Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
XXXXXXXX
Xxxxx xxx xxxxxxx xxxxxxxx xxxxx
ze xxx 3. xxxxx 2001
x upřesnění xxxxxxxx stanovených x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x o xxxxxxxxx xxxxxxxxx xx xxxxxxxx elektronického xxxxxxx
Xxxx xxx xxxxxxx xxxxxxxx xxxxx (xxxx xxx "Xxxx") xxxxxxx xxxxx §20 xxxxxx x. 227/2000 Xx., o xxxxxxxxxxxxx xxxxxxx x x xxxxx některých dalších xxxxxx (xxxxx x xxxxxxxxxxxxx podpisu):
§1
Předmět xxxxxx
Tato xxxxxxxx xxxxxxxxx xxxxxxxx stanovené x §6 x 17 zákona o xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxx xx xxxxxx xxxxxxx bude xxxxxxxx, x xxxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx, x xxxxxxxxxxx postupu x xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx.
§2
Způsob xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx dokládá xxxxxxx povinností xxxxxxxxxxx x §6 xxxxxx x elektronickém podpisu xxxxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx prováděcí směrnicí,
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxx xxxxxx, x
x) xxxxxxx dostatečnosti xxxxxxxxxx xxxxxx a xxxxxxx x xxx, xx xxxxxxxxx těmito xxxxxxxxxx xxxxxx.
(2) Xxxxxxx certifikační politiky xx xxxxxxx
x) xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxx kvalifikované certifikáty xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx, x
x) popis vlastností xxx pro xxxxxxxxx xxxxxxxxxxxxxx podpisu x xxx xxxxxxxxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, která xx xxxxxxx xxxxx xxxxxxxx x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx x x xxxx xx xxx xxxxx kvalifikovaný xxxxxxxxxx; xxxxxxxxxxxxxx xxxxxxxxx a xxxxxx parametry, xxxxx xxxx xxx xxx xxxx xxxx xxxxxxx, xxxx xxxxxxx x příloze č. 1 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx umožňuje trvalý xxxxxxx xxxxxxx ke xxx xxxxxxxxxxxx politice.
(4) Obsahem certifikační xxxxxxxxx směrnice je xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx certifikačních xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx při xxxxxxxxx služeb xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxx celkové xxxxxxxxxxxx xxxxxxxx je xxxxxxx xxxxxxxxx xxxx x popis xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxx kvalifikované certifikáty.
(6) Xxxxxxx xxxxxxxxx xxxxxxxxxxxx politiky je xxxxxxx stanovení xxxx x popis xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, jehož xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxxxx podpisy (xxxx xxx "xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxx"). Xxxxxxxxx bezpečnostní xxxxxxxx obsahuje xxxxxxx
x) způsob uplatnění xxxxxxx xxxxxxxxxxxx politiky xx vztahu k xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx služby,
x) xxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx systémy, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty,
x) xxxxxx xxxxxxx xxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxxxx opatření, x
e) vyhodnocení xxxxxxx xxxxx.
(7) Xxxxxxxxx xx celkovou xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx politiku Xxxx zveřejňuje ve Xxxxxxxx Xxxxx xxx xxxxxxx osobních údajů (xxxx xxx "Věstník Xxxxx").
(8) Xxxxxxx xxxxx pro zvládání xxxxxxxxx xxxxxxx je xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx uplatněny x xxxxxxx mimořádné xxxxxxxx. Mimořádnou událostí xx xxx účely xxxx xxxxxxxx rozumí xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxx spojených x xxxxxxxxxxxxxx xxxxxxx x xxxxx nastává xxxxxxx x xxxxxxxx xxxxxxx informačního xxxxxxx xxxx xxxxxxx xxxxxxx, xxxxx xxxx xxx xxxxxxxxx poskytovatele xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxx řádné xxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační služby.
(10) Xxx zajišťování xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx postupuje xxxxx xxxxxxxxx uvedených x odstavci 1 xxxx. x) xx x).
(11) Dostatečností xxxxxxxxxx xxxxxx je xxxxxxxxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx finančně xxxxxxxxxx xxxxx provozování služeb xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx x x xxxxxxx na xxxxxx xxxxxxxxxxxx xx škody.
§3
Xxxxxxxxxx xxxxxxx xxx vydávání xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx podepisuje xxxxxxxxx elektronickým xxxxxxxx xxxxxxxxxxxxx certifikáty x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny. Xxxxx xxxxxxxx elektronický xxxxxx xxxx xxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 xxxxx xxxxxx pro jiné xxxxx.
(3) Xxxxxxx xx provozu a xxxxx xxxxxxxxxx xxxxxx xxxxxxxx elektronického xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxx xxxxx, xxxxx jsou xxx xxxx xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx certifikáty.
(4) X xxxxxxx, xx jsou xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx používána xxx xxxxxxxxxxxx vydávaných xxxxxxxxxxxxxxx xxxxxxxxxxx x pro xxxxxxxxxxxx seznamu kvalifikovaných xxxxxxxxxxx, které byly xxxxxxxxxxx, xxxxx xx xxxxxx pro xxxx xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx sobě nezávislými xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, xx xxxxxxxxxx tak, xxx xxxx dostupnost xxxx xxxxxxxxx xxxxxxx xxxxx xx xxxx nezávislými xxxxxxx, xxxxx xxxxxxxx xxxxxxx přístup a xxxx xxxxxxxxxxx xxxxxxxx.
(7) Xxxx mezi xxxxxxxxx platnosti xxxxxxxxxxxxxxx xxxxxxxxxxx a zveřejněním xxxxx x ukončení xxxx platnosti x xxxxxxx kvalifikovaných certifikátů, xxxxx xxxx xxxxxxxxxxx, xxxx xxxxx nejvýše 12 hodin. Tento xxxx xxxxxxxx číslo xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxxx x xxx s xxxxxxxx xxxxxx, xxxxxx x xxxxxxx, od xxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
§4
Bezpečnost xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx služby
(1) Xxxxxxxxx xxxxxxxxxx systém xxx xxxxxxxxxxxx xxxxxx xx xxxxxxxx xx xxxxxxxx, pokud u xxx, xxxxx zpracovává, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx a xxxxxxxxxxxxxx xxxxxx xxxxxx x xxxxx odpovídá xxxxxxxxxx xxxxxxxxx normy xxxxxxxxxx xxxxxx informační xxxxxxxxxxx.1)
(2) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) xxxxxx o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx událostí xxx
x) vydání xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx kvalifikovaných xxxxxxxxxxx,
x) xxxxxxxxx x xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisu a xxx odpovídajícími daty xxx ověřování xxxxxxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx "xxxxxx xxxx xxxxxxxxxxxxx"), x xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx, x
x) xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, x xx xxxxx celého životního xxxxx xxxxxx xxxxxxxxxxx.
(3) Xxxxxxx x xxxxxxxxxx xxxxx odstavce 2 xxxx xxx xxxxxxxxxx, xxxxxxxxxx a xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx původu, xxxxxxxxxxx, xxxxxxxxx, xxxxxx autentičnosti x xxxxxxxxxx xxxxxx xxxxxxx.
(4) Xxxxxxxx, xxx xxxxxxx x xxxxxxxx xxxxx odstavců 1 až 3 x xxxxx §5 xxxx. 1, xxxx xxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx "X" xxxxx zvláštního xxxxxxxx xxxxxxxx.2)
(5) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx podle §6 xxxx. 1 xxxx. x) x x) xxxxxx o xxxxxxxxxxxxx podpisu xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx záznamy x xxx, xx xxxxx xxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx podpisy xxxx
a) xxxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx x §2 odst. 1 xxxx. a) xx x), a
x) xxxxxxxxxxxx xxx, xxx xxxxxx odborné xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx.
§5
Bezpečnost xxxxxxx xxx nakládání x párovými daty xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty
(1) Při vytváření, xxxxxxxxx x uchovávání xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxx xxx xxxxxxxxx manipulace x xxxxxx daty xxxxxxxxx
x) výhradně xxxxxxxxx xxxxxxx, xxxxx xxxx xxx xxxx xxxxxxx určeny poskytovatelem xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx certifikáty,
b) xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx směrnicí, x
x) x xxxxxxx se systémovou xxxxxxxxxxxx politikou.
(2) Xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxx xxxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxx xxxxx; x xxx xxxxxxxx xxxxx, který xxxxxxxx
x) xxxxx xxxxxxx xxxxxxx dat,
x) xxxxx xxxxxxx xxx,
x) xxxxx xxxxxxxx zápisu, a
x) xxxxx, xxxxxxxx x xxxxxx osoby xxxxxx poskytovatelem xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x tomu, xxx xxxxxxx xxx xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty v xxxxxxx xxxxxxxxxxxxx použití xxxx vzniku xxxxxxx xxxxx xx zneužití xxxxx xxx xxx xxxxxxxxx elektronického xxxxxxx xxxxxxxxx pro podepisování xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx podepisování xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx zneplatněny, xx xxxxxxxxxxx xxxxxxx
x) ukončit platnost xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byl x xxxxx xxxxx xxxxx,
x) xxxxxxx platnost xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx těmito xxxx xxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxx x ukončení xxxxxxxxx svého xxxxxxxxxxxxxxx xxxxxxxxxxx s xxxxxxxx xxxxxx xxxxxxxx platnosti, x xx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx dálkový přístup x xxxx xxxxxxxxxxx xxxxxxxx, x
d) xxxxxxxxxx osoby, xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx písmene x), x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx certifikátů xxxxxxxx tímto poskytovatelem xxxxxxxxxxxxxx služeb. V xxxxxxxxx xxxx xxx xxxxxx důvod ukončení xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx a).
§6
Xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx a zajištění xxxxxxxxxx xxxxxxxxxxx postupů, xxxxx tento xxxxxx xxxxxxxxx
Požadavek na xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxx bezpečnosti xxxxxxx, xxxxx tento xxxxxx xxxxxxxxx, xx xxxxxxxx xx xxxxxxx, xxxxx xx xxxxxxx
x) xxxxxxxxx xxxxxxxxx v §2 xxxx. 1 xxxx. x) až x),
b) xxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx upravující xxxxxx xxxxxxxxxx xxxxxxxxxxx,1) x
c) xxxxxxxx xxxxxxxx, xxxxx součástí xx xxxxxxxxx, že xxxxx xxxxxxxx xxxxxxxxxxxx xxxxx, která byla xxxxxxxxx xxxxx technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx informačního systému xxx xxxxxxxxxxxx xxxxxx x souladu xx xxxxxxx zajištění xxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxxxx xxxxxxxxx x §2 xxxx. 1 písm. x) x x). Xxxxxxxx bezpečnostní xxxxx xxxx xxx prováděna xxxxxxxxx, a to xxxx xxxxxxxxxx xx 12 xxxxxx xx xxxxxxxxx xxxxxxxx kontroly xxxxxxxxxxxx shody.
§7
Xxxxxxxxxx xxx bezpečné vytváření x ověřování xxxxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxx xxx xxxxxxxxxx, které bezprostředně xxxx podepsáním xxxxxx xxxxxx zajistí, aby xxxxxxxxxxxx osoba
a) xxxx xxxxxxxxxxx, xx xxxxxxx xxxxx xxxxxxxxxx, x
x) xxxxxx xxxxxxxxxx xxxxx xxxx xxx uplatněn jiný xxxxxxx autentizační xxxxxxxxxxx.
(2) Xxxxxxxxxx xxx xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx musí xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx jsou xxxxxxx x příloze č. 2 této xxxxxxxx.
(3) Xxxxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx; tento xxxxxxxxx xx xxxxxxxx za xxxxxxx, pokud xxxxxxxxxx xxxxxxxx xxxxxxxxxx technické xxxxx upravující xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(4) Xxxxxxx xxxxxxxxx na xxxxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx x §17 zákona x xxxxxxxxxxxxx podpisu se xxxxxxx
a) výsledkem xxxxxxxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx oblast informační xxxxxxxxxxx, xxxxx xxxxxxx xxx xxxxxxxx, x
x) xxxxxxxxx popisem xxxxxx x technickou xxxxxxxxxxx prostředku pro xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxx xxxxxxx v xxxxxxxxxx 2 xx 4 musí splňovat xxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx x způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx vyhodnocuje xx xxxxxxx písemné xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, x xxxxxxxxx stanovenými zákonem x elektronickém xxxxxxx.
(2) Žádost xxxxx xxxxxxxx 1 musí xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxx x xxxxxxxxxx dokumentaci nástroje xxxxxxxxxxxxxx podpisu podle xxxxxxxx 1, a
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx elektronického xxxxxxx xxxxx odstavce 1 x xxxxx xxxx xxxxxxxxx xxxxxxxxxx Xxxxx xx xxxxxxxxxxxxxx xxxxxx. Xxxx xxxxxxxxx Xxxx zveřejňuje xx Xxxxxxxx Xxxxx. Toto xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx nástroj elektronického xxxxxxx xxxxx xxxxxxxx 1 splňuje požadavky xxxxxxxxx xxxxxxx x xxxxxxxxxxxxx podpisu x Xxxx xxxxxxx shodu, xx xxxxxxx xxxxxxxxx xx xxxxxxxx. Xxxxxx xxxxxxxx, x xxxxx xxxx vyslovena shoda, xxxxxxxxxx Xxxx ve Xxxxxxxx Xxxxx.
§9
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem vyhlášení.
Předseda:
XXXx. Xxxxxxx x. r.
Příloha č. 1 k vyhlášce x. 366/2001 Sb.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx xxx xxxx pro xxxxxxxxx xxxxxxxxxxxxxx podpisu x xxx odpovídající xxxx xxx xxxxxxxxx elektronického xxxxxxx, xxxxx si xxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, x k xxxx má xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Podpisové Xxxxxxxxxxx Xxxxxxxxx parametry Xxxxxx xxxxxx pro Hašovací xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx algoritmu xxxxxxx
___________________________________________________________________________________________
001 RSA XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XXX1
___________________________________________________________________________________________
002 RSA XxxXxxXxx=1020 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 XXXXX - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 XXXXX - X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XX5
___________________________________________________________________________________________
009 XXX XxxXxxXxx=1020 emsa-pss XX5
___________________________________________________________________________________________
Xxxxxxx č. 2 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx algoritmy x xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx a xxx xxxxxxxxxx xxx bezpečné xxxxxxxxx x ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Minimální Xxxxxxxxxx Xxxxxx xxxxxx xxx Xxxxxxxx
xxxxxx xxxxxxxxxx parametry pro xxxxxxxxxx xxxxxxx xxxxxx
asymetrického klíčů
xxxxxxxxx
___________________________________________________________________________________________
001 XXX MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx SHA1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 dsagen1 - SHA1
xXxxXxx=160
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - XXX1
006 XXXXX-Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 ecgen1 - XXX1
007 ECDSA-F2m x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
Algoritmy xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Xxxxxxxxx Xxxxxxxxxxx Xxxxxx Xxxxxxxxx xxxxxxxxx
xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 xxxxxx1 XXX xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx SeedLen≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 xxxxx1 ECDSA-Fp xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
XXXXX-X2x xxxxxxx SeedLen≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx čísel
_____________________________________________________________________________________
Xxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx Parametry xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 trueran EntropyBits
5.02 pseuran XxxxXxx
5.03 XXXX 186-2-31 XxxxXxx
5.04 XXXX 186-2-32 SeedLen
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx xxxxxxx x. 366/2001 Sb. xxxxx xxxxxxxxx xxxx 10.10.2001.
Ke dni xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Právní xxxxxxx x. 366/2001 Xx. byl zrušen xxxxxxx xxxxxxxxx č. 378/2006 Sb. x xxxxxxxxx xx 17.8.2006.
Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) ČSN XXX/XXX 15408 Xxxxxxxxxx xxxxxxxxxxx - Bezpečnostní xxxxxxxx - Kritéria xxx hodnocení bezpečnosti xxxxxxxxxxxx technologií, xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx 4.
2) Xxxxxxxx č. 339/1999 Sb., o objektové xxxxxxxxxxx.
3) ČSN XXX/XXX XX 13335 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxx xxx řízení xxxxxxxxxxx IT 1 - 3.