§ 22 – Evidencia autentifikačných prostriedkov
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Ministerstvo investícií vedie evidenciu autentifikačných prostriedkov a sprístupňuje ju v metainformačnom systéme a na ústrednom portáli.
(2)
Ministerstvo zapíše autentifikačný prostriedok do evidencie na žiadosť jeho prevádzkovateľa, ak preukáže, že prostriedok:
a)
zodpovedá úrovni zabezpečenia „pokročilá“ a spĺňa štandardy pre elektronickú úradnú komunikáciu,
b)
spĺňa podmienky autentifikácie podľa tohto zákona,
c)
umožňuje autentifikáciu v rozsahu, v akom zákon vyžaduje alebo umožňuje autentifikáciu,
d)
má byť so súhlasom správcu komunikačnej časti autentifikačného modulu použitý na prístup k ústrednému portálu, elektronickej komunikácii cez portál alebo k elektronickej schránke, ak sa zápis žiada na tieto účely.
(3)
Žiadosť sa podáva elektronicky a obsahuje identifikačné údaje prevádzkovateľa, opis prostriedku a spôsobu jeho použitia, opis spôsobu evidencie údajov a opis spôsobu vydávania, zneplatnenia a zabezpečenia prostriedku proti zneužitiu. Ak sa zápis žiada na účely podľa odseku 2 písm. d), žiadosť obsahuje aj túto informáciu. K žiadosti sa prikladajú dokumenty preukazujúce splnenie podmienok a vzorové zmluvy týkajúce sa prostriedku.
(4)
Ak je prostriedok určený hlavne na komunikáciu s miestnou územnou samosprávou, ministerstvo si vyžiada stanovisko správcu dátového centra. Ak má byť prostriedok použitý na prístup k ústrednému portálu alebo elektronickej schránke, podmienkou zápisu je súhlas správcu komunikačnej časti autentifikačného modulu.
(5)
Zápis platí dva roky. Prevádzkovateľ môže požiadať o predĺženie najskôr šesť mesiacov pred koncom platnosti. Pri zmene podstatných parametrov ministerstvo opätovne posúdi splnenie podmienok. Ak prostriedok prestane spĺňať podmienky alebo o to požiada prevádzkovateľ, ministerstvo ho z evidencie vymaže.
(6)
Ministerstvo koordinuje používanie autentifikátorov, pričom:
a)
kontroluje splnenie podmienok na zápis do evidencie,
b)
usmerňuje orgány verejnej moci pri ich prevádzkovaní a správe zmluvných vzťahov,
c)
vyhodnocuje požiadavky na autentifikátory a stav ich prevádzkovania.
Originál
(1)
Evidenciu autentifikačných prostriedkov vedie ministerstvo investícií a sprístupňuje ju v metainformačnom systéme a zverejnením na ústrednom portáli.
(2)
Ministerstvo investícií zapíše autentifikačný prostriedok do evidencie autentifikačných prostriedkov na žiadosť prevádzkovateľa autentifikačného prostriedku, ak má preukázané, že autentifikačný prostriedok
a)
zodpovedá najmenej úrovni zabezpečenia „pokročilá“ podľa osobitného predpisu 20a ) a spĺňa štandardy ustanovené pre činnosti spojené s elektronickou úradnou komunikáciou vydané podľa osobitného predpisu, 8 )
b)
spĺňa podmienky ustanovené pre autentifikáciu podľa tohto zákona,
c)
umožňuje autentifikáciu najmenej v rozsahu, v ktorom tento zákon ukladá povinnosť vykonať autentifikáciu alebo umožňuje vykonať autentifikáciu a
d)
má byť so súhlasom správcu komunikačnej časti autentifikačného modulu použitý na autentifikáciu pri prístupe k ústrednému portálu, elektronickej komunikácii prostredníctvom ústredného portálu, pri prístupe do elektronickej schránky alebo disponovaní s elektronickou schránkou, ak sa zápis požaduje na tieto účely.
(3)
Žiadosť podľa odseku 2 sa podáva elektronicky a obsahuje identifikačné údaje prevádzkovateľa autentifikačného prostriedku, ktorého zápis sa žiada, opis autentifikačného prostriedku a spôsobu jeho použitia, opis spôsobu evidencie údajov podľa § 21 ods. 3 písm. a) a opis spôsobu vydávania, zneplatnenia a zabezpečenia proti riziku zneužitia autentifikačného prostriedku. Ak sa zápis požaduje na účely podľa odseku 2 písm. d), žiadosť obsahuje aj túto informáciu. K žiadosti podľa odseku 2 sa prikladajú dokumenty preukazujúce splnenie podmienok podľa odseku 2 a vzorové zmluvy, ktoré sú uzatvárané v súvislosti s vydaním alebo používaním autentifikačného prostriedku.
(4)
Ak ide o autentifikačný prostriedok určený na použitie výlučne alebo v podstatnej miere v elektronickej úradnej komunikácii s miestnou územnou samosprávou, ministerstvo investícií si pred rozhodnutím o žiadosti vyžiada stanovisko správcu dátového centra. Ak má byť autentifikačný prostriedok použitý na autentifikáciu pri prístupe k ústrednému portálu, elektronickej komunikácii prostredníctvom ústredného portálu, prístupe do elektronickej schránky alebo disponovaní s elektronickou schránkou, podmienkou zápisu autentifikačného prostriedku na tento účel použitia je súhlas správcu komunikačnej časti autentifikačného modulu.
(5)
Zápis podľa odseku 2 sa vykonáva s platnosťou na dva roky a prevádzkovateľ zapísaného autentifikačného prostriedku môže požiadať o zápis na ďalšie dva roky najskôr šesť mesiacov pred uplynutím tejto doby; ustanovenia odsekov 2 až 4 sa použijú rovnako. Ak dôjde k zmene zapísaného autentifikačného prostriedku alebo jeho podstatných parametrov, ministerstvo investícií vykoná opätovné posúdenie splnenia podmienok podľa odseku 2. Ak zapísaný autentifikačný prostriedok prestane spĺňať podmienky podľa odseku 2 alebo ak o to požiada prevádzkovateľ autentifikačného prostriedku, ministerstvo investícií zapísaný autentifikačný prostriedok z evidencie autentifikačných prostriedkov vymaže.
(6)
Ministerstvo investícií koordinuje používanie autentifikátorov podľa § 21 ods. 1 písm. c) a na tento účel
a)
kontroluje splnenie a dodržiavanie podmienok na zápis do evidencie autentifikačných prostriedkov podľa odseku 2,
b)
usmerňuje orgány verejnej moci pri ich prevádzkovaní a používaní a pri správe zmluvných vzťahov s nimi súvisiacich,
c)
vyhodnocuje požiadavky na takéto autentifikátory, ich používanie a stav ich prevádzkovania.