Elektronický podpis: tři úrovně a jak vypadá v přijatém souboru
Není to razítko na papíře. Je to údaj v souboru nebo samostatný soubor podpisu. Podepsaný soubor otevřete nahoře.
Elektronický podpis jsou data v elektronické podobě, která jsou připojena k jiným datům nebo s nimi logicky spojena a která podepisující osoba používá k podepsání. Tak ho definuje čl. 3 bod 10 nařízení (EU) č. 910/2014, zvaného eIDAS. Není to obrázek parafy vložený do PDF. Když se ptáte, jak vypadá, odpověď je: jako údaj v souboru, nebo jako samostatný soubor vedle dokumentu.
Tohle není právní rada. U úkonu vůči úřadu ověřte, jaký podpis předpis chce.
Tři úrovně
| Úroveň | Co eIDAS vyžaduje | Účinek |
|---|---|---|
| Prostý | data připojená k dokumentu, čl. 3 bod 10 | nesmí být odmítnut jen proto, že je elektronický, čl. 25 odst. 1 |
| Zaručený | čtyři podmínky čl. 26: jednoznačné spojení s osobou, identifikace, výhradní kontrola dat pro podpis, zjistitelná změna dokumentu | v soukromí stačí podle § 7 zákona č. 297/2016 Sb. |
| Kvalifikovaný | zaručený, navíc kvalifikovaný prostředek a kvalifikovaný certifikát, čl. 3 bod 12 | rovnocenný vlastnoručnímu, čl. 25 odst. 2 |
Čl. 25 odst. 3 v konsolidovaném znění k 18. 10. 2024 už není. Nařízení 2024/1183 ho zrušilo. Necitujte ho jako platné právo. Rozdíl zaručeného, kvalifikovaného a českého „uznávaného“ podpisu je na stránce zaručený elektronický podpis.
Kdo certifikát vydá
Seznam kvalifikovaných poskytovatelů vede Digitální a informační agentura. Na seznamu, který jsme četli, jsou mimo jiné První certifikační autorita (kvalifikované certifikáty pro podpisy od března 2002), Česká pošta se službou PostSignum (od září 2005) a eIdentity (od srpna 2005). Seznam má i další poskytovatele, včetně služeb ověřování. Odkaz je na stránkách DIA.
V jakém souboru ho potkáte
Podpis není jeden formát. Standardy ETSI, jak je uvádí dokumentace EU DSS, jsou CAdES (EN 319 122), XAdES (EN 319 132), PAdES (EN 319 142) a ASiC (EN 319 162).
- PDF s podpisem PAdES otevře každý prohlížeč PDF. Podpis je uvnitř.
- Soubor
.p7mobvykle nese podepsaný dokument uvnitř. Viz jak otevřít podepsaný dokument. - Soubor
.p7sje jen podpis. Dokument je jiný soubor. Viz soubor P7S. .asicea.asicsjsou ZIP obálky s dokumenty a s podpisem ve složce META-INF. Viz ASiC reader..zfoz datové schránky je pečeť správce ISDS kolem zprávy, ne podpis odesílatele na příloze. Viz co je soubor ZFO.
K čemu slouží a co neznamená
Slouží k tomu, aby šlo poznat, kdo údaj vytvořil, a aby šla poznat pozdější změna dat. Kvalifikovaný podpis má účinek rovnocenný vlastnoručnímu. Prostý podpis jen proto, že je elektronický, nesmí soud odmítnout jako důkaz. Ani jedno neznamená, že je pravdivý obsah dokumentu.
Úřady při podepisování používají kvalifikovaný podpis (§ 5 zákona č. 297/2016 Sb.). Úkon vůči úřadu potřebuje uznávaný podpis (§ 6). Ověření, jestli podpis platí, dělá validátor, ne čtečka. Postup a význam výsledků EU DSS demo je na stránce ověření elektronického podpisu.
Otevřete soubor a uvidíte, kdo podepsal
Co je elektronický podpis v přijatém souboru, zjistíte nahoře: stránka ukáže podepisujícího a certifikát. Neřekne, že podpis platí. K verdiktu použijte validátor, u zprávy z ISDS portál nebo Datovku.
Časté dotazy
Jak vypadá elektronický podpis?
Jsou to data v souboru, ne kresba parafy. U PDF může prohlížeč dokreslit viditelný rámeček. U souboru .p7s je podpis samostatný a dokument je vedle něj.
Kolik je úrovní?
Tři. Prostý, zaručený a kvalifikovaný. Definuje je nařízení eIDAS, čl. 3 body 10 až 12. Kvalifikovaný má účinek rovnocenný vlastnoručnímu podpisu, čl. 25 odst. 2.
Kdo v Česku vydává kvalifikované certifikáty?
Na seznamu DIA jsou mimo jiné První certifikační autorita od března 2002, Česká pošta a její PostSignum od září 2005 a eIdentity od srpna 2005.
Otevře tahle stránka podepsaný soubor?
Ano, .p7s, .p7m, podepsané PDF, ASiC i ZFO. Ukáže, kdo podepsal. Neřekne, že podpis je platný.
Přetáhněte sem soubor .zfo
Otevřít soubor