78/2020 Z. z. Art. 48Vytváranie podpisových kontajnerov a podpísaných elektronických dokumentov

(1) Štandardom vytvárania podpisových kontajnerov a podpísaných elektronických dokumentov je a) pri úkonoch súvisiacich s poskytovaním elektronických služieb verejnej správy, povinným poskytovaním informácií podľa osobitných predpisov,5) alebo ak je podpísaním vykonaná autorizácia podľa osobitného predpisu,32) používanie formátov podľa § 46 ods. 2 písm. a) prvého bodu, písm. b) prvého, tretieho a štvrtého bodu, písm. c), e), h), j) a k) a § 47 písm. a), b) používanie iných formátov ako uvedených v písmene a), napríklad ostatných formátov podľa § 19 až 24, ak sa na tom všetky strany príslušnej komunikácie dohodnú, s vedomím možných škôd a nezrovnalostí v ďalšom konaní vyplývajúcich z takého postupu, c) spravidla nevytváranie viacnásobne vnorených podpisových kontajnerov, s výnimkou uchovávania elektronických podpisov, elektronických pečatí alebo certifikátov, ktoré s týmito vnorenými podpismi alebo pečaťami súvisia, d) vytváranie formátov podľa písmena a) v súlade s validáciami podľa § 50, ak je to preukázateľne a objektívne možné, e) používanie paralelných podpisov v podpisovom kontajneri podľa § 47 písm. a) pri spoločnej autorizácii podľa osobitného predpisu,33) f) vykonanie zaručenej konverzie pre formáty elektronických podpisov vyhotovených podľa pravidiel platných do 30. júna 2016 v iných formátoch než sú uvedené v § 46 ods. 2 písm. a) a § 47 písm. a), ak takýto podpis strana spoliehajúca sa na podpis akceptuje, pre vytváranie opakovanej autorizácie alebo spoločnej autorizácie podľa osobitného predpisu,33) g) pri autorizácii podľa osobitného predpisu34) zahrnutie kvalifikovanej časovej pečiatky do autorizácie v podpise XML AdES v prvkoch AllDataObjectsTimeStamp alebo IndividualDataObjectsTimeStamp a v podpise CMS AdES v prvku contentTimestamp, h) používanie elektronických podpisov bez použitia odkazov na element typu „http://www.w3.org/2000/09/xmldsig#Manifest“.

(2) Pri použití autorizácie podľa osobitného predpisu34a) je štandardom potvrdenia o vykonanej autorizácii vytvorenie elektronického dokumentu s údajmi o spôsobe vykonanej autorizácie vyplneného podľa elektronického formulára zverejneného po dohode s orgánom vedenia v module elektronických formulárov,34b) ktorý je zapečatený kvalifikovanou elektronickou pečaťou prístupového miesta s pripojenou kvalifikovanou časovou pečiatkou v podpisovom kontajneri podľa § 47 písm. a) a ktorý je odosielaný spolu s autorizovaným elektronickým podaním alebo iným autorizovaným elektronickým dokumentom.

(3) Elektronický dokument podľa odseku 2 obsahuje údaje o osobe vykonávajúcej autorizáciu podľa osobitného predpisu,34a) a to v rozsahu kódu krajiny vydávajúcej identifikátor osoby podľa osobitného predpisu34c) a a) identifikátora osoby podľa osobitného predpisu,34d) alebo b) názov alebo obchodné meno, identifikátor osoby podľa osobitného predpisu34e) a identifikátor osoby fyzickej osoby, ktorá má k tejto osobe právny vzťah.

(4) Elektronický dokument podľa odseku 2 môže obsahovať aj technické údaje o vykonanej autorizácii podľa osobitného predpisu.34a)

(5) Postup podľa odseku 2 sa použije pri autorizácii podľa osobitného predpisu34a) vykonanej na ústrednom portáli verejnej správy tento postup sa môže uplatniť aj na špecializovaných portáloch, ak informačný systém umožňuje použiť funkciu autorizácie podľa osobitného predpisu34a) prostredníctvom prístupového miesta.

(6) Postup podľa odseku 2 sa môže použiť aj pri autorizácii podľa osobitného predpisu34a) na prejav vôle podľa osobitných predpisov,34g) ak to technické možnosti ústredného portálu verejnej správy umožňujú, po dohode so správcom ústredného portálu verejnej správy.