Vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o zaručenej konverzii 70/2021 účinný od 01.03.2022

Formáty pôvodných elektronických dokumentov, ktoré je možné použiť na zaručenú konverziu podľa § 35 ods. 1 písm. a) alebo písm. c) zákona, sú

formáty podpísaných elektronických dokumentov podľa osobitného predpisu,2)

iné formáty elektronických dokumentov ako podľa písmena a), ak to umožňujú technické prostriedky, ktoré má osoba vykonávajúca konverziu k dispozícii, a ak sa na tom žiadateľ a osoba vykonávajúca konverziu dohodnú.

Formáty novovzniknutých elektronických dokumentov, ktoré je možné použiť na zaručenú konverziu podľa § 35 ods. 1 písm. b) a c) zákona, sú formáty podpísaných elektronických dokumentov podľa osobitného predpisu.3)

Na posúdenie úrovne záruk poskytnutých bezpečnostnými prvkami sa úrovne záruk pôvodných dokumentov posudzujú z hľadiska zabezpečenia integrity pôvodného dokumentu a osvedčenia pravosti pôvodného dokumentu, a to, ak je pôvodný dokument v

listinnej podobe, vizuálne sa skontrolujú osobou vykonávajúcou konverziu bezpečnostné prvky, pričom bezpečnostnými prvkami zabezpečujúcimi

integritu pôvodného dokumentu sa rozumejú všetky prvky zabezpečujúce spojenie jednotlivých listov listinného dokumentu a brániace ich oddeleniu od seba alebo zásahu do obsahu listinného dokumentu, napríklad trvalé spojenie mechanickými prostriedkami, ktorých odstránenie spôsobí poškodenie alebo nezmazateľnú stopu, spojenie páskou alebo inými mechanickými prostriedkami a ochrana listinného dokumentu laminovaním povrchu alebo iným obdobným spôsobom,

osvedčenie pravosti pôvodného dokumentu sa rozumejú jedinečné prvky, ktoré sú s listinným dokumentom trvalo spojené alebo predstavujú spôsob jeho vyhotovenia, napríklad vodoznak, reliéfna tlač, embosovanie, pečať, ochranný vzor, optický variabilný prvok, ochranná známka, ochranná fólia alebo nálepka,

identifikáciu osoby, ktorá pôvodný dokument podpísala alebo autorizovala podľa zákona, sa rozumie podpis, meno, priezvisko, funkcia alebo odtlačok pečiatky tejto osoby, iný obdobný prvok alebo kombinácia týchto prvkov, ktoré sú súčasťou pôvodného dokumentu, a z ktorých je určiteľná, ak je to možné jednoznačne, identifikácia tejto osoby,

elektronickej podobe, skontrolujú sa osobou vykonávajúcou konverziu bezpečnostné prvky s použitím na to určených technických prostriedkov a programových prostriedkov a algoritmov, pričom bezpečnostnými prvkami zabezpečujúcimi

integritu pôvodného dokumentu v elektronickej podobe sa rozumejú všetky prvky na odhalenie modifikácie v procese validácie4) formátu elektronického dokumentu, obsahu elektronického dokumentu alebo modifikácie poradia zoskupenia elektronického dokumentu skladajúceho sa z viacerých elektronických dokumentov jedného formátu alebo viacerých formátov, napríklad autorizácia,

osvedčenie pravosti pôvodného dokumentu sa rozumejú jedinečné prvky, ktoré v procese validácie5) zabezpečia pozitívny výsledok len použitím tohto elektronického dokumentu alebo predstavujú spôsob jeho vyhotovenia, napríklad autorizácia,

identifikáciu osoby sa rozumejú meno, priezvisko, funkcia, oprávnenie uvedené v prostriedku autorizácie alebo iný obdobný prvok, ktorý je súčasťou pôvodného dokumentu, a z ktorého je určiteľná identifikácia osoby.

Pri posudzovaní úrovne záruk podľa odseku 1 sa posudzujú všetky bezpečnostné prvky, o ktorých má žiadateľ vedomosť, a ktoré identifikovala osoba vykonávajúca konverziu. Informačný obsah podľa § 1 písm. a), b) a d) prvého bodu až tretieho bodu sa nepovažuje za bezpečnostný prvok.

Pri posudzovaní úrovne záruk sa za rovnakú úroveň alebo vyššiu úroveň záruk považuje najmä to, ak novovzniknutý dokument v

elektronickej podobe a osvedčovacia doložka sú spoločne autorizované osobou vykonávajúcou konverziu, a to

kvalifikovaným elektronickým podpisom vyhotoveným s použitím mandátneho certifikátu s pripojením kvalifikovanej elektronickej časovej pečiatky, ktorá zahŕňa objekt podpisu alebo

kvalifikovanou elektronickou pečaťou s pripojením kvalifikovanej elektronickej časovej pečiatky, ktorá zahŕňa objekt pečate,

listinnej podobe a osvedčovacia doložka sú trvalo spojené mechanickými prostriedkami, ktorých odstránenie spôsobí poškodenie alebo nezmazateľnú stopu na dokumente alebo osvedčovacej doložke.

Bezpečnostný prvok, ktorým je kvalifikovaný elektronický podpis alebo kvalifikovaná elektronická pečať, skontroluje osoba vykonávajúca konverziu s použitím kvalifikovanej služby validácie kvalifikovaných elektronických podpisov6) a kvalifikovanej služby validácie kvalifikovaných elektronických pečatí7) a výstup z kvalifikovanej dôveryhodnej služby uchováva v zázname o vykonanej zaručenej konverzii (ďalej len „záznam o konverzii“).

Identifikácia bezpečnostného prvku podľa odseku 4 a aj ním autorizovaného elektronického dokumentu sa vykoná identifikátorom podpisu.8)

Pri posudzovaní úrovne záruk dátumu a času uvedeného v bezpečnostných prvkoch sa použije miestny čas s uvedením časového pásma.9)

Osvedčovacia doložka sa vytvára ako samostatný dokument v listinnej podobe vyplnený podľa elektronického formulára, ktorý je zverejnený v module elektronických formulárov podľa § 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky zaručenej konverzie z elektronickej podoby do listinnej podoby je uvedený v prílohe č. 1.

Osvedčovacia doložka nesmie obsahovať prázdne listy a musí byť trvalo spojená s novovzniknutým dokumentom zo zaručenej konverzie.

Trvalé spojenie novovzniknutého dokumentu v listinnej podobe s osvedčovacou doložkou sa vykoná mechanickými prostriedkami, ktorých odstránenie spôsobí poškodenie alebo nezmazateľnú stopu na tomto dokumente alebo jeho osvedčovacej doložke.

Obsah záznamu o konverzii pre zaručenú konverziu z elektronickej podoby do listinnej podoby je uvedený v prílohe č. 2.

Osvedčovacia doložka sa vytvára ako samostatný elektronický dokument vyplnený podľa elektronického formulára, ktorý je zverejnený v module elektronických formulárov podľa § 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky zaručenej konverzie z listinnej podoby do elektronickej podoby je uvedený v prílohe č. 3.

Autorizácia osvedčovacej doložky s novovzniknutým elektronickým dokumentom sa vykoná kvalifikovaným elektronickým podpisom vyhotoveným s použitím mandátneho certifikátu alebo kvalifikovanou elektronickou pečaťou osoby vykonávajúcej konverziu, ku ktorým je pripojená kvalifikovaná elektronická časová pečiatka, ktorá zahŕňa objekt podpisu alebo pečate. Údaje autorizujúcej osoby uvedené v certifikáte sa musia zhodovať s údajmi o osvedčujúcej osobe v osvedčovacej doložke.

Vloženie novovzniknutého elektronického dokumentu, osvedčovacej doložky a prostriedku použitého na autorizáciu podľa odseku 2 do podpisového kontajnera sa vykoná podľa osobitného predpisu.10)

Obsah záznamu o konverzii pre zaručenú konverziu z listinnej podoby do elektronickej podoby je uvedený v prílohe č. 4.

Osvedčovacia doložka sa vytvára ako samostatný elektronický dokument vyplnený podľa elektronického formulára, ktorý je zverejnený v module elektronických formulárov podľa § 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky zaručenej konverzie z elektronickej podoby do elektronickej podoby je uvedený v prílohe č. 5.

Na autorizáciu osvedčovacej doložky a novovzniknutého elektronického dokumentu sa ustanovenia § 5 ods. 2 a 3 použijú rovnako.

Obsah záznamu o konverzii pre zaručenú konverziu z elektronickej podoby do elektronickej podoby je uvedený v prílohe č. 6.

Evidencia záznamov o vykonanej zaručenej konverzii (ďalej len „evidencia záznamov o konverzii“) obsahuje všeobecnú časť a časť pozostávajúcu zo záznamov o každej vykonanej zaručenej konverzii.

Všeobecná časť evidencie záznamov o konverzii obsahuje údaje o počte

pôvodných dokumentov, ktoré sú predmetom zaručenej konverzie, a ich podobe,

typov vykonanej zaručenej konverzie v členení podľa § 35 ods. 1 zákona.

Záznam o konverzii je elektronický dokument vyplnený podľa elektronického formulára, ktorý je zverejnený v module elektronických formulárov podľa § 10 ods. 3 písm. e) zákona.

Každý záznam o konverzii je autorizovaný osobou vykonávajúcou konverziu, pričom na autorizáciu záznamu o konverzii sa ustanovenia § 5 ods. 2 a 3 použijú rovnako; ak je evidencia záznamov o konverzii vedená v informačnom systéme verejnej správy, autorizáciu záznamu o konverzii je možné vykonať s použitím kvalifikovanej elektronickej pečate prevádzkovateľa systému, ku ktorej sa pripojí kvalifikovaná časová pečiatka, ktorá zahŕňa objekt pečate.

Centrálna evidencia o vykonanej zaručenej konverzii (ďalej len „centrálna evidencia“) je dostupná prostredníctvom používateľského rozhrania z webového sídla ministerstva a prostredníctvom aplikačného rozhrania.

Z centrálnej evidencie sa poskytujú údaje o vykonanej zaručenej konverzii v rozsahu a v hodnotách údajov podľa záznamu o konverzii.

Funkcionality určené na zasielanie záznamu o konverzii z evidencie záznamov o konverzii, prideľovanie evidenčného čísla záznamu o konverzii a plnenie iných povinností osoby vykonávajúcej konverziu podľa zákona alebo osobitných predpisov sú sprístupnené po úspešnej autentifikácii, ktorou sa preukáže, že ide o osobu vykonávajúcu konverziu alebo ňou poverenú osobu.

Ak zákon alebo osobitný predpis ustanoví povinnosť poskytovať údaje do centrálnej evidencie alebo právo získavať údaje z centrálnej evidencie inej osobe ako podľa odseku 3, funkcionality alebo údaje centrálnej evidencie sú sprístupnené po úspešnej autentifikácii, ktorou sa preukáže, že ide o oprávnenú osobu.

Vytvorenie a riadenie prístupov podľa odsekov 3 a 4 a s tým spojené činnosti sa vykonávajú na to určenou funkciou centrálnej evidencie a na základe žiadosti osoby podľa odseku 3 alebo odseku 4.

Údaje zo záznamu o konverzii sa v centrálnej evidencii uchovávajú bez časového obmedzenia a v hodnotách, v akých sú do centrálnej evidencie osobou vykonávajúcou konverziu zaslané. Centrálna evidencia zabezpečuje uchovanie spôsobu autorizácie použitého na zaslanom zázname o konverzii spôsobom, ktorý umožní predĺžiť dôveryhodnosť použitej autorizácie aj na obdobie po uplynutí jej technologickej platnosti.

Záznam o konverzii zašle osoba vykonávajúca konverziu ministerstvu na zápis do centrálnej evidencie, na to určenou funkciou centrálnej evidencie, jednotlivo alebo hromadne.

Záznam o konverzii zašle osoba vykonávajúca konverziu, do 24 hodín od jeho vytvorenia.

Do centrálnej evidencie nie je možné zapísať záznam o konverzii, ak

nespĺňa náležitosti záznamu o konverzii,

je jeho autorizácia neplatná alebo jej platnosť nie je možné overiť,

čas uvedený v kvalifikovanej elektronickej časovej pečiatke zahŕňajúcej autorizáciu záznamu o konverzii predchádza času vykonania zaručenej konverzie uvedenému v zázname o konverzii,

obsahuje evidenčné číslo záznamu, ktoré

nie je pridelené osobe, ktorá vykonáva zaručenú konverziu a ktorá záznam autorizuje,

je v centrálnej evidencii už zapísané k inému záznamu o konverzii,

je autorizovaný neskôr ako 24 hodín od pridelenia evidenčného čísla.

Ak záznam o konverzii nie je do centrálnej evidencie zapísaný, osoba vykonávajúca konverziu je o tom najneskôr do 36 hodín v elektronickej podobe informovaná ministerstvom.

Evidenčné číslo na vytvorenie záznamu o konverzii je vytvorené a pridelené na to určenou funkciou centrálnej evidencie.

Na vytvorenie záznamu o konverzii je možné prideliť len jedno evidenčné číslo záznamu o konverzii. Pridelené evidenčné číslo záznamu o konverzii nie je možné prideliť na vytvorenie iného záznamu o konverzii, a to ani vtedy, ak toto číslo nie je na vytvorenie záznamu o konverzii použité.

Evidenčné číslo na vytvorenie záznamu o konverzii je možné prideliť len osobe, ktorá vykonáva konverziu podľa § 35 ods. 3 zákona a po pridelení evidenčného čísla sa k nemu eviduje identifikátor osoby, ktorej je pridelené, dátum a čas pridelenia.

Evidenčné číslo na vytvorenie záznamu o konverzii je možné prideliť jednotlivo alebo ako množinu čísiel. Ako množinu čísiel je možné evidenčné čísla na vytvorenie záznamu o konverzii prideliť po predchádzajúcej dohode s ministerstvom vtedy, ak osoba vykonávajúca konverziu vykonáva veľký počet zaručených konverzií denne alebo vykonáva zaručenú konverziu hromadne, automatizovaným spôsobom.

Evidenčné číslo pridelené na vytvorenie záznamu o konverzii je platné 24 hodín od jeho pridelenia.

Na webovom sídle ministerstva sa zverejňujú

technické pravidlá mapovania jednotlivých položiek záznamu o konverzii na položky osvedčovacej doložky, a to v strojovo spracovateľnej podobe,

aplikačné rozhranie na prístup k centrálnej evidencii a opis jeho používania,

kontrolné postupy používané v centrálnej evidencii na účely podľa § 9 ods. 3 a poradie, v akom sa vykonávajú.

Platnosť elektronických formulárov, podľa ktorých sa vypĺňa osvedčovacia doložka a záznam o konverzii sa určuje tak, že začína najskôr tri mesiace odo dňa, kedy je elektronický formulár prístupný v module elektronických formulárov podľa § 10 ods. 3 písm. e) zákona.

Ak ide o osvedčovaciu doložku a záznam o konverzii zo zaručenej konverzie elektronického dokumentu do novovzniknutého dokumentu v listinnej podobe, alebo elektronického dokumentu do novovzniknutého elektronického dokumentu, údaje o autorizácii inej autorizácie a o priradení autorizácie k inej autorizácii sa uvádzajú najneskôr od 1. marca 2022.

Ak ide o záznam o konverzii, identifikátor podpisu podľa § 3 ods. 5 sa uvádza najneskôr od 1. marca 2022.