Plné znění - 194/2009 Sb.

Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

194/2009 Sb.

Vyhláška

Náležitosti přístupových údajů pro přihlašování do datové schránky §1

Elektronické prostředky pro přihlašování do datové schránky §2

Technické podmínky a bezpečnostní zásady pro přístup do datové schránky §3

Přípustné formáty datové zprávy dodávané do datové schránky §4

Maximální velikost datové zprávy dodávané do datové schránky §5

Doba uložení datové zprávy v datové schránce §6

Technické náležitosti užívání datové schránky §7

Způsob tvorby identifikátoru datové schránky §8

Účinnost §9

Příloha č. 1 - Přípustné znaky pro tvorbu uživatelského jména bezpečnostního hesla

Příloha č. 2 - Seznam algoritmů, hashovacích funkcí, standardů a technických norem

Příloha č. 3 - Přípustné formáty datové zprávy dodávané do datové schránky

INFORMACE

194

XXXXXXXX

xx xxx 23. xxxxxx 2009

x xxxxxxxxx xxxxxxxxxxx užívání a xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx

Xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx §9 xxxx. 3 x 4, §20 xxxx. 3 x §21 xxxxxx x. 300/2008 Xx., o xxxxxxxxxxxxxx xxxxxxx x autorizované xxxxxxxx dokumentů, ve xxxxx zákona x. 190/2009 Xx.:

§1

Xxxxxxxxxxx přístupových xxxxx xxx přihlašování do xxxxxx xxxxxxxx

(1) Přístupové xxxxx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx heslo.

(2) Xxxxxxxxxxx xxxxx je xxx xxxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxx jméno xx xxxxxxx xxxxxxx 6 x xxxxxxx 12 znaků xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(4) Přípustné xxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxx jsou xxxxxxx x příloze č. 1 x této xxxxxxxx.

(5) Xxxxxxxxxxxx heslo xxxxx xxx xxxxxx s xxxxxxxxxxxx xxxxxx, xx xxxxxx tvoří xxxxxxxxxx xxxxx.

§2

Xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx

(1) Pro přihlašování xx xxxxxx xxxxxxxx xxx použít elektronický xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxxxxxx xxxxxxxx kryptografický xxxx x xxxxxxx kryptografický xxxx, které jsou xxxxxxxxx x xxxxxxx x využitím některého x xxxxxxxxx xxxxxxxxx x bodu I přílohy č. 2 x xxxx xxxxxxxx,

x) obsahujícím xxxxxxxxxx xxxxxxxx k autentizaci xxxxxxxxx (xxxx xxx "xxxxxxxxxxxx xxxxxxxxxx"), xxxxx xx xxxxxxxx x xxxxxx s využitím xxxxxxxxx funkce uvedené x xxxx XX přílohy č. 2 x xxxx xxxxxxxx x x xxxxxxxx algoritmů xxxxx xxxxxxx x),

x) xxxxxxxxxxx xxxxxxxxx, uložení x xxxxxxx xxxxxxxxxx kryptografického xxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx a xxxxxxxxxxxxxx xxxxxxxxxxx ve xxxxxxx stanoveném x xxxxxxx xx standardem xxxxxxxx v xxxx XXX xxxx. a) přílohy č. 2 k xxxx xxxxxxxx; autentizační certifikát xxxxxxxx

1. xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx, která xx xxxxxxxxxx xx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx,

2. obchodní xxxxx xxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, xxxxx autentizační xxxxxxxxxx xxxxx, xxxxx-xx xx x xxxxxxxxxx xxxxx, nebo jméno, xxxxxxxxx jména, xxxxxxxx, xxxxxxxx odlišující xxxxxxx, xxxxx-xx se x xxxxxxxx xxxxx, x xxxx, xx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxx,

3. xxxxx autentizačního xxxxxxxxxxx xxxxxxxx x xxxxxx kvalifikovaného xxxxxxxxxxxxx xxxxxx vytvářejících důvěru x

4. údaje x xxxxxxx a xxxxx xxxxxxxxx autentizačního xxxxxxxxxxx,

x) xxxxxxxxxxxxx přenos soukromého xxxxxxxxxxxxxxxx xxxxx xxxxx xxxxxxx x) z xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxx xxxxxxxxx x algoritmů xxxxxxxxx x xxxx X přílohy č. 2 k xxxx xxxxxxxx a hashovací xxxxxx xxxxxxx v xxxx II přílohy č. 2 x xxxx xxxxxxxx,

x) xxxxx použití je xxxxxxxxx xxxxxxx bezpečnostního xxxx (XXX) x

x) x xxxxx xxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxx přihlašování xx xxxxxx xxxxxxxx xxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx, který xx xxxxxxxx mobilního xxxxxxxx x mobilní xxxxxxxx xxxxxxxxxxx Xxxxxxxxxxxxx xxxxxx. Takový xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxx specifikace x xxxxxxx xxxxxxxxx pro xxxxxxxxxx a xxxxx xxxxxxxxxx xxx elektronickou xxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx předpisem Evropské xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx specifikace x xxxxxxx xxx xxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx identifikaci¹⁾, a xx xxxxxxx pro xxxxxxx úroveň xxxxxx.

§3

Xxxxxxxxx podmínky a xxxxxxxxxxxx xxxxxx xxx xxxxxxx do xxxxxx xxxxxxxx

(1) Xxxxxxxxxx-xx xx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx prostřednictvím elektronického xxxxxxxxxx xxxxx §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx xxxxxxxx přihlášení xxx současného xxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxx xxxxx §1. Xxxxx-xx osoba xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx této osobě xxxxxxxx přihlášení xxxxx xxxxxxxxxxxx údaji podle §1.

(2) Xx-xx při xxxxxxxxxxxx xx xxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxx xxxxx xxxxx §1 xxxxxxxxxxxxx xx xxxx xx xxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx je xxxxxxxx znemožnit přihlášení xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx uživatelského xxxxx po xxxx xx 1 hodiny xx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx schránek xxxxxxxx xxxxx xx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxx niž xxxx xxxxxx schránka xxxxxxx, xxxx administrátorem, xxxxxxx, že xxxxx x xxxxxx x xxxxxxxxxxx xxxxxxxxxx do xxxxxx xxxxxxxx x xx xx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx, aby xxx xxxxxxxx xxxxxxxx změnu xxxxxxxxxxxxxx hesla. Xxxx xxxxx x xxxxx xx xxxxxxxxx, přihlašuje-li xx xxxxx xxxxxxxxx x xxxxxxxx do xxxxxx schránky xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx §2.

(3) Neprovede-li xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx, xxxxx je xx xxxxxx xxxxxxxx přihlášena, x xxxxxx xxxxxxxx xxxxx xxxx xx xxxx 30 xxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx z xxxxxx xxxxxxxx odhlásí. Věta xxxxx xx xxxxxxxxx, xx-xx xx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx spisové xxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx.

(4) Správce xxxxxxxxxxxx systému datových xxxxxxxx xxxxxx osobě xxxxxxxxx x xxxxxxxx xx datové xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxxxx xxxxx lze provést xxxxxxxx umožňujícím dálkový xxxxxxx.

(5) Přihlášení xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. 1 xx xxxx bezpečnostními xxxxxxxx xxxxxxxxx v xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxx poskytovatel xxxxxx xxxxxxxxxxxxx xxxxxx vede x xxxxxxx x xxxxxxxxxxx normami xxxxxxxxx x bodu XXX xxxx. x) a x) přílohy č. 2 x xxxx xxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx přístup.

§4

Xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxx xxxxxx zprávy dodávané xx xxxxxx schránky xxxx stanoveny x příloze č. 3 x xxxx xxxxxxxx.

§5

Xxxxxxxxx xxxxxxxx datové xxxxxx xxxxxxxx do xxxxxx xxxxxxxx

(1) Xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx do xxxxxx xxxxxxxx činí 20 XX.

(2) Maximální xxxxxxxx xxxxxx xxxxxx dodávané xx xxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxx §6 odst. 2 xxxxxx x xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xx 31. říjnu 2018, xxxx 50 XX.

§6

Doba xxxxxxx xxxxxx xxxxxx v xxxxxx xxxxxxxx

Xxxx uložení xxxxxx xxxxxx x datové xxxxxxxx xxxx

x) 90 xxx xxx xxx, xxx xx xx xxxxxx schránky xxxxxxxxxx xxxxx, která xx x xxxxxxx xx xxxxxx xxxxx xxxxxxxxx x dokumentu obsaženému x datové zprávě xxxxxxx,

x) 90 xxx xxx dne, xxx xxxx do xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx jiné xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx,

x) 3 xxxx xxx xxx, xxx byla datová xxxxxx xxxxxx xx xxxxxx xxxxxxxx, xxxxxxx-xx x přístupu do xxxxxx schránky xxxxx xxxxxxx x) xxxx x).

§7

Xxxxxxxxx xxxxxxxxxxx užívání xxxxxx xxxxxxxx

Xxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxx,

x) není-li x přípustném xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx,

x) xxxxxxxxx-xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xxxx

x) xxxxxxxx-xx xxxxxxxx kód, xxxxx xxxx poškodit xxxxxxxxxx systém xxxxxxxx xxxxxxxx, xxxx x xxx xxxxxxxx nebo xxxxxxxxx techniku držitele xxxxxx xxxxxxxx.

§8

Xxxxxx tvorby xxxxxxxxxxxxxx xxxxxx schránky

(1) Xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx xxxxxxx identifikátor xxxxxx xxxxxxxx automatizovaně x xxxxxxxx algoritmů xxx generování náhodných xxxxx.

(2) Xxxxxxxxxxxxx datové xxxxxxxx je pro xxxxxx datovou xxxxxxxx xxxxxxxxx.

§9

Účinnost

Tato vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxxxxx 2009.

Xxxxxxx:

Xxx. Xxxxxx, XXX x. x.

Příloha x. 1 x xxxxxxxx x. 194/2009 Xx.

Xxxxxxxxx xxxxx xxx xxxxxx uživatelského xxxxx xxxxxxxxxxxxxx hesla

I. Xxxxxxx a číslice

XX. Xxxxxxxxx xxxxx

Xxxxxxx č. 2 x vyhlášce x. 194/2009 Xx.

Xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxx

X. Xxxxxxxxx

x) XXX 2048 xxxx (RFC 3447)

x) XXX (FIPS XXX 186-2)

x) ECDSA-Fp (XXXX X9.62)

x) XXXXX-X2x (XXXX X9.62)

XX. Xxxxxxxxx xxxxxx

XXX-2 - 256, 384, 512 xxxx (FIPS 180-4)

XXX. Xxxxxxxx x xxxxxxxxx normy

a) RFC 5280: Internet X.509 Xxxxxx Xxx Infrastructure Xxxxxxxxxxx and Xxxxxxxxxxx Xxxxxxxxxx Xxxx (XXX) Xxxxxxx

x) XXXX XX 319&xxxx;401 x2.1.1 Xxxxxxxxxx Xxxxxxxxxx xxx Infrastructures (XXX); Xxxxxxx Xxxxxx Xxxxxxxxxxxx xxx Trust Xxxxxxx Providers

c) XXXX XX 319&xxxx;411-1 x1.1.1 Xxxxxxxxxx Xxxxxxxxxx xxx Xxxxxxxxxxxxxxx (ESI); Xxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxx Xxxxx Service Xxxxxxxxx xxxxxxx certificates; Xxxx 1: Xxxxxxx xxxxxxxxxxxx

Příloha x. 3 x xxxxxxxx x. 194/2009 Sb.

Přípustné xxxxxxx xxxxxx xxxxxx dodávané xx xxxxxx xxxxxxxx

X. Xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx do xxxxxx schránky xxxx xx xxxxxxx xxxxxxxx xxxxxxxxx v bodech XX a XXX xxxxxxx

x) pdf (Xxxxxxxx Xxxxxxxx Format)

b) XXX/X (Xxxxxxxx Document Xxxxxx xxx xxx Long-term Xxxxxxxxx)

x) xxx (Xxxxxxxxxx Xxxxxx Xxxxxxxx Document)*

d) xx/xxx (602XML Filler xxxxxxxx)

x) html/htm (Hypertext Xxxxxx Xxxxxxxx Xxxxxxxx)

x) xxx (Xxxx Xxxxxxxx Xxxx)

x) xxx (Xxxx Xxxxxxxx Xxxxxxxxxxx)

x) odp (Xxxx Document Presentation)

i) xxx/xxx (xxxxxx xxxx)

x) xxx (Xxxx Xxxx Xxxxxx)

x) xxx/xxxx (MS Xxxx Xxxxxxxx)

x) xxx/xxxx (XX Excel Xxxxxxxxxxx)

x) xxx/xxxx (XX XxxxxXxxxx Xxxxxxxxxxxx)

x) jpg/jpeg/jfif (Xxxxx Xxxxxxxxxxxx Experts Xxxxx Xxxx Interchange Xxxxxx)

x) xxx (Xxxxxxxx Xxxxxxx Xxxxxxxx)

x) xxx/xxxx (Xxxxxx Xxxxx Xxxx Format)

q) xxx (Xxxxxxxx Xxxxxxxxxxx Xxxxxx)

x) xxxxx/xxxx2 (Moving Xxxxxxx Experts Xxxxx Xxxxx 1/Xxxxx 2)

s) xxx (Waveform Audio Xxxxxx)

x) xx2/xx3 (XXXX-1 Xxxxx Layer 2/Xxxxx 3)

x) xxxxx/xxxxxx (Information Xxxxxx Xxxxxxxx) xxxxx 5.2 a xxxxx

x) xxx (xxxxxxxxxxx standard XXXXXXX, standardy XXXXXX x XXXXXX xxx xxxxxxxxxxxxx xxxxxx obchodních xxxxxxxxx _ XXX)

x) xxx (AutoCAD DraWinG Xxxx Xxxxxx) xxxxx 2007 x xxxxx

x) xxx/xxx/xxx/xxx/xxx/xxx/xxx (XXXX Xxxxxxxxx)

x) xxx (Bentley MicroStation Xxxxxx) xxxxx X7 x V8

z) gml/gfs/xsd (Xxxxxxxxx Xxxxxx Xxxxxxxx Xxxxxxxx)

XX. Xxxxxxx uvedené x xxxx I xxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx dodávané xx xxxxxx xxxxxxxx, xxxxxxxx-xx xxxxxxxxxxxx xxxxxxx. Xxxxxxxx se xxxxxx xxxxxx xxxx xxxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx vybavení xxxxxx xxxx xxxxxxxx xxxxxxx.

XXX. Formát xxxxxxx x xxxx X xxxx. x) je xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx dodávané do xxxxxx xxxxxxxx, xxxxxxxx-xx xxxxxxx xxxxxxxxxx XSD xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 194/2009 Xx. xxxxx xxxxxxxxx xxxx 1.7.2009.

Xx xxxxx xxxxxx právního xxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx předpisem x.:

422/2010 Xx., kterým xx xxxx xxxxxxxx x. 194/2009 Xx., x stanovení xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2011

322/2015 Xx., xxxxxx xx xxxx vyhláška x. 194/2009 Xx., x stanovení podrobností xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx, xx znění xxxxxxxx x. 422/2010 Xx.

x účinností od 1.1.2016

435/2016 Xx., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2017

216/2018 Xx., xxxxxx se xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx užívání x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx schránek, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.11.2018 x xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx nabývají xxxxxxxxx 1.3.2019

318/2023 Sb., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx od 1.1.2024

556/2025 Xx.,&xxxx;xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., o xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2026

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxxx nařízení Xxxxxx (XX) 2015/1502 xx xxx 8. xxxx 2015, xxxxxx xx xxxxxxx minimální xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxx xxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx podle xx. 8 odst. 3 nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 910/2014 x xxxxxxxxxxxx identifikaci x xxxxxxxx xxxxxxxxxxxxx xxxxxx pro elektronické xxxxxxxxx xx xxxxxxxx xxxx.