248/2015 Z. z. v znení účinnom od 15. 10. 2015

248

VYHLÁŠKA

Národného bezpečnostného úradu

z 12. októbra 2015,

ktorou sa mení a dopĺňa vyhláška Národného bezpečnostného úradu č. 136/2009 Z. z. o spôsobe a postupe používania elektronického podpisu v obchodnom styku a administratívnom styku

Národný bezpečnostný úrad podľa § 27 zákona č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov v znení zákona č. 305/2013 Z. z. ustanovuje:

Čl. I

Vyhláška Národného bezpečnostného úradu č. 136/2009 Z. z. o spôsobe a postupe používania elektronického podpisu v obchodnom styku a administratívnom styku sa mení a dopĺňa takto:

V § 1 sa za slovo "podpisu" vkladajú slová "a elektronickej pečate" a na konci sa pripájajú tieto slová: "a o žiadosti o zápis kvalifikovaných systémových certifikátov do registra systémových certifikátov a o postupe úradu pri tomto zápise".

V § 2 písm. b) sa za slová "zaručeným elektronickým podpisom" vkladajú slová "alebo opatreného platnou elektronickou pečaťou alebo zaručenou elektronickou pečaťou".

V § 3 ods. 1 sa vypúšťajú slová "elektronickým podpisom ani" a na konci sa pripájajú tieto slová: "a nemožno ho opatriť zaručenou elektronickou pečaťou".

V § 3 odseky 3 a 4 znejú:

„(3)

V administratívnom styku možno podpísať zaručeným elektronickým podpisom alebo opatriť zaručenou elektronickou pečaťou len formáty dokumentov uvedené v osobitnom predpise.^1a)

(4)

Ak technický prostriedok používaný na tvorbu alebo úpravu elektronických dokumentov v administratívnom styku vytvára iný formát dokumentu, ako je uvedené v osobitnom predpise,^1a) podpísať zaručeným elektronickým podpisom alebo opatriť zaručenou elektronickou pečaťou možno taký dokument, len ak sa uloží v niektorom z formátov elektronického dokumentu uvedených v osobitnom predpise.^1a)“.

Poznámka pod čiarou k odkazu 1a znie:

„1a)

§ 57a výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy v znení výnosu Ministerstva financií Slovenskej republiky č. 276/2014 Z. z.“.

§ 4 vrátane nadpisu znie:

„§ 4

Manipulácia s podpísaným elektronickým dokumentom a elektronickým dokumentom opatreným elektronickou pečaťou

(1)

Pri manipulácii s elektronickým dokumentom v administratívnom styku alebo obchodnom styku podpísaným zaručeným elektronickým podpisom alebo opatreným zaručenou elektronickou pečaťou sa používa elektronický dokument vo formáte vstupujúcom do hašovacej funkcie^1b) pri vyhotovovaní zaručeného elektronického podpisu alebo zaručenej elektronickej pečate spolu s

údajmi podľa § 2 písm. c),

údajmi umožňujúcimi identifikáciu osoby alebo orgánu verejnej moci na základe certifikátu podpisovateľa alebo pôvodcu pečate elektronického dokumentu a

údajmi obsahujúcimi ďalšie informácie vedúce k jednoznačnej interpretácii obsahu elektronického dokumentu, ak sú tieto údaje k dispozícii.

(2)

Pri manipulácii s elektronickým dokumentom v administratívnom styku alebo obchodnom styku podpísaným elektronickým podpisom alebo opatreným elektronickou pečaťou sa použije odsek 1 primerane.“.

Poznámka pod čiarou k odkazu 1b znie:

„1b)

§ 2 písm. c) vyhlášky Národného bezpečnostného úradu č. 135/2009 Z. z. o formáte a spôsobe vyhotovenia zaručeného elektronického podpisu, spôsobe zverejňovania verejného kľúča úradu, podmienkach platnosti pre zaručený elektronický podpis, postupe pri overovaní a podmienkach overovania zaručeného elektronického podpisu, formáte časovej pečiatky a spôsobe jej vyhotovenia, požiadavkách na zdroj časových údajov a požiadavkách na vedenie dokumentácie časových pečiatok (o vyhotovení a overovaní elektronického podpisu a časovej pečiatky).“.

Za § 4 sa vkladá § 4a, ktorý vrátane nadpisu znie:

„§ 4a

(1)

Žiadosť orgánu verejnej moci o zápis kvalifikovaného systémového certifikátu do registra systémových certifikátov sa prijíma v elektronickej podobe podpísaná zaručeným elektronickým podpisom alebo opatrená zaručenou elektronickou pečaťou prostredníctvom elektronickej podateľne úradu. Žiadosť o zápis obsahuje

sériové číslo certifikátu,

identifikačné údaje vydavateľa certifikátu,

kvalifikovaný systémový certifikát, o ktorého zápis orgán verejnej moci žiada.

(2)

Po overení platnosti údajov sa certifikát zapíše do registra systémových certifikátov a zverejní v zozname platných kvalifikovaných systémových certifikátov.

(3)

Informácia o zrušení kvalifikovaného systémového certifikátu v elektronickej podobe podpísaná zaručeným elektronickým podpisom alebo opatrená zaručenou elektronickou pečaťou sa prijíma prostredníctvom elektronickej podateľne úradu. Informácia obsahuje údaje o platnosti certifikátu a údaje podľa odseku 1 písm. a) a b).

(4)

Po overení platnosti údajov o zrušení kvalifikovaného systémového certifikátu sa zapíše zrušenie certifikátu do registra systémových certifikátov a následne sa informuje správca alebo prevádzkovateľ modulu úradnej komunikácie o zrušení platnosti certifikátu.“.

§ 5 znie:

„§ 5

Prenos elektronického dokumentu medzi odosielateľom a prijímateľom v rámci administratívneho styku sa uskutočňuje podľa osobitného predpisu.^1c)“.

Poznámka pod čiarou k odkazu 1c znie:

„1c)

Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 214/2014 Z. z.“.

V § 6 sa vypúšťa odsek 1.

Doterajšie odseky 2 až 6 sa označujú ako odseky 1 až 5.

V § 6 ods. 1 písmeno c) znie:

„c)

overenie platnosti certifikátu viazaného na elektronický podpis alebo elektronickú pečať elektronického dokumentu,“.

10.

V § 6 ods. 1 písm. f) sa slovo "úradom" nahrádza slovami "orgánom verejnej moci".

11.

V § 6 ods. 2 písmeno c) znie:

„c)

zoznam certifikátov alebo úplnú elektronickú adresu, na ktorej sa nachádza zoznam certifikátov, ktorými sa zabezpečuje prevádzka elektronickej podateľne,“.

12.

V § 6 ods. 2 písm. d) sa vypúšťajú slová "z množiny prípustných formátov podľa prílohy č. 2".

13.

§ 8 vrátane nadpisu znie:

„§ 8

Záverečné ustanovenie

Táto vyhláška bola prijatá v súlade s právne záväzným aktom Európskej únie v oblasti technických noriem a technických predpisov.³)“.

14.

V prílohe č. 1 sa vypúšťa nadpis prvej časti "I. Prijímanie a potvrdzovanie elektronických dokumentov v elektronickej podateľni".

15.

V prílohe č. 1 časti A písm. c) štvrtom bode sa slová "časti B" nahrádzajú slovami "§ 6 ods. 2 písm. d) a g)".

16.

V prílohe č. 1 časti A písm. c) piaty a šiesty bod znejú:

„5.

ak neodmietne elektronický dokument podľa štvrtého bodu, overí platnosť certifikátu a elektronického podpisu alebo elektronickej pečate,

ak overenie podľa piateho bodu potvrdí platnosť overovaných skutočností, vydá elektronická podateľňa elektronickú potvrdenku podľa časti B a elektronický dokument zaradí do frontu overených prijatých dokumentov; v opačnom prípade vykoná záznam v zozname prijatých dokumentov,“.

17.

V prílohe č. 1 časti A písm. d) sa vypúšťajú slová "overených" a "prostredníctvom vnútornej siete prenosu údajov", a slová "prevedú vytlačením na listinnú podobu" sa nahrádzajú slovami "vykoná konverzia do listinnej podoby".

18.

V prílohe č. 1 časti A písm. e) sa vypúšťa čiarka a slová "overených prijatých a odmietnutých".

19.

V prílohe č. 1 časti B prvom bode sa vypúšťajú slová "písm. a)".

20.

V prílohe č. 1 sa vypúšťa druhá časť vrátane nadpisu.

Poznámka pod čiarou k odkazu 5 sa vypúšťa.

21.

Príloha č. 2 sa vypúšťa a zároveň sa ruší označenie prílohy č. 1.

Poznámky pod čiarou k odkazom 6 až 20 sa vypúšťajú.