I.CA RemoteSeal - služba vytváření kvalifikovaných elektronických pečetí na dálku
Využitím služby I.CA RemoteSeal je možné vyhovět zákonným požadavkům po 19.9.2018, kdy orgány veřejné moci musí při výkonu své působnosti používat místo elektronických značek kvalifikované elektronické pečetě.
Východisko služby
Nařízení Evropského parlamentu a Rady č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (eIDAS), konkrétně bod 52 recitálu, články 29 a 39, body 3 a 4 Přílohy II a Příloha III.
Právní základ
Povinnost používat kvalifikované elektronické pečetě orgány veřejné moci počínaje 20.9.2018 je dána § 8 zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce:
„Nestanoví-li jiný právní předpis jako náležitost právního jednání obsaženého v dokumentu podpis nebo tato náležitost nevyplývá z povahy právního jednání, veřejnoprávní podepisující a jiná právnická osoba, jedná-li při výkonu své působnosti, zapečetí dokument v elektronické podobě kvalifikovanou elektronickou pečetí.“
Prostředky pro vytváření kvalifikovaných elektronických pečetí musí být uvedeny na seznamu vedeném Evropskou komisí: „Compilation of Member States notification on SSCDs and QSCDs“ .jpg)
Existují dva typy QSealCD:
- QSealCD v držení pečetící osoby (pokud jsou data pro vytváření elektronických pečetí uchovávána v prostředí spravovaném zcela, nikoli však nutně výhradně uživatelem).
- QSealCD na dálku (pokud data pro vytváření elektronických pečetí spravuje kvalifikovaný poskytovatel služeb vytvářejících důvěru jménem pečetící osoby).
Služba I.CA RemoteSeal představuje variantu 2.
Na HSM modulu v prostředí I.CA leží privátní klíč pečetícího certifikátu k jehož použití se využije autentizační certifikát vydaný danému klientovi. V prostředí klienta je instalována komponenta, která zasílá do prostředí I.CA požadavky na opečetění (hash dat, nikoli obsah dokumentu) a zpět jsou vrácena data, jež komponenta použije pro vytvoření opečetěného dokumentu.
Realizace služby I.CA RemoteSeal je založena na zařízení společnosti Algorithmic Research ARX CoSign v8.2/v.8.4
Podporované formáty podpisu:
- CAdES-B-B, CAdES-B-T - dle normy EN 319 122, ve variantách: interní/externí
- PAdES-B-B, PAdES-B-T - dle normy EN 319 142, ve variantách: neviditelný/viditelný – text/obrázek/text+obrázek + volitelně obrázek na pozadí
- XAdES-B, XAdES-T – dle normy ETSI TS 103171, a to ve variantě enveloped
Pečetěná data nikdy neopouští volající systém/prostředí klienta!