Elektronické podpisovanie dokumentov patrí medzi služby, ktoré mali ľuďom uľahčiť vybavovanie úradných záležitostí. V praxi však často znamená zdĺhavý proces, pri ktorom treba mať pri sebe občiansky preukaz s čipom, čítačku alebo mobil s podporou NFC, viacero aplikácií a bezpečnostné kódy.
Práve to by sa už v blízkej budúcnosti mohlo výrazne zmeniť. Štát totiž pripravuje riešenie, ktoré presunie najdôležitejšiu časť elektronického podpisu mimo občianskeho preukazu. V mnohých prípadoch by tak na podpisovanie dokumentov mohol stačiť iba mobilný telefón.
Ako uviedol Techbyte.sk, nový systém má fungovať na princípe takzvaného vzdialeného podpisovania. Znamená to, že kvalifikovaný certifikát aj kryptografické kľúče už nebudú uložené priamo na čipe občianskeho preukazu, ale na špeciálne zabezpečených serveroch. Používateľ sa bude musieť iba overiť a potvrdiť, že chce konkrétny dokument podpísať. Samotný elektronický podpis následne vytvorí certifikované zariadenie na strane poskytovateľa služby.
Podpisovanie má byť jednoduchšie a pohodlnejšie
V súčasnosti je kvalifikovaný elektronický podpis úzko prepojený s občianskym preukazom. Certifikát sa nachádza priamo na jeho čipe, preto je pri každom podpise potrebné doklad použiť. Ak človek podpisuje dokument na počítači, potrebuje čítačku občianskych preukazov a špeciálny softvér. V prípade mobilného podpisovania je síce možné využiť smartfón s NFC, no občiansky preukaz je aj tak potrebné priložiť k telefónu.
Aj keď štát v minulosti celý proces čiastočne zjednodušil, fyzický doklad zostal nevyhnutnou súčasťou podpisovania. Pripravovaná novinka by mala tento krok odstrániť a používateľom výrazne uľahčiť každodenné vybavovanie elektronických dokumentov.
Po novom by systém fungoval nasledovne:
- kvalifikovaný certifikát bude uložený na zabezpečenom serveri,
- občiansky preukaz nebude potrebné prikladať pri každom podpise,
- samotný elektronický podpis vznikne na vzdialenom certifikovanom zariadení,
- používateľ bude musieť iba potvrdiť svoju totožnosť a autorizovať konkrétny dokument.
Presný spôsob overovania identity či potvrdzovania podpisov zatiaľ štát nezverejnil. Nie je teda známe, akým spôsobom bude celý proces vyzerať v praxi ani aké bezpečnostné prvky bude obsahovať.
Za novým riešením stojí Národná agentúra pre sieťové a elektronické služby (NASES), ktorá uzavrela zmluvu so spoločnosťou Disig. Hodnota zákazky dosahuje takmer 6,1 milióna eur s DPH. Dodávateľ má systém odovzdať do trinástich týždňov od splnenia podmienok zmluvy a následne zabezpečovať jeho technickú podporu počas štyroch rokov.
Súčasťou dodávky bude komplexný systém pre prevádzku certifikačných autorít. Obsahovať má aj riešenie určené na vzdialené podpisovanie, samoobslužný portál na správu certifikátov, potrebný softvér aj hardvérovú infraštruktúru.
Nie všetky otázky už majú odpoveď
Hoci celý projekt sľubuje výrazné zjednodušenie elektronického podpisovania, viaceré detaily zatiaľ zostávajú nejasné. Štát síce predstavil základný princíp fungovania, no konkrétny termín spustenia služby zatiaľ neoznámil. Rovnako nie je známe, ako bude prebiehať prvotné vydanie certifikátu alebo akým spôsobom sa budú používatelia pri každom podpise overovať.
Otázky vyvoláva aj samotná zmluva. Podľa zverejnených informácií získal štát nevýhradnú licenciu na používanie systému. To znamená, že dodávateľ môže rovnaké riešenie ponúkať aj ďalším zákazníkom. Verejné dokumenty zároveň nehovoria o tom, že by štát získal zdrojové kódy celého systému, keďže podrobnejšia technická dokumentácia nebola zverejnená.
Práve preto zatiaľ nie je jasné, do akej miery bude môcť NASES systém v budúcnosti samostatne upravovať alebo prípadne odovzdať jeho prevádzku inému dodávateľovi. Ide pritom o tému, ktorá súvisí aj so snahou znižovať závislosť štátnych informačných systémov od úzkeho okruhu IT spoločností.
Situáciu navyše komplikuje aj fakt, že vlastné riešenie elektronického podpisovania pripravuje aj ministerstvo vnútra. Jeho aplikácia eIdentita už dnes podporuje elektronické podpisovanie a rezort plánuje doplniť aj funkciu vzdialeného podpisu bez potreby používať občiansky preukaz.
Zatiaľ nie je potvrdené, či pôjde o dve samostatné služby alebo budú oba projekty využívať spoločnú infraštruktúru. Podľa skorších vyjadrení predstaviteľov ministerstva sú jednotlivé komponenty medzi inštitúciami prepojené a samotné podpisy vznikajú v systémoch NASESu.
Na možné prekrývanie projektov upozornili aj analytici z Útvaru hodnoty za peniaze. Poukázali na to, že podobné funkcie pripravuje ministerstvo vnútra prostredníctvom riešení MeID, eIdentita a eDoklady. Zároveň podľa nich chýbala podrobnejšia analýza, ktorá by jasne ukázala, do akej miery je potrebné budovať novú infraštruktúru a či by nebolo efektívnejšie využiť už existujúce technológie.
Ak sa však pripravované riešenie podarí úspešne zaviesť do praxe, elektronické podpisovanie by sa mohlo stať výrazne pohodlnejším. Namiesto hľadania občianskeho preukazu, pripájania čítačky alebo prikladania dokladu k telefónu by mohlo vo väčšine prípadov stačiť iba potvrdenie identity cez mobilné zariadenie. Presný dátum, odkedy bude táto možnosť dostupná pre verejnosť, však štát zatiaľ neoznámil.
