Bezpečný přístup do datové schránky

Počínaje datem 1. 11. 2009 bude zahájen plný provoz datových schránek. Tímto krokem bude spuštěna prakticky povinná, plně elektronická komunikace úřadů a firem.

Využívat ji mohou i fyzické osoby

Jednoznačným přínosem legislativních a procesních změn, spojených s datovými schránkami, je zrovnoprávnění papírových a elektronických dokumentů. Elektronická komunikace navíc přináší nezanedbatelné časové a mnohdy i přímé finanční úspory. Předávání dokumentů prostřednictvím systému datových schránek má stejnou právní váhu jako doručování papírových dokumentů do vlastních rukou. Na druhé straně to pro uživatele elektronické výměny dokumentů znamená i nemálo nových povinností.

Klíčový problém

Klíčovým problémem, spojeným nejen s datovými schránkami, ale s elektronickou komunikací obecně, je bezpečnost. Uživatelé elektronického bankovnictví si již zvykli dodržovat bezpečnostní zásady a postupy při využívání moderních bezpečnostních technologií. V systému datových schránek jsou bezpečnostní požadavky obdobné. Prvním krokem je přihlášení se k systému datových schránek. Základní možností přihlášení je použít jméno a heslo. Tento autentizační nástroj však rozhodně neobstojí pro větší uživatele, protože systém zpracovává osobní údaje a především bude přenášet důležité a důvěrné dokumenty. Proto odborníci doporučují pro vstup do datové schránky použit bezpečnější řešení, které je spojené s využitím certifikátů a nejlépe i s čipovou kartou nebo tokenem.

Přístup k dokumentům musí mít pouze jejich adresát a i ten s nimi musí po celou dobu zpracování dokumentu nakládat odpovídajícím způsobem.
Mnohé dokumenty budou navíc opatřeny zaručeným elektronickým podpisem. Důvod je nasnadě. Dokument podepsaný zaručeným elektronickým podpisem má prakticky stejné atributy jako dokument podepsaný vlastnoručním podpisem odesilatele. I tímto způsobem dochází ke zrovnoprávnění elektronické a papírové komunikace.

První certifikační autorita, a.s., v souvislosti s výše uvedenými požadavky, spojenými se zřizováním datových schránek, zavedla nový produkt pod názvem "e-Já, bezpečný přístup do datové schránky".

Tento produkt je tvořen dvojicí certifikátů. Kvalifikovaný certifikát a s ním spojená data jsou v souladu s legislativou České republiky a EU a určena především pro podepisování dokumentů, vkládaných do datových schránek, a komerční certifikát je určen pro bezpečný přístup ke schránce. Řešení zároveň využívá kryptografickou čipovou kartu a čtečku (token s připojením na USB port), která k zajištění bezpečnosti výrazným způsobem přispívá. Spojuje v sobě vysokou míru bezpečnosti a také snadnost a komfort obsluhy a užívání.

Klienti využijí e-Já jednak pro datové schránky a jednak i pro další aplikace, vyžadující bezpečnou elektronickou komunikaci. Navíc je tento produkt často využíván i úřady jako autentizační nástroj pro aplikaci CzechPoint nebo banky jej využívají jako nástroj pro bezpečnou komunikaci se svými klienty. Produkt e-Já je bezesporu produktem cenově i technicky velice zajímavým a velmi oblíbeným, a proto jej v současné době využívají již tisíce uživatelů.

Pozitiva i novinky

Přihlášením a přijetím elektronického dokumentu prostřednictvím datových schránek povinnosti příjemce nekončí. Systém datových schránek nezajišťuje archivaci přenášených zpráv, každý dokument je z datové schránky po 90 dnech odstraněn. Proto je třeba zajistit archivaci přijatých dokumentů. Velice důležitým až nezbytným nástrojem pro důvěryhodnou archivaci elektronických dokumentů je časové razítko. Časové razítko spojí průkazným způsobem čas přijetí či čas zpracování s konkrétním dokumentem. Použití časových razítek má oporu v zákoně o elektronickém podpisu a již delší dobu jsou časová razítka užívána zejména v systémech elektronického bankovnictví.

Provoz datových schránek přinese do života firem a úřadů mnoho nového. Jednoznačná pozitiva a přínosy jdou ruku v ruce s novými povinnostmi. Technologie a produkty, jako jsou např. e–Já, bezpečný přístup do datové schránky nebo kvalifikovaná časová razítka od První certifikační autority, a.s., umožňují se s těmito povinnostmi vypořádat snadno a rychle.

Ing.Petr Budiš, PhD.
ředitel společnosti
První certifikační autorita, a.s.

Komerční příloha