331/2018 Z. z.
Časová verzia predpisu účinná od 01.01.2019 do 30.11.2019
331
VYHLÁŠKA
Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu
z 8. novembra 2018
o zaručenej konverzii
Úrad podpredsedu vlády Slovenskej republiky pre investície a informatizáciu (ďalej len „úrad“) podľa § 59 ods. 1 písm. k) prvého až tretieho, piateho a siedmeho bodu zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 313/2018 Z. z. (ďalej len „zákon“) ustanovuje:
§1 Predmet úpravy
Táto vyhláška ustanovuje
a)
formáty elektronických dokumentov, ktoré je možné použiť na zaručenú konverziu,
b)
podrobnosti o spôsobe posudzovania úrovne záruk poskytnutých bezpečnostnými prvkami,
c)
podrobnosti o obsahu, forme a spôsobe vyhotovenia osvedčovacej doložky,
d)
podrobnosti o obsahu, forme a spôsobe vedenia evidencie záznamov o vykonanej zaručenej konverzii (ďalej len „evidencia záznamov o konverzii“) a o dátovej štruktúre vedenia evidencie záznamov o konverzii,
e)
sadzobník úhrad za zaručenú konverziu.
§2 Vymedzenie základných pojmov
Na účely tejto vyhlášky sa informačným obsahom rozumie
a)
obsah, ktorý je predmetom pôvodného dokumentu vo forme textovej alebo grafickej informácie,
b)
členenie a štruktúra pôvodného dokumentu, najmä štruktúra nadpisov a zoznamov, oddelenie odsekov, umiestnenie obrázkov alebo usporiadanie obsahu do tabuľky,
c)
podpis a odtlačok úradnej pečiatky a
d)
náležitosť pôvodného dokumentu, ak ich za informačný obsah označí osoba, ktorá žiada o vykonanie zaručenej konverzie (ďalej len „žiadateľ“):
1.
počet strán pôvodného dokumentu a umiestnenie obsahu na týchto stranách,
2.
čiarový kód, QR kód alebo obdobný prvok s osobitným významom, ak je technicky uskutočniteľné zachovanie ich funkcie v novovzniknutom dokumente,
3.
rozoznateľnosť obsahu, najmä veľkosť písma, vizuálne smerovanie písma a grafické rozlíšenie,
4.
pri elektronických dokumentoch metaúdaje1) dokumentu, ktoré sú textovo zobraziteľné v programových prostriedkoch osoby oprávnenej vykonať zaručenú konverziu (ďalej len „osoba vykonávajúca konverziu“).
§3 Formáty elektronických dokumentov, ktoré je možné použiť na zaručenú konverziu
(1)
Formáty pôvodných elektronických dokumentov, ktoré je možné použiť na zaručenú konverziu podľa § 35 ods. 1 písm. a) alebo písm. c) zákona, sú
a)
formáty podpísaných elektronických dokumentov podľa osobitného predpisu,2)
b)
iné formáty elektronických dokumentov ako podľa písmena a), ak to umožňujú technické prostriedky, ktoré má osoba vykonávajúca konverziu k dispozícii, a ak sa na tom žiadateľ a osoba vykonávajúca konverziu dohodnú.
(2)
Formáty novovzniknutých elektronických dokumentov, ktoré je možné použiť na zaručenú konverziu podľa § 35 ods. 1 písm. b) a c) zákona, sú formáty podpísaných elektronických dokumentov podľa osobitného predpisu.3)
§4 Podrobnosti o spôsobe posudzovania úrovne záruk poskytnutých bezpečnostnými prvkami
(1)
Na posúdenie úrovne záruk poskytnutých bezpečnostnými prvkami sa úrovne záruk pôvodných dokumentov posudzujú z hľadiska zabezpečenia integrity pôvodného dokumentu a osvedčenia pravosti pôvodného dokumentu, a to, ak je pôvodný dokument
a)
v listinnej podobe, vizuálne sa skontrolujú osobou vykonávajúcou konverziu bezpečnostné prvky, pričom bezpečnostnými prvkami zabezpečujúcimi
1.
integritu pôvodného dokumentu sa rozumejú všetky prvky zabezpečujúce spojenie jednotlivých listov listinného dokumentu a brániace ich oddeleniu od seba alebo zásahu do obsahu listinného dokumentu, napríklad trvalé spojenie mechanickými prostriedkami, ktorých odstránenie spôsobí poškodenie alebo nezmazateľnú stopu, spojenie páskou alebo inými mechanickými prostriedkami a ochrana listinného dokumentu laminovaním povrchu alebo iným obdobným spôsobom,
2.
osvedčenie pravosti pôvodného listinného dokumentu sa rozumejú jedinečné prvky, ktoré sú s listinným dokumentom trvalo spojené alebo predstavujú spôsob jeho vyhotovenia, napríklad vodoznak, reliéfna tlač, embosovanie, pečať, ochranný vzor, optický variabilný prvok, ochranná známka, ochranná fólia alebo nálepka,
3.
identifikáciu osoby, ktorá pôvodný dokument podpísala alebo autorizovala podľa zákona, sa rozumie podpis, meno, priezvisko, funkcia alebo odtlačok pečiatky tejto osoby, alebo iný obdobný prvok, alebo kombinácia týchto prvkov, ktoré sú súčasťou pôvodného dokumentu a z ktorých je určiteľná, ak je to možné jednoznačne, identifikácia tejto osoby,
b)
v elektronickej podobe, skontrolujú sa osobou vykonávajúcou konverziu bezpečnostné prvky s použitím na to určených technických a programových prostriedkov a algoritmov, pričom bezpečnostnými prvkami zabezpečujúcimi
1.
integritu pôvodného dokumentu v elektronickej podobe sa rozumejú všetky prvky na odhalenie modifikácie v procese validácie4) obsahu elektronického dokumentu alebo modifikácie poradia zoskupenia elektronického dokumentu skladajúceho sa z viacerých elektronických dokumentov jedného formátu alebo viacerých formátov, napríklad autorizácia,
2.
osvedčenie pravosti pôvodného dokumentu sa rozumejú jedinečné prvky, ktoré v procese validácie zabezpečia pozitívny výsledok len použitím tohto elektronického dokumentu alebo predstavujú spôsob jeho vyhotovenia, napríklad autorizácia,
3.
identifikáciu osoby sa rozumejú meno, priezvisko, funkcia, oprávnenie uvedené v prostriedku autorizácie alebo iný obdobný prvok, ktorý je súčasťou pôvodného dokumentu a z ktorého je určiteľná identifikácia tejto osoby.
(2)
Pri posudzovaní úrovne záruk podľa odseku 1 sa posudzujú všetky bezpečnostné prvky, o ktorých má žiadateľ vedomosť a ktoré identifikovala osoba vykonávajúca konverziu. Informačný obsah podľa § 2 písm. a), b) a d) prvého bodu až tretieho bodu sa nepovažuje za bezpečnostný prvok.
(3)
Pri posudzovaní úrovne záruk sa za rovnakú alebo vyššiu úroveň záruk považuje najmä to, ak je novovzniknutý dokument
a)
v elektronickej podobe a jeho osvedčovacia doložka spoločne autorizovaná osobou vykonávajúcou konverziu, a to
1.
kvalifikovaným elektronickým podpisom vyhotoveným s použitím mandátneho certifikátu s pripojením kvalifikovanej elektronickej časovej pečiatky alebo
2.
kvalifikovanou elektronickou pečaťou s pripojením kvalifikovanej elektronickej časovej pečiatky,
b)
v listinnej podobe a jeho osvedčovacia doložka trvalo spojená mechanickými prostriedkami, ktorých odstránenie spôsobí poškodenie alebo nezmazateľnú stopu na tomto dokumente alebo jeho osvedčovacej doložke.
§5 Zaručená konverzia elektronického dokumentu do novovzniknutého dokumentu v listinnej podobe
(1)
Osvedčovacia doložka sa vyhotovuje ako samostatný dokument v listinnej podobe, ktorý
a)
obsahuje v úvode názov „Osvedčovacia doložka“ a na konci meno a priezvisko a podpis fyzickej osoby, ktorá zaručenú konverziu vykonala, a ak zaručenú konverziu vykonáva orgán verejnej moci, aj odtlačkom úradnej pečiatky,
b)
sa vyhotovuje na osobitnom liste vizuálne oddelenom od novovzniknutého dokumentu zo zaručenej konverzie,
c)
neobsahuje prázdne listy a
d)
je trvalo spojená s novovzniknutým dokumentom zo zaručenej konverzie.
(2)
Osvedčovacia doložka pre zaručenú konverziu z elektronickej podoby do listinnej podoby obsahuje údaje uvedené v prílohe č. 1.
(3)
Trvalé spojenie novovzniknutého dokumentu v listinnej podobe s osvedčovacou doložkou sa vykoná mechanickými prostriedkami, ktorých odstránenie spôsobí poškodenie alebo nezmazateľnú stopu na tomto dokumente alebo jeho osvedčovacej doložke.
(4)
Štruktúra údajov v zázname o konverzii pre zaručenú konverziu z elektronického dokumentu do dokumentu v listinnej podobe je uvedená v prílohe č. 2.
§6 Zaručená konverzia dokumentu v listinnej podobe do novovzniknutého elektronického dokumentu
(1)
Osvedčovacia doložka sa vytvára ako samostatný elektronický dokument vyplnený v podobe elektronického formulára, ktorého vzor je zverejnený v module elektronických formulárov podľa
§ 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky je uvedený v prílohe č. 3.
§ 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky je uvedený v prílohe č. 3.
(2)
Autorizácia osvedčovacej doložky s novovzniknutým elektronickým dokumentom sa vykoná kvalifikovaným elektronickým podpisom vyhotoveným s použitím mandátneho certifikátu alebo kvalifikovanou elektronickou pečaťou osoby vykonávajúcej konverziu, ku ktorým je pripojená kvalifikovaná elektronická časová pečiatka. Údaje autorizujúcej osoby uvedené v certifikáte sa musia zhodovať s údajmi o osvedčujúcej osobe v osvedčovacej doložke.
(3)
Vloženie novovzniknutého elektronického dokumentu, osvedčovacej doložky a prostriedku použitého na autorizáciu podľa odseku 2 do podpisového kontajnera sa vykoná podľa osobitného predpisu.5)
(4)
Štruktúra údajov v zázname o konverzii pre zaručenú konverziu dokumentu v listinnej podobe do elektronického dokumentu je uvedená v prílohe č. 4.
§7 Zaručená konverzia elektronického dokumentu do novovzniknutého elektronického dokumentu
(1)
Osvedčovacia doložka sa vytvára ako samostatný elektronický dokument vyplnený v podobe elektronického formulára, ktorého vzor je zverejnený v module elektronických formulárov podľa
§ 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky je uvedený v prílohe č. 5.
§ 10 ods. 3 písm. e) zákona. Obsah osvedčovacej doložky je uvedený v prílohe č. 5.
(2)
Na autorizáciu osvedčovacej doložky a novovzniknutého elektronického dokumentu sa ustanovenia § 6 ods. 2 a 3 použijú rovnako.
(3)
Štruktúra údajov v zázname o konverzii pre zaručenú konverziu elektronického dokumentu do novovzniknutého elektronického dokumentu je uvedená v prílohe č. 6.
§8 Evidencia záznamov o konverzii
(1)
Evidencia záznamov o konverzii obsahuje všeobecnú časť a časť pozostávajúcu zo záznamov o každej vykonanej zaručenej konverzii.
(2)
Všeobecná časť evidencie záznamov o konverzii obsahuje údaje o počte
a)
pôvodných dokumentov, ktoré sú predmetom zaručenej konverzie, a ich podobe,
b)
typov vykonanej zaručenej konverzie v členení podľa § 35 ods. 1 zákona.
(3)
Záznam o konverzii je elektronický dokument vyplnený v podobe elektronického formulára, ktorého vzor je zverejnený v module elektronických formulárov podľa § 10 ods. 3 písm. e) zákona.
(4)
Každý záznam o konverzii je autorizovaný osobou vykonávajúcou konverziu. Na autorizáciu záznamu o konverzii sa ustanovenia § 6 ods. 2 a 3 použijú rovnako.
(5)
Technický opis dátovej štruktúry evidencie záznamov o konverzii je zverejnený na webovom sídle úradu.
§9 Sadzobník úhrad za zaručenú konverziu
Sadzobník úhrad za zaručenú konverziu je uvedený v prílohe č. 7.
§10 Zrušovacie ustanovenie
Zrušuje sa vyhláška Ministerstva financií Slovenskej republiky č. 275/2014 Z. z. o zaručenej konverzii.
§11 Účinnosť
Táto vyhláška nadobúda účinnosť 1. januára 2019.
Patrik Krauspe v. r.
1)
§ 2 písm. w) výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy v znení neskorších predpisov.
2)
3)
4)
5)
§ 57b písm. a) výnosu č. 55/2014 Z. z. v znení neskorších predpisov.
Príloha č. 1
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.
Príloha č. 2
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.
Príloha č. 3
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.
Príloha č. 4
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.
Príloha č. 5
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.
Príloha č. 6
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.
Príloha č. 7
k vyhláške č. 331/2018 Z. z.
k vyhláške č. 331/2018 Z. z.