§ 5 Zákon o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu) – Povinnosti podepisující osoby
Zákon o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu) · 227/2000 Sb. · § 5 · IT právo a ochrana dat
Stručně: Paragraf 5 zákona č. 227/2000 Sb. stanovuje povinnosti osoby, která používá zaručený elektronický podpis, zejména ohledně ochrany dat a prostředků pro jeho vytváření a oznamování hrozícího zneužití.
§ 5 Povinnosti podepisující osoby
(1) Podepisující osoba je povinna
a) zacházet s prostředky, jakož i s daty pro vytváření zaručeného elektronického podpisu s náležitou péčí tak, aby nemohlo dojít k jejich neoprávněnému použití,
b) uvědomit neprodleně poskytovatele certifikačních služeb, který vydal kvalifikovaný certifikát, o tom, že hrozí nebezpečí zneužití jejích dat pro vytváření zaručeného elektronického podpisu.
(2) Za škodu způsobenou porušením povinností podle odstavce 1 odpovídá podepisující osoba podle zvláštních právních předpisů.1a) Odpovědnosti se však zprostí, pokud prokáže, že ten, komu vznikla škoda, neprovedl veškeré úkony potřebné k tomu, aby si ověřil, že zaručený elektronický podpis je platný a jeho kvalifikovaný certifikát nebyl zneplatněn.
Paragraf 5 zákona č. 227/2000 Sb. stanovuje povinnosti osoby, která používá zaručený elektronický podpis, zejména ohledně ochrany dat a prostředků pro jeho vytváření a oznamování hrozícího zneužití.
Co to znamená v praxi
Podepisující osoba musí pečlivě chránit své prostředky a data pro vytváření elektronického podpisu, aby je nikdo nepoužil neoprávněně.
Pokud hrozí zneužití dat pro elektronický podpis, musí podepisující osoba ihned informovat poskytovatele certifikačních služeb, který vydal její kvalifikovaný certifikát.
V případě porušení těchto povinností může podepisující osoba odpovídat za vzniklou škodu.
Podepisující osoba se však může zprostit odpovědnosti za škodu, pokud prokáže, že poškozený si neověřil platnost elektronického podpisu a certifikátu.
Na co si dát pozor
Je klíčové zajistit bezpečnost dat a prostředků pro vytváření elektronického podpisu, například pomocí silných hesel a zabezpečeného úložiště.
Při jakémkoli podezření na zneužití je nutné okamžitě kontaktovat poskytovatele certifikačních služeb.
Při přijímání dokumentů podepsaných elektronickým podpisem je vhodné vždy ověřit platnost podpisu a certifikátu.