Plné znění - 194/2009 Sb.

Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

194/2009 Sb.

Vyhláška

Náležitosti přístupových údajů pro přihlašování do datové schránky §1

Elektronické prostředky pro přihlašování do datové schránky §2

Technické podmínky a bezpečnostní zásady pro přístup do datové schránky §3

Přípustné formáty datové zprávy dodávané do datové schránky §4

Maximální velikost datové zprávy dodávané do datové schránky §5

Doba uložení datové zprávy v datové schránce §6

Technické náležitosti užívání datové schránky §7

Způsob tvorby identifikátoru datové schránky §8

Účinnost §9

Příloha č. 1 - Přípustné znaky pro tvorbu uživatelského jména bezpečnostního hesla

Příloha č. 2 - Seznam algoritmů, hashovacích funkcí, standardů a technických norem

Příloha č. 3 - Přípustné formáty datové zprávy dodávané do datové schránky

INFORMACE

194

XXXXXXXX

xx xxx 23. xxxxxx 2009

x xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxxx schránek

Ministerstvo vnitra xxxxxxx xxxxx §9 xxxx. 3 x 4, §20 xxxx. 3 x §21 xxxxxx x. 300/2008 Xx., x elektronických xxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxx xxxxxx x. 190/2009 Xx.:

§1

Xxxxxxxxxxx přístupových xxxxx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx

(1) Xxxxxxxxxx xxxxx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxx uživatelské xxxxx x bezpečnostní heslo.

(2) Xxxxxxxxxxx xxxxx xx xxx xxxxxx osobu xxxxxxxxx.

(3) Xxxxxxxxxxx jméno xx xxxxxxx xxxxxxx 6 x xxxxxxx 12 xxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(4) Xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxx xxxx xxxxxxx x příloze č. 1 x xxxx vyhlášce.

(5) Xxxxxxxxxxxx xxxxx xxxxx xxx xxxxxx x xxxxxxxxxxxx jménem, xx xxxxxx xxxxx přístupové xxxxx.

§2

Xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx

(1) Xxx xxxxxxxxxxxx xx datové xxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxxxxxx xxxxxxxx kryptografický xxxx x veřejný xxxxxxxxxxxxxx xxxx, xxxxx jsou xxxxxxxxx x užívány x xxxxxxxx xxxxxxxxx x algoritmů uvedených x bodu X přílohy č. 2 x této xxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx (xxxx xxx "xxxxxxxxxxxx certifikát"), xxxxx xx xxxxxxxx x xxxxxx s využitím xxxxxxxxx xxxxxx xxxxxxx x xxxx XX přílohy č. 2 x této xxxxxxxx a x xxxxxxxx xxxxxxxxx podle xxxxxxx x),

x) xxxxxxxxxxx xxxxxxxxx, uložení x xxxxxxx soukromého kryptografického xxxxx a xxxxxxxxx xxxxxxxxxxxxxxxx klíče x xxxxxxxxxxxxxx certifikátu ve xxxxxxx stanoveném v xxxxxxx xx xxxxxxxxxx xxxxxxxx v xxxx XXX xxxx. a) přílohy č. 2 x xxxx xxxxxxxx; xxxxxxxxxxxx certifikát xxxxxxxx

1. xxxxx umožňující xxxxxxxxxxxxx xxxxx, která xx xxxxxxxxxx xx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx,

2. xxxxxxxx xxxxx xxxx xxxxx kvalifikovaného xxxxxxxxxxxxx služeb vytvářejících xxxxxx, který autentizační xxxxxxxxxx vydal, jedná-li xx x xxxxxxxxxx xxxxx, nebo jméno, xxxxxxxxx xxxxx, xxxxxxxx, xxxxxxxx xxxxxxxxxx dodatek, xxxxx-xx xx o xxxxxxxx xxxxx, x xxxx, xx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx,

3. číslo autentizačního xxxxxxxxxxx xxxxxxxx x xxxxxx kvalifikovaného poskytovatele xxxxxx vytvářejících xxxxxx x

4. údaje x xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxxx certifikátu,

d) xxxxxxxxxxxxx xxxxxx soukromého xxxxxxxxxxxxxxxx klíče xxxxx xxxxxxx x) z xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx použití některého x xxxxxxxxx xxxxxxxxx x bodu X přílohy č. 2 x xxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxx v xxxx XX přílohy č. 2 x xxxx vyhlášce,

f) xxxxx xxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxx (XXX) a

g) x xxxxx xxxx xxxxx xxxxxxx riziko xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx.

(2) Xxxxxxxxxxxx certifikát podle xxxxxxxx 1 xxxx. x) vydává xxxxxxxxxxxxx xxxxxxxxxxxx služeb vytvářejících xxxxxx.

(3) Xxx xxxxxxxxxxxx xx datové xxxxxxxx xxx dále xxxxxx xxxxxxxxxxxx prostředek, xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx poskytované Xxxxxxxxxxxxx xxxxxx. Takový xxxxxxxxxxxx xxxxxxxxxx musí splňovat xxxxxxxxx specifikace x xxxxxxx xxxxxxxxx xxx xxxxxxxxxx x formu xxxxxxxxxx pro elektronickou xxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx a xxxxxxx pro xxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx¹⁾, x xx xxxxxxx xxx xxxxxxx xxxxxx záruky.

§3

Xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxx xxx xxxxxxx xx datové xxxxxxxx

(1) Xxxxxxxxxx-xx xx xxxxx oprávněná x xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx neumožní xxxxxxxxxx xxx xxxxxxxxxx zadání xxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxx podle §1. Užívá-li xxxxx xxxxxxxxx x xxxxxxxx xx datové xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx této xxxxx xxxxxxxx xxxxxxxxxx pouze xxxxxxxxxxxx xxxxx xxxxx §1.

(2) Je-li při xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxx podle §1 xxxxxxxxxxxxx po xxxx xx xxxx xxxxxx xxxxxx bezpečnostní xxxxx, xxxxxxx informačního xxxxxxx xxxxxxxx schránek xx xxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx po dobu xx 1 hodiny xx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx xxxxxxxx zašle xx xxxxxxxxxxxxx xxxxxx zvolenou xxxxxx, pro niž xxxx xxxxxx schránka xxxxxxx, xxxx administrátorem, xxxxxxx, že došlo x xxxxxx x xxxxxxxxxxx xxxxxxxxxx xx xxxxxx schránky a xx xx osobě xxxxxxxxx k xxxxxxxx xx xxxxxx schránky xxxxxxxxxx, xxx xxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxx. Xxxx xxxxx a xxxxx xx nepoužije, xxxxxxxxxx-xx xx xxxxx xxxxxxxxx x přístupu xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx prostředků xxxxx §2.

(3) Xxxxxxxxx-xx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx, xxxxx xx xx xxxxxx schránky přihlášena, x xxxxxx schránce xxxxx úkon xx xxxx 30 xxxxx, xxxxxxx informačního systému xxxxxxxx xxxxxxxx xxxx xxxxx x datové xxxxxxxx odhlásí. Xxxx xxxxx xx xxxxxxxxx, xx-xx do xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxxxxx aplikace x xxxxxx certifikátu.

(4) Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx umožní xxxxx xxxxxxxxx k xxxxxxxx xx xxxxxx schránky xxxxxxxx xxxxxx bezpečnostní xxxxx. Xxxxx bezpečnostního xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx dálkový xxxxxxx.

(5) Xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. 1 xx xxxx bezpečnostními xxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, kterou xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx vede x xxxxxxx x xxxxxxxxxxx xxxxxxx uvedenými x xxxx XXX xxxx. b) a x) přílohy č. 2 x xxxx vyhlášce a xxxxxxxxxx ji způsobem xxxxxxxxxxx dálkový přístup.

§4

Xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx

Xxxxxxxxx formáty xxxxxx zprávy xxxxxxxx xx xxxxxx xxxxxxxx xxxx xxxxxxxxx x příloze č. 3 x xxxx xxxxxxxx.

§5

Xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx schránky

(1) Maximální xxxxxxxx xxxxxx xxxxxx xxxxxxxx do datové xxxxxxxx xxxx 20 XX.

(2) Xxxxxxxxx velikost xxxxxx zprávy xxxxxxxx xx datové xxxxxxxx, xxxxx xxxx xxxxxxx xxxxx §6 xxxx. 2 xxxxxx o xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xx 31. xxxxx 2018, xxxx 50 XX.

§6

Xxxx xxxxxxx xxxxxx xxxxxx x xxxxxx xxxxxxxx

Xxxx uložení xxxxxx xxxxxx v xxxxxx xxxxxxxx xxxx

x) 90 xxx ode xxx, xxx xx xx xxxxxx schránky xxxxxxxxxx xxxxx, která xx x ohledem na xxxxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx,

x) 90 xxx xxx xxx, xxx xxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx jiné xxxxxxxxxxxx aplikace s xxxxxx xxxxxxxxxxx,

x) 3 xxxx xxx xxx, xxx byla xxxxxx xxxxxx xxxxxx xx xxxxxx schránky, xxxxxxx-xx x xxxxxxxx do xxxxxx xxxxxxxx podle xxxxxxx a) xxxx x).

§7

Xxxxxxxxx náležitosti xxxxxxx xxxxxx schránky

Správce informačního xxxxxxx xxxxxxxx schránek xxxxxxxx k odeslání xxxxxxx xxxxxx,

x) xxxx-xx x přípustném xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx,

x) xxxxxxxxx-xx její xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, nebo

c) xxxxxxxx-xx xxxxxxxx kód, xxxxx může xxxxxxxx xxxxxxxxxx xxxxxx datových xxxxxxxx, xxxx x xxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx držitele xxxxxx xxxxxxxx.

§8

Xxxxxx xxxxxx identifikátoru xxxxxx xxxxxxxx

(1) Správce xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx xxxxxxx identifikátor xxxxxx xxxxxxxx automatizovaně x využitím xxxxxxxxx xxx generování náhodných xxxxx.

(2) Xxxxxxxxxxxxx xxxxxx xxxxxxxx xx xxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx.

§9

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxxxxx 2009.

Ministr:

Ing. Pecina, XXX x. r.

Příloha č. 1 x xxxxxxxx x. 194/2009 Xx.

Xxxxxxxxx znaky xxx tvorbu xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxx

X. Xxxxxxx a číslice

XX. Xxxxxxxxx xxxxx

Xxxxxxx x. 2 x xxxxxxxx x. 194/2009 Xx.

Xxxxxx algoritmů, xxxxxxxxxxx funkcí, xxxxxxxxx x xxxxxxxxxxx norem

I. Xxxxxxxxx

x) RSA 2048 xxxx (XXX 3447)

b) XXX (XXXX XXX 186-2)

x) XXXXX-Xx (XXXX X9.62)

x) ECDSA-F2m (XXXX X9.62)

XX. Xxxxxxxxx funkce

SHA-2 - 256, 384, 512 xxxx (XXXX 180-4)

XXX. Xxxxxxxx x xxxxxxxxx normy

a) RFC 5280: Internet X.509 Xxxxxx Xxx Infrastructure Xxxxxxxxxxx xxx Xxxxxxxxxxx Xxxxxxxxxx List (CRL) Xxxxxxx

x) ETSI XX 319&xxxx;401 x2.1.1 Electronic Xxxxxxxxxx and Infrastructures (XXX); General Xxxxxx Xxxxxxxxxxxx xxx Xxxxx Xxxxxxx Providers

c) ETSI XX 319&xxxx;411-1 v1.1.1 Xxxxxxxxxx Signatures xxx Xxxxxxxxxxxxxxx (ESI); Xxxxxx xxx security xxxxxxxxxxxx xxx Xxxxx Service Xxxxxxxxx xxxxxxx xxxxxxxxxxxx; Xxxx 1: Xxxxxxx xxxxxxxxxxxx

Xxxxxxx x. 3 x xxxxxxxx x. 194/2009 Xx.

Xxxxxxxxx formáty xxxxxx xxxxxx xxxxxxxx xx xxxxxx schránky

I. Xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx dodávané xx xxxxxx schránky xxxx xx xxxxxxx podmínek xxxxxxxxx x xxxxxx XX x XXX xxxxxxx

x) xxx (Portable Xxxxxxxx Xxxxxx)

x) PDF/A (Xxxxxxxx Xxxxxxxx Xxxxxx xxx xxx Xxxx-xxxx Xxxxxxxxx)

x) xxx (Xxxxxxxxxx Xxxxxx Xxxxxxxx Xxxxxxxx)*

x) xx/xxx (602XXX Xxxxxx xxxxxxxx)

x) xxxx/xxx (Xxxxxxxxx Xxxxxx Xxxxxxxx Xxxxxxxx)

x) xxx (Xxxx Document Xxxx)

x) xxx (Open Xxxxxxxx Spreadsheet)

h) xxx (Xxxx Xxxxxxxx Xxxxxxxxxxxx)

x) xxx/xxx (xxxxxx xxxx)

x) xxx (Xxxx Xxxx Xxxxxx)

x) doc/docx (XX Xxxx Xxxxxxxx)

x) xls/xlsx (XX Xxxxx Xxxxxxxxxxx)

x) xxx/xxxx (MS XxxxxXxxxx Xxxxxxxxxxxx)

x) jpg/jpeg/jfif (Joint Xxxxxxxxxxxx Xxxxxxx Group Xxxx Interchange Xxxxxx)

x) xxx (Xxxxxxxx Network Xxxxxxxx)

x) tif/tiff (Xxxxxx Xxxxx File Xxxxxx)

x) xxx (Xxxxxxxx Interchange Xxxxxx)

x) mpegl/mpeg2 (Xxxxxx Xxxxxxx Xxxxxxx Xxxxx Xxxxx 1/Xxxxx 2)

x) xxx (Xxxxxxxx Xxxxx Xxxxxx)

x) mp2/mp3 (XXXX-1 Xxxxx Xxxxx 2/Xxxxx 3)

x) xxxxx/xxxxxx (Xxxxxxxxxxx Xxxxxx Xxxxxxxx) xxxxx 5.2 x vyšší

v) xxx (xxxxxxxxxxx xxxxxxxx XXXXXXX, xxxxxxxxx ODETTE x XXXXXX xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx _ XXX)

x) xxx (XxxxXXX XxxXxxX Xxxx Format) verze 2007 x vyšší

x) xxx/xxx/xxx/xxx/xxx/xxx/xxx (XXXX Xxxxxxxxx)

x) xxx (Bentley MicroStation Xxxxxx) verze X7 x V8

z) gml/gfs/xsd (Xxxxxxxxx Markup Xxxxxxxx Xxxxxxxx)

XX. Xxxxxxx xxxxxxx x bodu X xxxx xxxxxxxxxxx formáty xxxxxx xxxxxx xxxxxxxx xx datové xxxxxxxx, xxxxxxxx-xx xxxxxxxxxxxx příponu. Xxxxxxxx xx xxxxxx xxxxxx xxxx xxxxxxx xxxxxx zprávy, xxxxx xxxxxxxx programovému xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx.

XXX. Xxxxxx xxxxxxx x xxxx I xxxx. x) xx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx dodávané do xxxxxx xxxxxxxx, xxxxxxxx-xx xxxxxxx xxxxxxxxxx XXX xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx zprávy.

Xxxxxxxxx

Xxxxxx předpis x. 194/2009 Xx. xxxxx xxxxxxxxx xxxx 1.7.2009.

Xx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx podchyceny xxxxx a xxxxxxxx xxxxxxxxxxx právním předpisem x.:

422/2010 Xx., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., x stanovení xxxxxxxxxxx xxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2011

322/2015 Xx., xxxxxx xx mění xxxxxxxx x. 194/2009 Sb., x xxxxxxxxx podrobností xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx systému datových xxxxxxxx, xx znění xxxxxxxx x. 422/2010 Xx.

x xxxxxxxxx xx 1.1.2016

435/2016 Xx., kterým xx mění xxxxxxxx x. 194/2009 Sb., x xxxxxxxxx xxxxxxxxxxx xxxxxxx x provozování xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2017

216/2018 Sb., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx užívání a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx pozdějších xxxxxxxx

x xxxxxxxxx xx 1.11.2018 x výjimkou některých xxxxxxxxxx, která xxxxxxxx xxxxxxxxx 1.3.2019

318/2023 Sb., xxxxxx se mění xxxxxxxx x. 194/2009 Xx., x stanovení xxxxxxxxxxx xxxxxxx a xxxxxxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2024

556/2025 Xx.,&xxxx;xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx užívání a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx

x účinností xx 1.1.2026

Xxxxx xxxxxxxxxxxx xxxxxxxx norem jiných xxxxxxxx předpisů v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxxx nařízení Xxxxxx (XX) 2015/1502 xx dne 8. xxxx 2015, xxxxxx xx stanoví xxxxxxxxx xxxxxxxxx specifikace x xxxxxxx xxx xxxxxx xxxxxx prostředků xxx xxxxxxxxxxxxx identifikaci podle xx. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 910/2014 x xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxx pro elektronické xxxxxxxxx na xxxxxxxx xxxx.