§ 3 Zákon o službách vytvářejících důvěru pro elektronické transakce – Kvalifikovaný poskytovatel služeb vytvářejících důvěru…
Zákon o službách vytvářejících důvěru pro elektronické transakce · 297/2016 Sb. · § 3 · IT právo a ochrana dat
Stručně: Paragraf 3 zákona č. 297/2016 Sb. stanovuje kvalifikovaným poskytovatelům služeb vytvářejících důvěru povinnost uchovávat po určitou dobu dokumenty a údaje související s vydáváním kvalifikovaných certifikátů a elektronických časových razítek.
§ 3
(1) Kvalifikovaný poskytovatel služeb vytvářejících důvěru uchovává po dobu 10 let dokumenty související s vydáváním
a) kvalifikovaných certifikátů pro elektronické podpisy nebo elektronické pečetě,
b) kvalifikovaných certifikátů pro autentizaci internetových stránek a
c) kvalifikovaných elektronických časových razítek.
(2) Po uplynutí doby uvedené v odstavci 1 kvalifikovaný poskytovatel služeb vytvářejících důvěru uchovává po dobu následujících 15 let údaje, na základě kterých byla ověřena totožnost žadatele o vydání kvalifikovaného certifikátu pro elektronické podpisy nebo elektronické pečetě nebo totožnost fyzické osoby oprávněné jednat za právnickou osobu žádající o vydání kvalifikovaného certifikátu pro elektronickou pečeť.
(3) Pokud nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (dále jen „Nařízení“) nebo tento zákon nestanoví jinak, postupuje se při nakládání s uchovávanými dokumenty podle zákona upravujícího archivnictví a spisovou službu.
Paragraf 3 zákona č. 297/2016 Sb. stanovuje kvalifikovaným poskytovatelům služeb vytvářejících důvěru povinnost uchovávat po určitou dobu dokumenty a údaje související s vydáváním kvalifikovaných certifikátů a elektronických časových razítek.
Co to znamená v praxi
Kvalifikovaný poskytovatel musí po dobu 10 let uchovávat dokumenty spojené s vydáním kvalifikovaných certifikátů pro elektronické podpisy, pečetě a autentizaci internetových stránek, a také s vydáním kvalifikovaných elektronických časových razítek.
Po uplynutí této desetileté lhůty je poskytovatel povinen dalších 15 let uchovávat údaje, na základě kterých ověřil totožnost žadatele o kvalifikovaný certifikát pro elektronický podpis nebo pečeť.
Pro nakládání s těmito uchovávanými dokumenty se primárně řídí zákonem o archivnictví a spisové službě, pokud Nařízení (EU) č. 910/2014 nebo tento zákon nestanoví jinak.
Na co si dát pozor
Existují dvě různé lhůty pro uchovávání: 10 let pro dokumenty související s vydáváním certifikátů a razítek a následných 15 let pro údaje o ověření totožnosti žadatelů.
Pravidla pro nakládání s uchovávanými dokumenty jsou primárně dána zákonem o archivnictví a spisové službě, ale mohou být upravena Nařízením (EU) č. 910/2014 nebo přímo tímto zákonem.