Pro připomenutí zmiňujeme, že eIDAS se promítá do funkcionality našeho řešení důvěryhodného úložiště CUL kam implementujeme nové funkce jako např. realizaci elektronického podpisu v návaznosti na normu XAdES („XML Advanced Electronic Signatures”).
- Pro koho je určen? eIDAS je pro komunikací občan-úřady státní správy, firma-úřad a nebo úřad-úřad. Aby byl eIDAS platný, bylo nutné jej implementovat do české legislativy. Proto byl přijat Zákon č. 297/2016 Sb. o službách vytvářejících důvěru pro elektronické transakce („zákon o službách“) a Zákon č. 298/2016 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o službách.
- Odkdy bude platit? eIDAS začal platit již od 1.7.2016, takže už platí a začalo běžet dvouleté přechodné období (do 28.9.2018), kdy se musí vše implementovat dle regulí a pravidel EU.
- K čemu slouží? Jedná se o přesně definované, účelově rozdělené a vzájemně se doplňující služby, které jsou děleny podle jejich účelu a měly by být poskytovány státem nebo komerčními organizacemi:
- Služby eID (elektronické ID osoby nebo organizace) a služby poskytující důvěru pro identifikaci.
- Služby pro poskytování elektronických podpisů a elektronických pečetí.
- Služby elektronického doporučeného doručování.
- Co se tedy změnilo?
- Elektronický dokument podepsaný kvalifikovaným podpisem po 1.7.2016 je roven listině s vlastnoručním podpisem a musí být akceptován ve všech řízeních včetně správních, soudních a podobně.
- Elektronický podpis lze použít od libovolné certifikační autority v rámci EU a nelze vyžadovat pouze lokální české podpisy.
- Elektronická identita je určena výhradně pro on-line využití.
- Elektronický podpis, elektronická pečeť, časové razítko jsou navrženy tak, že se stávají součástí elektronického dokumentu.
- Jsou poskytovány služby elektronického doporučeného doručování.
- Možnost online ověření platnosti elektronického podpisu nebo elektronické pečetě spoléhající se stranou.
- eIDAS definuje pojem Odpovědnost za škodu, kdy členské státy nebo komerční poskytovatelé služeb mají odpovědnost za škodu při provozování služeb elektronické důvěry.
Termín eIDAS, je používán pro Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES, které bylo publikováno v Úředním věstníku Evropské unie dne 23. července 2014.
Jak je patrno, eIDAS se dotýká mnoho oblastí a netýká se jen úřadů státní správy. Dotýká se nás všech. Pokud je platné datum 28. 9. 2018, do kterého mají být systémy státní správy připravené na to, že nás na základě našeho eID správně identifikují, pak nás v necelých dvou letech čeká mnoho nového.
Ing. Miroslav Tětek
