podpis.sk · Poradňa elektronického podpisovania ← Všetky návody

Čo je elektronický, digitálny a zaručený elektronický podpis?

Tieto názvy sa často zamieňajú, ale neznamenajú presne to isté. Rozdiel je najmä medzi technológiou digitálneho podpisu a právnymi úrovňami elektronického podpisu.

Elektronický podpis je široký pojem

Elektronický podpis sú údaje v elektronickej forme pripojené alebo logicky spojené s inými elektronickými údajmi, ktoré podpisovateľ používa na podpisovanie. Môže ísť o jednoduché potvrdenie, ale aj o kryptograficky zabezpečený podpis.

Samotné označenie „elektronický podpis“ preto ešte nehovorí, ako spoľahlivo bola overená totožnosť podpisovateľa ani ako silno je dokument chránený pred zmenou.

Digitálny podpis označuje technológiu

Digitálny podpis je kryptografický mechanizmus. Zo súkromného kľúča podpisovateľa a digitálneho odtlačku dokumentu vznikne podpisová hodnota. Overenie verejným kľúčom dokáže preukázať integritu dokumentu a väzbu na príslušný kľúč.

Na slovenskom eID zostáva súkromný kľúč v čipe a nedá sa vyexportovať. Podpisová aplikácia posiela karte iba údaje potrebné na podpisovú operáciu.

Zdokonalený elektronický podpis

Podľa eIDAS musí byť jedinečne spojený s podpisovateľom, umožniť jeho identifikáciu, byť vytvorený pod jeho kontrolou a byť prepojený s dokumentom tak, aby sa dala zistiť každá neskoršia zmena.

Zdokonalený podpis môže byť založený aj na kvalifikovanom certifikáte, ale bez splnenia všetkých podmienok kvalifikovaného podpisu sa z neho automaticky nestáva KEP.

Čo znamená starší názov ZEP

„Zaručený elektronický podpis“ (ZEP) je historický pojem zo staršej slovenskej legislatívy. Po uplatnení nariadenia eIDAS sa v praxi používa najmä názov kvalifikovaný elektronický podpis (KEP/QES) a zdokonalený elektronický podpis. Pri starších návodoch alebo systémoch preto skratka ZEP nemusí presne pomenúvať dnešnú právnu úroveň podpisu.