Diskuse na konferenci 3IN
Na post-invexové konferenci 3IN v Brně jsem se zúčastnil panelové diskuse na téma datových schránek. Zde je část této diskuse, věnovaná problematice (chybějícího) časového razítka na dokumentu, vs. na datové zprávě. Zvukový záznam najdete zde.Moderátor: (k povinnosti úředníků ověřovat platnost elektronických podpisů a způsobů jak to dělat): za prvé: kde to ti úředníci vlastně vyčtou, a za druhé: není to pro ně příliš něco nového, náročného, třeba z vašeho pohledu pane Peterko …
J.Peterka: náročného a nového určitě ano, já se bojím že byla dost podceněna taková ta celková osvěta o elektronických věcech, o elektronickém podpisu, vůbec kolem celých datových schránek tomu nebyla věnována dostatečná pozornost. A k tomu samotnému vyhodnocování podpisu: pokud je ten podpis expirován, pochází od orgánu veřejné moci a není opatřen časovým razítkem, tak se bude velmi složitě dokazovat, k jakému datu zpětně ten podpis ověřovat. Já se bojím že tady autoři datových schránek udělali příliš velký kompromis, že souhlasili s tím, aby na dokumentech nemuselo nutně být časové razítko. To potom značně komplikuje jejich ověřování.
Laszlo Hajnal (vedoucí projektové kanceláře MV ČR): Já bych jenom odpověděl, pokud mohu: přirozeně otázka časového razítka je řešena, a to pane Peterko víte stejně dobře jako já, v celém balíčku zaslané zprávy. Když mám přílohy datové zprávy, tak tam to časové razítko, na tom celém balíčku je, mám jednojednoznačný hash, který určuje které přílohy v této datové zprávě byly, a podle časového razítka můžu odvodit bezproblémově a také jednoznačně, kdy byla tato zpráva odeslána, kdy byla přijata. Přirozeně, rozumím tomu co říká pan Peterka, ten který dokument jako příloha mohl vzniknout dříve, než byl přiložen k té datové zprávě. Věřím že k tomu míříte. Ale tohle můžeme použít i v normální papírovém listovém správním řízení, mohu použít dokument, který vznikl dříve, přirozeně proto jsou ty lhůty, že výpis z něčeho nesmí být starší než …. Tady tato kontrola je vždy na tom úředníkovi, který nějakým způsobem kontroluje, ale opět, i co se týká expirace: když podáváme některé dokumenty, které jsme (jak říkal pan Stiegler), v jejich době platně podepsali, nepřerazítkováváme je ani v současné době. Mám-li diplom z Československé socialistické republiky, neneseme si ten diplom teď přerazítkovat na Českou republiku, i když se změnil celkový právní vztah. To stejné platí i u těchto dokumentů: mám-li správně podepsaný dokument, v té době kdy měl být podepsaný, ani po několika letech, dokdy nezpochybním jeho platnost, svoji platnost neztrácí. Takže tady to řešení je přeci jenom nějaké.
J.Peterka: jestli mohu: já toto považuji za naprosto zásadní omyl, protože vlastnoruční podpis je závislý na našich fyziologických charakteristikách, které se nemění v čase, kdežto elektronický podpis je závislý na naší schopnosti či naopak neschopnosti něco vypočítat. A to se velmi rychle v čase mění. Čili můžeme dnešní podpis za X let velmi snadno vypočítat, a potom ho vydávat za ten původní. Ona je to velmi složitá problematika, a já se bojím že takovéto zjednodušování, typu že „je to vlastně stejné s papírovým dokumentem a s papírovým podpisem“ způsobí ještě mnoho problémů.
Laszlo Hajnal: máte přirozeně pravdu a do té složité problematiky se tady můžeme pustit. Problém zplatňování a archivace takových dat, která jsou ze zákona povinna ukládat, jsou nějakým způsobem orazítkována, jakým způsobem budeme ověřovat jejich platnost, aktualitu a nezměněnost po 10 letech, to je skutečně široké odborné pole a myslím si, je-li tady někde pak inženýr Macek, tak by o tom mohl dlouho vyprávět, ale momentálně v této situaci nemáme žádnou jinou možnost, teď, než dělat obdobná řešení. Každé jiné řešení, a bylo již mnoho navrhováno a mnoho zvažováno, by nadmíru komplikovalo možnost práce s těmito zprávami a dokumenty, až za hranici použitelnosti. Takže tady, tak jak říkal pan Peterka, je to kompromis. Ano, je to kompromis, a my věříme, že v této chvíli je tento kompromis obhajitelný, a přirozeně na systému pracujeme dál.
Zpět na seznam příspěvků