E-DOKUMENT. Změny v oblasti postavení e-dokumentů v EU Ing.Robert Piffl, robert.piffl@icloud.com

Transkript

1 E-DOKUMENT Změny v oblasti postavení e-dokumentů v EU 2016+

2 ÚVOD Information Security & earchiving Conference egovernment aneb Stát bez papíru tento materiál slouží jako pomůcka pro osobní prezentaci a nemůže být užit bez současného a podrobného výkladu autora

3 ÚVOD současný stav - neujasněnost, mýty, 100 x opakované omyly se stávají pravdou problém přeshraničního uznávání problém i národních legislativ a různosti výkladů vysoká právní nejistota, rizika skartace originálu při konverzi mimo autorizovanou

4 ÚVOD Evropa Digital agenda for Europe Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES

5 Nařízení eidas a vychází ze strategie Europe 2020 a její iniciativě Digital agenda for Europe Strategy Europe Digital agenda for Europe 2010 (revised in 2012) IAS eidas 2014 Action 83: Propose a Council and Parliament Decision on mutual recognition of e-id Action 8: Revision of the esignature directive Studie IAS 1 (analýza + návrh obsahu nařízení eidas) Nařízení 910/2014 eidas Strategie Evropa 2020 se skládá ze sedmi hlavních iniciativ. Jednou z nich je Digitální agenda pro Evropu. Digitální agenda pro Evropu je postavena na sedmi pilířích v rámci kterých je celkem realizováno 132 aktivit. Dvě z těchto 132 aktivit vedly k zadání studie IAS 1 a k vytvoření nařízení eidas.

6 Nařízení eidas bylo vytvořeno na základě studie IAS 1. Sekundární právní akty k nařízení eidas budou připraveny na základě navazující studie IAS 2. Evropský parlament & Evropská rada Evropská komise Legislativní stream Přípravný stream Standardizační stream 07/ Nařízení eidas Studie IAS 1 a IAS 2 (DLA PIPER, SEALED, time.lex, PwC, SGA) Mandát M460 (ESOs CEN, CENELEC, ETSI) Elektronická identifikace Studie IAS 1 12 Návrh standardů v šesti oblastech frameworku M460 Draft nařízení eidas 6 Trust Service Status Lists Providers Služby vytvářející důvěru Doporučení pro sekundární akty (včetně 4 5 standardů) Vytváření, ověřování shody a platnosti el. podpisů, pečetí, razítka certifikátů souvisejících s těmito službami. Služby el. doporučeného doručování. Vytváření, ověřování shody a platnosti certifikátů pro autentizaci www stránek. (+VAN DIJK) Studie IAS 2 Návrh sekundárních aktů (včetně doporučení standardů) Doporučení pro vytvoření nových standardů TSPs supporting esignature 2 3 Signature Creation & other related Devices Trust Application Service Providers\ Signature Creation & Validation Cryptographic Suites Uchovávání el. podpisů, pečetí nebo certifikátů souvisejících s těmito službami. Sekundární Zakázka právní akty na návrh k nařízení legislativních eidas úprav (vydá (dodavatelé) Evropská komise) Zakázka na návrh legislativních úprav (dodavatelé)

7 Vstoupení nařízení eidas v platnost 17. září 2014 Volitelné vzájemné uznávání prostředků pro el. identifikaci Odvíjí se od použitelnosti příslušných IA (implementing acts) -> EK by měla předložit příslušné prováděcí akty do 18. září 2015 od 1. července 2016 Použitelnost ustanovení o službách vytvářejících důvěru, el. dokument Časový harmonogram nařízení eidas Odvíjí se od použitelnosti IA + 3 roky -> zřejmě ne dříve než v polovině roku 2018 Povinné vzájemné uznávání eid

8 PODSKUPINY V ČR Pracovní podskupiny eidas, mají za cíl připravit jednotlivé oblasti upravené nařízením eidas k jejich legislativní a technické realizaci 1. El.podpisy, el. pečetě, časová razítka a autentizace webů 2. Elektronické doporučené doručování (v rámci služeb vytvářejících důvěru) 3. Elektronická identita a prostředky pro elektronickou identifikaci 4. Gateway národního ID systému a dalších služeb vytvářejících důvěru do EU a vice-versa 5. Elektronický dokument 6. Dohledové orgány, hodnocení ID systémů

9 EIDAS PRINCIPY nařízení má zvýšit důvěryhodnost elektronických transakcí na vnitřním trhu tím, že poskytne společný základ pro bezpečnou elektronickou komunikaci mezi občany, podniky, orgány veřejné moci, čímž posílí efektivnost veřejných a soukromých on-line služeb, elektronického podnikání a elektronického obchodu v Unii

10 EIDAS PRINCIPY odstranění stávajících překážek přeshraničního využívání prostředků pro elektronickou identifikaci, které se v členských státech používají k autentizaci, alespoň pro účely veřejných služeb obecný právní rámec pro využívání služeb vytvářejících důvěru

11 EIDAS PRINCIPY nařízení by mělo stanovit odpovědnost pro všechny poskytovatele služeb vytvářejících důvěru. Zejména zavádí režim odpovědnosti, podle kterého by všichni poskytovatelé služeb vytvářejících důvěru měli odpovídat za škodu, kterou fyzické nebo právnické osobě způsobí v důsledku nesplnění povinností podle tohoto nařízení

12 EIDAS PRINCIPY zajistit soudržný rámec, který by v souvislosti se službami vytvářejícími důvěru zabezpečil vysokou úroveň bezpečnosti a právní jistotu zavést zásadu, že elektronickému podpisu by neměly být upírány právní účinky na základě skutečnosti, že má elektronickou podobu nebo že nesplňuje požadavky na kvalifikovaný elektronický podpis

13 EIDAS PRINCIPY nařízení by mělo stanovit požadavky na kvalifikované prostředky pro vytváření elektronických podpisů, které mají zajistit funkčnost zaručených elektronických podpisů nařízení by mělo zajistit dlouhodobé uchovávání informací, aby zajistilo dlouhodobou platnost elektronických podpisů a elektronických pečetí a zaručilo, že mohou být ověřeny bez ohledu na budoucí technologické změny

14 RÁMEC EIDAS stanoví podmínky, za nichž členské státy uznávají prostředky pro elektronickou identifikaci fyzických a právnických osob, které spadají do oznámeného systému elektronické identifikace jiného členského státu; stanoví pravidla pro služby vytvářející důvěru, zejména u elektronických transakcí; a stanoví právní rámec pro elektronické podpisy, elektronické pečetě, elektronická časová razítka, elektronické dokumenty, služby elektronického doporučeného doručování a certifikační služby pro autentizaci internetových stránek.

15 PODPISY Z důvodu právní jistoty a jasnosti bude směrnice 1999/93/ES zrušena Komplexní změna zákona o elektronickém podpisu pro zajištění právní jistoty pro tržní subjekty, které již používají kvalifikovaná osvědčení vydaná fyzickým osobám podle směrnice 1999/93/ES, je nutné stanovit dostatečně dlouhou lhůtu pro přechod

16 E-PODPISY Právní účinky elektronických podpisů 1. Elektronickému podpisu nesmějí být upírány právní účinky a nesmí být odmítán jako důkaz v soudním a správním řízení pouze z toho důvodu, že má elektronickou podobu nebo že nesplňuje požadavky na kvalifikované elektronické podpisy. 2. Kvalifikovaný elektronický podpis má právní účinek rovnocenný vlastnoručnímu podpisu. 3. Kvalifikovaný elektronický podpis založený na kvalifikovaném certifikátu vydaném v jednom členském státě se uznává jako kvalifikovaný elektronický podpis ve všech ostatních členských státech.

17 E-PODPISY Zaručený elektronický podpis musí splňovat tyto požadavky: A. je jednoznačně spojen s podepisující osobou; B. umožňuje identifikaci podepisující osoby; C. je vytvořen pomocí dat pro vytváření elektronických podpisů, která podepisující osoba může s vysokou úrovní důvěry použít pod svou výhradní kontrolou; a D. je k datům, která jsou tímto podpisem podepsána, připojen takovým způsobem, že je možné zjistit jakoukoliv následnou změnu dat.

18 E-PEČETĚ Elektronické pečetě by měly sloužit jako důkaz toho, že elektronický dokument vydala určitá právnická osoba, a poskytovat jistotu o původu a integritě dokumentu

19 WEB Služby autentizace internetových stránek poskytují prostředek, s jehož pomocí se návštěvník určitých internetových stránek může ujistit, že tyto stránky reprezentují skutečný a legitimní subjekt

20 E-PEČETĚ Právní účinky elektronických pečetí 1. Elektronické pečeti nesmějí být upírány právní účinky a nesmí být odmítána jako důkaz v soudním a správním řízení pouze z toho důvodu, že má elektronickou podobu nebo že nesplňuje požadavky na kvalifikované elektronické pečetě. 2. U kvalifikované elektronické pečeti platí domněnka integrity dat a správnosti původu těch dat, s nimiž je kvalifikovaná elektronická pečeť spojena. 3. Kvalifikovaná elektronická pečeť založená na kvalifikovaném certifikátu vydaném v jednom členském státě se uznává jako kvalifikovaná elektronická pečeť ve všech ostatních členských státech

21 E-PEČETĚ Zaručená elektronická pečeť musí splňovat tyto požadavky: A. je jednoznačně spojena s pečetící osobou; B. umožňuje identifikaci pečetící osoby; C. je vytvořena pomocí dat pro vytváření elektronických pečetí, která může pečetící osoba s vysokou úrovní důvěry použít k vytváření elektronické pečeti pod svou kontrolou; a D. je k datům, ke kterým se vztahuje, připojena takovým způsobem, že je možné zjistit jakoukoliv následnou změnu dat.

22 ČASOVÁ RAZÍTKA Právní účinek elektronických časových razítek 1. Elektronickému časovému razítku nesmějí být upírány právní účinky a nesmí být odmítáno jako důkaz v soudním a správním řízení pouze z toho důvodu, že má elektronickou podobu nebo že nesplňuje požadavky na kvalifikované elektronické časové razítko. 2. U kvalifikovaného elektronického časového razítka platí domněnka správnosti data a času, které udává, a integrity dat, s nimiž jsou toto datum a tento čas spojeny. 3. Kvalifikované elektronické časové razítko vydané v jednom členském státě se uznává jako kvalifikované elektronické časové razítko ve všech členských státech.

23 DORUČOVÁNÍ Právní účinek služby elektronického doporučeného doručování 1. Datům odeslaným a přijatým prostřednictvím služby elektronického doporučeného doručování nesmějí být upírány právní účinky a nesmějí být odmítána jako důkaz v soudním a správním řízení pouze z toho důvodu, že mají elektronickou podobu nebo že nesplňují požadavky na kvalifikovanou službu elektronického doporučeného doručování. 2. U dat odeslaných a přijatých prostřednictvím kvalifikované služby elektronického doporučeného doručování platí domněnka integrity dat, odeslání těchto dat identifikovaným odesílatelem, jejich přijetí identifikovaným příjemcem a správnosti data a času odeslání a přijetí, jež jsou u kvalifikované služby elektronického doporučeného doručování uvedeny

24 DORUČOVÁNÍ Kvalifikované služby elektronického doporučeného doručování musí splňovat tyto požadavky: A. jsou poskytovány jedním či více kvalifikovanými poskytovateli služeb vytvářejících důvěru; B. s vysokou úrovní spolehlivosti zajišťují identifikaci odesílatele; C. zajišťují identifikaci příjemce před doručením dat; D. odesílání a přijímání dat je zabezpečeno prostřednictvím zaručeného elektronického podpisu nebo zaručené elektronické pečeti kvalifikovaného poskytovatele služeb vytvářejících důvěru tak, aby byla vyloučena možnost nezjistitelné změny dat; E. odesílatel a příjemce dat jsou jednoznačně vyrozuměni o případných změnách dat potřebných za účelem odeslání nebo přijetí dat; F. datum a čas odeslání, přijetí a případná změna dat jsou označeny prostřednictvím kvalifikovaného elektronického časového razítka.

25 DŮVĚRA Důvěryhodné seznamy 1. Každý členský stát zřizuje, udržuje a zveřejňuje důvěryhodné seznamy obsahující informace týkající se kvalifikovaných poskytovatelů služeb vytvářejících důvěru v jeho působnosti spolu s informacemi o jimi poskytovaných kvalifikovaných službách vytvářejících důvěru. 2. Členské státy zřizují ve formě vhodné pro automatické zpracování, udržují a zabezpečeným způsobem zveřejňují důvěryhodné seznamy uvedené v odstavci 1, které jsou opatřeny elektronickým podpisem nebo elektronickou pečetí.

26 ZNAČKA EU

27 E-DOKUMENTY nařízení by mělo stanovit zásadu, že elektronickému dokumentu nesmějí být upírány právní účinky na základě skutečnosti, že má elektronickou podobu cílem této zásady je zajistit, aby elektronická transakce nebyla odmítnuta jen z toho důvodu, že dokument má elektronickou podobu

28 E-DOKUMENT Článek 46 Právní účinky elektronických dokumentů Elektronickému dokumentu nesmějí být upírány právní účinky a nesmí být odmítán jako důkaz v soudním a správním řízení pouze z toho důvodu, že má elektronickou podobu.

29 EID Poskytuje prostředky pro elektronickou identifikaci Všechny elektronické identity jsou ztotožněny s reálnou identitou osob Je již využíván národními ISVS Nabízí on-line autentizační službu Státem garantovaný systém Nabízí požadované úrovně záruky Garantované procesy prokazování a ověřování totožnosti osob Garantované procesy pro vydávání prostředků pro elektronickou identifikaci Splnění technických a bezpečnostních požadavků Soulad s rámcem interoperability

30

31 1 2 ISDS = Datové schránky (doručovací subsystém) + Identitní prostor datových schránek Oblasti eidas s významným dopadem na ISDS: Služba elektronického doporučeného doručování Elektronická identifikace (cílem je harmonizace) (cílem je interoperabilita) 31

32 1 2 4 Příklad přihlášení k eportálu ČSSZ 32 3

33 ZÁVĚRY Od postupný náběh Změny prakticky všech právních předpisů v gesci MV ČR související s e-dokumenty, podpisy, zákonem o informačních systémech státní správy, atd

34 ZÁVĚRY Bude nutné být připraven na plnou elektronizaci státní správy od roku 2020 v rámci EU Bude nutné dbát maximálně na bezpečnost elektronických dokumentů Bude nutné maximálně chránit eid, podpisy, pečetě Bude nutné zajistit kontinuitu e-dokumentů

35 DĚKUJI ZA POZORNOST