
Autorizácia pomocou QR kódu sa stáva čoraz populárnejšou metódou overovania identity a udeľovania prístupu. Tento článok poskytuje komplexný pohľad na autorizáciu pomocou QR kódu, jej princípy, použitie a súvisiace aspekty, s dôrazom na zaručenú konverziu dokumentov a elektronických záznamov.
QR kód (Quick Response Code) je dvojrozmerný čiarový kód, ktorý môže obsahovať rôzne typy informácií, ako sú text, URL adresy, kontaktné údaje alebo iné dáta. V kontexte autorizácie sa QR kód používa na prenos autorizačných údajov medzi dvoma systémami alebo zariadeniami.
Zaručená konverzia je proces, pri ktorom sa dokument transformuje z jednej formy do druhej (napríklad z listinnej do elektronickej podoby) s garanciou, že obsah a autenticita dokumentu zostanú zachované. V kontexte autorizácie pomocou QR kódu môže zaručená konverzia zohrávať dôležitú úlohu pri overovaní dokumentov a záznamov.
Zákon o e-Governmente (zákon č. 305/2013 Z.z. v znení zákona č. 272/2015 Z.z.) upravuje proces zaručenej konverzie dokumentov na Slovensku. Vyhláška Ministerstva financií Slovenskej republiky č. 401/2019 Z.z. v znení vyhlášky č. 177/2020 Z.z. stanovuje podrobnosti o vykonávaní zaručenej konverzie, sadzobník úhrad a prechodné ustanovenia.
Podľa § 35 ods. 1 zákona o e-Governmente existujú rôzne typy zaručenej konverzie:
Prečítajte si tiež: Význam Digitálneho Podpisu
O každej zaručenej konverzii sa vyhotovuje záznam, ktorý obsahuje:
QR kód môže byť použitý na uľahčenie procesu zaručenej konverzie a overovania dokumentov. Napríklad, QR kód môže obsahovať odkaz na elektronickú verziu dokumentu, ktorá bola vytvorená zaručenou konverziou z listinnej podoby. Používateľ môže naskenovať QR kód a okamžite získať prístup k elektronickému dokumentu, ktorý je overený a autentický.
Bezpečnostné prvky zohrávajú kľúčovú úlohu pri zabezpečovaní autenticity a integrity dokumentov. Pri zaručenej konverzii sa bezpečnostné prvky pôvodného dokumentu prenášajú do novovzniknutého dokumentu.
Záznam o konverzii musí byť autorizovaný osobou, ktorá vykonala konverziu. Autorizácia sa vykonáva pomocou kvalifikovaného elektronického podpisu alebo pečate.
Pri zaručenej konverzii sa používajú rôzne formáty dokumentov, ako napríklad PDF, XML a iné. Je dôležité, aby formát novovzniknutého dokumentu bol kompatibilný s požiadavkami právnych predpisov a zabezpečoval dlhodobú archiváciu.
Prečítajte si tiež: Viac o súdnej doložke
Elektronický odtlačok dokumentu (hash) sa používa na overenie integrity dokumentu. Odtlačok sa vypočíta pomocou kryptografickej hashovacej funkcie (napríklad SHA-256) a uloží sa spolu s dokumentom. Pri overovaní dokumentu sa vypočíta nový odtlačok a porovná sa s uloženým odtlačkom. Ak sa odtlačky zhodujú, dokument nebol zmenený.
Elektronická časová pečiatka potvrdzuje čas existencie elektronického dokumentu. Pečiatka je vydaná dôveryhodnou treťou stranou (poskytovateľom časových pečiatok) a zaručuje, že dokument existoval v danom čase.
Osvedčovacia doložka je dokument, ktorý potvrdzuje vykonanie zaručenej konverzie. Doložka obsahuje údaje o:
Na vykonávanie zaručenej konverzie a autorizácie pomocou QR kódu je potrebné použiť špecializovaný softvér a prostriedky, ktoré spĺňajú požiadavky právnych predpisov. Je dôležité, aby softvér bol certifikovaný a zabezpečoval ochranu osobných údajov.
Osoby, ktoré vykonávajú zaručenú konverziu, musia byť odborne spôsobilé a preškolené. Je potrebné, aby mali znalosti o právnych predpisoch, technických normách a bezpečnostných postupoch.
Prečítajte si tiež: Autorizácia a bezpečnosť: Prehľad