Falošný doklad o kvalifikácii môže ohroziť celú firmu.

Vedci na FIIT STU pripravujú digitálne overenie odborníkov na kybernetickú bezpečnosť. Firma, nemocnica alebo štátny úrad si bude môcť v priebehu niekoľkých sekúnd overiť, či má odborník na digitálnu bezpečnosť platnú licenciu

Človek, ktorému firma, nemocnica alebo štátny úrad zverí ochranu svojich informačných systémov, môže získať prístup k osobným údajom, platobným systémom, citlivej komunikácii či zálohám. Ako si však organizácia spoľahlivo overí, že predložený doklad o jeho odbornej spôsobilosti je pravý, platný a medzičasom nebol odobratý?

Na Fakulte informatiky a informačných technológií Slovenskej technickej univerzity v Bratislave spolu s Ministerstvom investícií, regionálneho rozvoja a informatizácie Slovenskej republiky pripravujú systém na správu a digitálne overovanie diplomov či licencií odborníkov v oblasti kybernetickej bezpečnosti. Riešenie má umožniť overiť pravosť dokladu, jeho vydavateľa, platnosť aj informáciu o prípadnom odobratí bez zdĺhavého telefonovania alebo e-mailovej komunikácie s inštitúciou, ktorá licenciu vydala.

Keď organizácia zverí bezpečnosť nesprávnemu človeku

Predstavme si nemocnicu, ktorá potrebuje posilniť ochranu svojich systémov. Externý odborník na kybernetickú bezpečnosť predloží doklad o kvalifikácii a dostane od nemocnice prístupy na prácu so systémami obsahujúcimi zdravotné údaje pacientov, prihlasovacie údaje zamestnancov či prevádzkové záznamy. Ak je jeho doklad sfalšovaný, neplatný alebo mu bolo oprávnenie odobraté, nemocnica môže zveriť citlivú infraštruktúru človeku bez požadovaných vedomostí alebo dôveryhodnosti.

Nesprávne nastavené prístupy, nedostatočne chránené zálohy alebo neskoro rozpoznaný útok potom môžu ohroziť údaje, chod organizácie aj poskytovanie jej služieb. Podobné riziko vzniká vo firme, ktorá spracúva platby a údaje zákazníkov, alebo na štátnom úrade s prístupom k verejným registrom. Ide o modelový príklad možného rizika.

Dnes telefonát alebo papier, po novom digitálna odpoveď

Dnes môže zamestnávateľ kontrolovať papierový originál dokladu o kvalifikácii alebo jeho naskenovanú kópiu, hľadať údaje v registroch a následne si ich potvrdzovať e-mailom či telefonicky. Takýto postup môže trvať dlhšie a nemusí okamžite ukázať, že pôvodne platné oprávnenie bolo medzičasom odobraté.

Po novom má odborník dostať digitálne profesijné oprávnenie do digitálnej peňaženky – zabezpečenej aplikácie určenej na uchovávanie a predkladanie digitálnych dokladov. Firma, nemocnica alebo úrad si následne prostredníctvom overovacej služby skontroluje elektronický ochranný podpis dokladu, dôveryhodnosť jeho vydavateľa a jeho aktuálnu platnosť.

„Predstavte si, že IT experti na kybernetickú bezpečnosť už nebudú musieť svoje diplomy či licencie predkladať v papierovej forme ani overovať u notára. Inštitúcia, ktorá si ich bude chcieť overiť, si to nezávisle overí sama, a to aj v zahraničí,“ vysvetľuje docent Michal Ries, poradca dekana pre strategické projekty a rozvoj.

Cieľom riešenia je, aby overujúca organizácia dostala jednoznačnú odpoveď v priebehu niekoľkých sekúnd a nemusela zakaždým kontaktovať vydávajúcu inštitúciu alebo požadovať papier od experta na kybernetickú bezpečnosť.

Blockchain, nie kryptomena

Systém FIIT STU využíva Európsku infraštruktúru blockchainových služieb, v angličtine European Blockchain Services Infrastructure. Ide o spoločnú európsku technologickú vrstvu, ktorá pomáha overovať pôvod a platnosť digitálnych dokladov naprieč informačnými systémami.

Blockchain je v tomto prípade spôsob vedenia zdieľaného a spätne kontrolovateľného záznamu. Projekt nesúvisí s kryptomenami, obchodovaním s bitcoinom ani s investovaním. Technológia má slúžiť na vytvorenie dôveryhodného overenia: kto doklad vydal, či nebol pozmenený a či je stále platný.

Projekt FIIT STU nadväzuje na nový európsky rámec digitálnej identity, ktorý v roku 2024 schválili Európsky parlament a Rada EÚ. Jeho cieľom je, aby sa v celej Európskej únii dali bezpečne a jednoducho elektronicky preukazovať a overovať nielen údaje o totožnosti človeka, ale napríklad aj jeho vzdelanie či odborná kvalifikácia. Európska komisia zároveň rozvíja európsku blockchainovú infraštruktúru EBSI, ktorá má umožniť dôveryhodné cezhraničné overovanie takýchto údajov. Podľa Európskej komisie majú tieto riešenia zjednodušiť overovanie, znížiť administratívu a náklady a zároveň lepšie chrániť pred podvodmi a falšovaním údajov. Na rovnakých princípoch je postavené aj riešenie vyvíjané FIIT STU, ktoré umožní elektronicky overiť, či bola odborná licencia vydaná oprávnenou autoritou a či je stále platná, a to aj v zahraničí.

V rámci projektu FIIT pripravuje architektúru systému, overovaciu službu, aplikáciu na vydávanie digitálnych licencií, technickú a používateľskú dokumentáciu aj otvorený zdrojový kód. Výsledné riešenie tak nebude uzavretou technológiou dostupnou iba jednému dodávateľovi. Zdrojový kód bude licencovaný pod otvorenou MIT licenciou, ktorá umožňuje jeho ďalšie používanie, kontrolu a rozvíjanie pri dodržaní stanovených licenčných podmienok.

Európske zdroje podporia prácu slovenských vedcov a vývoj nového riešenia

Projekt je financovaný z Plánu obnovy a odolnosti Slovenskej republiky, konkrétne z časti, ktorá podporuje zapojenie Slovenska do spoločných európskych digitálnych projektov (komponent č. 17).

„Európske peniaze financujú slovenských vedcov a inovátorov a konečne Slovensko sa nestáva iba nasledovateľom myšlienok prichádzajúcich zo zahraničia, ale práve naopak ich implementujeme a môžeme tieto myšlienky následne vyvážať my do zahraničia,“ hovorí profesor Ivan Kotuliak, dekan Fakulty informatiky a informačných technológií Slovenskej technickej univerzity v Bratislave.

V projekte nadväzuje FIIT na dlhodobejší výskum blockchainových technológií a ich praktického využitia na fakulte. FIIT sa venuje výskumu a vývoju v tejto oblasti najmenej od roku 2018. Neskoršie projekty sa venovali napríklad platobným službám, odhaľovaniu podozrivých finančných operácií, logistike či európskej platforme na financovanie malých a stredných podnikov.

O Fakulte informatiky a informačných technológií Slovenskej technickej univerzity v Bratislave

Fakulta informatiky a informačných technológií Slovenskej technickej univerzity v Bratislave už viac ako dve desaťročia pripravuje odborníkov pre technologickú prax a rozvíja výskum s konkrétnym využitím v praxi pre firmy, verejné inštitúcie aj spoločnosť. Vznikla 1. októbra 2003 a doposiaľ vychovala viac ako 6 000 absolventov. V akademickom roku 2025/2026 na nej študovalo 1 051 študentov vrátane zahraničných.

Vzdelávanie fakulta úzko prepája s výskumom, vývojom a potrebami praxe. Jej šesť výskumných skupín sa venuje oblastiam, ktoré ovplyvňujú fungovanie modernej spoločnosti – umelej inteligencii, kybernetickej bezpečnosti, vývoju softvéru, počítačovému videniu, autonómnej doprave a blockchainu. Výskumná skupina Blockchain a finančné technológie rozvíja riešenia pre bezpečné overovanie digitálnej identity a dokumentov, platobné služby, odhaľovanie podozrivých finančných operácií, bezpečnosť inteligentných zmlúv a prepájanie rôznych blockchainových systémov. Fakulta tak premieňa odborné poznatky na riešenia využiteľné v digitálnej ekonomike aj vo verejných službách.

Fakulta zároveň rozširuje svoje medzinárodné pôsobenie. Ponúka trojročný bakalársky program Informatika vyučovaný v angličtine a od akademického roka 2026/2027 aj spoločný dvojročný inžiniersky program Umelá inteligencia v angličtine, ktorý pripravila s Fakultou elektrotechniky a informatiky Technickej univerzity v Košiciach. Štúdium tak sprístupňuje talentovaným mladým ľuďom zo Slovenska aj zo zahraničia a vytvára priestor na prepájanie špičkového vzdelávania, výskumu a technologickej praxe.

Viac informácií je dostupných na www.fiit.stuba.sk a na profiloch fakulty na sieťach Facebook, Instagram, LinkedIn a YouTube.

Foto zdroj FIIT STU