Predpis bol zrušený ku dňu 07.04.2009 predpisom 136/2009 Z. z.
542/2002 Z. z., Vyhláška Národného bezpečnostného úradu o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku, v znení od 01.06.2007
542
VYHLÁŠKA
Národného bezpečnostného úradu
z 9. septembra 2002
Národný bezpečnostný úrad (ďalej len „úrad") podľa § 27 zákona č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov (ďalej len „zákon") ustanovuje:
§ 1
Predmet vyhlášky
Vyhláška upravuje podrobnosti o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku.
§ 2
Vymedzenie pojmov
Na účely tejto vyhlášky sa rozumie
a) obchodným stykom odoslanie alebo prijatie, alebo potvrdenie odoslania, alebo potvrdenie prijatia elektronického dokumentu vo vzťahoch, ktoré vznikajú pri elektronickom obchode medzi poskytovateľom služieb informačnej spoločnosti a ich príjemcom alebo spotrebiteľom,
b) administratívnym stykom odoslanie, prijatie alebo potvrdenie odoslania, alebo potvrdenie prijatia elektronického dokumentu podpísaného platným elektronickým podpisom alebo zaručeným elektronickým podpisom medzi orgánmi verejnej moci alebo orgánmi verejnej správy, alebo medzi orgánom verejnej moci a fyzickou osobou, alebo medzi orgánom verejnej správy a fyzickou osobou, alebo medzi orgánom verejnej moci a právnickou osobou, alebo medzi orgánom verejnej správy a právnickou osobou,
c) formátom elektronického dokumentu jeho vnútorná štruktúra a spôsob číselného kódovania dokumentu,1)
d) elektronickou poštou prostriedok umožňujúci odoslanie a prijatie elektronického dokumentu,
e) sieťou na prenos údajov komunikačné prostredie umožňujúce prenos elektronického dokumentu od odosielateľa k prijímateľovi,
f) informačným kioskom verejne prístupný technický prostriedok umožňujúci komunikáciu občana s orgánom verejnej moci alebo s jeho elektronickou podateľňou najmä s cieľom podania elektronického dokumentu, získania potvrdenia o podaní elektronického dokumentu alebo získania informácií o manipulácii s podaným elektronickým dokumentom.
§ 3
Používanie elektronického podpisu
V obchodnom styku a administratívnom styku možno na podpisovanie elektronického dokumentu používať elektronický podpis alebo zaručený elektronický podpis.
§ 4
Elektronický dokument v obchodnom styku
(1) Elektronický dokument používaný v obchodnom styku, podpísaný zaručeným elektronickým podpisom podľa osobitného zákona2) má rovnakú právnu účinnosť ako vlastnoručný podpis podpisovateľa vytvorený písomnou formou.
(2) Pri podpisovaní elektronického dokumentu v obchodnom styku nie je podstatné, či jednotlivé fyzické osoby podpisujú samy za seba alebo za právnickú osobu.
(3) Postup vyhotovenia zaručeného elektronického podpisu elektronického dokumentu v obchodnom styku fyzickej osoby, právnickej osoby, za ktorú podpisuje fyzická osoba, dvoch alebo viacerých fyzických osôb alebo dvoch alebo viacerých právnických osôb, za ktoré podpisuje jedna alebo viaceré fyzické osoby, je ustanovený v prílohe č. 1.
§ 5
Elektronický dokument v administratívnom styku
(1) Elektronický dokument určený na administratívny styk sa vyhotovuje a podpisuje na technických prostriedkoch v majetku fyzickej osoby, ktoré nie sú verejnosti všeobecne prístupné, v majetku právnických osôb, ktoré nie sú orgánmi verejnej moci a ktoré nie sú verejnosti všeobecne prístupné, v majetku fyzických osôb alebo právnických osôb, ktoré nie sú orgánmi verejnej moci a sú verejne dostupné, alebo na technických prostriedkoch, ktoré spravujú orgány verejnej moci alebo orgány verejnej správy.
(2) Špecifikáciu technických prostriedkov, vyžadované funkčné vlastnosti a zásady použitia časovej pečiatky ustanovuje osobitný predpis.3)
(3) Osoby disponujúce technickými prostriedkami podľa odseku 1 zabezpečujú ich prevádzku podľa odseku 2.
(4) Orgán verejnej moci alebo verejnej správy prijíma, odosiela, overuje, potvrdzuje a spracúva elektronické dokumenty prostredníctvom elektronickej podateľne.
§ 6
Elektronická podateľňa
(1) Ak orgán verejnej moci alebo orgán verejnej správy využíva zaručený elektronický podpis, zriaďuje elektronickú podateľňu na prijímanie, odosielanie, overovanie, potvrdzovanie a spracovanie elektronických dokumentov (ďalej len „manipulácia s elektronickým dokumentom") v styku s fyzickými osobami alebo s právnickými osobami, alebo s inými orgánmi verejnej moci a orgánmi verejnej správy.
(2) Elektronická podateľňa organizačnými opatreniami a pomocou technických prostriedkov minimálne zabezpečuje
a) prijímanie, odosielanie, overovanie, potvrdzovanie a spracovanie elektronických dokumentov prostredníctvom
1. siete na prenos údajov,
2. elektronickej pošty,
3. štandardných nosičov údajov,
b) kontrolu prijímaných elektronických dokumentov najmä na schopnosť ich bezproblémového čítania technickými prostriedkami elektronickej podateľne, dodržanie ustanoveného formátu a obsahu a neprítomnosť škodlivých kódov a bitových sekvencií (makrá, vírusy, trójske kone, červy a pod.),
c) overenie platnosti kvalifikovaného certifikátu viazaného na zaručený elektronický podpis elektronického dokumentu,
d) potvrdenie o prijatí alebo odmietnutí elektronického dokumentu vydaním vlastného elektronického dokumentu s použitím časovej pečiatky,
e) odoslanie elektronického dokumentu na ďalšie vybavenie v orgáne verejnej moci alebo v orgáne verejnej správy,
f) prijatie elektronického dokumentu vybaveného alebo vytvoreného úradom na jeho odoslanie mimo orgánu verejnej moci alebo orgánu verejnej správy.
(3) Na zabezpečenie využívania služieb elektronickej podateľne orgán verejnej moci alebo orgán verejnej správy po jej zriadení zverejní písomnou formou a prostredníctvom siete na prenos údajov elektronickou formou
a) zoznam úplných elektronických adries umožňujúcich styk s elektronickou podateľňou,
b) adresu umiestnenia elektronickej podateľne a adresu, na ktorej možno s orgánom verejnej moci alebo s orgánom verejnej správy komunikovať o otázkach využívania a činnosti elektronickej podateľne,
c) zoznam kvalifikovaných certifikátov alebo úplnú elektronickú adresu, na ktorej sa nachádza zoznam kvalifikovaných certifikátov všetkých zamestnancov orgánu verejnej moci alebo orgánu verejnej správy, ktorí zabezpečujú prevádzku elektronickej podateľne,
d) formáty elektronických dokumentov z množiny prípustných formátov podľa prílohy č. 3, ktoré elektronická podateľňa prijíma,
e) typy a charakteristiky nosičov údajov, na ktorých elektronická podateľňa elektronické dokumenty prijíma,
f) pravidlá zasielania elektronických dokumentov a potvrdzovania ich prijatia vrátane možného časového obmedzenia styku s elektronickou podateľňou,
g) zoznam typov prijímaných elektronických dokumentov a spôsob získania elektronických predlôh podaní.
(4) Pri manipulácii s elektronickým dokumentom, najmä pri potvrdzovaní jeho prijatia alebo postúpení na ďalšiu manipuláciu využíva elektronická podateľňa službu časovej pečiatky.4)
(5) Bezpečnosť prevádzky elektronickej podateľne musí zodpovedať bezpečnostným dokumentom prijatým orgánom verejnej moci a vychádza z jeho bezpečnostnej politiky.
(6) Na prevádzku elektronickej podateľne a jej technických prostriedkov musí byť spracovaný a schválený bezpečnostný projekt a bezpečnostné smernice zodpovedajúce najmenej stupňu „V".5) Prijaté a realizované bezpečnostné opatrenia musia zabezpečovať dostupnosť informácií spracúvaných a uložených v elektronickej podateľni, ich zálohovanie a obnovu po vzniku mimoriadnej situácie. Stav a dodržiavanie bezpečnostných opatrení podľa bezpečnostných dokumentov podliehajú kontrolnej činnosti najmenej jedenkrát za šesť mesiacov.
(7) Zásady činnosti elektronickej podateľne sú uvedené v prílohe č. 2.
(8) Na uľahčenie styku občana s orgánom verejnej moci alebo s jeho elektronickou podateľňou môže orgán verejnej moci alebo orgán verejnej správy vytvoriť podľa potreby informačné kiosky.
§ 7
Podanie elektronického dokumentu
(1) Na elektronický dokument podpísaný zaručeným elektronickým podpisom, podaný orgánu verejnej moci alebo orgánu verejnej správy prostredníctvom elektronickej podateľne sa hľadí rovnako ako na písaný alebo tlačený dokument podpísaný vlastnoručným podpisom osoby, ktorá v prípade, že sa použila elektronická forma dokumentu, je podpisovateľom tohto dokumentu.
(2) Súčasne s podávaným elektronickým dokumentom sa do elektronickej podateľne doručuje kvalifikovaný certifikát verejného kľúča podpisovateľa elektronického dokumentu.
§ 8
Spracovanie elektronického dokumentu
(1) Orgán verejnej moci alebo orgán verejnej správy po prevzatí elektronického dokumentu s ním zaobchádza obdobným spôsobom ako s písomnosťou.
(2) Vyraďovanie a likvidácia elektronických dokumentov sa riadia skartačným poriadkom.
(3) Ustanovenia odsekov 1 a 2 platia, ak osobitný zákon neustanovuje inak.6)
§ 9
Formáty elektronických dokumentov
(1) V obchodnom styku sa používa taký formát elektronického dokumentu, ktorého popis je všeobecne dostupný a na ktorom sa subjekty dohodli.
(2) V administratívnom styku sa používajú len formáty dokumentov uvedené v prílohe č. 3.
(3) Ak formát elektronického dokumentu pripúšťa použitie aktívnych prvkov, elektronický dokument obsahujúci tieto aktívne prvky nemožno podpísať elektronickým podpisom a nemožno ho použiť v obchodnom alebo v administratívnom styku.
(4) Ak technický prostriedok používaný na tvorbu, prípadne úpravu elektronických dokumentov v administratívnom styku vytvára iný formát dokumentu, ako je uvedené v prílohe č. 3, podpisuje sa taký dokument elektronicky iba v prípade, ak sa uloží v niektorom z formátov elektronického dokumentu uvedených v prílohe č. 3.
(5) Upresnenia obsahu formátov elektronických dokumentov v administratívnom styku a ich formálne špecifikácie zverejňuje úrad na svojej internetovej stránke.
§ 10
Prostriedky na manipuláciu s elektronickým dokumentom
Prostriedkami umožňujúcimi vytváranie, zmenu, tlač a zobrazenie elektronického dokumentu podpisovateľovi alebo overovateľovi za podmienky bezpečného overenia podpisovaného alebo overovaného obsahu elektronického dokumentu sú technické prostriedky umožňujúce manipuláciu s elektronickým dokumentom vo formátoch uvedených v prílohe č. 3 v súčinnosti s bezpečným zariadením na vyhotovenie elektronického podpisu podľa § 2 zákona.
§ 11
Prenos elektronického dokumentu medzi odosielateľom a prijímateľom
Prenos elektronického dokumentu medzi odosielateľom a prijímateľom sa uskutočňuje podľa prenosových protokolov a dátových formátov bezpečného a jednoznačného prenosu elektronických dokumentov uvedených v prílohe č. 4.
§ 12
Účinnosť
Táto vyhláška nadobúda účinnosť 1. októbra 2002.
I. Podpisovateľom je jednotlivá fyzická osoba v mieste vytvorenia elektronického dokumentu
I. Prijímanie a potvrdzovanie elektronických dokumentov v elektronickej podateľni
Formáty elektronických dokumentov v administratívnom styku:
1. Vzájomné prepojenie informačných systémov je realizované spôsobom, ktorý je definovaný v štandardoch STD 3 (Requirements for Internet Hosts) a STD 4 (Requirements for Internet Gateways). V ďalšom texte je tento spôsob prepojenia označovaný ako IP konektivita.
1) § 2 písm. a) zákona č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov.
2) Napríklad Občiansky zákonník.
3) Vyhláška Národného bezpečnostného úradu č. 539/2002 Z. z., ktorou sa ustanovujú podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky a požiadavky na produkty pre elektronický podpis (o produktoch elektronického podpisu).
4) § 9 zákona č. 215/2002 Z. z.
5) Vyhláška Národného bezpečnostného úradu č. 90/2002 Z. z. o bezpečnosti technických prostriedkov.
6) Zákon č. 241/2001 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov.
7) § 9 zákona č. 215/2002 Z. z.
8) Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov.
9) Vyhláška Národného bezpečnostného úradu č. 88/2002 Z. z. o fyzickej bezpečnosti a objektovej bezpečnosti.
10) Rich Text Format (RTF) Specification and Sample RTF Program, RTF Version 1.5, Microsoft Technical Support Application Note 4/97–GC0165.
11) Portable Document Format Reference Manual Version 1.3, Adobe Systems Incorporated, ISBN 0–201–62628–4.
12) PDF Reference third edition, Adobe Portable Document Format Version 1.4, Adobe Incorporated/ Addison–Wesley, ISBN 0–201–75839–3.
13) W3C HTML 4.01 Specification, http://www.w3c.org/TR/html401.
14) Extensible Markup Language (XML) 1.0 (Second Edition), http://www.w3c.org/TR/REC-xml.
15) XHTML 1.0: The Extensible Hyper Text Markup Language, http://www.w3c.org/TR/xhtml1.
16) XHTML 1.1 – Module-based XHTML, http://www.w3c.org/TR/xhtml11.
17) Open Office. org XML File Format 1.0, Technical Reference Manual Version 1.0, July 2002, Sun Microsystems, http://xml.open office.org/xml_specification.pdf.
18) RFC 2660 S-HTTP.
19) RFC 2633 S/MIME V3.
20) RFC 2634 ESS S/MIME.
21) ISO 12639.
22) ISO/IEC 15948:2004.
23) RFC 1738.

