(1) Elektronickou identitou osoby je súbor atribútov, ktoré sú zaznamenateľné v elektronickej podobe a ktoré jednoznačne odlišujú jednu osobu od inej osoby najmä na účely prístupu k informačnému systému alebo na účely elektronickej komunikácie. Elektronická identita osoby sa deklaruje identifikáciou osoby a overuje sa autentifikáciou osoby.
(2) Pri prístupe osoby, o ktorej právach, právom chránených záujmoch a povinnostiach orgán verejnej moci pri výkone verejnej moci elektronicky koná alebo vo vzťahu ku ktorým verejnú moc vykonáva, k prístupovému miestu alebo spoločnému modulu sa identita deklaruje prostredníctvom identifikátora osoby, ak osobitný predpis neustanovuje inak.
(3) Pri elektronickej úradnej komunikácii prostredníctvom prístupového miesta alebo spoločného modulu sa identita deklaruje prostredníctvom identifikátora osoby uvedeného v prostriedku použitom na autorizáciu pri elektronickej komunikácii, ak je identifikátor osoby v prostriedku použitom na autorizáciu uvedený a ak osobitný predpis neustanovuje inak.
(4) Ak ide o identifikáciu právnickej osoby, deklaruje sa identita podľa odseku 2
a) identifikátorom osoby tejto právnickej osoby a identifikátorom osoby fyzickej osoby, ktorá má k právnickej osobe právny vzťah, alebo
b) identifikátorom osoby tejto právnickej osoby uvedeným v autentifikačnom certifikáte podľa § 22aa.
(5) Pri prístupe osoby do informačného systému verejnej správy prostredníctvom prístupového miesta podľa odseku 2 proces autentifikácie zabezpečuje autentifikačný modul alebo, ak ide o špecializovaný portál a autentifikáciu podľa § 21 ods. 6, elektronické prostriedky tohto portálu, ak zabezpečujú najmenej ten istý rozsah a kvalitu funkcií ako autentifikačný modul, a to v oboch prípadoch overením
a) platnosti autentifikačného certifikátu podľa § 22aa postupom podľa § 22b alebo
b) správnosti a platnosti identifikátora osoby a správnosti a platnosti použitého autentifikátora, ak nebol použitý autentifikačný certifikát podľa § 22aa.
(6) Pri elektronickej úradnej komunikácii sa autentifikácia vykonáva overením pravdivosti deklarovanej identity prostredníctvom overenia platnosti identifikátora osoby a prostriedku autorizácie, ak sa identifikácia osoby vykonala podľa odseku 3.
(7) Osobitný predpis môže ustanoviť alebo správca informačného systému môže určiť, že na autentifikáciu pri prístupe osoby do informačného systému verejnej správy prostredníctvom prístupového miesta podľa odseku 2 je možné použiť len autentifikátor ustanovený pre určitú úroveň autentifikácie podľa bezpečnostných štandardov vydaných podľa osobitného predpisu,8) pričom je vždy možné použiť aj autentifikátor vyššej úrovne autentifikácie.
(8) Úspešná autentifikácia je podmienkou pre prístup osoby k elektronickej úradnej komunikácii prostredníctvom prístupového miesta, ak osobitný predpis neustanovuje, že elektronickú komunikáciu je možné vykonávať aj bez autentifikácie. Úspešná autentifikácia je podmienkou pre prístup osoby, o ktorej právach, právom chránených záujmoch a povinnostiach orgán verejnej moci pri výkone verejnej moci elektronicky koná alebo vo vzťahu ku ktorým verejnú moc vykonáva, k prostriedkom a údajom informačného systému prostredníctvom prístupového miesta, ak osobitný predpis neustanoví alebo správca informačného systému neurčí, že takýto prístup je možný aj bez autentifikácie.
