Obnova kvalifikovaného certifikátu
V súčasnosti je elektronický podpis neodmysliteľnou súčasťou elektronickej komunikácie. Aj napriek tomu majú mnohí jeho používatelia nejasnosti ohľadom platnosti kvalifikovaných certifikátov a možnosti ich obnovenia. V tomto článku sa zameriame na dôvody, prečo nie je možné predĺžiť platnosť kvalifikovaných certifikátov pre elektronický podpis a prečo sa vždy vydáva nový certifikát.
Kvalifikovaný certifikát
Kvalifikovaný certifikát pre elektronický podpis je elektronický dokument, ktorý potvrdzuje identitu podpisujúcej osoby (ďalej len „KC“). Vydávajú ho kvalifikovaní poskytovatelia dôveryhodných služieb a obsahuje verejný kľúč podpisovateľa spolu s informáciami o jeho identite. Vďaka nemu je možné overiť, že kvalifikovaný elektronický podpis bol vytvorený konkrétnou osobou.
Každý kvalifikovaný certifikát má stanovenú dobu platnosti. Po uplynutí tejto doby prestáva byť platný a nie je možné ho ďalej používať na vytváranie platných kvalifikovaných elektronických podpisov. Doba platnosti je zvyčajne 1 až 3 roky, dĺžka platnosti závisí od politiky vydavateľa a aj konkrétnych požiadaviek používateľa.
Prečo nie je možné predĺžiť jeho platnosť?
Existuje niekoľko dôvodov, kvôli ktorým jednoducho nie je možné predĺžiť platnosť existujúceho certifikátu.
Bezpečnosť: Elektronické certifikáty sú založené na používaní dvojice kryptografických kľúčov (verejný a súkromný), ktorých bezpečnosť závisí od ich dĺžky a typu. Častejšia výmena kryptografických kľúčov znižuje pravdepodobnosť ich prelomenia, čím zvyšuje bezpečnosť podpisovateľa.
Integrita údajov: V elektronických certifikátoch sa nachádzajú dôležité údaje, ako je verejný kľúč a identifikačné údaje jeho držiteľa. Tieto údaje sú podpísané vydavateľom certifikátu a ak by došlo k akýmkoľvek ich zmenám, ohrozilo by to ich integritu. Preto nie je možné len tak upraviť údaje v certifikáte príp. jeho platnosť bez toho, aby sa narušila jeho legitímnosť a dôveryhodnosť.
Politika vydavateľa: Vydavateľ certifikátov si vo svojej politike stanovuje maximálnu dĺžku platnosti ním vydávaných certifikátov a zároveň môže určiť, že vydanie nového certifikátu vyžaduje generovanie nového páru kryptografických kľúčov, čo znamená vydanie nového certifikátu na ich verejnú časť.
Čo je obnova kvalifikovaného certifikátu?
Obnova znamená, že krátko pred alebo po skončení platnosti starého kvalifikovaného certifikátu je potrebné požiadať vydavateľa o vydanie nového. Môžete tak urobiť dvomi spôsobmi:
1. Osobná návšteva pracoviska registračnej autority
Proces prebehne rovnakým spôsobom ako prvé vydanie KC. Rozdiel je len v tom, že si so sebou musíte priniesť zariadenie/čipovú kartu, na ktorej máte uložený starý KC. Nový KC bude vydaný a uložený na tú istú kartu.
2. Online vydanie
V tomto prípade nemusíte nikam chodiť. O nový KC môžete požiadať priamo z obývačky, či kancelárie. Online obnova má však svoje pravidlá a musia byť dodržané aj podmienky stanovené vydavateľom KC.
Pri obnove certifikátu je potrebné si uvedomiť, že nový KC vydaný online bude obsahovať rovnaké údaje o subjekte KC, aké boli uvedené v pôvodnom KC, ktorý sa nahradzuje. Ide o meno a priezvisko, identifikátor v podobe rodného čísla, kód krajiny prípadne ďalšie údaje uvedené v pôvodnom KC.
V našej spoločnosti Disig, a.s. môžu o obnovu kvalifikovaného certifikátu online spôsobom požiadať iba používatelia, ktorí majú KC uložený na čipovej karte ProID+Q od spoločnosti Monet+, a zároveň:
KC je ešte platný
v ňom je ako identifikátor uvedené rodné číslo v tvare PNO...
čipová karta má voľné miesto na uloženie nového páru kryptografických kľúčov a certifikátu
Čo musíte urobiť?
Pokiaľ spĺňate všetky vyššie uvedené požiadavky, postup obnovy je už jednoduchý:
na eshop.disig.sk si zakúpite produkt – ONLINE obnova KC pre podpis na karte ProID+Q
v e-mailovej správe obdržíte inštrukcie, kupón a linku, kde môžete požiadať o vydanie KC
prejdete si procesom vydania, kde posledným krokom bude inštalácia nového KC na čipovú kartu
Pozn.:
Niektorí používatelia majú povinnosť KC registrovať v informačných systémoch. V prípade, že patríte medzi nich, nezabudnite prevádzkovateľovi IS nahlásiť zmenu KC.
Kvalifikované certifikáty pre elektronický podpis sú dôležitým nástrojom pre zabezpečenie dôveryhodnosti a integrity pri elektronickej komunikácii. Ich platnosť nie je možné priamo v KC prepísať z dôvodov bezpečnosti, integrity údajov a požiadaviek politiky vydavateľa.
Obnova KC teda znamená generovanie nových kryptografických kľúčov a vydanie nového KC na ich verejnú časť, a to všetko po overení identity ich držiteľa. Je dôležité si uvedomiť, že tento proces je navrhnutý tak, aby zabezpečil maximálnu bezpečnosť a dôveryhodnosť elektronických podpisov.
KONTAKTUJTE NÁS
V prípade, máte akékoľvek otázky k obnove kvalifikovaného certifikátu na diaľku, neváhajte nás kontaktovať.