Vyhláška č. 542/2002 Z. z. Národného bezpečnostného úradu o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku – zrušený predpis, posledné znenie

§ 1Predmet vyhlášky#

Vyhláška upravuje podrobnosti o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku.

§ 2Vymedzenie pojmov#

Na účely tejto vyhlášky sa rozumie

§ 3Používanie elektronického podpisu#

V obchodnom styku a administratívnom styku možno na podpisovanie elektronického dokumentu používať elektronický podpis alebo zaručený elektronický podpis.

§ 4Elektronický dokument v obchodnom styku#

(1)

Elektronický dokument používaný v obchodnom styku, podpísaný zaručeným elektronickým podpisom podľa osobitného zákona²⁾ má rovnakú právnu účinnosť ako vlastnoručný podpis podpisovateľa vytvorený písomnou formou.

(2)

Pri podpisovaní elektronického dokumentu v obchodnom styku nie je podstatné, či jednotlivé fyzické osoby podpisujú samy za seba alebo za právnickú osobu.

(3)

Postup vyhotovenia zaručeného elektronického podpisu elektronického dokumentu v obchodnom styku fyzickej osoby, právnickej osoby, za ktorú podpisuje fyzická osoba, dvoch alebo viacerých fyzických osôb alebo dvoch alebo viacerých právnických osôb, za ktoré podpisuje jedna alebo viaceré fyzické osoby, je ustanovený v prílohe č. 1.

§ 5Elektronický dokument v administratívnom styku#

(1)

Elektronický dokument určený na administratívny styk sa vyhotovuje a podpisuje na technických prostriedkoch v majetku fyzickej osoby, ktoré nie sú verejnosti všeobecne prístupné, v majetku právnických osôb, ktoré nie sú orgánmi verejnej moci a ktoré nie sú verejnosti všeobecne prístupné, v majetku fyzických osôb alebo právnických osôb, ktoré nie sú orgánmi verejnej moci a sú verejne dostupné, alebo na technických prostriedkoch, ktoré spravujú orgány verejnej moci alebo orgány verejnej správy.

(2)

Špecifikáciu technických prostriedkov, vyžadované funkčné vlastnosti a zásady použitia časovej pečiatky ustanovuje osobitný predpis.³⁾

(3)

Osoby disponujúce technickými prostriedkami podľa odseku 1 zabezpečujú ich prevádzku podľa odseku 2.

(4)

Orgán verejnej moci alebo verejnej správy prijíma, odosiela, overuje, potvrdzuje a spracúva elektronické dokumenty prostredníctvom elektronickej podateľne.

§ 6Elektronická podateľňa#

(1)

Ak orgán verejnej moci alebo orgán verejnej správy využíva zaručený elektronický podpis, zriaďuje elektronickú podateľňu na prijímanie, odosielanie, overovanie, potvrdzovanie a spracovanie elektronických dokumentov (ďalej len „manipulácia s elektronickým dokumentom") v styku s fyzickými osobami alebo s právnickými osobami, alebo s inými orgánmi verejnej moci a orgánmi verejnej správy.

(2)

Elektronická podateľňa organizačnými opatreniami a pomocou technických prostriedkov minimálne zabezpečuje

prijímanie, odosielanie, overovanie, potvrdzovanie a spracovanie elektronických dokumentov prostredníctvom

kontrolu prijímaných elektronických dokumentov najmä na schopnosť ich bezproblémového čítania technickými prostriedkami elektronickej podateľne, dodržanie ustanoveného formátu a obsahu a neprítomnosť škodlivých kódov a bitových sekvencií (makrá, vírusy, trójske kone, červy a pod.),

overenie platnosti kvalifikovaného certifikátu viazaného na zaručený elektronický podpis elektronického dokumentu,

potvrdenie o prijatí alebo odmietnutí elektronického dokumentu vydaním vlastného elektronického dokumentu s použitím časovej pečiatky,

odoslanie elektronického dokumentu na ďalšie vybavenie v orgáne verejnej moci alebo v orgáne verejnej správy,

prijatie elektronického dokumentu vybaveného alebo vytvoreného úradom na jeho odoslanie mimo orgánu verejnej moci alebo orgánu verejnej správy.

(3)

Na zabezpečenie využívania služieb elektronickej podateľne orgán verejnej moci alebo orgán verejnej správy po jej zriadení zverejní písomnou formou a prostredníctvom siete na prenos údajov elektronickou formou

zoznam úplných elektronických adries umožňujúcich styk s elektronickou podateľňou,

adresu umiestnenia elektronickej podateľne a adresu, na ktorej možno s orgánom verejnej moci alebo s orgánom verejnej správy komunikovať o otázkach využívania a činnosti elektronickej podateľne,

zoznam kvalifikovaných certifikátov alebo úplnú elektronickú adresu, na ktorej sa nachádza zoznam kvalifikovaných certifikátov všetkých zamestnancov orgánu verejnej moci alebo orgánu verejnej správy, ktorí zabezpečujú prevádzku elektronickej podateľne,

formáty elektronických dokumentov z množiny prípustných formátov podľa prílohy č. 3, ktoré elektronická podateľňa prijíma,

typy a charakteristiky nosičov údajov, na ktorých elektronická podateľňa elektronické dokumenty prijíma,

pravidlá zasielania elektronických dokumentov a potvrdzovania ich prijatia vrátane možného časového obmedzenia styku s elektronickou podateľňou,

zoznam typov prijímaných elektronických dokumentov a spôsob získania elektronických predlôh podaní.

(4)

Pri manipulácii s elektronickým dokumentom, najmä pri potvrdzovaní jeho prijatia alebo postúpení na ďalšiu manipuláciu využíva elektronická podateľňa službu časovej pečiatky.⁴⁾

(5)

Bezpečnosť prevádzky elektronickej podateľne musí zodpovedať bezpečnostným dokumentom prijatým orgánom verejnej moci a vychádza z jeho bezpečnostnej politiky.

(6)

Na prevádzku elektronickej podateľne a jej technických prostriedkov musí byť spracovaný a schválený bezpečnostný projekt a bezpečnostné smernice zodpovedajúce najmenej stupňu „V".⁵⁾ Prijaté a realizované bezpečnostné opatrenia musia zabezpečovať dostupnosť informácií spracúvaných a uložených v elektronickej podateľni, ich zálohovanie a obnovu po vzniku mimoriadnej situácie. Stav a dodržiavanie bezpečnostných opatrení podľa bezpečnostných dokumentov podliehajú kontrolnej činnosti najmenej jedenkrát za šesť mesiacov.

(7)

Zásady činnosti elektronickej podateľne sú uvedené v prílohe č. 2.

(8)

Na uľahčenie styku občana s orgánom verejnej moci alebo s jeho elektronickou podateľňou môže orgán verejnej moci alebo orgán verejnej správy vytvoriť podľa potreby informačné kiosky.

§ 7Podanie elektronického dokumentu#

(1)

Na elektronický dokument podpísaný zaručeným elektronickým podpisom, podaný orgánu verejnej moci alebo orgánu verejnej správy prostredníctvom elektronickej podateľne sa hľadí rovnako ako na písaný alebo tlačený dokument podpísaný vlastnoručným podpisom osoby, ktorá v prípade, že sa použila elektronická forma dokumentu, je podpisovateľom tohto dokumentu.

(2)

Súčasne s podávaným elektronickým dokumentom sa do elektronickej podateľne doručuje kvalifikovaný certifikát verejného kľúča podpisovateľa elektronického dokumentu.

§ 8Spracovanie elektronického dokumentu#

(1)

Orgán verejnej moci alebo orgán verejnej správy po prevzatí elektronického dokumentu s ním zaobchádza obdobným spôsobom ako s písomnosťou.

(2)

Vyraďovanie a likvidácia elektronických dokumentov sa riadia skartačným poriadkom.

(3)

Ustanovenia odsekov 1 a 2 platia, ak osobitný zákon neustanovuje inak.⁶⁾

§ 9Formáty elektronických dokumentov#

(1)

V obchodnom styku sa používa taký formát elektronického dokumentu, ktorého popis je všeobecne dostupný a na ktorom sa subjekty dohodli.

(2)

V administratívnom styku sa používajú len formáty dokumentov uvedené v prílohe č. 3.

(3)

Ak formát elektronického dokumentu pripúšťa použitie aktívnych prvkov, elektronický dokument obsahujúci tieto aktívne prvky nemožno podpísať elektronickým podpisom a nemožno ho použiť v obchodnom alebo v administratívnom styku.

(4)

Ak technický prostriedok používaný na tvorbu, prípadne úpravu elektronických dokumentov v administratívnom styku vytvára iný formát dokumentu, ako je uvedené v prílohe č. 3, podpisuje sa taký dokument elektronicky iba v prípade, ak sa uloží v niektorom z formátov elektronického dokumentu uvedených v prílohe č. 3.

(5)

Upresnenia obsahu formátov elektronických dokumentov v administratívnom styku a ich formálne špecifikácie zverejňuje úrad na svojej internetovej stránke.

§ 10Prostriedky na manipuláciu s elektronickým dokumentom#

Prostriedkami umožňujúcimi vytváranie, zmenu, tlač a zobrazenie elektronického dokumentu podpisovateľovi alebo overovateľovi za podmienky bezpečného overenia podpisovaného alebo overovaného obsahu elektronického dokumentu sú technické prostriedky umožňujúce manipuláciu s elektronickým dokumentom vo formátoch uvedených v prílohe č. 3 v súčinnosti s bezpečným zariadením na vyhotovenie elektronického podpisu podľa § 2 zákona.

§ 11Prenos elektronického dokumentu medzi odosielateľom a prijímateľom#

Prenos elektronického dokumentu medzi odosielateľom a prijímateľom sa uskutočňuje podľa prenosových protokolov a dátových formátov bezpečného a jednoznačného prenosu elektronických dokumentov uvedených v prílohe č. 4.

§ 12Účinnosť#

Táto vyhláška nadobúda účinnosť 1. októbra 2002.

Prílohy

Príloha č. 1 k vyhláške č. 542/2002 Z. z.

POUŽÍVANIE ZARUČENÉHO ELEKTRONICKÉHO PODPISU V OBCHODNOM STYKU

I. Podpisovateľom je jednotlivá fyzická osoba v mieste vytvorenia elektronického dokumentu

Príloha č. 2 k vyhláške č. 542/2002 Z. z.

ZÁSADY ČINNOSTI ELEKTRONICKEJ PODATEĽNE

I. Prijímanie a potvrdzovanie elektronických dokumentov v elektronickej podateľni

Príloha č. 3 k vyhláške č. 542/2002 Z. z.

FORMÁTY ELEKTRONICKÝCH DOKUMENTOV V ADMINISTRATÍVNOM STYKU

Formáty elektronických dokumentov v administratívnom styku:

Príloha č. 4 k vyhláške č. 542/2002 Z. z.

PRENOSOVÉ PROTOKOLY A DÁTOVÉ FORMÁTY BEZPEČNÉHO A JEDNOZNAČNÉHO PRENOSU ELEKTRONICKÝCH DOKUMENTOV

1. Vzájomné prepojenie informačných systémov je realizované spôsobom, ktorý je definovaný v štandardoch STD 3 (Requirements for Internet Hosts) a STD 4 (Requirements for Internet Gateways). V ďalšom texte je tento spôsob prepojenia označovaný ako IP konektivita.

Poznámky pod čiarou

1)§ 2 písm. a) zákona č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov.
2)Napríklad Občiansky zákonník.
3)Vyhláška Národného bezpečnostného úradu č. 539/2002 Z. z., ktorou sa ustanovujú podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky a požiadavky na produkty pre elektronický podpis (o produktoch elektronického podpisu).
4)§ 9 zákona č. 215/2002 Z. z.
5)Vyhláška Národného bezpečnostného úradu č. 90/2002 Z. z. o bezpečnosti technických prostriedkov.
6)Zákon č. 241/2001 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov.
7)§ 9 zákona č. 215/2002 Z. z.
8)Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov.
9)Vyhláška Národného bezpečnostného úradu č. 88/2002 Z. z. o fyzickej bezpečnosti a objektovej bezpečnosti.
10)Rich Text Format (RTF) Specification and Sample RTF Program, RTF Version 1.5, Microsoft Technical Support Application Note 4/97–GC0165.
11)Portable Document Format Reference Manual Version 1.3, Adobe Systems Incorporated, ISBN 0–201–62628–4.
12)PDF Reference third edition, Adobe Portable Document Format Version 1.4, Adobe Incorporated/ Addison–Wesley, ISBN 0–201–75839–3.
13)W3C HTML 4.01 Specification, http://www.w3c.org/TR/html401.
14)Extensible Markup Language (XML) 1.0 (Second Edition), http://www.w3c.org/TR/REC-xml.
15)XHTML 1.0: The Extensible Hyper Text Markup Language, http://www.w3c.org/TR/xhtml1.
16)XHTML 1.1 – Module-based XHTML, http://www.w3c.org/TR/xhtml11.
17)Open Office. org XML File Format 1.0, Technical Reference Manual Version 1.0, July 2002, Sun Microsystems, http://xml.open office.org/xml_specification.pdf.
18)RFC 2660 S-HTTP.
19)RFC 2633 S/MIME V3.
20)RFC 2634 ESS S/MIME.
21)ISO 12639.
22)ISO/IEC 15948:2004.
23)RFC 1738.