Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
XXXXXXXX
Xxxxx xxx ochranu xxxxxxxx xxxxx
ze xxx 3. října 2001
o xxxxxxxxx xxxxxxxx xxxxxxxxxxx v §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x x xxxxxxxxx požadavků xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxx pro xxxxxxx xxxxxxxx xxxxx (xxxx jen "Xxxx") xxxxxxx podle §20 xxxxxx x. 227/2000 Xx., x elektronickém xxxxxxx a x xxxxx xxxxxxxxx dalších xxxxxx (zákon o xxxxxxxxxxxxx xxxxxxx):
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxxxx podmínky xxxxxxxxx x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxx xx xxxxxx xxxxxxx bude xxxxxxxx, x xxxxxxxxx, xxxxx xxxx splňovat xxxxxxxx elektronického xxxxxxx, x xxxxxxxxxxx postupu x způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx.
§2
Způsob xxxxxxxxx splnění xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx o xxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxx,
b) xxxxxxxxxxxx prováděcí xxxxxxxx,
x) celkovou xxxxxxxxxxxx xxxxxxxxx,
x) systémovou xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx a xxxxxx xxxxxx, x
x) odhadem dostatečnosti xxxxxxxxxx zdrojů a xxxxxxx o tom, xx xxxxxxxxx těmito xxxxxxxxxx xxxxxx.
(2) Xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx
x) xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxxx xxx zajištění xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx podpisy, x
x) xxxxx vlastností xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxxxx dat xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, která xx xxxxxxx osoba žádající x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x x xxxx xx xxx xxxxx kvalifikovaný xxxxxxxxxx; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx xxx xxx xxxx xxxx použity, xxxx xxxxxxx x příloze č. 1 xxxx xxxxxxxx.
(3) Poskytovatel certifikačních xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx umožňuje xxxxxx xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx politice.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx postupů, xxxxx xxxxxxxxxxxx certifikačních xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx služeb spojených x elektronickými xxxxxxx.
(5) Xxxxxxx celkové xxxxxxxxxxxx xxxxxxxx xx xxxxxxx stanovení xxxx x xxxxx způsobu xxxxxxxxx celkové bezpečnosti xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(6) Xxxxxxx systémové xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxx x xxxxx způsobu xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxxxx podpisy (xxxx xxx "xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxx"). Systémová xxxxxxxxxxxx xxxxxxxx xxxxxxxx zejména
x) xxxxxx xxxxxxxxx xxxxxxx bezpečnostní xxxxxxxx xx xxxxxx k xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx služby,
x) xxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxxx systémy, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty,
x) xxxxxx xxxxxxx xxx x jiných xxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx,
d) xxxxx xxxxxxxxxxxxxx xxxxxxxx, x
x) xxxxxxxxxxx xxxxxxx xxxxx.
(7) Xxxxxxxxx na xxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx politiku Xxxx zveřejňuje xx Xxxxxxxx Úřadu xxx xxxxxxx xxxxxxxx xxxxx (xxxx xxx "Xxxxxxx Xxxxx").
(8) Xxxxxxx xxxxx pro zvládání xxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx uplatněny x xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx xx xxx účely xxxx xxxxxxxx xxxxxx xxxxxxx, xxxxx ohrožuje xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx podpisy x která xxxxxxx xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx, xxxxx není xxx xxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx xx xxxxxxx stanovení postupů xxx obnovu řádné xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx.
(10) Xxx zajišťování xxxxxx spojených s xxxxxxxxxxxxxx podpisy xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx dokumentů xxxxxxxxx x xxxxxxxx 1 xxxx. x) až x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx provozování xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx x x xxxxxxx na riziko xxxxxxxxxxxx za xxxxx.
§3
Xxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx seznamu kvalifikovaných xxxxxxxxxxx, které xxxx xxxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx podepisuje xxxxxxxxx elektronickým xxxxxxxx xxxxxxxxxxxxx certifikáty x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx. Xxxxx xxxxxxxx elektronický xxxxxx xxxx xxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxxx xxx xxxxxxxxxxxx podle xxxxxxxx 1 xxxxx xxxxxx pro xxxx xxxxx.
(3) Xxxxxxx xx xxxxxxx x xxxxx provozního režimu xxxxxxxx elektronického xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxxxx xxx fyzické xxxxx, xxxxx xxxx xxx xxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(4) X xxxxxxx, xx xxxx xxxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx pro xxxxxxxxxxxx vydávaných xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxx jiné xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxxxxx xxxxx kvalifikovaného xxxxxxxxxxx xxxxxxx dvěma xx xxxx nezávislými xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, xx xxxxxxxxxx tak, xxx xxxx dostupnost byla xxxxxxxxx xxxxxxx dvěma xx sobě nezávislými xxxxxxx, které xxxxxxxx xxxxxxx přístup a xxxx xxxxxxxxxxx dostupné.
(7) Xxxx mezi xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxx o xxxxxxxx xxxx xxxxxxxxx x xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx xxxx zneplatněny, xxxx činit nejvýše 12 hodin. Xxxxx xxxx xxxxxxxx číslo xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx, xxxxx x xxx x uvedením xxxxxx, xxxxxx x xxxxxxx, od xxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
§4
Bezpečnost xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx služby xx považuje xx xxxxxxxx, xxxxx x xxx, která zpracovává, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, dostupnost a xxxxxxxxxxxxxx xxxxxx xxxxxx x pokud xxxxxxxx xxxxxxxxxx technické normy xxxxxxxxxx oblast informační xxxxxxxxxxx.1)
(2) Xx xxxxxx doložení xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) xxxxxx o xxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx certifikáty zajistí xxxxxxxxxxxxx xxxxxxxx xxx
x) vydání xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) nakládání x xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx odpovídajícími daty xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx (xxxx jen "xxxxxx xxxx xxxxxxxxxxxxx"), x xx během xxxxxx xxxxxx životního xxxxx, x
d) xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx, x to xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx certifikátu.
(3) Xxxxxxx x xxxxxxxxxx xxxxx odstavce 2 xxxx být xxxxxxxxxx, xxxxxxxxxx a xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, časové xxxxxxxxxxxxx x důvěrnosti xxxxxx xxxxxxx.
(4) Prostory, xxx xxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xx 3 x xxxxx §5 xxxx. 1, xxxx xxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx "X" xxxxx xxxxxxxxxx xxxxxxxx předpisu.2)
(5) Xx xxxxxx xxxxxxxx xxxxxxxxxxx postupů podle §6 xxxx. 1 xxxx. j) x x) zákona o xxxxxxxxxxxxx podpisu xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxx xxxxxxx xxxxxxx o xxx, xx osoby xxx určené x xxxxxxxxxxx služeb xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxxx
x) seznamovány x xxxxxxxxx rozsahu x xxxxxxxxx uvedenými x §2 xxxx. 1 xxxx. x) xx x), a
x) xxxxxxxxxxxx xxx, xxx xxxxxx odborné xxxxxxxxxxx odpovídaly vykonávané xxxxxxxx.
§5
Xxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx
(1) Xxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxxxx dat xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxx x xxxxxx daty xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, které xxxx xxx xxxx xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
b) xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x
c) v xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx politikou.
(2) Xxx vytváření xxxxxxxx xxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx kryptografické algoritmy x jejich xxxxxxxxx, xxxxx xxxx uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty je xxxxxxx xxx data xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx zničit po xxxxxxxx xxxxxx xxxxxxxxx xxxxx; x xxx xxxxxxxx zápis, xxxxx xxxxxxxx
x) xxxxx xxxxxxx zničení xxx,
x) xxxxx xxxxxxx xxx,
x) xxxxx xxxxxxxx xxxxxx, x
x) xxxxx, xxxxxxxx x xxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx k xxxx, xxx zničení xxx xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xx xxxxxxxx xxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx podepisování xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx byly xxxxxxxxxxx, xx xxxxxxxxxxx xxxxxxx
x) xxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx certifikátu, xxxxx xxx x xxxxx xxxxx xxxxx,
x) ukončit xxxxxxxx xxxxxxxxxxxxxxx certifikátů, které xxxx těmito xxxx xxxxxxxxx,
c) xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx svého xxxxxxxxxxxxxxx xxxxxxxxxxx x uvedením xxxxxx ukončení xxxxxxxxx, x xx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxx x jsou nepřetržitě xxxxxxxx, x
d) xxxxxxxxxx xxxxx, které xxxx dotčeny ukončením xxxxxxxxx xxxxxxxxxxxxxxx certifikátu xxxxx xxxxxxx x), x xxxxxxxx platnosti xxxxxx xxxxxxxxxxxxxxx certifikátů xxxxxxxx tímto poskytovatelem xxxxxxxxxxxxxx xxxxxx. X xxxxxxxxx xxxx být xxxxxx xxxxx ukončení xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx x).
§6
Xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx
Xxxxxxxxx xx xxxxxxxxxx používání xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx tento systém xxxxxxxxx, xx považuje xx xxxxxxx, pokud xx xxxxxxx
x) xxxxxxxxx uvedenými v §2 odst. 1 xxxx. x) xx x),
x) xxxxxxxxx xxxxxxxxx, xxxxx něhož xxxx splněny xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,1) x
c) xxxxxxxx xxxxxxxx, jehož xxxxxxxx xx xxxxxxxxx, xx xxxxx kontroly xxxxxxxxxxxx xxxxx, xxxxx byla xxxxxxxxx xxxxx xxxxxxxxx xxxxx upravující oblast xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx informačního systému xxx xxxxxxxxxxxx xxxxxx x xxxxxxx xx xxxxxxx xxxxxxxxx bezpečnosti xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x §2 xxxx. 1 písm. x) x x). Xxxxxxxx bezpečnostní xxxxx xxxx být xxxxxxxxx xxxxxxxxx, x xx xxxx xxxxxxxxxx xx 12 xxxxxx xx xxxxxxxxx poslední kontroly xxxxxxxxxxxx xxxxx.
§7
Prostředky xxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného elektronického xxxxxxx xxxx xxx xxxxxxxxxx, xxxxx xxxxxxxxxxxxx xxxx podepsáním xxxxxx xxxxxx xxxxxxx, aby xxxxxxxxxxxx xxxxx
x) xxxx informována, xx xxxxxxx xxxxx xxxxxxxxxx, x
x) zadala xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx jiný xxxxxxx xxxxxxxxxxxx mechanismus.
(2) Prostředek xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx kryptografické algoritmy x xxxxxx xxxxxxxxx, xxxxx jsou uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Prostředek xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx dostatečnou xxxxxx xxxxxxxxxxx; tento xxxxxxxxx xx považuje xx xxxxxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx bezpečnosti.1)
(4) Xxxxxxx xxxxxxxxx xx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx stanovených x §17 xxxxxx x xxxxxxxxxxxxx xxxxxxx se xxxxxxx
a) xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx, podle xxxxxxx xxx hodnocen, x
x) xxxxxxxxx xxxxxxx xxxxxx x technickou xxxxxxxxxxx prostředku xxx xxxxxxxx vytváření zaručeného xxxxxxxxxxxxxx podpisu.
(5) Xxxxxxxxx xxxxxxx x xxxxxxxxxx 2 až 4 musí splňovat xxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx x způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx žádosti xxxxx xxxxxxxx elektronického xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx kvalifikovaných xxxxxxxxxxx x seznamu xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, x xxxxxxxxx stanovenými zákonem x elektronickém xxxxxxx.
(2) Žádost xxxxx xxxxxxxx 1 xxxx xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxx x xxxxxxxxxx dokumentaci xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1, a
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx funkcí, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx podle xxxxxxxx 1 a xxxxx xxxx odpovídat xxxxxxxxxx Xxxxx xx kryptografické xxxxxx. Xxxx požadavky Xxxx xxxxxxxxxx xx Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx zajišťuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx nástroj xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx o xxxxxxxxxxxxx podpisu x Xxxx xxxxxxx xxxxx, xx nástroj xxxxxxxxx xx xxxxxxxx. Xxxxxx xxxxxxxx, x xxxxx xxxx xxxxxxxxx shoda, xxxxxxxxxx Xxxx xx Xxxxxxxx Xxxxx.
§9
Xxxxxxxx
Xxxx vyhláška xxxxxx xxxxxxxxx xxxx vyhlášení.
Předseda:
XXXx. Xxxxxxx x. x.
Příloha č. 1 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx algoritmy a xxxxxx parametry xxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxx xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxxx, která xx xxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, x k xxxx má xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Asymetrický Xxxxxxxxx parametry Xxxxxx xxxxxx pro Xxxxxxxx xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx algoritmu xxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 SHA1
___________________________________________________________________________________________
002 RSA XxxXxxXxx=1020 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-v1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX pMinLen=1024 - XXX1
qMinLen=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 ECDSA - Xx r0Min=104
MinClass=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 ECDSA - F2m x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XX5
___________________________________________________________________________________________
009 XXX XxxXxxXxx=1020 xxxx-xxx XX5
___________________________________________________________________________________________
Xxxxxxx x. 2 k vyhlášce x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx x xxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Asymetrický Minimální Xxxxxxxxxx Xxxxxx určená xxx Xxxxxxxx
schéma xxxxxxxxxx xxxxxxxxx pro xxxxxxxxxx xxxxxxx xxxxxx
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-v1,5 XXX1
___________________________________________________________________________________________
002 XXX MinModLen=1020 rsagen1 xxxx-xxx SHA1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 RIPEMD160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxxxx1 emsa-pss XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 xxxxxx1 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - SHA1
006 ECDSA-Fp r0Min=104
MinClass=200
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
007 XXXXX-X2x x0Xxx=104
MinClass=200
___________________________________________________________________________________________
Xxxxxxxxx xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx generátoru Používané Xxxxxxxxxxx Metoda Xxxxxxxxx xxxxxxxxx
klíčů xxxxxxxx xxxxxxxxxx xxxxxxxxxx generátoru
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 rsagen1 RSA xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx nebo XxxxxxxXxxx≥128 xxxx
4.02 xxxxxx1 XXX pseuran XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 ecgen1 ECDSA-Fp xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
ECDSA-F2m xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Xxxxxxxx náhodného xxxxxxxxxx Xxxxxxxxx xxxxx Xxxxxxxxx xxxxxxxxx generátoru
_____________________________________________________________________________________
5.01 xxxxxxx XxxxxxxXxxx
5.02 xxxxxxx XxxxXxx
5.03 FIPS 186-2-31 XxxxXxx
5.04 XXXX 186-2-32 SeedLen
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx předpis x. 366/2001 Sb. xxxxx xxxxxxxxx xxxx 10.10.2001.
Xx xxx xxxxxxxx právní předpis xxxxx měněn či xxxxxxxxx.
Xxxxxx xxxxxxx x. 366/2001 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 378/2006 Sb. x xxxxxxxxx xx 17.8.2006.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) ČSN XXX/XXX 15408 Informační xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Xxxxxxxx xxx hodnocení bezpečnosti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx 4.
2) Xxxxxxxx č. 339/1999 Sb., o xxxxxxxxx xxxxxxxxxxx.
3) XXX XXX/XXX TR 13335 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxx xxx xxxxxx xxxxxxxxxxx XX 1 - 3.