Elektronické podepisování. Funkce dlouhodobě zaručeného podpisu – Long Term Validation (LTV) povinnost dle eIDAS zajistí možnost kdykoliv v budoucnu ověřit platnost podpisu na dokumentu v okamžiku jeho vzniku, ověřit kdo tento podpis připojil, a že v dokumentu nebyla provedena žádná změna. Požadované funkce: - Všechna data uložena v jednom souboru - Celistvost a spolehlivost - Dlouhodobá ověřitelnost dokumentů - Možnost off-line ověření Popis funkce elektronického podepisování: Ověřitelnost dokumentu nebude závislá na žádném vnějším zdroji. Všechny informace potřebné pro ověření budou součástí dokumentu, takže ani případný zánik certifikační autority nebo nemožnost vyhledat správný CRL (Certificate Revocation List) by neměl mít za následek jeho zpochybnění. Aby dokument vyhovoval těmto podmínkám, bude zapotřebí vytvořit elektronický podpis dokumentu, přidat časové razítko dokumentu, přidat kompletní řetězec certifikátů a nakonec přidat CRL pro všechny certifikáty. Tímto bude splněn požadavek na LTV podpis dle formátu souboru dle PAdES (PDF Advanced Electronic Signatures), XAdES (XML Advanced Electronic Signatures), CAdES (CMS Advanced Electronic Signatures (CMS = Cryptographic Message Syntax) - ostatní soubory). Tyto formáty jsou definovány Evropským institutem pro telekomunikační standardy a jejich platnost stvrzují i Evropská komise a legislativa České republiky.
Elektronické podepisování. Funkce dlouhodobě zaručeného podpisu bude využívat funkci elektronického podepisování implementované do eSSL, viz popis část I. A), 3) Elektronické podepisování. Požadované funkce pro elektronické podepisování: - všechna data uložena v jednom souboru, - celistvost a spolehlivost, - dlouhodobá ověřitelnost dokumentů, - možnost off-line ověření.
Elektronické podepisování. Smlouva ≠ papír. Pokud byste si měli z naší příručky zapamatovat jedinou, zato důležitou věc, ať je to tahle jednoduchá poučka. Smlouva nemusí být nutně papírová. Respektive, velmi malé procento z těch, které každý z nás uzavíráme, na papíře musí být. Přijde vám poptávka do messengeru, odsouhlasíte si cenu a termín a začínáte pracovat? Nebo si ji potvrdíte telefonicky? Velmi pravděpodobně máte uzavřenou platnou smlouvu. Asi vás napadne, k čemu vám pak jsou všechny rady o odměně, mlčenlivosti nebo duševním vlastnictví, které jsme popisovali na předchozích stránkách. K tomu, aby smlouva maximálně hrála ve váš prospěch. Mít podmínky spolupráce černé na bílém je k nezaplacení. Ale neznamená to tisknout je do dvou kopií a nahánět smluvního partnera pro vlastnoruční podpis, pokud to zákon nevyžaduje. Jakože u IT kontraktů vyžaduje v některých případech písemnost (např. u výhradní licence k software), ale nikoliv papírovou formu. A elektronická je pořád písemná. Jenom je potřeba splnit dva požadavky – zachytit obsah (tedy mít podmínky spolupráce černé na bílém) a určit smluvní strany. Obsah zachytíte tím, že text smlouvy vložíte přímo do těla e-mailu, přiložíte v .pdf nebo jej uploadnete na webovou stránku a zašlete link a od smluvního partnera si vyžádáte e-mailovou odpověď, že s textací souhlasí. Nebo odklikne aktivní políčko v těle e-mailu. Jasně, rozporovat se dá cokoliv – že jste textaci na webové stránce v průběhu změnili nebo že jste přiložili jinou přílohu. Proto si archivujte nejenom odpověď nebo kliknutí na aktivní pole včetně IP adresy a časového razítka smluvního partnera, ale i vaši odchozí zprávu včetně hlavičky e-mailu. V soudních sporech se nám takový důkazní materiál několikrát vyplatil. Zároveň byste měli vědět, s kým jednáte. Nepodepsaná odpověď z infomailu, ačkoliv akceptující znění podmínek bez výhrad, není to, čeho byste měli chtít dosáhnout. Odpověď z e-mailové adresy konkrétní osoby navíc s připojeným přednastaveným podpisem je o dost lepší. V ideálním případě chtějte přiložit scan podpisu do .pdf s potvrzením o akceptaci do e-mailu. Na úrovni celé EU totiž platí pravidlo, že data, která jsou připojena k jiným datům v elektronické podobě, jsou s nimi logicky spojena a daná osoba je používá k podepsání, jsou jedním z typů elektronického podpisu. A fakt, že jsou elektronická, by jim nemělo upírat právní účinky oproti papírovým smlouvám. Výše popsaný postup by měl být nejnižším standardem, který budete v praxi používat. Pak už můžete jít jeno...