Elektronické podpisy a auditní stopa: co pro registraci hostů znamená eIDAS

Co eIDAS skutečně říká

eIDAS definuje tři úrovně elektronického podpisu, každou s jinou důkazní váhou:

• Jednoduchý elektronický podpis — jakákoli elektronická data připojená k jiným elektronickým datům nebo s nimi logicky spojená, použitá podepisující osobou k podpisu. Napsané jméno, podpis prstem na dotykové obrazovce nebo kliknutí na “souhlasím” — to vše se počítá. Článek 25 jasně stanovuje, že podpisu nelze upřít právní účinek jen proto, že je elektronický.
• Zaručený elektronický podpis — splňuje další požadavky: je jednoznačně spojen s podepisující osobou, umožňuje její identifikaci, je vytvořen pomocí dat pod její výhradní kontrolou a je propojen s podepsanými daty tak, že jakákoli pozdější změna je zjistitelná.
• Kvalifikovaný elektronický podpis — zaručený podpis vytvořený kvalifikovaným prostředkem pro vytváření podpisů a podložený kvalifikovaným certifikátem. Tato úroveň má stejnou právní domněnku jako vlastnoruční podpis a obvykle se vyhrazuje pro dokumenty s vysokou hodnotou, jako jsou notářsky ověřené smlouvy.

Pro účely registrace hostů je relevantní téměř vždy jednoduchý elektronický podpis — zákonný požadavek obvykle jen říká, že host potvrzuje správnost jím zadaných údajů, ne že podpis musí splňovat nejvyšší dostupnou úroveň ověření.

Co ve skutečnosti dělá elektronický podpis důvěryhodným

Právní úroveň je jen polovina obrazu. Jednoduchý elektronický podpis je právně platný, ale jeho důkazní hodnota — jak přesvědčivý je, pokud budete někdy muset dokázat, co se stalo — závisí zcela na tom, co ho obklopuje:

• Přesné časové razítko, ideálně ze zdroje, který podepisující osoba nekontroluje, prokazující přesně, kdy byl podpis připojen.
• Ochrana proti neoprávněným úpravám — důkaz, že podkladový záznam nebyl od podpisu pozměněn. Obvykle se to řeší kryptograficky (hash záznamu v okamžiku podpisu, později kontrolovaný na neshodu).
• Jasná vazba mezi podepisující osobou a podpisem — dostatek identifikačních údajů (IP adresa, zařízení, kontaktní údaje, které host sám zadal), aby bylo možné podpis spojit s konkrétní osobou, ne jen s “někým.”
• Trvanlivé uložení — podepsaný záznam a jeho metadata musí přežít tak dlouho, jak vyžaduje zákonná lhůta uchování, ne jen do vymazání cache.

Podpis bez těchto prvků není podle eIDAS neplatný — ale je to výrazně slabší důkaz, pokud se jeho přesnost skutečně zpochybní.

Co obsahuje skutečná auditní stopa

Pojem “auditní stopa” se používá dost volně. Skutečná auditní stopa pro registraci hostů by měla zaznamenávat minimálně:

1. Odeslání: kdo údaje odeslal, přesně kdy a odkud (zařízení/IP, kde je to relevantní).
2. Ověření: potvrzení, že odeslané údaje prošly kontrolami formátu a úplnosti platnými v danou chvíli.
3. Podpis: samotný podpis, jeho časové razítko a konkrétní verzi záznamu, ke které byl připojen.
4. Následné události: kdy byl záznam nahlášen místnímu úřadu (a potvrzení tohoto podání), kdy byl exportován a nakonec kdy a proč byl smazán.

Systém, který dokáže ukázat jen konečný stav záznamu hosta — ne sled událostí, který k němu vedl — nemá auditní stopu. Má databázi.

Časté chyby

• Považovat “sbíráme podpis” za totéž jako “máme auditní stopu.” Podpis je jedna událost v rámci stopy, ne celá stopa.
• Uchovávat podpis odděleně od záznamu, ke kterému se vztahuje, což ztěžuje prokázat, která verze dat byla skutečně podepsána.
• Žádná ochrana proti úpravám. Pokud lze záznam po podpisu potichu upravit beze stopy, důkazní hodnota podpisu se hroutí bez ohledu na to, jakou úroveň eIDAS formálně splňuje.

Jak pomáhá Best Guest

Best Guest zachycuje u každé registrace hosta jednoduchý elektronický podpis podle rámce eIDAS, opatřený časovým razítkem a uložený jako součást neměnného záznamu spolu s odeslanými údaji — ne jako oddělený artefakt, který by se s nimi mohl rozejít. Každé odeslání, ověření, podpis i následná událost hlášení se zaznamenávají, takže máte skutečnou auditní stopu, kterou lze předložit, pokud je záznam někdy zpochybněn — ne jen konečný snímek.