Lekce 5 - Typy elektronických podpisů Nové

V minulé lekci, Elektronický podpis v praxi, jsme si ukázali, co je elektronický podpis, jak se liší od běžného podpisu, kde ho můžeme využít a proč je bezpečný.

V tomto tutoriálu Komunikace s úřady si dnes vysvětlíme, jaké existují typy elektronického podpisu a k čemu se používají. Naučíme se rozpoznat rozdíl mezi jednoduchým, zaručeným a kvalifikovaným podpisem. Ukážeme si, jak si kvalifikovaný elektronický podpis zřídit a prakticky ho používat při komunikaci s úřady, podepisování dokumentů nebo uzavírání smluv.

Typy elektronických podpisů

V dnešní době už nemusíme všechny dokumenty podepisovat perem na papíře. Stále více úřadů i firem přijímá elektronické podpisy, které nám umožňují potvrdit totožnost a souhlas přímo z počítače nebo telefonu.

Elektronický podpis může mít různé úrovně zabezpečení podle toho, jak spolehlivě ověřuje naši totožnost. Pro běžné uživatele ale stačí znát tři základní typy:

• Jednoduchý podpis - znamená jen vyjádření souhlasu, například kliknutím na Souhlasím při registraci. Hodí se pro běžné online formuláře, ale nemá úřední váhu.
• Zaručený podpis - (někdy nazývaný ověřený) už potvrzuje naši totožnost – například přihlášením přes bankovní identitu nebo eObčanku.
• Kvalifikovaný elektronický podpis - je nejvyšší úroveň. Má plnou právní platnost a nahradí podpis rukou na papíře. Používá se při oficiálních podáních vůči úřadům nebo při uzavírání smluv s právní silou.

Zaručený elektronický podpis

Zaručený podpis už není jen kliknutí na tlačítko Souhlasím. Když podepisujeme dokument tímto způsobem, systém ověří naši totožnost – tedy že jsme to opravdu my.

To se děje například:

• když se přihlásíme přes bankovní identitu,
• nebo když použijeme eObčanku a zadáme svůj PIN.

Tento podpis už má větší váhu než obyčejné kliknutí na webu. Úřady nebo firmy podle něj poznají, že dokument skutečně odeslal konkrétní člověk. Zaručený podpis se často používá na Portálu občana, při žádostech o různé dávky, registraci k očkování, nebo podání směrem ke státu. Přesto ale není rovnocenný podpisu rukou na papíře – v právním smyslu jde o střední úroveň jistoty.

Kvalifikovaný elektronický podpis

Kvalifikovaný podpis je nejbezpečnější a nejuznávanější typ podpisu. Má stejnou právní platnost jako vlastnoruční podpis – úřady ho tedy berou úplně stejně, jako kdybychom se podepsali perem.

Aby takový podpis fungoval, potřebujeme zvláštní zařízení, které chrání náš podpis – nejčastěji USB token na nebo čipovou kartu (např. eObčanku) a pro ní čtečku:

Dále musíme vlastnit certifikát od tzv. certifikační autority (např. PostSignum, I.CA). Ten potvrzuje, že podpis opravdu patří nám.

Na zařízení je uložen náš soukromý klíč – něco jako osobní razítko. Pomocí něj se podpis vytváří a zároveň se zajišťuje, že dokument po podpisu nikdo nezměnil. Pokud by se někdo pokusil s dokumentem manipulovat, podpis se okamžitě stane neplatným.

Kvalifikovaný podpis se používá tam, kde je potřeba úřední jistota a právní platnost – například při podepisování smluv, žádostí, daňových dokumentů nebo komunikaci s úřady.

Pořízení kvalifikovaného elektronického podpisu

Pořízení kvalifikovaného elektronického podpisu není složité, jen je potřeba mít připravené správné vybavení. Základem je nová eObčanka s aktivovaným čipem, kterou si necháme zprovoznit na městském úřadě. Tam nám také nastaví PIN, který budeme používat při přihlašování a podepisování. Dále potřebujeme bezpečné zařízení, které uchovává podpis – nejčastěji USB token nebo čipovou kartu (například eObčanku). Token se připojuje do počítače přes USB, zatímco čipová karta vyžaduje čtečku karet, pokud ji počítač nemá vestavěnou. Tato zařízení chrání náš podpis a brání jeho zneužití.

Takto vypadá ověření totožnosti u certifikované autority pomocí eObčanky:

Dalším krokem je získání kvalifikovaného certifikátu, který potvrzuje naši totožnost. Certifikát vydává tzv. certifikační autorita, například PostSignum (Česká pošta) nebo První certifikační autorita – I.CA. O certifikát můžeme požádat online prostřednictvím programu iSignum nebo osobně na pobočce. Po ověření totožnosti se certifikát uloží na token nebo kartu, kde zůstane bezpečně uložen spolu se soukromým klíčem.

Kvalifikovaný certifikát má omezenou platnost, obvykle na jeden rok. Po uplynutí této doby je nutné ho obnovit u stejné certifikační autority. Obnova je rychlejší než první vydání, protože už máme ověřenou totožnost i potřebné zařízení. Pokud certifikát neobnovíme, nebude možné podpis používat, dokud si nevytvoříme nový.

Jakmile máme vše nastaveno, můžeme kvalifikovaný podpis běžně používat při práci s dokumenty – například při podepisování souborů PDF nebo při komunikaci s úřady. Abychom mohli podepisovat, musíme mít zařízení s uloženým podpisem připojené k počítači – tedy USB token v konektoru nebo eObčanku ve čtečce karet. Bez připojeného zařízení podpis nelze vytvořit, protože právě v něm je uložen náš soukromý klíč.

Podepisování pak probíhá jednoduše – v programu pro elektronický podpis (např. PDFSigner+, iSignum nebo jiném nástroji podporujícím podpisy) otevřeme dokument, zvolíme Podepsat a zadáme PIN k zařízení. Program vytvoří elektronický podpis, připojí ho k dokumentu a tím zaručí jeho platnost i neporušenost.

Některé programy, například PDFSigner+, umožňují také neviditelný podpis – dokument je podepsaný, ale podpis se na stránce nezobrazuje. To se hodí třeba při hromadném podepisování více souborů najednou. Podpis je přesto plně platný a úřady ho mohou jednoduše ověřit.

Takto vytvořený podpis je plně uznávaný úřady i institucemi v celé Evropské unii. Do budoucna se navíc počítá s tím, že kvalifikovaný podpis půjde vytvářet i přes mobilní aplikace, takže nebude nutné mít fyzický token nebo čtečku připojenou k počítači.

Elektronický podpis nám otevírá cestu k jednoduššímu životu. Umožňuje nám podepisovat dokumenty z domova, šetří čas a zaručuje, že vše probíhá bezpečně. Je to moderní náhrada klasického podpisu, která má stejnou právní váhu, ale je mnohem pohodlnější.

Nebojme se ho používat – elektronický podpis není složitý. Stačí pár kliknutí a můžeme si vyřídit úřední záležitosti bez front a stresu. Každý, kdo se ho naučí používat, udělá důležitý krok k jistotě a pohodlí v digitálním světě.

V příští lekci, eObčanka, si ukážeme, co je eObčanka, jak funguje její čip a k čemu ji využít. Naučíme se s ní zacházet, použít při přihlašování a potvrzovat svou totožnost při komunikaci s úřady.