elekronický podpis v praxi (diskuse)

[Zdenek]

V pripade toho Telecomu se ale nejedna o self-signed certifikat.

[rastos]

Umm. Možno že pod self-signed certifkátom sa môže chápať aj niečo iné - napr. ak by dokument bol podpísaný certifkátom samotnej CA (aj to sa dá?). Telecom ako CA v tom podpis preukazuje, že Telecom je skutočne Telecom. Možno, že striktne vzaté kryptografia považuje za self-signed niečo trocha iné, ale problém zostáva. (Btw, ako by si vlastne self-signed certifkát definoval ty?)

[Zdenek]

Self-signed certifikat je takovy certifikat ktery je podepsany sam sebou. To jest neexistuje CA. V tomto pripade jsi ale, ze existuje.

[Zdenek]

jsi ale psal :)

[disorder]

lenze cela uzitocnost ide do prec ;)

"Hovorím si: sláva, zasa môžem zrušiť jeden fascikel."

[disorder]

"Pre získanie kvalifikovaného certifikátu pre zaručený elektronický podpis je potrebné využiť služby poskytované certifikačnou autoritou akreditovanou v SR."

zaruceny elektronicky podpis ma pravnu vahu podpisu normalneho, pisu ti, ze taky certifikat moze vytvorit len akreditovana certifikacna autorita

[Zdenek]

Jenze kvalifikovany certifikat je neco jineho. Ten slouzi ke komunikaci se statem. Ale vy se klidne muzete dohodnout s nekym jinym, ze bude uznavat certifikaty vydane kymkoliv tretim.

[rastos]

To máš pravdu. Ale na druhej strane ak tvrdia, že je to daňový doklad. Teda je to doklad, ktorý môžem predkladať daňovému úradu - a to je štátny orgán.

[Zdenek]

No vzdyt ano, ten podpis je pro vas ne pro stat.

[Luk]

Český zákon o DPH říká toto:

Daňový doklad může být vystaven se souhlasem osoby, pro kterou se uskutečňuje zdanitelné plnění nebo plnění osvobozené od daně s nárokem na odpočet daně, i v elektronické podobě, pokud jej plátce nebo osoba uvedená v odstavci 3 opatřila zaručeným elektronickým podpisem založeným na kvalifikovaném certifikátu nebo elektronickou značkou založenou na kvalifikovaném systémovém certifikátu podle zvláštního právního předpisu nebo pokud je zaručena věrohodnost původu a neporušitelnost obsahu daňového dokladu elektronickou výměnou informací (EDI).

Čili pokud je doklad podepsán zaručeným elektronickým podpisem, není co řešit. Zajímavější je druhý případ, kdy zákon odkazuje na doporučení EK, které ani dosud nebylo oficiálně přeloženo do češtiny. Je docela sporné, jestli by byly podmínky zákona splněny v případě, že by byl k podpisu použit certifikát podepsaný důvěryhodnou certifikační autoritou. Racionálně vzato ano, ale finanční úřad může mít odlišný názor (a to případ od případu). Až bude zavedena editační povinnost FÚ (připravovala se, jestli to nakonec prošlo, to nevím), může být toto vyjasněno.

Nejzajímavější ale je, že papírový daňový doklad nemusí obsahovat žádný podpis. Proto i když přijde e-mailem daňový doklad (nepodepsaný elektronickým podpisem) a vytiskne se, lze normálně použít, protože splňuje náležitosti podle § 28 odst. 2.

[disorder]

to vazne? mne zatial vsetko prislo aj s opeciatkovanou fakturou a tak, aj bloky pre danove ucely sa robia s peciatkou

[Luk]

Pozor, jedna věc jsou účetní doklady (pro účely účetnictví nebo daňové evidence) a druhá věc daňové doklady (pro účely DPH). Mohou být sdruženy (a často bývají, typicky formou příjmového pokladního dokladu / zjednodušeného daňového dokladu) na jednom papíře, ale také nemusí.

Např. přijde faktura, což je jen předpis platby (pro mě) a daňový doklad (pro evidenci DPH). Pak to zaplatím, a to například v hotovosti (dostanu příjmový pokladní doklad - to bude doklad pro účetní účely) nebo převodem z účtu (účetním dokladem bude výpis z účtu). Účetní doklad musí obsahovat podpis nebo průkazný záznam v technické formě (to je případ např. výpisů z účtu, kdy je výpisu přiřazen kód, který umožňuje u banky ověřit pravost výpisu - podobně třeba jízdenky apod.).

[disorder]

mam v tom trocha hokej ;)

[rADOn]

Me to pripada tak jasny jak jen pravnicina muze byt. Tedy vubec Jestli zaručený elektronický podpis znamena pravne platny podpis, tak bych to pochopil tak, ze kazdy si muze vymyslet certifikacni autority podle libosti, ale neni to pravne zavazne.

Overovat porad certifikaty nejakych samostrednych CA me sice taky otravuje, ale na druhou stranu jestli pravne platny el. podpis zahrnuje jednani s takovymi ocasy jako je v cechach firma jmenem 1.CA, tak se ani nedivim ze se na to nekdo radsi vykasle :-/

[Zdenek]

Je to pravne zavazne pokud s tim obe strany souhlasi.

[Ondrej 'SanTiago' Zajicek]

Nevim, jak na Slovensku, ale v Cesku jsou akreditovane CA potreba jen pro specificke komunikace s urady. Pro ucely obchodniho styku soukromych subjektu nejsou vubec treba. A self-signed certifikaty jsou idealni - vzdy je lepsi si zkontrolovat fingerprint nez duverovat 'obchodnikum s duverou' (komercnim certifikacnim autoritam). Jediny otazka je, jak je to s danovym dokladem - na nej existuji specificke zakonne pozadavky a nevim, zda takto podepsany by je splnoval.

[Luk]

Jediny otazka je, jak je to s danovym dokladem - na nej existuji specificke zakonne pozadavky a nevim, zda takto podepsany by je splnoval.

Viz výše.

[CEST]

Co mi jednou nekdo rikal - muzes si udelat jakoukoliv fakturu, ale pokud to nebude pak souhlasit s tou protistranou, ktera ti tu fakturu vydala, tak mas pruser. Z toho mi plyne, ze je jedno, jestli to mas podepsany kvalifikovane nebo jenom na caru papiru. (neberte me za slovo)

[Marv-CZ]

Jenže to zjistí jen křížovou kontrolou a tu dělají výjmečně - při udání, vážném podezření na podvody atp., protože je to pracné a mají málo lidí.

Jak už ale psal Luk, podstatné je mít doklad o provedné platbě. Buď příjmový doklad při platbě v hotovosti a nebo výpis z banky při platbě převodem. A hotově to může být stejně jen do půl melounu.