Bezpečnostné riziká spojené s elektronickým podpisovaním - legislatívne návrhy


#61

spolahlivost pismoznalectva nie je az taka velka, v skutocnosti bez doplnenia dalsich udajov o atramente, papieri, tlaciarni to je dost bieda. Pri elektronickych transakciach rovnako ostavaju stopy.
Ak ma niekto zlozity podpis plny kudrliniek tak je to fajn ale jednoduche podpisy ludi sa falsuju dost lahko.

len tak https://spravy.pravda.sk/domace/clanok/399578-znalkyna-falsovat-sa-dari-najma-jednoduche-podpisy/
sic “Často znalec nemôže jednoznačne potvrdiť, ale ani vylúčiť pravosť skúmaného sporného podpisu, určiť jeho pisateľa, čo by mal v posudkovej časti, resp. v závere znaleckého posudku odôvodniť.”


#62

K pravnej uprave - vseobecna uprava obcianskeho prava vyzaduje pre platnost pisomneho pravneho ukonu, aby bol “podpisany” konajucou osobou. Potom mame niektore osobitne predpisy, ktore vyzaduju pri niektorych pravnych ukonoch, aby boli podpisy “osvedcene” (naprikla zakon o katastri nehnutelnosti).
Osvedcenie o pravosti podpisu (legalizacia) upravuje jednak notarsky poriadok a potom aj zakon o osvedcovani listin a podpisov na listinach okresnymi uradmi a obcami.

To “spolahlivo” by som pri podpisoch velmi spochybnil. Mozno by to chcelo statistiku, ale pokial viem, vela posudkov podpisu konci tym, ze nie je mozne urcit, ci podpis patri alebo nepatri predmetnej osobe.


#63

Veď to práve píšem, že si to nikto neuvedomuje, že to neexistuje a normálne s tým žijeme a vôbec nám nevadí, že vlastnoručným podpisom môže byť akykoľvek zhluk čiar, ktorý zaň prehlásime. U kvalifikovaného elektronického je to presne definované ako má technicky vyzerať a čo všetko musí byť splnené, aby mohol byť prehlásený za vlastnoručný a aj napriek tomu ho všetci spochybňujú, lebo sa podľa “pseudo odborníkov” dá ľahko zneužiť. Nebyť veľkej popularity zranitelnosti eID kariet, tak by mnohí ani netušili, že niečo také existuje.


#64

Samozrejme ze podpis by mal byt definovany, vratane bezpecnostnych zaruk ktore poskytuje (ked uz sa teda ten vlastnorucny podpis vyzaduje). To ze nema v pravnom systeme definiciu je MEGAFAIL. Proste sermujeme tu s niecim co vlastne nemame exaktne pravne zadefinovane?


#65

Skús zadefinovať vlastnoručný podpis! :slight_smile:

Keď budeš definovať vlastnoručný podpis, určite prídeš na to, kde urobili súdruhovia chybu pri definovaní elektronického podpisu.


#66

Ja ? To by snad mali zadefinovat legislativci co to je ked to po mne chcu, aby som sa rucne podpisoval :slight_smile:


#67

neviem ci mi nieco uniklo, ale naco potrebujeme definovat “vlastnorucny podpis” ?


#68

Myslim si, ze nepotrebujeme. To, ze nie je pravne popisany malo len poukazat na to, ze mnohi ho aj v tejto diskusii povazuju za modlu v porovnani s elektronickym podpisom, pritom len ten druhy menovany ma jasne definovane, co to je a ako vznika.


#69

Pojem podpis (osoby) netreba nijako legalne definovat, pretoze je vseobecne jasne, co to je.
Co sa tyka osvedceneho podpisu, tak legislativa presne definuje co to je a ako vznika.
Pojem “vlastnorucny podpis” sa pokial viem v legislative nepouziva a ja ho povazujem za evkvivalent pojmu “podpis”.


#70

hm a zaruceny podpis je je potom na co?


#71

Pojem “zaruceny podpis” nepoznam.
Pojem “zaruceny elektronicky podpis” bol od 18.10.2016 v sk pravnom poriadku generalne nahradeny pojmom “kvalifikovany elektronicky podpis”. Jeho definicia je uvedena v cl. 3 ods. 12 smernice eIDAS.


#72

zruseny prispevok z dovodu nepresnych informacii


#73

Odkial mas ten pojem “zaruceny podpis” ?


#74

jeeeej prepaac. Jasne zdokonaleny (advanced) podpis. Reagoval som na pripspevok a v rychlosti som si otvoril cesky eIDAS. Berem spat.


#75

Zdá sa že tie notárske osvedčenia tiež nie sú bohviečo:


#76

Na koho bude dávať ministerka spravodlivosti disciplinárny návrh v prípade podvodných elektronických prevodov?

Na akreditovanú certifikačnú autoritu, ktorá sa tvári, že je notárom a “osvedčuje” podpis?

Certifikačná autorita má teda disiciplinarnu zodpovednosť ako notár?


#77

Aj s notarmi to konci rovnako, disciplinarny navrh sa poda a potom sa skutok dalej uz dalej nestane


#78

Mne teda nie je uz vobec jasne nie je co je podpis a ake ma bezpecnostne zaruky. Tusim zeto suvisi s tym, ze rukou napisem svoje priezvisko ale to moze urobit hocikto. A argument ze nieko iny sa nevie podpisat ako ja je uplne scestny. Ani ja sa neviem podpisat tak ako ked som sa podpisal minule, hlavne ked sa v priemere podpisujem raz za tyzden, mozno ani to nie. Ved to je na smiech, cele rucne podpisovanie.


#79

O akych podvodnych elektronickych prevodoch pises? Uz si s nejakym prisiel do styku? Vies, najskor sa musi preukazat, ze ide o “podvodny” podpis, co bude velmi tazke pre vsetkych zucastnenych a az potom sa bude riesit zodpovednost. Pokial viem, tak certifikacna autorita moze s velkou istotou potvrdit, komu patril sukromny kluc, ktory sa pouzil pri vyhotovovani podpisu a ak tam bola casova peciatka, tak aj skutocnost, ze obsah dokumentu sa od casu uvedenom v nej nezmenil. Ak by si poznal Nariadenie 910/2014, tak tam mas presne napisane, za co doveryhodny poskytovatel sluzieb zodpoveda a nepisal by si o nejakej “disciplinarnej” zodpovednosti.


#80

Najskór som bol tiež za to, aby ZEP či KEP mal váhu Osvedčeného podpisu.
Neskór som si uvedomil, že to nie je dobré.

Ak vám niekto priloží zbraň ku hlave a prinúti vás podpísať sa občianským preukazom, len ťažko dokážere, že ste sa podpísať nechcel.

Niečo také by sa len ťažko realizovalo, ak by ste museli ísť k notárovi alebo natriku.

Predstavte si že vašu starú mamu niekto prepadne u nej doma, donúti ju podpísať predajnú zmluvu na všetok jej majetok a ona tak príde o strechu nad hlavou.
Len si to predstavte.

Toto sa bude diať aj v reáli ale nikto sa o tom nedozvie, lebo čo taký starý človek už zmôže.

Osvedčovanie podpisu má svoj účel a ochrannú funkciu, ktorá celku spolahlivo zabraňuje niečomu takému ako som popísal.

Uvedomujme si toto roziko.
Nedovolme aby naším rodičom toto niekto mohol spraviť.

Ps: Ak by mal KEP váhu osvedčeného podpisu, mohol by podvody robiť každý, ak by bolo nutné podpis dodatočne osvedčovať, podvody môžu robiť len matrikári a notári.