4. diel - Elektronický podpis v praxi Nové

V minulej lekcii, Prihlásenie k službám štátu , sme si ukázali, ako sa bezpečne prihlásiť k službám štátu, aké spôsoby elektronickej identity existujú a ako ich využiť v praxi.

V tomto tutoriále Komunikácia s úradmi si dnes vysvetlíme, čo je elektronický podpis, na čo slúži a ako nám pomáha pri vybavovaní úradných záležitostí z domova. Naučíme sa, ako ho spoznáme, ako sa vytvára, prečo je bezpečný av akých situáciách ho môžeme použiť.

Elektronický podpis v praxi

Papierové dokumenty mali dlho jednu veľkú výhodu oproti tým elektronickým. Bolo ich možné jednoducho podpísať. Podpis rúk síce šiel napodobniť, ale pokiaľ ho overil notár, mali sme istotu, že dokument naozaj podpísal ten, kto mal. Vďaka tomu bolo možné uzatvárať zmluvy, posielať peniaze bez hotovosti alebo potvrdzovať rôzne záväzky. V digitálnom svete je to iné.

Elektronický podpis je spôsob, ako potvrdiť, že dokument, ktorý posielame elektronicky, sme naozaj vytvorili a odoslali my. Funguje rovnako ako vlastnoručný podpis, len v digitálnej podobe. Na rozdiel od naskenovaného podpisu alebo obrázku má skutočnú právnu platnosť – systém dokáže overiť, kto dokument podpísal, kedy k tomu došlo a či po podpise nebol zmenený.

Ukážme si, ako taký elektronický podpis potom v dokumente vyzerá:

Elektronický podpis vkladá do dokumentu náš tzv. digitálny odtlačok, ktorý nemožno sfalšovať. Každý úrad, banka alebo organizácia tak okamžite spozná, že dokument je pravý a pochádza od nás.

Využitie elektronického podpisu

S elektronickým podpisom sa stretávame častejšie, než si uvedomujeme. Používame ho pri podaní žiadosti cez Portál občana, pri odosielaní formulárov cez dátovú schránku alebo pri podpisovaní zmlúv s bankou či poisťovňou. Elektronicky podpisujú aj lekári recepty, firmy uzatvárajú zmluvy so zamestnancami a školy potvrdzujú prihlášky študentov.

Veľkou výhodou je, že nemusíme nič tlačiť, podpisovať a znova skenovať. Všetko vybavíme z počítača alebo telefónu behom pár minút. Elektronický podpis tak šetrí čas, papier aj peniaze.

Rozdiel medzi naskenovaným a elektronickým podpisom

Veľa ľudí si myslí, že elektronický podpis je len obrázok nášho podpisu vložený do dokumentu. Taký podpis ale úrady neuznávajú - nie je nijako overený a ktokoľvek ho môže skopírovať.

Skutočný elektronický podpis má za sebou digitálny certifikát, ktorý potvrdzuje našu identitu. Certifikát je ako elektronický občiansky preukaz - systém podľa neho pozná, že podpis patrí naozaj nám.

Platnosť podpisu

Keď otvoríme elektronicky podpísaný dokument (napríklad .pdf), obvykle sa v hornej časti zobrazí informácia "Dokument je elektronicky podpísaný". Kliknutím na túto informáciu si môžeme zobraziť, kto dokument podpísal, kedy a či je podpis stále platný. Ak bol po podpise dokument akokoľvek upravený, systém nás upozorní, že podpis stratil platnosť.

Platnosť podpisu môžeme overiť aj online na stránkach rôznych validátorov, kde jednoducho nahráme súbor a zistíme, kto ho podpísal a akým certifikátom. Tento krok sa hodí hlavne vtedy, keď dostaneme podpísaný dokument od niekoho iného a chceme mať istotu, že je platný.

Princíp elektronického podpisu

Keď vyplňujeme online formulár, často narazíme na možnosť elektronického podpisu. Po odoslaní žiadosti sa zobrazí tlačidlo Podpísať a odoslať. Po kliknutí nás systém vyzve na potvrdenie – napríklad pomocou PINu eObčianky alebo prihlásením cez bankovú identitu. Tým sa vytvorí elektronický podpis, ktorý sa uloží priamo do dokumentu.

Elektronický podpis funguje ako digitálna pečať. K dokumentu sa pripojí jedinečný kód, ktorý potvrdzuje, že sme to skutočne my, kto dokument odoslal. Ak by niekto po podpise dokument akokoľvek zmenil, podpis sa stane neplatným. Úrad alebo iná inštitúcia tak má istotu, že dokument nebol po ceste upravený.

Aby elektronický podpis fungoval, využíva matematické postupy a kryptografiu. Každý elektronický dokument sa najskôr prevedie na takzvaný odtlačok (hash) – jedinečné číslo, ktoré dokument presne vystihuje. Aj malá zmena v dokumente spôsobí úplne iný odtlačok. Tento odtlačok sa následne zašifruje súkromným kľúčom majiteľa podpisu. Výsledkom je elektronický podpis, ktorý sa pripojí k dokumentu.

Na overenie podpisu sa potom používa verejný kľúč. Ten umožní dešifrovať odtlačok v podpise a porovnať ho s novým odtlačkom dokumentu. Pokiaľ sa obaja zhodujú, podpis je platný. Vďaka tomu môžeme ľahko overiť, že dokument nikto nezmenil a že pochádza od správnej osoby.

Verejný kľúč, nazývaný aj certifikát, vydáva certifikačná autorita. Tá potvrdzuje, že kľúč skutočne patrí danej osobe. Certifikát je verejne dostupný a slúži na overenie podpisu. Súkromný kľúč má len ten, kto používa podpis. Je potrebné ho starostlivo chrániť, pretože jeho zneužitím by mohol niekto podpísať dokumenty v našom mene. Preto je dôležité tiež chrániť počítač alebo iné zariadenie, na ktorom elektronický podpis používame.

Princíp elektronického podpisu sumarizuje tieto ilustrácie:

Vo väčšine prípadov sa elektronický podpis vytvorí automaticky – nie je potrebný žiadny špeciálny program. Kto chce mať vyššiu úroveň zabezpečenia, môže si zriadiť vlastný kvalifikovaný certifikát, napríklad od Českej pošty (PostSignum) alebo Prvej certifikačnej autority. Takýto podpis je možné použiť nielen na Portáli občana, ale aj pri podpisovaní zmlúv, faktúr alebo iných dôležitých dokumentov.

Bezpečné zaobchádzanie s elektronickým podpisom

S elektronickým podpisom zaobchádzame rovnako opatrne ako s vlastnoručným podpisom. Nikomu neoznamujeme svoje PINy ani heslá a podpisujeme iba dokumenty, ktorým rozumieme. Pokiaľ nám niekto pošle e-mail s neznámou prílohou a žiadosťou o elektronický podpis, radšej ho neotvárame.

Elektronický podpis je chránený viacvrstvovým zabezpečením, ale najväčšiu istotu máme, keď sa sami správame obozretne. Podpisujme len dokumenty z oficiálnych webov – napríklad portálu www.portal.gov.cz alebo portálov jednotlivých úradov.

Elektronický podpis nám šetrí čas aj starosti. Vďaka nemu zvládneme podpisovať dôležité dokumenty z domu, bezpečne, rýchlo as plnou právnou platnosťou – a to je veľký krok k modernému a pohodlnému úradnému styku.

V budúcej lekcii, Typy elektronických podpisov , si ukážeme rozdiely medzi jednoduchým, zaručeným a kvalifikovaným elektronickým podpisom. Naučíme sa, kedy ktorý typ použiť, ako si kvalifikovaný podpis zriadiť, aké zariadenie a certifikát na to potrebujeme a ako ho bezpečne používať pri podpisovaní dokumentov.