Elektronický podpis: typy, právna platnosť a eIDAS

Čo je elektronický podpis

Elektronický podpis je podľa článku 3 ods. 10 nariadenia eIDAS „údaj v elektronickej forme, ktorý je pripojený alebo logicky pridružený k iným údajom v elektronickej forme a ktorý podpisovateľ používa na podpisovanie“. Definícia je zámerne široká – nehovorí nič o technológii.

Pod túto definíciu preto spadá naskenovaný podpis vložený do PDF, podpis nakreslený prstom na dotykovom displeji, meno napísané pod e-mailom aj kryptografický podpis vytvorený čipom v občianskom preukaze. Všetky sú elektronickým podpisom. Líšia sa však tým, ako spoľahlivo dokážu preukázať, kto dokument podpísal a či sa po podpise nezmenil.

Práve túto spoľahlivosť rieši eIDAS rozdelením na tri úrovne. Čím vyššia úroveň, tým silnejšia väzba medzi podpisom, osobou a obsahom dokumentu.

Elektronický podpis verzus digitálny podpis

Pojmy „elektronický podpis“ a „digitálny podpis“ sa v bežnej reči zamieňajú, ale neznamenajú to isté.

• Elektronický podpis je právny pojem. Definuje ho eIDAS a zahŕňa akýkoľvek elektronický prejav vôle podpísať – vrátane obrázka podpisu.
• Digitálny podpis je technický pojem. Označuje konkrétnu kryptografickú metódu založenú na asymetrickej kryptografii a certifikáte, ktorá dokáže odhaliť akúkoľvek zmenu podpísaných údajov.

Vzťah medzi nimi je jednosmerný: digitálny podpis sa používa ako technický základ vyšších úrovní elektronického podpisu, ale nie každý elektronický podpis je digitálny. Obrázok podpisu vložený do PDF je elektronický podpis, no nie digitálny – neobsahuje žiadny kryptografický dôkaz o totožnosti podpisujúceho.

Tri úrovne elektronického podpisu podľa eIDAS

Nariadenie rozlišuje jednoduchý, zdokonalený a kvalifikovaný elektronický podpis. Rozdiel je v požiadavkách na overenie totožnosti a na ochranu pred dodatočnou zmenou dokumentu.

Právna platnosť elektronického podpisu

Kľúčové pravidlo obsahuje článok 25 nariadenia eIDAS a má tri časti:

1. Zásada nediskriminácie (čl. 25 ods. 1): elektronickému podpisu nemožno uprieť právny účinok ani prípustnosť ako dôkazu v konaní len preto, že má elektronickú formu alebo že nespĺňa požiadavky na kvalifikovaný podpis.
2. Rovnocennosť kvalifikovaného podpisu (čl. 25 ods. 2): kvalifikovaný elektronický podpis má rovnaký právny účinok ako vlastnoručný podpis.
3. Cezhraničné uznávanie (čl. 25 ods. 3): kvalifikovaný podpis založený na kvalifikovanom certifikáte vydanom v jednom členskom štáte sa uznáva vo všetkých ostatných.

Prvý bod je v praxi najdôležitejší a najčastejšie prehliadaný. Znamená, že jednoduchý elektronický podpis nie je „neplatný podpis“. Súd ho nesmie odmietnuť len pre jeho elektronickú formu. Otázka sa presúva inam – na dokazovanie. Kto tvrdí, že zmluva bola uzavretá, musí vedieť preukázať, že ju podpísala práve tá osoba a v tom znení.

Pri kvalifikovanom podpise toto dokazovanie zabezpečuje certifikát a kvalifikovaný poskytovateľ. Pri jednoduchom podpise nesú dôkazné bremeno strany samy – e-mailovou komunikáciou, potvrdením objednávky, plnením zmluvy alebo iným kontextom.

Kedy stačí jednoduchý a kedy potrebujete kvalifikovaný podpis

Väčšina bežných obchodných dokumentov nemá zákonom predpísanú formu. Ak sa strany dohodnú, že si vystačia s elektronickým podpisom, spravidla stačí jednoduchý elektronický podpis.

• Zvyčajne stačí jednoduchý podpis: objednávky a cenové ponuky, dohody o mlčanlivosti, zmluvy o dielo a o spolupráci medzi podnikateľmi, interné dokumenty, súhlasy so spracúvaním údajov, potvrdenia o prevzatí.
• Zvyčajne treba kvalifikovaný alebo úradne osvedčený podpis: podania voči orgánom verejnej moci, úkony, pri ktorých zákon vyžaduje osvedčený podpis, a dokumenty určené na zápis do verejných registrov.

Osobitnú pozornosť si vyžadujú prevody nehnuteľností, niektoré úkony v pracovnoprávnych vzťahoch a podania na súd. Pri nich sa forma riadi osobitnými predpismi a elektronický podpis nižšej úrovne nemusí postačovať. Ak si nie ste istí, overte si požiadavku pre konkrétny úkon skôr, než dokument podpíšete.

Elektronický podpis na Slovensku

eIDAS je nariadenie, takže platí priamo vo všetkých členských štátoch vrátane Slovenska. Nadväzujúcu vnútroštátnu úpravu obsahuje zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu. Dohľad nad poskytovateľmi dôveryhodných služieb vykonáva Národný bezpečnostný úrad.

Kvalifikovaný elektronický podpis vytvoríte na Slovensku najčastejšie občianskym preukazom s čipom (eID) s nahratými certifikátmi, prípadne kvalifikovaným certifikátom od komerčného poskytovateľa. Elektronická komunikácia s úradmi prebieha cez portál slovensko.sk.

Slovenský právny poriadok zároveň pripúšťa, že písomná forma právneho úkonu môže byť zachovaná aj pri úkone urobenom elektronicky, ak sú splnené podmienky, ktoré stanovuje zákon. Rozsah týchto podmienok závisí od konkrétneho úkonu, preto pri dokumentoch s predpísanou formou odporúčame overiť požiadavku individuálne.

Čo prináša eIDAS 2.0

Nariadenie (EÚ) 2024/1183 novelizovalo eIDAS a zaviedlo rámec európskej digitálnej identity. Jeho najviditeľnejšou súčasťou je Európska peňaženka digitálnej identity (EUDI Wallet), ktorú majú členské štáty sprístupniť občanom a ktorá má umožniť preukazovanie totožnosti a podpisovanie v rámci celej Únie.

Zavádzanie je postupné a viaže sa na vykonávacie akty. Trojúrovňové členenie podpisov opísané vyššie zostáva v platnosti, peňaženka má predovšetkým zjednodušiť prístup ku kvalifikovanému podpisu pre bežných používateľov.

Aký podpis vytvára Podpisat.sk

Podpisat.sk vytvára jednoduchý elektronický podpis (SES). Nakreslený alebo napísaný podpis sa vloží do PDF ako obrázok. Nástroj nepracuje s certifikátmi, neoveruje totožnosť podpisujúceho a nepridáva kryptografickú ochranu proti dodatočnej zmene dokumentu.

To je úplne postačujúce pre bežné obchodné dokumenty, pri ktorých sa strany na elektronickej forme dohodnú. Ak potrebujete kvalifikovaný podpis – najmä pri komunikácii s úradmi – použite eID alebo kvalifikovaný certifikát od poskytovateľa dôveryhodných služieb.

Časté otázky