eidas z ě Ing.Robert Piffl porad e á ěstka i istra
Poz á ka k preze ta i Tato preze ta e slouží jako struč ý přehled z ě sou isejí í h s aříze í eida a předpokládá alespoň o e ou z alost pro le atik a slouží jako podklad k oso í preze ta i. Jed á se o struč é shr utí pro podro ější oso í ko e tář autora.
truč é připo e utí ý hodisek a e sprá ý á rat k pri ipů NAŘÍ)ENÍ EIDAS EU/910/2014
Naříze í eida Naříze í E ropského parla e tu a Rady (EU) č. 910/2014 ze dne 23. čer e e 2014 o elektro i ké ide tifika i a služ á h vytvářejí í h důvěru pro elektro i ké tra sak e a v itř í trhu a o zruše í s ěr i e 1999/93/E
eida pro ádě í akt -4. Pro ádě í rozhod utí Ko ise EU / ze d e. ú ora, který se sta o í pro es í opatře í pro spoluprá i ezi čle ský i stát oblasti elektro i ké ide tifika e podle čl. 12 odst. 7 aříze í E ropského parla e tu a Rad EU č. 910/2014 o elektro i ké ide tifika i a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu. Pro ádě í aříze í Ko ise EU / ze d e. k ět a, který se sta o í spe ifika e týkají í se podoby z ačky důvěry EU pro k alifiko a é služ t ářejí í dů ěru. Pro ádě í rozhod utí Ko ise EU / ze d e. září, který se sta o í spe ifika e pro for áty zaruče ý h elektro i ký h podpisů a zaruče ý h pečetí uz áva ý h su jekty veřej ého sektoru podle čl. odst. a čl. odst. aříze í E ropského parla e tu a Rad EU č. / o elektro i ké ide tifika i a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu.pro ádě í rozhod utí Ko ise EU / ze d e. září, který se sta oví te h i ké spe ifika e a for áty důvěryhod ý h sez a ů podle čl. odst. aříze í E ropského parla e tu a Rad EU č. / o elektro i ké ide tifika i a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu
eida pro ádě í akt 5-7 5. Pro ádě í aříze í Ko ise EU / ze d e. září, který se sta o í i i ál í te h i ké spe ifika e a postupy pro úrov ě záruky prostředků pro elektro i kou ide tifika i podle čl. odst. aříze í E ropského parla e tu a Rad EU č. / o elektro i ké ide tifika i a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu 6. Pro ádě í aříze í Ko ise EU / ze d e. září o rá i i teropera ility podle čl. odst. aříze í E ropského parla e tu a Rad EU č. / o elektro i ké ide tifika i a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu 7. Pro ádě í rozhod utí Ko ise EU / ze d e. listopadu, který se sta o í okolnosti, for áty a postupy pro oz a ová í podle čl. odst. aříze í E ropského parla e tu a Rad EU č. / o elektro i ké ide tifika i a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu oz á e o pod čísle C 7369)
)áklad í pri ip Na záje se doplňují í služ t ářejí í dů ěru )áklad í pri ipe aříze í eida jsou z ela jas ě defi o a é a rozděle é, ale záje ě se doplňují í služ, a to podle jeji h účelu, kde je z ela zásad í pro sprá é uží á í služe t ářejí í h dů ěru eza ěňo at jeji h pri ár í účel eid a služ y poskytují í důvěru pro ide tifika i o e ě slouží k identifikaci pro aute tiza i v rá i o -li e služe Podpisy a pečetě slouží k projevu vůle podepisují í e o pečetí í oso y Služ y elektro i kého doporuče ého doručová í slouží k doručová í
Příklad ži ot ího klu doku e tu
Důsledk klasifika e služe Neza ěňo at pri ár í účel služe eidas Elektro i ké doporuče é doručo á í a eid sa o o so ě e ůže ahradit projev vůle jádře ý jeji h podepsá í elektro i ký podpise e o oz ače í elektro i kou pečetí orga iza e a podepsá í odpo ěd é oso, u úřed í h doku e tů kde e í ut é u ádět j é o f zi ké oso stačí elektro i ká pečeť řídit se podle age do ý h záko ů K proje u ůle je ut é žd užít elektro i ký podpis e o elektro i kou pečeť a ot ý elektro i ký doku e t podepsa ý k alifiko a ý podpise a k alifiko a é ertifikátu je ož é doručit li ovol ý způso e a je zcela rov o e ý listi ě s vlast oruč í podpise!
Dopad aříze í eidas a ži ot í klus e-doku e tů a a I )MĚNY OD..
Platí od.. Podle aříze í eidas pro e-dokument: podepsa ý kvalifikova ý elektro i ký podpise platí, že se a ěj ahlíží stej ě jako a doku e t v listi é podo ě podepsa ý vlast oruč í podpisem opatře ý kvalifikova ou elektro i kou pečetí platí do ě ka i tegrity dat a správ osti původu doku e tu, se který je pečeť spojena opatře ý kvalifikova ý elektro i ký časový razítke platí do ě ka sprá osti data a času, které udává, a i tegrity elektro i kého dokumentu doruče ý služ ou elektro i kého doporuče ého doručová í platí do ě ka integrity dat, odeslá í a přijetí tě hto dat ide tifikova ý odesílatele a příje e, správ osti data a času odeslá í a přije
Odpo ěd ost za škodu Platí od.. Čle ské stát ale i posk to atelé služe t ářejí í h dů ěru ají odpověd ost za škodu při provozová í služe vytvářejí í h důvěru a v ěkterý h případe h i jeji h edostup osti Ko i a e skuteč osti, že elektro i ký doku e t podepsa ý k alifiko a ý podpise a k alifiko a é ertifikátu je ro o e ý listi ě s last oruč í podpise a odpo ěd osti za škodu defi o a é aříze í eida ude el i poziti í katal zátore elektro iza e eřej é sprá elé EU Nástroje pro t áře í k alifiko a ý h podpisů a k alifiko a é ertifikátu udou k dispozi i ihned od 1.7.2016 od tohoto data e ůže veřej á správa požadovat pouze listi ou podo u a usí ak eptovat e-doku e t podepsa ý kvalifikova ý podpise
Co usí ýt do.. Čle ské stát ají ít: fu gují í a prá ě zakot e ý orgá dohledu ad posk to ateli služe t ářejí í h dů ěru připra e ost árod í h akreditač í h ústa ů k akredita i su jektů posuzo á í shody připra e ost oz a o at služ t ářejí í dů ěru podle pro ádě ího aktu / k aříze í eida oz á it sez a Q CD ko isi EU dle aříze í eida připrave ost veřej é správy ak eptovat for áty zaruče ý h elektro i ký h podpisů a zaruče ý h elektro i ký h pečetí v souladu s provádě í akte / ta, kde je vyžadová zaruče ý elektro i ký podpis e o pečeť s sté dohledu s efekti í i sa k e i a pokuta i
Co ás čeká o do í du e -čer e 2016 SOUČASNÉ AKTIVITY V RÁMCI EIDAS
O do í do.. Brusel workshopy 30.6.2016 pro ěh e "A ig leap in the eidas journey: new trust services for a Digital Single Market Česká repu lika preze ta e a os ěta účast zástup ů MV a ko grese h a ak í h týkají í h se aříze í eida k ěte, čer e I for a e a e u Mi isterst a itra pro ži ot í situa e po 1.7.2016 a o z ě á h sou isejí í h s přijetí záko a o služ á h t ářejí í h dů ěru pro elektro i ké tra sak e MV plá uje t ořit etodi ké á od k ěkterý o laste součas osti je přípra ě etodi ký á od pro o ěřo á í plat osti uz á a ý h elektro i ký h podpisů a elektro i ký h pečetí
Mil ík pro ET I or ET I sta dardizač í akti it 01.04.2016 AdES Signature formats: CAdES, XAdES, PAdES (EN319122/132/142) 25.04.2016 Signature formats: ASiC (EN 319 162) 29.04.2016 AdES signatures generation and validation procedures (EN 319 102-1) Výše u ede é á rh ore udou s h ále k ět u Pro ádě í akt V součas é do ě ěl ýt o ejdří e z eřej ě Úřed í ěst íku EU pro ádě í akt k ertifika i kvalifikova ý h prostředků pro vytvoře í elektro i ký h podpisů a pečetí.
Akti it MV ČR sou islosti s aříze í eida MINISTERSTVO VNITRA A EIDAS
Posta e í MV Od or hla ího ar hitekta egovernmentu Vě ý gara t pro eidas rá i MV ředitel OHA je 2 ístopředsedou ŘV eidas odpo ěd ý za ě ý obsah Přípra a zá az é ar hitektur sou isejí í s eidas Projekto ý a ažer projektu eop x NIA h alo á í ýdajů a ICT ad 6mil Kč/rok e o 30 il Kč/5let - důsled é dodržo á í pri ipů plý ají í h s aříze í eida, dohled ad i ple e tač í plá e úpl ého elektro i kého podá í apod.
ŘV eida Řídí í ý or eida jako porad í orgá i istra jed á se o porad í orgá Mi istra itra, předseda řídí ího ý oru je á ěstek i istra pro ICT Má pra o í skupi : 1. Elektro i ké podpis, elektro i ké pečetě, časo á razítka a aute tiza e e ů 2. Elektro i ké doporuče é doručo á í rá i služe t ářejí í h dů ěru 3. Elektro i ká ide tita a prostředk pro elektro i kou ide tifika i 4. Gate a árod ího ID s sté u a další h služe t ářejí í h dů ěru do EU a i e-versa 5. Elektro i ký doku e t 6. Dohledo é orgá, hod o e í ID s sté ů
ŘV eida h ále é ateriál trategie za ádě í služe t ářejí í h dů ěru sou islosti s aříze í eida rá i ČR Ide tita, ide tifika e, aute tifika e, ide tit í prostředk Podpis, pečetě, časo á razítka, dů ěr hod é e Dů ěr hod ý digitál í doku e t Dů ěr hod é elektro i ké doručo á í trategie t oře í NIA Národ í ide tit í autorita čet ě á rhu přísluš ý h kroků a harmonogramu )a ede í eop ro e Národ í ide tit í autorita propoje á s oz á e ý i ide tifikač í i s sté do.. Přípra a připojo a í h a pro oz í h pod í ek pro soukro oprá í su jekt čet ě zajiště í i stitutu pře ese í odpo ěd osti za případ é škod
Na rho a á legislati a Ná rh záko a o služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a z ě o ý záko Mi isterst o itra předložilo a Vládu ČR - 2485/2016-LRV Ná rh záko a l d e.. s hvále Vládou ČR č. / )áko ěl projít legislati í pro ese tak, a ejpozději do.. l u eřej ě e s ír e záko ů oučas ě je předlože Návrh záko a, který se ě í ěkteré záko y v souvislosti s přijetí záko a o služ á h vytvářejí í h důvěru pro elektro i ké tra sak e
Ná rh záko a o služ á h t ářejí í h dů ěru pro elektro i ké tra sak e USNESENÍ VLÁDY ČR )..
Us ese í Vlád ČR z.. Ukládá: 1. čle ů vlády a vedou í ostat í h ústřed í h správ í h úřadů Pro ést a alýzu připra e osti Podat do 30.6.2016 zprá u o ýsledku a alýz Předložit har o ogra úpra a zajistit z ě I 2. ministru vnitra Předložit ko eč é z ě í á rh záko a k podpisu předsedo i Vlád ČR V pra o at souhr ou zprá u o sta u připra e osti s sté ů do 31.12.2016
Us ese í Vlád ČR z.. Pro ést a alýzu připra e osti a. provést a alýzu připrave osti ji i spravova ý h e o provozova ý h i for ač í h systé ů veřej é správy a i for ač í h systé ů veřej é správy spra o a ý h e o pro ozo a ý h ji i podříze ý i orga izač í i složka i České repu lik a stup aříze í E ropského parla e tu a Rad EU č. / ze d e. čer e e o elektro i ké identifikaci a služ á h t ářejí í h dů ěru pro elektro i ké tra sak e a itř í trhu a o zruše í s ěr i e / /E dále je Naříze í úči ost, zej é a připrave osti i for ač í h systé ů pro rozpoz ává í ide tifika e fyzi ký h a práv i ký h oso u s sté ů elektro i ké ide tifika e oz á e ý h podle čl. odst. Naříze í a jeji h ásled é autoriza e do i for ač í h s sté ů eřej é sprá s íle u ož ě í úpl ého elektro i kého podá í;
Us ese í Vlád ČR z.. )prá a o ýsledku do.. b. zprá u o ýsledku a alýz u ede é pís e u a tohoto odu předložit i istru itra do. čer a ; Připra it har o ogra úpra a zajistit z ě. a základě a alýz u ede é pís e u a tohoto odu připra it har o ogra úprav a zajistit úpravy přísluš ý h i for ač í h systé ů veřej é správy tak, aby po. září 2018 l jed otli é i for ač í s sté eřej é sprá s hop spolupra o at se s sté elektro i ké ide tifika e oz á e ý i podle čl. odst. Naříze í a u ož ily úpl é elektro i ké podá í;
Us ese í Vlád ČR z.. Předložit har o ogra úpra do 30.září d. har o ogra úpra u ede ý pís e u tohoto odu předložit i istru itra do 30. září 2016; 2. ministru vnitra a. pra o at ko eč é z ě í lád ího á rhu záko a podle odu I tohoto us ese í a předložit jej předsedo i lád k podpisu;. předložit ládě do 31. prosince 2016 souhr ou zprá u o sta u připra e osti i for ač í h s sté ů eřej é sprá a stup Naříze í úči ost;
Očeká a ý har o ogra V sou islosti s aříze í eida V roce 2016 - očeká á e přijetí o el prá í h předpisů a á rhů o ý h záko ů, které MV ČR připra ilo a připra uje, dále pak hod o e í a alýz zada ý h ŘV eida a z i h plý ají í h dopadů V roce 2017 - očeká á e za ede í jed ot ý h eop s čipe ide tifikač í a podpiso ý ertifikát a eop, dále pak očeká á e s h ále í pro oz í h a připojo a í h pod í ek k NIA odpo ěd ost za škodu, to to ro e ude též ož ost připoje í e zkuše í pro ozu eřej oprá í h i stitu í V roce 2018 - očeká á e spuště í NIA, ahláše í jako ide tit í s sté České republiky Od 28.9.2018 dále - pl á funkcionalita, ásled é připoje í soukro oprá í h su jektů
) ě sou isejí í h předpisů No el záko ů Ná rh záko a, který se ě í záko č. /., o o ča ský h průkaze h, e z ě í pozdější h předpisů, a další sou isejí í záko : za ede jed ot é o ča ské průkaz s čipe prů ěhu roku a o ča ské průkazu s čipe ude ide tifikač í ertifikát o ča ského průkazu a kvalifikova ý podpis a kvalifikova é ertifikátu držitele o ča ského průkazu o ča ský průkaz s čipe ude Q CD pro t áře í elektro i ký h podpisů o ča ský průkaz s čipe ude ezplat ě pro skupinu cca 30- tisí da ý h OP s čipe před úči ostí o el záko a ude pro ede a ezplat á ý ě a a o ý OP s čipe
) ě sou isejí í h předpisů No el záko ů ) ě a záko a č. /., o základ í h registrech kde SZR zajišťuje sprá u ertifikač ího i for ač ího s sté u a ide tifikač ího a aute tizač ího i for ač ího s sté u dá á í ide tifikač í h ertifikátů o ča ského průkazu a ede í sez a u da ý h a z eplat ě ý h ide tifikač í h ertifikátů o ča ského průkazu čet ě sou isejí í h služe u ožňují í h dálko ý přístup, dá á í k alifiko a ý h ertifikátů pro elektro i ké podpis držitele o ča ského průkazu aute tiza i f zi ké oso, jejíž údaje jsou ede é registru obyvatel, v případě ide tifika e této f zi ké oso ůči i for ač í u s sté u eřej é sprá po o í ide tifikač ího ertifikátu o ča ského průkazu zajišťuje Hot-li e pro z eplat ě í ertifikátů
Výko hla í h či ostí NIA a NCA prá e a pro ozo atele ude )R Na základě prá í h a alýz, e pert í h tý ů, pra o í h skupi eida a ásled ě rozhod utí ŘV eida a s ohlede a zajiště í k er eti ké ezpeč osti a požada ku a epřetržitý pro oz služe NIA a NCA překládá e z ě prá í h předpisů tak, a správ e a provozovatel NIA a souvisejí í h systé ů NCA yla Správa základ í h registrů Očeká a ý časo ý rá e V roce 2017 ide tifikač í a podpiso é ertifikát pro eop V roce 2017 zkuše í pro oz rá i eřej oprá í h i stitu í V roce 2018 ostrý pro oz, připoje í a ezi árod í uzl, ohláše í NIA do EU Od 28.9.2018 pl ý pro oz, ásled ě připoje í soukro oprá í h su jektů
Dopad aříze í eida po 1.7.2016 PŘÍKLADY DOPADŮ NAŘÍ)ENÍ
Elektro i ký doku e t Elektro i ký doku e t podepsa ý k alifiko a ý podpise po.. je ro e listi ě s last oruč í podpise a usí ýt ak eptová ve vše h říze í h včet ě správ í h, soud í h a podo ě Elektro i ký podpis lze použít od li o ol é ertifikač í autorit rá i EU a elze vyžadovat pouze árod í Pře hod á lhůta á rh rok a úze í ČR defi o á Uz áva ý elektro i ký podpis jako zaruče ý elektro i ký podpis založe ý a k alifiko a é ertifikátu e o k alifiko a ý elektro i ký podpis
Dopady přeshra ič í podpis sté spiso é služ / e-podatelny: udou uset pra o at s dů ěr hod ý i sez a v plý á již ze součas é legislati, i é ě od.. je to aprosto ut é usí přijí at a rozpoz á at elektro i ké pečetě a podpis e for átu dle pro ádě ího rozhod utí ko ise (EU) 2015/1506 Nelze se spoléhat a IK MP V o e ě spoléhá í se ýhrad ě a IK MP V e l sprá ý přístup a á rh i for ač ího s sté u je ut é pro ide tifika i oso použít ji é ástroje souladu s aříze í eidas a další i E ropský i s ěr i e i apř. / /E E ropského parla e tu a Rad o služ á h a itř í trhu)
Dopady - o ěře í/z eplat ě í Příje / o ěře í ertifikátů u e-doku e tů eškeré s sté, které rá i ži ot ího klu doku e tů jsou po i é o ěřit plat ost ertifikátů usí pl ě splňo at požada k aříze í eidas a je ted ut é čekat 24 hodin a tepr e poté lze ertifikát po ažo at za o ěře ý, případ ě za z eplat ě ý nestačí ted rá i ži ot ího klu doku e tu o ěřit ertifikát pouze 1x! Toto se týká jakéhokoli příj u elektro i k podepsa ého doku e tu a dále pak doku e tu s elektro i kou pečetí, časo ý razítke a podo ě Příje e eřej é sprá ě ůže pro íhat jak přes e-podatel u, tak i přes s sté spiso é služ, ale i s sté e dato ý h s hrá ek tj. je tře a toto zajistit u eškerý h etod příj u elektro i ký h doku e tů
Dopad a s sté spiso é služ Naříze í eidas á dopad a prá i s elektro i ký i doku e t do d ou let usí úřad přejít a podepiso á í doku e tů k alifiko a ý el. podpise a ro ěž přejít od oz ačo á í k pečetě í od hozí doku e t žd opatřit časo ý razítke toto platí už í, hází to ze záko a o ar hi i t í a z hlášek k záko u. Na í od oka žiku, kd a ude úči osti o ý záko o služ á h t ářejí í h dů ěru pro elektro i ké tra sak e je ut é se řídit podle pře hod ý h opatře í á rhu záko a
Dopady a podpis /pečetě Podepiso á í, pečetě í a oz ačo á í Podepiso at/pečetit/oz ačo at doku e t for áte zaruče ého el. podpisu/pečeti, který je spe ifiko á pro ádě í rozhod utí ko ise EU) 2015/1506 XAdES (XML Advanced Electronic Signatures) CAdES (CMS Advanced Electronic Signatures) PAdES (PDF Advanced Electronic Signatures) ASiC (Associated Signature Containers - Ko tej er s přidruže ý podpise ) Pře hod ě a úze í České repu lik Ná rh záko a a rok je defi o á Uz áva ý elektro i ký podpis jako zaruče ý elektro i ký podpis založe ý a k alifiko a é ertifikátu e o k alifiko a ý elektro i ký podpis
Ing.Robert Piffl, e-mail: robert.piffl@mvcr.cz DĚKUJI VÁM )A PO)ORNOST!