Zákon o e-Governmente

Elektronickou identitou osoby je súbor atribútov, ktoré sú zaznamenateľné v elektronickej podobe a ktoré jednoznačne odlišujú jednu osobu od inej osoby najmä na účely prístupu k informačnému systému alebo na účely elektronickej komunikácie. Elektronická identita osoby sa deklaruje identifikáciou osoby a overuje sa autentifikáciou osoby.

Pri prístupe osoby, o ktorej právach, právom chránených záujmoch a povinnostiach orgán verejnej moci pri výkone verejnej moci elektronicky koná alebo vo vzťahu ku ktorým verejnú moc vykonáva, k prístupovému miestu alebo spoločnému modulu sa identita deklaruje prostredníctvom identifikátora osoby, ak osobitný predpis neustanovuje inak.

Pri elektronickej úradnej komunikácii prostredníctvom prístupového miesta alebo spoločného modulu sa identita deklaruje prostredníctvom identifikátora osoby uvedeného v prostriedku použitom na autorizáciu pri elektronickej komunikácii, ak je identifikátor osoby v prostriedku použitom na autorizáciu uvedený a ak osobitný predpis neustanovuje inak.

Pri prístupe osoby do informačného systému verejnej správy prostredníctvom prístupového miesta zabezpečuje overením správnosti a platnosti identifikátora osoby a použitého autentifikátora vykonanie autentifikácie

Pri elektronickej úradnej komunikácii sa autentifikácia vykonáva overením pravdivosti deklarovanej identity prostredníctvom overenia platnosti identifikátora osoby a prostriedku autorizácie, ak sa identifikácia osoby vykonala podľa odseku 3.

Osobitný predpis môže ustanoviť alebo správca informačného systému môže určiť, že na autentifikáciu pri použití elektronickej služby verejnej správy, alebo pri prístupe osoby do informačného systému verejnej správy prostredníctvom prístupového miesta podľa odseku 2 je možné použiť len autentifikátor ustanovený pre určitú úroveň autentifikácie podľa štandardov vydaných podľa osobitného predpisu, 8 ) pričom je vždy možné použiť aj autentifikátor vyššej úrovne autentifikácie.

Úspešná autentifikácia je podmienkou pre prístup osoby k elektronickej úradnej komunikácii prostredníctvom prístupového miesta, ak osobitný predpis neustanovuje, že elektronickú komunikáciu je možné vykonávať aj bez autentifikácie. Úspešná autentifikácia je podmienkou pre prístup osoby, o ktorej právach, právom chránených záujmoch a povinnostiach orgán verejnej moci pri výkone verejnej moci elektronicky koná alebo vo vzťahu ku ktorým verejnú moc vykonáva, k prostriedkom a údajom informačného systému prostredníctvom prístupového miesta, ak osobitný predpis neustanoví alebo správca informačného systému neurčí, že takýto prístup je možný aj bez autentifikácie.

Orgány verejnej moci sú povinné umožniť osobe, o ktorej právach, právom chránených záujmoch a povinnostiach orgán verejnej moci pri výkone verejnej moci elektronicky koná alebo vo vzťahu ku ktorým verejnú moc vykonáva, pri prístupe k prístupovému miestu alebo spoločnému modulu alebo pri elektronickej úradnej komunikácii používať na účely identifikácie identifikátor osoby; ustanovenie odseku 2 tým nie je dotknuté.

Orgány verejnej moci sú oprávnené, na účely podľa odseku 1, zaviesť a používať v informačných systémoch verejnej správy, 3 ) ktoré spravujú aj taký spôsob identifikácie osoby, ktorý nepoužíva identifikátor osoby podľa tohto zákona, a ak ho zavedú, sú zároveň povinné zabezpečiť

Na účely autentifikácie je možné použiť autentifikátor, ktorým je

Vydanie občianskeho preukazu s elektronickým čipom a bezpečnostným osobným kódom upravuje osobitný predpis. 15 ) Vydanie dokladu o pobyte s elektronickým čipom a bezpečnostným osobným kódom upravuje osobitný predpis. 16a )

Na účely vykonania autentifikácie správcovia podľa odseku 4 zabezpečujú vytvorenie a zachovanie väzby medzi každým identifikátorom osoby a každým autentifikátorom tak, aby ku každému identifikátoru osoby bolo možné priradiť len platný autentifikátor vydaný tejto osobe a aj platný autentifikátor vydaný fyzickej osobe, ktorá je oprávnená za túto osobu alebo v jej mene konať zo zákona alebo je oprávnená pristupovať alebo disponovať s jej elektronickou schránkou. Na účely podľa prvej vety správcovia podľa odseku 4 zabezpečujú aj

Povinnosti podľa odseku 3 plní správca

Na účely a v rozsahu nevyhnutnom na splnenie povinnosti podľa odseku 3 sú správcovia podľa odseku 4 oprávnení získavať údaje z informačných systémov verejnej správy 3 ) a z informačných systémov osoby, ktorá prevádzkuje autentifikátor podľa odseku 1 písm. c), pričom správca informačného systému verejnej správy 3 ) a osoba, ktorá prevádzkuje autentifikátor podľa odseku 1 písm. c), sú povinní im tieto údaje bezodplatne poskytnúť, a to aj automatizovaným spôsobom; ustanovenia § 17 ods. 6 druhej vety sa použijú rovnako.

Orgán verejnej moci je povinný zabezpečiť autentifikáciu s použitím autentifikátora podľa odseku 1 písm. a) a b). Orgán verejnej moci je povinný zabezpečiť autentifikáciu s použitím autentifikátora podľa odseku 1 písm. c), ak ide o autentifikátor používaný na autentifikáciu pri prístupe k ústrednému portálu, elektronickej komunikácii prostredníctvom ústredného portálu, pri prístupe do elektronickej schránky alebo disponovaní s elektronickou schránkou.

Zabezpečiť vytvorenie a prevádzku autentifikátora podľa odseku 1 písm. c) je oprávnený aj orgán verejnej moci. Ak autentifikátor podľa odseku 1 písm. c) zodpovedá úrovni zabezpečenia „vysoká“ podľa osobitného predpisu, 20a ) možno zabezpečiť jeho vytvorenie a prevádzku len vtedy, ak má byť so súhlasom správcu komunikačnej časti autentifikačného modulu použitý na autentifikáciu pri prístupe k ústrednému portálu, elektronickej komunikácii prostredníctvom ústredného portálu, pri prístupe do elektronickej schránky alebo disponovaní s elektronickou schránkou.

Zabezpečiť vytvorenie a prevádzku autentifikátora podľa odseku 1 písm. d) je oprávnený aj orgán verejnej moci.

Evidenciu autentifikačných prostriedkov vedie ministerstvo investícií a sprístupňuje ju v metainformačnom systéme a zverejnením na ústrednom portáli.

Ministerstvo investícií zapíše autentifikačný prostriedok do evidencie autentifikačných prostriedkov na žiadosť prevádzkovateľa autentifikačného prostriedku, ak má preukázané, že autentifikačný prostriedok

Žiadosť podľa odseku 2 sa podáva elektronicky a obsahuje identifikačné údaje prevádzkovateľa autentifikačného prostriedku, ktorého zápis sa žiada, opis autentifikačného prostriedku a spôsobu jeho použitia, opis spôsobu evidencie údajov podľa § 21 ods. 3 písm. a) a opis spôsobu vydávania, zneplatnenia a zabezpečenia proti riziku zneužitia autentifikačného prostriedku. Ak sa zápis požaduje na účely podľa odseku 2 písm. d), žiadosť obsahuje aj túto informáciu. K žiadosti podľa odseku 2 sa prikladajú dokumenty preukazujúce splnenie podmienok podľa odseku 2 a vzorové zmluvy, ktoré sú uzatvárané v súvislosti s vydaním alebo používaním autentifikačného prostriedku.

Ak ide o autentifikačný prostriedok určený na použitie výlučne alebo v podstatnej miere v elektronickej úradnej komunikácii s miestnou územnou samosprávou, ministerstvo investícií si pred rozhodnutím o žiadosti vyžiada stanovisko správcu dátového centra. Ak má byť autentifikačný prostriedok použitý na autentifikáciu pri prístupe k ústrednému portálu, elektronickej komunikácii prostredníctvom ústredného portálu, prístupe do elektronickej schránky alebo disponovaní s elektronickou schránkou, podmienkou zápisu autentifikačného prostriedku na tento účel použitia je súhlas správcu komunikačnej časti autentifikačného modulu.

Zápis podľa odseku 2 sa vykonáva s platnosťou na dva roky a prevádzkovateľ zapísaného autentifikačného prostriedku môže požiadať o zápis na ďalšie dva roky najskôr šesť mesiacov pred uplynutím tejto doby; ustanovenia odsekov 2 až 4 sa použijú rovnako. Ak dôjde k zmene zapísaného autentifikačného prostriedku alebo jeho podstatných parametrov, ministerstvo investícií vykoná opätovné posúdenie splnenia podmienok podľa odseku 2. Ak zapísaný autentifikačný prostriedok prestane spĺňať podmienky podľa odseku 2 alebo ak o to požiada prevádzkovateľ autentifikačného prostriedku, ministerstvo investícií zapísaný autentifikačný prostriedok z evidencie autentifikačných prostriedkov vymaže.

Ministerstvo investícií koordinuje používanie autentifikátorov podľa § 21 ods. 1 písm. c) a na tento účel

Orgán verejnej moci vykoná pri výkone verejnej moci autorizáciu elektronického podania alebo elektronického úradného dokumentu kvalifikovaným elektronickým podpisom 17 ) vyhotoveným s použitím mandátneho certifikátu 20 ) alebo kvalifikovanou elektronickou pečaťou, 18 ) ku ktorým pripojí kvalifikovanú elektronickú časovú pečiatku, 19 ) a to spôsobom podľa odseku 3. Osoba, ktorá nie je orgánom verejnej moci, vykoná autorizáciu elektronického podania,

Uznaný spôsob autorizácie je taký spôsob autorizácie, ktorý zabezpečuje spoľahlivú identifikáciu osoby, ktorá autorizáciu vykonala, a spoľahlivé zachytenie obsahu právneho úkonu, ktorý autorizovala, ako aj zhodu medzi autorizovaným právnym úkonom a právnym úkonom, ktorý osoba autorizovala. Uznaný spôsob autorizácie môže byť odlišný pre autorizáciu elektronického podania, pri ktorom sa vyžaduje vlastnoručný podpis, a elektronického podania, pri ktorom musí byť vlastnoručný podpis úradne osvedčený.

Ak tento zákon alebo osobitný predpis 20b ) vyžaduje autorizáciu konkrétnou osobou alebo osobou v konkrétnom postavení, orgán verejnej moci na autorizáciu použije kvalifikovaný elektronický podpis 17 ) vyhotovený s použitím mandátneho certifikátu, 20 ) ku ktorému sa pripojí kvalifikovaná elektronická časová pečiatka. 19 ) Ak tento zákon alebo osobitný predpis 20c ) ustanovuje len povinnosť autorizácie bez označenia konkrétnej osoby alebo osoby v konkrétnom postavení, alebo autorizujúcu osobu označuje len všeobecne ako oprávnenú osobu, orgán verejnej moci na autorizáciu použije kvalifikovaný elektronický podpis 17 ) vyhotovený s použitím mandátneho certifikátu 20 ) alebo kvalifikovanú elektronickú pečať, 18 ) ku ktorým sa pripojí kvalifikovaná elektronická časová pečiatka. 19 ) Ak orgán verejnej moci vydáva elektronický úradný dokument, o ktorom vie, že je určený na použitie do zahraničia, alebo ak o to z dôvodu použitia v zahraničí požiada osoba, ktorej sa takýto dokument vydáva, orgán verejnej moci na autorizáciu použije kvalifikovaný elektronický podpis 17 ) vyhotovený s použitím mandátneho certifikátu, 20 ) ku ktorému sa pripojí kvalifikovaná elektronická pečať 18 ) a kvalifikovaná elektronická časová pečiatka. 19 )

Ak nie je preukázaný opak, na účely elektronickej komunikácie je oprávnenie osoby konať za inú osobu alebo v mene inej osoby preukázané vždy, ak

Okrem spôsobu podľa odseku 4 sa oprávnenie konať v mene inej osoby, na účely elektronickej komunikácie, preukazuje aj

Orgán verejnej moci je povinný zabezpečiť aktuálnu evidenciu údajov preukazujúcich oprávnenie konať v mene inej osoby, o ktorých sa dozvie pri svojej činnosti alebo v súvislosti s ňou, a to spôsobom, ktorý zodpovedá platnému skutkovému a právnemu stavu a ktorý umožní preukázať toto oprávnenie na základe autentifikácie osoby; ak tieto oprávnenia sú hodnotou referenčného údaja alebo vyplývajú z hodnôt referenčných údajov, orgán verejnej moci ich referencuje [ § 49 ods. 1 písm. h) ]. Evidenciu podľa prvej vety vedie orgán verejnej moci prostredníctvom centrálneho registra elektronických plnomocenstiev podľa § 23a .

Ak orgán verejnej moci eviduje oprávnenie osoby konať v mene inej osoby podľa odseku 6 alebo ak takéto oprávnenie je hodnotou referenčného údaja alebo vyplýva z hodnôt referenčných údajov vedených v iných informačných systémoch verejnej správy, 3 ) nie je oprávnený požadovať od konajúcej osoby preukázanie tohto oprávnenia, ak nemá dôvodnú pochybnosť o tom, či oprávnenie podľa odseku 6 trvá, alebo nemá odôvodnenú pochybnosť o jeho rozsahu.

Ak orgán verejnej moci prijme elektronické podanie, ktoré je autorizované kvalifikovaným elektronickým podpisom 17 ) alebo kvalifikovanou elektronickou pečaťou, 18 ) ku ktorým nie je pripojená kvalifikovaná elektronická časová pečiatka, 19 ) orgán verejnej moci pripojí k nim kvalifikovanú elektronickú časovú pečiatku, ktorá zahŕňa objekt autorizácie.

Na špecializovanom portáli môže byť funkcia podľa odseku 1 písm. a) druhého bodu dostupná na autorizáciu v rozsahu elektronických služieb verejnej správy určených správcom.

Orgán verejnej moci môže určiť rozsah elektronických služieb verejnej správy, pre ktoré možno použiť uznaný spôsob autorizácie.