Source: http://skolenie.slov-lex.sk/pravne-predpisy/SK/ZZ/2002/215/20050101.html
Timestamp: 2020-01-25 09:09:52+00:00

Document:
Tento zákon sa nevzťahuje na vyhotovenie a používanie elektronického podpisu pre utajované skutočnosti podľa osobitného zákona.1)
Na vyhotovenie a používanie elektronického podpisu v uzavretých systémoch sa tento zákon použije, ak sa účastníci uzavretého systému nedohodnú inak.
uzavretým systémom systém slúžiaci výlučne pre vlastné potreby jeho účastníkov, ktorý vznikol na základe dohody účastníkov systému a ku ktorému majú prístup len účastníci systému,
akreditovanou certifikačnou službou najmä vydávanie kvalifikovaných certifikátov, zrušovanie platnosti kvalifikovaných certifikátov, poskytovanie zoznamu zrušených kvalifikovaných certifikátov, potvrdzovanie existencie a platnosti kvalifikovaných certifikátov, vyhľadávanie a poskytovanie vydaných kvalifikovaných certifikátov a vydávanie a overovanie časových pečiatok,
poskytovateľom certifikačných služieb fyzická osoba alebo právnická osoba, ktorá vykonáva certifikačné služby,
bezpečnostným zariadením na vyhotovovanie časovej pečiatky technické zariadenie a programové vybavenie, ktoré spĺňa požiadavky tohto zákona a prostredníctvom ktorého možno na základe časového údaja, elektronického dokumentu a na tento účel určeného súkromného kľúča vyhotoviť časovú pečiatku daného elektronického dokumentu.
prenosom pomocou elektronických prostriedkov prenos s použitím elektronického zariadenia na spracovanie (vrátane digitálneho zhusťovania) údajov a použitie drôtového spojenia, rádiového prenosu, optických technológií alebo iných elektromagnetických prostriedkov.
na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie.
Ak možno v styku s verejnou mocou používať elektronický podpis, tento elektronický podpis musí byť zaručeným elektronickým podpisom.
Overovateľ overuje elektronický podpis pro-striedkami na overovanie elektronického podpisu využitím podpísaného elektronického dokumentu a verejného kľúča patriaceho udávanému podpisovateľovi.
Certifikát verejného kľúča
Certifikát verejného kľúča (ďalej len „certifikát") je elektronický dokument, ktorým vydavateľ certifikátu potvrdzuje, že v certifikáte uvedený verejný kľúč patrí osobe, ktorej je certifikát vydaný (ďalej len „držiteľ certifikátu").
Ako identifikačný údaj držiteľa certifikátu podľa odseku 3 písm. c) možno použiť aj pseudonym, ale len ak na základe údajov, ktoré certifikačná autorita pri podávaní žiadosti o vydanie certifikátu od žiadateľa získala, možno jednoznačne určiť totožnosť držiteľa certifikátu. Certifikačná autorita v certifikáte výslovne uvedie, že sa v ňom ako identifikačný údaj držiteľa certifikátu uvádza pseudonym.
Krížový certifikát je certifikát, ktorý vydá certifikačná autorita na verejný kľúč inej certifikačnej autority. Vydaním krížového certifikátu umožňuje certifikačná autorita overovať elektronické podpisy založené na certifikátoch, ktoré iná certifikačná autorita vydala a podpísala pomocou súkromného kľúča patriaceho k verejnému kľúču, ktorý je uvedený v krížovom certifikáte.
Kvalifikovaný certifikát je certifikát fyzickej osoby, certifikát akreditovanej certifikačnej autority, krížový certifikát akreditovanej certifikačnej autority a certifikát úradu, ktorý spĺňa podmienky podľa odsekov 2 až 5 a § 6.
Kvalifikovaný certifikát fyzickej osoby je certifikát, ktorý
vydala akreditovaná certifikačná autorita fyzickej osobe,
je v ňom uvedené, že je kvalifikovaný,
má v sebe uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia rozlišuje,
má telo certifikátu podpísané zaručeným elektronickým podpisom akreditovanej certifikačnej autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel.
Kvalifikovaný certifikát akreditovanej certifikačnej autority je certifikát, ktorý
je v ňom uvedený účel, na ktorý je určený,
má telo certifikátu podpísané zaručeným elektronickým podpisom úradu.
Kvalifikovaný krížový certifikát akreditovanej certifikačnej autority je krížový certifikát, ktorý
je v ňom uvedené, že ide o kvalifikovaný krížový certifikát,
má telo certifikátu podpísané zaručeným elektronickým podpisom akreditovanej certifikačnej autority.
Kvalifikovaný certifikát úradu je certifikát, ktorý spĺňa požiadavky podľa odseku 3 písm. b) až d) a vydal ho úrad na vlastný verejný kľúč úradu.
Formát a obsah kvalifikovaného certifikátu a podrobnosti o správe kvalifikovaných certifikátov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.
Kvalifikovaný certifikát je platný v dobe, pre ktorú sa overuje jeho platnosť, ak
takáto doba je medzi začiatkom a koncom platnosti certifikátu,
zaručený elektronický podpis tela certifikátu je platný,
v tejto dobe nebol certifikát zrušený.
na verejný kľúč patriaci k súkromnému kľúču použitému na jej vyhotovenie vydala akreditovaná certifikačná autorita kvalifikovaný certifikát,
vydáva kvalifikované certifikáty verejných kľúčov podľa § 7 ods. 3 ním akreditovaným certifikačným autoritám,
zverejňuje vlastný verejný kľúč podľa § 4 ods. 5 a vydáva kvalifikovaný certifikát svojho vlastného verejného kľúča podľa § 7 ods. 5,
vydáva kvalifikované certifikáty verejných kľúčov zahraničným certifikačným autoritám podľa § 17 ods. 1 písm. a) a c),
zrušuje kvalifikovaný certifikát, ktorý vydal akreditovanej certifikačnej autorite, ak akreditovanej certifikačnej autorite odníme akreditáciu alebo ak táto ukončí svoju činnosť,
plní ďalšie úlohy, ktoré mu vyplývajú z tohto zákona; na plnenie svojich úloh môže požiadať o spoluprácu aj iné štátne orgány a ďalšie fyzické osoby a právnické osoby.
Úrad môže kontrolovať certifikačnú autoritu odo dňa, keď úradu oznámila začiatok svojej činnosti. Súčasťou kontroly akreditovanej certifikačnej autority je aj kontrola registračných autorít konajúcich v jej mene.
Obmedzením činnosti alebo zákazom činnosti certifikačnej autorite podľa odseku 4 nie je dotknutá platnosť ňou dovtedy vydaných certifikátov.
Obmedzením činnosti alebo zákazom činnosti akreditovanej certifikačnej autorite podľa odseku 4, alebo zrušením jej akreditácie nie je dotknutá platnosť ňou dovtedy vydaných kvalifikovaných certifikátov.
Poskytovanie certifikačných služieb je podnikaním.4)
Akreditovanou certifikačnou autoritou môže byť právnická osoba alebo fyzická osoba, ktorá má vytvorené materiálne, priestorové, technické, personálne, organizačné a právne podmienky na poskytovanie akreditovaných certifikačných služieb. Podrobnosti o podmienkach na poskytovanie akreditovaných certifikačných služieb ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.
obchodné meno, sídlo a identifikačné údaje žiadateľa,
služba zrušovania certifikátov je dostupná.
o zrušenie certifikátu certifikačnú autoritu požiada držiteľ certifikátu alebo osoba, ktorej údaje sú uvedené v certifikáte,
zistí, že súkromný kľúč patriaci k verejnému kľúču uvedenému v certifikáte pozná iná osoba, než osoba uvedená v certifikáte.
Certifikát sa považuje za zrušený od okamihu vydania prvého zoznamu zrušených certifikátov, ktorý tento certifikát obsahuje. Platnosť zrušeného certifikátu nemožno obnoviť.
certifikačná autorita so sídlom v Slovenskej republike, ktorá spĺňa požiadavky zákona, poskytuje záruku za platnosť certifikátu, napr. vydaním krížového certifikátu verejného kľúča zahraničnej certifikačnej autority, alebo akreditovaná certifikačná autorita so sídlom v Slovenskej republike, ktorá spĺňa požiadavky zákona, poskytuje záruku za platnosť kvalifikovaného certifikátu, napr. vydaním kvalifikovaného krížového certifikátu verejného kľúča zahraničnej certifikačnej autority,
ku každému zrušenému certifikátu dokumenty podľa § 15 ods. 4.
Súlad technických zariadení a procedúr na vyhotovovanie zaručených elektronických podpisov, časových pečiatok, ako aj iných produktov pre elektronický podpis s bezpečnostnými požiadavkami podľa § 10 ods. 2 písm. j) overuje a potvrdzuje úrad.
Za porušenie povinností podľa tohto zákona úrad uloží pokutu
do 10 000 000 Sk právnickej osobe alebo fyzickej osobe, ktorá poskytuje akreditované certifikačné služby bez akreditácie,
neposkytuje certifikačné služby v súlade s týmto zákonom a s bezpečnostnými pravidlami, ktoré ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad,
do 5 000 000 Sk, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá neposkytne alebo zatají informácie, alebo nespolupracuje pri kontrole vykonávanej úradom podľa § 11,
do 1 000 000 Sk právnickej osobe, ktorá zneužila súkromný kľúč podpisovateľa,
poruší povinnosť vedenia archívu podľa § 18 ods. 1,
do 100 000 Sk fyzickej osobe, ktorá zneužila súkromný kľúč podpisovateľa alebo predložila nepravdivé údaje pri podávaní žiadosti o vydanie certifikátu.
Pri uložení pokuty sa prihliada na závažnosť, trvanie a následky protiprávneho konania.
Pokutu podľa odseku 1 môže úrad uložiť do jedného roka odo dňa, keď porušenie povinností zistí, najneskôr do troch rokov odo dňa, keď k porušeniu povinností došlo.
Uložením pokuty podľa odseku 1 nie je dotknuté právo na náhradu škody.
Podanie sa posudzuje vždy podľa svojho obsahu, aj keď je nesprávne označené. Možno ho urobiť písomne, ústne do zápisnice alebo elektronickými prostriedkami podpísané zaručeným elektronickým podpisom podľa osobitného zákona, telegraficky, telefaxom alebo ďalekopisom. Podanie urobené telegraficky, telefaxom alebo ďalekopisom treba potvrdiť písomne alebo ústne do zápisnice. Ustanovenia § 158 zostávajú nedotknuté.“.
§ 1 ods. 2 zákona č. 241/2001 Z. z.§ 34 zákona č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy.
§ 6 ods. 8 a § 48 zákona č. 241/2001 Z. z.
§ 6 Certifikát verejného kľúča

References: § 6
 § 7
 § 4
 § 7
 § 17
 § 15
 § 10
 § 11
 § 18
 § 158

§ 1

§ 6
 § 48

§ 6