Zákon, kterým se mění zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů, a další související zákony

Čl. IV

Zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění zákona č. 226/2002 Sb., zákona č. 517/2002 Sb., zákona č. 440/2004 Sb., zákona č. 501/2004 Sb., zákona č. 635/2004 Sb., zákona č. 444/2005 Sb., zákona č. 110/2007 Sb., zákona č. 124/2008 Sb., zákona č. 190/2009 Sb., zákona č. 223/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 101/2010 Sb. a zákona č. 424/2010 Sb., se mění takto:

1. 1. V § 2 písm. d) se slova „záznamových médiích“ nahrazují slovy „technických nosičích dat“ a na konci textu písmene d) se doplňují slova „, jakož i data uložená na technických nosičích ve formě datového souboru“.
2. 2. V § 2 písm. w) se za slovo „používané“ vkládají slova „poskytovatelem certifikačních služeb pro vytváření nebo ověřování elektronických podpisů nebo“ a slova „nebo pro vytváření nebo ověřování elektronických podpisů“ se zrušují.
3. 3. V § 2 se písmeno y) zrušuje.

   Dosavadní písmeno z) se označuje jako písmeno y).

1. 4. V § 6 odst. 5 úvodní části ustanovení se slova „informace a dokumentaci“ nahrazují slovem „dokumenty“.
2. 5. V § 6 odstavec 6 zní:

   „(6) Skartační lhůta dokumentů souvisejících s poskytovanými kvalifikovanými certifikačními službami podle tohoto zákona, které uchovává kvalifikovaný poskytovatel certifikačních služeb, činí 10 let. Po uplynutí této lhůty kvalifikovaný poskytovatel certifikačních služeb uchovává po dobu následujících 20 let údaje umožňující jednoznačnou identifikaci podepisující osoby nebo označující osoby v rozsahu jméno, popřípadě jména, příjmení, rodné číslo nebo datum narození a číslo dokladu, na jehož základě byla ověřena identita podepisující osoby, a vydané kvalifikované certifikáty nebo kvalifikované systémové certifikáty. Kvalifikovaný poskytovatel je povinen zajistit jím uchovávané dokumenty podle odstavce 5 a údaje podle věty druhé před ztrátou, zneužitím, zničením nebo poškozením. Veškeré dokumenty podle věty první může kvalifikovaný poskytovatel certifikačních služeb pořizovat a uchovávat v elektronické podobě. Pokud tento zákon nestanoví jinak, postupuje se při nakládání s uchovávanými dokumenty podle zákona o archivnictví a spisové službě.“.

1. 6. Poznámka pod čarou č. 2 se zrušuje.
2. 7. V § 6 se za odstavec 6 vkládá nový odstavec 7, který zní:

   „(7) Kvalifikovaný poskytovatel certifikačních služeb předá seznamy certifikátů zneplatněných v daném roce, které byly vydány jako kvalifikované, ministerstvu, a to ve lhůtě do 31. ledna kalendářního roku následujícího po uplynutí 10 let od ukončení kalendářního roku, ve kterém byly tyto seznamy vydány.“.

   Dosavadní odstavec 7 se označuje jako odstavec 8.

1. 8. V § 9 odst. 2 se za písmeno g) vkládá nové písmeno h), které zní:
   1. „h) zveřejňuje způsobem umožňujícím dálkový přístup informace o podmínkách ověření uznávaného elektronického podpisu nebo uznávané elektronické značky, včetně odkazů na aplikace podle § 11 odst. 5,“.

   Dosavadní písmeno h) se označuje jako písmeno i).

1. 9. § 11 včetně poznámky pod čarou č. 9 zní:

   㤠11

   Odkaz 㤠11

   (1) K podepisování nebo označování dokumentu v podobě datové zprávy, jehož prostřednictvím se činí úkon vůči

   1. a) státu,
   2. b) územnímu samosprávnému celku,
   3. c) právnické osobě zřízené zákonem, zřízené nebo založené státem, územním samosprávným celkem nebo právnickou osobou zřízenou zákonem,
   4. d) právnické osobě neuvedené v písmenech a) až c) a vykonávající působnost v oblasti veřejné správy, týká-li se dokument této působnosti,
   5. e) fyzické osobě vykonávající působnost v oblasti veřejné správy, týká-li se dokument této působnosti,
   6. lze použít pouze uznávaný elektronický podpis nebo uznávanou elektronickou značku.

   (2) K podepisování nebo označování dokumentu v podobě datové zprávy, jehož prostřednictvím činí úkon osoba uvedená v odstavci 1 písm. a) až c) nebo úkon při výkonu působnosti v oblasti veřejné správy osoba uvedená v odstavci 1 písm. d) a e), lze užít pouze uznávaný elektronický podpis nebo uznávanou elektronickou značku.

   (3) Uznávaným elektronickým podpisem se rozumí

   1. a) zaručený elektronický podpis založený na kvalifikovaném certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb a obsahujícím údaje, které umožňují jednoznačnou identifikaci podepisující osoby,
   2. b) zaručený elektronický podpis založený na kvalifikovaném certifikátu vydaném poskytovatelem certifikačních služeb, který je usazen mimo území České republiky, byl-li kvalifikovaný certifikát vydán v rámci služby vedené v seznamu důvěryhodných certifikačních služeb jako služba, pro jejíž poskytování je poskytovatel certifikačních služeb akreditován, nebo jako služba, nad jejímž poskytováním je vykonáván dohled podle předpisu Evropské unie^3a).

   (4) Uznávanou elektronickou značkou se rozumí elektronická značka založená na kvalifikovaném systémovém certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb.

   (5) Není-li v případě podepisování nebo označování dokumentu podle odstavce 2 uznávaný elektronický podpis nebo uznávaná elektronická značka v referenčním formátu stanoveném v přímo použitelném předpisu Evropské unie⁹), osoba uvedená v odstavci 2 předem

   1. a) oznámí ministerstvu stávající možnosti ověření uznávaného elektronického podpisu nebo uznávané elektronické značky, které splňují požadavky přímo použitelného předpisu Evropské unie⁹), a
   2. b) zpřístupní k neomezenému a bezplatnému užití způsobem umožňujícím dálkový přístup aplikaci, která umožní okamžité ověření uznávaného elektronického podpisu nebo uznávané elektronické značky podle písmene a).

   ⁹) Rozhodnutí Komise 2011/130/EU ze dne 25. února 2011, kterým se stanoví minimální požadavky na přeshraniční zpracování dokumentů elektronicky podepsaných příslušnými orgány podle směrnice 2006/123/ES Evropského parlamentu a Rady o službách na vnitřním trhu.“.

1. 10. V § 18 odst. 1 písmena h) a i) znějí:
   1. „h) neuchovává dokumenty a údaje podle § 6 odst. 5 a 6, nebo
   2. i) nezajistí uchovávané dokumenty a údaje před ztrátou, zneužitím, zničením nebo poškozením podle § 6 odst. 6,“.

1. 11. V § 18 odst. 1 se písmeno j) zrušuje.
2. 12. V § 18a odst. 1 písmena h) a i) znějí:
   1. „h) neuchovává dokumenty a údaje podle § 6 odst. 5 a 6, nebo
   2. i) nezajistí uchovávané dokumenty a údaje před ztrátou, zneužitím, zničením nebo poškozením podle § 6 odst. 6.“.

1. 13. V § 18a odst. 1 se písmeno j) zrušuje.
2. 14. V § 20 odst. 4 se slova „postupy orgánů veřejné moci uplatňované při přijímání a odesílání datových zpráv prostřednictvím elektronické podatelny podle § 11 odst. 4“ nahrazují slovy „postupy pro ověřování platnosti zaručeného elektronického podpisu, elektronické značky, kvalifikovaného certifikátu, kvalifikovaného systémového certifikátu a kvalifikovaného časového razítka“.