Úprava konfigurácie podpisových politík pre historické slovenské formáty podpisov
Vážení používatelia a integrační partneri,
dovoľujeme si vás informovať o odporúčaných opatreniach v súvislosti s exspiráciou podpisovej politiky Národného bezpečnostného úradu (ďalej aj ako „NBÚ“), ktorá nastane 31. decembra 2025 a ukončeným vydávaním nových podpisových politík NBÚ.
V dôsledku ukončenia platnosti podpisovej politiky NBÚ 31. decembra 2025 dôjde k nasledovnému:
- nebude možné vytvárať nové podpisy a pečate v historických slovenských formátoch
XAdES_ZEP a ZEPf s podpisovou politikou NBÚ,
- prijímané a overované podpisy a pečate s touto politikou bez pripojenej časovej
pečiatky nebudú overované ako platné bez ohľadu na ich reálnu platnosť.
Ukončenie vytvárania historických formátov XAdES_ZEP a ZEPf
Historické slovenské formáty podpisov XAdES_ZEP (.xzep, .zepx) a ZEPf (.zep) povinne vyžadujú pri svojom vytváraní uvádzanie podpisovej politiky. Vzhľadom na skutočnosť, že platnosť podpisovej politiky končí 31. decembra 2025 a NBÚ ukončilo vydávanie nových podpisových politík a tieto historické formáty podpisov XAdES_ZEP a ZEPf už od roku 2016 nie je možné v zmysle platných právnych predpisov vytvárať, opätovne dôrazne upozorňujeme na potrebu ukončenia ich vytvárania. Povinnosťou je používať formáty
v súlade s Nariadením Európskeho parlamentu a Rady EÚ č. 910/2014 (eIDAS), najmä PAdES, ASiC-CAdES alebo ASiC-XAdES.
Pokiaľ však napriek tomu prevádzkujete informačné systémy, ktoré aj po 31. decembri 2025 nevyhnutne musia vytvárať takéto formáty, odporúčame dočasne vykonať nižšie uvedené kroky.
Overovanie podpisov s uvedenou podpisovou politikou NBÚ
Ak prevádzkujete centrálnu elektronickú podateľňu vlastnými prostriedkami a potrebujete v elektronickej podateľni overovať podpisy a pečate bez pripojenej kvalifikovanej časovej pečiatky obsahujúce referenciu na podpisové politiky NBÚ aj po 31. decembri 2025, odporúčame predĺžiť dobu platnosti dotknutých podpisových politík v konfigurácii elektronickej podateľne.
1. Klientske aplikácie
Odporúčame vykonať aktualizáciu klientskych aplikácií pre KEP balíka D.Suite/eIDAS (aktualizácia vydaná začiatkom decembra 2025), v ktorých bude dočasne predĺžená možnosť používať podpisovú politiku NBÚ SR s identifikátorom OID: 1.3.158.36061701.1.2.3 v historických formátoch podpisov.
2. Serverové aplikácie - elektronická podateľňa
V nastavení platnosti podpisovej politiky NBÚ:
· s identifikátorom OID: 1.3.158.36061701.1.2.2 v lokálnej inštalácii centrálnej elektronickej podateľne odporúčame zvážiť zmeniť koniec platnosti doterajšej politiky na 31. december 2027,
· s identifikátorom OID: 1.3.158.36061701.1.2.3 v lokálnej inštalácii centrálnej elektronickej podateľne odporúčame zmeniť koniec platnosti doterajšej politiky na 31. december 2027.
Zároveň odporúčame pripojenie kvalifikovaných časových pečiatok ku kvalifikovaným elektronickým podpisom a pečatiam bez časovej pečiatky obsahujúcim podpisovú politiku, a to čo najskôr, pred exspiráciou podpisového certifikátu a takisto pred exspiráciou príslušnej podpisovej politiky.
Zároveň NASES pripravuje upravenú politiku pre PAdES overovač centrálnej elektronickej podateľne, ktorý bude zverejnený samostatne.
O problematike sme vás informovali aj v roku 2021 pri konci platnosti predchádzajúcej podpisovej politiky v ozname zverejnenom na portáli slovensko.sk.