Co je kvalifikovaný elektronický podpis a jak ho zřídit s ProID?

Zjistěte vše o digitálním podepisování dokumentů. Přečtěte si návod na snadné vytvoření elektronického podpisu s kvalifikovaným certifikátem pomocí karty ProID+Q.

Řešíte zaručený či kvalifikovaný elektronický podpis? Potřebujete elektronicky podepsat PDF, e-mail či smlouvu? Nebo se chcete ucházet o veřejnou zakázku a potřebujete digitální podpis na přiložené dokumenty? V tomto článku se dozvíte, jak elektronický podpis funguje a jak ho můžete snadno vytvořit pomocí nástrojů ProID.

Evropské nařízení eIDAS a elektronický podpis

Proč se v souvislosti s elektronickým podpisem zmiňuje vždy toto nařízení? Je to jednoduché. eIDAS je nařízení Evropského parlamentu a Rady (EU) č. 910/2014, o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu.

Nařízení eIDAS definuje, co je elektronický podpis a jaké jsou jeho právní účinky napříč státy EU. Dále také např. zavádí služby ověřování platnosti kvalifikovaných elektronických podpisů/pečetí či službu elektronického doručování.

Požadované vlastnosti elektronického podpisu

Aby byl kvalifikovaný elektronický podpis skutečně funkčním a bezpečným prostředkem identifikace, musí splňovat několik důležitých podmínek:

Elektronický podpis musí být vždy spojen s konkrétní osobou. Jednoznačné a neměnné spojení je zajištěno kvalifikovaným certifikátem pro elektronický podpis.
Elektronický podpis musí umožňovat zpětnou identifikaci podepisující osoby.
Elektronický podpis musí být vytvářen tak, aby ho podepisující osoba měla vždy pod svou kontrolou – k podpisu nesmí dojít automaticky bez jasně prokázané a zaznamenané vůle podepisujícího.
Elektronický podpis je k podepsanému dokumentu připojen takovým způsobem, že je možné jednoznačně zjistit jakoukoliv následnou změnu v již podepsaném dokumentu.
Musí být postaven na schválených kryptografických algoritmech.

Elektronický podpis tedy není žádný naskenovaný obrázek podpisu, ale matematický výpočet. Při jeho tvoření se nejprve vypočte otisk dokumentu, který se nazývá hash – konkrétní číslo. Jeho hlavní vlastností je to, že pokud vstupní dokument jakkoliv upravíte, výsledný hash se změní. Jakmile se hash vytvoří, systém ho zašifruje autorovým privátním klíčem, čímž vzniká elektronický podpis.

Certifikační autorita a kvalifikovaný certifikát

Podstatou elektronického podpisu (stejně jako pečeti) je tzv. kvalifikovaný certifikát, vydaný veřejnou certifikační autoritou (tzv. kvalifikovaný poskytovatel služeb vytvářejících důvěru). Ta vydává kvalifikované certifikáty pro elektronický podpis nebo pro zaručený elektronický podpis. V našem prostředí je to například PostSignum (Česká pošta). Kvalifikovaný certifikát je nutné mít uložen na k tomu určeném, kvalifikovaném prostředku – např. čipové kartě ProID+Q.

Jak přesně vzniká elektronický podpis?

Technologické řešení elektronického podpisu se dá jednoduše vysvětlit asi takto:

Podepisující osoba má přiřazen vlastní, tzv. privátní klíč (číslo)
Tento klíč má uložen na kvalifikovaném prostředku (čipové kartě ProID+Q)
Dokument, který má být podepsán, se převede pomocí pokročilé kryptografie do číselné podoby a dále matematickou operací zašifruje privátním klíčem (číslem) – vznikne jiné, nedešifrovatelné číslo.
Toto číslo se připojí jako podpis k dokumentu a následně odešle e-mailem, předá na USB disku apod.
Pokud je třeba podpis ověřit, použije se druhý klíč (číslo), přiřazený k privátnímu klíči uživatele – tzv. veřejný klíč
Zpětnou matematickou dešifrací se může následně ověřit pravost podpisu (tj. provést identifikaci a autentizaci odesilatele) a neporušenost obsahu

NÁVOD: Jak zřídit kvalifikovaný elektronický podpis s certifikátem PostSignum a kartou ProID+Q krok po kroku

Nejprve určete, jaký certifikát potřebujete – zde je přehled nabízených certifikátů PostSignum
Pro kvalifikovaný elektronický podpis potřebujete zakoupit certifikovaný prostředek k uložení klíčů – naše čipové karty ProID+Q, dostupné také na webu PostSignum
Vygenerujte si žádost o certifikát pomocí aplikace iSignum
Připravte si všechny doklady, které jsou třeba ke zřízení elektronického podpisu pro organizace či jednotlivce
S vyplněnými dokumenty, vygenerovaným číslem žádosti, čipovou kartou a dokladem totožnosti navštivte pobočku České pošty se službou Czech POINT, kde bude proces dokončen

Čipová karta ProID+Q jako nástroj pro vytváření elektronického podpisu

Vytváření digitálního podpisu pomocí kvalifikované čipové karty ProID+Q je univerzálním a navíc velmi bezpečným způsobem. Konkrétní uživatel ji má vždy u sebe. Hlavní výhodou je však to, že karta může být použita i na další operace – vícefaktorovou autentizaci do počítačů, šifrování připojení do VPN, šifrování odesílaných dat či pro běžné funkce zaměstnaneckých karet.

Na naši čipovou kartu lze snadno naimportovat kvalifikovaný certifikát, vydávaný certifikační autoritou. Získáte tím funkční prostředek pro vytváření elektronických podpisů uvnitř vaší organizace. Ke kartám dodáváme i řadu nástavbových modulů pro správu životního cyklu certifikátů a automatizaci důležitých procesů.

Čipové karty se dají navíc kombinovat s dalšími autentizačními metodami a hlavně doplnit o celou infrastrukturu pro vydávání vlastních certifikátů (PKI) – můžete tedy mít elektronické certifikáty zdarma, bez nutnosti jejich nákupu u externích organizací.

Uznávané druhy elektronických podpisů

Elektronických podpisů je několik druhů a vzájemně se liší svou „váhou“ vůči legislativě i vlastnostmi. Tím nejvýše postaveným je kvalifikovaný elektronický podpis. Je vyžadován v orgánech státní správy a je povinně uznáván ve všech členských státech Evropské unie.

Je vždy založen na kvalifikovaném certifikátu pro elektronický podpis a vytvořen pomocí kvalifikovaného prostředku (QSCD – Qualified Signature Creation Device), který prošel povinně certifikací. Tímto prostředkem jsou naše čipové karty ProID+Q.

Kvalifikovaný elektronický podpis je tedy vždy navázán na konkrétní osobu, není možné ho nijak sdílet, půjčovat, dědit, předávat atd. Pokud je třeba podepsat dokument jménem organizace, je třeba použít elektronickou pečeť, nikoliv podpis.

Dalšími, nižšími druhy elektronických podpisů jsou:

Zaručený elektronický podpis založený na kvalifikovaném certifikátu pro elektronický podpis
Zaručený elektronický podpis
Prostý elektronický podpis