Občanov, ktorí vlastnia občiansky preukaz s elektronickým čipom (eID) vydaným pred 21.6.2021, môžeme rozdeliť do viacerých skupín. Tu je predovšetkým dôležité si uvedomiť, v akej súvislosti svoj občiansky preukaz používajú.

1. skupina občanov – eID s mojím kvalifikovaným certifikátom pre elektronický podpis používam napríklad na: podpisovanie žiadostí kvalifikovaným elektronickým podpisom (KEP) na slovensko.sk, komerčných zmlúv, či iných e-dokumentov rôzneho charakteru.

Odporúčanie č.1: Ak chcete svoj KEP používať aj po 31.12.2022, je potrebné si svoj občiansky preukaz vymeniť. Následne si na neho pomocou služby vzdialeného vydávania vydáte nový kvalifikovaný certifikát pre elektronický podpis.

Odporúčanie č.2: Pokiaľ si nechcete meniť svoj občiansky preukaz, tak môžete požiadať o vydanie kvalifikovaného certifikátu pre elektronický podpis, ktorý vám vydá niektorá z komerčných certifikačných autorít pôsobiacich na trhu Slovenskej republiky.

2. skupina občanov – eID používam len na prihlásenie sa na slovensko.sk, avšak nepoužívam ho vôbec na elektronický podpis.

Odporúčanie: V tomto prípade si nemusíte vymieňať svoj občiansky preukaz, nakoľko funkcia prihlasovania sa do systému slovensko.sk zostáva zachovaná.

3. skupina občanov – mám občiansky preukaz a požívam ho iba ako fyzický identifikačný doklad.

Odporúčanie: V tomto prípade nie je nutné, aby ste si vymieňali svoj občiansky preukaz.

Podľa našich zistení si veľa používateľov elektronickej pošty neuvedomuje nasledovnú skutočnosť. A to, že pokiaľ nie je obsah ich e-mailových správ šifrovaný, tak bude dostupný všetkým, ktorí sa k týmto správam dostali. Mnohí si myslia, že podpísanie e-mailu elektronickým podpisom ochráni jeho obsah pred zverejnením, avšak ani to nie je pravda.

Ak chceme dosiahnuť, že obsah nášho e-mailu si prečíta len jeho adresát a nikto iný, tak je nevyhnuté ho šifrovať. Na šifrovanie e-mailov odporúčame špeciálne na to vydaný elektronický certifikát inštalovateľný do tzv. poštového klienta. Šifrované podpisovanie e-mailov je dôležité z dôvodu phishingu (podhadzovanie mailov – zmena fakturačných údajov, výzva na uhradenie nedoplatku a pod.)

Pri šifrovaní e-mailových správ je potrebné zdôrazniť ešte jednu skutočnosť. Pokiaľ vám niekto posiela šifrovaný e-mail, vám vydaný certifikát musí mať uložený v úložisku certifikátov na jeho počítači. Rovnako to platí aj pre maily, ktoré budete šifrovať vy. Pre šifrovanie e-mailu musíte mať k dispozícii certifikát druhej strany.

Čo ak nenavštívim a nepodpíšem osobne papiere na niektorom z úradov, ale podám ich elektronicky? Sú skutočne nimi akceptované a platné? Môžeme vás ubezpečiť, že je možné podpisovať akékoľvek dokumenty v elektronickej forme, kde nie je legislatívou predpísané, že musí ísť o písomnú formu na pevnom nosiči, teda na papieri.

Elektronicky môžete podpisovať všetky dokumenty, ktoré ste zvykli podpisovať predtým v papierovej forme. Ako príklady si uveďme faktúry, zmluvy a ich dodatky, preberacie protokoly, personálne dokumenty, rôzne podania pre potreby orgánov verejnej moci – obchodný register, finančné riaditeľstvo, katastrálne konanie, podania na súdy a i.

Stalo sa vám, že ste vystavili faktúru v PDF formáte v programe Adobe Acrobat Reader, a váš elektronický podpis/pečať svietil „na žlto“, no na faktúre od vášho obchodného partnera svietil jeho podpis/pečať „na červeno“?

Nejde o vašu chybu, ale skôr o nastavenia Adobe Acrobat Reader (AAR) u vás a vášho obchodného partnera. Riešenie je jednoduché. Dokumenty sú pravdepodobne elektronicky podpísané/opečatené s využitím nevhodného typu certifikátu, ktorý je pre AAR v jeho základnom nastavení nedôveryhodný. Z tohto dôvodu váš elektronický podpis/pečať „svieti na žlto“ a elektronický podpis/pečať vášho obchodného partnera na červeno. Správne by mali svietiť zelenou farbou. Tá označuje, že dokument je podpísaný/opečatený s využitím takého typu certifikátu, ktorý je pre AAR dôveryhodný.

A kde si môžete zabezpečiť certifikát pre elektronický podpis/pečať, ktorý je pre AAR dôveryhodný? Odporúčame kontaktovať kvalifikovaného poskytovateľa dôveryhodných služieb, ktorý poskytuje službu vydania kvalifikovaného certifikátu pre elektronický podpis/pečať, a požiadať o vydanie takéhoto typu certifikátu. Ten potom garantuje podnikateľom, či živnostníkom, že sa zbavia zbytočného vysvetľovania v súvislosti s nedôveryhodným podpisom/pečaťou po zaslaní faktúr, alebo iných elektronických dokumentov svojim obchodným partnerom.

Je možné zmeniť priezvisko v platnom kvalifikovanom certifikáte? Nedávno som sa totiž vydala, a preto by som chcela používať to nové.

V existujúcom certifikáte nie je možné čokoľvek meniť. Aby takéto zmeny boli z našej strany vykonané, tak najprv musíte požiadať o zrušenie aktuálneho kvalifikovaného certifikátu, a následne o vydanie nového s už novým priezviskom.

V podstate väčšinu elektronických dokumentov, ktoré sa týkajú vášho súkromného života. Presnejšie povedané také, pri ktorých sa nevyžaduje kvalifikovaný elektronický podpis.

Vysvetlime si to podrobnejšie. Každý elektronický podpis sa tvorí tzv. kryptografickými kľúčmi a kvalifikovaným certifikátom, ktoré sú jedinečné. Avšak tie, ktoré sú uložené v mobilnom zariadení nespĺňajú požiadavky na kvalifikovaný elektronický podpis, ale na zdokonalený elektronický podpis áno.

To nám umožňuje, aby sme v mobilnom zariadení bez problémov podpísali napríklad pracovnú zmluvu, splnomocnenie, či preberací protokol.

Voľne dostupný online portál na elektronické podpisovanie nájdete na stránke www.qesportal.sk. Je určený na konkrétne použitie „tu a teraz“, bez možnosti konfigurácie, a s minimálnou inštaláciou nevyhnutných komponentov. Existujú však aj komplexné programy určené na podpisovanie dokumentov v „lokálnom“ móde, t.j. na vlastnom počítači, ktoré si však musí používateľ zakúpiť.

Výhodou týchto programov je, že umožňujú podpisovanie rôznych typov dokumentov, k tomu konfiguráciu pridania služby časovej pečiatky, hromadného podpisovania väčšieho počtu dokumentov, či overovania podpísaných dokumentov a i.

Ako konateľovi firmy vám odporúčame, aby ste si požiadali o kvalifikovaný certifikát (KC) pre elektronický podpis, aby ste mohli elektronicky jednať v jej mene.

KC vám môže vydať jedine kvalifikovaný poskytovateľ dôveryhodných služieb. KC môže na rozdiel od vašej eID karty obsahovať napr. údaje ako názov právnickej osoby, s ktorou ste preukázateľne nejako spojený (štatutár, zamestnanec ap.).

Kvalifikované zariadenie pre elektronický podpis (QSCD) je vlastne čipová karta podobná tej, ktorú poznáte v podobe bankomatovej karty s čipom, príp. vášho občianskeho preukazu s čipom.

Okrem štandardného prevedenia vo veľkosti bankomatovej karty môže byť aj vo veľkosti SIM karty, ktorá je vložená v čítačke veľkosti USB kľúča.

Ich funkciou je, že umožňujú bezpečné generovanie a uloženie kryptografických kľúčov. Zároveň neumožňujú vyexportovať súkromný kľúč mimo zariadenia, resp. vyhotoviť kópiu súkromného kľúča.

V prípade, že požiadate o vydanie KC bez uloženia kryptografických kľúčov na QSCD zariadenie, budete môcť vyhotovovať len zdokonalený elektronický podpis, a nie kvalifikovaný elektronický podpis.

Naším odporúčaním je požiadať o kvalifikované certifikáty pre elektronický podpis pre daných zamestnancov, a to u kvalifikovaného poskytovateľa dôveryhodných služieb.

Zabezpečíte tak pre nich možnosť, aby mohli jednať v mene Vašej firmy.

Nezabudnite, že je k tomu potrebné aj doručenie elektronického poverenia na výkon prenesených kompetencií pre daných zamestnancov. Následne Vašu prácu, aj prácu Vašich zamestnancov uľahčia podpisové aplikácie.

Elektronická pečať resp. kvalifikovaná elektronická pečať zabezpečuje istotu pre Vášho zákazníka, že ste pôvodcom elektronických dokumentov na Vašom e-shope. Garantujete mu tak platnosť ich obsahu.

Využívanie elektronických pečatí však nie je podľa slovenskej legislatívy povinné, takže ide o otázku Vašej podnikateľskej zodpovednosti voči Vašim zákazníkom.

Riešenie, ktoré momentálne využívate je najvyššej úrovne (máte QSCD zariadenie, ku ktorému máte vydaný kvalifikovaný certifikát pre elektronický podpis a kryptografické kľúče).

Ak by ste prešli na elektronické podpisovanie len na báze softvérových kľúčov (uložené mimo QSCD), tak by ste už nevytvárali kvalifikovaný elektronický podpis (rovnocenný Vášmu vlastnoručnému podpisu), ale zdokonalený elektronický podpis. V praxi by to znamenalo, že si môžete vymieňať elektronické dokumenty s inými fyzickými či právnickými osobami, ale nie s orgánmi verejnej moci. Môže ísť o zasielanie faktúr, obchodných zmlúv, pracovných zmlúv, a iných.

Výhodou použitia softvérových kľúčov je možnosť podpisovať sa s nimi aj v mobilných zariadeniach.