Elektronické dokumenty
Elektronické dokumenty a elektronický podpis
1.10.2009
• Autentizace Zdeněk Vaníček, FEL ČVUT
• Právní předpoklady pro používání elektronických dokumentů
• Dokument jako důkazní prostředek
2
• Terminologie, technologická realizace
Elektronické dokumenty
1.10.2009
• Autentizace Zdeněk Vaníček, FEL ČVUT
• Právní předpoklady pro používání elektronických dokumentů
• Dokument jako důkazní prostředek
• Terminologie, technologická realizace
Elektronické dokumenty
3
1.10.2009
Zdeněk Vaníček, FEL ČVUT
– doklad, dokument, listina, osvědčení, záznam, evidence, rejstřík, registr, seznam, databáze, soupis, písemnost, kniha, zpráva, sdělení, oznámení…
• Český právní řád pracuje v souvislosti s vedením informačních systémů s velkým množstvím pojmů • právní předpisy obsahují pojmy:
Terminologie, technologická realizace
4
1.10.2009
Zdeněk Vaníček, FEL ČVUT
5
• dokument nejčastěji spojován s listinou, na níž je uchován (text, obraz, graf) – je to pramen informací na nějakém nosiči, který je uchovatelný v čase
– náhodné použití – synonyma
• pojmy:
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• dokument – přetrvává představa, že musí mít podobu papíru nebo jiné formu pro vizuální vnímání obsahu • právně je dokument listinou, v níž je pomocí písma nebo znaků právní nebo úřední formou zaznamenáno něco, co může být použito jako důkaz
Terminologie, technologická realizace
6
1.10.2009
Zdeněk Vaníček, FEL ČVUT
7
• dokument – synonymum pro důkazní prostředek (dokonce jako nesporný důkazní prostředek) • právní řády dnes umožňují, aby byly dokumenty utvářeny pomocí výpočetní techniky • písemnost – technologicky neutrální pojem
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
8
– hmotný substrát obsahující určitou informaci – tato informace je na onen hmotný substrát zapsána – následně ji může přečíst libovolná osoba – identifikovatelný autor nebo anonymní charakter
• písemnost
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• písemnost na papíře = synonymem byrokracie zejména 20. století; jednou bude známo jako „věk potvrzení“ • teprve v posledních letech si razí cestu elektronické dokumenty a elektronické zprávy jako moderní alternativa dřívějších papírových písemností • dokument může být papírový i elektronický; totéž platí o listině a písemnosti
Terminologie, technologická realizace
9
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• přenos informací v dokumentu • digitalizace a použití počítačů v procesu zhotovování a kopírování dokumentů; umožňuje zachycovat informace, vytvářet libovolný počet exemplářů dokumentů (bez určení originálu a kopie) • problematika kopií dokumentu z právního hlediska
Terminologie, technologická realizace
10
1.10.2009
Zdeněk Vaníček, FEL ČVUT
11
– přepis obsahu dokumentu na magnetický nosič obsahující digitální záznam textu ve znakové podobě – pořízení digitální kopie dokumentu (faksimile) uložené digitálním způsobem na magnetickém nosiči (obrazová podoba)
• problematika kopií dokumentu z právního hlediska – souvisí s dvěma odlišnými způsoby digitalizace:
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• problematika kopií dokumentu z právního hlediska – je nutno zajistit, aby projev vůle zachycený prostřednictvím výpočetní techniky odpovídal tomu, který byl učiněn; resp. musí být prokazatelné změny, které na něm někdo následně provedl
Terminologie, technologická realizace
12
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• písemnost • dokument nebo doklad • listina • datová zpráva
Terminologie, technologická realizace
13
1.10.2009
Zdeněk Vaníček, FEL ČVUT
14
= výsledkem procesu zaznamenání informace jejím zapsáním na jakémkoli hmotném nosiči trvalým způsobem, který umožňuje tuto informaci uchovat nebo s ní nakládat
• písemnost
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
= jakýkoli objekt, který obsahuje zaznamenané informace, jež lze zpřístupnit jiné osobě
• dokument nebo doklad
Terminologie, technologická realizace
15
1.10.2009
Zdeněk Vaníček, FEL ČVUT
16
= písemnost zachycená na papírovém nosiči, papírový dokument, dokument v listinné podobě = písemná zpráva podaná na movitém podkladě a podepsaná vydavatelem
• listina
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
= letter (ale také to je list, dopis, zápis, depeše, psaní, písemná zpráva, poselství, pověření, literatura) = document, writ, writing (písemnost, listina)
• listina v anglosaském právu
Terminologie, technologická realizace
17
1.10.2009
Zdeněk Vaníček, FEL ČVUT
= datová zpráva je písemnost zachycená na nosiči umožňujícím záznam elektronicky, optoelektronicky nebo jiným obdobným způsobem, elektronický dokument (obsahující zaznamenané informace, které lze zpřístupnit jiné osobě)
• datová zpráva
Terminologie, technologická realizace
18
1.10.2009
Zdeněk Vaníček, FEL ČVUT
19
= zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění zákona č. 190/2009 Sb. (účinnost dnem 1. července 2009) = zákon č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů
• datová zpráva – datové schránky
Terminologie, technologická realizace
1.10.2009
Zdeněk Vaníček, FEL ČVUT
= dokumenty orgánů veřejné moci doručované prostřednictvím datové schránky a úkony prováděné vůči orgánů veřejné moci prostřednictvím datové schránky
• datová zpráva
Terminologie, technologická realizace
20
1.10.2009
• Autentizace Zdeněk Vaníček, FEL ČVUT
• Právní předpoklady pro používání elektronických dokumentů
• Dokument jako důkazní prostředek
• Terminologie, technologická realizace
Elektronické dokumenty
21
1.10.2009
Zdeněk Vaníček, FEL ČVUT
= synonymum pro důkazní prostředek nebo dokonce nesporného důkazního prostředku = právní řád ČR umožňuje, aby některé dokumenty byly vytvářeny pomocí výpočetní techniky
• dokument ve smyslu právním = důležitá listina, svědectví, právní doklad, doklad svědčící o určité skutečnosti
Dokument jako důkazní prostředek
22
1.10.2009
Zdeněk Vaníček, FEL ČVUT
23
• zákon č. 99/1963 Sb., občanský soudní řád • § 134 [Úřední listiny] • Listiny vydané soudy České republiky nebo jinými státními orgány v mezích jejich pravomoci, jakož i listiny, které jsou zvláštními předpisy prohlášeny za veřejné, potvrzují, že jde o nařízení nebo prohlášení orgánu, který listinu vydal, a není-li dokázán opak, i pravdivost toho, co je v nich osvědčeno nebo potvrzeno.
– u veřejných dokumentů je třeba, aby je vyvrátil ten, kdo jejich pravost popírá
• obecná zásada: žádný důkazní prostředek nemá absolutní sílu, každý lze vyvrátit • rozdíl mezi dokumenty vydanými státními orgány a soukromými:
Dokument jako důkazní prostředek
1.10.2009
Zdeněk Vaníček, FEL ČVUT
– u soukromých listin musí v případě zpochybnění jejich pravost a obsah dokazovat ten, kdo se jich dovolává
• rozdíl mezi dokumenty vydanými státními orgány a soukromými:
Dokument jako důkazní prostředek
24
1.10.2009
• Autentizace Zdeněk Vaníček, FEL ČVUT
• Právní předpoklady pro používání elektronických dokumentů
• Dokument jako důkazní prostředek
• Terminologie, technologická realizace
Elektronické dokumenty
25
1.10.2009
Zdeněk Vaníček, FEL ČVUT
– prostředky, které umožňují zachytit obsah právního úkonu – určení osoby, která právní úkon učinila
• dvě podmínky:
26
– § 40 odst. 4 ObčZ: Písemná forma je zachována, je-li právní úkon učiněn telegraficky, dálnopisem nebo elektronickými prostředky, jež umožňují zachycení obsahu právního úkonu a určení osoby, která právní úkon učinila.
• písemná forma je zachována také tehdy, když je učiněna elektronickými prostředky:
Právní předpoklady pro používání elektronických dokumentů
1.10.2009
Zdeněk Vaníček, FEL ČVUT
§ 39 – Neplatný je právní úkon, který svým obsahem nebo účelem odporuje zákonu nebo jej obchází anebo se příčí dobrým mravům. 27
§ 38 – (1) Neplatný je právní úkon, pokud ten, kdo jej učinil, nemá způsobilost k právním úkonům. (2) Rovněž je neplatný právní úkon osoby jednající v duševní poruše, která ji činí k tomuto právnímu úkonu neschopnou.
§ 37 – (1) Právní úkon musí být učiněn svobodně a vážně, určitě a srozumitelně; jinak je neplatný. (2) Právní úkon, jehož předmětem je plnění nemožné, je neplatný. (3) Právní úkon není neplatný pro chyby v psaní a počtech, je-li jeho význam nepochybný.
§ 34 – Právní úkon je projev vůle směřující zejména ke vzniku, změně nebo zániku těch práv nebo povinností, které právní předpisy s takovým projevem spojují.
Právní úkon podle Občanského zákoníku
1.10.2009
Zdeněk Vaníček, FEL ČVUT
28
• vidimací a legalizací se nepotvrzuje správnost ani pravdivost údajů uvedených na listině ani jejich soulad s právními předpisy
• legalizací se ověřuje, že žadatel listinu před ověřující osobou vlastnoručně podepsal nebo podpis na listině uznal za vlastní
• vidimací se ověřuje, že opis nebo kopie (vidimovaná listina) se doslova shoduje s předloženou listinou
– u papírových dokumentů podpisem, případně r.č., číslem OP atp.; vidimace a legalizace podpisu podle zákona č. 21/2006 Sb., o ověřování shody opisu nebo kopie s listinou a o ověřování pravosti podpisu a o změně některých zákonů (zákon o ověřování):
• určení osoby, která právní úkon učinila (identifikace), souvisí s ověřením totožnosti (autentizace)
• první podmínka při použití výpočetní techniky snadno splnitelná
Právní předpoklady pro používání elektronických dokumentů
1.10.2009
Zdeněk Vaníček, FEL ČVUT
29
• zejména u dálkového zpracování dat (např. elektronický obchod) on-line • obecně vždy tam, kde vzniká potřeba dokazování pravosti dokumenty a podpisu samého podpůrnými prostředky
– použití zaručeného elektronického podpisu
• při použití prostředků výpočetní techniky a elektronického záznamu
Právní předpoklady pro používání elektronických dokumentů
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• Autentizace
• Právní předpoklady pro používání elektronických dokumentů
• Dokument jako důkazní prostředek
• Terminologie, technologická realizace
Elektronické dokumenty
30
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–snadno zneužitelné
• autentizace podpisem • autentizace „na dálku“ (telefonicky)
–je nepohodlná
• původně osobní autentizace
Autentizace
31
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–princip neopakování autentizačních dat (hesla) –snadno použitelný –chráněn proti neoprávněnému použití
• hledání způsobů bezpečné autentizace
Autentizace
32
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–první pomůcka – bankovní PIN –autentizační předměty provádějící identifikaci a autentizaci pomocí určité tajné informace –heslo k počítači, číselný kód, dotyková paměť
• bezpečná autentizace
Autentizace
33
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–optické klíče = šifrovací zařízení prostřednictvím další utajené informace –disponování svou identitou na dálku při různých službách –otázka elektronického podpisu a jeho ověřování
• bezpečná autentizace
Autentizace
34
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–zajištění ochrany proti neoprávněné modifikaci a odposlechu –identifikace a autentizace odesílatele –nepopíratelnost
• bezpečná autentizace
Autentizace
35
Elektronický podpis
Elektronické dokumenty a elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• Aplikace elektronického podpisu ve veřejné zprávě
• Akreditace
•Elektronický podpis
Elektronický podpis
37
1.10.2009
Zdeněk Vaníček, FEL ČVUT
38
• Elektronický podpis je výsledkem určitého procesu, který plyne z rozhodnutí podepisující se osoby stvrdit její vůli, případně její identitu.
• Český právní řád umožňuje, aby byly některé dokumenty vytvářeny pomocí výpočetní techniky.
Elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• Elektronický podpis spočívá v nahrazení klasického podpisu (rukou) na papíře podpisem elektronického dokumentu, při současném zachování bezpečnosti celé podpisové operace. • Podepisováním se rozumí připojení určitého identifikátoru (heslo, obraz, kryptografický kód) ke zprávě, vše v digitálním tvaru.
Elektronický podpis
39
1.10.2009
Zdeněk Vaníček, FEL ČVUT
40
• zaručený elektronický podpis = údaje, které jsou připojeny k obsahu elektronického dokumentu a jež jsou vytvořeny zvláštním postupem na základě kombinace podepisované zprávy a tajené informace ve vlastnictví podepisující osoby • metoda digitálního podpisu na bázi asymetrické kryptografie (dva klíče – soukromý a veřejný)
Elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy
• zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů
Elektronický podpis
41
1.10.2009
Zdeněk Vaníček, FEL ČVUT
42
• Elektronický podpis dnes představuje jeden z aktuálních nástrojů identifikace a autentizace; • je jedním ze základních stavebních prvků při vytváření informačních a komunikačních systémů; • nejen technologickým nástrojem na bázi kryptografie – má také právní a organizačně administrativní rozměr.
Elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
43
• zaručený elektronický podpis = údaje, které jsou připojeny k obsahu elektronického dokumentu a jež jsou vytvořeny zvláštním postupem na základě kombinace podepisované zprávy a tajené informace ve vlastnictví podepisující osoby • metoda digitálního podpisu na bázi asymetrické kryptografie (dva klíče – soukromý a veřejný)
Elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
44
– matematika, statistika, informatika – elektrotechnika, kybernetika – právní věda, ekonomika a management
• elektronický podpis je typickou aplikací mezioborového přístupu k problematice bezpečnosti a ochrany dat
Elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• identifikace a autentizace
• bezpečnost informačních a komunikačních systémů
• limity e-obchodu a e-governmentu
Elektronický obchod a elektronická státní správa
45
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• rozpoznání entity systémem na základě určitého identifikátoru (datové položky), která je spojena s určitou osobou, reprezentuje jeho identitu a může být známa jiným osobám • určení osoby, která učinila právní úkon
Identifikace
46
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–snadno zneužitelné
• autentizace podpisem • autentizace „na dálku“ (telefonicky)
–je nepohodlná
• původně osobní autentizace
Autentizace
47
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–princip neopakování autentizačních dat (hesla) –snadno použitelný –chráněn proti neoprávněnému použití
• hledání způsobů bezpečné autentizace
Autentizace
48
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–první pomůcka – bankovní PIN –autentizační předměty provádějící identifikaci a autentizaci pomocí určité tajné informace –heslo k počítači, číselný kód, dotyková paměť
• bezpečná autentizace
Autentizace
49
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–optické klíče = šifrovací zařízení prostřednictvím další utajené informace –disponování svou identitou na dálku při různých službách –otázka elektronického podpisu a jeho ověřování
• bezpečná autentizace
Autentizace
50
1.10.2009
Zdeněk Vaníček, FEL ČVUT
–zajištění ochrany proti neoprávněné modifikaci a odposlechu –identifikace a autentizace odesílatele –nepopíratelnost
• bezpečná autentizace
Autentizace
51
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• elektronický podpis a vlastnoruční podpis • elektronický podpis a zaručený elektronický podpis • princip digitálního podpisu • integrita dokumentu • certifikační služby
Elektronický podpis
52
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• využití elektronického podpisu
– soukromoprávní vztahy – veřejnoprávní vztahy – právní ochrana e. p. a jeho uživatelů
• autentizační funkce • právní aspekty
Elektronický podpis
53
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• prováděcí předpisy
• zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů
54
Zákon o elektronickém podpisu
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• Aplikace elektronického podpisu ve veřejné zprávě
•Akreditace
• Elektronický podpis
Elektronický podpis
55
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• akreditace podle zákona
Akreditace
56
1.10.2009
Zdeněk Vaníček, FEL ČVUT
57
• Aplikace elektronického podpisu ve veřejné zprávě
• Akreditace
• Elektronický podpis
Elektronický podpis
1.10.2009
Zdeněk Vaníček, FEL ČVUT
1. Co je to v právním smyslu dokument a datová zpráva? 2. Dokument jako důkazní prostředek. 3. Právní předpoklady pro používání elektronických dokumentů. 4. Identifikace a autentizace. 5. Co je zaručený elektronický podpis. 6. Princip digitálního podpisu. 7. Certifikační autorita.
Otázky
58
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• Smejkal V. a kolektiv, Právo informačních a telekomunikačních systémů, 2. aktualizované a rozšířené vydání, C.H.Beck 2004 • Smejkal V., Elektronický podpis jako nástroj pro zvýšení bezpečnosti infomačních systémů; „profesorská přednáška“, Brno 2003 • Smejkal V., Rais K., Řízení rizik, GRADA, Praha 2003 • Blackův právnický slovník, Victoria Publishing 1990 • Právní zpravodaj; Technologies & Prosperity; Convergence • http://e-podpis.bod.cz • atd.
Literatura
59
1.10.2009
Zdeněk Vaníček, FEL ČVUT
• Děkuji za pozornost.
• Dotazy …
Závěr
60