Elektronické podepisování se posouvá od lokálních certifikátů a tokenů k řízeným vzdáleným službám. Právě v této oblasti má důležitou roli SAM modul, tedy Signature Activation Module. Jde o bezpečnostní komponentu, která pomáhá zajistit, že podpis aktivuje oprávněná osoba, ve správném procesu a nad správným dokumentem.
Vzdálený podpis potřebuje víc než jen ochranu klíče
U kvalifikovaného elektronického podpisu je zásadní, aby byl podpisový klíč chráněn proti zneužití. K tomu se v moderních řešeních využívá bezpečné kryptografické prostředí, typicky HSM neboli Hardware Security Module. HSM chrání samotný podpisový klíč a zajišťuje, že s ním nelze volně manipulovat.
U vzdáleného kvalifikovaného podepisování ale samotné HSM nestačí. Nestačí jen bezpečně uložit klíč. Stejně důležité je řídit okamžik, kdy má být klíč použit. Musí být jasné, kdo podpis aktivoval, pro jaký dokument, v jakém procesu a na základě jakého ověření.
Právě tuto roli plní SAM modul, tedy Signature Activation Module. SAM doplňuje HSM o vrstvu, která pomáhá zajistit bezpečnou aktivaci podpisu. Zjednodušeně řečeno: HSM chrání klíč, SAM hlídá jeho oprávněné použití.
SAM modul v kontextu eIDAS 2.0
Nařízení eIDAS 2.0 rozšiřuje evropský rámec digitální identity a služeb důvěry. Jednou z důležitých oblastí je také správa vzdálených prostředků pro vytváření kvalifikovaných elektronických podpisů a pečetí. To je prostředí, kde se vzdálené podepisování stává nejen pohodlnější alternativou, ale součástí důvěryhodné digitální infrastruktury.
SAM modul do této architektury přirozeně zapadá. Pomáhá prokázat, že podpisová operace proběhla pod kontrolou oprávněné osoby a že podpisový klíč byl použit pouze za definovaných bezpečnostních podmínek. Pro organizace to znamená vyšší právní jistotu, lepší auditovatelnost a bezpečnější práci s elektronickými dokumenty.
Jdeme eIDAS 2.0 naproti už dnes
Seyfor prostřednictvím platformy ELDAx patří mezi první poskytovatele ve střední Evropě, kteří SAM modul zavádějí do reálného provozu. Nejde tedy jen o technologickou přípravu na papíře, ale o praktický krok směrem k požadavkům, které bude eIDAS 2.0 v oblasti vzdáleného kvalifikovaného podepisování posilovat.
Tento přístup nyní nasazujeme například u významných zákazníků ze zdravotnictví, jako jsou AKESO Holding nebo Penta Hospitals. Právě zdravotnické skupiny pracují s velkým množstvím citlivých dokumentů, interních schvalovacích procesů a podpisových úkonů, u kterých je důležitá bezpečnost, průkaznost i provozní jednoduchost.
Bezpečné podepisování jako součást důvěryhodné digitalizace
SAM modul není samostatná technologická zajímavost. Je to stavební prvek moderního vzdáleného kvalifikovaného podepisování. V kombinaci s HSM, řízenou autentizací, elektronickými dokumenty, validací a dlouhodobou archivací pomáhá organizacím přejít od papírových procesů k důvěryhodné digitální správě dokumentů.
Pro veřejný sektor, zdravotnictví i větší organizace je to praktická cesta, jak snížit administrativní zátěž a zároveň udržet vysokou úroveň bezpečnosti a legislativního souladu. Nasazením SAM modulu jdeme eIDAS 2.0 naproti už dnes.
Používáme soubory cookies k personalizaci obsahu a reklam, poskytování funkcí sociálních sítí a analýze návštěvnosti. Informace o tom, jak používáte naše webové stránky, sdílíme také s našimi partnery pro sociální média, reklamu a analytiku. Více informací
Cookies settings
Souhlasím
Odmítnout
Privacy & Cookie policy
Privacy & Cookies policy
Cookies list
Cookie name
Active
Kdo jsme
Naše webová adresa je: https://www.eldax.cz a složí pro prezentaci produktu a řešení ELDAx eIDAS SMART TRUST eLECTRONIC PLATFORM. Stránka je určena kromě běžných návštěvníků pro ELDAx Partnery a ELDAx zákazníky.
Komentáře
Když návštěvníci přidají komentář na tento web, jsou shromažďovány údaje zobrazené ve formuláři pro komentář, dále IP adresa návštěvníka a řetězec user agent definující prohlížeč, což pomáhá k detekci spamu.
Službě Gravatar může být poskytnut anonymní řetězec vytvořený z vaší e-mailové adresy (nazývaný také hash), díky kterému lze určit jestli tuto službu používáte. Zásady ochrany osobních údajů služby Gravatar jsou k dispozici zde: https://automattic.com/privacy/. Po schválení vašeho komentáře je váš profilový obrázek viditelný pro veřejnost v kontextu vašeho komentáře.
Média
Pokud nahráváte obrázky na tento web, měli byste se vyhnout nahrávání obrázků s vloženými údaji o poloze (EXIF GPS). Návštěvníci webu mohou stáhnout a zobrazit libovolné data o poloze z obrázků na webu.
Cookies
Pokud na naše stránky přidáte komentář, můžete povolit uložení jména, e-mailové adresy a webové stránky do cookies. Tímto způsobem se snažíme zvýšit váš komfort, když budete psát nový komentář už pak nebudete muset tyto údaje znovu vyplňovat. Tyto soubory cookies budou mít životnost jeden rok.
Pokud navštívíte naši přihlašovací stránku, nastavíme dočasné cookies pro ověření, zda váš prohlížeč přijímá soubory cookies. Tento soubor cookies neobsahuje žádná osobní data a při zavření prohlížeče se zruší.
Při přihlašování vám nastavíme také několik souborů cookies pro uložení vašich přihlašovacích údajů a pro nastavení zobrazení obrazovky. Přihlašovací soubory cookies mají životnost dva dny a cookies pro nastavení zobrazení mají životnost jeden rok. Pokud potvrdíte možnost „Zapamatovat si mě“, vaše přihlášení bude trvat dva týdny. Pokud se ze svého účtu odhlásíte, přihlašovací cookies budou odstraněny.
Pokud upravujete nebo publikujete článek, bude ve vašem prohlížeči uložen další cookie. Tento cookie neobsahuje žádná osobní data a jednoduše označuje ID příspěvku, který jste právě upravili. Jeho platnost vyprší po 1 dni.
Vložený obsah z dalších webů
Příspěvky na těchto stránkách mohou obsahovat vložený obsah (například videa, obrázky, články atd.). Vložený obsah z jiných webových stránek se chová stejným způsobem, jako kdyby návštěvník navštívil jiný web.
Tyto webové stránky mohou shromažďovat data o vás, používat soubory cookies, vkládat další sledování od třetích stran a sledovat vaši interakci s tímto vloženým obsahem, včetně sledování interakce s vloženým obsahem, pokud máte účet a jste přihlášeni na danou webovou stránku.
S kým sdílíme vaše údaje
Pokud požadujete obnovení hesla, vaše adresa IP bude uvedena v e-mailu pro obnovení hesla.
Jak dlouho uchováváme vaše údaje
Pokud přidáte komentář, komentář a jeho metadata budou uchovávána po dobu neurčitou. Údaje jsou uchovávány za účelem automatického rozpoznání a schválení všech následných komentářů, místo jejich držení ve frontě moderování.
Pro uživatele, kteří se registrují na tomto webu (pokud mají tuto možnost), ukládáme také osobní údaje, které uvádějí ve svém uživatelském profilu. Všichni uživatelé mohou kdykoliv vidět, upravovat nebo smazat své osobní údaje (s výjimkou toho, že nemohou změnit své uživatelské jméno). Administrátoři webu mohou také tyto informace zobrazit a upravovat.
Jaká máte práva?
Pokud máte na tomto webu účet nebo jste zde přidali komentáře, můžete požádat o obdržení souboru s exportem osobních údajů, které o vás uchováváme, včetně všech údajů, které jste nám poskytli. Můžete také požádat o odstranění veškerých osobních údajů, které o vás uchováváme. Tato možnost nezahrnuje údaje, které jsme povinni uchovávat z administrativních, právních nebo bezpečnostních důvodů.
Kam posíláme vaše data?
Komentáře návštěvníků mohou být kontrolovány prostřednictvím automatizované služby detekce spamu, která může být umístěna v zahraničí.
Podmínky zpracování dat ve spojení se službou ELDAx Q-validation
Preambule
V souvislosti s poskytováním služby „ELDAx Q-validation ověřování platnosti kvalifikovaných elektronických podpisů a pečetí“, (dále jen „Služba“), kterou společnost TECHNISERV IT, spol. s r.o. IČ: 26298953, se sídlem Traťová 574/1, Horní Heršpice, 619 00 Brno (dále jen „Společnost“) nabízí klientům (uživatelům) v rámci své podnikatelské činnosti, může docházet ke zpracování osobních údajů fyzických osob.
Rozsah zpracovávaných osobních údajů
Jméno, příjmení a titul držitele certifikátu, případně název subjektu, v jehož zastoupení dokument držitel certifikátu podepisoval, (pokud bude obsažen v názvu dokumentu), jméno, příjmení a titul fyzické osoby (uživatele Služby, resp. jeho zástupců), uživatelské jméno, e-mailové adresy, telefony, pokud byly poskytnuty, případně další osobní údaje, které byly vyplněny ve Smlouvě o poskytování služby.
Správcem osobních údajů je
Společnost TECHNISERV IT, spol. s r.o. IČ: 26298953, se sídlem Traťová 574/1, Horní Heršpice, 619 00 Brno.
Účel zpracovávaní osobních údajů
Zpracování osobních údajů z důvodu zákonné (právní) povinnosti /článek 6 písm. c) GDPR/
Zpracování osobních údajů z důvodu plnění smlouvy /článek 6 písm. b) GDPR/
Způsob a prostředky zpracování
Všechny osobní údaje budou Společností zpracovávány v rozsahu nezbytném ke splnění zákonných (právních) povinností, které se na Společnost vztahují, resp. v rozsahu nezbytném pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů (uživatel Služby), v souladu se zásadami upravenými platnými právními předpisy. Zásady zpracování osobních údajů Společností, jakož i práva subjektu údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „Nařízení“), a zákonem č. 110/2019 Sb., o ochraně osobních údajů a o změně některých zákonů, v platném znění.
Zpracování osobních údajů bude Společnost provádět s využitím přiměřených systémových a technických opatření k jejich ochraně, které splňují standardy ISO 27001 stanovené pro systém řízení informační bezpečnosti.
K osobním údajům budou mít přístup pouze pověřené osoby, poučené o nakládání s osobními údaji a zavázané mlčenlivostí.
Při zpracování osobních údajů nebude docházet k automatizovanému rozhodování ani k profilování.
Osobní údaje nebudou předány do třetí země, ani zahraničnímu subjektu.
Pověřenec pro ochranu osobních údajů nebyl určen.
Doba zpracování
Osobní údaje zpracovávané pro splnění zákonné (právní) povinnosti budou zpracovávány po dobu, po kterou trvá zákonná povinnost, k jejímuž splnění jsou údaje zpracovávány, tato doba bude zpravidla činit 10 let.
Osobní údaje zpracovávané z důvodu plnění smlouvy budou zpracovávány po dobu nezbytnou ke splnění závazků a uplatnění práv plynoucích ze smlouvy, tj. po dobu trvání smlouvy, a dále ještě zpravidla 5 let po jejím skončení, pokud zákon nestanoví dobu delší. V případě sporu neskončí tato doba dříve, než jeho pravomocným ukončením.
Informace o právech subjektu údajů v souvislosti se zpracováním jeho osobních údajů
Máte následující práva plynoucí Vám ze zpracování Vašich osobních údajů Společností:
právo být informován o zpracování Vašich osobních údajů, zejména o účelu zpracování, o totožnosti správce, zpracovatele, o Vašich oprávněných zájmech, o příjemcích osobních údajů;
právo na přístup k osobním údajům,
právo na opravu, resp. doplnění,
právo kdykoli odvolat Vámi udělený souhlas se zpracováním Vašich osobních údajů a právo na výmaz Vašich osobních údajů,
právo na omezení zpracování,
právo na přenositelnost údajů k jinému subjektu,
právo vznést námitku proti zpracování osobních údajů,
právo nebýt předmětem automatizovaného rozhodování a právo žádat, aby Vaše osobní údaje nebyly profilovány.
V případě zpracování osobních údajů ke splnění zákonné povinnosti, resp. z důvodu splnění smlouvy nemůžete vždy všechna výše uvedená práva uplatnit (např. právo na odvolání souhlasu, nebo na výmaz osobních údajů). Bližší informace o svých právech naleznete na https://www.uoou.cz/6-prava-subjektu-udaju/d-27276 .
Možnost obrany
V případě nespokojenosti se zpracováním osobních údajů Společností, je možné podat stížnost přímo Společnosti na kontakty uvedené na jejích webových stránkách, popř. k Úřadu pro ochranu osobních údajů.
