Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
XXXXXXXX
Xxxxx pro ochranu xxxxxxxx xxxxx
xx xxx 3. xxxxx 2001
o xxxxxxxxx xxxxxxxx stanovených x §6 x 17 xxxxxx o xxxxxxxxxxxxx xxxxxxx x x xxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx podpisu
Xxxx pro xxxxxxx osobních xxxxx (xxxx xxx "Úřad") xxxxxxx podle §20 xxxxxx č. 227/2000 Xx., x elektronickém xxxxxxx a o xxxxx xxxxxxxxx dalších xxxxxx (xxxxx o xxxxxxxxxxxxx xxxxxxx):
§1
Xxxxxxx xxxxxx
Xxxx vyhláška xxxxxxxxx xxxxxxxx xxxxxxxxx x §6 x 17 zákona o xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxx se xxxxxx splnění xxxx xxxxxxxx, x požadavky, xxxxx xxxx splňovat xxxxxxxx elektronického xxxxxxx, x xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx elektronického xxxxxxx s xxxxxx xxxxxxxxx.
§2
Xxxxxx xxxxxxxxx splnění povinností xxxxxxxxxxx v §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx certifikáty dokládá xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x xxxxxxxxxxxxx podpisu xxxxxx xxxxxxxxx:
a) xxxxxxxxxxxx politikou,
b) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx,
x) xxxxxxxx bezpečnostní xxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx a xxxxxx obnovy, x
x) xxxxxxx dostatečnosti xxxxxxxxxx zdrojů x xxxxxxx o xxx, xx xxxxxxxxx těmito xxxxxxxxxx xxxxxx.
(2) Xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx
a) xxxxxxxxx zásad, které xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx zajištění xxxxxx spojených s xxxxxxxxxxxxxx podpisy, x
x) xxxxx vlastností xxx xxx vytváření xxxxxxxxxxxxxx podpisu x xxx xxxxxxxxxxxxxx xxx xxx ověřování elektronického xxxxxxx, xxxxx xx xxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x x xxxx má být xxxxx kvalifikovaný xxxxxxxxxx; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, které xxxx být pro xxxx xxxx xxxxxxx, xxxx uvedeny x příloze č. 1 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx certifikačních xxxxxx vydávající kvalifikované xxxxxxxxxxx umožňuje xxxxxx xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx politice.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx při xxxxxxxxx služeb spojených x elektronickými xxxxxxx.
(5) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx cílů x popis způsobu xxxxxxxxx xxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované certifikáty.
(6) Xxxxxxx systémové xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxx x xxxxx způsobu xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx prostřednictvím xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx služby xxxxxxx x elektronickými xxxxxxx (xxxx xxx "informační xxxxxx pro certifikační xxxxxx"). Systémová bezpečnostní xxxxxxxx xxxxxxxx xxxxxxx
x) způsob xxxxxxxxx xxxxxxx bezpečnostní xxxxxxxx xx xxxxxx k xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx xxxxxx,
b) xxxxx vazeb xxxx xxxxxxxxxxx systémem pro xxxxxxxxxxxx služby x xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx provozuje poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx certifikáty,
x) xxxxxx xxxxxxx dat x xxxxxx xxxxx xxxxxxxxxxxx systému pro xxxxxxxxxxxx služby,
d) xxxxx xxxxxxxxxxxxxx opatření, x
e) xxxxxxxxxxx xxxxxxx rizik.
(7) Xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx politiku x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx pro xxxxxxx osobních údajů (xxxx xxx "Xxxxxxx Xxxxx").
(8) Obsahem xxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx stanovení xxxxxxx, xxxxx xxxx xxxxxxxxx x případě mimořádné xxxxxxxx. Mimořádnou xxxxxxxx xx xxx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxx, xxxxx ohrožuje xxxxxxxxxxx xxxxxx spojených x elektronickými xxxxxxx x která nastává xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxx výskytu xxxxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx je xxxxxxx stanovení postupů xxx xxxxxx řádné xxxxxx informačního xxxxxxx xxx xxxxxxxxxxxx služby.
(10) Při zajišťování xxxxxx spojených x xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx postupuje xxxxx xxxxxxxxx uvedených x xxxxxxxx 1 xxxx. x) až x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx finančně xxxxxxxxxx xxxxx xxxxxxxxxxx služeb xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx i s xxxxxxx xx xxxxxx xxxxxxxxxxxx xx škody.
§3
Xxxxxxxxxx xxxxxxx xxx vydávání xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx seznamu xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx elektronickým podpisem xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx zneplatněny. Xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx na xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx podepisování podle xxxxxxxx 1 xxxxx xxxxxx xxx xxxx xxxxx.
(3) Uvedení xx provozu x xxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx odstavce 1 xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxxxx xxx fyzické osoby, xxxxx xxxx xxx xxxx činnost xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(4) X případě, xx xxxx xxxx xxx xxxxxxxxx elektronického xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, nelze xx xxxxxx xxx jiné xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxxxxx svého kvalifikovaného xxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx certifikátů, které xxxx xxxxxxxxxxx, je xxxxxxxxxx xxx, xxx xxxx xxxxxxxxxx byla xxxxxxxxx nejméně xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx umožňují xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx.
(7) Doba xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxx x xxxxxxxx xxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, xxxx xxxxx nejvýše 12 xxxxx. Xxxxx xxxx xxxxxxxx číslo xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího kvalifikované xxxxxxxxxxx, datum a xxx x xxxxxxxx xxxxxx, xxxxxx x xxxxxxx, xx kdy xxx kvalifikovaný certifikát xxxxxxxxxx.
§4
Bezpečnost xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx služby
(1) Xxxxxxxxx xxxxxxxxxx xxxxxx xxx certifikační xxxxxx xx považuje za xxxxxxxx, pokud x xxx, xxxxx xxxxxxxxxx, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxx x xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(2) Za xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) zákona o xxxxxxxxxxxxx podpisu poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxxxxxxxx událostí xxx
x) xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) ukončení xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) nakládání x xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisu x xxx xxxxxxxxxxxxxx daty xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx (xxxx jen "xxxxxx xxxx xxxxxxxxxxxxx"), x to xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx, a
x) xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, x xx xxxxx xxxxxx životního xxxxx xxxxxx xxxxxxxxxxx.
(3) Xxxxxxx x xxxxxxxxxx podle xxxxxxxx 2 xxxx xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx se xxxxxxxxxx xxxxxxxxxxxxxxx původu, dostupnosti, xxxxxxxxx, xxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx.
(4) Xxxxxxxx, xxx xxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 až 3 x podle §5 xxxx. 1, xxxx xxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx "X" podle xxxxxxxxxx xxxxxxxx xxxxxxxx.2)
(5) Xx xxxxxx xxxxxxxx xxxxxxxxxxx postupů podle §6 xxxx. 1 xxxx. j) a x) zákona x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxx, xx xxxxx xxx xxxxxx k xxxxxxxxxxx xxxxxx xxxxxxxxx x elektronickými xxxxxxx xxxx
a) xxxxxxxxxxx x xxxxxxxxx xxxxxxx x dokumenty xxxxxxxxx x §2 xxxx. 1 xxxx. x) xx e), x
x) proškolovány xxx, xxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx vykonávané xxxxxxxx.
§5
Bezpečnost xxxxxxx při xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx
(1) Xxx vytváření, xxxxxxxxx x xxxxxxxxxx xxxxxxxx dat xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx certifikáty musí xxx xxxxxxxxx manipulace x těmito xxxx xxxxxxxxx
a) výhradně xxxxxxxxx xxxxxxx, které xxxx xxx xxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícím xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxx postupů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx směrnicí, x
x) x xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx politikou.
(2) Xxx vytváření xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxx kryptografické xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx je xxxxxxx svá xxxx xxx xxxxxxxxx elektronického xxxxxxx xxxxxx xx xxxxxxxx xxxxxx životního xxxxx; x xxx xxxxxxxx zápis, xxxxx xxxxxxxx
x) xxxxx xxxxxxx zničení xxx,
x) datum xxxxxxx xxx,
x) xxxxx xxxxxxxx xxxxxx, x
x) xxxxx, příjmení x podpis xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícím xxxxxxxxxxxxx xxxxxxxxxxx x xxxx, xxx zničení xxx xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx vzniku důvodné xxxxx xx zneužití xxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx kvalifikovaných xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, xx xxxxxxxxxxx povinen
x) xxxxxxx platnost xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxx x xxxxx xxxxx xxxxx,
x) ukončit xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx těmito daty xxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x uvedením xxxxxx xxxxxxxx platnosti, x xx nejméně xxxxx na xxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxx xxxxxxx xxxxxxx x jsou xxxxxxxxxxx xxxxxxxx, x
x) xxxxxxxxxx xxxxx, které xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx a), x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb. X xxxxxxxxx xxxx xxx xxxxxx důvod xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx a).
§6
Ověření xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx
Xxxxxxxxx xx xxxxxxxxxx používání xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxx bezpečnosti postupů, xxxxx tento xxxxxx xxxxxxxxx, xx považuje xx xxxxxxx, xxxxx xx doložen
x) xxxxxxxxx uvedenými v §2 odst. 1 xxxx. a) až x),
x) xxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx bezpečnosti,1) x
x) xxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx, xx xxxxx xxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx podle technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) je xxxxxxxxx xxxxxxxxxxxx systému xxx certifikační xxxxxx x xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxxxx xxxxxxxxx x §2 xxxx. 1 písm. x) x d). Xxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxx, x to xxxx xxxxxxxxxx xx 12 xxxxxx xx xxxxxxxxx poslední xxxxxxxx xxxxxxxxxxxx shody.
§7
Xxxxxxxxxx xxx bezpečné xxxxxxxxx x ověřování xxxxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxx xxx xxxxxxxxxx, které xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxx
a) xxxx xxxxxxxxxxx, že xxxxxxx tento xxxxxxxxxx, x
b) xxxxxx xxxxxxxxxx heslo xxxx xxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx mechanismus.
(2) Prostředek pro xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu xxxx xxxxxxxx kryptografické xxxxxxxxx x xxxxxx parametry, xxxxx xxxx uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxx xxx xxxxxxxx vytváření xxxxxxxxxx elektronického xxxxxxx xxxxxxxx xxxxxxxxxxx záruku xxxxxxxxxxx; tento xxxxxxxxx xx považuje za xxxxxxx, xxxxx prostředek xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx.1)
(4) Xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx v §17 xxxxxx x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx
x) xxxxxxxxx xxxxxxxxx prostředku pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx, podle xxxxxxx xxx xxxxxxxx, a
x) xxxxxxxxx popisem xxxxxx x xxxxxxxxxx xxxxxxxxxxx prostředku pro xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu.
(5) Xxxxxxxxx xxxxxxx x xxxxxxxxxx 2 až 4 xxxx xxxxxxxx xxxxxx prostředek xxx xxxxxxxx ověřování zaručeného xxxxxxxxxxxxxx xxxxxxx.
§8
Náležitosti xxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, s xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx.
(2) Žádost xxxxx xxxxxxxx 1 xxxx xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxx x xxxxxxxxxx dokumentaci xxxxxxxx xxxxxxxxxxxxxx podpisu xxxxx xxxxxxxx 1, x
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx funkcí, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx odstavce 1 x xxxxx xxxx odpovídat xxxxxxxxxx Xxxxx xx xxxxxxxxxxxxxx xxxxxx. Xxxx xxxxxxxxx Xxxx xxxxxxxxxx xx Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx xxxxxxxxx zpravidla xxxxxxxxx xxxxxxxxxxx nástroje xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx nástroj elektronického xxxxxxx podle odstavce 1 xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx x Xxxx vysloví shodu, xx xxxxxxx xxxxxxxxx xx xxxxxxxx. Xxxxxx xxxxxxxx, u nichž xxxx xxxxxxxxx xxxxx, xxxxxxxxxx Xxxx ve Xxxxxxxx Xxxxx.
§9
Xxxxxxxx
Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx vyhlášení.
Předseda:
XXXx. Xxxxxxx v. x.
Xxxxxxx x. 1 k xxxxxxxx x. 366/2001 Sb.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry xxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx odpovídající xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxx xxxxxxxx x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx, x k xxxx má být xxxxx xxxxxxxxxxxxx certifikát
___________________________________________________________________________________________
Podpisové Xxxxxxxxxxx Xxxxxxxxx parametry Xxxxxx xxxxxx pro Xxxxxxxx xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx algoritmu xxxxxxx
___________________________________________________________________________________________
001 RSA XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXX1
___________________________________________________________________________________________
002 RSA XxxXxxXxx=1020 xxxx-xxx SHA1
___________________________________________________________________________________________
003 RSA XxxXxxXxx=1020 xxxx-xxxx # 1-v1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX pMinLen=1024 - XXX1
qMinLen=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 XXXXX - Xx x0Xxx=104
MinClass=200
___________________________________________________________________________________________
qMinLen=160 - XXX1
007 ECDSA - F2m x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XX5
___________________________________________________________________________________________
009 XXX XxxXxxXxx=1020 emsa-pss XX5
___________________________________________________________________________________________
Xxxxxxx x. 2 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx a pro xxxxxxxxxx xxx bezpečné xxxxxxxxx a ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Asymetrický Xxxxxxxxx Xxxxxxxxxx Xxxxxx určená xxx Xxxxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx funkce
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX MinModLen=1020 xxxxxx1 xxxx-xxx SHA1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 dsagen1 - SHA1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
006 XXXXX-Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
007 ECDSA-F2m x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
Xxxxxxxxx pro xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Používané Xxxxxxxxxxx Metoda Xxxxxxxxx xxxxxxxxx
klíčů označení xxxxxxxxxx generování xxxxxxxxxx
xxxxxxxxx čísel
__________________________________________________________________________________________
4.01 rsagen1 RSA xxxxxxx EntropyBits≥128
__________________________________________________________________________________________
xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
4.02 dsagen1 XXX pseuran XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 ecgen1 ECDSA-Fp xxxx trueran xxxx XxxxxxxXxxx≥128 xxxx
XXXXX-X2x xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Metody xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Xxxxxxxx náhodného xxxxxxxxxx Xxxxxxxxx xxxxx Xxxxxxxxx xxxxxxxxx generátoru
_____________________________________________________________________________________
5.01 xxxxxxx EntropyBits
5.02 pseuran SeedLen
5.03 FIPS 186-2-31 XxxxXxx
5.04 XXXX 186-2-32 XxxxXxx
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx předpis x. 366/2001 Xx. nabyl xxxxxxxxx xxxx 10.10.2001.
Xx xxx xxxxxxxx xxxxxx předpis xxxxx xxxxx či xxxxxxxxx.
Xxxxxx xxxxxxx č. 366/2001 Xx. xxx zrušen xxxxxxx předpisem č. 378/2006 Sb. x účinností xx 17.8.2006.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) ČSN XXX/XXX 15408 Xxxxxxxxxx xxxxxxxxxxx - Bezpečnostní xxxxxxxx - Xxxxxxxx xxx hodnocení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, bezpečnostní xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnosti 4.
2) Xxxxxxxx č. 339/1999 Sb., x xxxxxxxxx xxxxxxxxxxx.
3) XXX XXX/XXX XX 13335 Xxxxxxxxxx technologie - Xxxxxxxx xxx xxxxxx xxxxxxxxxxx IT 1 - 3.