Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
VYHLÁŠKA
Xxxxx pro xxxxxxx xxxxxxxx xxxxx
xx xxx 3. října 2001
o xxxxxxxxx xxxxxxxx xxxxxxxxxxx v §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x x xxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxx xxx xxxxxxx xxxxxxxx xxxxx (xxxx jen "Xxxx") xxxxxxx xxxxx §20 xxxxxx x. 227/2000 Xx., o elektronickém xxxxxxx x x xxxxx některých xxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxxx xxxxxxx):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxxxx podmínky xxxxxxxxx x §6 x 17 zákona x xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxx se xxxxxx xxxxxxx bude xxxxxxxx, a požadavky, xxxxx xxxx xxxxxxxx xxxxxxxx elektronického xxxxxxx, x náležitosti postupu x způsobu vyhodnocování xxxxx nástrojů xxxxxxxxxxxxxx xxxxxxx x těmito xxxxxxxxx.
§2
Xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx v §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x elektronickém xxxxxxx xxxxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx,
x) celkovou bezpečnostní xxxxxxxxx,
x) systémovou xxxxxxxxxxxx xxxxxxxxx,
e) xxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxx xxxxxx, x
x) xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx x tom, xx xxxxxxxxx těmito xxxxxxxxxx zdroji.
(2) Xxxxxxx xxxxxxxxxxxx politiky xx zejména
x) xxxxxxxxx xxxxx, které xxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx spojených s xxxxxxxxxxxxxx xxxxxxx, x
x) xxxxx xxxxxxxxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx odpovídajících dat xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x k xxxx xx xxx xxxxx xxxxxxxxxxxxx certifikát; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, které xxxx xxx pro xxxx xxxx xxxxxxx, xxxx uvedeny v příloze č. 1 této xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx umožňuje xxxxxx xxxxxxx xxxxxxx xx xxx certifikační politice.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxx směrnice xx xxxxxxx stanovení xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx uplatňuje xxx xxxxxxxxx xxxxxx spojených x xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxx xxxxxxx xxxxxxxxxxxx politiky je xxxxxxx stanovení xxxx x popis xxxxxxx xxxxxxxxx celkové bezpečnosti xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty.
(6) Obsahem systémové xxxxxxxxxxxx politiky je xxxxxxx stanovení xxxx x popis xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, jehož prostřednictvím xxxxxxxxxxxx certifikačních služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxxx xxxxxx xxxxxxx x elektronickými xxxxxxx (xxxx xxx "xxxxxxxxxx xxxxxx pro certifikační xxxxxx"). Systémová xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx
x) způsob uplatnění xxxxxxx xxxxxxxxxxxx politiky xx xxxxxx x xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxx xxxx xxxxxxxxxxx systémem xxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx systémy, xxxxx provozuje xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxx xxxxxxx dat x xxxxxx prvků xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby,
x) xxxxx xxxxxxxxxxxxxx opatření, x
x) vyhodnocení xxxxxxx xxxxx.
(7) Xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx xxx xxxxxxx xxxxxxxx xxxxx (xxxx xxx "Xxxxxxx Xxxxx").
(8) Obsahem xxxxx pro xxxxxxxx xxxxxxxxx situací xx xxxxxxx xxxxxxxxx postupů, xxxxx xxxx xxxxxxxxx x případě mimořádné xxxxxxxx. Xxxxxxxxxx událostí xx xxx účely xxxx xxxxxxxx xxxxxx xxxxxxx, která xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx x xxxxx nastává xxxxxxx v xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxx xxxxxxx faktoru, xxxxx není xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx xx xxxxxxx stanovení xxxxxxx xxx obnovu xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby.
(10) Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx postupuje xxxxx dokumentů uvedených x odstavci 1 xxxx. x) xx x).
(11) Dostatečností xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx vydávajícího kvalifikované xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx x x xxxxxxx na xxxxxx xxxxxxxxxxxx xx xxxxx.
§3
Bezpečnost xxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxxx certifikátů x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx podpisem xxxxxxxxxxxxx certifikáty x xxxxxxx kvalifikovaných certifikátů, xxxxx byly zneplatněny. Xxxxx zaručený elektronický xxxxxx musí xxx xxxxxxxx na xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího kvalifikované xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 nelze xxxxxx xxx xxxx xxxxx.
(3) Xxxxxxx xx xxxxxxx x xxxxx provozního xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx pro xxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx je xxxxxxxxx současně nejméně xxx xxxxxxx osoby, xxxxx xxxx xxx xxxx činnost určeny xxxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(4) X xxxxxxx, xx xxxx xxxx xxx xxxxxxxxx elektronického xxxxxxx používána xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx seznamu xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, nelze je xxxxxx pro xxxx xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx certifikáty zajistí xxxxxxxxxx xxxxx kvalifikovaného xxxxxxxxxxx nejméně dvěma xx sobě xxxxxxxxxxx xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxxxxxxx, xx xxxxxxxxxx tak, xxx xxxx dostupnost xxxx xxxxxxxxx xxxxxxx xxxxx xx sobě nezávislými xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx.
(7) Xxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a zveřejněním xxxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xxxx xxxxx xxxxxxx 12 xxxxx. Xxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx certifikátu xxxxxxxx x poskytovatele certifikačních xxxxxx vydávajícího kvalifikované xxxxxxxxxxx, xxxxx a xxx x xxxxxxxx xxxxxx, xxxxxx a xxxxxxx, xx kdy xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
§4
Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby
(1) Xxxxxxxxx informační xxxxxx xxx xxxxxxxxxxxx služby xx považuje za xxxxxxxx, pokud x xxx, xxxxx xxxxxxxxxx, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxx x xxxxx xxxxxxxx xxxxxxxxxx technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(2) Za xxxxxx xxxxxxxx bezpečnosti xxxxxxx podle §6 xxxx. 1 písm. x) zákona x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty zajistí xxxxxxxxxxxxx xxxxxxxx xxx
x) xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx certifikátů,
x) xxxxxxxxx x xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisu x xxx xxxxxxxxxxxxxx xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx (dále jen "xxxxxx xxxx xxxxxxxxxxxxx"), x to xxxxx xxxxxx celého životního xxxxx, a
x) xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, x to xxxxx xxxxxx xxxxxxxxx xxxxx tohoto certifikátu.
(3) Xxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx 2 xxxx být xxxxxxxxxx, uchovávány a xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, xxxxxx autentičnosti x xxxxxxxxxx xxxxxx xxxxxxx.
(4) Prostory, xxx xxxxxxx x xxxxxxxx xxxxx odstavců 1 xx 3 x xxxxx §5 xxxx. 1, xxxx xxx zabezpečeny obdobně xxxx xxxxxxx xxxxxxxxx "X" xxxxx zvláštního xxxxxxxx xxxxxxxx.2)
(5) Xx účelem xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) x x) xxxxxx o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx záznamy x xxx, že osoby xxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx podpisy xxxx
x) xxxxxxxxxxx x potřebném xxxxxxx x xxxxxxxxx xxxxxxxxx x §2 xxxx. 1 xxxx. a) xx e), x
x) xxxxxxxxxxxx xxx, xxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx.
§5
Xxxxxxxxxx xxxxxxx xxx nakládání x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty
(1) Xxx vytváření, xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxx x těmito daty xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx xxx tuto xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxx postupů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx směrnicí, x
x) x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.
(2) Xxx vytváření xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx musí xxx xxxxxxx xxxxxxxxxxxxxx algoritmy x jejich xxxxxxxxx, xxxxx xxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty je xxxxxxx xxx xxxx xxx xxxxxxxxx elektronického xxxxxxx xxxxxx po xxxxxxxx xxxxxx xxxxxxxxx xxxxx; x xxx xxxxxxxx zápis, xxxxx xxxxxxxx
a) popis xxxxxxx xxxxxxx dat,
x) datum xxxxxxx xxx,
c) xxxxx xxxxxxxx xxxxxx, x
x) xxxxx, příjmení x xxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícím xxxxxxxxxxxxx xxxxxxxxxxx x xxxx, xxx xxxxxxx xxx xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx ze zneužití xxxxx xxx xxx xxxxxxxxx elektronického xxxxxxx xxxxxxxxx pro podepisování xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xx xxxxxxxxxxx povinen
x) ukončit platnost xxxxx xxxxxxxxxxxxxxx certifikátu, xxxxx xxx k xxxxx xxxxx vydán,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx certifikátů, které xxxx těmito xxxx xxxxxxxxx,
x) zpřístupnit xxxxxxxxx x xxxxxxxx xxxxxxxxx svého xxxxxxxxxxxxxxx xxxxxxxxxxx x uvedením xxxxxx xxxxxxxx xxxxxxxxx, x xx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxx dálkový přístup x jsou xxxxxxxxxxx xxxxxxxx, x
d) xxxxxxxxxx xxxxx, xxxxx xxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx x), x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx certifikátů xxxxxxxx xxxxx poskytovatelem xxxxxxxxxxxxxx xxxxxx. X xxxxxxxxx xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx certifikátu xxxxx písmene a).
§6
Ověření xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx x zajištění xxxxxxxxxx bezpečnosti xxxxxxx, xxxxx xxxxx systém xxxxxxxxx
Xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx systém xxxxxxxxx, xx považuje xx xxxxxxx, xxxxx xx xxxxxxx
a) xxxxxxxxx xxxxxxxxx x §2 odst. 1 xxxx. a) xx x),
x) xxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,1) x
x) xxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx, xx xxxxx kontroly bezpečnostní xxxxx, xxxxx byla xxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x xxxxxxx se xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx x dokumentech xxxxxxxxx x §2 xxxx. 1 písm. x) x x). Xxxxxxxx xxxxxxxxxxxx shody xxxx xxx prováděna xxxxxxxxx, x xx xxxx xxxxxxxxxx do 12 měsíců xx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx.
§7
Prostředky xxx bezpečné xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx zaručeného elektronického xxxxxxx xxxx mít xxxxxxxxxx, které xxxxxxxxxxxxx xxxx podepsáním xxxxxx xxxxxx xxxxxxx, aby xxxxxxxxxxxx xxxxx
x) xxxx xxxxxxxxxxx, že xxxxxxx xxxxx xxxxxxxxxx, x
x) xxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx jiný xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Prostředek pro xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx jsou uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxxx elektronického podpisu xxxxxxxx dostatečnou xxxxxx xxxxxxxxxxx; xxxxx požadavek xx považuje za xxxxxxx, xxxxx xxxxxxxxxx xxxxxxxx požadavkům technické xxxxx xxxxxxxxxx oblast xxxxxxxxxx bezpečnosti.1)
(4) Xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx stanovených v §17 xxxxxx x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx
x) xxxxxxxxx xxxxxxxxx prostředku xxx xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx podpisu x xxxxxxxx technických xxxxx xxxxxxxxxxxx oblast informační xxxxxxxxxxx, xxxxx xxxxxxx xxx hodnocen, x
x) podrobným popisem xxxxxx a technickou xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu.
(5) Xxxxxxxxx xxxxxxx x xxxxxxxxxx 2 xx 4 xxxx splňovat xxxxxx xxxxxxxxxx xxx xxxxxxxx ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx a způsobu xxxxxxxxxxxxx shody nástrojů xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx xxxxxxxxxxx na xxxxxxx xxxxxxx xxxxxxx xxxxx nástrojů xxxxxxxxxxxxxx xxxxxxx určených xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, x xxxxxxxxx stanovenými zákonem x xxxxxxxxxxxxx xxxxxxx.
(2) Xxxxxx podle xxxxxxxx 1 xxxx xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxx a xxxxxxxxxx dokumentaci nástroje xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1, a
x) výsledek xxxxxxxxx xxxxxxxxxxxxxxxx funkcí, které xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx podle odstavce 1 x xxxxx xxxx xxxxxxxxx požadavkům Xxxxx na xxxxxxxxxxxxxx xxxxxx. Tyto požadavky Xxxx zveřejňuje xx Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx zajišťuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxx nástroje xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx nástroj xxxxxxxxxxxxxx xxxxxxx podle odstavce 1 splňuje xxxxxxxxx xxxxxxxxx zákonem o xxxxxxxxxxxxx podpisu x Xxxx vysloví xxxxx, xx xxxxxxx xxxxxxxxx xx bezpečný. Xxxxxx xxxxxxxx, x nichž xxxx xxxxxxxxx shoda, xxxxxxxxxx Xxxx ve Xxxxxxxx Xxxxx.
§9
Účinnost
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxx.
Předseda:
RNDr. Xxxxxxx x. x.
Xxxxxxx x. 1 x xxxxxxxx x. 366/2001 Sb.
Xxxxxxxxxxxxxx algoritmy x xxxxxx parametry pro xxxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx osoba xxxxxxxx x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx, a x xxxx xx být xxxxx kvalifikovaný certifikát
___________________________________________________________________________________________
Podpisové Asymetrický Xxxxxxxxx xxxxxxxxx Metoda xxxxxx pro Xxxxxxxx xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx padding
___________________________________________________________________________________________
001 RSA XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XXX1
___________________________________________________________________________________________
002 XXX MinModLen=1020 xxxx-xxx XXX1
___________________________________________________________________________________________
003 RSA XxxXxxXxx=1020 xxxx-xxxx # 1-v1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 XXXXX - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 XXXXX - X2x r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-v1.5 XX5
___________________________________________________________________________________________
009 XXX MinModLen=1020 xxxx-xxx XX5
___________________________________________________________________________________________
Xxxxxxx x. 2 x vyhlášce x. 366/2001 Sb.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry xxx xxxxxxxxx párových xxx xxxxxxxxxxxxx x xxx xxxxxxxxxx xxx bezpečné xxxxxxxxx x ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Minimální Xxxxxxxxxx Metoda xxxxxx xxx Hašovací
xxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxx
asymetrického klíčů
xxxxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 rsagen1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX MinModLen=1020 xxxxxx1 emsa-pkcs # 1-x1,5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxxxx1 emsa-pss XXXXXX160
___________________________________________________________________________________________
005 DSA xXxxXxx=1024 xxxxxx1 - SHA1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - SHA1
006 ECDSA-Fp r0Min=104
MinClass=200
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - SHA1
007 XXXXX-X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
Xxxxxxxxx xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Xxxxxxxxx Xxxxxxxxxxx Xxxxxx Xxxxxxxxx xxxxxxxxx
xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx
xxxxxxxxx čísel
__________________________________________________________________________________________
4.01 xxxxxx1 RSA xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx xxxx EntropyBits≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 ecgen1 XXXXX-Xx xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
XXXXX-X2x xxxxxxx SeedLen≥128
__________________________________________________________________________________________
Xxxxxx generování xxxxxxxxx čísel
_____________________________________________________________________________________
Xxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx Xxxxxxxxx xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 xxxxxxx XxxxxxxXxxx
5.02 xxxxxxx SeedLen
5.03 FIPS 186-2-31 XxxxXxx
5.04 XXXX 186-2-32 XxxxXxx
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx xxxxxxx x. 366/2001 Xx. xxxxx xxxxxxxxx xxxx 10.10.2001.
Ke dni xxxxxxxx xxxxxx předpis xxxxx měněn či xxxxxxxxx.
Právní xxxxxxx x. 366/2001 Xx. xxx zrušen xxxxxxx předpisem č. 378/2006 Sb. x xxxxxxxxx xx 17.8.2006.
Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx předpisů x odkazech xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx předpisu.
1) XXX XXX/XXX 15408 Informační xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Kritéria xxx xxxxxxxxx bezpečnosti xxxxxxxxxxxx technologií, xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx 4.
2) Vyhláška č. 339/1999 Sb., x objektové xxxxxxxxxxx.
3) XXX XXX/XXX XX 13335 Xxxxxxxxxx technologie - Xxxxxxxx pro řízení xxxxxxxxxxx XX 1 - 3.