§ 23 – Autorizácia a preukazovanie oprávnenia konať v mene inej osoby
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Orgán verejnej moci pri výkone svojej činnosti podpíše elektronické podanie alebo úradný dokument kvalifikovaným elektronickým podpisom s mandátnym certifikátom alebo kvalifikovanou elektronickou pečaťou. K podpisu pripojí kvalifikovanú elektronickú časovú pečiatku spôsobom podľa odseku 3. Osoba, ktorá nie je orgánom verejnej moci, autorizuje elektronické podanie takto:
a)
Ak zákon vyžaduje elektronickú podobu, neurčuje iný spôsob autorizácie alebo ak je náležitosťou podania vlastnoručný podpis, použije:
1.
kvalifikovaný elektronický podpis alebo kvalifikovanú elektronickú pečať,
2.
funkciu ústredného alebo špecializovaného portálu, ktorá vyžaduje úspešnú autentifikáciu s úrovňou zabezpečenia najmenej „pokročilá“,
3.
uznaný spôsob autorizácie, ak to osobitný predpis nezakazuje,
b)
Ak je náležitosťou podania úradne osvedčený vlastnoručný podpis, použije kvalifikovaný elektronický podpis, ktorého certifikát obsahuje osobné identifikačné údaje fyzickej osoby, a pripojí k nemu kvalifikovanú elektronickú časovú pečiatku, ktorá určí dátum a čas autorizácie.
(2)
Uznaný spôsob autorizácie spoľahlivo identifikuje osobu, ktorá autorizáciu vykonala, zachytí obsah právneho úkonu a zabezpečí zhodu medzi autorizovaným a vykonaným úkonom. Tento spôsob sa môže líšiť podľa toho, či sa vyžaduje bežný vlastnoručný podpis alebo úradne osvedčený podpis.
(3)
Ak zákon vyžaduje autorizáciu konkrétnou osobou alebo osobou v konkrétnom postavení, orgán verejnej moci použije kvalifikovaný elektronický podpis s mandátnym certifikátom a kvalifikovanou elektronickou časovou pečiatkou. Ak zákon vyžaduje len autorizáciu bez určenia konkrétnej osoby, orgán použije kvalifikovaný elektronický podpis s mandátnym certifikátom alebo kvalifikovanú elektronickú pečať s kvalifikovanou elektronickou časovou pečiatkou. Ak orgán vydáva dokument na použitie v zahraničí, alebo o to osoba požiada, použije kvalifikovaný elektronický podpis s mandátnym certifikátom, kvalifikovanú elektronickú pečať a kvalifikovanú elektronickú časovú pečiatku.
(4)
Ak sa nepreukáže opak, oprávnenie konať za inú osobu sa považuje za preukázané, ak:
a)
konajúca osoba použije platný mandátny certifikát, z ktorého vyplýva toto oprávnenie a jeho rozsah, alebo
b)
prostriedok autorizácie má úroveň zabezpečenia „vysoká“, obsahuje identifikátor osoby a z referenčného údaja vyplýva oprávnenie konať za inú osobu.
(5)
Oprávnenie konať v mene inej osoby možno okrem odseku 4 preukázať aj:
a)
elektronickým dokumentom, ktorý obsahuje identifikáciu konajúcej osoby, osoby, v mene ktorej koná, a rozsah oprávnenia, pričom dokument je autorizovaný:
1.
splnomocniteľom, ak ide o splnomocnenie, alebo
2.
príslušným orgánom verejnej moci, ak oprávnenie vzniklo rozhodnutím,
b)
elektronickým odpisom z informačného systému verejnej správy nie starším ako jeden mesiac, ak sa oprávnenie zapisuje do tohto systému,
c)
identifikátorom osoby, v mene ktorej sa koná, ak je konajúca osoba jej zákonným zástupcom.
(6)
Orgán verejnej moci musí viesť aktuálnu evidenciu údajov o oprávnení konať v mene inej osoby, o ktorých sa dozvie pri svojej činnosti. Evidencia musí umožniť preukázanie oprávnenia na základe autentifikácie. Ak údaje patria medzi referenčné údaje, orgán ich referencuje. Túto evidenciu vedie orgán cez centrálny register elektronických plnomocenstiev.
(7)
Ak orgán verejnej moci eviduje oprávnenie konať v mene inej osoby podľa odseku 6 alebo ak je toto oprávnenie vedené ako referenčný údaj v iných systémoch, nesmie od konajúcej osoby žiadať preukázanie tohto oprávnenia, pokiaľ nemá dôvodné pochybnosti o jeho trvaní alebo rozsahu.
(8)
Ak orgán verejnej moci prijme podanie autorizované kvalifikovaným elektronickým podpisom alebo pečaťou bez časovej pečiatky, sám k nim pripojí kvalifikovanú elektronickú časovú pečiatku zahŕňajúcu objekt autorizácie.
(9)
Na špecializovanom portáli môže byť funkcia podľa odseku 1 písm. a) druhého bodu dostupná v rozsahu služieb, ktoré určí správca.
(10)
Orgán verejnej moci môže určiť, pre ktoré elektronické služby verejnej správy možno použiť uznaný spôsob autorizácie.
Originál
(1)
Orgán verejnej moci vykoná pri výkone verejnej moci autorizáciu elektronického podania alebo elektronického úradného dokumentu kvalifikovaným elektronickým podpisom 17 ) vyhotoveným s použitím mandátneho certifikátu 20 ) alebo kvalifikovanou elektronickou pečaťou, 18 ) ku ktorým pripojí kvalifikovanú elektronickú časovú pečiatku, 19 ) a to spôsobom podľa odseku 3. Osoba, ktorá nie je orgánom verejnej moci, vykoná autorizáciu elektronického podania,
a)
ak sa podľa zákona podáva v elektronickej podobe a zákon neustanovuje iný spôsob autorizácie alebo ak je podľa osobitného predpisu náležitosťou podania vlastnoručný podpis
1.
kvalifikovaným elektronickým podpisom 17 ) alebo kvalifikovanou elektronickou pečaťou, 18 )
2.
použitím na to určenej funkcie ústredného portálu alebo špecializovaného portálu, ktorá je podmienená úspešnou autentifikáciou zodpovedajúcou najmenej úrovni zabezpečenia „pokročilá“ podľa osobitného predpisu, 20a ) alebo
3.
uznaným spôsobom autorizácie, ak to osobitný predpis nezakazuje,
b)
kvalifikovaným elektronickým podpisom, 17 ) ktorého kvalifikovaný certifikát obsahuje minimálny súbor osobných identifikačných údajov reprezentujúcich jedinečným spôsobom fyzickú osobu podľa osobitného predpisu, 20aa ) a ktorý zahrnul do autorizácie aj kvalifikovanú elektronickú časovú pečiatku, 19 ) ktorá určuje dátum a čas, po ktorom nastala autorizácia, ak je podľa osobitného predpisu náležitosťou podania vlastnoručný podpis, ktorý musí byť úradne osvedčený.
(2)
Uznaný spôsob autorizácie je taký spôsob autorizácie, ktorý zabezpečuje spoľahlivú identifikáciu osoby, ktorá autorizáciu vykonala, a spoľahlivé zachytenie obsahu právneho úkonu, ktorý autorizovala, ako aj zhodu medzi autorizovaným právnym úkonom a právnym úkonom, ktorý osoba autorizovala. Uznaný spôsob autorizácie môže byť odlišný pre autorizáciu elektronického podania, pri ktorom sa vyžaduje vlastnoručný podpis, a elektronického podania, pri ktorom musí byť vlastnoručný podpis úradne osvedčený.
(3)
Ak tento zákon alebo osobitný predpis 20b ) vyžaduje autorizáciu konkrétnou osobou alebo osobou v konkrétnom postavení, orgán verejnej moci na autorizáciu použije kvalifikovaný elektronický podpis 17 ) vyhotovený s použitím mandátneho certifikátu, 20 ) ku ktorému sa pripojí kvalifikovaná elektronická časová pečiatka. 19 ) Ak tento zákon alebo osobitný predpis 20c ) ustanovuje len povinnosť autorizácie bez označenia konkrétnej osoby alebo osoby v konkrétnom postavení, alebo autorizujúcu osobu označuje len všeobecne ako oprávnenú osobu, orgán verejnej moci na autorizáciu použije kvalifikovaný elektronický podpis 17 ) vyhotovený s použitím mandátneho certifikátu 20 ) alebo kvalifikovanú elektronickú pečať, 18 ) ku ktorým sa pripojí kvalifikovaná elektronická časová pečiatka. 19 ) Ak orgán verejnej moci vydáva elektronický úradný dokument, o ktorom vie, že je určený na použitie do zahraničia, alebo ak o to z dôvodu použitia v zahraničí požiada osoba, ktorej sa takýto dokument vydáva, orgán verejnej moci na autorizáciu použije kvalifikovaný elektronický podpis 17 ) vyhotovený s použitím mandátneho certifikátu, 20 ) ku ktorému sa pripojí kvalifikovaná elektronická pečať 18 ) a kvalifikovaná elektronická časová pečiatka. 19 )
(4)
Ak nie je preukázaný opak, na účely elektronickej komunikácie je oprávnenie osoby konať za inú osobu alebo v mene inej osoby preukázané vždy, ak
a)
konajúca osoba použije na autorizáciu platný mandátny certifikát podľa osobitného predpisu, 20 ) z ktorého vyplýva oprávnenie konať za túto osobu alebo v jej mene a rozsah tohto oprávnenia, alebo
b)
prostriedok, ktorý konajúca osoba použije na autorizáciu, zodpovedá najmenej úrovni zabezpečenia „vysoká“ podľa osobitného predpisu 20a ) a obsahuje identifikátor osoby a z referenčného údaja vyplýva oprávnenie tejto osoby konať za inú osobu alebo v jej mene.
(5)
Okrem spôsobu podľa odseku 4 sa oprávnenie konať v mene inej osoby, na účely elektronickej komunikácie, preukazuje aj
a)
elektronickým dokumentom obsahujúcim jednoznačnú identifikáciu konajúcej osoby, osoby, v mene ktorej je oprávnená konať, a rozsah oprávnenia konať v mene tejto osoby, pričom tento elektronický dokument musí byť autorizovaný
1.
splnomocniteľom, ak oprávnenie konať vzniká udelením splnomocnenia, alebo
2.
príslušným orgánom verejnej moci, ak oprávnenie konať vzniká rozhodnutím orgánu verejnej moci,
b)
elektronickým odpisom z informačného systému verejnej správy 21 ) nie starším ako jeden mesiac, ak sa oprávnenie konať zapisuje podľa zákona do informačného systému verejnej správy, 3 ) alebo
c)
identifikátorom osoby, v mene ktorej sa koná, ak konajúca osoba je zákonným zástupcom osoby, v mene ktorej sa koná.
(6)
Orgán verejnej moci je povinný zabezpečiť aktuálnu evidenciu údajov preukazujúcich oprávnenie konať v mene inej osoby, o ktorých sa dozvie pri svojej činnosti alebo v súvislosti s ňou, a to spôsobom, ktorý zodpovedá platnému skutkovému a právnemu stavu a ktorý umožní preukázať toto oprávnenie na základe autentifikácie osoby; ak tieto oprávnenia sú hodnotou referenčného údaja alebo vyplývajú z hodnôt referenčných údajov, orgán verejnej moci ich referencuje [ § 49 ods. 1 písm. h) ]. Evidenciu podľa prvej vety vedie orgán verejnej moci prostredníctvom centrálneho registra elektronických plnomocenstiev podľa § 23a .
(7)
Ak orgán verejnej moci eviduje oprávnenie osoby konať v mene inej osoby podľa odseku 6 alebo ak takéto oprávnenie je hodnotou referenčného údaja alebo vyplýva z hodnôt referenčných údajov vedených v iných informačných systémoch verejnej správy, 3 ) nie je oprávnený požadovať od konajúcej osoby preukázanie tohto oprávnenia, ak nemá dôvodnú pochybnosť o tom, či oprávnenie podľa odseku 6 trvá, alebo nemá odôvodnenú pochybnosť o jeho rozsahu.
(8)
Ak orgán verejnej moci prijme elektronické podanie, ktoré je autorizované kvalifikovaným elektronickým podpisom 17 ) alebo kvalifikovanou elektronickou pečaťou, 18 ) ku ktorým nie je pripojená kvalifikovaná elektronická časová pečiatka, 19 ) orgán verejnej moci pripojí k nim kvalifikovanú elektronickú časovú pečiatku, ktorá zahŕňa objekt autorizácie.
(9)
Na špecializovanom portáli môže byť funkcia podľa odseku 1 písm. a) druhého bodu dostupná na autorizáciu v rozsahu elektronických služieb verejnej správy určených správcom.
(10)
Orgán verejnej moci môže určiť rozsah elektronických služieb verejnej správy, pre ktoré možno použiť uznaný spôsob autorizácie.