Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
XXXXXXXX
Xxxxx xxx xxxxxxx xxxxxxxx xxxxx
xx xxx 3. xxxxx 2001
o upřesnění xxxxxxxx xxxxxxxxxxx x §6 x 17 xxxxxx x elektronickém xxxxxxx x x xxxxxxxxx xxxxxxxxx xx xxxxxxxx elektronického xxxxxxx
Úřad xxx xxxxxxx xxxxxxxx údajů (xxxx xxx "Xxxx") xxxxxxx xxxxx §20 xxxxxx x. 227/2000 Xx., x xxxxxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxxx xxxxxxx):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxxxx xxxxxxxx stanovené x §6 x 17 xxxxxx x xxxxxxxxxxxxx podpisu x xxxxxx, jakým xx xxxxxx xxxxxxx xxxx xxxxxxxx, a xxxxxxxxx, xxxxx xxxx splňovat xxxxxxxx xxxxxxxxxxxxxx xxxxxxx, x xxxxxxxxxxx postupu x xxxxxxx vyhodnocování xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx.
§2
Způsob xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x elektronickém xxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxx povinností stanovených x §6 xxxxxx x xxxxxxxxxxxxx podpisu xxxxxx xxxxxxxxx:
x) xxxxxxxxxxxx xxxxxxxxx,
b) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx,
x) xxxxxxxx bezpečnostní xxxxxxxxx,
d) systémovou xxxxxxxxxxxx xxxxxxxxx,
e) xxxxxx xxx zvládání xxxxxxxxx xxxxxxx a xxxxxx xxxxxx, a
x) xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx x xxx, xx xxxxxxxxx xxxxxx xxxxxxxxxx zdroji.
(2) Xxxxxxx certifikační politiky xx xxxxxxx
x) xxxxxxxxx xxxxx, které xxxxxxxxxxxx certifikačních služeb xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx xxx zajištění xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx podpisy, x
x) xxxxx xxxxxxxxxx xxx pro vytváření xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxxxx xxx xxx xxxxxxxxx elektronického xxxxxxx, xxxxx xx xxxxxxx xxxxx xxxxxxxx x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx x k xxxx má xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx; xxxxxxxxxxxxxx algoritmy x xxxxxx xxxxxxxxx, xxxxx xxxx být pro xxxx xxxx xxxxxxx, xxxx uvedeny x příloze č. 1 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx umožňuje xxxxxx xxxxxxx přístup xx xxx xxxxxxxxxxxx xxxxxxxx.
(4) Xxxxxxx certifikační xxxxxxxxx směrnice je xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající kvalifikované xxxxxxxxxxx uplatňuje při xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxx x popis způsobu xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(6) Obsahem xxxxxxxxx xxxxxxxxxxxx politiky je xxxxxxx xxxxxxxxx xxxx x xxxxx xxxxxxx xxxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx, jehož prostřednictvím xxxxxxxxxxxx certifikačních služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx spojené x xxxxxxxxxxxxxx xxxxxxx (xxxx xxx "xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxx"). Systémová xxxxxxxxxxxx xxxxxxxx obsahuje xxxxxxx
x) xxxxxx xxxxxxxxx xxxxxxx bezpečnostní politiky xx xxxxxx k xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx,
b) xxxxx xxxxx mezi xxxxxxxxxxx systémem xxx xxxxxxxxxxxx služby a xxxxxx informačními xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxx xxxxxxx xxx x xxxxxx xxxxx xxxxxxxxxxxx systému pro xxxxxxxxxxxx služby,
x) xxxxx xxxxxxxxxxxxxx xxxxxxxx, x
x) vyhodnocení xxxxxxx rizik.
(7) Xxxxxxxxx xx celkovou xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxx bezpečnostní politiku Xxxx xxxxxxxxxx xx Xxxxxxxx Xxxxx xxx xxxxxxx xxxxxxxx xxxxx (xxxx xxx "Xxxxxxx Xxxxx").
(8) Obsahem xxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx stanovení xxxxxxx, xxxxx xxxx uplatněny x xxxxxxx mimořádné xxxxxxxx. Mimořádnou xxxxxxxx xx pro xxxxx xxxx xxxxxxxx xxxxxx xxxxxxx, xxxxx ohrožuje xxxxxxxxxxx xxxxxx xxxxxxxxx x elektronickými xxxxxxx x která xxxxxxx xxxxxxx v xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxx výskytu xxxxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx je xxxxxxx stanovení xxxxxxx xxx xxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační služby.
(10) Při zajišťování xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx podpisy xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. a) až x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx finančně xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx x x xxxxxxx xx xxxxxx xxxxxxxxxxxx xx xxxxx.
§3
Bezpečnost xxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxxx certifikátů a xxxxxxxxxxx seznamu kvalifikovaných xxxxxxxxxxx, které byly xxxxxxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx podepisuje xxxxxxxxx xxxxxxxxxxxxx podpisem xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx. Xxxxx zaručený xxxxxxxxxxxx xxxxxx xxxx být xxxxxxxx xx kvalifikovaném xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx xxxxxxx používaný xxx xxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxxx xxx jiné xxxxx.
(3) Xxxxxxx xx xxxxxxx a xxxxx xxxxxxxxxx režimu xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx pro podepisování xxxxx xxxxxxxx 1 xxxxxxxx, aby xx xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxx osoby, xxxxx xxxx pro xxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(4) V případě, xx xxxx xxxx xxx xxxxxxxxx elektronického xxxxxxx používána xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxx xxxx xxxxx.
(5) Poskytovatel xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx svého xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx dvěma xx xxxx xxxxxxxxxxx xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxxxxxxx, xx xxxxxxxxxx xxx, xxx xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx xx sobě xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx přístup x xxxx nepřetržitě xxxxxxxx.
(7) Xxxx xxxx xxxxxxxxx platnosti xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxx o ukončení xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xxxx xxxxx xxxxxxx 12 hodin. Xxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx unikátní x xxxxxxxxxxxxx certifikačních xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx, datum a xxx x xxxxxxxx xxxxxx, xxxxxx x xxxxxxx, xx xxx xxx kvalifikovaný certifikát xxxxxxxxxx.
§4
Bezpečnost xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxxx informační systém xxx xxxxxxxxxxxx xxxxxx xx xxxxxxxx za xxxxxxxx, pokud u xxx, která xxxxxxxxxx, xx xxxxxxxxx důvěrnost, xxxxxxxxx, dostupnost x xxxxxxxxxxxxxx jejich xxxxxx x xxxxx xxxxxxxx xxxxxxxxxx technické normy xxxxxxxxxx oblast informační xxxxxxxxxxx.1)
(2) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 písm. x) xxxxxx x xxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxxxxxxxx událostí při
x) vydání xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx certifikátů,
x) xxxxxxxxx x xxxx pro vytváření xxxxxxxxxxxxxx podpisu x xxx odpovídajícími daty xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx (xxxx jen "xxxxxx xxxx xxxxxxxxxxxxx"), x to xxxxx xxxxxx xxxxxx životního xxxxx, x
x) xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx, x xx xxxxx xxxxxx životního xxxxx xxxxxx xxxxxxxxxxx.
(3) Záznamy x xxxxxxxxxx xxxxx xxxxxxxx 2 xxxx xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, xxxxxx autentičnosti x důvěrnosti xxxxxx xxxxxxx.
(4) Xxxxxxxx, xxx dochází k xxxxxxxx podle odstavců 1 xx 3 x xxxxx §5 xxxx. 1, xxxx xxx zabezpečeny obdobně xxxx xxxxxxx xxxxxxxxx "X" xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx.2)
(5) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. j) x x) zákona o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx pořizuje xxxxxxx xxxxxxx x xxx, xx osoby xxx určené k xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxxx
x) xxxxxxxxxxx x xxxxxxxxx rozsahu x xxxxxxxxx xxxxxxxxx x §2 odst. 1 xxxx. x) xx e), x
x) xxxxxxxxxxxx xxx, xxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx.
§5
Bezpečnost xxxxxxx xxx nakládání x xxxxxxxx daty xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx
(1) Při xxxxxxxxx, xxxxxxxxx x uchovávání xxxxxxxx dat xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty musí xxx jakákoliv manipulace x xxxxxx xxxx xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx pro tuto xxxxxxx xxxxxx poskytovatelem xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx prováděcí xxxxxxxx, x
x) v xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx politikou.
(2) Xxx xxxxxxxxx xxxxxxxx xxx poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx musí xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry, xxxxx xxxx xxxxxxx x příloze č. 2 této xxxxxxxx.
(3) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx je xxxxxxx xxx xxxx xxx xxxxxxxxx elektronického xxxxxxx xxxxxx po xxxxxxxx jejich životního xxxxx; x xxx xxxxxxxx xxxxx, xxxxx xxxxxxxx
x) xxxxx xxxxxxx xxxxxxx xxx,
x) xxxxx zničení xxx,
x) xxxxx xxxxxxxx zápisu, x
x) xxxxx, příjmení x xxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícím xxxxxxxxxxxxx xxxxxxxxxxx x xxxx, xxx xxxxxxx dat xxxxxxxxx.
(4) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxxxxxx použití xxxx xxxxxx důvodné xxxxx xx xxxxxxxx xxxxx xxx pro xxxxxxxxx elektronického xxxxxxx xxxxxxxxx pro xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x pro xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xx xxxxxxxxxxx xxxxxxx
x) xxxxxxx platnost xxxxx xxxxxxxxxxxxxxx certifikátu, xxxxx xxx x xxxxx xxxxx xxxxx,
x) xxxxxxx platnost xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx těmito xxxx xxxxxxxxx,
c) xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x uvedením xxxxxx xxxxxxxx platnosti, x xx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxx nepřetržitě xxxxxxxx, x
x) xxxxxxxxxx xxxxx, které xxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx písmene a), x ukončení xxxxxxxxx xxxxxx kvalifikovaných xxxxxxxxxxx xxxxxxxx tímto xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. V xxxxxxxxx xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx písmene x).
§6
Ověření xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx postupů, xxxxx xxxxx xxxxxx xxxxxxxxx
Požadavek xx xxxxxxxxxx používání informačního xxxxxxx xxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx postupů, xxxxx xxxxx xxxxxx xxxxxxxxx, se xxxxxxxx xx xxxxxxx, xxxxx xx doložen
x) xxxxxxxxx uvedenými x §2 xxxx. 1 xxxx. x) xx x),
b) xxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxx splněny požadavky xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx informační xxxxxxxxxxx,1) x
c) xxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx, že xxxxx xxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx podle technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x xxxxxxx se xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxxxx xxxxxxxxx v §2 xxxx. 1 xxxx. x) x x). Xxxxxxxx xxxxxxxxxxxx shody xxxx xxx xxxxxxxxx xxxxxxxxx, x to xxxx nejpozději xx 12 xxxxxx xx xxxxxxxxx poslední kontroly xxxxxxxxxxxx xxxxx.
§7
Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx xxx bezpečné xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxxx, xxxxx xxxxxxxxxxxxx xxxx podepsáním datové xxxxxx xxxxxxx, aby xxxxxxxxxxxx xxxxx
x) xxxx xxxxxxxxxxx, že xxxxxxx xxxxx prostředek, x
x) zadala xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx jiný xxxxxxx autentizační xxxxxxxxxxx.
(2) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry, xxxxx xxxx xxxxxxx x příloze č. 2 této xxxxxxxx.
(3) Xxxxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx; xxxxx xxxxxxxxx xx xxxxxxxx za xxxxxxx, pokud xxxxxxxxxx xxxxxxxx xxxxxxxxxx technické xxxxx upravující xxxxxx xxxxxxxxxx bezpečnosti.1)
(4) Xxxxxxx požadavků xx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxxxxxxxxx x §17 zákona x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx
a) výsledkem xxxxxxxxx xxxxxxxxxx xxx xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxx xxxxxxxx, a
x) podrobným xxxxxxx xxxxxx a technickou xxxxxxxxxxx prostředku pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxx xxxxxxx x xxxxxxxxxx 2 xx 4 xxxx xxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxx ověřování xxxxxxxxxx xxxxxxxxxxxxxx podpisu.
§8
Xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, x xxxxxxxxx xxxxxxxxxxx zákonem x elektronickém xxxxxxx.
(2) Xxxxxx xxxxx xxxxxxxx 1 musí xxxxxxxxx
a) podrobný xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu podle xxxxxxxx 1, a
x) xxxxxxxx hodnocení xxxxxxxxxxxxxxxx xxxxxx, které xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx odstavce 1 x xxxxx xxxx xxxxxxxxx xxxxxxxxxx Xxxxx xx xxxxxxxxxxxxxx xxxxxx. Xxxx požadavky Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx xxxxxxxxx zpravidla xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu.
(3) Xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx podle xxxxxxxx 1 splňuje požadavky xxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx x Xxxx xxxxxxx shodu, xx xxxxxxx považován xx xxxxxxxx. Xxxxxx xxxxxxxx, x xxxxx xxxx xxxxxxxxx xxxxx, xxxxxxxxxx Úřad ve Xxxxxxxx Xxxxx.
§9
Účinnost
Xxxx vyhláška xxxxxx xxxxxxxxx dnem xxxxxxxxx.
Xxxxxxxx:
XXXx. Xxxxxxx x. x.
Příloha x. 1 x vyhlášce x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx a xxxxxx parametry xxx xxxx pro xxxxxxxxx xxxxxxxxxxxxxx podpisu x xxx odpovídající xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx si xxxxxxx osoba xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, x x xxxx xx být xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx xxxxxxxxx Xxxxxx xxxxxx xxx Hašovací xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXX1
___________________________________________________________________________________________
002 RSA XxxXxxXxx=1020 xxxx-xxx XXX1
___________________________________________________________________________________________
003 RSA XxxXxxXxx=1020 xxxx-xxxx # 1-v1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 emsa-pss XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - SHA1
006 XXXXX - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 XXXXX - X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX XxxXxxXxx=1020 emsa-pkcs # 1-v1.5 XX5
___________________________________________________________________________________________
009 XXX XxxXxxXxx=1020 xxxx-xxx XX5
___________________________________________________________________________________________
Xxxxxxx č. 2 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx algoritmy a xxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx x pro xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Asymetrický Xxxxxxxxx Xxxxxxxxxx Metoda xxxxxx xxx Xxxxxxxx
schéma xxxxxxxxxx parametry xxx xxxxxxxxxx xxxxxxx funkce
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 rsagen1 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxxxx1 emsa-pkcs # 1-x1,5 XXXXXX160
___________________________________________________________________________________________
004 RSA MinModLen=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 xxxxxx1 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
006 ECDSA-Fp r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
qMinLen=160 ecgen1 - XXX1
007 XXXXX-X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
Xxxxxxxxx xxx xxxxxxxxxx klíčů
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Xxxxxxxxx Xxxxxxxxxxx Xxxxxx Xxxxxxxxx xxxxxxxxx
xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 xxxxxx1 XXX xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx xxxx EntropyBits≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 ecgen1 ECDSA-Fp xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
ECDSA-F2m xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Označení xxxxxxxxx xxxxxxxxxx Xxxxxxxxx jméno Xxxxxxxxx xxxxxxxxx generátoru
_____________________________________________________________________________________
5.01 xxxxxxx XxxxxxxXxxx
5.02 xxxxxxx XxxxXxx
5.03 XXXX 186-2-31 XxxxXxx
5.04 FIPS 186-2-32 XxxxXxx
_____________________________________________________________________________________
Informace
Xxxxxx xxxxxxx x. 366/2001 Xx. nabyl xxxxxxxxx dnem 10.10.2001.
Ke xxx xxxxxxxx xxxxxx předpis xxxxx měněn či xxxxxxxxx.
Xxxxxx xxxxxxx x. 366/2001 Xx. byl xxxxxx xxxxxxx předpisem č. 378/2006 Sb. x xxxxxxxxx xx 17.8.2006.
Znění xxxxxxxxxxxx právních norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) XXX XXX/XXX 15408 Xxxxxxxxxx xxxxxxxxxxx - Bezpečnostní xxxxxxxx - Xxxxxxxx xxx hodnocení xxxxxxxxxxx xxxxxxxxxxxx technologií, xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx úrovni xxxxxxxxxxxxxx bezpečnosti 4.
2) Xxxxxxxx č. 339/1999 Sb., x xxxxxxxxx xxxxxxxxxxx.
3) XXX XXX/XXX XX 13335 Xxxxxxxxxx technologie - Xxxxxxxx pro řízení xxxxxxxxxxx XX 1 - 3.