§ 3 Vyhláška o struktuře údajů, na základě kterých je možné jednoznačně identifikovat podepisující osobu, a postupech pro ověřování platnosti zaručeného elektronického podpisu, elektronické značky, kvalifikovaného certifikátu, kvalifikovaného systémového certifikátu a kvalifikovaného časového razítka (vyhláška o ověřování platnosti zaručeného elektronického podpisu) – Ověření platnosti kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu
Vyhláška o struktuře údajů, na základě kterých je možné jednoznačně identifikovat podepisující osobu, a postupech pro ověřování platnosti zaručeného elektronického podpisu, elektronické značky, kvalifikovaného certifikátu, kvalifikovaného systémového certifikátu a kvalifikovaného časového razítka (vyhláška o ověřování platnosti zaručeného elektronického podpisu) · 212/2012 Sb. · § 3 · Ostatní právní předpisy
Stručně: Paragraf 3 vyhlášky 212/2012 stanovuje, k jakému okamžiku se ověřuje platnost kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu, zejména s ohledem na doručení datové zprávy a připojení kvalifikovaného časového razítka.
§ 3 Ověření platnosti kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu
(1) Okamžikem, ke kterému je ověřována platnost kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu, je okamžik doručení datové zprávy, případně nejčasnější časový okamžik, ve kterém již prokazatelně existoval zaručený elektronický podpis nebo elektronická značka založené na certifikátu, jehož platnost je ověřována.
(2) Není-li kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát v okamžiku podle odstavce 1 platný, a je-li k datové zprávě podepsané elektronickým podpisem nebo označené elektronickou značkou připojeno platné kvalifikované časové razítko, ověřuje se platnost kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu k časovému údaji uvedenému v kvalifikovaném časovém razítku.
(3) Okamžikem, ke kterému je ověřována platnost kvalifikovaného systémového certifikátu, na kterém je založena elektronická značka označující kvalifikované časové razítko, je okamžik doručení datové zprávy, případně nejčasnější časový okamžik, ve kterém již prokazatelně existovalo kvalifikované časové razítko.
(4) Není-li kvalifikovaný systémový certifikát, na kterém je založena elektronická značka označující kvalifikované časové razítko, v okamžiku, ke kterému je ověřována jeho platnost, platný, a bylo-li k ověřovanému kvalifikovanému časovému razítku nebo k datové zprávě opatřené ověřovaným kvalifikovaným časovým razítkem následně připojeno v době platnosti tohoto kvalifikovaného systémového certifikátu další kvalifikované časové razítko označené elektronickou značkou založenou na kvalifikovaném systémovém certifikátu, který byl v okamžiku podle odstavce 3 platný, ověřuje se platnost kvalifikovaného systémového certifikátu, na kterém je založena elektronická značka označující ověřované kvalifikované časové razítko k časovému údaji uvedenému v následně připojeném kvalifikovaném časovém razítku.
(5) Je-li k ověřovanému kvalifikovanému časovému razítku nebo k datové zprávě opatřené ověřovaným kvalifikovaným časovým razítkem připojeno více dalších kvalifikovaných časových razítek, lze postupem uvedeným v odstavci 4 ověřit platnost kvalifikovaného časového razítka k časovému údaji uvedenému v kvalifikovaném časovém razítku připojeném následně po ověřovaném kvalifikovaném časovém razítku.
Paragraf 3 vyhlášky 212/2012 stanovuje, k jakému okamžiku se ověřuje platnost kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu, zejména s ohledem na doručení datové zprávy a připojení kvalifikovaného časového razítka.
Co to znamená v praxi
Platnost certifikátu se primárně ověřuje k okamžiku doručení datové zprávy.
Pokud byl elektronický podpis nebo značka vytvořena dříve, platnost se ověřuje k tomuto dřívějšímu okamžiku.
Jestliže certifikát není v okamžiku doručení platný, ale k datové zprávě je připojeno platné kvalifikované časové razítko, ověřuje se platnost certifikátu k času uvedenému v tomto razítku.
Pokud je k časovému razítku připojeno další platné časové razítko, lze platnost ověřit k času uvedenému v tomto následném razítku.
Příklad
Pan Novák pošle datovou zprávu s elektronickým podpisem v pondělí. Jeho certifikát vyprší v úterý. Zpráva je doručena ve středu. Pokud by se platnost ověřovala jen k doručení, podpis by byl neplatný. Protože ale k podpisu připojil platné časové razítko z pondělí, platnost jeho certifikátu se ověří k pondělí, kdy byl ještě platný.
Na co si dát pozor
Důležité je mít k elektronickému podpisu nebo značce připojeno platné kvalifikované časové razítko, pokud hrozí, že certifikát vyprší před doručením zprávy.
Pokud je připojeno více časových razítek, platnost se ověřuje k tomu, které bylo připojeno následně po ověřovaném razítku.
Související témata
§ 5 Účinnost Vyhláška o elektronických podatelnách