Slovensko a datové schránky

Pretoze podpis je podpis...do schranky sa vies prihlasit aj cez aplikaciu, ale na podpisanie dokumentu uz potrebujem tvoj OP a vediet tvoj podpisovy PIN...takze zneuzitie je vyznamne stazene a je na urovni klasickeho podpisu.
Mne pride logicke, ze ked nieco podpisujes tak to podpisujes svojim OP a PINom a nielen prihlasenim do nejakej schranky.
A mylis sa hned na zaciatku...datove schranka nezarucuje identitu, je to obdoba postovej schranky, ktora tiez nezarucuje tvoju identitu a aj preto musis postarke nieco obcas podpisat rucne, ze si to prevzal.

Tak to mate uplne jinou predstavu o datove schrance. U nas se prihlasim do datovky a komunikuju s urady bez toho, ze bych musel pridavat další elektronicke podpisy, naposledy treba danove priznani.
Pri zalozeni datovky ses musel prokazat identitou nebo fyzicky. Neni to zadna postovni budka pred barakem!

Vas pristup totiz znamena, ze bez dalsiho elektronickeho (uznavaneho) podpisu nic nevyresim, protoze podepisovat ceskou obcankou nemuzu.

Komunikovat s uradmi samozrejme cez schranku mozes, ale kde sa vyzaduje elektronicky podpis musis mat bud kupeny komercny certifikat alebo podpisat dokument s OP.
Co na tom nechapes?
Mne to naopak pride nastavene spravne.

Za mna je v niektorych veciach (je ich malo) CR pozardu za SR.
Napriklad sme mali ovela skor zakon o pristupe k informaciam, elektronicku evidenciu trzieb, ci podpisovanie dokumentov OP.

Mně tedy přijde normální naše/české řešení. Když něco odešlu z datové schránky, je to na úrovni notářsky ověřeného podepsaného dokumentu. Žádný (navíc placený) elektronický podpis netřeba.

Mne nie. Ak je pred zakonom elektronicky podpis rovny s overenym notarskym podpisom musi to mat vyssiu uroven zabezpecenia ako len nejake prihlasenie do nejakej schranky...co na tom nechapete?
Pre urady tiez nestaci len vas podpis a tvrdenie, ze ste to podpisali, ale musi ist na matriku/notarovi aby ti podpis overil nie?
Mne teda pride normalne to, ze overenie elektronickeho podpisu sa vyzaduje OP + pin.

By som ta rad videl akoby sa si sa tvaril keby sa ti niekto nabura do datovej schranky a prevedie na seba tvoj dom...sak z tvojho pohladu si to bol ty nie?
Kdezto zfalsovat podpis OP + pin mi pride vyrazne tazsie ako sa naburat do datovej schranky, takze nie je dobre ak ma tvoj podpis vyssiu uroven zabezpecenia?

Btw do banky ked volam tiez nemozem nic robit, musim sa overit hlasom hoci volam z mojho kontaktneho mobilu, ale banka neprijme ziaden prikaz odo mna kym sa neoverim.
A ked sa aj overim hlasom castokra pytaju este dodatocne overenie cez citacku...tam sa ti nezda, ze je to nenormalne?

Převod domu vyžaduje ověření podpisů všech stran, takže to přes datovou schránku nejde udělat.
Ale jinak se dá přes datovou schránku udělat většina věcí. A považuju to za skvělou věc.

Samozrejme je to skvela vec, ale podpisanie dokumentu, ktory je ekvivalentu overenemu podpisu predsa nemozem robit cez prihlasenie do schranky.

Nerozumis. Kdyz posles dokument z jedne datovky do druhe uz to samotne zabezpecuje identitu odesilatele i prijemce. Dostavas od druhe strany informaci o doruceni, precteni...
Pokud pouzivam nejaky webovy formular mimo datovku, pak dokument podepisu a poslu uradu.
Proste podpis dokumentu nebo poslani dokumentu mezi datovkami je rovnocenne z pohledu identifikace odesilatele

Z mojho pohladu urcite nie.
Zaslanie zo schranky do schranky je ekvivalent posty s doporucenim, pretoze dostavas spatnu vazbu a istotu, ze dokument bol doruceny.
Ale pokial sa bavime o podpise dokumentov trvam na vyssom zabezpeceni a tebou navrhovany system b si koledoval a kopec zneuziti a problemov.
Neviem aky mas problem podpisat elektronicky dokument, mozes ho stale podpisat oldschoolovo.
Btw ja chapem tvoju argumentaciu, ale opakujem, ze za mna IT technika je to nedostatocne zabezpecenie tak dolezitej veci ako je podpisovani dokumentov elektronicky.

Jaký je rozdíl mezi tím, pokud jako trouba ztratím, nechám si ukrást, přihlašovací údaje do datovky a stejně tak naložím se soukromým klíčem certifikátu?

No a my to dělat můžem. A podnikatelé dokonce v mnoha případech musí.

Pochop, ze se nehadam, kdo mel co driv. Jen jsem chtel pochopit, proc pozadujete podpis tam, kde jsem se jiz overoval. A jeste si ani nevystacite s nainstalovanou podpisovou metodou, ale nutite zahranicni uzivatele instalovat tu vasi hruzu.

Z meho pohledu je to, jako bych se nekomu prokazoval obcankou a jeste u toho musel prokazovat, ze ta obcanka je moje.

Nenutime ta nic instalovat, komercne overovacie certifikaty vydava rozne spolocnosti, dokonca aj v CR a su akceptovane nasim NBU, takze ty nie si povinny oslovit zrovna DITEC.
Na vyber mas pomerne vela moznosti pri komercnych certifikatoch.
Vyhoda OP je len v tom, ze si dostal certifikat od statu zadarmo, takze je logicke, ze tuto vyhodu poskytuje SR len svojim statnym prislusnikom.

Podepsat dokument bylo mozne (za pouziti meho kvalifikovaneho certifikatu) az po instalaci te vasi hruznosti od Ditecu. Takze ano, nutite me to instalovat.
Bez ni se nenabidly na formulari z datovky elektronicke podpisy a pouze se zobrazily informace, ze nemam nainstalovani signer s odkazem na Ditec suite.

Jeste teda upresnujici dotaz. Tohle jsem byl donucen nainstalovat (viz obrazek), abych byl schopny podepsat slovenský dokument ve slovenské DS svým kvalifikovaným podpisem.
K cemu to vsechno jako clovek nezijici na SK potrebuju? Chapal bych, kdybych byl nuceny nainstalovat nejaky doplnek (signer) do prohlizece, ktery zprostredkuje praci s certifikaty v prostredi prohlizece. Ale byl jsem nucen nainstalovat celou tuhle hrůzu. Na to, že jste v digitalizaci mílové kroky před námi (jak jsi psal) se mi to moc nelíbí...

Tak přemýšlím, k čemu vlastně ta slovenská datovka je.
Pokud chcete někomu poslat zprávu datovkou - třeba nějakému úřadu, máte smůlu. Úřad má definované "služby". Takže si můžete vybrat např. pouze z dvou možností.
Není tam nic takového jako zadat adresu schránky a úřadu něco napsat.

U nás má každá schránka identifikátor. Ten můžu použít jako příjemce, případně si identifikátor příjemce najít

Flegu, ty jsi digitalizaci Slovenska hájil, ale tohle je nepoužitelný paskvil ve srovnání s tím, co ti nabízí datovka u nás.

U nás, pokud mám datovku, tak úřad musí povinně komunikovat přes datovku. Veškerá komunikace je s doručenkami...
Na Slovensku nic takového neplatí. Odpověď úřad sprostě pošle mailem, zřejmě aby se nedalo dokázat, že vůbec něco a co dělali.

V odpovědi napíšou, že podání nesplňuje požadavky. Ale už nenapíšou, co nesplňuje. Když tetce na úřadu na mail odpovíte, tak to končí, protože tetka maily nečte.

ano, je to funkčně nedodělek a oproti českým datovkám je to takové hodně nedomyšlené. O tom, že aktivně blokují IP adresy mimo SK ani nemluvě.
Na druhou stranu podpisy v OP jim fungují (byť tedy to extempore s ukončováním platnosti certifikátů vydaných před rokem 2021), což se o těch českých moc říct nedá. Ale ano, nutit aplikaci eID a pouze podporované OS je z mého pohledu spíše negativum.

Bitva se slovenskými úřady pokračuje.
ÚOOÚ (slovenský) nechce stížnost řešit, protože jsem nedoložil, že jsem žádal provozovatale (písemně nebo elektronicky) o odstranění údajů.
E-malovou korespondenci, kterou jsem ke stiznosti prilozil pry nelze brat jako dukaz, že jsem o odstranění údajů žádal.
Tak nevím.

Sa skorej pozastavujem, kto vymysla tie blbe nazvy, ako z inej dimenzie ze XAdES/D.Viewer/D.Signer a podobne patvary? Daco si tym niekto kompenzuje? Na co je to komu dobre? Beznym ludom isto nie.

U nas take pojistovny apod. potrebuju pro podpis podporu v prohlizeci. Ale nikdo tu nikoho nenuti si instalovat 80MB balik s 10 aplikacemi.
Obvykle to vyresi doplnek do prohlizece.