Aktuality -> Podnikové aplikace a služby - 11. 1. 2021 - Ing. Lukáš Grásgruber

Nová pravidla pro znalecké posudky v elektronické podobě

Od 1. 1. 2021 nabyl účinnosti Zákon č. 254/2019 Sb., tedy Zákon o znalcích, znaleckých kancelářích a znaleckých ústavech, který upravuje také problematiku práce s elektronickými podpisy. Znalecké posudky v elektronické podobě musí být mimo jiné podepsány kvalifikovaným elektronickým podpisem a opatřeny kvalifikovaným elektronickým časovým razítkem.



Problematikou elektronického podpisu se zabývá především § 27 v rámci Hlavy VI. zákona, který udává, že každé vyhotovení znaleckého posudku, jež je podáno v elektronické formě, musí být podepsáno kvalifikovaným elektronickým podpisem a zároveň k němu musí být připojen certifikát pro elektronický podpis, na kterém je kvalifikovaný elektronický podpis založen a který obsahuje jméno znalce nebo název znalecké kanceláře nebo znaleckého ústavu a označení „znalec“, „znalecká kancelář“ nebo „znalecký ústav“. Dále je nutné aby posudek byl opatřen kvalifikovaným elektronickým časovým razítkem.

Kvalifikovaný elektronický podpis

Výše zmiňovaný kvalifikovaný elektronický podpis je vlastně nejvyšší formou elektronického podpisu. Vyznačuje se vysokou úrovní bezpečnosti a důvěryhodnosti. Musí být nejen zaručený, ale také vytvořený kvalifikovaným prostředkem pro vytváření podpisů (USB token, čipová karta), a je nezbytné, aby byl založen na kvalifikovaném certifikátu pro elektronické podpisy. Zjednodušeně to znamená, že takový certifikát není uložen přímo v počítači, ale je generován na speciální token nebo čipovou kartu, které jsou navíc zabezpečeny PIN kódem a heslem. Tím se liší od zaručeného elektronického podpisu, který je běžně využíván například při komunikaci s úřady či jinými institucemi.

Kvalifikované elektronické časové razítko

Kvalifikované časové razítko je doplňkem elektronického podpisu, který zaručuje, že elektronický dokument existoval v dané podobě v určitý časový okamžik. Je tak nezpochybnitelným důkazem o tom, jak dokument vypadal v okamžiku, kdy byl orazítkován.

Elektronické podání znaleckého posudku v praxi

Znalci, znalecké kanceláře a znalecké ústavy, které zatím elektronický podpis nevyužívali vůbec, nebo pracovali pouze s kvalifikovaným certifikátem v PC (tj. zaručeným elektronickým podpisem), si tedy nově budou muset pořídit USB token, na kterém si musí zřídit nový certifikát. Dále je také nutné, aby si obstarali balíček kvalifikovaných časových razítek.


 
  

- PR -

Digitalizace potřebuje pevný základ, jinak jen násobí chaos

Excel, e-mail, několik specializovaných aplikací a k tomu informační systém, ve kterém je jen část důležitých údajů. V mnoha firmách jde dlouho o funkční kombinaci. S růstem společnosti se ale může změnit v prostředí, kde jednotlivá oddělení pracují s rozdílnými informacemi a nikdo si není jistý, která data jsou skutečně aktuální.
Právě roztříštěnost informací bývá jedním ze signálů, že nastal čas uvažovat o ERP systému. Obchod nezná aktuální stav zakázky, výroba obtížně plánuje kapacity, sklad čeká na správné podklady a management získává čísla až po ručním zpracování několika tabulek.

  

- PR -

V kyberbezpečnosti už nestačí hrozbu odhalit. Je potřeba jí rychle porozumět

Když bezpečnostní systém upozorní na podezřelou aktivitu, práce bezpečnostního týmu teprve začíná. Je potřeba zjistit, co se stalo, kterých zařízení a služeb se událost týká a zda jde o izolovanou anomálii, nebo o část širšího incidentu. V prostředí, kde se potkávají on-premise systémy, cloud, vzdálení uživatelé, koncová zařízení a stále větší množství aplikací, nemusí být získání tohoto obrazu jednoduché. Informace jsou rozdělené mezi různé nástroje a každý z nich se na infrastrukturu dívá z jiné perspektivy. Schopnost něco odhalit je proto jen jednou částí problému. Stejně důležité je, jak rychle dokáže tým z dostupných dat pochopit, co se v infrastruktuře skutečně děje.