K nové právní úpravě elektronického podpisu

Působnost zákona a definice elektronického podpisu

Zákon v návaznosti na nařízení eIDAS upravuje zejména požadavky na podepisování dokumentů v závislosti na podepisující osobě a osobě, vůči níž je právně jednáno, vymezuje postupy kvalifikovaných poskytovatelů služeb vytvářejících důvěru, které vydávají certifikáty ověřující identitu podepisujících osob, a dále také vymezuje působnost Ministerstva vnitra v této oblasti, jakož i sankce, které může tento orgán v rámci svého dohledu uložit.

Elektronickým podpisem se rozumí data v elektronické podobě, která jsou připojena k jiným datům v elektronické podobě nebo jsou s nimi logicky spojena, a která podepisující osoba používá k podepsání (srov. čl. 3 bod 10 nařízení eIDAS).

Druhy elektronického podpisu

Zaměříme se zejména na jednotlivé druhy elektronických podpisů, elektronických značek a pečetí a v poslední řadě na elektronické časové razítko (viz §§ 5-11 Zákona).

Obecně lze říci, že fyzické osoby, resp. soukromoprávní subjekty opatřují své dokumenty elektronickými podpisy (ať již prostým či uznávaným), zatímco u orgánů veřejné moci hovoříme o kvalifikovaném podpisu, pokud Zákon vyžaduje tuto formu, a pokud tuto formu nevyžaduje, je namístě použít kvalifikovanou elektronickou pečeť spolu s časovým razítkem (jehož předchůdcem byla elektronická značka).

Nejvyšší formou elektronického podpisu je kvalifikovaný elektronický podpis (§ 5 Zákona). Tuto formu musí používat vyjmenované orgány veřejné moci (dále jen „veřejnoprávní podepisující“) a jiné fyzické či právnické osoby při výkonu působnosti v oblasti veřejné správy, podepisují-li elektronický dokument, kterým právně jednají. Díky přechodnému ustanovení (§ 19 odst. 1 Zákona) se toto ustanovení použije až ode dne 19.9.2018, takže do té doby postačí zaručený elektronický podpis opatřený certifikátem vydaným kvalifikovaným poskytovatelem služeb vytvářejících důvěru (v současné době působí v ČR I.CA, PostSignum a eIdentity[1]). Tento druh podpisu naplňuje funkci ověření totožnosti jednající osoby, a to díky kvalifikovaným prostředkům nutným k jeho použití, jako je např. čipová karta či USB token (seznam těchto prostředků vyplývá z předpisů Evropské komise). Jako velký nedostatek kvalifikovaného elektronického podpisu je odbornou veřejností spatřováno, že jej čl. 25 (2) eIDAS degradoval na úroveň vlastnoručního (prostého) podpisu, ač by se dalo očekávat, že bude mít účinky úředně ověřeného podpisu.

O stupeň níže stojí uznávaný elektronický podpis (§ 6). Ten použije soukromoprávní osoba, pokud právně jedná vůči veřejnoprávnímu podepisujícímu. Zákon stanoví, že takovým podpisem se rozumí zaručený elektronický podpis založený na kvalifikovaném certifikátu, vydaném tzv. kvalifikovaným poskytovatelem služeb vytvářejících důvěru. Tedy nejde o podpis kvalifikovaný, avšak tento musí být opatřen certifikátem od kvalifikovaného poskytovatele služeb. Pro pořádek ještě uvádíme, že původní ZEP rozlišoval mezi zaručeným a uznávaným podpisem: zatímco zaručený podpis zajišťoval pouze integritu dokumentu, tj. že po podpisu dokument zůstal nezměněn, avšak nijak neověřoval identifikaci podepisující osoby, takže jej orgány veřejné moci nemusely uznávat, uznávaný podpis potvrzoval identitu potvrzující osoby, takže jej orgány veřejné moci musely akceptovat. Zároveň oba druhy podpisů se shodují v tom, že k jejich uskutečnění není zapotřebí vložení čipové karty či USB tokenu, ačkoli ten uznávaný musel (a nadále musí) mít certifikát od kvalifikovaného poskytovatele. Nevýhodou nové české právní úpravy však je, že uznávaný elektronický podpis již nebude po uplynutí přechodných ustanovení zákona mít takové vlastnosti, aby umožňoval jednoznačnou identifikaci podepisující osoby. Z toho důvodu došlo změnovým zákonem 298/2016 Sb. např. ke změně zákona o rejstříku trestů[2] v tom smyslu, že vylučuje možnost podávání žádosti o vydání výpisu z rejstříku trestů v elektronické podobě podepsané uznávaným elektronickým podpisem.[3] Ze stejného důvodu nebude do budoucna možno ve věci právních jednáních spojených s elektronickou dražbou nahradit úředně ověřený podpis uznávaným elektronickým podpisem.[4] Pokud by tak osoba soukromého práva chtěla právně jednat vůči orgánu veřejné moci tak, aby její elektronický podpis splňoval funkci ověření totožnosti podepisující osoby, může využít kvalifikovaného elektronického podpisu, avšak vždy je nutno pro každý případ zvlášť zohlednit požadavky toho kterého právního předpisu (např. správního řádu) na formu podpisu.

Nejnižší požadavky na svou formu vyžaduje „jiný typ elektronického podpisu“ ve smyslu § 7 Zákona, který bychom mohli laicky nazvat jako „prostý elektronický podpis“, který se použije k podepisování elektronického dokumentu a kterým se právně jedná mezi osobami soukromého práva. Jako nedostatek nové právní úpravy lze spatřovat naprosto vágní formulaci § 7, který nijak nerozvádí, co se myslí „jiným typem elektronického podpisu“. Právní nauka[5],[6] uvádí obecně, že jako technické implementace právně relevantního elektronického podpisu se ve světě vyskytuje celkem devět metod. Mezi ně patří např. napsání jména v e-mailu, napsání jména v elektronickém dokumentu, kliknutí „click-wrap“ (na displeji je zobrazen právní text nebo odkaz na něj, uživatel zaškrtne políčko a stiskne tlačítko „Souhlasím“, přičemž jméno se neuvádí vůbec, nebo se vyplní do předchozího formuláře), naskenovaný vlastnoruční podpis, naskenovaná celá listina s vlastnoručním podpisem atd. Další zdroje[7] pak uvádí např. emailovou patičku nebo vzorek vlastnoručního podpisu, nasnímaný na nějakém dotykovém zařízení. Takovýto „prostý“ elektronický podpis jedné soukromoprávní osoby pak může postačit k uskutečnění právního jednání s jinou soukromoprávní osobou, k němuž je za normálních okolností potřeba prostého vlastnoručního podpisu (zpravidla k uzavření smlouvy). Podle Zákona a eIDAS jsou tak v podstatě přípustné všechny typy tohoto podpisu s účinky uskutečnění právního jednání. V některých případech však může panovat nejistota ohledně autentizační funkce takového podpisu. Ani stanovisko Ministerstva vnitra se vymezením jednotlivých případů nezabývá. Záleží tedy na dohodě smluvních stran, jaká pravidla si nastaví. Pokud by takto jednající soukromoprávní osoba chtěla postavit najisto splnění funkce ověření totožnosti podepisující osoby, může rovněž využít kvalifikovaného elektronického podpisu.

Podle čl. 25 odst. 1 eIDAS nesmějí být elektronickému podpisu upírány právní účinky a nesmí být odmítán jako důkaz v soudním a správním řízení pouze z toho důvodu, že má elektronickou podobu nebo že nesplňuje požadavky na kvalifikované elektronické podpisy. Sporný je však vztah tohoto ustanovení k ustanovení § 565 zákona 89/2012 Sb., občanský zákoník, v platném znění (dále jen „OZ“), zakotvujícím tzv. presumpci pravosti. Věta druhá tohoto ustanovení stanoví, že „je-li soukromá listina použita proti osobě, která listinu zjevně podepsala (…), má se za to, že pravost a správnost listiny byla uznána“. Pravostí se myslí původ, tedy ověření totožnosti podepsané osoby nebo výstavce listiny, správností pravdivost obsahu. Podle názoru některých odborníků[8] se dle eIDAS v případě prostého elektronického podpisu nemá toto ustanovení aplikovat vůbec, jelikož tento neposkytuje důkaz ani o pravosti podpisu, ani o původnosti písemnosti. Mezi možnosti, jak pravost a správnost takového podpisu prokázat, se řadí využití nezávislých a nestranných třetích subjektů, které právní jednání nebo záznam o něm zprostředkují, dále lze využít technické systémy, které pracují systematicky, opakovaně a s ochranou proti změnám, přičemž jimi vytvořeným záznamům mohou svědčit i důkazní presumpce § 562 odst. 2 a § 566 odst. 2 OZ. V praxi se však podle něj nejčastěji uplatňuje zjištění identity osoby jinak než při elektronickém podpisu, např. faktickým plněním (resp. následným konáním této osoby). Vzhledem k tomu, že zejména na mobilních telefonech bývají jejich držitelé téměř trvale přihlášeni u některé služby druhu Facebook nebo Google, však vyvstává pochybnost o ověření totožnosti jednající osoby.[9] Celkově si tak lze klást otázku, zda nová právní úprava elektronického podpisu současný svět elektronického právního styku posouvá skutečně dopředu.

Kvalifikované elektronické pečeti, značky a časová razítka

Nestanoví-li právní předpis, že veřejnoprávní podepisující musí opatřit své právní jednání kvalifikovaným elektronickým podpisem, postačí kvalifikovaná elektronická pečeť (§ 8 Zákona). V praxi půjde zpravidla o strojově vyhotovené dokumenty jako např. výpisy z obchodního rejstříku či jiného veřejného rejstříku. Dále by podepisující osoba měla tento dokument opatřit kvalifikovaným elektronickým časovým razítkem (§ 11 Zákona). Vzhledem k přechodným ustanovením (§ 19 odst. 2 a 5 Zákona) se však tato povinnost vztahuje až na právní jednání učiněná po dni 19.9.2018, takže do té doby je přechodně možné opatřovat dokumenty pouze elektronickou značkou (podle ZEP, původní právní úpravy) doplněnou o zaručenou elektronickou pečeť založenou na certifikátu pro elektronickou pečeť.

Shrnutí a hodnocení

Zákon 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, navazující na evropské nařízení eIDAS, představuje další krok směrem k rozšiřování elektronizace právního styku. Stanovuje některé požadavky na kvalifikované poskytovatele služeb vytvářejících důvěru, kteří vydávají certifikáty zaručující identitu podepisující osoby. Jako slabinu nové právní úpravy lze vnímat to, že kvalifikovaný elektronický podpis bude mít účinky rovnocenné pouze vlastnoručnímu podpisu, a nikoli úředně ověřenému podpisu. Ke zjednodušení právního styku mezi osobami soukromého práva by měl napomoci tzv. „jiný typ elektronického podpisu“, který nahrazuje prostý vlastnoruční podpis, avšak vzhledem k vágní definici zákonodárce mohou v budoucnu panovat pochybnosti, zda ta či ona forma „jiného typu elektronického podpisu“ daný soukromoprávní subjekt zavazuje (např. při uzavírání smlouvy). Vždy tak bude záležet na dohodě smluvních stran.



Ivan RADA



František Tikal


Rada & Partner advokátní kancelář, s.r.o.

Na Příkopě 988/31
110 00  Praha 1

Tel.:    +420 224 810 090
e-mail:    i.rada@radapartner.cz

___________________________________________
Zdroje:
1) První půlrok s nařízením eIDAS: přichází elektronické pečeti - Lupa.cz. Lupa.cz - server o českém Internetu [online]. Copyright © 1998 [cit. 04.05.2017]. Dostupné na www, k dispozici >>> zde.
2) Zákon 269/1994 Sb., o Rejstříku trestů, ve znění pozdějších předpisů
3) důvodová zpráva k části dvanácté zákona 298/2016 Sb. (sněmovní tisk č. 764/0)
4) důvodová zpráva k části dvacáté třetí zákona 298/2016 Sb. (sněmovní tisk č. 764/0)
5) Mason, S.: Informal Debate on the Issues Relating to Terminology and Clarification of Concept in Respect of the EU e-Signature Legislation, in SCRIPTed [online], 2012, 9:1, str. 82-103, str. 84 [31. 8. 2016]. Dostupné na www, k dispozici >>> zde.
6) Mason, S.: Electronic signatures: the essentials, in InsideOut Magazine [online], 15th December 2015 [31. 8. 2016]. Dostupné na www, k dispozici >>> zde.
7) Po 16 letech existence přestává platit zákon o elektronickém podpisu - Lupa.cz. Lupa.cz - server o českém Internetu [online]. Copyright © 1998 [cit. 04.05.2017]. Dostupné na www, k dispozici >>> zde.
8) Kment, V.: Nahradí elektronický podpis prostý ten tradiční vlastnoruční? In: Bulletin advokacie. Roč. 2016, č. 12, s. 5.
9) Kment, V., op.cit.

[1] První půlrok s nařízením eIDAS: přichází elektronické pečeti - Lupa.cz. Lupa.cz - server o českém Internetu [online]. Copyright © 1998 [cit. 04.05.2017]. Dostupné na www, k dispozici >>> zde.
[2] Zákon 269/1994 Sb., o Rejstříku trestů, ve znění pozdějších předpisů
[3] důvodová zpráva k části dvanácté zákona 298/2016 Sb. (sněmovní tisk č. 764/0)
[4] důvodová zpráva k části dvacáté třetí zákona 298/2016 Sb. (sněmovní tisk č. 764/0)
[5] Mason, S.: Informal Debate on the Issues Relating to Terminology and Clarification of Concept in Respect of the EU e-Signature Legislation, in SCRIPTed [online], 2012, 9:1, str. 82-103, str. 84 [31. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[6] Mason, S.: Electronic signatures: the essentials, in InsideOut Magazine [online], 15th December 2015 [31. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[7] Po 16 letech existence přestává platit zákon o elektronickém podpisu - Lupa.cz. Lupa.cz - server o českém Internetu [online]. Copyright © 1998 [cit. 04.05.2017].Dostupné na www, k dispozici >>> zde.
[8] Kment, V.: Nahradí elektronický podpis prostý ten tradiční vlastnoruční? In: Bulletin advokacie. Roč. 2016, č. 12, s. 5.
[9] Kment, V., op.cit.


© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz