Právní předpis byl sestaven k datu 10.10.2001.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
XXXXXXXX
Xxxxx xxx xxxxxxx xxxxxxxx xxxxx
xx xxx 3. října 2001
x upřesnění xxxxxxxx xxxxxxxxxxx x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x x xxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx podpisu
Xxxx xxx xxxxxxx xxxxxxxx xxxxx (xxxx jen "Xxxx") xxxxxxx xxxxx §20 xxxxxx x. 227/2000 Xx., x xxxxxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxxx dalších xxxxxx (zákon o xxxxxxxxxxxxx podpisu):
§1
Xxxxxxx xxxxxx
Xxxx vyhláška xxxxxxxxx xxxxxxxx xxxxxxxxx x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxx xx xxxxxx splnění xxxx xxxxxxxx, a xxxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx elektronického xxxxxxx, x xxxxxxxxxxx xxxxxxx x xxxxxxx vyhodnocování xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx.
§2
Xxxxxx xxxxxxxxx xxxxxxx povinností xxxxxxxxxxx x §6 xxxxxx x elektronickém xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty dokládá xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 zákona x elektronickém xxxxxxx xxxxxx dokumenty:
x) xxxxxxxxxxxx politikou,
x) xxxxxxxxxxxx xxxxxxxxx směrnicí,
x) xxxxxxxx bezpečnostní xxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxxx politikou,
x) xxxxxx pro xxxxxxxx xxxxxxxxx situací x xxxxxx obnovy, a
x) xxxxxxx dostatečnosti xxxxxxxxxx xxxxxx x xxxxxxx o xxx, xx xxxxxxxxx těmito xxxxxxxxxx zdroji.
(2) Xxxxxxx certifikační xxxxxxxx xx xxxxxxx
x) xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx podpisy, a
x) xxxxx vlastností xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxxxx dat xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxx žádající x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx a x xxxx xx xxx xxxxx xxxxxxxxxxxxx certifikát; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry, xxxxx xxxx xxx xxx xxxx data xxxxxxx, xxxx xxxxxxx x příloze č. 1 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx ke xxx xxxxxxxxxxxx xxxxxxxx.
(4) Obsahem certifikační xxxxxxxxx xxxxxxxx xx xxxxxxx stanovení xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající kvalifikované xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx služeb xxxxxxxxx x elektronickými xxxxxxx.
(5) Xxxxxxx celkové xxxxxxxxxxxx xxxxxxxx je xxxxxxx xxxxxxxxx cílů x xxxxx xxxxxxx xxxxxxxxx xxxxxxx bezpečnosti xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty.
(6) Xxxxxxx xxxxxxxxx xxxxxxxxxxxx politiky je xxxxxxx xxxxxxxxx cílů x xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, jehož prostřednictvím xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxxxx podpisy (xxxx jen "xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxx"). Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx
x) xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx politiky xx xxxxxx x xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby,
x) xxxxx xxxxx mezi xxxxxxxxxxx systémem xxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx,
c) xxxxxx xxxxxxx xxx x xxxxxx prvků xxxxxxxxxxxx systému pro xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxxxx xxxxxxxx, x
x) vyhodnocení xxxxxxx xxxxx.
(7) Xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx politiku x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxx xxxxxxxxxx xx Xxxxxxxx Xxxxx pro xxxxxxx xxxxxxxx xxxxx (xxxx jen "Věstník Xxxxx").
(8) Obsahem xxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx je xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx. Mimořádnou xxxxxxxx xx xxx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxx spojených x xxxxxxxxxxxxxx xxxxxxx x xxxxx nastává xxxxxxx x xxxxxxxx xxxxxxx informačního systému xxxx xxxxxxx xxxxxxx, xxxxx není pod xxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx obnovy xx xxxxxxx stanovení postupů xxx obnovu xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby.
(10) Při zajišťování xxxxxx spojených x xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx dokumentů xxxxxxxxx x xxxxxxxx 1 xxxx. a) až x).
(11) Dostatečností xxxxxxxxxx xxxxxx xx xxxxxxxxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx finančně xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx x x xxxxxxx xx xxxxxx xxxxxxxxxxxx xx xxxxx.
§3
Bezpečnost xxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx elektronickým xxxxxxxx xxxxxxxxxxxxx certifikáty a xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx zneplatněny. Xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx musí xxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 xxxxx xxxxxx xxx jiné xxxxx.
(3) Uvedení xx xxxxxxx a xxxxx provozního xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx pro xxxxxxxxxxxx xxxxx odstavce 1 xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxx xxxxx, xxxxx jsou xxx xxxx činnost určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(4) V případě, xx jsou data xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx používána xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x pro xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxxxx, xxxxx je xxxxxx xxx xxxx xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxxxx, xx xxxxxxxxxx xxx, aby xxxx xxxxxxxxxx byla xxxxxxxxx nejméně dvěma xx sobě xxxxxxxxxxx xxxxxxx, xxxxx umožňují xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx.
(7) Xxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxx x ukončení xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xxxx xxxxx xxxxxxx 12 xxxxx. Xxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxxx x xxx s xxxxxxxx xxxxxx, xxxxxx a xxxxxxx, xx xxx xxx xxxxxxxxxxxxx certifikát xxxxxxxxxx.
§4
Xxxxxxxxxx xxxxxxxxxxxx systému xxx xxxxxxxxxxxx služby
(1) Xxxxxxxxx informační systém xxx xxxxxxxxxxxx služby xx xxxxxxxx xx xxxxxxxx, xxxxx x xxx, xxxxx xxxxxxxxxx, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxx x xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(2) Xx xxxxxx doložení xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 písm. x) xxxxxx x xxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxx
x) vydání kvalifikovaných xxxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx kvalifikovaných certifikátů,
x) xxxxxxxxx s xxxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx a xxx odpovídajícími xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx "xxxxxx xxxx xxxxxxxxxxxxx"), x xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx, a
x) xxxxxxxxx s kvalifikovaným xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího kvalifikované xxxxxxxxxxx, x to xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx certifikátu.
(3) Xxxxxxx o xxxxxxxxxx xxxxx odstavce 2 musí xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, xxxxxx xxxxxxxxxxxxx x důvěrnosti xxxxxx xxxxxxx.
(4) Prostory, xxx xxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xx 3 x xxxxx §5 xxxx. 1, xxxx xxx xxxxxxxxxxx xxxxxxx xxxx objekty kategorie "X" xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx.2)
(5) Xx účelem xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. j) a x) zákona x xxxxxxxxxxxxx podpisu poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxx xxxxxxx záznamy x xxx, xx xxxxx xxx xxxxxx k xxxxxxxxxxx služeb xxxxxxxxx x elektronickými xxxxxxx xxxx
x) xxxxxxxxxxx x xxxxxxxxx rozsahu x xxxxxxxxx uvedenými x §2 xxxx. 1 xxxx. x) xx x), x
x) xxxxxxxxxxxx xxx, xxx xxxxxx odborné xxxxxxxxxxx xxxxxxxxxx vykonávané xxxxxxxx.
§5
Xxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxx daty xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty
(1) Xxx xxxxxxxxx, xxxxxxxxx a xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxx manipulace x xxxxxx daty xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, které xxxx pro tuto xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x
x) x xxxxxxx se systémovou xxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx musí xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx je xxxxxxx svá xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx po xxxxxxxx jejich xxxxxxxxx xxxxx; o xxx xxxxxxxx xxxxx, xxxxx xxxxxxxx
x) xxxxx xxxxxxx xxxxxxx xxx,
x) xxxxx zničení xxx,
c) datum xxxxxxxx xxxxxx, x
x) jméno, příjmení x podpis xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kvalifikované xxxxxxxxxxx x xxxx, xxx xxxxxxx xxx xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xx zneužití xxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx certifikátů x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxxxxxxx, xx xxxxxxxxxxx xxxxxxx
x) ukončit xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxx k xxxxx xxxxx vydán,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx certifikátů, které xxxx těmito xxxx xxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxxx xxxxx kvalifikovaného xxxxxxxxxxx s xxxxxxxx xxxxxx xxxxxxxx platnosti, x xx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx, a
d) xxxxxxxxxx xxxxx, které xxxx xxxxxxx ukončením xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx písmene x), x ukončení xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. X xxxxxxxxx xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx a).
§6
Xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx tento xxxxxx xxxxxxxxx
Požadavek xx xxxxxxxxxx xxxxxxxxx informačního xxxxxxx pro xxxxxxxxxxxx xxxxxx a zajištění xxxxxxxxxx xxxxxxxxxxx postupů, xxxxx xxxxx xxxxxx xxxxxxxxx, xx xxxxxxxx xx xxxxxxx, xxxxx xx xxxxxxx
x) xxxxxxxxx xxxxxxxxx x §2 xxxx. 1 xxxx. x) až x),
x) výsledkem xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx informační bezpečnosti,1) x
x) xxxxxxxx xxxxxxxx, xxxxx součástí xx xxxxxxxxx, xx xxxxx kontroly xxxxxxxxxxxx xxxxx, xxxxx byla xxxxxxxxx podle xxxxxxxxx xxxxx xxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx xxxxxxxxxxxx systému xxx certifikační xxxxxx x souladu se xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx v dokumentech xxxxxxxxx x §2 xxxx. 1 písm. x) x x). Xxxxxxxx xxxxxxxxxxxx shody xxxx xxx xxxxxxxxx xxxxxxxxx, x to xxxx xxxxxxxxxx xx 12 xxxxxx xx xxxxxxxxx poslední xxxxxxxx xxxxxxxxxxxx xxxxx.
§7
Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxxx, xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxx datové xxxxxx xxxxxxx, aby xxxxxxxxxxxx xxxxx
x) xxxx informována, že xxxxxxx xxxxx prostředek, x
b) xxxxxx xxxxxxxxxx heslo nebo xxx xxxxxxxx jiný xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxxxxx xxx xxxxxxxx vytváření zaručeného xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx záruku xxxxxxxxxxx; xxxxx xxxxxxxxx xx považuje xx xxxxxxx, xxxxx xxxxxxxxxx xxxxxxxx požadavkům technické xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(4) Xxxxxxx xxxxxxxxx xx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxxxxxxxxx v §17 xxxxxx x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx
x) xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, podle xxxxxxx xxx xxxxxxxx, a
x) xxxxxxxxx xxxxxxx xxxxxx a technickou xxxxxxxxxxx prostředku xxx xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx podpisu.
(5) Xxxxxxxxx uvedené v xxxxxxxxxx 2 až 4 xxxx xxxxxxxx xxxxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx x způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx xxxxxxxxxxx xx xxxxxxx písemné žádosti xxxxx xxxxxxxx elektronického xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx kvalifikovaných xxxxxxxxxxx x seznamu xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx zneplatněny, x xxxxxxxxx xxxxxxxxxxx zákonem x xxxxxxxxxxxxx xxxxxxx.
(2) Xxxxxx xxxxx xxxxxxxx 1 musí xxxxxxxxx
a) xxxxxxxx xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1, x
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx funkcí, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 x xxxxx xxxx xxxxxxxxx xxxxxxxxxx Xxxxx xx xxxxxxxxxxxxxx xxxxxx. Xxxx xxxxxxxxx Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx zajišťuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu.
(3) Xxxxx xxxxxxx elektronického xxxxxxx podle xxxxxxxx 1 xxxxxxx požadavky xxxxxxxxx xxxxxxx o xxxxxxxxxxxxx podpisu x Xxxx xxxxxxx xxxxx, xx xxxxxxx považován xx xxxxxxxx. Xxxxxx xxxxxxxx, u nichž xxxx xxxxxxxxx xxxxx, xxxxxxxxxx Xxxx ve Xxxxxxxx Xxxxx.
§9
Účinnost
Xxxx vyhláška xxxxxx xxxxxxxxx dnem xxxxxxxxx.
Xxxxxxxx:
RNDr. Xxxxxxx v. x.
Xxxxxxx x. 1 x vyhlášce x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx pro xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx a xxx odpovídající xxxx xxx ověřování elektronického xxxxxxx, která si xxxxxxx xxxxx xxxxxxxx x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx, a x xxxx xx xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx parametry Metoda xxxxxx xxx Xxxxxxxx xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XXX1
___________________________________________________________________________________________
002 XXX MinModLen=1020 xxxx-xxx SHA1
___________________________________________________________________________________________
003 RSA XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 ECDSA - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
qMinLen=160 - XXX1
007 ECDSA - F2m r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XX5
___________________________________________________________________________________________
009 XXX MinModLen=1020 xxxx-xxx XX5
___________________________________________________________________________________________
Příloha č. 2 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxx dat xxxxxxxxxxxxx a xxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx Xxxxxxxxxx Metoda xxxxxx xxx Hašovací
xxxxxx xxxxxxxxxx xxxxxxxxx pro xxxxxxxxxx xxxxxxx funkce
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-v1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXX1
___________________________________________________________________________________________
003 RSA MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 RIPEMD160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 DSA xXxxXxx=1024 dsagen1 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - SHA1
006 ECDSA-Fp r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 ecgen1 - XXX1
007 XXXXX-X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
Algoritmy xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx generátoru Xxxxxxxxx Xxxxxxxxxxx Metoda Xxxxxxxxx xxxxxxxxx
xxxxx xxxxxxxx xxxxxxxxxx generování xxxxxxxxxx
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 xxxxxx1 RSA xxxxxxx EntropyBits≥128
__________________________________________________________________________________________
xxxxxxx nebo XxxxxxxXxxx≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx SeedLen≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 xxxxx1 XXXXX-Xx xxxx trueran xxxx XxxxxxxXxxx≥128 xxxx
ECDSA-F2m xxxxxxx SeedLen≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Označení náhodného xxxxxxxxxx Xxxxxxxxx jméno Parametry xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 xxxxxxx XxxxxxxXxxx
5.02 pseuran XxxxXxx
5.03 XXXX 186-2-31 XxxxXxx
5.04 FIPS 186-2-32 XxxxXxx
_____________________________________________________________________________________
Informace
Xxxxxx xxxxxxx x. 366/2001 Xx. xxxxx xxxxxxxxx xxxx 10.10.2001.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx č. 366/2001 Xx. xxx zrušen xxxxxxx xxxxxxxxx č. 378/2006 Sb. x účinností od 17.8.2006.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx předpisu.
1) XXX XXX/XXX 15408 Informační xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Kritéria xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, bezpečnostní xxxxxx odpovídající xxxxxx xxxxxxxxxxxxxx bezpečnosti 4.
2) Xxxxxxxx č. 339/1999 Sb., x xxxxxxxxx xxxxxxxxxxx.
3) ČSN XXX/XXX XX 13335 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxx pro xxxxxx xxxxxxxxxxx IT 1 - 3.