Source: http://docplayer.cz/31898475-Narizeni-eidas-cile-nastroje-dusledky-ing-ondrej-felix-csc.html
Timestamp: 2018-04-26 23:35:13+00:00
Document Index: 46108612

Matched Legal Cases: ['čl. 27', 'čl. 37', 'zákona č. 227', 'čl. 12', 'čl. 27', 'čl. 37', 'čl. 22', 'čl. 8', 'čl. 12', 'čl. 9', 'čl. 30', 'čl. 39', 'zákona č. 227']

Nařízení eidas Cíle, nástroje, důsledky. Ing. Ondřej Felix CSc - PDF
Download "Nařízení eidas Cíle, nástroje, důsledky. Ing. Ondřej Felix CSc"
1 Nařízení eidas Cíle, nástroje, důsledky Ing.Robert Piﬄ Ing. Ondřej Felix CSc
2 VYSVĚTLENÍ CÍLŮ, POJMŮ A NÁSTROJŮ eidas
3 Základní cíl eidas Zvýšit zásadním způsobem důvěryhodnost a bezpečnost služeb poskytovaných na jednotném digitálním trhu EU Jak? Vytvořením standardů pro soubor navzájem se doplňujících nástrojů zajišťujících důvěryhodnost a bezpečnost elektronických transakcí a elektronických dokumentů
4 eidas vytváří nový základ pro jednotný digitální trh Vytváří právní jistotu a vyžaduje použit ceruﬁkovaných prostředků pro přístup k online službám světová premiéra, nikdy předtm neregulováno na úrovni EU Adresuje všechny fáze generické elektronické transakce, od autenuzace webu poskytujícího službu až po archivaci digitální stopy transakce Vytváří právní rámec pro komplexní a navzájem se doplňující soubor nástrojů a služeb podporující vytvoření důvěryhodných elektronických transakcí
5 Nařízení eidas reguluje nástroje pro Vzájemné uznávání idenuﬁkačních prostředků pro online idenuﬁkaci a autenuzaci Vnitrostátní úprava autorizace a právních účinků Služby vytvářející důvěru Elektronický podpis Elektronická pečeť Elektronická časová značka Elektronické doporučené doručování AutenUzace webu Elektronické dokumenty
6 Jaké nástroje máme pro dílčí cíle nařízení eidas? V oblasu elektronické idenvﬁkace je cílem interoperabilita přeshraniční uznávání elektronických idenut. V oblasu služeb vytvářejících důvěru je cílem harmonizace vytvoření společných standardů.
7 eidas vytváří nový základ pro jednotný digitální trh
8 K čemu jsou jednotlivé nástroje (příklad daňové přiznání) AutenUzace webu Uživatel (osoba nebo ﬁrma) potřebuje potvrdit, zda je web skutečně spojen s daňovou správou Elektronická idenuﬁkace Uživatel se idenuﬁkuje a autenuzuje vůči službě s využitm spolehlivých idenuﬁkačních prostředků (např. eop)
9 K čemu jsou jednotlivé nástroje (příklad daňové přiznání) Elektronický podpis / pečeť Uživatel může potvrdit autenucitu daňového přiznání elektronickým podpisem ( fyzická osoba) nebo elektronickou pečet (právnická osoba)
10 K čemu jsou jednotlivé nástroje (příklad daňové přiznání) Elektronické časové razítko a elektronické doručování Legální doložení času podání daňového přiznání může být provedeno časovým razítkem Daňová správa může potvrdit přijet daňového přiznání klientovi dokumentem zaslaným systémem doporučeného elektronického doručování
11 K čemu jsou jednotlivé nástroje (příklad daňové přiznání) Archivace Daňová přiznání a potvrzení o přijet přiznání mají být archivovány jako právně validní dokumenty pro případný audit třet stranou
12 Základní principy eidas Navzájem se doplňující služby vytvářející důvěru Jasně deﬁnované a rozdělené, ale vzájemně se doplňující služby, podle jejich účelu Pro správné využívání služeb vytvářejících důvěru je nutné rozumět jejich primárnímu účelu Nařízení stanovuje základní právní účinky služeb v rámci celé EU
13 Způsob využit Elektronická idenvta je určena výhradně pro on-line využit Elektronický podpis, elektronická pečeť, časové razítko (po přidělení) jsou primárně navrženy a určeny pro oﬀ-line využit a obvykle se stávají součást elektronického dokumentu po celý jeho životní cyklus Nařízení eidas zavádí možnost, kdy data pro vytváření kvaliﬁkovaného podpisu nebo pečetě jsou vytvářena jménem podepisující nebo pečetcí osoby kvaliﬁkovaným poskytovatelem služby na dálku tj. on-line tvořím, následně oﬀ-line využívám Služby elektronického doporučeného doručování jsou pro doručování elektronických dokumentů Možnost online ověření platnosv podpisu / pečetě spoléhající se stranou
14 Elektronický dokument Elektronický dokument podepsaný kvaliﬁkovaným podpisem po je roven lisuně s vlastnoručním podpisem a musí být akceptován ve všech řízeních včetně správních, soudních a podobně Elektronický podpis Může pocházet od libovolné ceruﬁkační autority v rámci EU a nelze vyžadovat pouze národní Přechodná lhůta (návrh 2 roky) na území ČR deﬁnován Uznávaný elektronický podpis jako zaručený elektronický podpis založený na kvaliﬁkovaném ceruﬁkátu nebo kvaliﬁkovaný elektronický podpis
15 PlaT od Pro elektronický dokument: podepsaný kvaliﬁkovaným elektronickým podpisem plat, že se na něj nahlíží stejně jako na dokument v lisunné podobě podepsaný vlastnoručním podpisem opatřený kvaliﬁkovanou elektronickou pečet plat domněnka integrity dat a správnosu původu dokumentu, se kterým je pečeť spojena opatřený kvaliﬁkovaným elektronickým časovým razítkem plat domněnka správnosu data a času, které udává, a integrity elektronického dokumentu doručený službou elektronického doporučeného doručování plat domněnka integrity dat, odeslání a přijet těchto dat idenuﬁkovaným odesílatelem a příjemcem, správnosu data a času odeslání a přijet
16 Pojem zaručený podpis původně deﬁnice umožňuje zjisut totožnost podepisující osoby, která byla nahrazena formulací umožňuje idenvﬁkaci podepisující osoby původně deﬁnice je vytvořen s využitm prostředků, které podepisující osoba může mít plně pod svou kontrolou jež je nyní nahrazena je vytvořen pomocí dat pro vytváření elektronických podpisů, která podepisující osoba může s vysokou úrovní důvěry použít pod svou výhradní kontrolou původně deﬁnice je spojen s daty, ke kterým se vztahuje tak, aby bylo možno zjisut jakoukoli následnou změnu těchto dat jež je nyní nahrazena je k datům, která jsou dmto podpisem podepsána, připojen takovým způsobem, že je možné zjisvt jakoukoliv následnou změnu dat srovnáme-li původní a novou deﬁnici pojmu zaručeného elektronického podpisu, pak dochází k rozšíření okruhu osob a dále pak místo pojmu plně pod svojí kontrolou vystupuje pojem s vysokou mírou důvěry použít pod výhradní kontrolou
17 El.podpisy ve veřejných službách v návrhu ZSVD je povinnost pro subjekty uvedené v 5 podepisovat elektronické dokumenty výlučně kvaliﬁkovaným podpisem, neboť má právní účinky jako vlastnoruční podpis a musí být uznáván ve všech členských státech nevylučuje použit jiných podpisových technik a technologií mimo technologii elektronického podpisu, např. ﬁkce podpisu podle 18 odst. 2 ZoEÚ, což vyjadřuje formulací K podepisování elektronickým podpisem článek 27 nařízení stanoví minimální formáty zaručených elektronických podpisů a zaručených pečet uznávaných subjekty veřejného sektoru podle čl. 27 odst. 5 a čl. 37 odst. 5 nařízení
18 PlaT od Odpovědnost za škodu Členské státy ale i poskytovatelé služeb vytvářejících důvěru mají odpovědnost za škodu při provozování služeb vytvářejících důvěru a v některých případech i jejich nedostupnosv Kombinace skutečnosu, že elektronický dokument podepsaný kvaliﬁkovaným podpisem na kvaliﬁkovaném ceruﬁkátu je rovnocenný lisuně s vlastnoručním podpisem a odpovědnosu za škodu deﬁnované v nařízení eidas bude velmi poziuvním katalyzátorem elektronizace veřejné správy v celé EU Nástroje pro vytváření kvaliﬁkovaných podpisů na kvaliﬁkovaném ceruﬁkátu budou k dispozici ihned od od tohoto data nemůže veřejná správa požadovat pouze lisvnou podobu a odmítat elektronický dokument pro jeho formu
19 Přechodné období brzy začne Přechodná ustanovení - 17 (1) Po dobu 2 let ode dne nabyt účinnosu tohoto zákona lze k podepisování podle 5 použít rovněž zaručený elektronický podpis založený na kvaliﬁkovaném ceruﬁkátu pro elektronický podpis. (2) Po dobu 2 let ode dne nabyt účinnosu tohoto zákona lze namísto zaručené elektronické pečetě založené na kvaliﬁkovaném ceruﬁkátu pro elektronickou pečeť nebo namísto kvaliﬁkované elektronické pečetě použít a) elektronickou značku podle zákona č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění účinném přede dnem nabyt účinnosu tohoto zákona, založenou na systémovém ceruﬁkátu vydaném osobou, která byla přede dnem nabyt účinnosu tohoto zákona akreditovaným poskytovatelem ceruﬁkačních služeb a která je kvaliﬁkovaným poskytovatelem služeb vytvářejících důvěru, nebo b) zaručenou elektronickou pečeť založenou na ceruﬁkátu pro elektronickou pečeť vydaném kvaliﬁkovaným poskytovatelem služeb vytvářejících důvěru.
20 Očekávaný harmonogram V souvislosu s nařízením eidas V roce 2016 očekáváme přijet novel právních předpisů a návrhů nových zákonů, které MV ČR připravilo a připravuje V roce 2016 vyhodnocení analýz zadaných ŘV eidas a z nich vyplývajících dopadů V roce 2017 očekáváme schválení provozních a připojovacích podmínek k NIA (odpovědnost za škodu), v roce 2017 bude též možnost připojení ve zkušebním provozu veřejnoprávních insutucí V roce 2018 očekáváme zavedení jednotných eop s čipem (idenuﬁkační a podpisový ceruﬁkát na eop) V roce 2018 spuštění NIA, nahlášení jako idenutní systém České republiky Od plná funkcionalita, následné připojení soukromoprávních subjektů
21 CO ZNAMENÁ DNES eidas PRO MNE?
22 Co znamená dnes eidas pro mne? Jsem fyzická osoba klient veřejné správy Do doby ceruﬁkace nových poskytovatelů služeb poskytujících důvěru používám stávající služby CA Využívám i nadále datové schránky Sleduji rozvoj služeb elektronické idenuty
23 Co znamená dnes eidas pro mne? Jsem právnická osoba klient veřejné správy Do doby ceruﬁkace nových poskytovatelů služeb poskytujících důvěru používám stávající služby CA Využívám i nadále datové schránky Sleduji rozvoj služeb elektronické idenuty Připravuji se na využit elektronických pečet
24 Co znamená eidas pro mne? Jsem správce informačního systému veřejné správy? Poskytuji online služby? Připravuji se na akceptaci elektronické idenuty z ostatních zemí EU Připravuji se na využit Národní idenutní autority Připravuji se na autenuzaci svého webu
25 Co znamená dnes eidas pro mne? Jsem správce systému spisové služby? Připravuji se na akceptaci elektronických dokumentů podepsaných / zapečetěných podle standardů eidas v zahraničí Připravuji se na online ověřování platnosu podpisů / pečet Analyzuji možnosu podepisování na dálku Pokračuji ve využívání datových schránek Připravuji pravidla pro využívání podpisů, pečet a časových razítek uvnitř organizace
26 DĚKUJI VÁM ZA POZORNOST! DOTAZY?
27 NAŘÍZENÍ EIDAS EU/910/2014 PRÁVNÍ RÁMEC
28 Nařízení eidas Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické iden-ﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES
29 eidas prováděcí akty 1-4 ü 1. Prováděcí rozhodnut Komise (EU) 2015/296 ze dne 24. února 2015, kterým se stanoví procesní opatření pro spolupráci mezi členskými státy v oblasu elektronické idenvﬁkace podle čl. 12 odst. 7 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu ü 2. Prováděcí nařízení Komise (EU) 2015/806 ze dne 22. května 2015, kterým se stanoví speciﬁkace týkající se podoby značky důvěry EU pro kvaliﬁkované služby vytvářející důvěru ü 3. Prováděcí rozhodnut Komise (EU) 2015/1506 ze dne 8. září 2015, kterým se stanoví speciﬁkace pro formáty zaručených elektronických podpisů a zaručených pečed uznávaných subjekty veřejného sektoru podle čl. 27 odst. 5 a čl. 37 odst. 5 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu ü 4.Prováděcí rozhodnut Komise (EU) 2015/1505 ze dne 8. září 2015, kterým se stanoví technické speciﬁkace a formáty důvěryhodných seznamů podle čl. 22 odst. 5 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu
30 eidas prováděcí akty 5-8 ü 5. Prováděcí nařízení Komise (EU) 2015/1502 ze dne 8. září 2015, kterým se stanoví minimální technické speciﬁkace a postupy pro úrovně záruky prostředků pro elektronickou idenvﬁkaci podle čl. 8 odst. 3 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu ü 6. Prováděcí nařízení Komise (EU) 2015/1501 ze dne 8. září 2015 o rámci interoperability podle čl. 12 odst. 8 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu ü 7. Prováděcí rozhodnut Komise (EU) 2015/1984 ze dne 3. listopadu 2015, kterým se stanoví okolnosv, formáty a postupy pro oznamování podle čl. 9 odst. 5 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (oznámeno pod číslem C(2015) 7369) ü 8. Prováděcí rozhodnut Komise (EU) 2016/650 ze dne 25. dubna 2016, kterým se stanoví normy pro posuzování bezpečnosv kvaliﬁkovaných prostředků pro vytváření elektronických podpisů a pečed podle čl. 30 odst. 3 a čl. 39 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické idenuﬁkaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu
31 Zrušení směrnice 1999/93/ES od je zrušena směrnice ze dne 13. prosince 1999 o zásadách společenství pro elektronické podpisy účelem této směrnice bylo usnadnit používání elektronických podpisů a přispět k jejich právnímu uznání stanovila právní rámec pro elektronické podpisy a některé ověřovací služby, aby bylo zajištěno řádné fungování vnitřního trhu
32 DOPADY NAŘÍZENÍ NA ČR
33 Dopady v ČR na právní řád nařízení mají vždy přímý účinek článek 288 Smlouvy o fungování Evropské unie pak stanoví, že nařízení jsou přímo použitelná v zemích EU. Soudní dvůr upřesňuje v rozsudku ze dne 14. prosince 1971 ve věci PoliU, že se jedná o úplný přímý účinek zásada přímého účinku umožňuje jednotlivcům bezprostředně se dovolávat evropských opatření před národním nebo evropským soudem
34 Nová legislauva ČR & eidas Návrh zákona o službách vytvářejících důvěru pro elektronické transakce Ministerstvo vnitra předložilo na Vládu ČR /2016-LRV Návrh zákona byl dne schválen Vládou ČR č.142/16 Zákon by měl projít legislauvním procesem tak, aby nejpozději do byl uveřejněn ve sbírce zákonů Současně je předložen Návrh zákona, kterým se mění některé zákony v souvislosu s přijetm zákona o službách vytvářejících důvěru pro elektronické transakce Druhé čtení - Sněmovní Vsk 763, doprovodný změnový zákon Vsk 764
35 Nová legislauva ČR & eidas Návrh zákona o službách vytvářejících důvěru pro elektronické transakce Řeší přechodná ustanovení o používání uznávaných podpisů, elektronických značek a podobně, ruší zákon o elektronickém podpisu, upravuje dohled na autoritami Mění postavení SZR bude poskytovat elektronickou idenutu a služby vytvářející důvěru (pro účely eop se počítá s vydáváním ceruﬁkátů) Doprovodný změnový zákon novelizuje řadu souvisejících předpisů
36 Vybraná ustanovení návrhu ZSVD Podepisování dokumentu 5 - K podepisování elektronickým podpisem lze použít pouze kvaliﬁkovaný elektronický podpis, podepisuje-li elektronický dokument, kterým právně jedná, a) stát, územní samosprávný celek, právnická osoba zřízená zákonem nebo právnická osoba zřízená nebo založená státem, územním samosprávným celkem nebo právnickou osobou zřízenou zákonem (dále jen veřejnoprávní podepisující ), nebo b) osoba neuvedená v písmenu a) při výkonu své působnosu
37 Vybraná ustanovení návrhu ZSVD Podepisování dokumentu 6 (1) K podepisování elektronickým podpisem lze použít pouze uznávaný elektronický podpis, podepisuje-li se elektronický dokument, kterým se právně jedná vůči veřejnoprávnímu podepisujícímu nebo jiné osobě v souvislosu s výkonem jejich působnosu (2) Uznávaným elektronickým podpisem se rozumí zaručený elektronický podpis založený na kvaliﬁkovaném ceruﬁkátu pro elektronický podpis nebo kvaliﬁkovaný elektronický podpis.
38 Vybraná ustanovení návrhu ZSVD Podepisování dokumentu 7 K podepisování elektronickým podpisem lze použít zaručený elektronický podpis, uznávaný elektronický podpis, případně jiný typ elektronického podpisu, podepisuje-li se elektronický dokument, kterým se právně jedná jiným způsobem než způsobem uvedeným v 5 nebo 6 odst. 1.
39 Vybraná ustanovení návrhu ZSVD Přechodná ustanovení - 17 (1) Po dobu 2 let ode dne nabyt účinnosu tohoto zákona lze k podepisování podle 5 použít rovněž zaručený elektronický podpis založený na kvaliﬁkovaném ceruﬁkátu pro elektronický podpis. (2) Po dobu 2 let ode dne nabyt účinnosu tohoto zákona lze namísto zaručené elektronické pečetě založené na kvaliﬁkovaném ceruﬁkátu pro elektronickou pečeť nebo namísto kvaliﬁkované elektronické pečetě použít a) elektronickou značku podle zákona č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění účinném přede dnem nabyt účinnosu tohoto zákona, založenou na systémovém ceruﬁkátu vydaném osobou, která byla přede dnem nabyt účinnosu tohoto zákona akreditovaným poskytovatelem ceruﬁkačních služeb a která je kvaliﬁkovaným poskytovatelem služeb vytvářejících důvěru, nebo b) zaručenou elektronickou pečeť založenou na ceruﬁkátu pro elektronickou pečeť vydaném kvaliﬁkovaným poskytovatelem služeb vytvářejících důvěru.
40 Změny souvisejících předpisů Novela zákona o občanských průkazech Návrh zákona, kterým se mění zákon č. 328/1999 Sb., o občanských průkazech, ve znění pozdějších předpisů, a další související zákony: zavede jednotné občanské průkazy s čipem v průběhu roku 2018 na občanském průkazu s čipem bude idenuﬁkační ceruﬁkát občanského průkazu a kvaliﬁkovaný podpis na kvaliﬁkovaném ceruﬁkátu držitele občanského průkazu občanský průkaz s čipem bude QSCD pro vytváření elektronických podpisů občanský průkaz s čipem bude bezplatně pro skupinu cca Usíc vydaných OP s čipem před účinnost novely zákona bude provedena bezplatná výměna na nový OP s čipem v současné době probíhá vnější připomínkové řízení ﬁnální vypořádání připomínek
41 Změny souvisejících předpisů Novela zákona o základních registrech v souvislosu s elektronickou idenuﬁkací je nutné deﬁnovat podpůrné služby nad rámec deﬁnice v návrhu ZSVD (např. hot-line apod.) cílem je ohlášený systém (systémy) elektronické idenuﬁkace za Českou republiku, který bude sloužit k idenuﬁkaci fyzických osob, právnických osob a bude umožňovat propojení mezi prostředky pro elektronickou idenuﬁkaci fyzických a právnických osob úprava základního registru práv a povinnost
42 Očekávaný harmonogram V souvislosu s nařízením eidas V roce 2016 očekáváme přijet novel právních předpisů a návrhů nových zákonů, které MV ČR připravilo a připravuje V roce 2016 vyhodnocení analýz zadaných ŘV eidas a z nich vyplývajících dopadů V roce 2017 očekáváme schválení provozních a připojovacích podmínek k NIA (odpovědnost za škodu), v roce 2017 bude též možnost připojení ve zkušebním provozu veřejnoprávních insutucí V roce 2018 očekáváme zavedení jednotných eop s čipem (idenuﬁkační a podpisový ceruﬁkát na eop) V roce 2018 spuštění NIA, nahlášení jako idenutní systém České republiky Od plná funkcionalita, následné připojení soukromoprávních subjektů