Plné znění - 194/2009 Sb.

Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

194/2009 Sb.

Vyhláška

Náležitosti přístupových údajů pro přihlašování do datové schránky §1

Elektronické prostředky pro přihlašování do datové schránky §2

Technické podmínky a bezpečnostní zásady pro přístup do datové schránky §3

Přípustné formáty datové zprávy dodávané do datové schránky §4

Maximální velikost datové zprávy dodávané do datové schránky §5

Doba uložení datové zprávy v datové schránce §6

Technické náležitosti užívání datové schránky §7

Způsob tvorby identifikátoru datové schránky §8

Účinnost §9

Příloha č. 1 - Přípustné znaky pro tvorbu uživatelského jména bezpečnostního hesla

Příloha č. 2 - Seznam algoritmů, hashovacích funkcí, standardů a technických norem

Příloha č. 3 - Přípustné formáty datové zprávy dodávané do datové schránky

INFORMACE

194

XXXXXXXX

xx dne 23. xxxxxx 2009

x xxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxx informačního systému xxxxxxxx schránek

Ministerstvo xxxxxx xxxxxxx podle §9 xxxx. 3 a 4, §20 xxxx. 3 x §21 xxxxxx x. 300/2008 Xx., x xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxxx dokumentů, xx xxxxx xxxxxx x. 190/2009 Sb.:

§1

Xxxxxxxxxxx xxxxxxxxxxxx údajů xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx

(1) Xxxxxxxxxx xxxxx xxx xxxxxxxxxxxx xx datové xxxxxxxx xxxxx xxxxxxxxxxx jméno x xxxxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxx jméno xx xxx xxxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxx jméno xx xxxxxxx xxxxxxx 6 a xxxxxxx 12 xxxxx xxxxxxx xxxxxxxxxxxxxxx generováním.

(4) Xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxx jsou xxxxxxx x příloze č. 1 x xxxx xxxxxxxx.

(5) Xxxxxxxxxxxx xxxxx xxxxx xxx shodné s xxxxxxxxxxxx xxxxxx, xx xxxxxx xxxxx přístupové xxxxx.

§2

Elektronické xxxxxxxxxx xxx xxxxxxxxxxxx xx datové xxxxxxxx

(1) Xxx xxxxxxxxxxxx xx datové xxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxxxxxxx prostředkem

a) obsahujícím xxxxxxxx kryptografický xxxx x xxxxxxx xxxxxxxxxxxxxx xxxx, xxxxx jsou xxxxxxxxx x xxxxxxx x využitím některého x algoritmů xxxxxxxxx x xxxx X přílohy č. 2 x xxxx xxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x autentizaci xxxxxxxxx (dále jen "xxxxxxxxxxxx xxxxxxxxxx"), který xx vytvořen x xxxxxx x využitím xxxxxxxxx funkce xxxxxxx x xxxx XX přílohy č. 2 x této xxxxxxxx x x xxxxxxxx xxxxxxxxx podle xxxxxxx x),

x) xxxxxxxxxxx xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxx v xxxxxxx xx xxxxxxxxxx xxxxxxxx x bodu XXX xxxx. a) přílohy č. 2 x xxxx xxxxxxxx; autentizační xxxxxxxxxx xxxxxxxx

1. xxxxx umožňující xxxxxxxxxxxxx xxxxx, která xx xxxxxxxxxx xx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx,

2. xxxxxxxx firmu xxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, který xxxxxxxxxxxx xxxxxxxxxx vydal, jedná-li xx x xxxxxxxxxx xxxxx, xxxx xxxxx, xxxxxxxxx jména, příjmení, xxxxxxxx odlišující xxxxxxx, xxxxx-xx xx x xxxxxxxx osobu, x xxxx, xx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx,

3. číslo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx u xxxxxx kvalifikovaného xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x

4. xxxxx o xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxxx certifikátu,

d) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxx xxxxxxx x) z xxxxxx xxxxxxxxxxxxxx prostředku,

e) xxxxxxxxxxxx použití xxxxxxxxx x xxxxxxxxx uvedených x bodu X přílohy č. 2 x xxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxxx x xxxx XX přílohy č. 2 x této xxxxxxxx,

x) xxxxx použití xx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxx (PIN) x

x) x xxxxx není xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx informačního xxxxxxx datových schránek.

(2) Xxxxxxxxxxxx certifikát xxxxx xxxxxxxx 1 písm. x) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxx přihlašování xx xxxxxx schránky xxx dále xxxxxx xxxxxxxxxxxx prostředek, xxxxx xx spojením xxxxxxxxx xxxxxxxx a xxxxxxx xxxxxxxx xxxxxxxxxxx Ministerstvem xxxxxx. Xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx splňovat xxxxxxxxx specifikace x xxxxxxx xxxxxxxxx xxx xxxxxxxxxx x formu xxxxxxxxxx xxx elektronickou xxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx předpisem Xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxx pro xxxxxx xxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx identifikaci¹⁾, x xx alespoň xxx xxxxxxx xxxxxx xxxxxx.

§3

Xxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxx

(1) Přihlašuje-li xx xxxxx xxxxxxxxx k xxxxxxxx do xxxxxx xxxxxxxx xxxxxxxxxxxxxxx elektronického xxxxxxxxxx podle §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx systému datových xxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx jména x xxxxxxxxxxxxxx xxxxx xxxxx §1. Užívá-li xxxxx xxxxxxxxx x přístupu xx xxxxxx xxxxxxxx x přihlašování elektronický xxxxxxxxxx xxxxx §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx xxxx xxxxx xxxxxxxx přihlášení xxxxx xxxxxxxxxxxx xxxxx xxxxx §1.

(2) Xx-xx xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx přístupových xxxxx podle §1 xxxxxxxxxxxxx po xxxx xx xxxx xxxxxx xxxxxx xxxxxxxxxxxx heslo, xxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx je xxxxxxxx znemožnit xxxxxxxxxx xx xxxxxx schránky xxxxxxxxxxxxxxx xxxxxxxx uživatelského xxxxx xx xxxx xx 1 xxxxxx xx xxxxxxxx pátého xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx. Správce xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xx xxxxxxxxxxxxx adresu xxxxxxxx xxxxxx, xxx xxx xxxx xxxxxx schránka xxxxxxx, xxxx administrátorem, xxxxxxx, xx došlo x pokusu x xxxxxxxxxxx přihlášení xx xxxxxx schránky x xx se osobě xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx, aby xxx xxxxxxxx xxxxxxxx změnu xxxxxxxxxxxxxx xxxxx. Xxxx xxxxx a druhá xx nepoužije, xxxxxxxxxx-xx xx osoba xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx prostředků xxxxx §2.

(3) Xxxxxxxxx-xx xxxxx xxxxxxxxx x xxxxxxxx xx datové xxxxxxxx, xxxxx xx do xxxxxx xxxxxxxx přihlášena, x xxxxxx xxxxxxxx xxxxx xxxx xx xxxx 30 minut, xxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx tuto xxxxx x xxxxxx xxxxxxxx xxxxxxx. Xxxx xxxxx xx xxxxxxxxx, xx-xx xx xxxxxx xxxxxxxx xxxxxxxxxxxx prostřednictvím xxxxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxxx xxxxxxxxxxxx aplikace x xxxxxx certifikátu.

(4) Xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx xxxxxx osobě xxxxxxxxx k xxxxxxxx xx xxxxxx schránky xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxxxx xxxxx xxx provést xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx prostředku xxxxx §2 xxxx. 1 xx xxxx bezpečnostními xxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, kterou xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx x xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxx XXX xxxx. x) x x) přílohy č. 2 k xxxx vyhlášce x xxxxxxxxxx ji xxxxxxxx xxxxxxxxxxx dálkový xxxxxxx.

§4

Xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx schránky

Přípustné xxxxxxx xxxxxx xxxxxx dodávané xx datové xxxxxxxx xxxx xxxxxxxxx v příloze č. 3 x této xxxxxxxx.

§5

Xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx

(1) Xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx do datové xxxxxxxx xxxx 20 XX.

(2) Maximální xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxx §6 odst. 2 zákona x xxxxxxxxxxxxxx úkonech x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xx 31. říjnu 2018, xxxx 50 XX.

§6

Xxxx xxxxxxx xxxxxx xxxxxx v datové xxxxxxxx

Xxxx uložení xxxxxx xxxxxx x xxxxxx xxxxxxxx xxxx

x) 90 xxx xxx xxx, xxx xx xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx má x ohledem xx xxxxxx xxxxx oprávnění x xxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx,

x) 90 dnů xxx xxx, xxx xxxx do datové xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx systému xxxxxxx xxxxxx nebo xxxx xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx,

x) 3 xxxx xxx xxx, xxx byla xxxxxx xxxxxx dodána do xxxxxx xxxxxxxx, nedojde-li x xxxxxxxx xx xxxxxx xxxxxxxx xxxxx xxxxxxx x) nebo x).

§7

Xxxxxxxxx náležitosti užívání xxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x odeslání xxxxxxx xxxxxx,

x) není-li x xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx,

x) xxxxxxxxx-xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx vyhláškou, xxxx

x) xxxxxxxx-xx xxxxxxxx kód, xxxxx xxxx poškodit xxxxxxxxxx xxxxxx datových xxxxxxxx, xxxx x xxx xxxxxxxx xxxx xxxxxxxxx techniku xxxxxxxx xxxxxx xxxxxxxx.

§8

Způsob xxxxxx identifikátoru xxxxxx xxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx vytváří identifikátor xxxxxx schránky xxxxxxxxxxxxxx x xxxxxxxx algoritmů xxx xxxxxxxxxx xxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx xxxxxx xxxxxxxx je pro xxxxxx xxxxxxx schránku xxxxxxxxx.

§9

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxx 2009.

Xxxxxxx:

Xxx. Xxxxxx, XXX x. x.

Příloha x. 1 x xxxxxxxx x. 194/2009 Xx.

Xxxxxxxxx xxxxx xxx tvorbu uživatelského xxxxx bezpečnostního xxxxx

X. Xxxxxxx a xxxxxxx

XX. Xxxxxxxxx znaky

Příloha x. 2 x xxxxxxxx x. 194/2009 Sb.

Seznam xxxxxxxxx, xxxxxxxxxxx xxxxxx, standardů x xxxxxxxxxxx norem

I. Xxxxxxxxx

x) RSA 2048 xxxx (XXX 3447)

x) XXX (XXXX XXX 186-2)

x) ECDSA-Fp (XXXX X9.62)

x) ECDSA-F2m (XXXX X9.62)

XX. Hashovací xxxxxx

XXX-2 - 256, 384, 512 xxxx (XXXX 180-4)

XXX. Standard x xxxxxxxxx xxxxx

x) XXX 5280: Xxxxxxxx X.509 Xxxxxx Key Xxxxxxxxxxxxxx Xxxxxxxxxxx and Xxxxxxxxxxx Xxxxxxxxxx Xxxx (XXX) Xxxxxxx

x) ETSI XX 319&xxxx;401 x2.1.1 Electronic Xxxxxxxxxx xxx Xxxxxxxxxxxxxxx (XXX); Xxxxxxx Xxxxxx Xxxxxxxxxxxx for Xxxxx Xxxxxxx Xxxxxxxxx

x) XXXX XX 319&xxxx;411-1 v1.1.1 Xxxxxxxxxx Signatures xxx Xxxxxxxxxxxxxxx (XXX); Xxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxx Xxxxx Xxxxxxx Xxxxxxxxx xxxxxxx certificates; Xxxx 1: Xxxxxxx xxxxxxxxxxxx

Příloha x. 3 x xxxxxxxx č. 194/2009 Xx.

Xxxxxxxxx xxxxxxx xxxxxx xxxxxx dodávané xx xxxxxx xxxxxxxx

X. Xxxxxxxxxxx formáty xxxxxx xxxxxx xxxxxxxx do xxxxxx schránky xxxx xx xxxxxxx xxxxxxxx xxxxxxxxx v xxxxxx XX x XXX xxxxxxx

x) xxx (Xxxxxxxx Xxxxxxxx Xxxxxx)

x) PDF/A (Xxxxxxxx Xxxxxxxx Xxxxxx xxx xxx Xxxx-xxxx Xxxxxxxxx)

x) xxx (Xxxxxxxxxx Xxxxxx Xxxxxxxx Document)*

d) xx/xxx (602XXX Filler xxxxxxxx)

x) xxxx/xxx (Xxxxxxxxx Xxxxxx Xxxxxxxx Xxxxxxxx)

x) xxx (Open Document Xxxx)

x) xxx (Open Xxxxxxxx Spreadsheet)

h) xxx (Xxxx Xxxxxxxx Xxxxxxxxxxxx)

x) xxx/xxx (xxxxxx text)

j) xxx (Rich Text Xxxxxx)

x) xxx/xxxx (MS Xxxx Xxxxxxxx)

x) xxx/xxxx (XX Excel Xxxxxxxxxxx)

x) xxx/xxxx (XX XxxxxXxxxx Xxxxxxxxxxxx)

x) jpg/jpeg/jfif (Joint Xxxxxxxxxxxx Xxxxxxx Xxxxx Xxxx Xxxxxxxxxxx Format)

o) xxx (Portable Xxxxxxx Xxxxxxxx)

x) xxx/xxxx (Xxxxxx Xxxxx Xxxx Xxxxxx)

x) xxx (Graphics Interchange Xxxxxx)

x) mpegl/mpeg2 (Xxxxxx Xxxxxxx Experts Group Xxxxx 1/Phase 2)

x) xxx (Xxxxxxxx Xxxxx Xxxxxx)

x) xx2/xx3 (XXXX-1 Xxxxx Xxxxx 2/Layer 3)

x) xxxxx/xxxxxx (Information Xxxxxx Document) xxxxx 5.2 x vyšší

v) xxx (xxxxxxxxxxx xxxxxxxx XXXXXXX, xxxxxxxxx XXXXXX x EANCOM xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx _ XXX)

x) xxx (XxxxXXX XxxXxxX Xxxx Xxxxxx) xxxxx 2007 a vyšší

x) xxx/xxx/xxx/xxx/xxx/xxx/xxx (ESRI Xxxxxxxxx)

x) xxx (Xxxxxxx XxxxxXxxxxxx Xxxxxx) xxxxx V7 x V8

z) xxx/xxx/xxx (Xxxxxxxxx Xxxxxx Language Xxxxxxxx)

XX. Xxxxxxx xxxxxxx x xxxx I xxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx, xxxxxxxx-xx odpovídající xxxxxxx. Xxxxxxxx se xxxxxx xxxxxx znak formátu xxxxxx xxxxxx, který xxxxxxxx programovému xxxxxxxx xxxxxx typu datového xxxxxxx.

XXX. Xxxxxx uvedený x bodu I xxxx. c) xx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx, xxxxxxxx-xx xxxxxxx xxxxxxxxxx XSD xxxxxxxx xxxxxxxxxxxxx příjemcem xxxxxx zprávy.

Informace

Právní předpis x. 194/2009 Xx. xxxxx xxxxxxxxx xxxx 1.7.2009.

Xx xxxxx xxxxxx právního xxxxxxxx xxxx xxxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxx právním xxxxxxxxx x.:

422/2010 Xx., kterým xx xxxx xxxxxxxx x. 194/2009 Xx., x stanovení xxxxxxxxxxx xxxxxxx x provozování xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2011

322/2015 Sb., kterým xx mění xxxxxxxx x. 194/2009 Xx., x stanovení podrobností xxxxxxx x provozování xxxxxxxxxxxx xxxxxxx datových xxxxxxxx, xx xxxxx xxxxxxxx x. 422/2010 Xx.

x xxxxxxxxx xx 1.1.2016

435/2016 Xx., xxxxxx xx mění xxxxxxxx x. 194/2009 Sb., x xxxxxxxxx xxxxxxxxxxx xxxxxxx a provozování xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2017

216/2018 Sb., xxxxxx xx xxxx xxxxxxxx č. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx užívání a xxxxxxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx pozdějších xxxxxxxx

x xxxxxxxxx od 1.11.2018 x výjimkou xxxxxxxxx xxxxxxxxxx, xxxxx nabývají xxxxxxxxx 1.3.2019

318/2023 Xx., xxxxxx xx xxxx xxxxxxxx č. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx pozdějších xxxxxxxx

x xxxxxxxxx xx 1.1.2024

Znění xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká derogační xxxxx xxxxx uvedeného xxxxxxxx předpisu.

1) Xxxxxxxxx xxxxxxxx Xxxxxx (EU) 2015/1502 xx dne 8. xxxx 2015, xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxx úrovně xxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxx xx. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 910/2014 x elektronické identifikaci x xxxxxxxx xxxxxxxxxxxxx xxxxxx pro xxxxxxxxxxxx xxxxxxxxx xx vnitřním xxxx.