu postupom ustanoveným v § 7.

Zaručený elektronický podpis s úplnou informáciou na overenie platnosti má formu zaručeného elektronického podpisu s časovou pečiatkou, ku ktorému sú pripojené úplné informácie o všetkých kvalifikovaných certifikátoch verejných kľúčov potrebných na overenie platnosti daného zaručeného elektronického podpisu, ako aj úplné informácie o zoznamoch zrušených kvalifikovaných certifikátov alebo informácie o stave kvalifikovaných certifikátov, ktoré sú rozhodujúce na overenie platnosti daného zaručeného elektronického podpisu.

Archívny zaručený elektronický podpis má formu zaručeného elektronického podpisu s časovou pečiatkou, ku ktorému sú pripojené všetky údaje potrebné na overenie daného archívneho zaručeného elektronického podpisu podľa § 11 ods. 1. Na údaje potrebné na overenie daného archívneho zaručeného elektronického podpisu je vyhotovená časová pečiatka, ktorá je k nim pripojená.

Úrad zverejňuje platné formáty zaručených elektronických podpisov a ich formálne špecifikácie na svojej internetovej stránke.

Podpisová politika je súbor pravidiel upravujúcich vyhotovovanie a overovanie zaručených elektronických podpisov. Zaručený elektronický podpis vyhotovuje podpisovateľ v súlade s určenou podpisovou politikou. Platnosť zaručeného elektronického podpisu overuje overovateľ vzhľadom na podpisovú politiku, ktorá bola použitá pri jeho vyhotovení.

Subjekt, ktorý prijíma dokumenty podpísané zaručeným elektronickým podpisom, určí podpisovú politiku, ktorú akceptuje.

Podpisovateľ a overovateľ zaručeného elektronického podpisu použijú tú istú podpisovú politiku.

Obsah a štruktúra podpisovej politiky je zverejnená na internetovej stránke úradu.

Zaručený elektronický podpis elektronického dokumentu podpisovateľ vyhotovuje pomocou bezpečného zariadenia na vyhotovenie elektronického podpisu¹⁾ na základe elektronického dokumentu a súkromného kľúča podpisovateľa podľa niektorej zo schválených podpisových schém podľa § 6.

Zaručený elektronický podpis s časovou pečiatkou podpisovateľ vyhotovuje na základe zaručeného elektronického podpisu prostredníctvom vydavateľa časových pečiatok tak, že časovú pečiatku vydanú akreditovanou certifikačnou autoritou na daný zaručený elektronický podpis pripojí k zaručenému elektronickému podpisu alebo ju logicky spojí so zaručeným elektronickým podpisom, na ktorý bola daná časová pečiatka vydaná.

Zaručený elektronický podpis s úplnou informáciou na overenie platnosti vyhotovuje podpisovateľ po vyhotovení zaručeného elektronického podpisu s časovou pečiatkou alebo overovateľ zaručeného elektronického podpisu s časovou pečiatkou tak, že k zaručenému elektronickému podpisu s časovou pečiatkou pripojí referencie o všetkých údajoch potrebných na overenie daného zaručeného elektronického podpisu s časovou pečiatkou podľa § 11.

Archívny elektronický podpis podpisovateľ vyhotovuje po vyhotovení zaručeného elektronického podpisu s časovou pečiatkou tak, že k zaručenému elektronickému podpisu s časovou pečiatkou pripojí všetky údaje potrebné na overenie daného zaručeného elektronického podpisu s časovou pečiatkou podľa § 7 a časovú pečiatku, ktorá bola na tieto údaje vydaná.

Zoznam schválených podpisových schém, schválených algoritmov a parametrov schválených algoritmov na vyhotovovanie zaručených elektronických podpisov je uvedený v prílohe.

Politika časových pečiatok je súbor pravidiel, ktoré ustanovujú použiteľnosť časovej pečiatky určitého okruhu používateľov časových pečiatok a triedy aplikácií so spoločnými bezpečnostnými požiadavkami.¹⁾ Politiku časových pečiatok vytvárajú používatelia časových pečiatok a vydavatelia časových pečiatok.

Právnická osoba alebo fyzická osoba, ktorá žiada o vyhotovenie časovej pečiatky (ďalej len „žiadateľ"), zašle vydavateľovi časových pečiatok žiadosť o vyhotovenie časovej pečiatky. Žiadosť obsahuje digitálny odtlačok dokumentu, na ktorý sa má vyhotoviť časová pečiatka, vytvorený pomocou schválenej hašovacej funkcie.

Ak je žiadosť v súlade s požiadavkami ustanovenými v odseku 2 a nie sú prekážky na vyhotovenie časovej pečiatky zo strany vydavateľa podľa § 9 ods. 4, vydavateľ pomocou bezpečného zariadenia na vyhotovovanie časových pečiatok a zdroja času vyhotoví časovú pečiatku na predložený digitálny odtlačok dokumentu a do času ustanovenému politikou časových pečiatok ju pošle žiadateľovi.

Ak žiadosť o vyhotovenie časovej pečiatky nespĺňa požiadavky ustanovené v odseku 2 alebo u vydavateľa vznikli prekážky vyhotovenia časovej pečiatky podľa § 9 ods. 4, vydavateľ časovú pečiatku na predložený digitálny odtlačok dokumentu nevyhotoví a o tejto skutočnosti a jej príčine informuje žiadateľa do času ustanovenému politikou časových pečiatok.

Overenie platnosti časovej pečiatky vykonáva spoliehajúca sa strana na základe časovej pečiatky a dokumentu, na ktorý bola daná časová pečiatka vyhotovená, a politiky časových pečiatok, ktorá sa na danú časovú pečiatku vzťahuje. Časová pečiatka je platná, ak

Formát žiadosti o vyhotovenie časovej pečiatky, formát časovej pečiatky a formát odpovede na žiadosť o vyhotovenie časovej pečiatky je zverejnený na internetovej stránke úradu.

Zdroj časových údajov, ktorý používa vydavateľ na vyhotovovanie časovej pečiatky, musí spĺňať nasledujúce požiadavky

Vydavateľ vyhotovuje časové pečiatky spoľahlivým spôsobom. Časové pečiatky musia obsahovať správny časový údaj.

Na vydávanie časových pečiatok vydavateľ používa aspoň jeden zdroj času poskytujúci spoľahlivé časové údaje, ktorý spĺňa požiadavky uvedené v § 8.

Časový údaj, ktorý obsahuje časová pečiatka, je preukázateľne odvodený aspoň z jednej hodnoty referenčného času.

Ak zdroj časových údajov nedosahuje potrebnú presnosť, t. j. odchyľuje sa od referenčného zdroja času viac, ako je určené v prevádzkovom poriadku vydavateľa časových pečiatok, vydavateľ časovú pečiatku nevydá.

Všetky informácie o poskytovaní služby vydávania časových pečiatok sú zaznamenávané a uchovávané v súlade s politikou časových pečiatok.

Pri vydávaní časových pečiatok vydavateľ uchováva

Na overenie platnosti zaručeného elektronického podpisu overovateľ používa

Na overenie platnosti zaručeného elektronického podpisu elektronického dokumentu na základe údajov uvedených v odseku 1 a algoritmov uvedených v podpisovej schéme použitej na vyhotovenie zaručeného elektronického podpisu je potrebné zistiť, či

Platnosť zaručeného elektronického podpisu nemožno overiť, ak overovateľ nemá údaje uvedené v odseku 1.

Overenie zaručeného elektronického podpisu s časovou pečiatkou pozostáva z overenia

Overenie zaručeného elektronického podpisu s úplnou informáciou na overenie platnosti pozostáva z overenia

Overenie platnosti archívneho zaručeného elektronického podpisu spočíva v overení

Verejný kľúč úradu je verejný kľúč prislúchajúci k súkromnému kľúču úradu. Pomocou súkromného kľúča úradu úrad

Úrad zverejňuje svoj verejný kľúč uverejnením kvalifikovaného certifikátu verejného kľúča úradu v tlači a na internetovej stránke úradu. Úrad môže zverejniť svoj verejný kľúč aj iným spôsobom.

Úrad vydáva nový verejný kľúč úradu 30 dní pred uplynutím platnosti aktuálneho verejného kľúča úradu a zverejňuje ho spôsobom uvedeným v odseku 2.

Táto vyhláška nadobúda účinnosť 1. októbra 2002.