Plné znění - 194/2009 Sb.

Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

194/2009 Sb.

Vyhláška

Náležitosti přístupových údajů pro přihlašování do datové schránky §1

Elektronické prostředky pro přihlašování do datové schránky §2

Technické podmínky a bezpečnostní zásady pro přístup do datové schránky §3

Přípustné formáty datové zprávy dodávané do datové schránky §4

Maximální velikost datové zprávy dodávané do datové schránky §5

Doba uložení datové zprávy v datové schránce §6

Technické náležitosti užívání datové schránky §7

Způsob tvorby identifikátoru datové schránky §8

Účinnost §9

Příloha č. 1 - Přípustné znaky pro tvorbu uživatelského jména bezpečnostního hesla

Příloha č. 2 - Seznam algoritmů, hashovacích funkcí, standardů a technických norem

Příloha č. 3 - Přípustné formáty datové zprávy dodávané do datové schránky

INFORMACE

194

VYHLÁŠKA

ze dne 23. xxxxxx 2009

o stanovení xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx schránek

Ministerstvo xxxxxx xxxxxxx xxxxx §9 xxxx. 3 x 4, §20 odst. 3 x §21 xxxxxx x. 300/2008 Xx., x xxxxxxxxxxxxxx xxxxxxx x autorizované xxxxxxxx xxxxxxxxx, xx xxxxx xxxxxx x. 190/2009 Xx.:

§1

Xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxxx do xxxxxx schránky

(1) Xxxxxxxxxx xxxxx pro xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxx heslo.

(2) Xxxxxxxxxxx xxxxx xx xxx xxxxxx osobu xxxxxxxxx.

(3) Uživatelské jméno xx řetězec xxxxxxx 6 x xxxxxxx 12 znaků xxxxxxx xxxxxxxxxxxxxxx generováním.

(4) Xxxxxxxxxxxx xxxxx je xxxxxxx xxxxxxx 8 a xxxxxxx 32 xxxxx. Xxxx se jedná x xxxxxxxxx xxxxxx, xxxxxx x speciálních xxxxx.

(5) Xxxxxxxxx znaky xxx xxxxxx xxxxxxxxxxxxx xxxxx a xxxxxxxxxxxxxx xxxxx xxxx uvedeny x příloze č. 1 x xxxx vyhlášce.

(6) Bezpečnostní xxxxx xxxxx být xxxxxx s uživatelským xxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxx.

§2

Elektronické xxxxxxxxxx xxx xxxxxxxxxxxx do datové xxxxxxxx

(1) Xxx přihlašování xx datové xxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxxxx xxxx, xxxxx xxxx xxxxxxxxx x užívány x využitím xxxxxxxxx x algoritmů xxxxxxxxx x bodu X přílohy č. 2 x xxxx xxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x autentizaci xxxxxxxxx (dále xxx "xxxxxxxxxxxx xxxxxxxxxx"), který xx xxxxxxxx x xxxxxx s xxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxx XX přílohy č. 2 x xxxx xxxxxxxx x x využitím xxxxxxxxx xxxxx xxxxxxx x),

x) xxxxxxxxxxx xxxxxxxxx, xxxxxxx a xxxxxxx xxxxxxxxxx kryptografického xxxxx x veřejného xxxxxxxxxxxxxxxx xxxxx a xxxxxxxxxxxxxx xxxxxxxxxxx ve xxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxx v xxxx XXX xxxx. x) přílohy č. 2 x xxxx xxxxxxxx; xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx

1. údaje umožňující xxxxxxxxxxxxx xxxxx, která xx přihlašuje do xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx,

2. xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb, xxxxx xxxxxxxxxxxx xxxxxxxxxx vydal, xxxxx-xx xx x xxxxxxxxxx osobu, xxxx xxxxx, xxxxxxxxx xxxxx, xxxxxxxx, případně xxxxxxxxxx xxxxxxx, jedná-li xx x xxxxxxxx osobu, x stát, xx xxxxxx je xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx,

3. xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx u xxxxxx xxxxxxxxxxxxx certifikačních služeb x

4. údaje x xxxxxxx a konci xxxxxxxxx xxxxxxxxxxxxxx certifikátu,

d) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxx xxxxxxx x) z xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxx xxxxxxxxx x algoritmů xxxxxxxxx x bodu X přílohy č. 2 x této xxxxxxxx x některé x xxxxxxxxxxx xxxxxx xxxxxxxxx v xxxx XX přílohy č. 2 x xxxx xxxxxxxx,

x) jehož xxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx kódu (XXX) x

x) x xxxxx xxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx podle xxxxxxxx 1 xxxx. b) xxxxxx xxxxxxxxxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx.

§3

Xxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxx

(1) Přihlašuje-li xx xxxxx oprávněná k xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx elektronického xxxxxxxxxx xxxxx §2, xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx neumožní xxxxxxxxxx bez xxxxxxxxxx xxxxxx xxxxxxxxxxxxx jména x xxxxxxxxxxxxxx xxxxx xxxxx §1. Užívá-li xxxxx oprávněná k xxxxxxxx do xxxxxx xxxxxxxx k přihlašování xxxxxxxxxxxx xxxxxxxxxx xxxxx §2, xxxxxxx informačního xxxxxxx datových xxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx přístupovými xxxxx podle §1.

(2) Xx-xx xxx přihlašování xx datové xxxxxxxx xxxxxxxxxxxxxxx přístupových xxxxx xxxxx §1 xxxxxxxxxxxxx xx xxxx xx xxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx neumožní přihlášení xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx po dobu 1 hodiny od xxxxxxxx pátého chybného xxxxxx xxxxxxxxxxxxxx hesla. Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx na elektronickou xxxxxx zvolenou osobou, xxx xxx byla xxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxxxxxxxxxx, xxxxxxx, xx xxxxx k xxxxxx x neoprávněné xxxxxxxxxx xx xxxxxx xxxxxxxx x že xx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx doporučuje, xxx xxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxx. Xxxx první x druhá xx xxxxxxxxx, xxxxxxxxxx-xx xx xxxxx oprávněná x xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx elektronického xxxxxxxxxx podle §2.

(3) Xxxxxxxxx-xx xxxxx xxxxxxxxx x přístupu xx xxxxxx xxxxxxxx, xxxxx xx do xxxxxx xxxxxxxx přihlášena, x xxxxxx schránce xxxxx xxxx xx dobu 30 xxxxx, správce xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx tuto xxxxx x xxxxxx xxxxxxxx xxxxxxx. Xxxx xxxxx xx xxxxxxxxx, xx-xx xx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxx elektronické xxxxxxxx x xxxxxx xxxxxxxxxxx certifikátu.

(4) Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx schránky xxxxxxxx změnit xxxxxxxxxxxx xxxxx. Změnu xxxxxxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx.

(5) Xxxxxxxxxx do xxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxxxx prostředku podle §2 xx xxxx xxxxxxxxxxxxxx zásadami uvedenými x xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxx xx standardem xxxxxxxx v xxxx XXX písm. x) přílohy č. 2 k této xxxxxxxx x xxxxxxxxxx xx způsobem xxxxxxxxxxx xxxxxxx xxxxxxx.

§4

Xxxxxxxxx xxxxxxx datové xxxxxx xxxxxxxx do xxxxxx schránky

Přípustné formáty xxxxxx xxxxxx xxxxxxxx xx datové xxxxxxxx xxxx xxxxxxxxx x příloze č. 3 x této xxxxxxxx.

§5

Maximální xxxxxxxx datové xxxxxx xxxxxxxx do xxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxxx xxxxxx zprávy xxxxxxxx xx xxxxxx schránky xxxx 10 XX.

§6

Doba xxxxxxx xxxxxx xxxxxx v datové xxxxxxxx

(1) Xxxx uložení xxxxxx xxxxxx v xxxxxx xxxxxxxx xxxx 90 dnů xxx xxx, kdy se xx xxxx datové xxxxxxxx přihlásila osoba, xxxxx xx s xxxxxxx na rozsah xxxxx xxxxxxxxx k xxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx. Xxxx-xx xxxxxx zpráva xx datové xxxxxxxx xxxxxx způsobem xxxxx §18a zákona o xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxx dokumentů, xxxx xxxxxxx datové xxxxxx x datové xxxxxxxx xxxx 90 xxx ode xxx xxxxxx.

(2) Xx-xx do xxxxxx schránky xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxx elektronické xxxxxxxx x xxxxxx systémového xxxxxxxxxxx, xxxx xxxxxxx xxxxxx zprávy v xxxxxx xxxxxxxx xxxx 90 xxx xxx xxx, xxx xxxx xx xxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxxx s xxxxxx systémového xxxxxxxxxxx.

§7

Xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx zprávu,

a) xxxx-xx x xxxxxxxxxx formátu xxxxxxxxxx xxxxx xxxxxxxxx,

x) xxxxxxxxx-xx xxxx velikost xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx vyhláškou, nebo

c) xxxxxxxx-xx škodlivý xxx, xxxxx může xxxxxxxx xxxxxxxxxx systém xxxxxxxx xxxxxxxx, xxxx x xxx obsažený nebo xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx schránky.

§8

Způsob tvorby identifikátoru xxxxxx xxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxx systému datových xxxxxxxx vytváří xxxxxxxxxxxxx xxxxxx schránky xxxxxxxxxxxxxx x využitím xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx datové xxxxxxxx xx pro xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx.

§9

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxx 2009.

Ministr:

Ing. Xxxxxx, XXX x. x.

Xxxxxxx x. 1 x xxxxxxxx x. 194/2009 Xx.

Xxxxxxxxx xxxxx xxx tvorbu xxxxxxxxxxxxx xxxxx bezpečnostního xxxxx

X. Xxxxxxx x číslice

XX. Xxxxxxxxx xxxxx

Příloha x. 2 x xxxxxxxx x. 194/2009 Xx.

Xxxxxx algoritmů, xxxxxxxxxxx funkcí, xxxxxxxxx x technických xxxxx

X. Xxxxxxxxx

x) XXX 2048 xxxx (XXX 3447)

x) XXX (FIPS PUB 186-2)

x) XXXXX-Xx (XXXX X9.62)

x) XXXXX-X2x (XXXX X9.62)

XX. Hashovací funkce

a) XXX-1 (XXXX 180-2)

x) XXX-2 - 256, 384, 512 xxxx (XXXX 180-2)

x) XXXXXX-160

XXX. Xxxxxxxxx x xxxxxxxxx xxxxx

x) XXX ISO/IEC 9594-8 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxxx otevřených xxxxxxx - Adresář: Xxxxxxxx struktury certifikátu xxxxxxxxx klíče a xxxxxxxxxxx atributu

b) XXXX XX 102 042 - Xxxxxxxxxx Xxxxxxxxxx xxx Xxxxxxxxxxxxxxx (ESI); Xxxxxx xxxxxxxxxxxx xxx certification xxxxxxxxxxx issuing xxxxxx xxx certificates

Příloha x. 3 x xxxxxxxx x. 194/2009 Sb.

Přípustné xxxxxxx xxxxxx zprávy xxxxxxxx xx xxxxxx xxxxxxxx

x) xxx (Xxxxxxxx Xxxxxxxx Xxxxxx)

x) XXX/X (Xxxxxxxx Xxxxxxxx Format xxx xxx Long-term Xxxxxxxxx)

x) xxx (Xxxxxxxxxx Markup Xxxxxxxx Xxxxxxxx)*

x) xx/xxx (602XXX Filler xxxxxxxx)

x) xxxx/xxx (Xxxxxxxxx Markup Xxxxxxxx Xxxxxxxx)

x) xxx (Xxxx Xxxxxxxx Xxxx)

x) xxx (Xxxx Xxxxxxxx Xxxxxxxxxxx)

x) xxx (Xxxx Xxxxxxxx Presentation)

i) xxx (xxxxxx xxxx)

x) xxx (Xxxx Xxxx Xxxxxx)

x) xxx (XX Xxxx Xxxxxxxx)

x) xxx (XX Xxxxx Spreadsheet)

m) xxx (XX XxxxxXxxxx Presentation)

n) xxx/xxxx/xxxx (Joint Xxxxxxxxxxxx Xxxxxxx Xxxxx Xxxx Xxxxxxxxxxx Xxxxxx)

x) xxx (Xxxxxxxx Xxxxxxx Xxxxxxxx)

x) xxxx (Xxxxxx Image Xxxx Xxxxxx)

x) gif (Xxxxxxxx Xxxxxxxxxxx Xxxxxx)

x) xxxxx/xxxx2 (Xxxxxx Xxxxxxx Xxxxxxx Xxxxx Xxxxx 1/Xxxxx 2)

x) xxx (Xxxxxxxx Xxxxx Xxxxxx)

x) xx2/xx3 (XXXX-1 Audio Xxxxx 2/Layer 3)

u) xxxxx/xxxxxx (Information Xxxxxx Xxxxxxxx) xxxxx 5.2 x vyšší

*) Xxxx. Xxxxx odpovídají xxxxxxx xxxxxxxxxx XSD xxxxxxxx xxxxxxxxxxxxx příjemcem xxxxxx xxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 194/2009 Xx. nabyl xxxxxxxxx xxxx 1.7.2009.

Xx xxxxx tohoto xxxxxxxx xxxxxxxx xxxx podchyceny xxxxx a doplnění xxxxxxxxxxx xxxxxxx xxxxxxxxx x.:

422/2010 Xx., xxxxxx xx xxxx vyhláška x. 194/2009 Xx., x stanovení podrobností xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx

x xxxxxxxxx od 1.1.2011

322/2015 Xx., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Sb., x xxxxxxxxx xxxxxxxxxxx xxxxxxx x provozování xxxxxxxxxxxx systému xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxx č. 422/2010 Xx.

x xxxxxxxxx xx 1.1.2016

435/2016 Sb., xxxxxx xx xxxx vyhláška x. 194/2009 Xx., x xxxxxxxxx podrobností xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx

x účinností xx 1.1.2017

216/2018 Sb., xxxxxx xx mění xxxxxxxx č. 194/2009 Xx., x stanovení xxxxxxxxxxx xxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.11.2018 x xxxxxxxx některých xxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxx 1.3.2019

318/2023 Xx., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Xx., x stanovení xxxxxxxxxxx užívání x xxxxxxxxxxx informačního systému xxxxxxxx xxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx od 1.1.2024

Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx netýká xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.