text:
Zákon o elektronickom podpise - úplné znenie - Zákon č. 215/2002 Z. z.: 2002/215 Zákon o elektronickom podpise a o zmene a doplnení niektorých zákonov
 Zákon o elektronickom podpise a o zmene a doplnení niektorých zákonov - Zákon č. 215/2002 Z. z. - úplné znenie
 (aktualizované úplné znenie - stav k 29. 8. 2014)
 (o elektronickom podpise a o zmene a doplnení niektorých zákonov)Autor: Národná rada SRPlatnosť od: 26.4.2002Účinnosť od: 1.11.2013Uverejnené v Zbierke zákonov č. 91/2002 strana 2134PREDPIS BOL REPUBLIKOVANÝ PREDPISOM: 76/2009 Z.z.ZMENY HĽADAJTE V PREDPISOCH: 679/2004 Z.z.301/2005 Z.z. zrušuje čl. IV;25/2006 Z.z.275/2006 Z.z.214/2008 Z.z.563/2009 Z.z. ruší čl. IV.289/2012 Z.z.305/2013 Z.z.MENÍ ČASTI PREDPISU: 40/1964 Zb. §40 ods. 4;99/1963 Zb. §42 ods. 1;511/1992 Zb. §31 ods. 9 a 17;71/1967 Zb. §19 ods. 1;141/1961 Zb. §59 ods. 1;DOPĹŇA ČASTI PREDPISU: 145/1995 Z.z. v prílohe k zákonu nová XX. časť - ELEKTRONICKÝ PODPIS;OBLASŤ: Finančné právo , Obchodné právo , Občianske právo - hmotné a Správne právoPOZNÁMKA: Účinnosť s výnimkou - (čl. I §4, §5 ods. 1, 4 a 5, §7, §8 ods. 5 a 6, §9, §10 ods. 2 písm. a) až e), g) a h) a ods. 3, §11, §12 ods. 4, §13, §14 ods. 2 a 3, §24, §25 a §26 nadobúdajú účinnosť 1.9.2002;215/2002 Z.z.ZÁKONz 15. marca 2002o elektronickom podpise a o zmene a doplnení niektorých zákonovZmena:679/2004 Z. z. s účinnosťou od 1.januára 2005Zmena:25/2006 Z. z. s účinnosťou od 1.februára 2006Zmena:275/2006 Z. z. s účinnosťou od 1.júna 2006Zmena:214/2008 Z. z. s účinnosťou od 1.januára 2009Zmena:289/2012 Z. z. s účinnosťou od 1.novembra 2012Zmena:305/2013 Z. z. s účinnosťou od 1.novembra 2013 Národná rada Slovenskej republiky sa uzniesla na tomto zákone:Čl. I§ 1Predmet zákona (1) Tento zákon upravuje vzťahy vznikajúce v súvislosti s vyhotovovaním a používaním elektronického podpisu a elektronickej pečate, práva a povinnosti fyzických osôb a právnických osôb pri používaní elektronického podpisu a elektronickej pečate, hodnovernosť a ochranu elektronických dokumentov podpísaných elektronickým podpisom alebo opatrených elektronickou pečaťou. (2) V uzavretých systémoch sa tento zákon použije, ak sa účastníci uzavretého systému nedohodnú inak.§ 2Vymedzenie niektorých pojmovNa účely tohto zákona sa rozumie a) dokumentom ľubovoľná konečná neprázdna postupnosť znakov, b) elektronickým dokumentom číselne kódovaný dokument uchovávaný na fyzickom nosiči, prenášaný alebo spracúvaný pomocou technických prostriedkov v elektrickej, magnetickej, optickej alebo inej forme, c) podpísaným elektronickým dokumentom elektronický dokument, pre ktorý bol vyhotovený elektronický podpis alebo elektronická pečať, ak je tento elektronický dokument dostupný spolu s elektronickým podpisom alebo elektronickou pečaťou daného dokumentu, d) súkromným kľúčom tajná informácia, ktorá slúži na vyhotovenie elektronického podpisu elektronického dokumentu alebo elektronickej pečate elektronického dokumentu, e) verejným kľúčom informácia dostupná overovateľovi, ktorá slúži na overenie správnosti elektronického podpisu alebo elektronickej pečate vyhotovenej pomocou súkromného kľúča patriaceho k danému verejnému kľúču, f) prostriedkom na vyhotovenie elektronického podpisu technické zariadenie alebo programové vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže podpisovateľ na základe elektronického dokumentu a súkromného kľúča podpisovateľa vyhotoviť elektronický podpis elektronického dokumentu, g) prostriedkom na vyhotovenie elektronickej pečate technické zariadenie alebo programové vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže pôvodca pečate na základe elektronického dokumentu a súkromného kľúča pôvodcu pečate vyhotoviť elektronickú pečať elektronického dokumentu, h) prostriedkom na vyhotovenie časovej pečiatky technické zariadenie a programové vybavenie, ktoré spĺňa požiadavky tohto zákona a prostredníctvom ktorého možno na základe časového údaja, elektronického dokumentu a na tento účel určeného súkromného kľúča vyhotoviť časovú pečiatku daného elektronického dokumentu, i) bezpečným zariadením na vyhotovenie elektronického podpisu prostriedok na vyhotovenie elektronického podpisu, ktorý spĺňa požiadavky tohto zákona a slúži na vyhotovenie zaručeného elektronického podpisu, j) bezpečným zariadením na vyhotovenie elektronickej pečate prostriedok na vyhotovenie elektronickej pečate, ktorý spĺňa požiadavky tohto zákona a slúži na vyhotovenie zaručenej elektronickej pečate, k) bezpečným zariadením na vyhotovenie časovej pečiatky prostriedok na vyhotovenie časovej pečiatky, ktorý spĺňa požiadavky tohto zákona a slúži na vyhotovenie časovej pečiatky, l) prostriedkom na overenie elektronického podpisu technické zariadenie alebo programové vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže overovateľ na základe podpísaného elektronického dokumentu a verejného kľúča patriaceho k súkromnému kľúču, ktorý bol použitý na vyhotovenie elektronického podpisu, overiť správnosť elektronického podpisu, m) prostriedkom na overenie elektronickej pečate technické zariadenie alebo programové vybavenie, alebo algoritmy, alebo ich kombinácia, prostredníctvom ktorých môže overovateľ na základe elektronického dokumentu opatreného elektronickou pečaťou a verejného kľúča patriaceho k súkromnému kľúču, ktorý bol použitý na vyhotovenie elektronickej pečate, overiť správnosť elektronickej pečate, n) uzavretým systémom systém slúžiaci výlučne na vlastné potreby jeho účastníkov, ktorý vznikol na základe dohody účastníkov systému a ku ktorému majú prístup len účastníci systému, uzavretým systémom nie je informačný systém verejnej správy, 1) o) certifikačnou službou najmä vydávanie certifikátov, zrušovanie platnosti certifikátov, poskytovanie zoznamu zrušených certifikátov, potvrdzovanie existencie a platnosti certifikátov, vyhľadávanie a poskytovanie vydaných certifikátov, p) akreditovanou certifikačnou službou 1. správa kvalifikovaných certifikátov, 2. dlhodobé uchovávanie elektronických dokumentov podpísaných zaručeným elektronickým podpisom alebo opatrených zaručenou elektronickou pečaťou, 3. vydávanie časových pečiatok, q) certifikačnou činnosťou poskytovanie certifikačných služieb, prijímanie žiadostí o vydanie certifikátu, vedenie evidencie, prevádzka potrebných technických zariadení a iná činnosť potrebná na zabezpečenie poskytovania certifikačných služieb, r) správou certifikátov vydávanie, overovanie platnosti, zrušovanie, archivovanie certifikátov a certifikačné činnosti s tým spojené, s) správou kvalifikovaných certifikátov vydávanie kvalifikovaných certifikátov, zrušovanie platnosti kvalifikovaných certifikátov, poskytovanie zoznamu zrušených kvalifikovaných certifikátov, potvrdzovanie existencie a platnosti kvalifikovaných certifikátov, vyhľadávanie a poskytovanie vydaných kvalifikovaných certifikátov, t) produktom technické zariadenie a programové vybavenie alebo ich relevantné časti, ktoré sú určené pre poskytovateľov certifikačných služieb na vykonávanie certifikačných činností alebo sú určené na vyhotovovanie a overovanie elektronických podpisov, elektronických pečatí alebo časových pečiatok, u) poskytovateľom certifikačných služieb fyzická osoba podnikateľ alebo právnická osoba, ktorá vykonáva certifikačné služby, v) certifikačnou autoritou poskytovateľ certifikačných služieb, ktorý spravuje certifikáty podľa písmen r) a s), w) akreditovanou certifikačnou autoritou certifikačná autorita, ktorá poskytuje akreditované certifikačné služby podľa tohto zákona a ktorá má na poskytovanie týchto služieb akreditáciu Národného bezpečnostného úradu2) (ďalej len "úrad"), x) registračnou autoritou poskytovateľ certifikačných služieb, ktorý v mene certifikačnej autority vykonáva vybrané certifikačné činnosti a sprostredkúva služby certifikačnej autority držiteľom certifikátov a žiadateľom o vydanie certifikátu, y) podpisovateľom fyzická osoba, ktorá je držiteľom súkromného kľúča a je schopná pomocou tohto kľúča vyhotoviť elektronický podpis elektronického dokumentu, z) pôvodcom pečate právnická osoba alebo orgán verejnej moci, ktorý je držiteľom súkromného kľúča a je schopný pomocou tohto kľúča vyhotoviť elektronickú pečať elektronického dokumentu, aa) vydavateľom certifikátu certifikačná autorita alebo úrad, ab) držiteľom certifikátu 1. fyzická osoba, ktorej bol certifikačnou autoritou na základe tohto zákona vydaný certifikát používaný na vyhotovovanie elektronického podpisu, 2. právnická osoba alebo orgán verejnej moci, ktorej bol certifikačnou autoritou na základe tohto zákona vydaný systémový certifikát určený na vyhotovovanie elektronickej pečate, 3. certifikačná autorita, 4. úrad, ac) overovateľom fyzická osoba, právnická osoba alebo orgán verejnej moci, ktorý pomocou prostriedku na overenie elektronického podpisu alebo prostriedku na overenie elektronickej pečate, verejného kľúča, elektronického dokumentu a k nemu pripojeného elektronického podpisu alebo elektronickej pečate, môže overiť platnosť daného elektronického podpisu alebo elektronickej pečate, ad) elektronickou podateľňou technické zariadenie a programové vybavenie slúžiace na zabezpečenie činností súvisiacich s prijímaním, odosielaním a potvrdzovaním prijatia elektronických dokumentov, elektronických dokumentov podpísaných elektronickým podpisom, elektronických dokumentov opatrených elektronickou pečaťou, elektronických dokumentov podpísaných zaručeným elektronickým podpisom a elektronických dokumentov opatrených zaručenou elektronickou pečaťou.§ 3Elektronický podpis (1) Elektronický podpis je informácia pripojená alebo inak logicky spojená s elektronickým dokumentom, ktorá musí spĺňať tieto požiadavky: a) nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča a elektronického dokumentu, b) na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie, c) obsahuje údaj, ktorý identifikuje podpisovateľa. (2) Podpisovateľ vyhotoví elektronický podpis elektronického dokumentu tak, že na základe svojho súkromného kľúča a elektronického dokumentu vyhotoví nový údaj, ktorý spĺňa podmienky podľa odseku 1.§ 3aElektronická pečať(1) Elektronická pečať je informácia pripojená alebo inak logicky spojená s elektronickým dokumentom, ktorá musí spĺňať tieto požiadavky: a) nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča a elektronického dokumentu, b) možno na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie, c) obsahuje údaj, ktorý identifikuje pôvodcu pečate.(2) Pôvodca pečate vyhotoví elektronickú pečať elektronického dokumentu tak, že na základe svojho súkromného kľúča a elektronického dokumentu vyhotoví nový údaj, ktorý spĺňa podmienky podľa odseku 1; vyhotovenie elektronickej pečate prebieha výlučne automatizovaným spôsobom prostredníctvom informačného systému.§ 4Zaručený elektronický podpis (1) Zaručený elektronický podpis je elektronický podpis, ktorý musí spĺňať podmienky podľa § 3 a zároveň a) je vyhotovený pomocou súkromného kľúča, ktorý je určený na vyhotovenie zaručeného elektronického podpisu; súkromný kľúč je uložený na bezpečnom zariadení na vyhotovenie elektronického podpisu, ktoré je certifikované úradom, b) možno ho vyhotoviť len s použitím bezpečného zariadenia na vyhotovovanie elektronického podpisu, c) spôsob jeho vyhotovovania umožňuje spoľahlivo určiť, ktorá fyzická osoba zaručený elektronický podpis vyhotovila, d) na verejný kľúč patriaci k súkromnému kľúču použitému na vyhotovenie zaručeného elektronického podpisu je vydaný kvalifikovaný certifikát. (2) Zaručený elektronický podpis je platný, ak a) existuje kvalifikovaný certifikát verejného kľúča patriaceho k súkromnému kľúču použitému pri vyhotovení daného elektronického podpisu, b) je preukázateľné, že kvalifikovaný certifikát podľa písmena a) bol platný v čase vyhotovenia daného elektronického podpisu, c) elektronický dokument, ku ktorému je zaručený elektronický podpis pripojený alebo s ním inak logicky spojený, je zhodný s dokumentom použitým na jeho vyhotovenie, čo sa overilo použitím verejného kľúča uvedeného v kvalifikovanom certifikáte podľa písmena a). (3) Podpisovateľ vyhotoví zaručený elektronický podpis elektronického dokumentu tak, že na základe svojho súkromného kľúča a daného elektronického dokumentu vyhotoví pomocou bezpečného zariadenia na vyhotovenie elektronického podpisu nový údaj, ktorý spĺňa podmienky podľa odseku 1. (4) Formát a spôsob vyhotovovania zaručeného elektronického podpisu ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad. (5) Verejný kľúč patriaci k súkromnému kľúču určenému na vyhotovovanie zaručeného elektronického podpisu úradu je zverejnený spôsobom, ktorý ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad. (6) Zaručený elektronický podpis úradu je platný, ak elektronický dokument, ku ktorému je zaručený elektronický podpis pripojený alebo s ním inak logicky spojený, je zhodný s dokumentom použitým na jeho vyhotovenie, čo sa overilo použitím verejného kľúča úradu zverejneného spôsobom podľa odseku 5.§ 4aZaručená elektronická pečať(1) Zaručená elektronická pečať je elektronická pečať, ktorá musí spĺňať podmienky podľa § 3a a zároveň a) je vyhotovená pomocou súkromného kľúča, ktorý je určený výlučne na vyhotovenie zaručenej elektronickej pečate, b) možno ju vyhotoviť len s použitím bezpečného zariadenia na vyhotovovanie elektronickej pečate, c) spôsob jej vyhotovovania umožňuje spoľahlivo určiť informačný systém, ktorej právnickej osoby alebo orgánu verejnej moci zaručenú elektronickú pečať vyhotovil, d) na verejný kľúč patriaci k súkromnému kľúču použitému na vyhotovenie zaručenej elektronickej pečate je vydaný kvalifikovaný systémový certifikát.(2) Zaručená elektronická pečať je platná, ak a) existuje kvalifikovaný systémový certifikát verejného kľúča patriaceho k súkromnému kľúču použitému pri vyhotovení zaručenej elektronickej pečate, b) je preukázateľné, že kvalifikovaný systémový certifikát podľa písmena a) bol platný v čase vyhotovenia danej elektronickej pečate, c) elektronický dokument, ku ktorému je zaručená elektronická pečať pripojená alebo s ním inak logicky spojená, je zhodný s dokumentom použitým na jej vyhotovenie, čo sa overilo použitím verejného kľúča uvedeného v kvalifikovanom systémovom certifikáte podľa písmena a).(3) Pôvodca pečate vyhotoví zaručenú elektronickú pečať elektronického dokumentu tak, že na základe svojho súkromného kľúča a elektronického dokumentu pomocou bezpečného zariadenia na vyhotovenie elektronickej pečate vyhotoví nový údaj, ktorý spĺňa podmienky podľa odseku 1; vyhotovenie zaručenej elektronickej pečate prebieha výlučne automatizovaným spôsobom prostredníctvom informačného systému.(4) Formát a spôsob vyhotovenia zaručenej elektronickej pečate ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 5Používanie elektronického podpisua elektronickej pečate(1) V styku s orgánmi verejnej moci sa používa elektronický podpis, zaručený elektronický podpis, elektronická pečať alebo zaručená elektronická pečať.(2) Ak sa v styku s orgánmi verejnej moci používa zaručený elektronický podpis, kvalifikovaný certifikát musí byť vydaný akreditovanou certifikačnou autoritou a musí obsahovať rodné číslo držiteľa certifikátu.(3) Ak sa v styku s orgánmi verejnej moci používa zaručená elektronická pečať, kvalifikovaný systémový certifikát musí byť vydaný akreditovanou certifikačnou autoritou a musí obsahovať názov a identifikačné číslo pôvodcu pečate.(4) Overovateľ overuje elektronický podpis alebo elektronickú pečať prostriedkami na overovanie elektronického podpisu alebo elektronickej pečate využitím elektronického dokumentu, ku ktorému je pripojený elektronický podpis alebo elektronická pečať, a verejného kľúča patriaceho udávanému podpisovateľovi alebo pôvodcovi pečate.(5) Pri overovaní elektronického podpisu alebo elektronickej pečate overovateľ môže požadovať overenie pravosti verejného kľúča, to znamená toho, že verejný kľúč patrí podpisovateľovi alebo pôvodcovi pečate. Na tento účel môže použiť certifikát verejného kľúča podpisovateľa alebo pôvodcu pečate.(6) Pri overovaní zaručeného elektronického podpisu overovateľ na základe kvalifikovaného certifikátu verejného kľúča overí, či verejný kľúč na overenie zaručeného elektronického podpisu patrí podpisovateľovi.(7) Pri overovaní zaručenej elektronickej pečate overovateľ na základe kvalifikovaného systémového certifikátu verejného kľúča overí, či verejný kľúč na overenie zaručenej elektronickej pečate patrí pôvodcovi pečate.(8) Ak ide o overenie zaručenej elektronickej pečate v elektronickej komunikácii medzi orgánmi verejnej moci vykonávanej prostredníctvom modulu úradnej komunikácie podľa osobitného predpisu, 2a) ktorej kvalifikovaný systémový certifikát je vedený v registri systémových certifikátov, overenie vykoná overovateľ podľa zoznamu platných kvalifikovaných systémových certifikátov podľa § 10b ods. 5.(9) Podrobnosti o podmienkach platnosti pre zaručený elektronický podpis a zaručenú elektronickú pečať, postup pri overovaní a podmienky overenia zaručeného elektronického podpisu a zaručenej elektronickej pečate ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 6Certifikát (1) Certifikát je elektronický dokument, ktorým vydavateľ certifikátu potvrdzuje, že v certifikáte uvedený verejný kľúč patrí osobe, ktorej je certifikát vydaný (ďalej len "držiteľ certifikátu"). (2) Certifikát sa skladá z tela certifikátu a z elektronického podpisu tela certifikátu. (3) Telo certifikátu je elektronický dokument, ktorý obsahuje najmä a) identifikačné údaje vydavateľa certifikátu, b) identifikačné číslo certifikátu, c) identifikačné údaje držiteľa certifikátu, d) dátum a čas začiatku a konca platnosti certifikátu, e) verejný kľúč držiteľa certifikátu, f) identifikáciu algoritmov, pre ktoré je uvedený verejný kľúč určený, g) identifikáciu algoritmov použitých pri vyhotovení elektronického podpisu tela certifikátu. (4) Elektronický podpis tela certifikátu vyhotoví vydavateľ certifikátu použitím súkromného kľúča, ktorý je na to určený. (5) Ako identifikačný údaj držiteľa certifikátu podľa odseku 3 písm. c) možno použiť aj pseudonym, ak na základe údajov, ktoré certifikačná autorita pri podávaní žiadosti o vydanie certifikátu od žiadateľa získala, možno jednoznačne určiť totožnosť držiteľa certifikátu. Certifikačná autorita v certifikáte výslovne uvedie, že sa v ňom ako identifikačný údaj držiteľa certifikátu uvádza pseudonym. (6) Systémový certifikát je certifikát, a) ktorý je vydaný pre právnickú osobu alebo orgán verejnej moci, b) v ktorom je uvedené, že ide o systémový certifikát určený na vyhotovovanie elektronickej pečate. (7) Krížový certifikát je certifikát, ktorý vydá certifikačná autorita na verejný kľúč inej certifikačnej autority. (8) Certifikát akreditovanej certifikačnej autority je certifikát, ktorý a) vydal úrad akreditovanej certifikačnej autorite, b) obsahuje účel, na ktorý je určený, c) má telo certifikátu podpísané elektronickým podpisom úradu. (9) Krížový certifikát akreditovanej certifikačnej autority je krížový certifikát, ktorý a) vydala akreditovaná certifikačná autorita akreditovanej certifikačnej autorite, b) obsahuje údaj, že ide o krížový certifikát, c) má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej autority. (10) Certifikát úradu je certifikát, ktorý spĺňa požiadavky podľa odseku 8 písm. b) a c) a vydal ho úrad na vlastný verejný kľúč úradu. (11) Formát a obsah certifikátov podľa odsekov 8 až 10 a podrobnosti o ich správe ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 7Kvalifikovaný certifikát (1) Kvalifikovaný certifikát je certifikát fyzickej osoby, ktorý spĺňa požiadavky podľa § 6 a a) ktorý vydala akreditovaná certifikačná autorita fyzickej osobe, b) v ktorom je uvedené, že je kvalifikovaný, c) v ktorom sú uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia rozlišuje, d) ktorý má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel. (2) Kvalifikovaný certifikát je platný v čase, pre ktorý sa overuje jeho platnosť, ak a) takýto čas je medzi začiatkom a koncom platnosti certifikátu, b) v ktorom je uvedené, že je kvalifikovaný, c) v ktorom sú uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia rozlišuje, d) ktorý má telo certifikátu podpísané elektronickým podpisom akreditovanej certifikačnej autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel. (3) Mandátny certifikát je kvalifikovaný certifikát vydaný fyzickej osobe oprávnenej zo zákona alebo na základe zákona konať za inú osobu alebo orgán verejnej moci alebo v ich mene, alebo osobe, ktorá vykonáva činnosť podľa osobitného predpisu2b) alebo vykonáva funkciu podľa osobitného predpisu2c) (ďalej len "mandatár"). Mandátny certifikát okrem požiadaviek podľa odseku 1 obsahuje a) identifikačné údaje mandatára, b) identifikačné údaje orgánu verejnej moci alebo osoby, za ktorú alebo v mene ktorej mandatár koná (ďalej len "mandant"), c) identifikačné údaje orgánu verejnej moci alebo osoby, u ktorej mandatár vykonáva činnosť podľa osobitného predpisu2b) alebo vykonáva funkciu podľa osobitného predpisu, 2c) d) označenie oprávnenia podľa § 10a ods. 2 písm. a).(4) Mandátnym certifikátom preukazuje mandatár oprávnenie konať za alebo v mene mandanta, konať ako orgán verejnej moci alebo oprávnenie vykonávať činnosť alebo funkciu podľa odseku 3.(5) Akreditovaná certifikačná autorita vydá mandátny certifikát mandatárovi, ktorý preukáže oprávnenie konať za alebo v mene mandanta, preukáže, že je orgánom verejnej moci, alebo preukáže, že vykonáva činnosť alebo funkciu podľa odseku 3 spôsobom uvedeným v zozname oprávnení pre dané oprávnenie. Mandatár je držiteľom mandátneho certifikátu.(6) O zrušenie mandátneho certifikátu je bezodkladne povinný požiadať a) mandant po tom, ako oprávnenie mandatára konať za alebo v mene mandanta zaniklo, b) mandatár po tom, ako sa dozvie, že mandant zomrel, bol právoplatne vyhlásený za mŕtveho alebo zanikol, c) mandatár po tom, ako zaniklo jeho postavenie orgánu verejnej moci, d) orgán verejnej moci alebo osoba, u ktorej mandatár vykonával činnosť alebo funkciu podľa odseku 3 po tom, ako mandatárovi zanikne alebo skončí výkon činnosti alebo funkcie podľa odseku 3.(7) Mandátny certifikát nesmie obsahovať pseudonym podľa § 6 ods. 5.(8) Kvalifikovaný systémový certifikát je kvalifikovaný certifikát, ktorý vydala akreditovaná certifikačná autorita právnickej osobe alebo orgánu verejnej moci a v ktorom je uvedené, že ide o kvalifikovaný systémový certifikát.(9) Formát a obsah kvalifikovaných certifikátov a podrobnosti o ich správe ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 8Zoznam zrušených certifikátov (1) Zoznam zrušených certifikátov je elektronický dokument, ktorým vydavateľ certifikátov, ktorý spravuje tieto certifikáty, oznamuje predčasné ukončenie ich platnosti. (2) Zoznam zrušených certifikátov sa skladá z tela zoznamu zrušených certifikátov a z elektronického podpisu tela zoznamu zrušených certifikátov. (3) Telo zoznamu zrušených certifikátov je elektronický dokument, ktorý obsahuje najmä a) identifikačné údaje vydavateľa certifikátov, ktorý spravuje tieto certifikáty, b) dátum a čas vydania zoznamu zrušených certifikátov, c) dátum a čas najneskoršieho vydania ďalšieho zoznamu zrušených certifikátov, d) zoznam identifikačných čísiel certifikátov, ktoré boli zrušené spolu s dátumom a časom ich zrušenia. (4) Elektronický podpis tela zoznamu zrušených certifikátov je vyhotovený vydavateľom certifikátov, ktorý spravuje tieto certifikáty, použitím na to určeného súkromného kľúča. (5) Zoznam zrušených kvalifikovaných certifikátov je zoznam zrušených certifikátov, ktorým vydavateľ kvalifikovaných certifikátov, ktorý spravuje tieto certifikáty, oznamuje predčasné ukončenie ich platnosti. Zoznam zrušených kvalifikovaných certifikátov musí spĺňať požiadavky podľa odsekov 1 až 4 a a) je vydaný akreditovanou certifikačnou autoritou alebo úradom, b) elektronický podpis tela zoznamu zrušených certifikátov bol vyhotovený použitím súkromného kľúča určeného na tento účel, c) na verejný kľúč patriaci k súkromnému kľúču podľa písmena b) vydala akreditovaná certifikačná autorita alebo úrad certifikát. (6) Formát, periodicitu vydávania a spôsob vydávania zoznamu zrušených kvalifikovaných certifikátov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 9Časová pečiatka (1) Časová pečiatka je informácia pripojená alebo inak logicky spojená s elektronickým dokumentom, ktorá musí spĺňať tieto požiadavky: a) nemožno ju efektívne vyhotoviť bez znalosti súkromného kľúča určeného na tento účel a bez elektronického dokumentu, b) na základe znalosti verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie, c) vyhotovila ju akreditovaná certifikačná autorita použitím súkromného kľúča určeného na tento účel, d) možno ju vyhotoviť len použitím bezpečného zariadenia na vyhotovovanie časovej pečiatky; podrobnosti o požiadavkách na také zariadenie ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad, e) na verejný kľúč patriaci k súkromnému kľúču použitému na jej vyhotovenie vydala akreditovaná certifikačná autorita certifikát, f) umožňuje jednoznačne identifikovať dátum a čas, kedy bola vyhotovená. (2) Formát časovej pečiatky a spôsob jej vyhotovovania, požiadavky na zdroj časových údajov pre časovú pečiatku a požiadavky na vedenie dokumentácie časových pečiatok ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 10Úrad (1) Ústredným orgánom štátnej správy pre elektronický podpis je úrad.(2) Úrad a) vykonáva kontrolu dodržiavania tohto zákona (§ 11), b) posudzuje žiadosti certifikačných autorít pôsobiacich na území Slovenskej republiky o akreditáciu, udeľuje a odníma certifikačným autoritám akreditáciu a vydáva osvedčenia o akreditácii, c) vydáva certifikáty verejných kľúčov podľa § 6 ods. 8 ním akreditovaným certifikačným autoritám, d) zverejňuje vlastný verejný kľúč podľa § 4 ods. 5 a vydáva certifikát svojho vlastného verejného kľúča podľa § 6 ods. 10, e) vydáva certifikáty verejných kľúčov poskytovateľom certifikačných služieb podľa § 17 ods. 3 písm. a) a c), f) eviduje certifikačné autority pôsobiace v Slovenskej republike, g) vedie zoznam akreditovaných certifikačných autorít pôsobiacich na území Slovenskej republiky a zoznam certifikačných autorít, ktorým odňal akreditáciu; tento zoznam úrad zverejňuje na svojom webovom sídle, h) zrušuje certifikát, ktorý vydal akreditovanej certifikačnej autorite, ak akreditovanej certifikačnej autorite odníme akreditáciu alebo ak táto ukončí svoju činnosť, i) certifikuje produkty, najmä bezpečné zariadenia na vyhotovovanie elektronického podpisu, bezpečné zariadenia na vyhotovovanie elektronickej pečate a bezpečné zariadenia na vyhotovovanie časovej pečiatky, vydáva odporúčania a štandardy z oblasti elektronického podpisu, j) plní ďalšie úlohy, ktoré mu vyplývajú z tohto zákona; na plnenie svojich úloh môže požiadať o spoluprácu aj iné štátne orgány a ďalšie fyzické osoby a právnické osoby, k) poskytuje akreditované certifikačné služby podľa § 2 písm. p) prvého bodu vybraným orgánom verejnej moci podľa osobitných predpisov, 2e) l) vedie zoznam všetkých vydaných kvalifikovaných certifikátov spolu s informáciami o ich platnosti zaslaných podľa § 14 ods. 3 písm. f) a poskytuje z neho informácie, m) vydáva certifikáty ním akreditovaným certifikačným autoritám pre službu časovej pečiatky podľa § 2 písm. p) tretieho bodu, n) vytvára, vedie a zverejňuje zoznam dôveryhodných poskytovateľov certifikačných služieb podľa osobitného predpisu, 2f) o) poskytuje Európskej komisii informácie o akreditácii podľa § 13, o certifikácii produktov podľa § 24 a zoznam dôveryhodných poskytovateľov certifikačných služieb podľa osobitného predpisu, 2f) p) vedie zoznam elektronických adries umiestnenia elektronických podateľní orgánov verejnej moci, ktorý zverejňuje na svojom webovom sídle. q) vedie zoznam oprávnení a register kvalifikovaných systémových certifikátov orgánov verejnej moci (ďalej len "register systémových certifikátov"). (3) Požiadavky na správu kvalifikovaných certifikátov akreditovanou certifikačnou autoritou sa vzťahujú aj na úrad.§ 10aZoznam oprávnení(1) Zoznam oprávnení je informačný systém verejnej správy, 1) ktorého správcom je úrad.(2) Zoznam oprávnení obsahuje a) označenie oprávnenia mandatára podľa § 7 ods. 4, b) ku každému označeniu oprávnenia podľa písmena a) zoznam dokladov, ktorými sa toto oprávnenie preukazuje.(3) Označenie oprávnenia podľa odseku 2 písm. a) musí byť totožné s názvom, aký pre dané oprávnenie ustanovujú všeobecne záväzné právne predpisy, a ak to nie je možné, musí byť totožné s názvom, ktorý pre dané oprávnenie určuje platný interný predpis orgánu verejnej moci alebo inej osoby, za ktorú alebo v mene ktorej sa oprávnenie vykonáva.(4) Doklady podľa odseku 2 písm. b) musia byť totožné s dokladmi, na základe ktorých vzniká podľa všeobecne záväzných právnych predpisov dané oprávnenie. Ak oprávnenie vyplýva zo zápisu v zákonom ustanovenej evidencii, dokladom je vždy výpis z tejto evidencie vydaný orgánom verejnej moci, ktorý ju vedie.(5) Úrad zapíše údaje podľa odseku 2 do zoznamu oprávnení a aktualizuje ich. Na účely plnenia povinnosti úradu podľa prvej vety sú ústredné orgány štátnej správy povinné bezodkladne oznamovať úradu existujúce oprávnenia podľa § 7 ods. 4, ktoré upravujú všeobecne záväzné právne predpisy v oblasti, v ktorej vykonávajú ústrednú štátnu správu, ako aj každú ich zmenu.(6) Úrad sprístupňuje zoznam oprávnení akreditovanej certifikačnej autorite na účely plnenia povinnosti podľa § 14 ods. 3 písm. e). Úrad zverejňuje zoznam oprávnení na svojom webovom sídle.§ 10bRegister systémových certifikátov(1) Register systémových certifikátov je informačným systémom verejnej správy, 1) ktorého správcom je úrad.(2) V registri systémových certifikátov vedie úrad zoznam kvalifikovaných systémových certifikátov, ktoré boli vydané orgánu verejnej moci, ako aj údaj o tom, že takýto kvalifikovaný systémový certifikát bol zrušený.(3) Úrad zapíše do registra systémových certifikátov kvalifikovaný systémový certifikát na žiadosť orgánu verejnej moci, ktorému bol vydaný. Orgán verejnej moci, ktorému bol vydaný kvalifikovaný systémový certifikát zapísaný v registri systémových certifikátov, je povinný oznámiť úradu zrušenie tohto certifikátu bezodkladne potom, ako k zrušeniu dôjde.(4) Úrad je povinný každý deň vydať zoznam platných kvalifikovaných systémových certifikátov podľa odseku 2 a zverejniť ho na svojom webovom sídle.(5) Zoznam platných kvalifikovaných systémových certifikátov podľa odseku 4 platí 24 hodín od jeho vydania a kvalifikovaný systémový certifikát uvedený v zozname sa považuje za platný počas celej doby platnosti zoznamu, ak sa nepreukáže opak.(6) Ak je kvalifikovaný systémový certifikát zrušený, úrad to bezodkladne oznámi správcovi alebo prevádzkovateľovi modulu úradnej komunikácie, 2a) ktorý je bezodkladne povinný zabezpečiť, aby elektronická komunikácia, pri ktorej je použitý zrušený kvalifikovaný systémový certifikát, bola modulom úradnej komunikácie zablokovaná.§ 11Kontrola (1) Úrad môže kontrolovať certifikačnú autoritu odo dňa, keď úradu oznámila začiatok svojej činnosti. Súčasťou kontroly certifikačnej autority je aj kontrola registračných autorít konajúcich v jej mene. (2) Na účely výkonu kontroly je certifikačná autorita povinná umožniť povereným pracovníkom úradu v nevyhnutnom rozsahu vstup do obchodných a prevádzkových priestorov, na požiadanie predložiť úplnú dokumentáciu, záznamy, doklady, písomnosti a iné podklady súvisiace s jej činnosťou, umožniť v nevyhnutnej miere prístup do svojho informačného systému a poskytnúť informácie a potrebnú súčinnosť. (3) Zamestnanci úradu poverení výkonom kontroly sú oprávnení vyžadovať od pracovníkov kontrolovanej akreditovanej certifikačnej autority, certifikačnej autority alebo registračnej autority súčinnosť a informácie, ktoré súvisia s vykonávaním certifikačných činností. Osoby vykonávajúce kontrolu sú povinné zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedeli pri výkone kontroly. Povinnosť mlčanlivosti trvá aj po ukončení ich vzťahu s úradom. Povinnosť mlčanlivosti nemajú, ak to ustanovuje osobitný zákon. (4) Ak má certifikačná autorita alebo akreditovaná certifikačná autorita prevádzkové alebo obchodné priestory umiestnené mimo územia Slovenskej republiky, kontrola podľa § 11 sa nahradí vykonaním auditu podľa § 25 a požiadaviek úradu. (5) Ak úrad pri kontrole zistí, že certifikačná autorita porušuje povinnosti vyplývajúce z tohto zákona, môže najmä a) obmedziť maximálne na obdobie troch mesiacov alebo zakázať certifikačnej autorite vykonávanie alebo pokračovanie vo vykonávaní niektorej certifikačnej činnosti alebo certifikačnej služby, ak zistí, že certifikačná autorita 1. nie je dostatočne bezpečnostne spoľahlivá3) na to, aby mohla pôsobiť ako certifikačná autorita, 2. nespĺňa požiadavky podľa zákona a všeobecne záväzných právnych predpisov, b) nariadiť zrušenie kvalifikovaných certifikátov, ak zistil, že boli sfalšované, alebo neboli dostatočne chránené pred falšovaním, alebo keď zariadenia na vyhotovenie zaručených elektronických podpisov vykazovali bezpečnostné nedostatky, ktoré by mohli umožniť nepozorované falšovanie zaručených elektronických podpisov alebo dokumentov podpisovaných takými podpismi. (6) Obmedzením činnosti alebo zákazom činnosti certifikačnej autorite podľa odseku 5 nie je dotknutá platnosť ňou dovtedy vydaných certifikátov. (7) Obmedzením činnosti alebo zákazom činnosti akreditovanej certifikačnej autorite podľa odseku 5, alebo zrušením jej akreditácie nie je dotknutá platnosť ňou dovtedy vydaných kvalifikovaných certifikátov. (8) Pri výkone kontroly podľa tohto zákona, okrem postupov ustanovených v odseku 4, postupuje úrad podľa základných pravidiel kontrolnej činnosti ustanovených osobitným predpisom.3a)Certifikačná autorita§ 12 (1) Certifikačná autorita je poskytovateľ certifikačných služieb, ktorý spravuje certifikáty a vykonáva certifikačnú činnosť. (2) Poskytovanie akreditovaných certifikačných služieb je podnikaním;4) to sa nevzťahuje na poskytovanie akreditovaných certifikačných služieb úradom podľa § 10 ods. 2 písm. k) a poskytovanie akreditovaných certifikačných služieb orgánmi verejnej moci vo vzťahu k vlastným zamestnanom alebo príslušníkom. (3) Na vykonávanie certifikačných činností a poskytovanie certifikačných služieb podľa tohto zákona sa povolenie nevyžaduje. (4) Akreditované certifikačné služby sa poskytujú na základe akreditácie, ktorú udeľuje úrad. (5) Certifikačná autorita je povinná ešte pred začatím poskytovania služieb bezplatne zverejniť a) certifikačný poriadok, ktorý obsahuje najmä informácie pre koho a za akých podmienok poskytuje služby, typy vydávaných certifikátov, práva a povinnosti používateľov svojich služieb, vzor žiadostí o poskytnutie služby, pravidlá používania a zrušovania certifikátov, b) technické špecifikácie, formáty, normy a štandardy používané pri vykonávaní činností, c) cenník svojich platených služieb a zoznam bezplatne poskytovaných služieb, d) obmedzenia pri poskytovaní svojich služieb, ak také existujú, e) spôsob overenia totožnosti žiadateľa o poskytnutie svojich služieb, f) informácie o svojej akreditácii. (6) Certifikačná autorita je ďalej povinná a) zverejňovať svoje identifikačné údaje a informácie o svojich certifikátoch, b) oznámiť úradu začiatok svojej činnosti minimálne 30 dní vopred. (7) V oznámení o začiatku činnosti je certifikačná autorita povinná uviesť obchodné meno, sídlo a identifikačné údaje žiadateľa, doklad o oprávnení na vykonávanie podnikateľskej činnosti, v prípade právnických osôb výpis z obchodného registra nie starší ako tri mesiace a informácie určené na zverejnenie podľa tohto zákona. (8) Údaje podľa odseku 5 a odseku 6 písm. a) je certifikačná autorita povinná zverejňovať elektronicky na svojom webovom sídle.§ 13Akreditácia (1) Certifikačná autorita môže požiadať úrad o akreditáciu. (2) Akreditovanou certifikačnou autoritou môže byť právnická osoba alebo fyzická osoba - podnikateľ, ktorá má vytvorené materiálne, priestorové, technické, personálne, organizačné a právne podmienky na poskytovanie akreditovaných certifikačných služieb. Podrobnosti o podmienkach na poskytovanie akreditovaných certifikačných služieb ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad. (3) Certifikačná autorita je povinná k žiadosti o akreditáciu predložiť úradu a) obchodné meno, sídlo alebo adresu miesta činnosti podniku zahraničnej osoby alebo organizačnej zložky podniku zahraničnej osoby na území Slovenskej republiky a identifikačné údaje žiadateľa, b) výpis z obchodného registra nie starší ako tri mesiace, c) výpis z registra trestov štatutárnych zástupcov právnickej osoby alebo výpis z registra trestov fyzickej osoby nie starší ako tri mesiace, d) verejný kľúč patriaci k súkromnému kľúču, ktorý bude používať na podpisovanie ňou vydávaných certifikátov, e) informáciu o tom, ktoré akreditované certifikačné služby chce poskytovať, f) výsledok bezpečnostného auditu svojej činnosti, g) zverejňované informácie podľa tohto zákona. (4) Ak žiadateľ o akreditáciu splnil podmienky na udelenie akreditácie podľa tohto zákona, úrad do 90 dní od prijatia žiadosti rozhodne o akreditácii a certifikačnej autorite vystaví certifikát. Udelenie akreditácie oprávňuje certifikačnú autoritu poskytovať akreditované certifikačné služby. (5) Ak žiadosť o akreditáciu nie je úplná, úrad vyzve certifikačnú autoritu, aby žiadosť najneskôr do siedmich dní doplnila a na toto obdobie preruší konanie o udelení akreditácie. Ak žiadateľ o akreditáciu do času prerušenia konania nedoplní žiadosť, úrad žiadosť zamietne. (6) Ak úrad zistí, že akreditovaná certifikačná autorita nespĺňa podmienky na poskytovanie akreditovaných certifikačných služieb, môže pozastaviť platnosť jej akreditácie až na tri mesiace a zároveň uložiť vykonanie nápravných opatrení. Ak akreditovaná certifikačná autorita v určenej lehote uložené opatrenia nesplní, úrad jej akreditáciu zruší. (7) Certifikačná autorita, ktorej akreditácia bola zrušená, môže znova požiadať o jej udelenie. (8) Žiadosť o akreditáciu podlieha správnemu poplatku.5)§ 14Povinnosti certifikačnej autority a akreditovanej certifikačnej autority pri poskytovaní certifikačných služieb a akreditovaných certifikačných služieb (1) Certifikačná autorita je povinná a) mať vypracované bezpečnostné pravidlá a pravidlá na výkon certifikačných činností, b) dodržiavať svoje bezpečnostné pravidlá a pravidlá na výkon certifikačných činností počas celej doby poskytovania svojich služieb, c) vykonávať certifikačné činnosti tak, aby nebolo možné vyhotovovať kópie súkromných kľúčov alebo uchovávať údaje o súkromných kľúčoch používateľov jej služieb; to sa netýka tých súkromných kľúčov, ktoré certifikačná autorita používa na vykonávanie svojich vlastných certifikačných činností, d) najneskôr do 30 dní oznámiť úradu zmeny v obsahu a rozsahu certifikačných služieb, ktoré poskytuje, e) vydávať certifikáty žiadateľom na základe zmluvy, ktorá je 1. písomná s vlastnoručným podpisom, alebo 2. v podobe elektronického dokumentu, ktorý je podpísaný zaručeným elektronickým podpisom oboch zmluvných strán, f) ešte pred uzavretím zmluvy písomne alebo elektronicky podrobne a zrozumiteľne informovať žiadateľa o svojej bezpečnostnej politike a o pravidlách poskytovania certifikačných služieb a také informácie poskytovať aj na požiadanie inej fyzickej osoby alebo právnickej osoby, ktorá preukáže o ne oprávnený záujem, g) poskytnúť žiadateľovi o vydanie certifikátu informáciu o produktoch a procedúrach, ktoré sú vhodné na vyhotovovanie a overovanie elektronického podpisu a elektronickej pečate, h) informovať držiteľa certifikátu o možných právnych dôsledkoch používanej procedúry na vyhotovenie elektronického podpisu a elektronickej pečate, o povinnostiach držiteľa certifikátu a zodpovednosti certifikačnej autority, i) počas vykonávania certifikačných činností zabezpečovať 1. vydávanie certifikátov, ktoré budú obsahovať všetky náležitosti ustanovené týmto zákonom, 2. v prípade, ak ňou vydávané certifikáty majú ľubovoľné obmedzenia, že tieto obmedzenia budú zrejmé a rozpoznateľné pre tretie strany, 3. službu zrušenia ňou vydaného certifikátu, 4. zverejňovanie zoznamu zrušených certifikátov, 5. bezodkladné informovanie držiteľa certifikátu o zrušení jeho certifikátu, a to elektronickou alebo písomnou formou, j) viesť prevádzkovú dokumentáciu o certifikačných činnostiach; obsah a rozsah prevádzkovej dokumentácie ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad, k) archivovať súvisiacu dokumentáciu s vydávanými certifikátmi podľa osobitného zákona.6) (2) Akreditovaná certifikačná autorita je povinná mať vypracované bezpečnostné pravidlá a pravidlá na výkon certifikačných činností podľa pravidiel ustanovených všeobecne záväzným právnym predpisom, ktorý vydá úrad. (3) Akreditovaná certifikačná autorita je ďalej povinná a) preukázať spoľahlivosť nevyhnutnú na poskytovanie certifikačných služieb podľa podmienok ustanovených všeobecne záväzným právnym predpisom (§ 13 ods. 2), b) poskytnúť žiadateľovi o vydanie kvalifikovaného certifikátu informácie o podmienkach používania certifikátov, o obmedzeniach ich použitia a metódach riešenia sporov a takéto informácie poskytovať aj na požiadanie inej fyzickej osoby alebo právnickej osoby, ktorá preukáže o ne oprávnený záujem, c) poskytnúť žiadateľovi o vydanie kvalifikovaného certifikátu informáciu o technických produktoch, procedúrach a zariadeniach, ktoré úrad certifikoval podľa § 10 ods. 2 písm. i) ako produkty vhodné na vyhotovovanie a overovanie zaručeného elektronického podpisu alebo zaručenej elektronickej pečate, d) pri vydávaní kvalifikovaných certifikátov alebo pri poskytovaní záruky podľa § 17 ods. 3 písm. b) zabezpečiť, že 1. všetky informácie, ktoré kvalifikovaný certifikát obsahuje, boli v čase jeho vydania presné a správne, 2. osoba uvedená v certifikáte v čase vydania certifikátu bola držiteľom súkromného kľúča, ktorý zodpovedá verejnému kľúču uvedenému v certifikáte, 3. súkromný kľúč a k nemu patriaci verejný kľúč si navzájom zodpovedali, keď sa použili produkty a procedúry na vyhotovenie a overenie elektronického podpisu a elektronickej pečate, ktoré dodala alebo odporúčala certifikačná autorita, 4. certifikát bude zrušený do stanoveného času po prijatí oprávnenej žiadosti o zrušenie, 5. služba zrušovania certifikátov je dostupná, e) pri vydávaní mandátneho certifikátu overiť pravdivosť, aktuálnosť a úplnosť údajov v predložených dokladoch s údajmi v dokladoch podľa § 10a ods. 2 písm. b), f) zasielať úradu zoznamy vydaných kvalifikovaných certifikátov a zoznamy zrušených kvalifikovaných certifikátov; formát, spôsob a periodicitu zasielania týchto zoznamov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 15Zrušovanie certifikátov (1) Certifikačná autorita je povinná zrušiť certifikát, ktorý spravuje, ak a) zistí, že pri vydaní certifikátu neboli splnené požiadavky podľa tohto zákona, b) zistí, že certifikát bol vydaný na základe nepravdivých údajov, c) o zrušenie certifikátu certifikačnú autoritu požiada držiteľ certifikátu alebo osoba, ktorej údaje sú uvedené v certifikáte, alebo iná osoba na to určená v zmluve s držiteľom certifikátu, d) certifikačnej autorite zrušenie certifikátu nariadi súd, e) zistí, že držiteľ certifikátu, ak ide o fyzickú osobu, zomrel, alebo ak ide o právnickú osobu, zanikol, f) zistí, že súkromný kľúč patriaci k verejnému kľúču uvedenému v certifikáte pozná iná osoba, než osoba uvedená v certifikáte, g) ide o mandátny certifikát a o zrušenie požiada 1. mandant, 2. mandatár, 3. orgán verejnej moci alebo osoba, u ktorej mandatár vykonáva činnosť podľa osobitného predpisu2b) alebo vykonáva funkciu podľa osobitného predpisu.2c) (2) Pri zrušení certifikátu podľa odseku 1 je certifikačná autorita povinná zrušiť certifikát najneskôr v lehote, ktorú si určí v certifikačnom poriadku. (3) Certifikát sa považuje za zrušený od času, ktorý je uvedený ako čas zrušenia v zozname podľa § 8 alebo v informácii podľa odseku 5. Platnosť zrušeného certifikátu nemožno obnoviť. (4) Certifikačná autorita poskytuje informácie o stave certifikátu poskytnutím zoznamu zrušených certifikátov podľa § 8 obsahujúceho všetky certifikáty, ktorých platnosť bola predčasne zrušená. Certifikát, ktorého platnosť bola predčasne zrušená, musí byť minimálne jedenkrát uvedený v zozname podľa § 8. (5) Ak má certifikačná autorita vytvorené technické podmienky, poskytuje informácie o stave certifikátu aj vo forme potvrdenia existencie a platnosti kvalifikovaného certifikátu. Podrobnosti o formáte potvrdenia existencie a platnosti kvalifikovaného certifikátu ustanoví všeobecne záväzný právny prepis, ktorý vydá úrad. (6) Certifikačná autorita je povinná viesť dokumentáciu o žiadostiach a podnetoch na zrušenie certifikátov. V dokumentácii zaznamená najmä rok, mesiac, deň, hodinu, minútu a sekundu prijatia žiadosti o zrušenie certifikátu alebo zistenia dôvodu na zrušenie certifikátu, dôvod na zrušenie certifikátu a údaje umožňujúce určiť totožnosť osoby, ktorá o zrušenie certifikátu požiadala, alebo určiť inštitúciu a osobu, ktorá dala podnet na jeho zrušenie.§ 16Povinnosti certifikačnej autority pri správe certifikátov (1) Certifikačná autorita vydaním certifikátu verejného kľúča potvrdzuje pravosť predloženého verejného kľúča a skutočnosť, že držiteľ certifikátu disponuje súkromným kľúčom, ku ktorému patrí predložený verejný kľúč. (2) Certifikačná autorita potvrdzuje pravosť verejného kľúča držiteľa certifikátu tak, že po overení potrebných náležitostí vydá žiadateľovi certifikát, ktorý certifikačná autorita podpíše elektronickým podpisom využitím svojho súkromného kľúča. (3) Overenie potrebných náležitostí žiadateľa o vydanie certifikátu (dokladov, vlastníctva súkromného kľúča patriaceho k predloženému verejnému kľúču) realizuje certifikačná autorita priamo alebo prostredníctvom registračnej autority konajúcej v mene certifikačnej autority. (4) Certifikačná autorita je povinná vytvoriť podmienky, ktoré umožnia overovateľovi overiť platnosť certifikátu, ktorý certifikačná autorita vydala. Na ten účel je certifikačná autorita povinná zabezpečiť, aby jej verejný kľúč bol pre overovateľa dostupný z viacerých informačných zdrojov.§ 17Uznávanie zahraničných certifikátov(1) Kvalifikovaný certifikát vydaný poskytovateľom certifikačných služieb so sídlom v inom členskom štáte Európskej únie, v štáte, ktorý je zmluvnou stranou Dohody o Európskom hospodárskom priestore alebo vo Švajčiarsku, uvedeným v zozname dôveryhodných poskytovateľov certifikačných služieb podľa osobitného predpisu, 2f) je kvalifikovaným certifikátom podľa tohto zákona.(2) Kvalifikovaný certifikát vydaný poskytovateľom certifikačných služieb podľa odseku 1 je platný podľa tohto zákona, ak je možné v čase jeho overenia v Slovenskej republike získať informáciu o tom, že je platný. (3) Kvalifikovaný certifikát, ktorý vydal poskytovateľ certifikačných služieb so sídlom v inom štáte, ako je uvedený v odseku 1, ak je možné v čase jeho overenia v Slovenskej republike získať informáciu o tom, že je platný, možno uznať v Slovenskej republike, ak a) poskytovateľ certifikačných služieb, ktorý vydal kvalifikovaný certifikát, je akreditovaný v Slovenskej republike, b) akreditovaná certifikačná autorita so sídlom v Slovenskej republike, ktorá spĺňa požiadavky tohto zákona, poskytuje záruku za platnosť kvalifikovaného certifikátu, napríklad vydaním krížového certifikátu verejného kľúča poskytovateľa certifikačných služieb so sídlom v inom štáte, ako je uvedený v odseku 1, c) medzinárodná dohoda, ktorou je Slovenská republika viazaná, ustanovuje, že kvalifikovaný certifikát vydaný poskytovateľom certifikačných služieb so sídlom v inom štáte, ako je uvedený v odseku 1, má rovnakú právnu účinnosť ako kvalifikovaný certifikát vydaný v Slovenskej republike.§ 18Vedenie archívu (1) Certifikačná autorita je povinná uchovávať najmenej desať rokov a) dokumentáciu organizačných a technických bezpečnostných prostriedkov, ktoré použila na zabezpečenie požiadaviek vyplývajúcich z tohto zákona a všeobecne záväzných právnych predpisov s ním súvisiacich, b) originály žiadostí o vydanie certifikátov spolu s príslušnými dokumentmi potvrdzujúcimi totožnosť žiadateľa, c) ku každému zrušenému certifikátu dokumenty podľa § 15 ods. 6. (2) Ak je zabezpečená ochrana a trvalosť zápisu, certifikačná autorita môže uchovávať dokumenty podľa odseku 1 aj v elektronickej podobe.§ 19Zodpovednosť akreditovanej certifikačnej autority za škodu (1) Za škodu spôsobenú porušením povinností zodpovedá akreditovaná certifikačná autorita podľa všeobecných predpisov o náhrade škody.7) (2) Ak je rozsah použitia kvalifikovaného certifikátu obmedzený, akreditovaná certifikačná autorita nezodpovedá za škodu spôsobenú tým, že sa certifikát použil v rozpore s obmedzeniami uvedenými v certifikáte. (3) Ak je v kvalifikovanom certifikáte uvedené obmedzenie na výšku transakcií, na ktoré sa môže použiť, akreditovaná certifikačná autorita nezodpovedá za škody spôsobené prekročením tejto hodnoty. (4) Zodpovednosť akreditovanej certifikačnej autority podľa odseku 1 nemožno vopred vylúčiť.§ 20Prekážky v činnosti a ukončenie činnosti (1) Certifikačná autorita je povinná informovať úrad, ak sa u nej vyskytli prekážky vo výkone certifikačných služieb podľa prevádzkového poriadku, do 30 dní odo dňa, keď prekážky zistila. (2) Akreditovaná certifikačná autorita je povinná bezodkladne informovať úrad, ak sa u nej vyskytli prekážky vo výkone akreditovaných certifikačných služieb podľa prevádzkového poriadku. (3) Ak certifikačná autorita plánuje ukončiť výkon certifikačných služieb, je povinná tento zámer oznámiť najmenej šesť mesiacov vopred úradu a každému držiteľovi platného certifikátu vydaného touto certifikačnou autoritou. (4) Ak certifikačná autorita plánuje ukončenie svojej činnosti, môže sa dohodnúť s inou certifikačnou autoritou o prevzatí zoznamov vydaných a zrušených certifikátov a prevádzkovej dokumentácie. Ak žiadna certifikačná autorita tieto zoznamy neprevezme, zaniká platnosť všetkých certifikátov vydaných zanikajúcou certifikačnou autoritou odo dňa jej zániku. (5) Ak akreditovaná certifikačná autorita plánuje ukončenie svojej činnosti, môže sa dohodnúť s inou akreditovanou certifikačnou autoritou o prevzatí zoznamov vydaných a zrušených certifikátov a prevádzkovej dokumentácie. Ak žiadna akreditovaná certifikačná autorita tieto zoznamy neprevezme, prevezme ich úrad. (6) Pred ukončením činnosti certifikačnej autority je jej štatutárny zástupca povinný zabezpečiť vykonanie kontroly dodržania zákona o ochrane osobných údajov.8)§ 21Registračná autorita (1) Registračná autorita koná v mene certifikačnej autority alebo na základe zmluvy uzatvorenej s certifikačnou autoritou. (2) Vykonávanie certifikačných činností registračnou autoritou v mene certifikačnej autority alebo na základe zmluvy uzatvorenej s certifikačnou autoritou podľa tohto zákona nie je viazané na žiadne povolenie. (3) Registračná autorita je vo svojej činnosti viazaná certifikačným poriadkom certifikačnej autority, v ktorej mene koná alebo s ktorou má uzatvorenú zmluvu. (4) Registračná autorita najmä a) prijíma žiadosti o vydanie certifikátu, b) kontroluje pravdivosť a aktuálnosť údajov v žiadosti o vydanie certifikátu, c) odosiela žiadosti o vydanie certifikátu certifikačnej autorite, d) odovzdáva certifikáty žiadateľom o vydanie certifikátu.§ 22Povinnosti držiteľa certifikátu (1) Držiteľ certifikátu je povinný a) zaobchádzať so svojím súkromným kľúčom s náležitou starostlivosťou tak, aby nemohlo dôjsť k zneužitiu jeho súkromného kľúča, b) uvádzať presné, pravdivé a úplné informácie vo vzťahu k certifikátu svojho verejného kľúča, c) neodkladne požiadať certifikačnú autoritu, ktorá spravuje jeho certifikát, o zrušenie certifikátu, ak zistí, že došlo k neoprávnenému použitiu jeho súkromného kľúča, alebo ak hrozí neoprávnené použitie jeho súkromného kľúča alebo ak nastali zmeny v údajoch uvedených v certifikáte. (2) Za škodu spôsobenú porušením povinností zodpovedá držiteľ certifikátu podľa všeobecných predpisov o náhrade škody.7)§ 23Ochrana osobných údajov Na informačný systém poskytovateľa certifikačných služieb sa vzťahuje osobitný predpis.8)§ 24Požiadavky na produkty(1) Na uchovávanie súkromných kľúčov na vyhotovovanie zaručených elektronických podpisov a zaručených elektronických pečatí sa musia používať bezpečné zariadenia na vyhotovovanie elektronického podpisu alebo bezpečné zariadenia na vyhotovovanie elektronickej pečate, ktoré spoľahlivo chránia v nich uložený súkromný kľúč pred zneužitím nepovolanou osobou a umožňujú tak spoľahlivo rozoznať falšovanie zaručených elektronických podpisov a zaručených elektronických pečatí a podpísaných alebo elektronickou pečaťou opatrených elektronických dokumentov.(2) Pre bezpečné zariadenia na vyhotovovanie elektronického podpisu alebo bezpečné zariadenia na vyhotovovanie elektronickej pečate platí primerane odsek 1.(3) Bezpečné zariadenie na vyhotovovanie elektronického podpisu a postupy používané na vyhotovovanie zaručeného elektronického podpisu musia a) spoľahlivo zabezpečiť, že podpisovaný elektronický dokument pri vyhotovení zaručeného elektronického podpisu sa nemení, b) umožniť, aby sa elektronický dokument, ktorý sa bude podpisovať zaručeným elektronickým podpisom, zobrazil podpisovateľovi ešte predtým, ako sa spustí procedúra na vyhotovenie zaručeného elektronického podpisu, c) zaručiť, že pravdepodobnosť toho, že sa nejaký súkromný kľúč vyhotoví viac ako raz, bude zanedbateľná. (4) Bezpečné zariadenia na vyhotovovanie elektronickej pečate a postupy používané na vyhotovovanie zaručenej elektronickej pečate musia a) spoľahlivo zabezpečiť, že pečatený elektronický dokument pri vyhotovení zaručenej elektronickej pečate sa nemení, b) zaručiť, že pravdepodobnosť toho, že sa nejaký súkromný kľúč vyhotoví viac ako raz, bude zanedbateľná. (5) Na vyhotovovanie a uchovávanie kvalifikovaných certifikátov sa musia používať také produkty a postupy, ktoré zabraňujú ich falšovaniu. (6) Na overovanie zaručených elektronických podpisov a zaručených elektronických pečatí sa musia používať také produkty a postupy, ktoré zabezpečia, že a) podpísaný alebo elektronickou pečaťou opatrený elektronický dokument sa pri overovaní zaručeného elektronického podpisu alebo zaručenej elektronickej pečate nezmení, b) zaručený elektronický podpis alebo zaručená elektronická pečať sa spoľahlivo overí a výsledok overovania sa správne zobrazí, c) možno určiť, či podpísaný alebo elektronickou pečaťou opatrený elektronický dokument je zhodný s elektronickým dokumentom, ku ktorému boli zaručený elektronický podpis alebo zaručená elektronická pečať vyhotovené, d) overovateľ môže určiť osobu, ktorej zaručený elektronický podpis alebo zaručená elektronická pečať patrí. (7) Odseky 1 až 6 sa primerane vzťahujú na bezpečné zariadenia na vyhotovovanie časových pečiatok podľa § 9. (8) Súlad produktov na vyhotovovanie zaručených elektronických podpisov, zaručených elektronických pečatí a časových pečiatok s požiadavkami podľa tohto zákona overuje a posudzuje úrad na základe žiadosti v procese certifikácie. (9) Súlad elektronickej podateľne s požiadavkami podľa tohto zákona overuje a posudzuje úrad na základe žiadosti a vydáva osvedčenie o zhode s požiadavkami podľa tohto zákona.(10) Úrad v konaní podľa odseku 8 rozhodne do 90 dní od doručenia úplnej žiadosti o certifikáciu produktu. Ak úrad rozhodne o súlade produktu s požiadavkami tohto zákona, vydá certifikát bezpečného produktu, ktorého platnosť je päť rokov.(11) Úrad v konaní podľa odseku 9 rozhodne do 90 dní od doručenia úplnej žiadosti o uznanie zhody elektronickej podateľne s požiadavkami tohto zákona. Ak úrad rozhodne o jej súlade s požiadavkami tohto zákona, vydá osvedčenie o zhode s požiadavkami podľa tohto zákona, ktorého platnosť je päť rokov.(12) Žiadateľ je povinný k žiadosti podľa odsekov 8 a 9 predložiť úradu a) technickú dokumentáciu predmetu žiadosti nevyhnutnú na konanie o zhode, b) certifikáty alebo bezpečnostný audit predmetu žiadosti; k žiadosti podľa odseku 9 sa bezpečnostný audit nepredkladá, c) predmet žiadosti.(13) Žiadosť sa považuje za úplnú, ak obsahuje náležitosti podľa odseku 12. Ak žiadosť nie je úplná, úrad vyzve žiadateľa, aby ju najneskôr do 15 pracovných dní doplnil. Ak žiadateľ žiadosť v tomto termíne nedoplní, úrad konanie podľa odsekov 8 a 9 zastaví.(14) Ak sa počas doby platnosti certifikátu bezpečného produktu vydaného úradom na základe konania o uznanie zhody produktov podľa odseku 8 nezmenili bezpečnostné požiadavky tohto zákona, úrad na základe žiadosti rozhodne v skrátenom konaní do 60 dní o predĺžení platnosti certifikátu bezpečného produktu.(15) Podanie žiadosti o uznanie súladu produktov podľa odseku 8, podanie žiadosti o uznanie zhody elektronickej podateľne podľa odseku 9 a podanie žiadosti o predĺženie platnosti certifikátu bezpečného produktu podľa odseku 14 podlieha správnemu poplatku.5)(16) Produkty pre elektronický podpis alebo elektronickú pečať používané na vyhotovenie elektronického podpisu alebo elektronickej pečate, ktorých súlad bol posúdený príslušným orgánom iného členského štátu Európskej únie, štátu, ktorý je zmluvnou stranou Dohody o Európskom hospodárskom priestore, alebo Švajčiarska, sú bezpečnými produktmi podľa tohto zákona.(17) Požiadavky na produkty pre elektronický podpis, elektronickú pečať a časovú pečiatku ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.§ 25Audit (1) Akreditovaná certifikačná autorita je povinná opakovane sa podrobovať externému auditu bezpečnosti poskytovania certifikačných činností tak, že audit sa ukončí najneskôr do 12 mesiacov odo dňa získania akreditácie alebo odo dňa ukončenia predchádzajúceho auditu. Podrobnosti o požiadavkách na audit, rozsahu auditu a kvalifikácii audítorov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad. (2) Akreditovaná certifikačná autorita je povinná predložiť záverečnú správu o výsledkoch auditu úradu spolu s prípadnými opatreniami na nápravu a s lehotami, v ktorých sa zistené nedostatky odstránia. Záverečnú správu o výsledkoch auditu je akreditovaná certifikačná autorita povinná úradu predložiť do 30 dní od ukončenia auditu. (3) Ak úrad zo záverečnej správy o výsledkoch auditu zistí, že akreditovaná certifikačná autorita porušila povinnosti ustanovené v tomto zákone, uloží jej opatrenia na nápravu a lehotu, v ktorej je povinná nedostatky odstrániť. (4) Na audit certifikačnej autority a akreditovanej certifikačnej autority nahrádzajúci kontrolu (§ 11 ods. 4), sa požiadavky podľa odsekov 1 až 3 vzťahujú primerane.§ 25aOrgány verejnej moci sú povinné bezodkladne oznamovať úradu elektronickú adresu umiestnenia elektronickej podateľne, na ktorej prijímajú podania vo forme elektronických dokumentov podpísaných elektronickým podpisom alebo elektronických dokumentov podpísaných zaručeným elektronickým podpisom a každú zmenu jej umiestnenia.§ 26Priestupky (1) Priestupku sa dopustí ten, kto a) zneužije súkromný kľúč podpisovateľa, b) predloží nepravdivé údaje pri podávaní žiadosti o vydanie certifikátu, c) poruší povinnosť bezodkladne požiadať o zrušenie certifikátu podľa § 7 ods. 6. (2) Za priestupok podľa odseku 1 písm. a) možno uložiť pokutu do 3 300 eur, za priestupok podľa odseku 1 písm. b) a c) možno uložiť pokutu do 6 600 eur. (3) Priestupky na úseku elektronického podpisu prejednáva úrad. (4) Na priestupky a ich prejednávanie sa vzťahuje všeobecný predpis o priestupkoch.8a) (5) Výnosy pokút sú príjmom štátneho rozpočtu.§ 26aSprávne delikty (1) Úrad uloží pokutu za porušenie povinností a) do 330 000 eur fyzickej osobe - podnikateľovi alebo právnickej osobe, ktorá poskytuje akreditované certifikačné služby bez akreditácie, b) do 330 000 eur akreditovanej certifikačnej autorite, ktorá 1. neposkytuje certifikačné služby v súlade s týmto zákonom a s bezpečnostnými pravidlami podľa § 14 ods. 2, 2. neposkytuje službu zrušovania certifikátov, 3. nezverejňuje ňou zrušené certifikáty, 4. nezverejňuje svoje identifikačné údaje alebo certifikáty, ktoré používa pri poskytovaní certifikačných služieb, 5. poruší povinnosť ohlásiť úradu začiatok svojej činnosti podľa § 12 ods. 6 písm. b), 6. vykonáva činnosť, ktorá jej bola dočasne pozastavená, c) do 165 000 eur, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá neposkytne alebo zatají informácie týkajúce sa poskytovania akreditovaných certifikačných služieb, d) do 33 000 eur, a to aj opakovane, certifikačnej autorite, ktorá poruší povinnosti certifikačnej autority podľa § 14 ods. 1 písm. c), e) do 33 000 eur certifikačnej autorite, ktorá poruší povinnosť zrušiť certifikát alebo poruší povinnosť viesť požadovanú dokumentáciu podľa § 15 ods. 4, f) do 33 000 eur certifikačnej autorite, ktorej registračná autorita 1. neposkytuje služby podľa postupov a v súlade s bezpečnostnými pravidlami certifikačnej autority, 2. nezabezpečí presnosť, pravdivosť a úplnosť údajov o registrovaných osobách, 3. nevedie dokumentáciu o spôsobe poskytovania a bezpečnosti poskytovaných služieb, nechráni osobné údaje registrovaných osôb podľa osobitného predpisu, g) do 33 000 eur fyzickej osobe - podnikateľovi alebo právnickej osobe, ktorá zneužila súkromný kľúč podpisovateľa, h) do 33 100 eur mandantovi alebo osobe, u ktorej mandatár vykonáva činnosť podľa osobitného predpisu2b) alebo vykonáva funkciu podľa osobitného predpisu, 2c) ak poruší povinnosť bezodkladne požiadať o zrušenie certifikátu podľa § 7 ods. 6, i) do 16 500 eur, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá nesplní povinnosti podrobiť sa auditu podľa § 25 ods. 1 alebo nepredloží záverečnú správu o výsledku auditu v lehote podľa § 25 ods. 2, j) do 16 500 eur certifikačnej autorite, ktorá 1. nesplní oznamovaciu povinnosť podľa § 14 ods. 1 písm. d), 2. neoznámi úradu v lehote ustanovenej týmto zákonom ukončenie svojej činnosti, 3. poruší povinnosti držiteľa certifikátu podľa § 22, 4. poruší povinnosť vedenia archívu podľa § 18 ods. 1. (2) Pri určení výšky pokuty úrad prihliadne najmä na závažnosť, spôsob, čas trvania a následky protiprávneho konania. (3) Pokutu podľa odseku 1 možno uložiť do dvoch rokov odo dňa, keď sa úrad dozvedel o porušení povinností na úseku elektronického podpisu alebo elektronickej pečate, najneskôr však do troch rokov odo dňa, keď k porušeniu povinnosti došlo. (4) Pokuta je splatná do 30 dní odo dňa nadobudnutia právoplatnosti rozhodnutia o jej uložení. (5) Výnosy pokút sú príjmom štátneho rozpočtu.§ 27Splnomocňovacie ustanovenieVšeobecne záväzný právny predpis, ktorý vydá úrad, ustanoví podrobnosti o a) spôsobe a postupe používania elektronického podpisu a elektronickej pečate v obchodnom a administratívnom styku, b) postupe úradu pri zápise kvalifikovaných systémových certifikátov do registra systémových certifikátov a o žiadosti o tento zápis podľa § 10b ods. 3.§ 28Spoločné ustanovenie Na konanie úradu podľa tohto zákona sa vzťahuje všeobecný predpis o správnom konaní, 9) ak tento zákon neustanovuje inak.§ 29Prechodné ustanovenia (1) Orgány verejnej moci sú povinné oznámiť úradu elektronickú adresu elektronickej podateľne, na ktorej prijímajú podania vo forme elektronických dokumentov podpísané elektronickým podpisom alebo elektronických dokumentov podpísaných zaručeným elektronickým podpisom do šiestich mesiacov od nadobudnutia účinnosti tohto zákona. Zoznam elektronických adries zverejňuje úrad na svojej internetovej stránke. (2) Akreditovaná certifikačná autorita je povinná požiadať úrad o vydanie certifikátu pre akreditovanú certifikačnú službu vydávania časových pečiatok do 31. januára 2009. (3) Akreditovaná certifikačná služba vydávania a overovania časových pečiatok poskytovaná akreditovanou certifikačnou autoritou podľa doterajších predpisov sa môže poskytovať do 31. januára 2009.§ 30Záverečné ustanovenie Týmto zákonom sa preberajú právne záväzné akty Európskej únie uvedené v prílohe.Čl. II Zákon č. 40/1964 Zb. Občiansky zákonník v znení zákona č. 58/1969 Zb., zákona č. 131/1982 Zb., zákona č. 94/1988 Zb., zákona č. 188/1988 Zb., zákona č. 87/1990 Zb., zákona č. 105/1990 Zb., zákona č. 116/1990 Zb., zákona č. 87/1991 Zb., zákona č. 509/1991 Zb., zákona č. 264/1992 Zb., zákona Národnej rady Slovenskej republiky č. 278/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 249/1994 Z. z., zákona č. 153/1997 Z. z., zákona č. 211/1997 Z. z., zákona č. 252/1999 Z. z., zákona č. 218/2000 Z. z., zákona č. 261/2001 Z. z., zákona č. 281/2001 Z. z., zákona č. 23/2002 Z. z., zákona č. 34/2002 Z. z. a zákona č. 184/2002 Z. z. sa mení a dopĺňa takto: V § 40 ods. 4 sa za prvú vetu vkladá nová druhá veta, ktorá znie: "Písomná forma je zachovaná vždy, ak právny úkon urobený elektronickými prostriedkami je podpísaný zaručeným elektronickým podpisom.".Čl. III Zákon č. 99/1963 Zb. Občiansky súdny poriadok v znení zákona č. 36/1967 Zb., zákona č. 158/1969 Zb., zákona č. 49/1973 Zb., zákona č. 20/1975 Zb., zákona č. 133/1982 Zb., zákona č. 180/1990 Zb., zákona č. 328/1991 Zb., zákona č. 519/1991 Zb., zákona č. 263/1992 Zb., zákona Národnej rady Slovenskej republiky č. 5/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 46/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 190/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 232/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 233/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 22/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 58/1996 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 281/1996 Z. z., zákona č. 211/1997 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 359/1997 Z. z., zákona č. 124/1998 Z. z., zákona č. 144/1998 Z. z., zákona č. 169/1998 Z. z., zákona č. 187/1998 Z. z., zákona č. 225/1998 Z. z., zákona č. 233/1998 Z. z., zákona č. 235/1998 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 318/1998 Z. z., zákona č. 331/1998 Z. z., zákona č. 46/1999 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 66/1999 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 166/1999 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 185/1999 Z. z., zákona č. 223/1999 Z. z., zákona č. 303/2001 Z. z. a zákona č. 501/2001 Z. z. sa mení takto: V § 42 ods. 1 prvá veta znie: "Podanie možno urobiť písomne, ústne do zápisnice, elektronickými prostriedkami podpísané zaručeným elektronickým podpisom podľa osobitného zákona, telegraficky alebo telefaxom.".Čl. IV Zákon č. 511/1992 Zb. o správe daní a poplatkov a o zmenách v sústave územných finančných orgánov v znení zákona Národnej rady Slovenskej republiky č. 102/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 165/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 253/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 254/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 172/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 187/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 249/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 367/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 374/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 58/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 146/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 304/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 386/1996 Z. z., zákona č. 12/1998 Z. z., zákona č. 219/1999 Z. z., zákona č. 367/1999 Z. z., zákona č. 240/2000 Z. z. a zákona č. 493/2001 Z. z. sa mení takto: 1. V § 31 odsek 9 znie: "(9) Registrácia alebo oznámenie podľa tohto zákona sa predkladá správcovi dane na tlačive vydanom ministerstvom alebo sa môže podať aj elektronickými prostriedkami podpísané zaručeným elektronickým podpisom podľa osobitného zákona, na ktorom musí daňový subjekt vyhlásiť, že ide o jeho prvú daňovú registráciu, alebo uviesť, či bol už niekedy daňovo registrovaný, a ak áno, kedy, u ktorého správcu dane, pridelené daňové identifikačné číslo, meno alebo názov, pod akým bol registrovaný, a či bola registrácia odobratá, alebo zrušená a dôvody, pre ktoré sa tak stalo. Ministerstvo a ústredné riaditeľstvo môžu rozšíriť údaje požadované pri registrácii na registračnom tlačive alebo v elektronickej podobe podpísanej zaručeným elektronickým podpisom, ak pôjde o údaje nevyhnutné na riadnu správu jednotlivých daní.". 2. V § 31 odsek 17 znie: "(17) Platiteľ dane z príjmov zo závislej činnosti a funkčných požitkov je povinný predkladať do 30 dní po uplynutí kalendárneho štvrťroka prehľad o zrazených a odvedených preddavkoch na túto daň a daň vyberanú osobitnou sadzbou dane za uplynulý štvrťrok správcovi dane na tlačive, ktorého vzor určí ministerstvo, alebo ak tak vyhlási príslušný daňový úrad, môže sa podať aj elektronickými prostriedkami podpísaný zaručeným elektronickým podpisom podľa osobitného zákona.".Čl. V Zákon č. 71/1967 Zb. o správnom konaní (správny poriadok) sa mení takto: V § 19 odsek 1 znie: "(1) Podanie možno urobiť písomne alebo ústne do zápisnice, alebo elektronickými prostriedkami podpísané zaručeným elektronickým podpisom podľa osobitného zákona. Možno ho urobiť aj telegraficky; také podanie obsahujúce návrh vo veci treba písomne alebo ústne do zápisnice doplniť najneskôr do troch dní.".Čl. VI Zákon č. 141/1961 Zb. o trestnom konaní súdnom (Trestný poriadok) v znení zákona č. 57/1965 Zb., zákona č. 58/1969 Zb., zákona č. 149/1969 Zb., zákona č. 156/1969 Zb., zákona č. 48/1973 Zb., zákona č. 29/1978 Zb., zákona č. 43/1980 Zb., zákona č. 159/1989 Zb., zákona č. 178/1990 Zb., zákona č. 303/1990 Zb., zákona č. 558/1991 Zb., zákona Národnej rady Slovenskej republiky č. 6/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 156/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 178/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 247/1994 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 222/1998 Z. z., zákona č. 256/1998 Z. z., zákona č. 272/1999 Z. z., zákona č. 173/2000 Z. z., zákona č. 366/2000 Z. z. a zákona č. 253/2001 Z. z. sa mení takto: V § 59 odsek 1 znie: "(1) Podanie sa posudzuje vždy podľa svojho obsahu, aj keď je nesprávne označené. Možno ho urobiť písomne, ústne do zápisnice alebo elektronickými prostriedkami podpísané zaručeným elektronickým podpisom podľa osobitného zákona, telegraficky, telefaxom alebo ďalekopisom. Podanie urobené telegraficky, telefaxom alebo ďalekopisom treba potvrdiť písomne alebo ústne do zápisnice. Ustanovenia § 158 zostávajú nedotknuté.".Čl. VII Zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení zákona Národnej rady Slovenskej republiky č. 123/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 224/1996 Z. z., zákona č. 70/1997 Z. z., zákona č. 1/1998 Z. z., zákona č. 232/1999 Z. z., zákona č. 3/2000 Z. z., zákona č. 142/2000 Z. z., zákona č. 211/2000 Z. z., zákona č. 468/2000 Z. z. a zákona č. 553/2001 Z. z. sa mení takto: V prílohe k zákonu Sadzobník správnych poplatkov sa dopĺňa XX. časť, ktorá znie:"XX. ČASŤELEKTRONICKÝ PODPIS Položka 268 a) Podanie žiadosti o akreditáciu poskytovateľa certifikačných služieb ......... 20 000 Sk b) Podanie žiadosti o uznanie zhody technických prostriedkov na vyhotovenie a overenie elektronického podpisu ................... 10 000 Sk.. Čl. VIII Tento zákon nadobúda účinnosť 1. mája 2002 okrem čl. I § 4, § 5 ods. 1, 4 a 5, § 7, § 8 ods. 5 a 6, § 9, § 10 ods. 2 písm. a) až e), g) a h) a ods. 3, § 11, § 12 ods. 4, § 13, § 14 ods. 2 a 3, § 24, 25 a 26, ktoré nadobúdajú účinnosť 1. septembra 2002.Príloha k zákonu č. 215/2002 Z. z. Zoznam preberaných právne záväzných aktov Európskej únie Smernica Európskeho parlamentu a Rady 1999/93/ES z 13. decembra 1999 o rámci spoločenstva pre elektronické podpisy (Ú. v. ES L 13, 19.1. 2000; Mimoriadne vydanie Ú. v. EÚ, kap. 13/zv. 24).Rudolf Schuster v. r.Jozef Migaš v. r.Mikuláš Dzurinda v. r.1)§ 2 písm. b) zákona č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov.2)§ 34 zákona č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy.2a) § 10 ods. 11 zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).2b)Napríklad zákon Slovenskej národnej rady č. 323/1992 Zb. o notároch a notárskej činnosti (Notársky poriadok) v znení neskorších predpisov, zákon č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov v znení neskorších predpisov, zákon Národnej rady Slovenskej republiky č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov v znení neskorších predpisov, zákon č. 382/2004 Z. z. o znalcoch, tlmočníkoch a prekladateľoch a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.2c)Napríklad zákon č. 385/2000 Z. z. o sudcoch a prísediacich a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov.2e) Zákon Národnej rady Slovenskej republiky č. 46/1993 Z. z. o Slovenskej informačnej službe v znení neskorších predpisov.Zákon č. 153/2001 Z. z. v znení neskorších predpisovZákon č. 575/2001 Z. z. v znení neskorších predpisov.Zákon č. 757/2004 Z. z. o súdoch a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. 2f) Rozhodnutie Komisie zo 16. októbra 2009, ktorým sa ustanovujú opatrenia na uľahčenie postupov elektronickými spôsobmi prostredníctvom "miest jednotného kontaktu" podľa smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu (2009/767/ES) (Ú. v. EÚ L 274, 20. 10. 2009) v platnom znení.3)§ 6 ods. 8 a § 49 a 50 zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov.3a)Zákon Národnej rady Slovenskej republiky č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov.4)§ 2 Obchodného zákonníka.5)Zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov.6)Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.7)§ 420 a 420a Občianskeho zákonníka.8)Zákon č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov.8a)Zákon Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov.9)Zákon č. 71/1967 Zb. o správnom konaní (správny poriadok).


type: caselaw

jurisdiction: EU

text:
 9.11.2015
 HU
 Az Európai Unió Hivatalos Lapja
 C 371/3
 A Bíróság (első tanács) 2015. szeptember 16-i ítélete (az Anotato Dikastirio Kyprou [Ciprus] előzetes döntéshozatal iránti kérelme) – Alpha Bank Cyprus Ltd kontra Dau Si Senh és társai
 (C-519/13. sz. ügy) (1)
 ((Előzetes döntéshozatal iránti kérelem - Polgári és kereskedelmi ügyekben folytatott igazságügyi együttműködés - Bírósági és bíróságon kívüli iratok kézbesítése - 1393/2007/EK rendelet - 8. cikk - Az irat átvételének megtagadása - Valamely továbbított irat fordításának a hiánya - Az említett rendelet II. mellékletében szereplő formanyomtatvány hiánya - Következmények))
 (2015/C 371/04)
 Az eljárás nyelve: görög
 A kérdést előterjesztő bíróság
 Anotato Dikastirio Kyprou
 Az alapeljárás felei
 Felperes: Alpha Bank Cyprus Ltd
 Alperesek: Dau Si Senh, Alpha Panareti Public Ltd, Susan Towson, Stewart Cresswell, Gillian Cresswell, Julie Gaskell, Peter Gaskell, Richard Wernham, Tracy Wernham, Joanne Zorani, Richard Simpson
 Rendelkező rész
 A tagállamokban a polgári és kereskedelmi ügyekben a bírósági és bíróságon kívüli iratok kézbesítéséről („iratkézbesítés”), és az 1348/2000/EK tanácsi rendelet hatályon kívül helyezéséről szóló, 2007. november 13-i 1393/2007/EK európai parlamenti és tanácsi rendeletet úgy kell értelmezni, hogy:
 —
 az átvevő intézménynek minden körülmények között – és anélkül, hogy e tekintetben mérlegelési mozgástérrel rendelkezne – tájékoztatnia kell az irat címzettjét az irat átvételének megtagadásához való jogáról, e célból rendszeresen használva az e rendelet II. mellékletében szereplő formanyomtatványt, és
 —
 az a körülmény, hogy ezen intézmény az irat címzettnek való kézbesítése során nem csatolta az 1393/2007 rendelet II. mellékletében szereplő formanyomtatványt, nem az eljárás érvénytelenségi okának minősül, hanem olyan mulasztásnak, amelyet az e rendeletben szereplő rendelkezéseknek megfelelően kell pótolni.
 (1) HL C 377., 2013.12.21.


text:
 17.10.2016
 RO
 Jurnalul Oficial al Uniunii Europene
 C 383/18
 Acțiune introdusă la 16 august 2016 – Galletas Gullón/EUIPO – Hug (GULLON DARVIDA)
 (Cauza T-456/16)
 (2016/C 383/25)
 Limba în care a fost formulată acțiunea: engleza
 Părțile
 Reclamantă: Galletas Gullón, SA (Aguilar de Campoo, Spania) (reprezentant: M. Escudero Pérez, avocat)
 Pârât: Oficiul Uniunii Europene pentru Proprietate Intelectuală (EUIPO)
 Cealaltă parte din procedura care s-a aflat pe rolul camerei de recurs: Hug AG (Malters, Elveția)
 Datele privind procedura în fața EUIPO
 Solicitantul: reclamanta
 Marca în litigiu: marca Uniunii Europene verbală „GULLON DARVIDA” – cererea de înregistrare nr. 11 705 738
 Procedura care s-a aflat pe rolul EUIPO: procedură de opoziție
 Decizia atacată: Decizia Camerei a patra de recurs a EUIPO din 13 iunie 2016 în cauza R 773/2015-4
 Concluziile
 Reclamanta solicită Tribunalului:
 —
 anularea deciziei atacate;
 —
 obligarea EUIPO și a celeilalte părți din procedură, în cazul în care aceasta intervine în cauză, la plata cheltuielilor de judecată.
 Motivul invocat
 —
 încălcarea articolului 8 alineatul (1) litera (b) din Regulamentul nr. 207/2009.


type: wikipedia

text:
John Paul Sullivan (November 2, 1920 – September 20, 2007) was an American professional baseball shortstop who played in Major League Baseball (MLB) for the Washington Senators and St. Louis Browns. Sullivan was the Senators' starting shortstop from 1942 until 1944, when his career was interrupted by World War II. Upon his return in 1947, he was mainly used as a reserve. Sullivan was a lifelong resident of Homewood.
 References
 External links
 Major League Baseball shortstops
 Washington Senators (1901–1960) players
 St. Louis Browns players
 Thomasville Lookouts players
 Chattanooga Lookouts players
 San Antonio Missions players
 Toronto Maple Leafs (International League) players
 Lynchburg Cardinals players
 Wisconsin Badgers baseball players
 Baseball players from Illinois
 1920 births
 2007 deaths
 People from Homewood, Illinois


text:
Natural Obsessions est un livre écrit par l'auteure scientifique américaine Natalie Angier et publié en 1988. Il raconte une année dans les laboratoires de deux éminents biologistes spécialistes du cancer au cours d'une période où il y avait une course pour découvrir et caractériser certains des premiers gènes cancérigènes et anticancéreux.
 Aperçu
 Il relate la période, environ une année, qu'elle a passé dans les laboratoires de deux éminents biologistes du cancer, Robert Weinberg et Michael Wigler, durant une course pour découvrir et caractériser certains des premiers cancers causant et combattant le cancer (gènes oncogènes et gènes suppresseurs de tumeurs, respectivement). Ce livre donne un aperçu du fonctionnement quotidien d'un laboratoire scientifique de haut niveau sans fioritures - à la fois l'excitation et le frisson de la découverte ainsi que les aspects difficiles et politiques du métier. La pression pour trouver ces gènes monte et tout le monde se presse pour être le premier à annoncer cette découverte majeure qui aurait pu être attribuée à plusieurs laboratoires.
 Réception commerciale et critique
 Natural Obsessions a été évalué favorablement dans le New York Times et le magazine Smithsonian dans les mois qui ont suivi sa publication initiale. Le livre a été nommé livre remarquable du New York Times en 1988.
 Depuis 2001, le livre a été utilisé comme texte de référence dans un cours de biologie du cancer à l'Université de Chicago et à l'Université de Houston.
 Éditions
 Obsessions naturelles, Natalie Angier, Houghton Mifflin, 1988, 394 p.
 Obsessions naturelles, Natalie Angier, Warner Books, 1989, 420 p.
 Obsessions naturelles, Natalie Angier, Virago, 2000
 Références
 Liens externes
 Natalie Angier : Obsessions naturelles : Synopsis
 Livre scientifique
 Livre de biologie


text:
 Advertência jurídica importante
 |
 E2001P0007
 Pedido de parecer consultivo apresentado ao Tribunal da EFTA pelo Gulating lagmannsrett, por decisão de 27 de Setembro de 2001 deste tribunal, no processo Hegelstad Eiendomsselskap A. B. Hegelstad e Outros contra Hydro Texaco AS (Processo E-7/01)
 Jornal Oficial no C 081 de 04/04/2002 p. 0019 - 0019
 Pedido de parecer consultivo apresentado ao Tribunal da EFTA pelo Gulating lagmannsrett, por decisão de 27 de Setembro de 2001 deste tribunal, no processo Hegelstad Eiendomsselskap A. B. Hegelstad e Outros contra Hydro Texaco AS(Processo E-7/01)(2002/C 81/08)Deu entrada em 3 de Outubro de 2001 na Secretaria do Tribunal da EFTA um pedido de parecer consultivo do Gulating lagmannsrett (Tribunal de 2.a instância de Gulating), da Noruega, no processo Hegelstad Eiendomsselskap A. B. Hegelstad e Outros contra Hydro Texaco AS, relativamente às seguintes questões:1. Um contrato de cooperação entre, por um lado, um operador de uma estação de serviço independente que seja proprietário da estação e, por outro, um fornecedor de combustíveis e lubrificantes, que contenha cláusulas que prevejam:- o direito exclusivo de o fornecedor abastecer o distribuidor em combustíveis e lubrificantes durante a vigência do contrato,- o direito de o fornecedor passar a ser o proprietário da estação de serviço mediante o pagamento de 4 milhões de coroas norueguesas (NOK), tal como registado no cadastro, ou, em alternativa, ter uma opção de arrendamento a um preço fixo que corresponda ao período contratual, no caso de o distribuidor iniciar um procedimento de liquidação ou declarar falência,- que o proprietário da estação/distribuidor não pode pôr termo ao contrato e as cláusulas do mesmo não podem ser alteradas durante um período de 15 anos, e que o fornecedor tem a possibilidade de pôr termo ao contrato três meses antes do período incial,é abrangido pela isenção por categoria prevista no n.o 3 do artigo 53.o, ver Regulamento de 4 de Dezembro de 1992, n.o 964, capítulo II, secção 10?2. Caso a isenção por categoria prevista no n.o 3 do artigo 53.o não seja aplicável, o acordo de cooperação é incompatível com o n.o 1 do artigo 53.o?3. Quais são os efeitos jurídicos de um eventual conflito, e qual é o limite de prazo a aplicar, se for caso disso?