Source: http://pki.mil.sk/index.php?ID=8809
Timestamp: 2018-09-23 00:42:04+00:00
Document Index: 5197982

Matched Legal Cases: ['§40', '§42', '§31', '§19', '§59', '§4', '§5', '§7', '§8', '§9', '§10', '§11', '§12', '§13', '§14', '§24', '§25', '§26', '§ 6', '§ 7', '§ 4', '§ 7', '§ 17', '§ 15', '§ 10', '§ 11', '§ 25', '§ 25', '§ 18', '§ 25', '§ 91', '§ 99', '§ 1', '§ 18', '§ 6', '§ 48']

ZÁKON č. 215/2002 Z. z.
(o elektronickom podpise a o zmene a doplnení niektorých zákonov)
Uverejnené v Zbierke zákonov č. 91/2002 strana 2134
301/2005 Z.z. zrušuje čl. IV;
§40 ods. 4;
§42 ods. 1;
§31 ods. 9 a 17;
§19 ods. 1;
§59 ods. 1;
v prílohe k zákonu nová XX. časť - ELEKTRONICKÝ PODPIS;
OBLASŤ: Finančné právo , Obchodné právo , Občianske právo - hmotné a Správne právo
Účinnosť s výnimkou - (čl. I §4, §5 ods. 1, 4 a 5, §7, §8 ods. 5 a 6, §9, §10 ods. 2 písm. a) až e), g) a h) a ods. 3, §11, §12 ods. 4, §13, §14 ods. 2 a 3, §24, §25 a §26 nadobúdajú účinnosť 1.9.2002;
Zmena: 679/2004 Z.z.
Zmena: 301/2005 Z.z.
(2) Tento zákon sa nevzťahuje na vyhotovenie a používanie elektronického podpisu pre utajované skutočnosti podľa osobitného zákona.1)
(3) Na vyhotovenie a používanie elektronického podpisu v uzavretých systémoch sa tento zákon použije, ak sa účastníci uzavretého systému nedohodnú inak.
j) uzavretým systémom systém slúžiaci výlučne pre vlastné potreby jeho účastníkov, ktorý vznikol na základe dohody účastníkov systému a ku ktorému majú prístup len účastníci systému,
l) akreditovanou certifikačnou službou najmä vydávanie kvalifikovaných certifikátov, zrušovanie platnosti kvalifikovaných certifikátov, poskytovanie zoznamu zrušených kvalifikovaných certifikátov, potvrdzovanie existencie a platnosti kvalifikovaných certifikátov, vyhľadávanie a poskytovanie vydaných kvalifikovaných certifikátov a vydávanie a overovanie časových pečiatok,
p) poskytovateľom certifikačných služieb fyzická osoba alebo právnická osoba, ktorá vykonáva certifikačné služby,
y) prenosom pomocou elektronických prostriedkov prenos s použitím elektronického zariadenia na spracovanie (vrátane digitálneho zhusťovania) údajov a použitie drôtového spojenia, rádiového prenosu, optických technológií alebo iných elektromagnetických prostriedkov.
b) na základe znalosti tejto informácie a verejného kľúča patriaceho k súkromnému kľúču použitému pri jej vyhotovení možno overiť, že elektronický dokument, ku ktorému je pripojená alebo s ním inak logicky spojená, je zhodný s elektronickým dokumentom použitým na jej vyhotovenie.
(1) Ak možno v styku s verejnou mocou používať elektronický podpis, tento elektronický podpis musí byť zaručeným elektronickým podpisom.
(2) Ustanovenie odseku 1 sa nevzťahuje na použitie elektronického podpisu na účely verejného obstarávania. 2a)
(3) Overovateľ overuje elektronický podpis prostriedkami na overovanie elektronického podpisu využitím podpísaného elektronického dokumentu a verejného kľúča patriaceho udávanému podpisovateľovi.
(4) Pri overovaní elektronického podpisu overovateľ môže požadovať overenie pravosti verejného kľúča, to znamená toho, že verejný kľúč patrí podpisovateľovi. Na tento účel môže použiť certifikát verejného kľúča podpisovateľa.
(5) Pri overovaní zaručeného elektronického podpisu overovateľ na základe kvalifikovaného certifikátu verejného kľúča overí, či verejný kľúč na overenie zaručeného elektronického podpisu patrí podpisovateľovi.
(6) Podrobnosti o podmienkach platnosti pre zaručený elektronický podpis, postup pri overovaní a podmienky overenia zaručeného elektronického podpisu ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.
(1) Certifikát verejného kľúča (ďalej len "certifikát") je elektronický dokument, ktorým vydavateľ certifikátu potvrdzuje, že v certifikáte uvedený verejný kľúč patrí osobe, ktorej je certifikát vydaný (ďalej len "držiteľ certifikátu").
(5) Ako identifikačný údaj držiteľa certifikátu podľa odseku 3 písm. c) možno použiť aj pseudonym, ale len ak na základe údajov, ktoré certifikačná autorita pri podávaní žiadosti o vydanie certifikátu od žiadateľa získala, možno jednoznačne určiť totožnosť držiteľa certifikátu. Certifikačná autorita v certifikáte výslovne uvedie, že sa v ňom ako identifikačný údaj držiteľa certifikátu uvádza pseudonym.
(6) Krížový certifikát je certifikát, ktorý vydá certifikačná autorita na verejný kľúč inej certifikačnej autority. Vydaním krížového certifikátu umožňuje certifikačná autorita overovať elektronické podpisy založené na certifikátoch, ktoré iná certifikačná autorita vydala a podpísala pomocou súkromného kľúča patriaceho k verejnému kľúču, ktorý je uvedený v krížovom certifikáte.
(1) Kvalifikovaný certifikát je certifikát fyzickej osoby, certifikát akreditovanej certifikačnej autority, krížový certifikát akreditovanej certifikačnej autority a certifikát úradu, ktorý spĺňa podmienky podľa odsekov 2 až 5 a § 6.
(2) Kvalifikovaný certifikát fyzickej osoby je certifikát, ktorý
a) vydala akreditovaná certifikačná autorita fyzickej osobe,
b) je v ňom uvedené, že je kvalifikovaný,
c) má v sebe uvedené obmedzenia na jeho použitie, ak tretia strana také obmedzenia rozlišuje,
d) má telo certifikátu podpísané zaručeným elektronickým podpisom akreditovanej certifikačnej autority, ktorý bol vyhotovený použitím súkromného kľúča určeného na tento účel.
(3) Kvalifikovaný certifikát akreditovanej certifikačnej autority je certifikát, ktorý
c) je v ňom uvedený účel, na ktorý je určený,
d) má telo certifikátu podpísané zaručeným elektronickým podpisom úradu.
(4) Kvalifikovaný krížový certifikát akreditovanej certifikačnej autority je krížový certifikát, ktorý
b) je v ňom uvedené, že ide o kvalifikovaný krížový certifikát,
c) má telo certifikátu podpísané zaručeným elektronickým podpisom akreditovanej certifikačnej autority.
(5) Kvalifikovaný certifikát úradu je certifikát, ktorý spĺňa požiadavky podľa odseku 3 písm. b) až d) a vydal ho úrad na vlastný verejný kľúč úradu.
(6) Formát a obsah kvalifikovaného certifikátu a podrobnosti o správe kvalifikovaných certifikátov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.
(7) Kvalifikovaný certifikát je platný v dobe, pre ktorú sa overuje jeho platnosť, ak
a) takáto doba je medzi začiatkom a koncom platnosti certifikátu,
b) zaručený elektronický podpis tela certifikátu je platný,
c) v tejto dobe nebol certifikát zrušený.
e) na verejný kľúč patriaci k súkromnému kľúču použitému na jej vyhotovenie vydala akreditovaná certifikačná autorita kvalifikovaný certifikát,
c) vydáva kvalifikované certifikáty verejných kľúčov podľa § 7 ods. 3 ním akreditovaným certifikačným autoritám,
d) zverejňuje vlastný verejný kľúč podľa § 4 ods. 5 a vydáva kvalifikovaný certifikát svojho vlastného verejného kľúča podľa § 7 ods. 5,
e) vydáva kvalifikované certifikáty verejných kľúčov zahraničným certifikačným autoritám podľa § 17 ods. 1 písm. a) a c),
h) zrušuje kvalifikovaný certifikát, ktorý vydal akreditovanej certifikačnej autorite, ak akreditovanej certifikačnej autorite odníme akreditáciu alebo ak táto ukončí svoju činnosť,
k) plní ďalšie úlohy, ktoré mu vyplývajú z tohto zákona; na plnenie svojich úloh môže požiadať o spoluprácu aj iné štátne orgány a ďalšie fyzické osoby a právnické osoby.
(1) Úrad môže kontrolovať certifikačnú autoritu odo dňa, keď úradu oznámila začiatok svojej činnosti. Súčasťou kontroly akreditovanej certifikačnej autority je aj kontrola registračných autorít konajúcich v jej mene.
(4) Ak úrad pri kontrole zistí, že certifikačná autorita porušuje povinnosti vyplývajúce z tohto zákona, môže najmä
(5) Obmedzením činnosti alebo zákazom činnosti certifikačnej autorite podľa odseku 4 nie je dotknutá platnosť ňou dovtedy vydaných certifikátov.
(6) Obmedzením činnosti alebo zákazom činnosti akreditovanej certifikačnej autorite podľa odseku 4, alebo zrušením jej akreditácie nie je dotknutá platnosť ňou dovtedy vydaných kvalifikovaných certifikátov.
(2) Poskytovanie certifikačných služieb je podnikaním.4)
(2) Akreditovanou certifikačnou autoritou môže byť právnická osoba alebo fyzická osoba, ktorá má vytvorené materiálne, priestorové, technické, personálne, organizačné a právne podmienky na poskytovanie akreditovaných certifikačných služieb. Podrobnosti o podmienkach na poskytovanie akreditovaných certifikačných služieb ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.
a) obchodné meno, sídlo a identifikačné údaje žiadateľa,
e) výsledok bezpečnostného auditu svojej činnosti,
f) zverejňované informácie podľa tohto zákona.
1.vydávanie certifikátov, ktoré budú obsahovať všetky náležitosti ustanovené týmto zákonom,
5. služba zrušovania certifikátov je dostupná.
c) o zrušenie certifikátu certifikačnú autoritu požiada držiteľ certifikátu alebo osoba, ktorej údaje sú uvedené v certifikáte,
f) zistí, že súkromný kľúč patriaci k verejnému kľúču uvedenému v certifikáte pozná iná osoba, než osoba uvedená v certifikáte.
(3) Certifikát sa považuje za zrušený od okamihu vydania prvého zoznamu zrušených certifikátov, ktorý tento certifikát obsahuje. Platnosť zrušeného certifikátu nemožno obnoviť.
(4) Certifikačná autorita je povinná viesť dokumentáciu o žiadostiach a podnetoch na zrušenie certifikátov. V dokumentácii zaznamená najmä rok, mesiac, deň, hodinu, minútu a sekundu prijatia žiadosti o zrušenie certifikátu alebo zistenia dôvodu na zrušenie certifikátu, dôvod na zrušenie certifikátu a údaje umožňujúce určiť totožnosť osoby, ktorá o zrušenie certifikátu požiadala, alebo určiť inštitúciu a osobu, ktorá dala podnet na jeho zrušenie.
b) certifikačná autorita so sídlom v Slovenskej republike, ktorá spĺňa požiadavky zákona, poskytuje záruku za platnosť certifikátu, napr. vydaním krížového certifikátu verejného kľúča zahraničnej certifikačnej autority, alebo akreditovaná certifikačná autorita so sídlom v Slovenskej republike, ktorá spĺňa požiadavky zákona, poskytuje záruku za platnosť kvalifikovaného certifikátu, napr. vydaním kvalifikovaného krížového certifikátu verejného kľúča zahraničnej certifikačnej autority,
c) ku každému zrušenému certifikátu dokumenty podľa § 15 ods. 4.
(2) Ak je zabezpečená ochrana a trvalosť zápisu, certifikačná autorita môže uchovávať dokumenty po-dľa odseku 1 aj v elektronickej podobe.
(7) Súlad technických zariadení a procedúr na vyhotovovanie zaručených elektronických podpisov, časových pečiatok, ako aj iných produktov pre elektronický podpis s bezpečnostnými požiadavkami podľa § 10 ods. 2 písm. j) overuje a potvrdzuje úrad.
(8) Požiadavky na produkty pre elektronický podpis ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.
(3) Ak úrad zo záverečnej správy o výsledkoch auditu zistí, že akreditovaná certifikačná autorita porušila povinnosti ustanovené v tomto zákone, uloží jej opatrenia na nápravu a lehotu, v ktorej je povinná nedo-statky odstrániť.
(1) Za porušenie povinností podľa tohto zákona úrad uloží pokutu
a) do 10 000 000 Sk právnickej osobe alebo fyzickej osobe, ktorá poskytuje akreditované certifikačné služby bez akreditácie,
1. neposkytuje certifikačné služby v súlade s týmto zákonom a s bezpečnostnými pravidlami, ktoré ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad,
c) do 5 000 000 Sk, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá neposkytne alebo zatají informácie, alebo nespolupracuje pri kontrole vykonávanej úradom podľa § 11,
g) do 1 000 000 Sk právnickej osobe, ktorá zneužila súkromný kľúč podpisovateľa,
h) do 500 000 Sk, a to aj opakovane, akreditovanej certifikačnej autorite, ktorá nesplní povinnosti podrobiť sa auditu podľa § 25 ods. 1 alebo nepredloží záverečnú správu o výsledku auditu v lehote podľa § 25 ods. 2,
i) do 500 000 Sk certifikačnej autorite, ktorá
4. poruší povinnosť vedenia archívu podľa § 18 ods. 1,
j) do 100 000 Sk fyzickej osobe, ktorá zneužila súkromný kľúč podpisovateľa alebo predložila nepravdivé údaje pri podávaní žiadosti o vydanie certifikátu.
(2) Pri uložení pokuty sa prihliada na závažnosť, trvanie a následky protiprávneho konania.
(3) Pokutu podľa odseku 1 môže úrad uložiť do jedného roka odo dňa, keď porušenie povinností zistí, najneskôr do troch rokov odo dňa, keď k porušeniu povinností došlo.
(4) Výnosy z pokút sú príjmom štátneho rozpočtu Slovenskej republiky. /p>
(5) Uložením pokuty podľa odseku 1 nie je dotknuté právo na náhradu škody.
zrušený zákonom č. 301/2005 Z.z.
b) Podanie žiadosti o uznanie zhody technických prostriedkov na vyhotovenie a overenie elektronického podpisu ................... 10 000 Sk.".
Zákon č. 679/2004 Z.z. nadobúda účinnosť 1. januára 2005 okrem čl. I bodu 75 a čl. III bodu 2, ktoré nadobúdajú účinnosť 1. júla 2005.
Zákon č. 301/2005 Z.z. nadobúda účinnosť 1. januára 2006.
Zákon č. 25/2006 Z.z. nadobúda účinnosť 1. februára 2006 okrem § 25 ods. 3, § 91 ods. 3 a § 99 ods. 2 v článku I, ktoré nadobúdajú účinnosť 1. januára 2007.
1) Zákon č. 241/2001 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov.
2) § 1 ods. 2 zákona č. 241/2001 Z. z.
2a) § 18 zákona č. 25/2006 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov.
3) § 6 ods. 8 a § 48 zákona č. 241/2001 Z. z.
6) Zákon Slovenskej národnej rady č. 149/1975 Zb. o archívnictve v znení neskorších predpisov.
8) Zákon č. 52/1998 Z. z. o ochrane osobných údajov v informačných systémoch.
Čítanosť: 26317
Návštevnosť: 6220436