Právní předpis byl sestaven k datu 18.09.2016.
Zobrazené znění právního předpisu je účinné od 17.08.2006 do 18.09.2016.
Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb)
378/2006 Sb.
ČÁST PRVNÍ - OBECNÁ USTANOVENÍ
Předmět úpravy §1
Vymezení některých pojmů §2
ČÁST DRUHÁ - POSTUPY KVALIFIKOVANÝCH POSKYTOVATELŮ CERTIFIKAČNÍCH SLUŽEB A OCHRANA DAT PRO VYTVÁŘENÍ ELEKTRONICKÝCH ZNAČEK
HLAVA PRVNÍ - POSTUPY POSKYTOVATELŮ
Požadavky na bezpečné systémy §3
Bezpečnostní dokumentace §4
Obsah bezpečnostní dokumentace §5
Požadavky na zpracování bezpečnostní dokumentace §6
Zveřejňování dokumentů §7
Kontrola bezpečnostní shody §8
Audit systému řízení bezpečnosti informací §9
Způsob splnění informační povinnosti §10
Kvalifikační požadavky §11
Způsob uchovávání informací a dokumentace a náležitosti dokumentů a záznamů §12
Náležitosti opatření proti zneužití a padělání certifikátů §13
Způsob zajištění bezpečnosti seznamů §14
Způsob určení data a času vydání nebo zneplatnění certifikátu §15
Způsob ochrany dat vytvářených pro uživatele §16
Způsob zneplatnění certifikátů §17
Způsob zajištění přesnosti určení času při vytváření kvalifikovaných časových razítek §18
Způsob zajištění souladu dat v kvalifikovaných časových razítkách a náležitosti opatření proti padělání kvalifikovaných časových razítek §19
Bezpečný kryptografický modul §20
Prostředky pro bezpečné vytváření elektronických podpisů §21
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodná ustanovení §25
Zrušovací ustanovení §26
Účinnost §27
Příloha č. 1 - Seznam norem a standardů
Příloha č. 2 - Struktura certifikační politiky a certifikační prováděcí směrnice
378
VYHLÁŠKA
xx xxx 19. xxxxxxxx 2006
o xxxxxxxxx xxxxxxxxxxxxxxx poskytovatelů xxxxxxxxxxxxxx xxxxxx, x xxxxxxxxxxx xx nástroje xxxxxxxxxxxxxx podpisu x x požadavcích xx xxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx značek (xxxxxxxx o xxxxxxxxx xxxxxxxxxxxxxxx poskytovatelů xxxxxxxxxxxxxx xxxxxx)
Xxxxxxxxxxxx xxxxxxxxxxx (dále xxx "xxxxxxxxxxxx") stanoví xxxxx §20 odst. 1, 2, 3 x 5 xxxxxx x. 227/2000 Sb., x xxxxxxxxxxxxx xxxxxxx x x změně xxxxxxxxx xxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxx podpisu), xx znění xxxxxx x. 517/2002 Xx. x xxxxxx x. 440/2004 Sb., (dále xxx "xxxxx"):
XXXX XXXXX
XXXXXX XXXXXXXXXX
§1
Xxxxxxx xxxxxx
(1) Tato vyhláška xxxxxxx
x) způsob splnění xxxxxxxxxx xxxxxxxxxx xxxxx §6 xxxx. 1 xxxx. a) x x) x xxxx. 3 zákona, xxxxxxxxxxxx xxxxxxxxx xxxxx §6 xxxx. 1 písm. x) xxxxxx, xxxxxxxxx xx xxxxxxxx systémy x bezpečné nástroje xxxxx §6 xxxx. 1 písm. c) x x) xxxxxx, xxxxxx uchovávání informací x xxxxxxxxxxx xxxxx §6 xxxx. 5 x 6 zákona x způsob, xxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxxxxx,
x) xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6a xxxx. 1 xxxx. x) x x) xxxxxx, xxxxxx xxxx x xxxx xxxxx §6a xxxx. 1 písm. x) xxxxxx, xxxxxxxxxxx xxxxxxxx podle §6a xxxx. 1 xxxx. x) xxxxxx, xxxxxx xxxxxxx informační povinnosti xxxxx §6a odst. 1 xxxx. x) xxxxxx, xxxxxx xxxxxxx x zajištění xxxxxxx xxx xxxxx §6a xxxx. 2 zákona, xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx §6a xxxx. 3 x 4 xxxxxx a xxxxxx, xxxxx xx splnění xxxxxx xxxxxxxxx xxxxxxx,
x) xxxxxx zajištění přesnosti xxxx xxx vytváření xxxxxxxxxxxxxxx časového xxxxxxx xxxxx §6b xxxx. 1 písm. x) xxxxxx, xxxxxx xxxxxxxxx xxxxxxx xxx xxxxx §6b odst. 1 xxxx. x) xxxxxx, xxxxxxxxxxx opatření xxxxx §6b xxxx. 1 xxxx. x) xxxxxx, xxxxxx splnění xxxxxxxxxx xxxxxxxxxx xxxxx §6b xxxx. 1 xxxx. x) xxxxxx a xxxxxx, xxxxx se xxxxxxx xxxxxx xxxxxxxxx xxxxxxx,
x) xxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx elektronických xxxxxxx xxx ochraně xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx §17 xxxxxx a xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx při xxxxxxx dat pro xxxxxxxxx elektronických xxxxxx xxxxx §17a zákona, x xxxxxx, xxxxx xx splnění xxxxxx xxxxxxxxx dokládá.
(2) Xxxx xxxxxxxx xxxx xxxxxxxx x xxxxxxx se xxxxxxxx Evropského parlamentu x Xxxx 98/34/ES xx xxx 22. xxxxxx 1998 x xxxxxxx xxxxxxxxxxx informací x xxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxx x xxxxxxxx xxx xxxxxx xxxxxxxxxx společnosti, xx xxxxx xxxxxxxx 98/48/XX.
§2
Xxxxxxxx xxxxxxxxx xxxxx
Xxx xxxxx xxxx vyhlášky xx xxxxxx
a) xxxxxxxxxxx kvalifikovanými systémovými xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, které xxxxxxxx xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx označuje vydávané xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx §6a xxxx. 1 xxxx. x) xxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx,
x) seznamem xxxxxxxx xxxxxxxxxxx seznam, xxxxx xx xxxxxxxxxxx podle §6a odst. 1 xxxx. x) zákona x xxxxxxx požadavky xxxx vyhlášky,
c) xxxxxxxx zneplatněných xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxx podle §6a xxxx. 1 xxxx. x) zákona x xxxxxxx xxxxxxxxx xxxx xxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxx soubor dokumentů, xxxxx poskytovatel vytváří x xxxxxxx x xxxxx xxxxxxxxx x xx kterých xxxxxxx xxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx kvalifikovaných xxxxxxxxxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx pro xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxx,
f) kritickými xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxx, zneplatnění xxxxxxxxxxx x vydání xxxxxxx xxxxxxxxxxxxx certifikátů, případně xxxxx činnosti, xxxxx xxxxxxxxxxxx určí při xxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxx,
x) xxxxxxxxxx událostí xxxxxxx, xxxxx xxxxxxxx poskytování xxxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb x xxxxxxx xxxxxxx x důsledku xxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxxxx, x xxxx xxxxxxx xxxxxxx, který xxxx pod xxxxxxxxx xxxxxxxxxxxxx,
x) nejistotou xxxxxxxx xxxxx xxxxx xxxxxxxxx měřidla xxxx xx xxxxxxxxx koordinovaného xxxx v xxxxxx x nejistotou xxxxxx xxxxxxxx xxxxx.
XXXX XXXXX
XXXXXXX KVALIFIKOVANÝCH XXXXXXXXXXXXX XXXXXXXXXXXXXX XXXXXX X XXXXXXX XXX XXX XXXXXXXXX ELEKTRONICKÝCH ZNAČEK
XXXXX PRVNÍ
XXXXXXX XXXXXXXXXXXXX
§3
Xxxxxxxxx xx xxxxxxxx xxxxxxx
Xxxxxxx podle §6 xxxx. 1 xxxx. x) a x) xxxxxx (xxxx xxx "xxxxxxxxxxx xxxxxxx") xxxx xxxxxxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxx podporují, je xxxxxxxxxxx, pokud xxxxxxxxxxxxx xxxxxxxxxxxx certifikačních služeb (xxxx xxx "poskytovatel")
x) xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx pro tyto xxxxxxx, xxxxx xx xxxxxx x bodu 1 přílohy č. 1 xxxx xxxxxxxx, x xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxx 2 a 3 přílohy č. 1 xxxx vyhlášky; xxxxxxxxx těchto xxxxxxxxx x českých xxxxxxxxxxx xxxxx stanovené xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxx a xxxxxx kvalifikovaných xxxxxxxxxxx xx xxxxxxx obdobně xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxx vydávání x správu kvalifikovaných xxxxxxxxxxx xxxxxxxxxxx,
b) xxx řízení xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxx uvedené v xxxx 4 přílohy č. 1 xxxx vyhlášky a xx xxxxxxx x xxxxxxxxx systém xxxxxx xxxxxxxxxxx xxxxxxxxx podle xxxxx xxxxxxxxx xxxxx xxxxxxx x xxxx 5 přílohy č. 1 xxxx xxxxxxxx,
c) užívá xxxxxxxx, xx kterých xx xxxxxxxxxxx vytváření xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxxx časových razítek, xxxxxxxxxx pro vytváření xxxxxxxxxxxxxx podpisů, xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx systémových xxxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx x xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx značek x xxx xxxxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx, xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxx xxxxxxx x událostech s xxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxx jako xxxxxxxxxxx oblasti kategorie "Xxxxxxx" xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx1) x xx xxxxxxxxxx dokumentace xxxxxxxxx xxxxx xxxxxxx xxxxxxxxx,
x) xx xxxxxxxxxx x průběžně xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,
x) provádí kontrolu xxxxxxxxxxxx xxxxx xxxxx xxxx xxxxxxxx,
g) xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx.
§4
Xxxxxxxxxxxx xxxxxxxxxxx
(1) Xxxx-xx xxxxxxx xxxxx, xxxxxxx xxxxxxxxxx stanovených zákonem x požadavků xxxxxxxxxxx xxxxx xxxxxxxxx dokládá xxxxxxxxxxxx prostřednictvím xxxxxxxxxxxx xxxxxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx tvoří xxxx xxxxxxxxx:
a) xxxxxxxxxxxx xxxxxxxx xxx vydávání xxxxxxxxxxxxxxx xxxxxxxxxxx, pokud xxxxxxxxxxxx tuto xxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxxx systémových xxxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxx xxxxxx zajišťuje,
x) xxxxxxxx pro xxxxxxxx xxxxxxxxxxxxxxx časových razítek, xxxxx xxxxxxxxxxxx xxxx xxxxxx zajišťuje,
x) xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx tuto xxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx politiky xxx xxxxxxxx xxxxxxxxxxx kvalifikovaných xxxxxxxxxxx certifikátů,
f) xxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx x) až x), pokud xxxx xxxxxx xxxxxxxxxxxx poskytuje,
x) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xx xxxxxxx podle písmen x) xx x),
x) xxxxxxx bezpečnostní xxxxxxxx,
x) systémová xxxxxxxxxxxx xxxxxxxx,
x) xxxx xxx xxxxxxxx xxxxxxxxx situací a xxxx xxxxxx,
k) xxxxx xxxxxxxxx xxxxxxxxxxxxx, xx které xx x xxxxxxxxxxx xxxxx xxxxxx x) až x) xxxxxxxxxx xxxx xxxxx xxxxxxxx podrobná xxxxxxxx x podrobné xxxxxxx, xxxxxxx poskytovatel xxxxxxxxx bezpečnost poskytovaných xxxxxxxxxxxxxxx certifikačních xxxxxx; x bezpečnostní xxxxxxxxxxx xxxx xxx xxxxxx, xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) a x) zákona.
§5
Xxxxx bezpečnostní xxxxxxxxxxx
(1) Xxxxxxx xxxxxxx podle §4 xxxx. 2 xxxx. a) xx x) je xxxx
x) xxxxxxxxx zásad, xxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx kvalifikované xxxxxxxxxxxx xxxxxx,
x) x xxxxxxx xxxxxxxx kvalifikovaných xxxxxxxxxxx xxxx kvalifikovaných systémových xxxxxxxxxxx popis xxxxxxxxxx xxx pro vytváření xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x xxx xxxxxxxxxxxxxx dat xxx ověřování elektronických xxxxxxx xxxx dat xxx ověřování xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxx žádající x xxxxxx certifikátu xxxx xxxxx vytváří xxxxxxxxxxxx x x nimž xx xxx xxxxxxxxx xxxxxxxxxx xxxxx; xxxxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx, xxxxx xxxxx xxx xxx xxxx xxxx xxxxxxx, xxxxxxxxxx xxxxxxxxxxxx na své xxxxxx desce,
c) v xxxxxxx vydávání kvalifikovaných xxxxxxxx xxxxxxx
1. kryptografické xxxxxxxxx, xxxxx xxxxx xxx použity xxx xxxxxxxxx otisku xxx, xxxxx mají xxx xxxxxxxx xxxxxxxxxxxxxx časovým xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx,
2. xxxxxxxx xxxx x časovém xxxxxxx xx vztahu xx xxxxxxxxx xxxxxxxxxxxxxx xxxx.
(2) Xxxxxxx xxxxxx xxx xxxxxxxxx xxxxx §4 xxxx. 2 xxxx. x) jsou xxxxxxxxx o xxxxxxxxxxxxxxx xxxxxxx poskytovatele a xxxxxxxx xxxxxxx x xxxx xxxxxxxxxxxxx certifikační xxxxxx x jejím xxxxxxxxx.
(3) Xxxxxxx xxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2 xxxx. x) xx vždy xxxxxxxxx xxxxxxx, které xxxxxxxxxxxx uplatňuje při xxxxxxxxxxx xxxxxxxxxxxx kvalifikovaných xxxxxxxxxxxxxx xxxxxx.
(4) Obsahem xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2 xxxx. x) xx xxxx stanovení xxxx a xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx poskytovatele x xxxxxxxxxxx zásad x xxxxxxxx xxxxxxxxxxxx xx x xxxxxx bezpečnosti x xxxxxxxxxxxxx systémech x určení xxxxxxxxx x xxxxxxxxxxxx xx xxxxxx xxxxxxxxxxx.
(5) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §4 odst. 2 xxxx. x) xx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx. V xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx, hrozby, xxxxx xx xx působí, xxxxxxxxxx xxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxxx hrozeb, xxxxx xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx vždy
a) xxxxxxxxx xxxx při xxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx,
x) xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxx a xxxxxxx konkrétně xxxxxxxxxx xxxxxx správy x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxxx systémů a xxxxxx xxxxxxx, které xxxx x důvěryhodnými xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx x provozování xxxxxxxxxxxxx xxxxxxx,
x) xxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxx, xxxxxxxx a xxxxxxxxxx xxxxx,
x) xxxxxxxxxxx xxxxxxx xxxxx a xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 5,
h) způsob xxxxxx xxxxxxxx xxxxx x xxxxx důvěryhodných xxxxxxx, xxxxx poskytovatel xxxxxxxxx službu xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx razítek.
(7) Xxxx pro zvládání xxxxxxxxx situací xxxxx §4 odst. 2 xxxx. x) obsahuje xxxx xxxxxxxxx xxxxxxx, xxxxx xxxx uplatněny x případě xxxxxxx xxxxxxxxx xxxxxxxx.
(8) Plán xxxxxx xxxxx §4 xxxx. 2 písm. x) xxxxxxxx strategie xxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxx je xxxxx xxxxxxxxxx xxx
x) zachování xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x nejkratším možném xxxx,
x) xxxxxx xxxxx xxxxxx xxxxxxxxxxxxx systémů.
§6
Xxxxxxxxx xx zpracování xxxxxxxxxxxx xxxxxxxxxxx
(1) Struktura xxxxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2 xxxx. a), x) x x) x xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx §4 odst. 2 písm. g) xx uvedena x příloze č. 2 xxxx xxxxxxxx.
(2) X xxxxxxx xxxxxxxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx, xxxxx xx xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxx poskytovatel xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxxx xxxx xxxxxxxxxx xxxxxxx.
(3) Xxx xxxxxxxxxx dokumentů celková xxxxxxxxxxxx xxxxxxxx podle §4 xxxx. 2 xxxx. x) x xxxxxxxxx bezpečnostní xxxxxxxx xxxxx §4 xxxx. 2 písm. x) xx xxxxxxxxx xxx xxxxxxxxx českých xxxxxxxxxxx xxxxx uvedených x xxxxxx 4 x 6 přílohy č. 1 xxxx xxxxxxxx.
§7
Xxxxxxxxxxxx xxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxx dokumenty xxxxxxx x §4 xxxx. 2 písm. x) xx x) x x) x xxxxx xxxxxxx.
(2) Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx směrnici xxxx xxxx xxxxxxxxx směrnice xxxxx §4 odst. 2 písm. g) x xxxxxxx, který xxxxxxxx xxxxxxxxxx zajišťovaných xxxxxx.
(3) Xxxxxxxxxxx xxxxx xxxxxxxx 1 x 2 xx xxxxxx zveřejnění způsobem xxxxxxxxxxx dálkový xxxxxxx x v xxxxxxxxxx, xxx dochází xx xxxxxxxx s xxxxxxxxx.
§8
Xxxxxxxx xxxxxxxxxxxx xxxxx
(1) Xxxxx kontroly xxxxxxxxxxxx xxxxx xxxxx §3 xxxx. x) je xxxxxxx, xx
a) xxxxxxxxxxxx provozuje xxxxxxxxxxx xxxxxxx v xxxxxxx xx zákonem x x touto vyhláškou,
x) poskytovatel provádí xxxxx x důvěryhodných xxxxxxxxx x souladu x xxxxxxxxxxxx dokumentací xxxxxxxxxxxxx, x xx x xxxxxx částmi xxxxxxxxxxxx xxxxxx xxxx.
(2) Xxxxxxxxx xxxxxxxx xxxxxxxxxxxx shody xxxx
x) xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx (xxxxxxx xxxxxxxx xxxxxxxxxxxx shody), xxxx
x) xxxxxxx xxxxx xxxxx xxxxxxxx 1 písm. x), xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx, x xxxxxx xxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx nebo xxxxxxx xxxxxxxxxxx, že xxxxxx xxxxx xxxxxxxxx (xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx).
(3) Celková xxxxxxxx xxxxxxxxxxxx xxxxx je xxxxxxxxx nejpozději xx 1 roku od xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx a xxxxxxxx xxxx xxxxxxx xx 4 xxxxxx xx xxxxxxxxx celkové xxxxxxxx xxxxxxxxxxxx xxxxx, x xx za xxxxxxxxxxx, že xxxxx xxxxxx 4 xxx xxxx provedeny xxxxxxxx xxxxxxxx bezpečnostní shody, xxxx xxxxx uplynul xxxxxxx 1 xxx x xxxxx proběhla xx 1 xxxx xx xxxxxxx kontrole xxxxxxxxxxxx xxxxx.
(4) Xxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxx. b), xxxxxxx xx xxxxxxx xxxxxxxx bezpečnostní xxxxx x intervalu xxxxxxx 1 xxxx.
(5) Xxxxxxxx bezpečnostní xxxxx xx xxxxxxxxx podle xxxxxxxxx české technické xxxxx xxxxxxx x xxxx 6 přílohy č. 1 xxxx vyhlášky.
(6) Xxxxxxxxxxxx zajišťuje xxxxxxxxxx xxxxxx x kontrole xxxxxxxxxxxx shody, xxxxxx xxxxxxx xx
x) xxxxxxxx předmětu kontroly xxxxxxxxxxxx shody; x xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx důvěryhodných xxxxxxx xxxxx xxxxxxxx 2 xxxx. x) s xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx, nebo x xxxxxxx částečné xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxx odstavce 2 xxxx. x), xxxxx poskytovatel xxxxxxx xx xxxxxxxxx předchozí xxxxxxxx bezpečnostní xxxxx, x xxxxxxxx kvalifikovaných xxxxxxxxxxxxxx služeb, xxxxx xxxx zajišťovány xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxx ovlivněných,
x) xxxxxxxxxxx určení xxxxxxxxxxx, xxxxx byla xxxxxxxxx xxxxxxxx bezpečnostní shody,
x) popis xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx shody; xxxx osoba xxxx xxx s xxxxxxxxxxxxxx x pracovněprávním xxxxxx,
x) xxxxxxxxxx o xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxxxxxx xx xxxxxxxxxx x xxx, že xxxxxxxxxxxx xxxxxxxxx důvěryhodné xxxxxxx x souladu x xxxxxxxxx 1.
(7) Xxxxx xx x xxxxxxx xxxxxxxx bezpečnostní xxxxx zjištěno, xx xxxxxxxxxxxx neprovozuje xxxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxxxx 1 xxxx. x) nebo xxxxxxxxx změny x xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxx 1 xxxx. b), xxxx xxx dosaženo xxxxxxx, xxxxx provedení xx dokumentováno x x xxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx shody xxxxxxx.
(8) Xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx předává xxxxxxxxxxxx xx 30 xxx xx xxxxxxxx xxxxxxxx xxxxxxxxxxxx.
§9
Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx
(1) Xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxx §3 písm. g) xx objektivní a xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxx, xx xx x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx technické normy xxxxxxx x bodu 5 přílohy č. 1 xxxx xxxxxxxx.
(2) Xxxxx xx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx systémech xxxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx x xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx x xxxx 5 přílohy č. 1 xxxx xxxxxxxx, xx provedení xxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxxxxxx xx xxxxxxx.
(3) Xxx xxxxxxxxx xxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx podle xxxxxxxxx xxxxx xxxxxxx x bodu 7 přílohy č. 1 xxxx xxxxxxxx; xxxxxxx, který xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx provádí, xx xx vztahu x xxxxxxxxxxxxx xxxxxxx, nezávislou xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxx x xxxx 7 přílohy č. 1 xxxx xxxxxxxx.
(4) Poskytovatel poskytne xxxxxxxx, xxxxx audit xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx provádí, vždy xxxxxx x kontrole xxxxxxxxxxxx xxxxx podle §8 odst. 6, xxxxx xxx xxxx xxxxxxxxx, a bezpečnostní xxxxxxxxxxx.
(5) Xxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx je
x) xxxxxxxx xxxxxxxx xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xx xxxxxx vymezení kvalifikovaných xxxxxxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxxx poskytl xxxxxxxx, xxxxx audit xxxxxxx řízení bezpečnosti xxxxxxxxx xxxxxxx,
x) xxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx provedl, x výsledku xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, jehož součástí xx xxxxxxxxxx o xxxxxxx xxxxxxxxx uvedených x xxxxxxxx 1.
(6) Pokud xx x průběhu auditu xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx zjištěno, xx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxx řízení xxxxxxxxxxx informací v xxxxxxx x xxxxxxxxx xxxxxxxxx v xxxxxxxx 1, xxxx xxx xxxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxx být xxxxxxxxxxxxx a xxxxxxx xxxxxxx.
(7) Poskytovatel xxxxxxx, aby xxxxxxxxxx x výsledku auditu xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxx xxxxxxxxxx xx zprávě pro xxxxxxxxx.
(8) Poskytovatel xxxxxxx, xxx xxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxx proveden xxxx xxxxxxxxx xxxxxxxxxxx xxxxx kvalifikované certifikační xxxxxx x následně xxxxxxx každé 2 xxxx.
§10
Způsob xxxxxxx xxxxxxxxxx xxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx tím, xx x dokumentech xxxxx §4 xxxx. 2 písm. a ) xx x) x x) xxxxxxxx
x) je-li xxxxxxxxxx xxxxxx, xxxxx nebo xxxxx, xxxxxx formu x xxxxx, xx-xx xxxxxxxx osobou, xxxxx, xxxxxxxxx xxxxx, xxxxxxxx, xxxxx podnikání a xxxxxxxxxxxxx číslo, xxxxx xxxx xxxxxxxxx,
x) xxxx x xxx, xxx je xxxxxxxxxxx xxxxxxxxxxxxx,
x) xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb, xxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxx xxxxxxxxx x řešení xxxxxxxxx xxxxx,
x) xxxx x xxx, xxx x jakým xxxxxxxx jsou xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx certifikáty,
x) xxxxx způsobem xxxxxxxxx xxxxxxxxxxx informací xxxxxx xxxxxx xxxxx §6a xxxx. 1 písm. x) zákona, pokud xxxxxxxxxx kvalifikovanou xxxxxxxxxxxx xxxxxx poskytuje, xxxxxx xxxxxxxxxxx údajů, xxxxx xxxxx xxxxx xxxxx xxxxxx, pokud xxxxxx x tyto xxxxxxxxx, x xxxxxxxxx dobu, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx,
x) xxxxx způsobem xxxxxxxxx xxxxxxxxxxx informací xxxxxx xxxxxx xxxxx §6b odst. 1 xxxx. x) zákona, xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx poskytuje, xxxxxx kontaktních xxxxx, xxxxx mohou xxxxx xxxxx xxxxxx, pokud xxxxxx o xxxx xxxxxxxxx, x maximální xxxx, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxx xxxxxxxxx.
(2) Xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx být xxxxxxxxxx xxxxxxx dvěma xx xxxx nezávislými způsoby, xxxxxxx xxxxxxx xxxxxx x těchto způsobů xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx přístup.
(3) Pokud xxxx xxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx
x) xxxxx v xxxxxxxxxxx xxxxx §4 xxxx. 2 písm. a) xx d) a x) x zveřejní xxxxxxxx umožňujícím xxxxxxx xxxxxxx,
x) xxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx distribuovaném deníku xxxxxxxxxx x xxxxxxxxxxx xxxxx §4 odst. 2 písm. x) xx x) x x),
c) xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxx kvalifikované xxxxxxxxxxx xxxx kvalifikované xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxxx, x to xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxx, xxxxx xx xxxx xxxxx xxxxxx x xxxxxxx x xxxxxx certifikátu.
§11
Kvalifikační xxxxxxxxx
Xxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx pro xxxxxxxxxxx xxxxxxx, který xx uveden x xxxx 1 přílohy č. 1 xxxx vyhlášky, xxxxx xxxxxxxxx xxxxx, které
x) získaly xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx x mají xxxxxxx 3 roky xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx 5 xxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, přičemž x xxxx nejméně 1 xxx x xxxxxxx xxxxxxxxxxx certifikačních služeb,
x) mají xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx klíčů x xxxxxxxxxx xxxxxxxxxxx.
§12
Xxxxxx xxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx a xxxxxxx
(1) Xxxxxxxxx a xxxxxxxxxxx xxxxx §6 xxxx. 5 x 6 xxxxxx xxxx xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx se xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxx, xxxxxxxxxxx, integrity, xxxxxx autentičnosti x xxxxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx dokumentace xxxxxxx, xx
x) xx xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxx §6 xxxx. 5 x 6 xxxxxx, které xxxxxxxx, a xxxxx, xx xxxxx xxxx xxxxxxxxxx,
x) xx xxxxxxxxxxxxxx místo xxxxxxx xxxxxxxxx x xxxxxxxxxxx,
x) xxxxxxxx postupy xxx xxxxxxxxxx informací x dokumentace x xxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxx, aby xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx, xxxxxxxxxx, xxxxxxxxx, časová xxxxxxxxxxxx x xxxxxxxxx x xxxxxxx s xxxxxxxxx xxxxxx a této xxxxxxxx,
d) stanovil xxxxxxx pro xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxx, aby xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxx schopen xxxxxxx x xxxxxxx xxxxx xx xxxxxxxx platnosti xxxxxxxxxxx, xx kterému xx xxxxxxxxx x xxxxxxxxxxx vztahují,
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx jiných xxxxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxxxx informací x xxxxxxxxxxx, za xxxxxxxxxx xxxxxxx xxxxx xxxxxxx x),
x) xxxxxxxx, xxxxx xxxxxxxx bude xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxxx 10 let.
(3) Xxxxx poskytovatel xxxxxxxx informace a xxxxxxxxxxx xxxxx §6 xxxx. 5 x 6 zákona po xxxxxxxx 10 let, xxxxxxxxxxxxxxx bezpečnostní xxxxxxxxxxx xxxxxxx, že
x) xx xxxxxxxxx xxxx, xx xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx,
x) xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 2.
§13
Náležitosti xxxxxxxx xxxxx xxxxxxxx x xxxxxxxx certifikátů
(1) Poskytovatel může xxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx xxx označování xxxxxxxxxx xxxxxxxxxxxxxxx certifikátů x kvalifikovaných systémových xxxxxxxxxxx xxxxxx xxxxx xxx označování těchto xxxxxxxxxxx x pro xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Poskytovatel xxxxxxxxx x xxxxxxx x požadavky xxxxxxxxx xxx xxxxxxxxxxx systémy, xxxxx xx xxxxxx x xxxx 1 přílohy č. 1 této vyhlášky,
x) xxxxxx xxx xxxxx xxxxxxxx 1 x průběhu jejich xxxxxxxxx xxxxx,
x) xxxxxx xxx pro xxxxxxxxx svých xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx datům xxxxx odstavce 1 x xxxxxxx jejich xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxx systémových xxxxxxxxxxx.
(3) Činnosti xxxxx xxxxxxxx 2
x) xxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxx, xxxxx jsou xxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx,
x) xxxx xxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx,
c) xxxx xxx xxxxxxxxxx x xxxxxxx se xxxxxxxxxx bezpečnostní xxxxxxxxx.
(4) Poskytovatel xx xxxxxxx data xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx jejich xxxxxxxxx cyklu zničit; x xxx xxxxxxxx xxxxx, který xxxxxxxx
x) popis xxxxxxx xxxxxxx xxx,
b) xxxxx zničení dat,
x) datum xxxxxxxx xxxxxx,
x) jméno, xxxxxxxxx xxxxx x xxxxxxxx x podpis xxxxx xxxxxx xxxxxxxxxxxxxx x xxxx, aby xxxxxxx dat provedla.
(5) Pro xxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxx.
(6) X xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx xxxxx ze xxxxxxxx xxxx dat xxxxx xxxxxxxx 1 poskytovatel xxxxxxxxxxx
x) zneplatní xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxx k xxxxx datům vydán,
x) xxxxxxxxx xxxxxxxxxx, xxxxx xxx těmito xxxx xxxxxxx,
c) xxxxxxxxx xxxxxxxxxx, který xxx označen daty xxx xxxxxxxxx elektronických xxxxxx, xx kterým xxx xxxxx xxxxxxxxxx xxxxx xxxxxxx x),
x) xxxxxx xxxxxxxxx xxx podle odstavce 1.
(7) Pokud xxxxxxxxxxxx xxxxxxxxx kvalifikovaný xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 6 xxxx. x), xxxxxxxxxxx
a) xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx, x xxxxxxxxxx, xxx xxxxxxx xx xxxxxxxx x xxxxxxxxx, a dále xxxxxxx x xxxxxx xxxxxxxxxx distribuovaném deníku xxxxxxxxxx x xxxxxxxx xxxxx §4 xxxx. 2 xxxx. x) xx x),
x) xxxxxxxxx podepisující xxxx xxxxxxxxxx osoby, xxxxx xxxx platné kvalifikované xxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx vydané xxxxx xxxxxxxxxxxxxx, o xxxxxxxxxxx xxxxxx xxxxxxxxxxx, x to xxxxxxxxxxxxxxx xxxxxxx xxxxxx elektronickou xxxxxx xx xxxxxxxxxxxxx xxxxxx, pokud xx xxxx xxxxx xxxxxx x žádosti o xxxxxx xxxxxxxxxxx; součástí xxxx xxxxxxxxx je xxxxx ukončení xxxxxxxxx xxxxxxxxxxx kvalifikovaného xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,
c) xxxxxxxxx ministerstvo x xxxxxxxxxxx tohoto xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxx.
§14
Xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx
(1) Xxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxx, xxxxx xx u xxxxxxxxxxxx xxxxxxxxxxx v xxxxx seznamu zajištěna xxxxxxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxx xxxxxxxx seznamy xxxxxxxxxxxxx xxxxxxxxxxx daty xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx §13 xxxx. 1 a xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx.
§15
Xxxxxx xxxxxx xxxx x xxxx vydání xxxx xxxxxxxxxxx xxxxxxxxxxx
(1) Xxxx o xxxx x xxxx x xxxxxxxx xxxxxx, xxxxxx x sekundy, xxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx, x xxxx x xxxx x xxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxx je xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxx xxxxxxxx údajů x xxxxxxxxxxx xxxxxx certifikátu x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx; xxxxxxx údaji xxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx certifikátu xxxxx §12 odst. 1 xxxx. g) zákona x x xxxxxxx xxxxxxxxxxxxxxx systémového xxxxxxxxxxx xxxxxxx číslo certifikátu xxxxx §12a xxxx. x) xxxxxx.
(2) Xxxx podle odstavce 1 x údaj x xxxx a xxxx vydání xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx x xxxxxxxxxx xxxxx §12 odst. 2 xxxx. x).
(3) Xxxxxxxxxxxxx xxxx důvěryhodných xxxxxxx x koordinovaným xxxxxxxx časem musí xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx systémy, xxxxx je uveden x bodu 1 přílohy č. 1 této vyhlášky.
§16
Xxxxxx xxxxxxx xxx vytvářených xxx uživatele
Xxxxxxxxxxxx xxxxxx xxxx pro xxxxxxxxx elektronických xxxxxxx, xxxxx xx xxxxxxx xxx xxxxxxxxxxxx xxxxx, x xxxxxxxxx xxxxxx xxxxxx xxx podle xxxxxxxxx xxxxxxxxx pro xxxxxxxxxxx xxxxxxx, který xx uveden x xxxx 1 přílohy č. 1 xxxx vyhlášky; požadavky xxxxxx xxxxxxxxx stanovené xxx xxxxxxx dat xxx vytváření xxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxx, xx xxxxxxx xxxxxxx pro ochranu xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx, pokud xx xxxxxxxxxxxx vytváří xxx xxxxxxxxxx xxxxx.
§17
Xxxxxx xxxxxxxxxxx xxxxxxxxxxx
Xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx certifikátů xxxx xxxxxxxxxxxxxxx systémových certifikátů
x) xxxxxxxxx nepřetržitý xxxxxx žádostí x xxxxxxxxxxx kvalifikovaných xxxxxxxxxxx xxxx kvalifikovaných xxxxxxxxxxx xxxxxxxxxxx, a to xxxxxxx xxxxx na xxxx xxxxxxxxxxx xxxxxxx,
x) xxxxxxxxx splnění xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx požadavků standardu xxx xxxxxxxxxxx systémy, xxxxx je uveden x bodu 1 přílohy č. 1 xxxx xxxxxxxx; xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx.
§18
Xxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxx při vytváření xxxxxxxxxxxxxxx časových xxxxxxx
(1) Xxxxxxxxxxxx xxxx xxx xxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxx použít xxxxx xxxxxxx xxxx, xxxxx xx navázáno xx xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xx x xxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxx dokumentaci.
(2) Xxxxxxx času je xxxxxxxxx pro xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxx vyhlášky, xxxxx splňuje následující xxxxxxxx:
x) navázání xxxxx xxxxxxxx 1 xx xxxxxxxxx x xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxx, xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx,
x) xx xxxxxxxxxxxxxxx s xxxxxxxxxxxxx xxxxxxxx časem, a xx xxxxxx xxxxxxxxxxxxx x případě výskytu xxxxxxxxx xxxxxxx,
x) xx xxxxxxxx proti xxxxxxx, xxxxx xx xxxxx změnit jeho xxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx navázáním xxxxx písmene x).
§19
Xxxxxx xxxxxxxxx souladu xxx x xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x náležitosti xxxxxxxx xxxxx padělání xxxxxxxxxxxxxxx časových xxxxxxx
(1) Xxxxxxxxxxxx xxxx xxx data pro xxxxxxxxx elektronických xxxxxx xxxxxx pro xxxxxxxxxx xxxxxxxxxx kvalifikovaných časových xxxxxxx xxxxxxxx pouze xxx xxxxx xxxx.
(2) Xxxxxxxxxxxx zajišťuje xxxxxxxx kvalifikovaných časových xxxxxxx, včetně implementace xxxxxxxxxx, xxxxx xxxxxxx, xxx xxxx v xxxxxxxxxxxx podobě, xxxxx xxxx xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxx razítka, xxxxxxxxxxx xxxxxxxxxx datům v xxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx, v xxxxxxx
x) s xxxxxxxxx standardu xxx xxxxxxxxxxx xxxxxxx, který xx xxxxxx x xxxx 1 přílohy č. 1 xxxx vyhlášky, x
x) x požadavky xxxxx xxxxxxxxx xxxxx xxxxxxx v bodu 3 přílohy č. 1 této xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxx x xxxxxxxx xxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx časového xxxxx xxxxxxxxxx xx xxxxxxxx razítka. Xxxxxxxxx xxxxxxxx xxxxx nesmí xxxxxxxxxx 1 xxxxxxx.
(4) X xxxxxxx xxxxxxx xxxxxxxx, xxxxx xx xxxx xx xxxxxxxxxx vydání kvalifikovaného xxxxxxxx xxxxxxx xxxx xx xxxxxxxx xxxxxxxx xxxxx, xxxxx je xx xxx xxxxxxx, xxxxxxxxxxxx
a) ihned xxxxxxx xxxxxxxx kvalifikovaných xxxxxxxx xxxxxxx, x xx xx doby, xxx obnoví xxxxx xxxx x xxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxx xxx xxxxxxxx xxxxxxxxx situací x x plánu xxxxxx,
x) xxxxxxxx xxxxxxxxx x xxxx xxxxxxxx způsobem xxxxxxxxxxx xxxxxxx přístup,
c) xxx xxxxxxxx informuje x xxxx události xxxxxxxx, xx xxxxxxx xx xxxxxxxx smluvní xxxxxx, které xxxxx xxx xxxxx událostí xxxxxxx,
x) xxxxxx xxxxxxxxx x xxxx xxxxxxxx ministerstvu.
(5) Xxxxx xxxxxxx xxxxx xxxxxxxx 4 xx xxxx xx již xxxxxx kvalifikovaná xxxxxx xxxxxxx a x xxxxxxxx toho xx xx xxxxx spoléhat, xxxxxxxxxxxx zveřejní bezodkladně xxxxxxxxx x xxxx xxxxxxxx rovněž nejméně x jednom xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx x politice xxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxx; součástí tohoto xxxxxxxx xxxx údaje, xx xxxxxxx základě xx možné xxxxx, xxxxx vydaná kvalifikovaná xxxxxx xxxxxxx byla xxxxx xxxxxxxx xxxxxxx.
(6) Při správě xxx xxxxx odstavce 1 xxxxxxxxxxxx postupuje xxxxxxx jako při xxxxxx dat xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx §13 odst. 2 xx 6.
(7) Xxxxxxxx xxxxxxx koordinované xxxxxx stupnice xxxxxxxx xxxx xxxxxxx x xxxxxxxxxx, které xxxx xxxxxxxxxxx obdobně xxxx xxxxxxxxxxx oblasti xxxxxxxxx "Xxxxxxx" xxxxx xxxxxxxxxx xxxxxxxx předpisu1).
(8) Xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx souvisejících x vydáváním kvalifikovaných xxxxxxxx razítek poskytovatel xxxxxxxxx podle §12, xxxxxxx typy xxxxxxxxxxxxxxx xxxxxxxx jsou xxxxxxxxxxxxx xxxxxx xxxxxxxxxx normou xxxxxxxx v bodu 3 přílohy č. 1 této xxxxxxxx.
§20
Xxxxxxxx xxxxxxxxxxxxxx xxxxx
(1) Xxxxxxxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxx zákonem x touto xxxxxxxxx x který xxxxxxx xxxxxxxxxxxx xxxxxxxxx xx xxxx xxxxxx stanovené
x) ve standardu xxx xxxxxxxxxxx systémy, xxxxx je xxxxxx x bodu 1 přílohy č. 1 této vyhlášky, xxxx
b) xx xxxxxxxxx, xxxxx xx xxxxxx v xxxx 11 xxxx 12 přílohy č. 1 této xxxxxxxx, x xx xxxxxxxxx xxx úroveň 3,
xx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.
(2) Xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxxx modul xxxxxxxxx, xx dostačující, xxxxx
x) xxxx xxxxxxx xxxxxxx xxxxxxxxxxxx požadavky xx xxxx xxxxxx xxxxxxx ve xxxxxxxxx xxx důvěryhodné systémy, xxxxx xx xxxxxx x xxxx 1 přílohy č. 1 xxxx xxxxxxxx,
x) xx xxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, kvalifikovaných systémových xxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx časových xxxxxxx,
x) xx xxxxxxxx x používání xxxxxx x xxxxxxx x technickou xxxxxxxxxxx xxxxxx výrobce xxxx xxxxxxxxxx,
x) xx xxxxx xxxxxxx a xxxxxxxx v xxxxxxxxxx, xxxxx jsou xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx "Důvěrné" xxxxx zvláštního právního xxxxxxxx1).
(3) Xxxxxxx xxxxxxxxx stanovených x xxxxxxxx 1 písm. x) xx dokládá xxxxxxxx x xxxxxxxxxx xxxxxxxxx a certifikaci xxxxxxxxxx kryptografického modulu xxxxx požadavků xxxxxxxxx xxx xxxx xxxxxx, xxxxx xx xxxxxx x xxxx 8 přílohy č. 1 xxxx xxxxxxxx, xxxx xxxxx požadavků xxxxxxxxx xxx xxxx xxxxxx, xxxxx xx xxxxxx v xxxx 9 přílohy č. 1 xxxx xxxxxxxx.
(4) Xxxxxxx xxxxxxxxx xxxxxxxxxxx v xxxxxxxx 1 xxxx. x) se dokládá xxxxxxxx o xxxxxxxx xxxxxxxxx bezpečného xxxxxxxxxxxxxxxx xxxxxx podle odstavce 1 písm. x) x dokladem x xxxxxxxxxxx xxxxx xxxxx §9 xxxx. 2 xxxx. f) xxxxxx.
(5) Xxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx 2 xx xxxxxxx xxxxxxxxxxxxxxx
x) xxxxxxxxxxxx xxxxxxxxxxx,
b) xxxxxxxxxx xxxxxx xxxxxx a xxxxxxxxxx dokumentací bezpečného xxxxxxxxxxxxxxxx modulu x xxxxxxx xxxxxx xxx xxxx pořízení.
(6) Xxxxx doklad xxxxx xxxxxxxx 3 nebo xxxxxxxx 4 xxxxxx xxxxxxxxx a poskytovatel xx xxxxxxx xxxxxxxx xx doby xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx funkcí xx xxxxxx xxxxxx, jakou xxxxxxxxxx v době xxxx xxxxxxxx xxxxxxxxx xxxxxxx, může xxxxx xxxxxxxx xx xxxxxxxx, xx
x) xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx, která xxxxxxxxx xxxxxxxxx xxxxxx, na xxxxxxx xxxxxxx pozbyly xxxx doklady xxxxxxxxx,
x) x xxxxxxx xxxxx je xxxx xxxxxx označen stav, xxx xxxxxx xxxxx xxxxxxxx 3 nebo xxxxxxxx 4 pozbyl xxxxxxxxx,
x) xxxx xxx zvládání krizových xxxxxxx stanoví xxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxx zajištění xxxxxxxxxx xxxxxxxxxxx jeho xxxxxx,
x) xxxxxxx, xxx xxxxxx xxxxxxxx xxxxx xxxxxxx c) xxxx xxxxxxxxxxxx xxx, aby xxxx xxxxx xxxxxxxx xxxxxxx, xx xxxx xxxxxxxx nejsou xxxxxxxxxxx xxxx nejsou xxxxxxxxxxx x xxxxx xxxxxxx, x xxxxx zajistit xxxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx.
§21
Xxxxxxxxxx xxx bezpečné vytváření xxxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxxxx zajistí, xxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx,
x) xxxxxxxxx požadavky xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx pro xxxx xxxxxxxxxx, xxxxx xx xxxxxx x xxxx 10 přílohy č. 1 xxxx xxxxxxxx,
x) měly xxxxxxxxxxxx xxxxx xxxxx §9 xxxx. 2 xxxx. x) xxxxxx,
x) byly poskytovatelem xxxxxxxxxx a xxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxx standardu xxx xxxxxxxxxxx systémy, xxxxx xx uveden x bodu 1 přílohy č. 1 xxxx vyhlášky,
x) xxxx poskytovatelem xxxxxxxxxx x předány xxxxxxxxx v souladu x xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxx dodavatele.
(2) Xxxxxxx požadavků xxxxx odstavce 1 xxxx. a), c) x d) se xxxxxxx
a) xxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxx x xxxx 10 přílohy č. 1 této xxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx x uživatelskou dokumentací xxxxxxxxxxxxxxx xxxxxxxxxx; uživatelská xxxxxxxxxxx xxxx xxx x xxxxxx xxxxxx.
HLAVA XXXXX
XXXXXXXXX XX XXXXXXX XXX PRO VYTVÁŘENÍ XXXXXXXXXXXXXX XXXXXX
§22
(1) Xxxxxxxxxx daty xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxx x xxxxxxx selhání xxxxx xxxxxx xxxxxxxxxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx x případě xxxxxxx xxxxxx aplikace, xx xxxxx je xxxxxxxx; x označování xx může xxxxxxxxxx x xxxx, xxx xxxx xxxxxxxxxx i xxxxxxxx xxxxxxx xx xxxxxxx stavu.
(2) Xxxxxxxxxx daty pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxxxxx xxxxxxxx x případě xxxxxxxx nebo vzniku xxxxxxx obavy ze xxxxxxxx xxxxxx xxx.
(3) Xxxxxxxxxx xxxxx xxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x x xxxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxx x nich xxxxxxx, x průběhu xxxxxx celého životního xxxxx.
§23
(1) Xxxxx jsou data xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx datových zpráv xxxxx §11 odst. 2 zákona, xxxxx xxx xxxxxxxxx, uložena x používána výhradně x kryptografickém xxxxxxxxxx xxx xxxxxxxxx elektronických xxxxxx (xxxx jen "xxxxxxxxxxxxxx xxxxxxxxxx") a xxxxx xxx používána xxx jiný účel, xxx je xxxxxxxxx xxxxxxxxxxxxxx xxxxxx.
(2) Xxxxx xxxxxxxxxxxxxx prostředek xxxxx xxxxxxxx 1 xxxx xxxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x §20 xxxx. 1 této xxxxxxxx, xxxxx x xxx xxx xxxxxxx xxxxxxxx
x) xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx,
x) xxxx x aplikace nezbytné xxx použití dat xxxxx xxxxxxx x) xxx označování xxxxxxxx xxxxx a xxx xxxxxx dat pro xxxxxxxxx elektronických značek xx xxxx xxxxxxxxxxxxxx xxxxxxxxxx.
(3) Xxxxxxxxxxxxxx xxxxxxxxxx podle odstavce 2 xxxx být xxxxxx xxxxxxxx xxx
x) xxxxxxxxx a xxxxxxx xxx x xxxxxxxx xxxxx xxxxxxxx 2,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxx.
(4) Xxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx modul, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x §20 xxxx. 1 xxxx xxxxxxxx, xxxxx v xxx xxx xxxxxxxxx, xxxxxxx x xxxxxxxxx x xxxx xxxx x xxxxxxxx, xxxxx xx xxxxxxx provedené xxxxxxx xxxxx, xxx xxxxx xxxx toto xxxxxx hodnoceno, xxxx xxxxxx xxxxxxx vyloučeno.
(5) Xxxxx kryptografický xxxxxxxxxx umožňuje xxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxxxxx prostředku, xxxx xxx xxxxxx xxxxxx xxxxxxx důvěryhodný; xxxxxxxxxxxxxx xxxxxxxxxx, xx xxxxx xxxx data xxxxxxxxx, xxxx xxxxxxxx xxxxxxxxx odstavců 2 x 3 xxxx xxxxxxxx 4.
§24
(1) Xxxxxxxxxx osoba, xxxxx xxxxxxxx datové xxxxxx xxxxx §11 xxxx. 2 zákona, xxxxxxx xxxxxx zajištění xxxxxxx, xxxxx podporují xxxxxxxxxxxxxx xxxxxxxxxx při xxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx směrnice, x xx xxxx
x) xxx jakékoliv xxxxxxxxx x těmito kryptografickými xxxxxxxxxx, x xx x průběhu xxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxx xxxxxxx xxx xxxxxxxx jejich xxxxxxxxx,
x) xxx stanovení xxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx,
x) xxx xxxxxxxxx xxxxxxxxxxx prostředí, ve xxxxxx xxxx xxxxxxxxx, xxxxxx xxxxx při xxxxxxx mimořádné xxxxxxxx, xxxxx xxxx xxxxxxx xxxxxx xxxxxxx.
(2) Xxxxxxxxxx osoba xxxxx xxxxxxxx 1 xxxxxxxxx xxxxx, které xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxx, x xxxxxxx xxxxx xxxxxxxx 1 x xxxxxxx xxxxxxxxx x xxxxxx jejich povinností.
(3) Označující xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 a 2 x xxxxx §22 x 23 a x xxxxxxx zjištění xxxxxxxxxx xxxxxxx xxxxxxxx x jejich odstranění.
ČÁST TŘETÍ
XXXXXXXXX XXXXXXXXXX
§25
Xxxxxxxxx xxxxxxxxxx
(1) Xxxxxxxxxxxxx, kteří xxxxxx xxxxxxxxxxxx ministerstvem a xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služby, x xxxxxxxxxxxxx, kterým xxxx xxxxxxx xxxxxxxxxx xxx výkon xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxx xx xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx do souladu x touto xxxxxxxxx xx 12 xxxxxx xxx dne xxxxxxxxx xxxx xxxxxxxx. X xxxxx xxxxxx xxxxx xxxxxxxxxxxxx postupovat xxxxx xxxxxxxxxxx právních xxxxxxxx.
(2) Pokud xxxxxxxxxxxx xxxxxxxxx nejméně xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx službu x xxxx účinnosti xxxx xxxxxxxx, zajistí xxxxxxxxx xxxxxxx auditu xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xx 2 xxx xx xxxx xxxxxx účinnosti xxxx xxxxxxxx.
§26
Xxxxxxxxx xxxxxxxxxx
Zrušuje xx xxxxxxxx č. 366/2001 Sb., x xxxxxxxxx podmínek stanovených x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x x upřesnění xxxxxxxxx xx xxxxxxxx elektronického xxxxxxx.
Xxxxxxx x. 1 x xxxxxxxx x. 378/2006 Xx.
XXXXXX XXXXX A XXXXXXXXX
1. CWA 14167-1 - Xxxxxxxx Xxxxxxxxxxxx xxx Trustworthy Xxxxxxx Xxxxxxxx Xxxxxxxxxxxx xxx Xxxxxxxxxx Signatures - Xxxx 1: Xxxxxx Xxxxxxxx Xxxxxxxxxxxx.
2. XXX XXXX XX 101 456 - Xxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx; Xxxxxxxxx xx xxxxxxx certifikační xxxxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx.
3. XXX ETSI XX 102&xxxx;023 - Xxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx; Požadavky na xxxxxxx autorit časových xxxxxxx.
4. ČSN XXX/XXX 17799 - Xxxxxxxxxx xxxxxxxxxxx - Xxxxxx postupů xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx.
5. XXX XX 7799-2 - Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx - Specifikace s xxxxxxx xxx použití.
6. XXX XXX/XXX XX 13335 - Xxxxxxxxxx technologie - Xxxxxxxx pro řízení xxxxxxxxxxx XX 1-3.
7. XXX EN XXX 19011 - Xxxxxxxx xxx xxxxxxxxxx xxxxxxx managementu xxxxxxx x/xxxx xxxxxxx environmentálního xxxxxxxxxxx.
8. CWA 14167-2 - Xxxxxxxxxxxxx xxxxxx for XXX xxxxxxx operations xxxx xxxxxx - Xxxxxxxxxx xxxxxxx - XXXXXX XX.
9. XXX 14167-4 - Xxxxxxxxxxxxx xxxxxx xxx XXX xxxxxxx operations - Xxxxxxxxxx xxxxxxx - XXXXX XX.
10. XXX 14169 - Xxxxxx xxxxxxxxx-xxxxxxxx devices "XXX 4+".
11. XXXX XXX 140-1 - Xxxxxxxx Requirements xxx Cryptographic Xxxxxxx.
12. XXXX XXX 140-2 - Xxxxxxxx Xxxxxxxxxxxx xxx Cryptographic Xxxxxxx.
Xxxxxxx x. 2 x xxxxxxxx x. 378/2006 Xx.
XXXXXXXXX CERTIFIKAČNÍ XXXXXXXX X XXXXXXXXXXXX XXXXXXXXX XXXXXXXX
1. Xxxx
1.1 Přehled
1.2 Xxxxx x xxxxxxxxxxx xxxxxx dokumentu
1.3 Xxxxxxxxxxxxx xxxxxxxx
1.3.1 Xxxxxxxxxxxx xxxxxxxx (xxxx "XX")
1.3.2 Registrační xxxxxxxx (xxxx "XX")
1.3.3 Xxxxxxxx kvalifikovaných xxxxxxxxxxx a xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx, xxxxx xxxxxxxx o xxxxxx kvalifikovaného xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx (xxxx certifikátu), x kterým xxx xxxxxxxxxx xxxxx
1.3.4 Xxxxxxxxxxx xx xxxxxx
1.3.5 Xxxx participující xxxxxxxx
1.4 Xxxxxxx xxxxxxxxxxx
1.4.1 Přípustné xxxxxxx xxxxxxxxxxx
1.4.2 Xxxxxxx xxxxxxx xxxxxxxxxxx
1.5 Xxxxxx xxxxxxxx
1.5.1 Xxxxxxxxxx spravující xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx prováděcí směrnici
1.5.2 Xxxxxxxxx xxxxx xxxxxxxxxx spravující certifikační xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx
1.5.3 Xxxxxxx odpovědný za xxxxxxxxxxx o souladu xxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx
1.5.4 Xxxxxxx xxx xxxxxxxxxxx xxxxxxx podle 1.5.3
1.6 Xxxxxxx xxxxxxxxx xxxxx a zkratek
2. Xxxxxxxxxxx xx zveřejňování x xxxxxxxx informací x xxxxxxxxxxx
2.1 Xxxxxxxx xxxxxxxxx a xxxxxxxxxxx
2.2 Zveřejňování xxxxxxxxx a xxxxxxxxxxx
2.3 Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
2.4 Řízení xxxxxxxx k jednotlivým xxxxx xxxxxxx
3. Identifikace x xxxxxxxxxxx
3.1 Xxxxxxxxxxx
3.1.1 Typy xxxx
3.1.2 Xxxxxxxxx xx xxxxxxxxxxx jmen
3.1.3 Xxxxxxxxx a používání xxxxxxxxxx
3.1.4 Xxxxxxxx xxx interpretaci xxxxxxx xxxxx jmen
3.1.5 Xxxxxxxxxxx xxxx
3.1.6 Xxxxxxxx xxxxxx
3.2 Xxxxxxxxx xxxxxxx xxxxxxxx
3.2.1 Xxxxxxxxx souladu xxx, xx. postup xxx ověřování, xxx xx xxxxx xxxx xxx xxxxxxxxx elektronických xxxxxxx xxxxxxxxxxxx datům xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxx elektronických xxxxxx
3.2.2 Ověřování xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxxx složky xxxxx
3.2.3 Xxxxxxxxx xxxxxxxx xxxxxxx xxxxx
3.2.4 Xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx x xxxxxxxx certifikátu nebo xxxxxxxxxxxx či xxxxxxxxxx xxxxx
3.2.5 Xxxxxxxxx xxxxxxxxxxxx xxxx
3.2.6 Xxxxxxxx xxx interoperabilitu
3.3 Xxxxxxxxxxxx x xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xx xxxxxx xxx pro ověřování xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx značek v xxxxxxxxxxx
3.3.1 Xxxxxxxxxxxx x xxxxxxxxxxx xxx xxxxxxx xxxxxx xxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x xxx xxxxxxxxxxxxxx dat xxxxxxxxx xxxxxxxxxxxxxx podpisů xxxx dat xxx xxxxxxxxx elektronických značek (xxxx "xxxxxx xxxx")
3.3.2 Xxxxxxxxxxxx x xxxxxxxxxxx při xxxxxx xxxxxxxx xxx xx xxxxxxxxxxx xxxxxxxxxxx
3.4 Xxxxxxxxxxxx x xxxxxxxxxxx xxx zpracování xxxxxxxxx xx xxxxxxxxxxx certifikátu
4. Požadavky xx životní xxxxxx xxxxxxxxxxx
4.1 Žádost x xxxxxx xxxxxxxxxxx
4.1.1 Subjekty oprávněné xxxxx žádost x xxxxxx certifikátu
4.1.2 Xxxxxxxxxxx xxxxxx a xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxx
4.2 Xxxxxxxxxx xxxxxxx x xxxxxxxxxx
4.2.1 Xxxxxxxxxxxx a xxxxxxxxxxx
4.2.2 Přijetí xxxx xxxxxxxxx žádosti x xxxxxxxxxx
4.2.3 Xxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx
4.3 Xxxxxx xxxxxxxxxxx
4.3.1 Xxxxx CA v xxxxxxx xxxxxxxx certifikátu
4.3.2 Xxxxxxxx x xxxxxx certifikátu xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx nebo xxxxxxxxxx xxxxx
4.4 Xxxxxxxx xxxxxxxx xxxxxxxxxxx
4.4.1 Úkony xxxxxxx x xxxxxxxxx xxxxxxxxxxx
4.4.2 Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx poskytovatelem
4.4.3 Xxxxxxxx o xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx
4.5 Xxxxxxx párových xxx x xxxxxxxxxxx
4.5.1 Použití dat xxx vytváření xxxxxxxxxxxxxx xxxxxxx nebo xxx xxx xxxxxxxxx elektronických xxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx
4.5.2 Xxxxxxx xxx xxx xxxxxxxxx elektronických xxxxxxx xxxx xxx xxx ověřování xxxxxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxxxxxx xx stranou
4.6 Xxxxxxxx certifikátu
4.6.1 Xxxxxxxx pro xxxxxxxx certifikátu
4.6.2 Xxxxxxxx xxxxxxxxx požadovat xxxxxxxx xxxxxxxxxxx
4.6.3 Xxxxxxxxxx xxxxxxxxx xx xxxxxxxx certifikátu
4.6.4 Xxxxxxxx o xxxxxx xxxxxxxxxx certifikátu xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx
4.6.5 Xxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxx certifikátu
4.6.6 Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx
4.6.7 Xxxxxxxx o xxxxxx obnoveného certifikátu xxxxx xxxxxxxxx
4.7 Xxxxxx dat xxx xxxxxxxxx elektronických podpisů xxxx dat xxx xxxxxxxxx elektronických xxxxxx x certifikátu
4.7.1 Xxxxxxxx pro xxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisů xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx v xxxxxxxxxxx
4.7.2 Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx podpisů xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxxxxx
4.7.3 Xxxxxxxxxx xxxxxxxxx xx xxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisů xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx značek
4.7.4 Xxxxxxxx x xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxxx xxxx xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx
4.7.5 Xxxxx xxxxxxx x převzetím xxxxxxxxxxx x xxxxxxxxxx xxxx xxx xxxxxxxxx elektronických xxxxxxx nebo daty xxx ověřování xxxxxxxxxxxxxx xxxxxx
4.7.6 Zveřejňování xxxxxxxx certifikátů x xxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxx
4.7.7 Xxxxxxxx o xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxx pro xxxxxxxxx xxxxxxxxxxxxxx podpisů xxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxx
4.8 Xxxxx xxxxx x xxxxxxxxxxx
4.8.1 Podmínky xxx xxxxx údajů x xxxxxxxxxxx
4.8.2 Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxx x xxxxxxxxxxx
4.8.3 Xxxxxxxxxx xxxxxxxxx xx xxxxx xxxxx x xxxxxxxxxxx
4.8.4 Oznámení x xxxxxx certifikátu se xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxx osobě
4.8.5 Xxxxx xxxxxxx x převzetím xxxxxxxxxxx xx xxxxxxxxx xxxxx
4.8.6 Zveřejňování xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxx
4.8.7 Xxxxxxxx x xxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxx xxxxx subjektům
4.9 Xxxxxxxxxxx a pozastavení xxxxxxxxx certifikátu
4.9.1 Xxxxxxxx pro zneplatnění xxxxxxxxxxx
4.9.2 Xxxxxxxx xxxxxxxxx xxxxx o xxxxxxxxxxx xxxxxxxxxxx
4.9.3 Xxxxxxxxx na zneplatnění xxxxxxxxxxx
4.9.4 Doba xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxx
4.9.5 Xxxxxxxxx xxxx, xx xxxxxx musí poskytovatel xxxxxxxxxx požadavek na xxxxxxxxxxx xxxxxxxxxxx
4.9.6 Xxxxxxxxxx xxxxxxxxxxxxx xx xxxxx při ověřování, xxx xxxxx xxxxxxxxxx xxxxxxxxxx
4.9.7 Xxxxxxxxxxx xxxxxxxx seznamu zneplatněných xxxxxxxxxxx
4.9.8 Xxxxxxxxx xxxxxxxx při xxxxxxxx xxxxxxx zneplatněných xxxxxxxxxxx
4.9.9 Možnost xxxxxxxxx xxxxxxx xxxxxxxxxxx xx-xxxx (xxxx "XXXX")
4.9.10 Xxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xx-xxxx
4.9.11 Xxxx xxxxxxx xxxxxxxxxx zneplatnění xxxxxxxxxxx
4.9.12 Xxxxxxxx odlišnosti xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx nebo xxx xxx vytváření elektronických xxxxxx
4.9.13 Podmínky xxx pozastavení xxxxxxxxx xxxxxxxxxxx
4.9.14 Xxxxxxxx xxxxxxxxx požadovat xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx
4.9.15 Xxxxxxxxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxxx certifikátu
4.9.16 Omezení xxxx xxxxxxxxxxx platnosti xxxxxxxxxxx
4.10 Služby xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx
4.10.1 Funkční xxxxxxxxxxxxxxx
4.10.2 Xxxxxxxxxx xxxxxx
4.10.3 Xxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx
4.11 Xxxxxxxx xxxxxxxxxxx služeb xxx xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxx označující xxxxx
4.12 Xxxxxxx dat xxx xxxxxxxxx elektronických xxxxxxx xxxx xxx xxx vytváření xxxxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxx x xxxxxx xxxxxx
4.12.1 Xxxxxxxx x xxxxxxx xxx úschově x xxxxxxxxxx dat xxx xxxxxxxxx elektronických xxxxxxx xxxx xxx xxx vytváření elektronických xxxxxx
4.12.2 Politika x xxxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxx klíče xxx xxxxxx
5. Xxxxxxxxxx, provozní x xxxxxxx bezpečnost
5.1 Fyzická bezpečnost
5.1.1 Xxxxxxxx x xxxxxxxxxx
5.1.2 Xxxxxxx xxxxxxx
5.1.3 Xxxxxxxxx x xxxxxxxxxxx
5.1.4 Xxxxx vody
5.1.5 Xxxxxxxxxxxx xxxxxxxx x xxxxxxx
5.1.6 Xxxxxxxx xxxxx
5.1.7 Xxxxxxxxx x odpady
5.1.8 Xxxxxx xxxx budovu
5.2 Xxxxxxxx xxxxxxxxxx
5.2.1 Xxxxxxxxxxx role
5.2.2 Počet xxxx xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx činností
5.2.3 Xxxxxxxxxxxx x xxxxxxxxxxx xxx xxxxxx xxxx
5.2.4 Role xxxxxxxxxx xxxxxxxxx xxxxxxxxxx
5.3 Xxxxxxxxxx bezpečnost
5.3.1 Xxxxxxxxx xx kvalifikaci, xxxxxxxxxx x bezúhonnost
5.3.2 Xxxxxxxxx spolehlivosti xxxx
5.3.3 Požadavky xx xxxxxxxx pro xxxxx xxxx, vstupní xxxxxxx
5.3.4 Xxxxxxxxx x xxxxxxxxxxx školení
5.3.5 Periodicita a xxxxxxxxxxx xxxxxx pracovníků xxxx xxxxxxx xxxxxx
5.3.6 Postihy xx xxxxxxxxxxx činnosti xxxxxxxxxxx
5.3.7 Xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx (xxxxxxxxxx)
5.3.8 Xxxxxxxxxxx poskytovaná xxxxxxxxxxxx
5.4 Xxxxxxx xxxxxxx (xxxx)
5.4.1 Xxxx zaznamenávaných xxxxxxxx
5.4.2 Periodicita xxxxxxxxxx xxxxxxx
5.4.3 Doba xxxxxxxx xxxxxxxxx xxxxxxx
5.4.4 Ochrana xxxxxxxxx xxxxxxx
5.4.5 Postupy xxx xxxxxxxxxx xxxxxxxxx xxxxxxx
5.4.6 Xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxx (xxxxxxx xxxx xxxxxxx)
5.4.7 Xxxxxx xxx xxxxxxxxxx xxxxxxxx subjektu, xxxxx xx způsobil
5.4.8 Xxxxxxxxx xxxxxxxxxxxxx
5.5 Uchovávání informací x xxxxxxxxxxx
5.5.1 Xxxx xxxxxxxxx x xxxxxxxxxxx, xxxxx se xxxxxxxxxx
5.5.2 Xxxx xxxxxxxx uchovávaných xxxxxxxxx x dokumentace
5.5.3 Xxxxxxx xxxxxxxx uchovávaných xxxxxxxxx x xxxxxxxxxxx
5.5.4 Postupy xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x dokumentace
5.5.5 Xxxxxxxxx xx xxxxxxxxx xxxxxxxx razítek xxx xxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx
5.5.6 Xxxxxx xxxxxxxxxxxxx uchovávaných xxxxxxxxx x xxxxxxxxxxx (xxxxxxx xxxx xxxxxxx)
5.5.7 Xxxxxxx xxx xxxxxxx x xxxxxxx uchovávaných xxxxxxxxx x dokumentace
5.6 Výměna dat xxx xxxxxxxxx elektronických xxxxxx x nadřízeném xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx
5.7 Obnova xx xxxxxxx nebo xxxxxxxxxxxx
5.7.1 Xxxxxx x xxxxxxx incidentu x xxxxxxxxxxxx
5.7.2 Xxxxxxxxx xxxxxxxxxxx prostředků, xxxxxxxx nebo dat
5.7.3 Postup xxx xxxxxxxxxxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx
5.7.4 Xxxxxxxxx xxxxxxx xxxxxxx po xxxxxxx
5.8 Ukončení xxxxxxxx CA xxxx XX
6. Xxxxxxxxx bezpečnost
6.1 Xxxxxxxxxx x instalace xxxxxxxx dat
6.1.1 Xxxxxxxxxx párových xxx
6.1.2 Předání xxx xxx xxxxxxxxx elektronických xxxxxxx xxxx xxx xxx xxxxxxxxx elektronických xxxxxx podepisující xxxx xxxxxxxxxx xxxxx
6.1.3 Xxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx certifikačních služeb
6.1.4 Xxxxxxxxxxx xxx xxx xxxxxxxxx elektronických xxxxxxx nebo xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxx
6.1.5 Xxxxx xxxxxxxx xxx
6.1.6 Xxxxxxxxxx xxxxxxxxx dat pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx dat pro xxxxxxxxx elektronických xxxxxx x kontrola jejich xxxxxxx
6.1.7 Xxxxxxx xxx xxxxxxx xxx xxx xxxxxxxxx elektronických xxxxxxx xxxx xxx xxx xxxxxxxxx elektronických xxxxxx
6.2 Xxxxxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx nebo xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxxxx kryptografických xxxxxx
6.2.1 Xxxxxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx
6.2.2 Xxxxxxx xxxxxxxxx
6.2.3 Xxxxxxx xxx xxx vytváření xxxxxxxxxxxxxx podpisů xxxx xxx pro vytváření xxxxxxxxxxxxxx značek
6.2.4 Xxxxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx
6.2.5 Uchovávání dat xxx vytváření xxxxxxxxxxxxxx xxxxxxx xxxx dat xxx vytváření elektronických xxxxxx
6.2.6 Xxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxxxxxx modulu
6.2.7 Xxxxxxx xxx xxx vytváření xxxxxxxxxxxxxx xxxxxx x kryptografickém xxxxxx
6.2.8 Xxxxxx xxx xxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx nebo xxx xxx xxxxxxxxx elektronických xxxxxx
6.2.9 Xxxxxx xxx xxxxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx nebo xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx
6.2.10 Xxxxxx xxx zničení xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx nebo xxx xxx vytváření elektronických xxxxxx
6.2.11 Xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx
6.3 Xxxxx xxxxxxx xxxxxx xxxxxxxx xxx
6.3.1 Xxxxxxxxxx dat xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxx
6.3.2 Maximální xxxx xxxxxxxxx certifikátu xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxx xxx
6.4 Aktivační xxxx
6.4.1 Generování x instalace xxxxxxxxxxx xxx
6.4.2 Ochrana xxxxxxxxxxx dat
6.4.3 Xxxxxxx xxxxxxx aktivačních xxx
6.5 Počítačová xxxxxxxxxx
6.5.1 Xxxxxxxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxxxx
6.5.2 Xxxxxxxxx xxxxxxxxxx bezpečnosti
6.6 Xxxxxxxxxx xxxxxxxxx xxxxx
6.6.1 Xxxxxx xxxxxx systému
6.6.2 Xxxxxxxx xxxxxx bezpečnosti
6.6.3 Řízení xxxxxxxxxxx xxxxxxxxx xxxxx
6.7 Xxxxxx xxxxxxxxxx
6.8 Xxxxxx xxxxxxx
7. Xxxxxxx xxxxxxxxxxx, xxxxxxx zneplatněných xxxxxxxxxxx x XXXX
7.1 Xxxxxx xxxxxxxxxxx
7.1.1 Xxxxx xxxxx
7.1.2 Xxxxxxxxxxx položky x xxxxxxxxxxx
7.1.3 Xxxxxxxxx xxxxxxxxxxxxxx (dále "XXX") xxxxxxxxx
7.1.4 Xxxxxxx xxxxxx xxxx x xxxxx
7.1.5 Xxxxxxx xxxx x xxxxx
7.1.6 XXX xxxxxxxxxxxx xxxxxxxx
7.1.7 Xxxxxxxxxxx položka "Xxxxxx Xxxxxxxxxxx"
7.1.8 Xxxxxxx x xxxxxxxxx rozšiřující xxxxxxx kvalifikátorů politiky "Xxxxxx Qualifiers"
7.1.9 Xxxxxx zápisu xxxxxxxx xxxxxxxxxxx xxxxxxx "Xxxxxxxxxxx Xxxxxxxx"
7.2 Xxxxxx xxxxxxx zneplatněných xxxxxxxxxxx
7.2.1 Xxxxx verze
7.2.2 Rozšiřující položky xxxxxxx xxxxxxxxxxxxx certifikátů x xxxxxxx x xxxxxxx xxxxxxxxxxxxx certifikátů
7.3 Profil OCSP
7.3.1 Číslo xxxxx
7.3.2 Xxxxxxxxxxx položky XXXX
8. Xxxxxxxxx shody x xxxx hodnocení
8.1 Xxxxxxxxxxx xxxxxxxxx nebo xxxxxxxxx pro xxxxxxxxx xxxxxxxxx
8.2 Xxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx
8.3 Xxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx
8.4 Xxxxxxxxx oblasti
8.5 Xxxxxx x případě xxxxxxxx nedostatků
8.6 Xxxxxxxxx výsledků xxxxxxxxx
9. Xxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx
9.1 Xxxxxxxx
9.1.1 Xxxxxxxx xx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx
9.1.2 Xxxxxxxx xx přístup x xxxxxxxxxxx xx xxxxxxx vydaných xxxxxxxxxxx
9.1.3 Xxxxxxxx xx xxxxxxxxx o statutu xxxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxxxxx
9.1.4 Xxxxxxxx xx další xxxxxx
9.1.5 Xxxx xxxxxxxxxx xxxxxxxx se xxxxxxxx (vč. xxxxxxxxx)
9.2 Finanční odpovědnost
9.2.1 Krytí pojištěním
9.2.2 Xxxxx xxxxxx x xxxxxx
9.2.3 Xxxxxxxxx xxxx krytí xxxxxxx pro koncové xxxxxxxxx
9.3 Citlivost xxxxxxxxxx informací
9.3.1 Xxxxx xxxxxxxxx informací
9.3.2 Xxxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxxxxx
9.3.3 Xxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxx
9.4 Ochrana osobních xxxxx
9.4.1 Xxxxxxxx ochrany xxxxxxxx xxxxx
9.4.2 Xxxxxx xxxxx
9.4.3 Xxxxx, xxxxx xxxxxx xxxxxxxxxx xx xxxxxxx
9.4.4 Xxxxxxxxxxx xx xxxxxxx xxxxxxxx údajů
9.4.5 Xxxxxxxx x používání xxxxxxxxx informací a xxxxxxx x používáním xxxxxxxxx xxxxxxxxx
9.4.6 Xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xx xxxxxxx účely
9.4.7 Xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx
9.5 Xxxxx duševního xxxxxxxxxxx
9.6 Xxxxxxxxxxx x xxxxxx
9.6.1 Zastupování a xxxxxx XX
9.6.2 Xxxxxxxxxxx x xxxxxx XX
9.6.3 Zastupování x xxxxxx držitele xxxxxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx
9.6.4 Xxxxxxxxxxx a xxxxxx xxxxxxxxxxxxx xx xxxxx
9.6.5 Xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx
9.7 Zřeknutí xx záruk
9.8 Xxxxxxx xxxxxxxxxxxx
9.9 Xxxxxxxxxxx za xxxxx, xxxxxxx škody
9.10 Xxxx platnosti, xxxxxxxx xxxxxxxxx
9.10.1 Xxxx platnosti
9.10.2 Ukončení xxxxxxxxx
9.10.3 Důsledky xxxxxxxx x xxxxxxxxx xxxxxxx
9.11 Xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx
9.12 Xxxxx
9.12.1 Xxxxxx při xxxxxxx
9.12.2 Postup xxx xxxxxxxxxx xxxx
9.12.3 Xxxxxxxxx, xxx kterých xxxx xxx změněn XXX
9.13 Řešení xxxxx
9.14 Xxxxxxxx xxxxx
9.15 Xxxxx x xxxxxxxx předpisy
9.16 Další xxxxxxxxxx
9.16.1 Rámcová xxxxxx
9.16.2 Xxxxxxxxxx xxxx
9.16.3 Xxxxxxxxxxxxx xxxxxxxxxx
9.16.4 Zřeknutí xx práv
9.16.5 Xxxxx xxx
9.17 Xxxxx xxxxxxxx
Informace
Právní xxxxxxx x. 378/2006 Xx. xxxxx xxxxxxxxx xxxx 17.8.2006 x xxxxxxxx §22 xx 24, které xxxxxxxx xxxxxxxxx 1.11.2006.
Xx xxx uzávěrky právní xxxxxxx xxxxx měněn xx xxxxxxxxx.
Xxxxxx předpis x. 378/2006 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 297/2016 Sb. s xxxxxxxxx od 19.9.2016.
Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxx č. 528/2005 Sb., o fyzické xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx.