Aby byla elektronick\u00e1 smlouva pova\u017eov\u00e1na za d\u016fkaz u soudu, je nutn\u00e9 splnit po\u017eadavek, \u017ee “byla vytvo\u0159ena danou osobou”. Na rozd\u00edl od podpisu na pap\u00ed\u0159e, kter\u00fd lze ov\u011b\u0159it pohledem, je pro elektronick\u00fd podpis, kter\u00fd je elektronick\u00fdmi daty, nutn\u00e9 m\u00edt prost\u0159edek pro prok\u00e1z\u00e1n\u00ed, \u017ee byl vytvo\u0159en danou osobou.<\/p>\n\n\n\n
V tomto ohledu \u010dl\u00e1nek 2 z\u00e1kona o elektronick\u00e9m podpisu stanov\u00ed:<\/p>\n\n\n\n
\nZ\u00e1kon o elektronick\u00e9m podpisu (definice) \u010dl\u00e1nek 2<\/p>\n\n\n\n
Odstavec 2 V tomto z\u00e1kon\u011b se “ov\u011b\u0159ovac\u00ed slu\u017eba” vztahuje na slu\u017ebu, kter\u00e1 prokazuje, \u017ee dan\u00fd u\u017eivatel (d\u00e1le jen “u\u017eivatel”) vytvo\u0159il elektronick\u00fd podpis na \u017e\u00e1dost u\u017eivatele nebo jin\u00e9 osoby, kter\u00e1 vyu\u017e\u00edv\u00e1 tuto slu\u017ebu.<\/p>\n\n\n\n
Odstavec 3 V tomto z\u00e1kon\u011b se “specifick\u00e1 ov\u011b\u0159ovac\u00ed slu\u017eba” vztahuje na ov\u011b\u0159ovac\u00ed slu\u017ebu, kter\u00e1 se prov\u00e1d\u00ed pro elektronick\u00fd podpis, kter\u00fd m\u016f\u017ee vytvo\u0159it pouze dan\u00e1 osoba podle zp\u016fsobu stanoven\u00e9ho v na\u0159\u00edzen\u00ed ministerstva.<\/p>\n<\/blockquote>\n\n\n\n
Jak je uvedeno v\u00fd\u0161e, z\u00e1kon o elektronick\u00e9m podpisu p\u0159edpokl\u00e1d\u00e1, \u017ee t\u0159et\u00ed strana prok\u00e1\u017ee, \u017ee elektronick\u00fd podpis byl vytvo\u0159en danou osobou, a tuto slu\u017ebu naz\u00fdv\u00e1 “ov\u011b\u0159ovac\u00ed slu\u017eba”. Z t\u011bchto ov\u011b\u0159ovac\u00edch slu\u017eeb se “specifick\u00e1 ov\u011b\u0159ovac\u00ed slu\u017eba” vztahuje na ov\u011b\u0159ovac\u00ed slu\u017ebu, kter\u00e1 se prov\u00e1d\u00ed pro elektronick\u00fd podpis, kter\u00fd m\u016f\u017ee vytvo\u0159it pouze dan\u00e1 osoba podle zp\u016fsobu stanoven\u00e9ho v na\u0159\u00edzen\u00ed ministerstva.<\/p>\n\n\n\n
Aktu\u00e1ln\u011b je jako standard pro “specifickou ov\u011b\u0159ovac\u00ed slu\u017ebu” pou\u017e\u00edv\u00e1na ov\u011b\u0159ovac\u00ed technologie zalo\u017een\u00e1 na kryptografii s ve\u0159ejn\u00fdm kl\u00ed\u010dem, zn\u00e1m\u00e1 jako PKI (Public Key Infrastructure) (\u010dl\u00e1nek 2 prov\u00e1d\u011bc\u00edho na\u0159\u00edzen\u00ed k z\u00e1konu o elektronick\u00e9m podpisu).\n“Specifick\u00e1 ov\u011b\u0159ovac\u00ed slu\u017eba” je slu\u017eba, kter\u00e1 vyu\u017e\u00edv\u00e1 tuto technologii k \u0161ifrov\u00e1n\u00ed elektronick\u00fdch dokument\u016f a ov\u011b\u0159ov\u00e1n\u00ed identity, a vyd\u00e1v\u00e1 elektronick\u00fd certifik\u00e1t prokazuj\u00edc\u00ed, \u017ee elektronick\u00fd podpis pat\u0159\u00ed dan\u00e9 osob\u011b. Tuto ov\u011b\u0159ovac\u00ed slu\u017ebu mohou prov\u00e1d\u011bt soukrom\u00e9 spole\u010dnosti a t\u0159et\u00ed strana prov\u00e1d\u011bj\u00edc\u00ed tuto ov\u011b\u0159ovac\u00ed slu\u017ebu se naz\u00fdv\u00e1 “elektronick\u00e1 certifika\u010dn\u00ed autorita”, a jej\u00ed akredita\u010dn\u00ed krit\u00e9ria jsou stanovena v \u010dl\u00e1nku 4 a n\u00e1sleduj\u00edc\u00edch z\u00e1kona o elektronick\u00e9m podpisu.<\/p>\n\n\n\n<\/span>Elektronick\u00fd podpis a \u010dasov\u00e9 raz\u00edtko<\/span><\/h2>\n\n\n\nElektronick\u00fd podpis a \u010dasov\u00e9 raz\u00edtko jsou v internetov\u00e9 spole\u010dnosti “d\u016fkazem”, kter\u00fd zaru\u010duje “kdy”, “co” a “kdo”. Jsou to siln\u00e9 n\u00e1stroje pro ov\u011b\u0159en\u00ed p\u016fvodnosti elektronick\u00fdch dokument\u016f.<\/p>\n\n\n\n
<\/span>Vytvo\u0159en\u00ed a odesl\u00e1n\u00ed elektronick\u00e9ho podpisu<\/span><\/h3>\n\n\n\nVytv\u00e1\u0159en\u00ed a odes\u00edl\u00e1n\u00ed elektronick\u00fdch podpis\u016f se v sou\u010dasn\u00e9 dob\u011b prov\u00e1d\u00ed pomoc\u00ed metody “ve\u0159ejn\u00e9ho kl\u00ed\u010dov\u00e9ho \u0161ifrov\u00e1n\u00ed”, kter\u00e1 vyu\u017e\u00edv\u00e1 p\u00e1ru soukrom\u00e9ho a ve\u0159ejn\u00e9ho kl\u00ed\u010de, a metody vyu\u017e\u00edvaj\u00edc\u00ed hash funkci, a to n\u00e1sleduj\u00edc\u00edm zp\u016fsobem:<\/p>\n\n\n\n
\nTv\u016frce se p\u0159ihl\u00e1s\u00ed k pou\u017eit\u00ed elektronick\u00e9ho certifik\u00e1tu u certifika\u010dn\u00ed autority.<\/li>\n\n\n\n Certifika\u010dn\u00ed autorita provede ov\u011b\u0159en\u00ed identity, potvrd\u00ed odpov\u00eddaj\u00edc\u00ed p\u00e1rov\u00e1n\u00ed soukrom\u00e9ho a ve\u0159ejn\u00e9ho kl\u00ed\u010de a pot\u00e9 vygeneruje soukrom\u00fd kl\u00ed\u010d pro \u0161ifrov\u00e1n\u00ed dokumentu a ve\u0159ejn\u00fd kl\u00ed\u010d pro de\u0161ifrov\u00e1n\u00ed dokumentu.<\/li>\n\n\n\n Certifika\u010dn\u00ed autorita vyd\u00e1 elektronick\u00fd certifik\u00e1t ve\u0159ejn\u00e9ho kl\u00ed\u010de, kter\u00fd tv\u016frce zaregistroval.<\/li>\n\n\n\n Tv\u016frce p\u0159ijme elektronick\u00fd certifik\u00e1t od certifika\u010dn\u00ed autority.<\/li>\n<\/ol>\n\n\n\nPot\u00e9 odes\u00edlatel vyu\u017eije elektronick\u00fd certifik\u00e1t k odesl\u00e1n\u00ed elektronick\u00fdch dat.<\/p>\n\n\n\n
\nOdes\u00edlatel p\u0159evede elektronick\u00e1 data pomoc\u00ed hash funkce a vygeneruje hash hodnotu (tak\u00e9 zn\u00e1mou jako zpr\u00e1va digest). Hash funkce je funkce, kter\u00e1 p\u0159ev\u00e1d\u00ed data (vstupn\u00ed hodnoty), jako jsou p\u00edsmena nebo \u010d\u00edsla, na n\u011bjakou \u010d\u00edselnou hodnotu (v\u00fdstupn\u00ed hodnotu).<\/li>\n\n\n\n Tuto hash hodnotu za\u0161ifruje soukrom\u00fdm kl\u00ed\u010dem, kter\u00fd odpov\u00edd\u00e1 ve\u0159ejn\u00e9mu kl\u00ed\u010di ov\u011b\u0159en\u00e9mu elektronick\u00fdm certifik\u00e1tem. Tento akt se naz\u00fdv\u00e1 “elektronick\u00fd podpis”.<\/li>\n\n\n\n Odes\u00edlatel spoj\u00ed elektronick\u00e1 data (plaintext) a elektronick\u00fd podpis a odes\u00edl\u00e1 je p\u0159\u00edjemci spolu s elektronick\u00fdm certifik\u00e1tem.<\/li>\n\n\n\n P\u0159\u00edjemce rozd\u011bl\u00ed p\u0159ijat\u00e1 data na elektronick\u00e1 data (plaintext) a elektronick\u00fd podpis a vygeneruje hash hodnotu z elektronick\u00fdch dat (plaintext) pomoc\u00ed stejn\u00e9 hash funkce, kterou pou\u017eil odes\u00edlatel.<\/li>\n\n\n\n P\u0159\u00edjemce de\u0161ifruje elektronick\u00fd podpis pomoc\u00ed ve\u0159ejn\u00e9ho kl\u00ed\u010de odes\u00edlatele a z\u00edsk\u00e1 hash hodnotu.<\/li>\n\n\n\n P\u0159\u00edjemce porovn\u00e1 hash hodnoty z\u00edskan\u00e9 v kroc\u00edch 4 a 5. Pokud se shoduj\u00ed, potvrd\u00ed se, \u017ee elektronick\u00e1 data poch\u00e1zej\u00ed od odes\u00edlatele a nebyla upravena.<\/li>\n<\/ol>\n\n\n\nVzhledem k charakteristik\u00e1m hash hodnoty, pokud je obsah elektronick\u00e9ho dokumentu p\u0159esn\u011b stejn\u00fd jako v dob\u011b elektronick\u00e9ho podpisu, hash hodnota vytvo\u0159en\u00e1 p\u0159i vytv\u00e1\u0159en\u00ed a de\u0161ifrovan\u00e1 hash hodnota budou m\u00edt p\u0159esn\u011b stejnou hodnotu. Pokud se li\u0161\u00ed i o jedin\u00fd znak, v\u00fdsledn\u00e1 hash hodnota bude zcela odli\u0161n\u00e1.<\/p>\n\n\n\n
T\u00edm, \u017ee se ov\u011b\u0159\u00ed shoda dvou hash hodnot, lze potvrdit, \u017ee dan\u00fd elektronick\u00fd dokument nebyl upraven.<\/p>\n\n\n\n<\/span>\u010casov\u00e1 raz\u00edtka<\/span><\/h3>\n\n\n\nJe mo\u017en\u00e9 ov\u011b\u0159it, \u017ee obsah dokumentu nebyl pozm\u011bn\u011bn, porovn\u00e1n\u00edm hash hodnot elektronick\u00e9ho dokumentu a podepsan\u00e9ho dokumentu. K tomu se p\u0159id\u00e1v\u00e1 “kdy” tento dokument existoval (d\u016fkaz existence) a \u017ee obsah dokumentu nebyl pozm\u011bn\u011bn po tomto \u010dase (d\u016fkaz nezm\u011bn\u011bnosti), co\u017e se naz\u00fdv\u00e1 “\u010dasov\u00e9 raz\u00edtko” (TS). \u010casov\u00e1 raz\u00edtka jsou pova\u017eov\u00e1na za \u00fa\u010dinn\u00fd prost\u0159edek pro ov\u011b\u0159en\u00ed p\u016fvodnosti elektronick\u00fdch dokument\u016f spolu s elektronick\u00fdm podpisem.<\/p>\n\n\n\n
U\u017eivatel\u00e9 odes\u00edlaj\u00ed hash hodnoty p\u016fvodn\u00edch dat do \u010dasov\u00e9 certifika\u010dn\u00ed autority (TSA: Time-Stamping Authority), kter\u00e1 p\u0159id\u00e1v\u00e1 informace o \u010dase k t\u011bmto hash hodnot\u00e1m a odes\u00edl\u00e1 TS u\u017eivatel\u016fm. Ov\u011b\u0159en\u00edm shody hash hodnot elektronick\u00e9ho dokumentu a \u010dasov\u00e9ho raz\u00edtka je mo\u017en\u00e9 prok\u00e1zat, \u017ee obsah nebyl pozm\u011bn\u011bn.<\/p>\n\n\n\n