Čl. I#
Vyhláška Národného bezpečnostného úradu č. 135/2009 Z. z. o formáte a spôsobe vyhotovenia zaručeného elektronického podpisu, spôsobe zverejňovania verejného kľúča úradu, podmienkach platnosti pre zaručený elektronický podpis, postupe pri overovaní a podmienkach overovania zaručeného elektronického podpisu, formáte časovej pečiatky a spôsobe jej vyhotovenia, požiadavkách na zdroj časových údajov a požiadavkách na vedenie dokumentácie časových pečiatok (o vyhotovení a overovaní elektronického podpisu a časovej pečiatky) v znení vyhlášky č. 32/2010 Z. z. sa mení a dopĺňa takto:
V § 1 písm. d) sa na konci pripájajú tieto slová: „alebo zaručenej elektronickej pečate“.
§ 1 sa dopĺňa písmenami h) a i), ktoré znejú:
V § 2 písm. a) sa za slovo „podpisu“ vkladajú slová „alebo zaručenej elektronickej pečate“.
V § 2 písm. f) sa za slovo „podpisu“ vkladajú slová „alebo elektronickej pečate“.
V § 2 písm. k) sa na konci pripájajú tieto slová: „alebo zaručenej elektronickej pečate“.
V § 3 ods. 1 sa vypúšťa písmeno c).
V § 3 ods. 1 písmeno d) znie:
V § 3 ods. 2 písm. b) sa za slovo „napríklad“ vkladajú slová „typ podpísaného dokumentu,“ a vypúšťajú sa slová „a podobne“.
V § 3 sa vypúšťa odsek 4.
V § 3 ods. 4 sa slová „podľa § 11 ods. 5“ nahrádzajú slovami „podľa § 11 ods. 4“.
Za § 3 sa vkladá § 3a, ktorý vrátane nadpisu znie:
V § 4 ods. 1 sa na konci pripájajú tieto slová: „alebo zaručených elektronických pečatí“.
V § 4 odsek 2 znie:
V § 4 ods. 3 sa za slová „podpisovú politiku, pri overovaní zaručeného elektronického podpisu“ vkladajú slová „alebo zaručenej elektronickej pečate“ a za slová „a pri overovaní zaručeného elektronického podpisu“ sa vkladajú slová „alebo zaručenej elektronickej pečate“.
V § 4 ods. 4 sa za slovo „podpisovateľ“ vkladajú slová „alebo pôvodca pečate“ a za slovo „podpisu“ sa vkladajú slová „alebo zaručenej elektronickej pečate“.
V § 5 ods. 2 sa za slovo „podpisovateľ“ vkladajú slová „alebo overovateľ“ a za slovo „vyhotovuje“ sa vkladajú slová „časovou pečiatkou“.
V § 5 sa vypúšťa odsek 3.
Za § 5 sa vkladá § 5a, ktorý vrátane nadpisu znie:
Nadpis § 6 znie: „Podpisové schémy na vyhotovovanie zaručeného elektronického podpisu, zaručenej elektronickej pečate a časovej pečiatky“.
V § 6 sa za slovo „podpisov“ vkladá čiarka a slová „zaručených elektronických pečatí“.
V § 7 sa odsek 5 dopĺňa písmenom c), ktoré znie:
§ 11 vrátane nadpisu znie:
V prílohe č. 2 prvom bode sa slovo „podpisu“ nahrádza slovami „elektronického podpisu alebo elektronickej pečate“.
V prílohe č. 2 body 3.4 a 3.5 znejú:
§ 3aFormáty zaručenej elektronickej pečate#
Zaručená elektronická pečať má formát
bez časovej pečiatky,
s časovou pečiatkou,
archívny alebo
kombinácie formátov podľa písmen a) až c).
Zaručená elektronická pečať bez časovej pečiatky obsahuje
identifikátor podpisovej politiky použitej pri vyhotovení a overovaní danej zaručenej elektronickej pečate,
údaje, ktoré pôvodca pečate zahrnul do zaručenej elektronickej pečate, napríklad typ podpísaného dokumentu, miesto a čas vyhotovenia elektronickej pečate,
digitálny podpis, ktorý bol vyhotovený na základe
Zaručená elektronická pečať s časovou pečiatkou má formu zaručenej elektronickej pečate, ku ktorej je pripojená alebo s ňou inak logicky spojená časová pečiatka vyhotovená na základe danej zaručenej elektronickej pečate postupom ustanoveným v § 7 ods. 2 a 3 a v § 8.
Archívna zaručená elektronická pečať má formu zaručenej elektronickej pečate s časovou pečiatkou, ku ktorej sú pripojené všetky údaje potrebné na overenie danej archívnej zaručenej elektronickej pečate podľa § 11 ods. 4. Na údaje potrebné na overenie danej archívnej zaručenej elektronickej pečate je vyhotovená časová pečiatka, ktorá je k nim pripojená.
Platné formáty zaručených elektronických pečatí a ich formálne špecifikácie sa zverejňujú na webovom sídle úradu.
§ 5aVyhotovenie zaručenej elektronickej pečate#
Zaručenú elektronickú pečať elektronického dokumentu pôvodca pečate vyhotovuje pomocou bezpečného zariadenia na vyhotovenie elektronickej pečate3) výlučne automatizovaným spôsobom, prostredníctvom informačného systému, na základe elektronického dokumentu a súkromného kľúča pôvodcu pečate podľa niektorej zo schválených podpisových schém podľa § 6.
Zaručenú elektronickú pečať s časovou pečiatkou vyhotovuje pôvodca pečate alebo overovateľ na základe zaručenej elektronickej pečate prostredníctvom vydavateľa časových pečiatok tak, že časovú pečiatku vydanú akreditovanou certifikačnou autoritou na danú zaručenú elektronickú pečať pripojí k zaručenej elektronickej pečati alebo ju logicky spojí so zaručenou elektronickou pečaťou, na ktorú bola daná časová pečiatka vydaná.
Archívnu elektronickú pečať pôvodca pečate vyhotovuje po vyhotovení zaručenej elektronickej pečate s časovou pečiatkou tak, že k zaručenej elektronickej pečati s časovou pečiatkou pripojí všetky údaje potrebné na overenie danej zaručenej elektronickej pečate s časovou pečiatkou podľa § 11 a časovú pečiatku, ktorá bola na tieto údaje vydaná.
§ 11Overenie platnosti zaručeného elektronického podpisu alebo zaručenej elektronickej pečate#
Zaručený elektronický podpis alebo zaručená elektronická pečať sú platné, ak
je platný digitálny podpis obsiahnutý v zaručenom elektronickom podpise alebo zaručenej elektronickej pečati,
zaručený elektronický podpis alebo zaručená elektronická pečať elektronického dokumentu boli vytvorené podľa určenej podpisovej politiky platnej v čase ich vytvorenia,
sú platné všetky certifikáty v certifikačnej ceste.
Zaručený elektronický podpis s časovou pečiatkou alebo zaručená elektronická pečať s časovou pečiatkou sú platné, ak je jednoznačne preukázateľná
platnosť zaručeného elektronického podpisu alebo zaručenej elektronickej pečate podľa odsekov 1 a 4 k času z platnej časovej pečiatky zaručeného elektronického podpisu alebo z platnej časovej pečiatky zaručenej elektronickej pečate,
platnosť časovej pečiatky podľa § 7 ods. 5.
Archívny zaručený elektronický podpis alebo archívna zaručená elektronická pečať sú platné, ak je jednoznačne preukázateľná
platnosť časovej pečiatky podľa § 7 ods. 5, ktorá bola vyhotovená na základe údajov podľa odsekov 1 a 4,
úplnosť informácií na overenie zaručeného elektronického podpisu alebo zaručenej elektronickej pečate,
platnosť zaručeného elektronického podpisu s časovou pečiatkou alebo zaručenej elektronickej pečate s časovou pečiatkou podľa odseku 2.
Na overenie platnosti zaručeného elektronického podpisu alebo zaručenej elektronickej pečate overovateľ používa
elektronický dokument, pre ktorý sa zaručený elektronický podpis alebo zaručená elektronická pečať vyhotovili,
zaručený elektronický podpis alebo zaručenú elektronickú pečať elektronického dokumentu,
verejný kľúč z platného kvalifikovaného certifikátu prislúchajúci k súkromnému kľúču, ktorého pomocou sa zaručený elektronický podpis alebo zaručená elektronická pečať vyhotovili,
podpisovú politiku, ktorej objektový identifikátor je uvedený v zaručenom elektronickom podpise alebo zaručenej elektronickej pečati alebo platný objektový identifikátor ním akceptovanej podpisovej politiky zo zoznamu podľa § 4 ods. 7,
platné verejné kľúče prislúchajúce k súkromným kľúčom, ktorých pomocou sa vyhotovili podpisy certifikátov a zoznamov certifikátov v certifikačnej ceste,
zoznamy zrušených certifikátov pre všetky certifikáty v certifikačnej ceste, prípadne informáciu o stave certifikátov v certifikačnej ceste získanú z potvrdenia o existencii a platnosti certifikátu,
informáciu o stave certifikátov získanú zo zoznamu platných kvalifikovaných systémových certifikátov v prípade overovania zaručenej elektronickej pečate prenášanej ako súčasť automatizovanej komunikácie informačných systémov verejnej správy prostredníctvom modulu úradnej komunikácie.
Čl. II#
Táto vyhláška nadobúda účinnosť 15. marca 2014.