BRATISLAVA. Ministerstvo vnútra pozastavilo vydávanie certifikátov, ktoré slúžia na elektronické podpisovanie čipovým občianskym preukazom. Dôvodom je bezpečnostná chyba, ktorú v čipe na doklade našli výskumníci z Masarykovej univerzity v Brne.
Pre chybu je možné prelomiť akýkoľvek elektronicky podpísaný dokument a ukradnúť z neho niečí podpisový certifikát. Ten sa dá využiť napríklad na krádež nehnuteľnosti alebo prevod firmy.
Stopka na päť až sedem týždňov
Kto si musí zrušiť podpis na občianskom a čo mu to prinesie (18 odpovedí) Čítajte Štátna tajomníčka ministerstva vnútra Denisa Saková v pondelok informovala, že vydávanie elektronických podpisov bude pozastavené len niekoľko týždňov, kým sa policajti pripravia na vydávanie nových a bezpečnejších certifikátov. Hovorí sa o piatich až siedmich týždňoch.
Saková v pondelok zopakovala, že certifikáty sa budú meniť na diaľku. Občania si teda doma do počítača stiahnu špeciálny softvér, ktorý im certifikáty prehrá. Kto s tým bude mať problém, bude môcť zájsť na policajné oddelenie dokladov.
Momentálne je v obehu 2,5 milióna čipových preukazov, z nich 300-tisíc má v sebe nahraté podpisové certifikáty.
Úradné záležitosti je naďalej možné vybaviť osobne.
Saková zároveň oznámila, že v spolupráci s Úradom podpredsedu vlády pre informatizáciu dočasne vypnú všetky elektronické služby štátu, pri ktorých je nevyhnutný elektronický podpis. Vláda tak chce minimalizovať riziko, že niekde unikne občanom podpísaný dokument a hackeri sa pokúsia prelomiť jeho podpis. Vybaviť úradné záležitosti bude možné osobne tak, ako pred štartom elektronických služieb.
Saková vysvetlila, že vypnutie služieb v skutočnosti neznamená, že elektronické služby budú nedostupné, ale že úradníci prestanú akceptovať podanie podpísané špeciálne elektronickým podpisom z občianskeho preukazu.
Služby budú naďalej dostupné a budú prijímať aj elektronicky podpísané dokumenty, ale musí ísť o podpis z inej čipovej karty než z preukazu totožnosti. Takýto podpis sa dá vybaviť komerčne, stojí do sto eur.
Desiatky eur navyše
Hacknite môj digitálny podpis, vyzval Kaliňák. Verejný kľúč nezverejní Čítajte Napríklad spoločnosť Disig ponúka elektronický podpis na čipovú kartu Atos, ktorá nemá bezpečnostnú chybu. „Vybavenie trvá približne 20 minút, je nutné sa dopredu objednať prostredníctvom e-mailu,“ povedal riaditeľ vývoja a výskumu Disigu Jaroslav Ondriska. Disig má sídlo v Bratislave, ale svojich zástupcov má aj v regiónoch a aj u nich sa dá elektronický podpis vybaviť.
Za certifikát na kvalifikovaný elektronický podpis s ročnou platnosťou, čipovú kartu, čítačku a softvér si Disig účtuje spolu 92 eur s daňou. Konkurenčná První certifikační autorita ponúka balík bezpečnej čipovej karty s ročným certifikátom bez softvéru a čítačky za 1959 českých korún, čo je v prepočte 76 eur.
Takto vybavený elektronický podpis má rovnakú váhu ako ten na čipovom občianskom preukaze. Ak ním občan podpíše zmluvu, žalobu, odvolanie, sťažnosť, žiadosť alebo akékoľvek podanie, úradníci budú takýto podpis podľa Sakovej akceptovať aj teraz, keď štát prestal akceptovať podpis z občianskeho preukazu.
Podanie podpísané elektronickým podpisom z občianskeho preukazu prestanú podľa Sakovej akceptovať všetci, ktorí ich prijímajú cez centrálnu elektronickú podateľňu na webe Slovensko.sk; ide o obchodný register, živnostenský register, ministerstvá či kataster.
Ministerstvo bude inštruovať súdy, aby takéto podania odmietli aj v prípade, že im prídu e-mailom, súdy majú totiž historicky zriadené e-mailové elektronické podateľne a elektronicky podpísané dokumenty prijímajú aj takto.
Dotkne sa to aj daňových priznaní
Čipové občianske majú vážnu chybu, podpis sa dá ukradnúť Čítajte Podania s podpisom z občianskeho preukazu prestane akceptovať aj finančná správa, vyplýva zo stanoviska ministerstva vnútra. V praxi to znamená, že nebude možné podať daňové priznanie podpísané občianskym preukazom.
Saková ubezpečuje, že to ovplyvní iba minimum používateľov portálu finančnej správy. „Podpis na občianskom preukaze sa tu využíva v minimálnom počte, až 95 percent podaní cez portál finančnej správy nie je podpísaných občianskym preukazom,“ tvrdí štátna tajomníčka.
Väčšina používateľov portálu finančnej správy má uzatvorenú takzvanú dohodu o elektronickej komunikácii a na web sa prihlasuje identifikačným číslom a heslom, takíto používatelia nemusia daňové priznania podpisovať pomocou občianskeho preukazu. Veľká skupina používateľov portálu má zas vydaný komerčný elektronický podpis, ktorý budú úradníci podľa Sakovej naďalej akceptovať.
Vypnutie elektronických služieb neovplyvní ani prihlasovanie do elektronickej schránky na Slovensko.sk a ani potvrdzovanie doručeniek. Na prihlasovanie totiž slúži iná časť čipového preukazu, ktorá je naďalej bezpečná. Pri prihlasovaní a preberaní pošty sa zadáva bezpečnostný osobný kód (BOK).
Dostupné budú podľa Sakovej všetky elektronické služby, kde nie je nevyhnutný elektronický podpis a zadáva sa len BOK.
Podpis sa nevyžaduje pri 70 percentách služieb. Ide napríklad o niektoré služby elektronickej evidencie vozidiel či vybavenie výpisu z obchodného registra. Od 1. novembra začne platiť novela zákona o e-Governmente, ktorá výrazne rozšíri katalóg služieb, ktoré stačí potvrdiť len zadaním BOK a netreba sa podpisovať.
