Zákon o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách)

Tento zákon upravuje podmienky poskytovania dôveryhodných služieb, [1)](#poznamky.poznamka-1) povinnosti poskytovateľov dôveryhodných služieb, [2)](#poznamky.poznamka-2) pôsobnosť Národného bezpečnostného úradu (ďalej len „úrad“) v oblasti dôveryhodných služieb a sankcie za porušenie povinností podľa osobitného predpisu [3)](#poznamky.poznamka-3) a tohto zákona.

Tento zákon upravuje podmienky poskytovania dôveryhodných služieb, [1)](#poznamky.poznamka-1) povinnosti poskytovateľov dôveryhodných služieb, [2)](#poznamky.poznamka-2) pôsobnosť Národného bezpečnostného úradu (ďalej len „úrad“) v oblasti dôveryhodných služieb, pôsobnosť Ministerstva vnútra Slovenskej republiky (ďalej len „ministerstvo vnútra“) v oblasti elektronickej identifikácie, [2a)](#poznamky.poznamka-2a) podmienky poskytovania európskej peňaženky digitálnej identity [2b)](#poznamky.poznamka-2b) (ďalej len „európska peňaženka“), povinnosti poskytovateľa európskej peňaženky digitálnej identity (ďalej len „poskytovateľ európskej peňaženky“) a sankcie za porušenie povinností podľa osobitného predpisu [3)](#poznamky.poznamka-3) a tohto zákona.

Zhodu zariadenia na vyhotovenie kvalifikovaného elektronického podpisu, [23)](#poznamky.poznamka-23) alebo zariadenia na vyhotovenie kvalifikovanej elektronickej pečate [24)](#poznamky.poznamka-24) s požiadavkami podľa osobitného predpisu, [25)](#poznamky.poznamka-25) certifikuje úrad na základe žiadosti v procese certifikácie.

Poskytovateľ európskej peňaženky je osoba, ktorá je kvalifikovaným poskytovateľom dôveryhodnej služby, alebo na tento účel preukáže, že má s kvalifikovaným poskytovateľom dôveryhodnej služby uzatvorenú zmluvu a spĺňa požiadavky ustanovené osobitným predpisom. [23)](#poznamky.poznamka-23)

Zhodu aplikácie pre vyhotovenie a overenie kvalifikovaného elektronického podpisu alebo kvalifikovanej elektronickej pečate s požiadavkami podľa osobitného predpisu, [26)](#poznamky.poznamka-26) certifikuje úrad na základe žiadosti v procese certifikácie; nástrojom na posúdenie zhody podľa prvej vety je technická norma. [27)](#poznamky.poznamka-27)

Poskytovateľ európskej peňaženky predkladá úradu

Zhodu elektronickej podateľne s požiadavkami podľa tohto zákona overuje a posudzuje úrad na základe žiadosti v procese certifikácie.

Úrad overuje, či poskytovateľ európskej peňaženky spĺňa požiadavky ustanovené týmto zákonom a osobitným predpisom. [23)](#poznamky.poznamka-23) Ak úrad zistí, že poskytovateľ európskej peňaženky nespĺňa požiadavky ustanovené týmto zákonom a osobitným predpisom, [23)](#poznamky.poznamka-23) preruší konanie a vyzve ho, aby v určenej lehote odstránil zistené nedostatky.

Žiadosť o certifikáciu podľa odsekov 1 až 3 sa predkladá úradu elektronickým formulárom alebo v listinnej podobe na tlačive, ktorého vzor zverejní úrad na ústrednom portáli verejnej správy a na svojom webovom sídle.

Poskytovateľ európskej peňaženky je povinný zrušiť platnosť vydanej európskej peňaženky v prípadoch podľa osobitného predpisu. [25)](#poznamky.poznamka-25)

Žiadateľ k žiadosti o certifikáciu podľa odsekov 1 až 3 prikladá

Poskytovateľ európskej peňaženky vykoná registráciu spoliehajúcej sa strany [26)](#poznamky.poznamka-26) na žiadosť a po overení identity spoliehajúcej sa strany a po získaní jej súhlasu s dodržiavaním pravidiel európskej peňaženky.

Konanie podľa odsekov 1 až 3 sa začína dňom doručenia úplnej žiadosti. Ak žiadosť nie je úplná, úrad vyzve žiadateľa na jej doplnenie v stanovenej lehote, ktorá nesmie byť kratšia ako desať dní. Ak žiadateľ žiadosť v stanovenej lehote nedoplní, na žiadosť sa neprihliada.

Poskytovateľ európskej peňaženky je povinný

vydáva certifikáty dôveryhodnej službe, ktorej udelil kvalifikovaný štatút, ak o vydanie certifikátu poskytovateľ dôveryhodnej služby požiada,

je jednotným kontaktným miestom pre dôveryhodné služby, európske peňaženky a schému elektronickej identifikácie, [29)](#poznamky.poznamka-29)

vydáva a zverejňuje vlastný certifikát na overenie certifikátov vydaných podľa písmena b) v infraštruktúre zriadenej podľa písmena f),

je členom skupiny pre spoluprácu v oblasti digitálnej identity, [29a)](#poznamky.poznamka-29a)

zrušuje ním vydaný certifikát poskytovateľovi dôveryhodnej služby, ktorému odňal kvalifikovaný štatút,

certifikuje spôsobom podľa osobitného predpisu, [29b)](#poznamky.poznamka-29b)

certifikuje a posudzuje zhodu podľa osobitného predpisu [29)](#poznamky.poznamka-29) a podľa tohto zákona,

plní oznamovacie povinnosti voči Európskej komisii podľa osobitného predpisu, [29c)](#poznamky.poznamka-29c)

zriaďuje, udržiava a aktualizuje dôveryhodnú infraštruktúru, [30)](#poznamky.poznamka-30) v ktorej vedie zoznam všetkých kvalifikovaných certifikátov vydaných poskytovateľmi dôveryhodných služieb, ktorým udelil kvalifikovaný štatút spolu s informáciami o štatúte platnosti alebo zrušenia kvalifikovaných certifikátov, ktoré vydali, aktualizovanými minimálne po uplynutí platnosti alebo zrušení týchto kvalifikovaných certifikátov,

vydáva, zverejňuje a ruší certifikát na overenie údajov z dôveryhodnej infraštruktúry podľa písmena g),

poskytuje informácie z dôveryhodnej infraštruktúry, najmä informácie po uplynutí platnosti [18)](#poznamky.poznamka-18) kvalifikovaného certifikátu, a to vo forme pozitívneho potvrdenia [31)](#poznamky.poznamka-31) o štatúte platnosti alebo zrušenia kvalifikovaných certifikátov, [32)](#poznamky.poznamka-32)

zriaďuje, udržiava a aktualizuje dôveryhodnú infraštruktúru, [30)](#poznamky.poznamka-30) poskytuje informácie z dôveryhodnej infraštruktúry, najmä informácie po uplynutí platnosti [18)](#poznamky.poznamka-18) kvalifikovaného certifikátu, a to vo forme pozitívneho potvrdenia [31)](#poznamky.poznamka-31) o štatúte platnosti alebo zrušenia kvalifikovaného certifikátu, [32)](#poznamky.poznamka-32)

zabezpečuje úlohy spojené s uchovávaním dokumentov podľa tohto zákona v dôveryhodnej infraštruktúre, v prípade zániku kvalifikovaného poskytovateľa dôveryhodnej služby, [33)](#poznamky.poznamka-33) ktorý nemá právneho nástupcu,

zabezpečuje úlohy spojené s uchovávaním dokumentov podľa tohto zákona v dôveryhodnej infraštruktúre, ak kvalifikovaný poskytovateľ dôveryhodnej služby [33)](#poznamky.poznamka-33) zanikne bez právneho nástupcu,

vytvára, vedie a zverejňuje dôveryhodný zoznam podľa osobitného predpisu, [34)](#poznamky.poznamka-34)

vytvára, vedie a zverejňuje dôveryhodné zoznamy podľa osobitných predpisov, [34)](#poznamky.poznamka-34)

poskytuje Európskej komisii informácie, správy a oznámenia podľa osobitného predpisu, [35)](#poznamky.poznamka-35)

poskytuje Európskej komisii informácie a správy podľa osobitného predpisu, [35)](#poznamky.poznamka-35)

vydáva, spravuje a zverejňuje certifikačné politiky slúžiace na identifikáciu súladu certifikátov vydaných kvalifikovanými poskytovateľmi dôveryhodných služieb s požiadavkami podľa tohto zákona,

vydáva, spravuje a zverejňuje certifikačné politiky slúžiace na identifikáciu súladu certifikátov vydaných kvalifikovaným poskytovateľom dôveryhodnej služby s požiadavkami podľa tohto zákona,

vydáva, spravuje a zverejňuje podpisové politiky, ktoré obsahujú najmä zoznam algoritmov a ich minimálne parametre pre elektronický podpis od úrovne bezpečnosti zdokonalený elektronický podpis a pre elektronickú pečať od úrovne bezpečnosti zdokonalená elektronická pečať, ktoré sa od ich zverejnenia úradom musia dodržiavať v styku s orgánmi verejnej moci.

vydáva, spravuje a zverejňuje strojovo spracovateľné zoznamy, ktoré obsahujú najmä zoznam algoritmov a ich minimálne parametre pre elektronický podpis od úrovne bezpečnosti zdokonalený elektronický podpis a pre elektronickú pečať od úrovne bezpečnosti zdokonalená elektronická pečať, ktoré sa podľa štandardov pre informačné technológie vo verejnej správe dodržiavajú v styku s orgánmi verejnej moci,

Pri výkone kontroly nad dodržiavaním ustanovení tohto zákona postupuje úrad podľa základných pravidiel kontrolnej činnosti ustanovených osobitným predpisom. [36)](#poznamky.poznamka-36)

Úrad je oprávnený vykonávať kontrolu plnenia povinností poskytovateľa dôveryhodnej služby alebo poskytovateľa európskej peňaženky podľa osobitných predpisov. [36)](#poznamky.poznamka-36)

Na účely výkonu kontroly má poskytovateľ dôveryhodných služieb práva a povinnosti kontrolovaného subjektu podľa osobitného predpisu. [37)](#poznamky.poznamka-37)

Pri výkone dohľadu nad dôveryhodnými službami úrad postupuje podľa osobitného predpisu. [37)](#poznamky.poznamka-37)

Pri výkone dohľadu úrad postupuje podľa osobitného predpisu. [38)](#poznamky.poznamka-38)

Pri výkone dohľadu nad rámcom európskej peňaženky úrad postupuje podľa osobitného predpisu. [38)](#poznamky.poznamka-38)

Priestupku sa dopustí ten, kto použije značku dôvery EÚ [39)](#poznamky.poznamka-39) v rozpore s čl. 23 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (Ú. v. EÚ L 257, 28. 8. 2014) (ďalej len „nariadenie (EÚ) č. 910/2014“).

Priestupku sa dopustí ten, kto použije značku dôvery EÚ [39)](#poznamky.poznamka-39) v rozpore s čl. 23 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (ďalej len „nariadenie (EÚ) č. 910/2014 v platnom znení“).

Priestupku sa dopustí ten, kto poruší podmienky a obmedzenia využívania kvalifikovanej dôveryhodnej služby podľa čl. 24 ods. 2 písm. d) nariadenia (EÚ) č. 910/2014.

Priestupku sa dopustí ten, kto poruší podmienky a obmedzenia využívania kvalifikovanej dôveryhodnej služby podľa čl. 24 ods. 2 písm. d) nariadenia (EÚ) č. 910/2014 v platnom znení.

Úrad uloží pokutu do 3 000 eur právnickej osobe alebo fyzickej osobe podnikateľovi, ktorý sa dopustí správneho deliktu tým, že použije značku dôvery EÚ [39)](#poznamky.poznamka-39) v rozpore s čl. 23 ods. 1 nariadenia (EÚ) č. 910/2014.

Úrad uloží pokutu do 3 000 eur právnickej osobe alebo fyzickej osobe podnikateľovi, ktorý sa dopustí správneho deliktu tým, že použije značku dôvery EÚ [39)](#poznamky.poznamka-39) v rozpore s čl. 23 ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení.

Pokuta za správny delikt je splatná do 30 dní odo dňa nadobudnutia právoplatnosti rozhodnutia o jej uložení.

Poskytovateľ európskej peňaženky sa dopustí správneho deliktu tým, že

Pokuty za správne delikty sú príjmom štátneho rozpočtu.

Úrad uloží poskytovateľovi európskej peňaženky za správny delikt podľa odseku 10 pokutu do 500 000 eur.

Úrad uloží pokutu do 3 000 eur právnickej osobe alebo fyzickej osobe podnikateľovi, ktorý sa dopustí správneho deliktu tým, že poruší podmienky a obmedzenia využívania kvalifikovanej dôveryhodnej služby podľa čl. 24 ods. 2 písm. d) nariadenia (EÚ) č. 910/2014.

Úrad uloží pokutu do 3 000 eur právnickej osobe alebo fyzickej osobe podnikateľovi, ktorý sa dopustí správneho deliktu tým, že poruší podmienky a obmedzenia využívania kvalifikovanej dôveryhodnej služby podľa čl. 24 ods. 2 písm. d) nariadenia (EÚ) č. 910/2014 v platnom znení.

Úrad uloží pokutu do 3 000 eur orgánu verejnej moci, ktorý sa dopustí správneho deliktu tým, že odmietne prijať kvalifikovaný elektronický podpis alebo kvalifikovanú elektronickú pečať vo formáte, ktorý je v súlade s prílohou vykonávacieho aktu Komisie vydaného podľa čl. 27 ods. 5 a čl. 37 ods. 5 nariadenia (EÚ) č. 910/2014.

Úrad uloží pokutu do 3 000 eur orgánu verejnej moci, ktorý sa dopustí správneho deliktu tým, že odmietne prijať kvalifikovaný elektronický podpis alebo kvalifikovanú elektronickú pečať vo formáte, ktorý je v súlade s prílohou vykonávacieho aktu Komisie vydaného podľa čl. 27 ods. 5 a čl. 37 ods. 5 nariadenia (EÚ) č. 910/2014 v platnom znení.

Úrad uloží pokutu do 3 000 eur orgánu verejnej moci, ktorý sa dopustí správneho deliktu tým, že vytvorí kvalifikovaný elektronický podpis alebo kvalifikovanú elektronickú pečať vo formáte, ktorý nie je v súlade s prílohou vykonávacieho aktu Komisie vydaného podľa čl. 27 ods. 5 a čl. 37 ods. 5 nariadenia (EÚ) č. 910/2014.

Úrad uloží pokutu do 3 000 eur orgánu verejnej moci, ktorý sa dopustí správneho deliktu tým, že vytvorí kvalifikovaný elektronický podpis alebo kvalifikovanú elektronickú pečať vo formáte, ktorý nie je v súlade s prílohou vykonávacieho aktu Komisie vydaného podľa čl. 27 ods. 5 a čl. 37 ods. 5 nariadenia (EÚ) č. 910/2014 v platnom znení.

Úrad uloží pokutu do 33 000 eur poskytovateľovi dôveryhodných služieb, ktorý sa dopustí správneho deliktu tým, že

Úrad uloží pokutu do 3 000 eur orgánu verejnej moci, ktorý sa dopustí správneho deliktu tým, že vydá elektronické osvedčenie atribútov v rozpore s čl. 45f ods. 2 nariadenia (EÚ) č. 910/2014 v platnom znení.

Úrad uloží pokutu do 66 000 eur kvalifikovanému poskytovateľovi dôveryhodných služieb, ktorý sa dopustí správneho deliktu tým, že

Nekvalifikovaný poskytovateľ dôveryhodnej služby sa dopustí správneho deliktu tým, že

porušil povinnosti podľa [§ 5] , [§ 6 ods. 1] alebo [2] alebo [§ 7] ,

nemá vhodné politiky na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania nekvalifikovaných dôveryhodných služieb podľa čl. 19a nariadenia (EÚ) č. 910/2014 v platnom znení,

v rozpore s čl. 20 ods. 1 nariadenia (EÚ) č. 910/2014

neprijme zodpovedajúce opatrenia na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania nekvalifikovaných dôveryhodných služieb podľa čl. 19a nariadenia (EÚ) č. 910/2014 v platnom znení,

sa nepodrobí auditu zo strany orgánu dohľadu alebo orgánu posudzovania zhody podľa čl. 20 ods. 2 nariadenia (EÚ) č. 910/2014,

neoznámi podľa čl. 19a nariadenia (EÚ) č. 910/2014 v platnom znení narušenie bezpečnosti, narušenie poskytovania služieb alebo vykonávania opatrení alebo

nezaručí, aby sa na jeho webovom sídle uvádzal odkaz na príslušný dôveryhodný zoznam podľa čl. 23 ods. 2 nariadenia (EÚ) č. 910/2014,

poskytne osobné údaje v rozpore s čl. 45h ods. 1 nariadenia (EÚ) č. 910/2014 v platnom znení.

Pri ukladaní pokuty za správny delikt úrad prihliadne najmä na závažnosť, spôsob, trvanie a dôsledky porušenia povinnosti.

Úrad uloží nekvalifikovanému poskytovateľovi dôveryhodnej služby za správny delikt podľa odseku 6, ak ide o

Ak do jedného roka odo dňa nadobudnutia právoplatnosti rozhodnutia o uložení pokuty dôjde k opätovnému porušeniu povinností, za ktoré bola pokuta uložená podľa odsekov 1 až 6, úrad uloží pokutu až do dvojnásobku výšky súm uvedených v odsekoch 1 až 6.

Kvalifikovaný poskytovateľ dôveryhodnej služby sa dopustí správneho deliktu tým, že

Pokutu za správny delikt možno uložiť do dvoch rokov odo dňa zistenia porušenia povinnosti, najneskôr však do štyroch rokov odo dňa keď k porušeniu povinnosti došlo.

Úrad uloží kvalifikovanému poskytovateľovi dôveryhodnej služby za správny delikt podľa odseku 8, ak ide o

ktorým sa ustanovia podrobnosti o zabezpečení činností elektronickej podateľne súvisiace s prijímaním, odosielaním a potvrdzovaním prijatia elektronických dokumentov a elektronických dokumentov podpísaných kvalifikovaným elektronickým podpisom alebo zapečatených kvalifikovanou elektronickou pečaťou.

ktorým sa ustanovia opatrenia v oblasti elektronickej identifikácie a dôveryhodných služieb podľa osobitného predpisu. [41a)](#poznamky.poznamka-41a)

Ak sa v styku s orgánmi verejnej moci používa kvalifikovaný elektronický podpis, [4)](#poznamky.poznamka-4) kvalifikovaný certifikát pre elektronický podpis [5)](#poznamky.poznamka-5) vydaný kvalifikovaným poskytovateľom dôveryhodných služieb, [6)](#poznamky.poznamka-6) ktorému úrad udelil kvalifikovaný štatút, [7)](#poznamky.poznamka-7) môže ako osobitný atribút [8)](#poznamky.poznamka-8) obsahovať rodné číslo podpisovateľa; [9)](#poznamky.poznamka-9) ak mu rodné číslo nebolo pridelené, môže obsahovať číslo pasu alebo číslo identifikačnej karty.

Ak sa v styku s orgánmi verejnej moci používa kvalifikovaný elektronický podpis, [4)](#poznamky.poznamka-4) kvalifikovaný certifikát pre elektronický podpis [5)](#poznamky.poznamka-5) vydaný kvalifikovaným poskytovateľom dôveryhodných služieb, [6)](#poznamky.poznamka-6) ktorému úrad udelil kvalifikovaný štatút, [7)](#poznamky.poznamka-7) môže ako osobitný atribút [8)](#poznamky.poznamka-8) obsahovať rodné číslo podpisovateľa; [9)](#poznamky.poznamka-9) ak mu rodné číslo nebolo pridelené, môže obsahovať číslo cestovného dokladu alebo číslo preukazu totožnosti.

Poskytovateľ dôveryhodných služieb bez kvalifikovaného štatútu predkladá úradu oznámenie o zámere poskytovať kvalifikované dôveryhodné služby [14)](#poznamky.poznamka-14) elektronickým formulárom alebo v listinnej podobe na tlačive, ktorého vzor zverejní úrad na ústrednom portáli verejnej správy a na svojom webovom sídle. K oznámeniu o zámere poskytovať kvalifikované dôveryhodné služby sa prikladajú certifikáty príslušnej kvalifikovanej dôveryhodnej služby, [15)](#poznamky.poznamka-15) ktoré sa po udelení kvalifikovaného štatútu zaraďujú do dôveryhodného zoznamu. [16)](#poznamky.poznamka-16)

Poskytovateľ dôveryhodnej služby bez kvalifikovaného štatútu predkladá úradu

identifikačné údaje mandatára podľa [§ 2 ods. 1] ; ak ide o mandatára, ktorý je v pracovnoprávnom vzťahu alebo obdobnom pracovnom vzťahu k orgánu verejnej moci alebo osobe, za ktorú alebo v mene ktorej mandatár koná (ďalej len „mandant“) identifikačným údajom je číslo pasu alebo číslo identifikačnej karty,

identifikačné údaje mandatára podľa [§ 2 ods. 1] ; ak ide o mandatára, ktorý je v pracovnoprávnom vzťahu alebo obdobnom pracovnom vzťahu k orgánu verejnej moci alebo osobe, za ktorú alebo v mene ktorej mandatár koná (ďalej len „mandant“) identifikačným údajom je číslo cestovného dokladu alebo číslo identifikačnej karty,

Úrad zverejňuje zoznam oprávnení na svojom webovom sídle.

Úrad zverejňuje zoznam oprávnení v strojovo spracovateľnej podobe na svojom webovom sídle.

Ustanovenie [§ 60c uvedené v čl. V deviatom bode] stráca účinnosť 31. decembra 2017.

Ustanovenie § 60c uvedené v čl. V deviatom bode stráca účinnosť 31. decembra 2017.