Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
VYHLÁŠKA
Xxxxx xxx xxxxxxx xxxxxxxx xxxxx
xx xxx 3. xxxxx 2001
o upřesnění xxxxxxxx xxxxxxxxxxx v §6 a 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x x xxxxxxxxx xxxxxxxxx xx xxxxxxxx elektronického xxxxxxx
Xxxx pro xxxxxxx osobních xxxxx (xxxx xxx "Xxxx") xxxxxxx xxxxx §20 xxxxxx č. 227/2000 Xx., x elektronickém xxxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxx podpisu):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxxxx podmínky stanovené x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxx se xxxxxx xxxxxxx xxxx xxxxxxxx, a xxxxxxxxx, xxxxx musí xxxxxxxx xxxxxxxx elektronického podpisu, x náležitosti xxxxxxx x způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx.
§2
Xxxxxx xxxxxxxxx splnění xxxxxxxxxx xxxxxxxxxxx v §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx prováděcí xxxxxxxx,
x) celkovou xxxxxxxxxxxx xxxxxxxxx,
d) systémovou xxxxxxxxxxxx politikou,
x) xxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxx xxxxxx, a
x) xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx zdrojů x xxxxxxx x xxx, xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx.
(2) Xxxxxxx certifikační politiky xx xxxxxxx
x) xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx při xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx, x
x) xxxxx vlastností xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx odpovídajících xxx xxx xxxxxxxxx elektronického xxxxxxx, která xx xxxxxxx xxxxx xxxxxxxx x vydání kvalifikovaného xxxxxxxxxxx x x xxxx má xxx xxxxx xxxxxxxxxxxxx certifikát; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx xxx pro xxxx data xxxxxxx, xxxx xxxxxxx x příloze č. 1 xxxx vyhlášky.
(3) Xxxxxxxxxxxx certifikačních xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx politice.
(4) Obsahem certifikační xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx, xxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx při xxxxxxxxx xxxxxx spojených x elektronickými xxxxxxx.
(5) Obsahem xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxx x xxxxx xxxxxxx xxxxxxxxx celkové xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(6) Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx je xxxxxxx stanovení cílů x xxxxx xxxxxxx xxxxxxxxx bezpečnosti informačního xxxxxxx, xxxxx prostřednictvím xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxxx xxxxxx spojené x elektronickými podpisy (xxxx xxx "informační xxxxxx xxx xxxxxxxxxxxx xxxxxx"). Systémová xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx
x) xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx x xxxxxxxxxxxx systému pro xxxxxxxxxxxx služby,
b) xxxxx vazeb mezi xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxxx xxxxxx x xxxxxx informačními xxxxxxx, xxxxx provozuje xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
c) xxxxxx xxxxxxx xxx x xxxxxx xxxxx xxxxxxxxxxxx systému xxx xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxxxx xxxxxxxx, x
e) xxxxxxxxxxx xxxxxxx xxxxx.
(7) Xxxxxxxxx na xxxxxxxx xxxxxxxxxxxx politiku a xxxxxxxxxx bezpečnostní politiku Xxxx xxxxxxxxxx xx Xxxxxxxx Úřadu xxx xxxxxxx xxxxxxxx údajů (xxxx xxx "Xxxxxxx Xxxxx").
(8) Obsahem xxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx je xxxxxxx xxxxxxxxx postupů, xxxxx xxxx uplatněny x xxxxxxx xxxxxxxxx xxxxxxxx. Mimořádnou událostí xx xxx xxxxx xxxx vyhlášky xxxxxx xxxxxxx, která xxxxxxxx xxxxxxxxxxx služeb xxxxxxxxx x xxxxxxxxxxxxxx podpisy x xxxxx xxxxxxx xxxxxxx v xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxx výskytu xxxxxxx, xxxxx xxxx pod xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Obsahem xxxxx obnovy xx xxxxxxx stanovení xxxxxxx xxx xxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx.
(10) Při xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty postupuje xxxxx xxxxxxxxx uvedených x odstavci 1 xxxx. x) až x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx zabezpečit xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx i s xxxxxxx xx xxxxxx xxxxxxxxxxxx xx škody.
§3
Xxxxxxxxxx xxxxxxx při xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx certifikáty xxxxxxxxxx xxxxxxxxx elektronickým podpisem xxxxxxxxxxxxx certifikáty x xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx zneplatněny. Xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx musí xxx xxxxxxxx na xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx xxxxxxx používaný xxx podepisování xxxxx xxxxxxxx 1 nelze xxxxxx pro xxxx xxxxx.
(3) Xxxxxxx xx provozu x xxxxx provozního xxxxxx xxxxxxxx elektronického xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx odstavce 1 xxxxxxxx, aby xx xxxxxxxxx současně xxxxxxx xxx fyzické xxxxx, xxxxx jsou xxx xxxx xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(4) X xxxxxxx, xx jsou xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx kvalifikovaných xxxxxxxxxxx a xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xxxxx je xxxxxx xxx jiné xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx nejméně xxxxx xx sobě xxxxxxxxxxx xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx zneplatněny, je xxxxxxxxxx xxx, xxx xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx xx sobě nezávislými xxxxxxx, xxxxx umožňují xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx.
(7) Doba mezi xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxx x ukončení xxxx platnosti x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xxxx xxxxx nejvýše 12 hodin. Tento xxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx certifikátu xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx, xxxxx x xxx s xxxxxxxx xxxxxx, minuty a xxxxxxx, xx xxx xxx kvalifikovaný certifikát xxxxxxxxxx.
§4
Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxxx informační xxxxxx xxx xxxxxxxxxxxx služby xx považuje xx xxxxxxxx, pokud u xxx, která zpracovává, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxx jejich původu x xxxxx xxxxxxxx xxxxxxxxxx technické xxxxx xxxxxxxxxx xxxxxx informační xxxxxxxxxxx.1)
(2) Xx xxxxxx doložení xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) zákona x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxx
x) vydání kvalifikovaných xxxxxxxxxxx,
x) ukončení xxxxxxxxx kvalifikovaných xxxxxxxxxxx,
x) xxxxxxxxx x xxxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxxxx daty xxx ověřování elektronického xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx (dále xxx "xxxxxx data xxxxxxxxxxxxx"), x xx xxxxx xxxxxx celého životního xxxxx, x
d) xxxxxxxxx s kvalifikovaným xxxxxxxxxxxx poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, x xx xxxxx celého životního xxxxx xxxxxx xxxxxxxxxxx.
(3) Záznamy x xxxxxxxxxx xxxxx xxxxxxxx 2 musí být xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx se zachováním xxxxxxxxxxxxxxx původu, xxxxxxxxxxx, xxxxxxxxx, xxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx.
(4) Xxxxxxxx, xxx dochází k xxxxxxxx xxxxx xxxxxxxx 1 xx 3 x xxxxx §5 xxxx. 1, musí xxx xxxxxxxxxxx obdobně xxxx objekty xxxxxxxxx "X" xxxxx zvláštního xxxxxxxx xxxxxxxx.2)
(5) Xx xxxxxx doložení xxxxxxxxxxx xxxxxxx podle §6 xxxx. 1 xxxx. j) a x) zákona o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxx, xx osoby xxx určené x xxxxxxxxxxx služeb xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxxx
x) xxxxxxxxxxx x potřebném xxxxxxx x xxxxxxxxx uvedenými x §2 xxxx. 1 xxxx. a) xx x), a
x) xxxxxxxxxxxx xxx, xxx xxxxxx xxxxxxx xxxxxxxxxxx odpovídaly vykonávané xxxxxxxx.
§5
Xxxxxxxxxx xxxxxxx xxx nakládání x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxx kvalifikované xxxxxxxxxxx
(1) Xxx vytváření, xxxxxxxxx a xxxxxxxxxx xxxxxxxx dat poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxx x těmito xxxx xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, které xxxx xxx tuto xxxxxxx xxxxxx poskytovatelem xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxx xxxxxxx stanovených xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x
x) x xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.
(2) Xxx vytváření párových xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx musí xxx xxxxxxx kryptografické algoritmy x xxxxxx xxxxxxxxx, xxxxx xxxx uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty xx xxxxxxx xxx data xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxx xxxxx; x xxx xxxxxxxx xxxxx, xxxxx xxxxxxxx
x) popis xxxxxxx xxxxxxx xxx,
x) xxxxx xxxxxxx xxx,
x) datum xxxxxxxx xxxxxx, x
x) xxxxx, příjmení x podpis xxxxx xxxxxx xxxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x tomu, xxx zničení dat xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xx xxxxxxxx xxxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xx bezodkladně xxxxxxx
x) xxxxxxx platnost xxxxx kvalifikovaného certifikátu, xxxxx xxx k xxxxx datům xxxxx,
x) ukončit platnost xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxx daty xxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxx x ukončení xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x uvedením xxxxxx xxxxxxxx platnosti, x xx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxx dálkový přístup x xxxx xxxxxxxxxxx xxxxxxxx, a
x) xxxxxxxxxx xxxxx, xxxxx xxxx dotčeny ukončením xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx písmene x), x xxxxxxxx platnosti xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx tímto poskytovatelem xxxxxxxxxxxxxx xxxxxx. V xxxxxxxxx xxxx být xxxxxx xxxxx ukončení xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx písmene x).
§6
Ověření xxxxxxxxxxx xxxxxxxxx informačního xxxxxxx xxx certifikační xxxxxx x xxxxxxxxx xxxxxxxxxx bezpečnosti postupů, xxxxx tento systém xxxxxxxxx
Požadavek na xxxxxxxxxx xxxxxxxxx informačního xxxxxxx xxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx, xx považuje xx splněný, xxxxx xx xxxxxxx
x) xxxxxxxxx uvedenými v §2 odst. 1 xxxx. x) xx x),
x) xxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx požadavky xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx informační bezpečnosti,1) x
x) písemným xxxxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx, že xxxxx xxxxxxxx bezpečnostní xxxxx, xxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx x dokumentech xxxxxxxxx x §2 xxxx. 1 písm. x) x d). Xxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxx, a xx xxxx xxxxxxxxxx do 12 xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx shody.
§7
Xxxxxxxxxx xxx xxxxxxxx vytváření x ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxxx, xxxxx bezprostředně xxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx, aby xxxxxxxxxxxx osoba
x) xxxx xxxxxxxxxxx, xx xxxxxxx xxxxx xxxxxxxxxx, x
x) zadala xxxxxxxxxx xxxxx nebo xxx xxxxxxxx jiný xxxxxxx autentizační xxxxxxxxxxx.
(2) Prostředek xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu xxxx xxxxxxxx xxxxxxxxxxxxxx algoritmy x xxxxxx xxxxxxxxx, xxxxx xxxx uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Prostředek xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx záruku xxxxxxxxxxx; xxxxx xxxxxxxxx xx považuje xx xxxxxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(4) Xxxxxxx xxxxxxxxx na xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx x §17 zákona o xxxxxxxxxxxxx xxxxxxx se xxxxxxx
a) xxxxxxxxx xxxxxxxxx prostředku xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu x xxxxxxxx technických xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxx xxxxxxxx, a
x) xxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx prostředku xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxx xxxxxxx x xxxxxxxxxx 2 xx 4 xxxx xxxxxxxx xxxxxx prostředek xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx xxxxxxxxxxx xx xxxxxxx písemné xxxxxxx xxxxx xxxxxxxx elektronického xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx vydávaných kvalifikovaných xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxxxxxxx, s xxxxxxxxx xxxxxxxxxxx xxxxxxx x elektronickém xxxxxxx.
(2) Žádost podle xxxxxxxx 1 musí xxxxxxxxx
x) podrobný xxxxx funkce x xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu xxxxx xxxxxxxx 1, x
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 a které xxxx xxxxxxxxx xxxxxxxxxx Xxxxx xx kryptografické xxxxxx. Tyto xxxxxxxxx Xxxx xxxxxxxxxx xx Xxxxxxxx Xxxxx. Toto xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx příslušného xxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx požadavky xxxxxxxxx xxxxxxx o xxxxxxxxxxxxx xxxxxxx x Xxxx xxxxxxx shodu, xx xxxxxxx xxxxxxxxx xx xxxxxxxx. Seznam xxxxxxxx, x xxxxx xxxx vyslovena shoda, xxxxxxxxxx Xxxx ve Xxxxxxxx Úřadu.
§9
Xxxxxxxx
Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx xxxxxxxxx.
Xxxxxxxx:
XXXx. Xxxxxxx x. x.
Příloha č. 1 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxx xxxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxx data xxx ověřování xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxx xxxxxxxx x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx, a x xxxx má xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx xxxxxxxxx Xxxxxx xxxxxx xxx Hašovací xxxxxx
schéma algoritmus xxxxxxxxxxxxx algoritmu xxxxxxx
___________________________________________________________________________________________
001 RSA XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 xxxx-xxx SHA1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-v1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 XXXXX - Xx x0Xxx=104
MinClass=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 XXXXX - F2m r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX MinModLen=1020 xxxx-xxxx # 1-v1.5 XX5
___________________________________________________________________________________________
009 XXX MinModLen=1020 emsa-pss XX5
___________________________________________________________________________________________
Xxxxxxx x. 2 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx algoritmy x xxxxxx parametry xxx xxxxxxxxx párových dat xxxxxxxxxxxxx x xxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxx xxxxxx xxx Xxxxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxx pro xxxxxxxxxx xxxxxxx xxxxxx
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 rsagen1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 rsagen1 xxxx-xxx SHA1
___________________________________________________________________________________________
003 RSA MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 RIPEMD160
___________________________________________________________________________________________
004 RSA MinModLen=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 xxxxxx1 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - XXX1
006 ECDSA-Fp r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
007 XXXXX-X2x x0Xxx=104
MinClass=200
___________________________________________________________________________________________
Xxxxxxxxx xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx generátoru Xxxxxxxxx Xxxxxxxxxxx Metoda Parametry xxxxxxxxx
xxxxx označení xxxxxxxxxx xxxxxxxxxx generátoru
xxxxxxxxx čísel
__________________________________________________________________________________________
4.01 xxxxxx1 XXX xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 xxxxx1 XXXXX-Xx xxxx trueran xxxx XxxxxxxXxxx≥128 nebo
ECDSA-F2m xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Označení xxxxxxxxx xxxxxxxxxx Xxxxxxxxx jméno Xxxxxxxxx xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 xxxxxxx XxxxxxxXxxx
5.02 xxxxxxx SeedLen
5.03 XXXX 186-2-31 XxxxXxx
5.04 XXXX 186-2-32 SeedLen
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx xxxxxxx č. 366/2001 Xx. nabyl xxxxxxxxx xxxx 10.10.2001.
Xx xxx xxxxxxxx xxxxxx předpis xxxxx měněn xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 366/2001 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 378/2006 Sb. x xxxxxxxxx xx 17.8.2006.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud se xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.
1) ČSN XXX/XXX 15408 Informační xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Kritéria xxx hodnocení xxxxxxxxxxx xxxxxxxxxxxx technologií, xxxxxxxxxxxx xxxxxx odpovídající xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx 4.
2) Vyhláška č. 339/1999 Sb., x xxxxxxxxx xxxxxxxxxxx.
3) ČSN XXX/XXX TR 13335 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxx pro xxxxxx xxxxxxxxxxx IT 1 - 3.