Lekce 4 - Elektronický podpis v praxi Nové

V minulé lekci, Přihlášení ke službám státu, jsme si ukázali, jak se bezpečně přihlásit ke službám státu, jaké způsoby elektronické identity existují a jak je využít v praxi.

V tomto tutoriálu Komunikace s úřady si dnes vysvětlíme, co je elektronický podpis, k čemu slouží a jak nám pomáhá při vyřizování úředních záležitostí z domova. Naučíme se, jak ho poznáme, jak se vytváří, proč je bezpečný a v jakých situacích ho můžeme použít.

Elektronický podpis v praxi

Papírové dokumenty měly dlouho jednu velkou výhodu oproti těm elektronickým. Bylo je možné jednoduše podepsat. Podpis rukou sice šel napodobit, ale pokud ho ověřil notář, měli jsme jistotu, že dokument opravdu podepsal ten, kdo měl. Díky tomu bylo možné uzavírat smlouvy, posílat peníze bez hotovosti nebo potvrzovat různé závazky. V digitálním světě je to jiné.

Elektronický podpis je způsob, jak potvrdit, že dokument, který posíláme elektronicky, jsme opravdu vytvořili a odeslali my. Funguje stejně jako vlastnoruční podpis, jen v digitální podobě. Na rozdíl od naskenovaného podpisu nebo obrázku má skutečnou právní platnost – systém dokáže ověřit, kdo dokument podepsal, kdy k tomu došlo a zda po podpisu nebyl změněn.

Ukažme si, jak takový elektronický podpis poté v dokumentu vypadá:

Elektronický podpis vkládá do dokumentu náš tzv. digitální otisk, který nelze zfalšovat. Každý úřad, banka nebo organizace tak okamžitě pozná, že dokument je pravý a pochází od nás.

Využití elektronického podpisu

S elektronickým podpisem se potkáváme častěji, než si uvědomujeme. Používáme ho při podání žádosti přes Portál občana, při odesílání formulářů přes datovou schránku nebo při podepisování smluv s bankou či pojišťovnou. Elektronicky podepisují i lékaři recepty, firmy uzavírají smlouvy se zaměstnanci a školy potvrzují přihlášky studentů.

Velkou výhodou je, že nemusíme nic tisknout, podepisovat a znovu skenovat. Všechno vyřídíme z počítače nebo telefonu během pár minut. Elektronický podpis tak šetří čas, papír i peníze.

Rozdíl mezi naskenovaným a elektronickým podpisem

Mnoho lidí si myslí, že elektronický podpis je jen obrázek našeho podpisu vložený do dokumentu. Takový podpis ale úřady neuznávají – není nijak ověřený a kdokoli ho může zkopírovat.

Skutečný elektronický podpis má za sebou digitální certifikát, který potvrzuje naši identitu. Certifikát je jako elektronický občanský průkaz – systém podle něj pozná, že podpis patří opravdu nám.

Platnost podpisu

Když otevřeme elektronicky podepsaný dokument (například .pdf), obvykle se v horní části zobrazí informace "Dokument je elektronicky podepsán". Kliknutím na tuto informaci si můžeme zobrazit, kdo dokument podepsal, kdy a zda je podpis stále platný. Pokud byl po podpisu dokument jakkoli upraven, systém nás upozorní, že podpis ztratil platnost.

Platnost podpisu můžeme ověřit i online na stránkách různých validátorů, kde jednoduše nahrajeme soubor a zjistíme, kdo ho podepsal a jakým certifikátem. Tento krok se hodí hlavně tehdy, když dostaneme podepsaný dokument od někoho jiného a chceme mít jistotu, že je platný.

Princip elektronického podpisu

Když vyplňujeme online formulář, často narazíme na možnost elektronického podpisu. Po odeslání žádosti se zobrazí tlačítko Podepsat a odeslat. Po kliknutí nás systém vyzve k potvrzení – například pomocí PINu eObčanky nebo přihlášením přes bankovní identitu. Tím se vytvoří elektronický podpis, který se uloží přímo do dokumentu.

Elektronický podpis funguje jako digitální pečeť. K dokumentu se připojí jedinečný kód, který potvrzuje, že jsme to skutečně my, kdo dokument odeslal. Pokud by někdo po podpisu dokument jakkoli změnil, podpis se stane neplatným. Úřad nebo jiná instituce tak má jistotu, že dokument nebyl po cestě upraven.

Aby elektronický podpis fungoval, využívá matematické postupy a kryptografii. Každý elektronický dokument se nejprve převede na takzvaný otisk (hash) – jedinečné číslo, které dokument přesně vystihuje. I malá změna v dokumentu způsobí úplně jiný otisk. Tento otisk se následně zašifruje soukromým klíčem majitele podpisu. Výsledkem je elektronický podpis, který se připojí k dokumentu.

K ověření podpisu se pak používá veřejný klíč. Ten umožní dešifrovat otisk v podpisu a porovnat ho s novým otiskem dokumentu. Pokud se oba shodují, podpis je platný. Díky tomu můžeme snadno ověřit, že dokument nikdo nezměnil a že pochází od správné osoby.

Veřejný klíč, nazývaný také certifikát, vydává certifikační autorita. Ta potvrzuje, že klíč opravdu patří dané osobě. Certifikát je veřejně dostupný a slouží k ověření podpisu. Soukromý klíč má jen ten, kdo podpis používá. Je potřeba ho pečlivě chránit, protože jeho zneužitím by mohl někdo podepsat dokumenty naším jménem. Proto je důležité také chránit počítač nebo jiné zařízení, na kterém elektronický podpis používáme.

Princip elektronického podpisu shrnuje tato ilustrace:

Ve většině případů se elektronický podpis vytvoří automaticky – není potřeba žádný speciální program. Kdo chce mít vyšší úroveň zabezpečení, může si zřídit vlastní kvalifikovaný certifikát, například od České pošty (PostSignum) nebo První certifikační autority. Takový podpis lze použít nejen na Portálu občana, ale i při podepisování smluv, faktur nebo jiných důležitých dokumentů.

Bezpečné zacházení s elektronickým podpisem

S elektronickým podpisem zacházíme stejně opatrně jako s vlastnoručním podpisem. Nikomu nesdělujeme své PINy ani hesla a podepisujeme pouze dokumenty, kterým rozumíme. Pokud nám někdo pošle e-mail s neznámou přílohou a žádostí o elektronický podpis, raději ho neotevíráme.

Elektronický podpis je chráněn vícevrstvým zabezpečením, ale největší jistotu máme, když se sami chováme obezřetně. Podepisujme jen dokumenty z oficiálních webů – například portálu www.portal.gov.cz nebo portálů jednotlivých úřadů.

Elektronický podpis nám šetří čas i starosti. Díky němu zvládneme podepisovat důležité dokumenty z domova, bezpečně, rychle a s plnou právní platností – a to je velký krok k modernímu a pohodlnému úřednímu styku.

V příští lekci, Typy elektronických podpisů, si ukážeme rozdíly mezi jednoduchým, zaručeným a kvalifikovaným elektronickým podpisem. Naučíme se, kdy který typ použít, jak si kvalifikovaný podpis zřídit, jaké zařízení a certifikát k tomu potřebujeme a jak ho bezpečně používat při podepisování dokumentů.