Stručně: Paragraf 16 zákona č. 250/2017 Sb. stanovuje konkrétní povinnosti kvalifikovaného správce, který spravuje systém pro elektronickou identifikaci, a to jak ve vztahu k dostupnosti systému, evidenci prostředků, ověřování totožnosti, tak i k personálnímu zajištění a ukončení činnosti.
§ 16 Povinnosti kvalifikovaného správce
(1) Kvalifikovaný správce
a) zajistí dostupnost jím spravovaného kvalifikovaného systému pro spoléhající se stranu způsobem umožňujícím dálkový přístup prostřednictvím národního bodu a pro národní bod způsobem umožňujícím dálkový přístup,
b) vede evidenci jím vydaných prostředků pro elektronickou identifikaci,
c) před prvním použitím prostředku pro elektronickou identifikaci v rámci kvalifikovaného systému ověří totožnost držitele prostřednictvím národního bodu,
d) zapíše identifikátor jím vydaného prostředku pro elektronickou identifikaci a úroveň záruky tohoto prostředku do národního bodu,
e) aktualizuje údaje v evidenci vydaných prostředků pro elektronickou identifikaci na základě upozornění správce národního bodu na změny údajů,
f) po ukončení své činnosti předá evidenci vydaných prostředků pro elektronickou identifikaci Agentuře,
g) bez zbytečného odkladu zneplatní prostředek pro elektronickou identifikaci držitele, o kterém se prokazatelně dozvěděl, že zemřel, nebo byl prohlášen za mrtvého,
h) bez zbytečného odkladu zneplatní prostředek pro elektronickou identifikaci na základě žádosti držitele, nebo na základě ohlášení držitele o zneužití nebo hrozícím nebezpečí zneužití prostředku pro elektronickou identifikaci,
i) při ukončení své činnosti zneplatní jím vydané prostředky pro elektronickou identifikaci,
j) oznámí správci národního bodu zneplatnění prostředku pro elektronickou identifikaci podle písmen g) až i),
k) vede a aktualizuje plán ukončení činnosti a
l) při ukončení své činnosti postupuje podle plánu ukončení činnosti.
(2) Kvalifikovaný správce zajistí, aby řídící činnosti při správě kvalifikovaného systému vykonávaly fyzické osoby, které získaly vysokoškolské vzdělání v rámci akreditovaného bakalářského nebo magisterského studijního programu a mají praxi v oblasti informačních technologií v délce nejméně 3 let, nebo fyzické osoby, které získaly středoškolské vzdělání a mají praxi v oblasti informačních technologií v délce nejméně 5 let.
(3) Kvalifikovaný správce zajistí, aby fyzické osoby, které vykonávají řídící činnosti při správě kvalifikovaného systému, a fyzické osoby, které ověřují totožnost držitele, byly bezúhonné.
Paragraf 16 zákona č. 250/2017 Sb. stanovuje konkrétní povinnosti kvalifikovaného správce, který spravuje systém pro elektronickou identifikaci, a to jak ve vztahu k dostupnosti systému, evidenci prostředků, ověřování totožnosti, tak i k personálnímu zajištění a ukončení činnosti.
Co to znamená v praxi
Kvalifikovaný správce musí zajistit, aby jeho systém pro elektronickou identifikaci byl dostupný pro spoléhající se strany a pro národní bod, a to dálkovým přístupem.
Před prvním použitím elektronického identifikačního prostředku musí kvalifikovaný správce ověřit totožnost jeho držitele prostřednictvím národního bodu a zapsat identifikátor a úroveň záruky prostředku do národního bodu.
Kvalifikovaný správce je povinen zneplatnit elektronický identifikační prostředek v případě úmrtí držitele, na žádost držitele nebo při ohlášení zneužití či hrozícího zneužití.
Osoby vykonávající řídící činnosti v kvalifikovaném systému a osoby ověřující totožnost musí splňovat kvalifikační požadavky na vzdělání a praxi a musí být bezúhonné.
Na co si dát pozor
Kvalifikovaný správce musí vést evidenci vydaných prostředků pro elektronickou identifikaci a aktualizovat ji na základě upozornění správce národního bodu.
Při ukončení činnosti musí kvalifikovaný správce postupovat podle předem připraveného a aktualizovaného plánu ukončení činnosti a předat evidenci vydaných prostředků Agentuře.
Zneplatnění prostředku pro elektronickou identifikaci musí kvalifikovaný správce bez zbytečného odkladu oznámit správci národního bodu.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.