Táto téma Pomocníka obsahuje všeobecné informácie o kvalifikovanom elektronickom podpise (KEP), ktorý sa vytvára prostredníctvom elektronickej identifikačnej karty (občiansky preukaz s elektronickým čipom (eID) alebo doklad o povolení na pobyt s elektronickým čipom (eDoPP)) s platným kvalifikovaným certifikátom pre elektronický podpis uloženým v čipe. Téma obsahuje aj informácie o kvalifikovanej elektronickej pečati.

Základné informácie

• Kvalifikovaný elektronický podpis (KEP, pôvodne používaný ako zaručený elektronický podpis ZEP) je podľa Nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 zo dňa 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES zdokonalený elektronický podpis vyhotovený s použitím kvalifikovaného zariadenia na vyhotovenie elektronického podpisu a založený na kvalifikovanom certifikáte pre elektronické podpisy.
• KEP je informácia pripojená alebo inak logicky spojená s elektronickým dokumentom, ktorá za splnenia podmienok daných zákonom č. 272/2016 Z. z. o dôveryhodných službách, umožňuje spoľahlivo a jednoznačne určiť fyzickú osobu, ktorá ho vyhotovila.
• Pomocou KEP-u je možné elektronicky realizovať právne úkony, ktoré v papierovom svete vyžadujú písomnú formu, t. j. KEP v tomto prípade nahrádza písomnú podobu vlastnoručného podpisu alebo úradne overeného podpisu (v prípade pripojenia časovej pečiatky ku KEP-u). Z uvedeného dôvodu je nevyhnutné jeho použitie pri niektorých úkonoch uskutočňovaných v rámci elektronickej komunikácie s orgánmi verejnej moci a komerčným sektorom.
• V závislosti od toho, či ide o fyzickú alebo právnickú osobu, na elektronické podpisovanie možno použiť:
  • Kvalifikovaný elektronický podpis - používa sa na autentifikáciu fyzickej osoby (podnikateľa alebo nepodnikateľa). Vytvára sa prostredníctvom elektronickej identifikačnej karty (občiansky preukaz s elektronickým čipom (eID) alebo doklad o povolení na pobyt s elektronickým čipom (eDoPP)) s platným kvalifikovaným certifikátom pre elektronický podpis uloženým v čipe. Vydanie kvalifikovaného certifikátu pre elektronický podpis je bezplatné ak je súčasťou elektronickej identifikačnej karty (eID, eDoPP). Certifikát je možné vydať aj prostredníctvom komerčnej certifikačnej autority za poplatok, avšak využívanie komerčného certifikátu má oproti bežnému certifikátu niekoľko výhod (napr. jednoduchosť podpisovania, menej zverejnených údajov...). Na vytváranie osobného KEP-u je potrebné určité hardvérové a softvérové vybavenie (pozri nižšie časť Čo potrebujem na vytvorenie KEP-u?)
  • Kvalifikovaná elektronická pečať - používa sa na autentifikáciu právnickej osoby. Kvalifikovaná elektronická pečať musí byť založená na kvalifikovanom certifikáte, ktorý môžu vydávať len tzv. akreditované certifikačné autority (komerčné firmy) s povolením od Národného bezpečnostného úradu. Certifikát kvalifikovanej elektronickej pečate je spoplatnený. Jej implementácia predpokladá inštaláciu kvalifikovaného certifikátu, inštaláciu súkromného kľúča a inštaláciu verejného kľúča.

Využitie KEP-u

• Komunikácia s orgánmi verejnej moci - ústredný portál verejnej správy www.slovensko.sk, služby obchodného alebo živnostenského registra, finančná správa (daňové úrady, colné riaditeľstvo), súdy, katastrálny úrad, Sociálna poisťovňa atď.).
• Komunikácia medzi dvoma subjektmi (podpisovanie dokladov ako sú faktúry, objednávky, cenové ponuky, dodacie listy medzi odberateľom a dodávateľom...).
• Elektronické zasielanie Hlásenia pobytu cudzinca.
• Zabezpečená e-mailová komunikácia (elektronické podpisovanie a šifrovanie emailových správ).    
• Autorizácia prístupu do zabezpečeného systému (napr. prihlasovanie do počítača, inter­nej sie­te).

Čo potrebujem na vytvorenie KEP-u?

• Na vytváranie KEP-u prostredníctvom elektronickej identifikačnej karty musia byť splnené tieto podmienky:
  • občiansky preukaz s elektronickým čipom (eID) alebo doklad o povolení na pobyt s elektronickým čipom (eDoPP) s platným kvalifikovaným certifikátom pre elektronický podpis uloženým v čipe alebo certifikované zariadenie s platným kvalifikovaným certifikátom vydaným komerčnou certifikačnou autoritou;
  • počítač vybavený:
    • kontaktnou čítačkou čipových kariet a príslušnými ovládačmi,
    • softvérovým vybavením pre kartu eID,
    • aplikáciou pre vytváranie KEP-u.
  • znalosť BOK kódu a KEP PIN-u.
• V prípade vytvárania KEP-u pri online komunikácii so službami verejnej moci musí byť počítač navyše vybavený:
  • pripojením do internetu,
  • internetovým prehliadačom s nainštalovanou aplikáciou na vytváranie KEP-u.
• Kompletné softvérové vybavenie potrebné k vytvoreniu KEP-u prostredníctvom elektronickej identifikačnej karty je dostupné na internetovom portáli Ministerstva vnútra Slovenskej republiky a na ústrednom portáli verejnej správy www.slovensko.sk v sekcii Na stiahnutie. Informácie k inštalácii softvérového vybavenia získate v téme Inštalácia balíka aplikácií pre kartu eID.

Čo potrebujem na vytvorenie kvalifikovanej elektronickej pečate?

• Implementáciu kvalifikovanej elektronickej pečate odporúčame zveriť do rúk špecializovanej firme. V prípade záujmu môžete kontaktovať firmu nakupujbezpecne.sk, s.r.o.

Čo je potrebné na podpísanie KEP-om?

Na vyhotovenie KEP-u je potrebné mať k dispozícii:

• elektronický dokument - v celom rade formátov (.pdf .doc .docx .odt .txt .xml .rtf .png...),
• súkromný kľúč uložený na kvalifikovanom zariadení na vyhotovenie kvalifikovaného elektronického podpisu, napr. občianskom preukaze s elektronickým čipom (tzv. eID karta),
• kvalifikovaný certifikát vydaný poskytovateľom dôveryhodných služieb pre verejný kľúč patriaci k súkromnému kľúču,
• prostriedok a príslušné softvérové vybavenie na vyhotovenie kvalifikovaného elektronického podpisu, pričom sa odporúča používať certifikované softvérové vybavenie, resp. softvérové vybavenie z dôveryhodných zdrojov.