Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
- | Obě strany předchozí revize Předchozí verze |
- | nap:pravidla:pravidla_identifikace_klientu_vs [2020/05/13 09:36] – Tomáš Šedivec |
---|---|
+ | Následující verzeObě strany příští revize |
+ | nap:pravidla:pravidla_identifikace_klientu_vs [2020/08/14 15:03] – Tomáš Šedivec |
@@ Řádek -27,4 +27,8 @@ | |
* Kontrola fotografie a údajů na občanském průkaze proti klientovi, který jej předložil | |
* Vyžádání si aktuálních údajů, včetně fotografie, o klientovi, který jej předložil a jejich kontrola | |
==== Fyzická identifikace právnických osob ==== | |
Pokud jde o právnické osoby v pojetí českého právního řádu, tyto nemohou z jejich povahy nikdy právně jednat samy, musí za ně vždy jednat zástupce, kterým je (byť i nepřímo, např. je-li právnická osoba statutárním orgánem jiné právnické osoby) finálně vždy fyzická osoba (příp. fyzické osoby). Pro použití ve fyzickém prostředí se identifikační prostředky právnických osob v České republice nevydávají. Je tomu tak proto, že právnická osoba není ve fyzickém prostoru přítomna a vždy za ni jedná fyzická osoba, která prokazuje svou vlastní totožnost. | |
===== Elektronická identifikace ===== | |
@@ Řádek -38,3 +42,118 @@ | |
Podporu celého procesu elektronické identifikace prostřednictvím kvalifikovaného systému elektronické identifikace je vytvořena platforma [[nap: | |
Pokud jde o právnické osoby v pojetí českého právního řádu, tyto nemohou z jejich povahy nikdy právně jednat samy, musí za ně vždy jednat zástupce, kterým je (byť i nepřímo, např. je-li právnická osoba statutárním orgánem jiné právnické osoby) finálně vždy fyzická osoba (příp. fyzické osoby). Z toho plyne, že ustanovení § 2 zákona o elektronické identifikaci, | |
V elektronickém prostředí, | |
Zatímco samotné ztotožnění (autentizace) fyzické osoby zjevně není problematické, | |
Skutečnost, | |
Jako příklad takového přístupu můžeme uvést datové schránky, do nichž se fyzická osoba přihlásí například novým občanským průkazem s aktivovaným čipem. Po úspěšné autentizaci s pomocí prostředku | |
Autentizovaná fyzická osoba si tedy | |
==== Mandáty, role a práva v elektronické komunikaci ==== | |
Zajištění správné obsazení do role neboli autorizace, klienta využívajícího elektronické služby je jedním ze základních předpokladů jejího správného fungování. Různé role mají v rámci služby různá oprávnění a povinnosti a poskytovatel služby je povinen nabídnout klientovi veškeré role, do kterých se v rámci služby může pasovat, včetně rolí jako zástupce právnické osoby, zástupce nezletilého, | |
- Znalost typů mandátů při jednání s veřejnou správou | |
- Jednoznačnou identifikaci a autentizaci klienta veřejné správy | |
- Systém veřejné správy schopný komunikovat a získávat údaje z propojeného datového fondu | |
- Vlastní zajištění autorizace klienta veřejné správy | |
=== Mandáty pro jednání s veřejnou správou === | |
Při výkonu veřejné správy a to zejména při jakékoliv interakci a komunikaci s klientem veřejné správy je nutné, aby veřejná správa respektovala mandáty k zastupování jedné osoby druhou na základě různých titulů. Zjednodušeně se dá rozdělit forma mandátu zastupování dle následující tabulky. | |
^ Typ subjektu | |
| **Fyzická osoba** | |
|::: | Jednající jménem jiné fyzické osoby ze zákona: \\ - rodič dítěte,\\ - manžel/ | |
|::: | Jednající jménem jiné fyzické osoby ze zmocnění: \\ - plná moc,\\ - advokát,\\ - zastupující FO,\\ - jiný druh zmocnění, | |
|::: | Plná moc opravňující konkrétní osobu jednat jménem právnické osoby | | |
| **Fyzická osoba jednající za právnickou osobu** |Jednatel právnické osoby | | |
|::: |statutární zástupce právnické osoby (jedna FO) | | |
|::: |Statutární orgán právnické osoby (více FO) | | |
|::: |Insolvenční správce | | |
|::: |Likvidátor | | |
|::: |Jednající jménem zřizovatele právnické osoby | | |
|::: |Pověřen k jednání za právnickou osobu: \\ - Veřejnoprávním titulem, \\ - Soukromoprávním titulem (smlouva, plná moc, společenská smlouva, apod.) | | |
|::: | Pokud agendový předpis povoluje využívání přístupových údajů k systému datových schránek jako identifikačních prostředků je to dále: \\ a) Pro fyzické osoby – statutární zástupce oprávněné k přístupu do datové schránky právnické osoby ověřením oprávnění k datové schránce právnické osoby prostřednictvím Informačního systému datových schránek (ověření přístupových údajů a oprávnění). \\ b) Pro fyzické osoby - oprávněné statutárním zástupcem k přístupu do datové schránky právnické osoby ověřením oprávnění k datové schránce právnické osoby prostřednictvím Informačního systému datových schránek (ověření přístupových údajů a oprávnění). \\ c) Ověřením speciálního agendového oprávnění podle agendového předpisu, na jehož základě jsou poskytovány agendové digitální služby. | | |
Jak je zdůrazněno níže, při výkonu veřejné správy je nutné, aby příslušný orgán konající nějakou činnost v rámci dané agendy věděl, pro jakou formu zastupování je mandát umožněný nebo dokonce nutný. Zcela jiným způsobem se orgán veřejné moci bude chovat k mandátu plynoucímu z veřejnoprávního titulu rodičovství a jinak k mandátu plynoucímu ze soukromoprávního titulu plné moci. | |
Je také vhodné rozlišovat účel mandátu, tedy typ úkonů, které prostřednictvím zastupované osoby klient veřejné správy dělá. Ty je možno rozdělit do následujících skupin: | |
* Nahlížení na údaje subjektů práva bez jakéhokoliv interaktivního využívání či zapisování údajů (informační účel). | |
* Přístup k údajům subjektů a jejich reklamace, nebo pokud je přímo umožněna editace klientům veřejné správy (transakční účel). | |
* Zmocnění k přístupu či využívání údajů subjektu práva pro třetí strany, nebo poskytnutí údajů z ISVS třetím stranám (zmocňovací účel). | |
* Činění podání a úkonů vůči orgánům veřejné správy (účel úkonu). | |
* Využívání elektronických klientských služeb jako je objednání se k úředníkovi. | |
* Zápis, úprava a zrušení mandátu. | |
=== Jednoznačná identifikace a autentizace klienta veřejné správy === | |
Všechny subjekty povinné dle [[https:// | |
„Vyžaduje-li právní předpis nebo výkon působnosti prokázání totožnosti, | |
Kvalifikovaný systém spravuje kvalifikovaný správce (státní orgán nebo akreditovaná osoba) a splňuje technické normy i specifikace Evropské unie a především je propojen s národním bodem pro identifikaci a autentizaci – tzv. Národní identitní autorita | |
Identifikace a autentizace prostřednictvím NIA zajistí jen a pouze službu ověřené identity fyzické osoby, neboli každý systém čerpající služby [[nap: | |
=== Systém veřejné správy schopný komunikovat a získávat údaje z propojeného datového fondu === | |
Systém poskytující elektronické služby veřejné správy musí být schopen komunikovat a získávat údaje z [[nap: | |
| |
| |
* [[https:// | |
* Nařízení eIDAS | |
Více o využívání údajů propojeného datového fondu a infrastruktuře referenčního rozhraní je napsáno v kapitolách: | |
* [[: | |
* [[nap: | |
* [[nap: | |
Centrální sdílené služby eGovernmentu dokáží zajistit následující mandáty pro fyzické osoby, které se prokázaly u poskytovatele služeb svou zaručenou elektronickou identitou: | |
* eGON služba [[http:// | |
* pro zajištění ověření, zda je fyzická osoba statutárním zástupcem | |
* eGON služba [[http:// | |
* pro zajištění ověření, zda je fyzická osoba rodič nezletilého, | |
* pro zajištění ověření, zda je fyzická osoba zákonným zástupcem jiné fyzické osoby | |
* pro zajištění ověření, zda je fyzická osoba opatrovníkem jiné fyzické osoby | |
* pro zajištění ověření, zda je fyzická osoba manžel/ | |
* eGON služba [[http:// | |
* pro zajištění ověření, zda je fyzická osoba vlastníkem nemovitosti | |
* Služba ISDS | |
* Pro zajištění, | |
Žádné další centrální služby ověření oprávnění/ | |
=== Vlastní zajištění autorizace klienta veřejné správy === | |
Každá vykonávaná agenda (výkon veřejné správy) může pro svoji potřebu vyžadovat jiné mandáty. Například mandát podání daňového přiznání za jinou fyzickou osobu, mandát nahlížení na zdravotnickou dokumentaci jiné fyzické osoby, nakládání s majetkem právnické osoby, u které nejsem statutární zástupce, či například mandát k zastupování při dědickém řízení. | |
Všechny tyto mandáty se musí řešit v rámci dané agendy a jako ideální řešení navrhujeme: | |
* Zřídit buď v jednotlivých agendových informačních systémech, nebo v rámci centralizované správy subjektů mandátní registr. | |
* V rámci mandátního registru určit předem definované typy mandátů přípustné v dané agendě a způsob zápisu mandátů pro nahlížení a pro transakce ze strany klienta | |
* Povolit zapisovat všem klientům mandáty dle definovaných typů pod svou zaručenou elektronickou identitou. | |
* Umožnit klientům přidat mandát i offline, například na přepážce úřadu. | |
* Při každém přihlášení klienta kontrolovat kromě mandátů z centrálních sdílených služeb eGovernmentu i vlastní mandátní registr a dát vždy při přihlášení vybrat klientovi, v jaké roli a s jakým mandátem chce pracovat. | |
Je důležité zdůraznit, že veřejná správa nemá rozlišovat formu komunikace a jednání s klientem. Tedy mandát obecně platící pro osobní jednání s úředníkem, | |
Mandát plynoucí z veřejnoprávního nebo soukromoprávního titulu a to včetně plných mocí a dohod o zastupování při správním jednání s úřady patří mezi společné rozhodné skutečnosti, | |
* využívá a buduje centrální evidenci subjektů, | |
* centrální evidenci rozhodných skutečností, | |
* skutečnosti o zapsaném anebo z něčeho plynoucím mandátu k zastupování, | |
* je zahrnul do rozhodných skutečností. | |
Klient se totiž může odvolat na příslušná ustanovení správního řádu a neposkytovat zejména plné moci a další dokumenty, z nichž mandát plyne, úřadu opakovaně. |