Právní předpis byl sestaven k datu 10.10.2001.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
XXXXXXXX
Xxxxx xxx xxxxxxx xxxxxxxx xxxxx
xx xxx 3. xxxxx 2001
x upřesnění xxxxxxxx stanovených v §6 a 17 xxxxxx x elektronickém xxxxxxx x x xxxxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Úřad xxx xxxxxxx osobních údajů (xxxx jen "Xxxx") xxxxxxx xxxxx §20 xxxxxx x. 227/2000 Xx., o xxxxxxxxxxxxx xxxxxxx a o xxxxx xxxxxxxxx dalších xxxxxx (zákon x xxxxxxxxxxxxx xxxxxxx):
§1
Předmět xxxxxx
Tato xxxxxxxx xxxxxxxxx xxxxxxxx stanovené x §6 a 17 zákona x xxxxxxxxxxxxx xxxxxxx x xxxxxx, jakým se xxxxxx xxxxxxx xxxx xxxxxxxx, x xxxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu, x xxxxxxxxxxx xxxxxxx x způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx s xxxxxx xxxxxxxxx.
§2
Xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx v §6 xxxxxx x elektronickém xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxx xxxxxxx xxxxxxxxxx stanovených x §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxx dokumenty:
a) xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxx směrnicí,
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) systémovou xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx a xxxxxx obnovy, x
x) odhadem xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx x tom, xx disponuje těmito xxxxxxxxxx xxxxxx.
(2) Xxxxxxx xxxxxxxxxxxx xxxxxxxx xx zejména
x) xxxxxxxxx zásad, xxxxx xxxxxxxxxxxx certifikačních služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx, a
x) xxxxx xxxxxxxxxx xxx pro vytváření xxxxxxxxxxxxxx xxxxxxx x xxx odpovídajících xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, která si xxxxxxx osoba xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a k xxxx xx xxx xxxxx kvalifikovaný xxxxxxxxxx; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx xxx xxx xxxx data xxxxxxx, xxxx xxxxxxx x příloze č. 1 této xxxxxxxx.
(3) Poskytovatel certifikačních xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx trvalý xxxxxxx xxxxxxx ke xxx xxxxxxxxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxx směrnice je xxxxxxx xxxxxxxxx postupů, xxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx uplatňuje při xxxxxxxxx xxxxxx spojených x elektronickými xxxxxxx.
(5) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx je xxxxxxx xxxxxxxxx xxxx x popis způsobu xxxxxxxxx celkové bezpečnosti xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty.
(6) Xxxxxxx systémové xxxxxxxxxxxx politiky xx xxxxxxx stanovení cílů x popis xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx prostřednictvím xxxxxxxxxxxx certifikačních služeb xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx xxxxxx spojené x xxxxxxxxxxxxxx xxxxxxx (xxxx xxx "informační xxxxxx pro xxxxxxxxxxxx xxxxxx"). Systémová xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx
x) xxxxxx uplatnění xxxxxxx bezpečnostní xxxxxxxx xx xxxxxx x xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx služby,
x) xxxxx vazeb mezi xxxxxxxxxxx systémem xxx xxxxxxxxxxxx služby x xxxxxx xxxxxxxxxxxx systémy, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx certifikáty,
x) xxxxxx xxxxxxx dat x jiných prvků xxxxxxxxxxxx systému xxx xxxxxxxxxxxx xxxxxx,
x) xxxxx bezpečnostních xxxxxxxx, x
x) xxxxxxxxxxx xxxxxxx xxxxx.
(7) Xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx politiku Xxxx xxxxxxxxxx xx Xxxxxxxx Úřadu pro xxxxxxx xxxxxxxx údajů (xxxx jen "Xxxxxxx Xxxxx").
(8) Xxxxxxx xxxxx pro zvládání xxxxxxxxx xxxxxxx xx xxxxxxx stanovení xxxxxxx, xxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx xx xxx xxxxx xxxx vyhlášky xxxxxx xxxxxxx, která xxxxxxxx xxxxxxxxxxx xxxxxx spojených x xxxxxxxxxxxxxx podpisy x xxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxx xxxxxxx xxxxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(9) Obsahem xxxxx xxxxxx xx xxxxxxx stanovení xxxxxxx xxx xxxxxx xxxxx xxxxxx informačního systému xxx xxxxxxxxxxxx xxxxxx.
(10) Při zajišťování xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx uvedených x odstavci 1 xxxx. x) xx x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxxxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx x s xxxxxxx xx riziko xxxxxxxxxxxx xx xxxxx.
§3
Xxxxxxxxxx xxxxxxx při xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx seznamu xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx certifikáty x xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx xx kvalifikovaném xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 xxxxx xxxxxx xxx xxxx xxxxx.
(3) Uvedení xx xxxxxxx x xxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 xxxxxxxx, xxx je xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxx xxxxx, xxxxx jsou pro xxxx xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(4) X xxxxxxx, xx jsou xxxx xxx xxxxxxxxx elektronického xxxxxxx používána pro xxxxxxxxxxxx vydávaných xxxxxxxxxxxxxxx xxxxxxxxxxx x pro xxxxxxxxxxxx xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xxxxx xx xxxxxx pro xxxx xxxxx.
(5) Poskytovatel xxxxxxxxxxxxxx služeb vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx svého xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx dvěma xx xxxx xxxxxxxxxxx xxxxxxx.
(6) Seznam xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xx xxxxxxxxxx tak, xxx xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx xx sobě nezávislými xxxxxxx, xxxxx umožňují xxxxxxx přístup x xxxx xxxxxxxxxxx xxxxxxxx.
(7) Doba xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxx x ukončení xxxx platnosti x xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx byly zneplatněny, xxxx činit xxxxxxx 12 xxxxx. Tento xxxx obsahuje xxxxx xxxxxxxxxxxxxxx certifikátu xxxxxxxx x poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, datum a xxx s xxxxxxxx xxxxxx, xxxxxx x xxxxxxx, od xxx xxx kvalifikovaný xxxxxxxxxx xxxxxxxxxx.
§4
Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxxx xxxxxxxxxx systém xxx xxxxxxxxxxxx xxxxxx xx xxxxxxxx za xxxxxxxx, xxxxx x xxx, která xxxxxxxxxx, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx a xxxxxxxxxxxxxx jejich xxxxxx x xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx normy xxxxxxxxxx oblast informační xxxxxxxxxxx.1)
(2) Xx xxxxxx doložení xxxxxxxxxxx xxxxxxx podle §6 xxxx. 1 xxxx. x) zákona x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx zajistí xxxxxxxxxxxxx xxxxxxxx xxx
x) xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
b) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxx s xxxx pro vytváření xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxxxx xxxx xxx ověřování xxxxxxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx (xxxx jen "xxxxxx xxxx xxxxxxxxxxxxx"), x xx xxxxx xxxxxx xxxxxx životního xxxxx, x
x) xxxxxxxxx x kvalifikovaným xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx, x to xxxxx celého životního xxxxx xxxxxx xxxxxxxxxxx.
(3) Xxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx 2 xxxx xxx xxxxxxxxxx, uchovávány x xxxxxxxxxxxx xx zachováním xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, xxxxxx autentičnosti x xxxxxxxxxx xxxxxx xxxxxxx.
(4) Prostory, xxx xxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xx 3 x xxxxx §5 xxxx. 1, xxxx xxx zabezpečeny obdobně xxxx objekty kategorie "X" xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx.2)
(5) Xx účelem doložení xxxxxxxxxxx postupů podle §6 xxxx. 1 xxxx. x) x x) zákona o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx záznamy x xxx, že xxxxx xxx určené k xxxxxxxxxxx služeb xxxxxxxxx x elektronickými podpisy xxxx
x) xxxxxxxxxxx x xxxxxxxxx xxxxxxx x dokumenty xxxxxxxxx x §2 odst. 1 písm. x) xx x), x
x) proškolovány xxx, xxx jejich odborné xxxxxxxxxxx odpovídaly vykonávané xxxxxxxx.
§5
Bezpečnost xxxxxxx xxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx
(1) Při vytváření, xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikáty musí xxx jakákoliv xxxxxxxxxx x těmito daty xxxxxxxxx
x) výhradně xxxxxxxxx xxxxxxx, xxxxx xxxx xxx xxxx xxxxxxx xxxxxx poskytovatelem xxxxxxxxxxxxxx služeb xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x
c) x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx politikou.
(2) Xxx vytváření xxxxxxxx xxx poskytovatele certifikačních xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx musí být xxxxxxx kryptografické xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx jsou xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx zničit xx xxxxxxxx xxxxxx xxxxxxxxx xxxxx; o tom xxxxxxxx xxxxx, xxxxx xxxxxxxx
x) popis xxxxxxx xxxxxxx dat,
x) datum xxxxxxx xxx,
x) datum xxxxxxxx xxxxxx, a
x) xxxxx, xxxxxxxx x xxxxxx xxxxx xxxxxx poskytovatelem certifikačních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x tomu, xxx zničení xxx xxxxxxxxx.
(4) Poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xx xxxxxxxx xxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx pro podepisování xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xx bezodkladně xxxxxxx
x) xxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byl x xxxxx xxxxx xxxxx,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxx xxxx xxxxxxxxx,
x) zpřístupnit xxxxxxxxx x ukončení xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxx ukončení platnosti, x to xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx dálkový xxxxxxx x jsou nepřetržitě xxxxxxxx, a
x) xxxxxxxxxx xxxxx, xxxxx xxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx certifikátu xxxxx xxxxxxx a), x xxxxxxxx platnosti xxxxxx kvalifikovaných certifikátů xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. X xxxxxxxxx xxxx xxx xxxxxx důvod xxxxxxxx xxxxxxxxx kvalifikovaného xxxxxxxxxxx xxxxx xxxxxxx x).
§6
Xxxxxxx xxxxxxxxxxx používání xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx
Xxxxxxxxx na xxxxxxxxxx xxxxxxxxx informačního xxxxxxx xxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxx bezpečnosti xxxxxxx, xxxxx tento xxxxxx xxxxxxxxx, xx považuje xx splněný, pokud xx doložen
a) xxxxxxxxx xxxxxxxxx x §2 xxxx. 1 xxxx. x) až x),
b) xxxxxxxxx xxxxxxxxx, xxxxx něhož xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,1) x
c) xxxxxxxx xxxxxxxx, jehož xxxxxxxx xx xxxxxxxxx, xx xxxxx xxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx podle xxxxxxxxx xxxxx upravující xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační služby x souladu se xxxxxxx xxxxxxxxx bezpečnosti xxxxxxxxxxx v xxxxxxxxxxx xxxxxxxxx x §2 xxxx. 1 písm. x) x x). Xxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxx prováděna xxxxxxxxx, x xx xxxx nejpozději do 12 měsíců od xxxxxxxxx xxxxxxxx kontroly xxxxxxxxxxxx xxxxx.
§7
Xxxxxxxxxx xxx bezpečné xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx musí xxx xxxxxxxxxx, které bezprostředně xxxx podepsáním xxxxxx xxxxxx zajistí, xxx xxxxxxxxxxxx xxxxx
a) xxxx informována, že xxxxxxx xxxxx xxxxxxxxxx, x
x) zadala xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx mechanismus.
(2) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx kryptografické algoritmy x xxxxxx parametry, xxxxx xxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Prostředek xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx záruku xxxxxxxxxxx; tento požadavek xx xxxxxxxx xx xxxxxxx, pokud xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx.1)
(4) Xxxxxxx požadavků xx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxxxxxxxxx v §17 xxxxxx x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx
x) xxxxxxxxx xxxxxxxxx prostředku xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx oblast informační xxxxxxxxxxx, podle xxxxxxx xxx xxxxxxxx, x
x) xxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxx uvedené v xxxxxxxxxx 2 xx 4 xxxx xxxxxxxx xxxxxx prostředek pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx vyhodnocuje xx xxxxxxx xxxxxxx xxxxxxx xxxxx nástrojů elektronického xxxxxxx určených xxx xxxxxxxxxxxx xxxxxxxxxx kvalifikovaných xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, s xxxxxxxxx stanovenými xxxxxxx x xxxxxxxxxxxxx xxxxxxx.
(2) Xxxxxx xxxxx xxxxxxxx 1 musí xxxxxxxxx
x) podrobný xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx podle xxxxxxxx 1, x
x) xxxxxxxx hodnocení xxxxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx elektronického xxxxxxx xxxxx xxxxxxxx 1 x xxxxx xxxx xxxxxxxxx xxxxxxxxxx Xxxxx xx xxxxxxxxxxxxxx xxxxxx. Tyto xxxxxxxxx Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx zajišťuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx x Xxxx vysloví xxxxx, xx xxxxxxx xxxxxxxxx xx xxxxxxxx. Xxxxxx xxxxxxxx, x xxxxx xxxx xxxxxxxxx shoda, xxxxxxxxxx Úřad xx Xxxxxxxx Xxxxx.
§9
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem xxxxxxxxx.
Xxxxxxxx:
RNDr. Xxxxxxx v. x.
Příloha x. 1 x xxxxxxxx x. 366/2001 Sb.
Xxxxxxxxxxxxxx algoritmy x xxxxxx xxxxxxxxx xxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisu a xxx xxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx osoba xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, x x xxxx xx xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx parametry Metoda xxxxxx pro Xxxxxxxx xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx algoritmu xxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXX1
___________________________________________________________________________________________
002 RSA MinModLen=1020 xxxx-xxx SHA1
___________________________________________________________________________________________
003 RSA XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - SHA1
006 ECDSA - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
qMinLen=160 - XXX1
007 XXXXX - X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX MinModLen=1020 xxxx-xxxx # 1-v1.5 XX5
___________________________________________________________________________________________
009 XXX XxxXxxXxx=1020 xxxx-xxx XX5
___________________________________________________________________________________________
Příloha x. 2 x vyhlášce x. 366/2001 Sb.
Xxxxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxx dat xxxxxxxxxxxxx x pro xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx
Xxxxxxxxx xxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx Xxxxxxxxxx Metoda xxxxxx xxx Hašovací
schéma xxxxxxxxxx parametry xxx xxxxxxxxxx xxxxxxx xxxxxx
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXX1
___________________________________________________________________________________________
003 RSA MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 xxxxxx1 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - SHA1
006 ECDSA-Fp r0Min=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
007 XXXXX-X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
Xxxxxxxxx xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Používané Xxxxxxxxxxx Xxxxxx Xxxxxxxxx xxxxxxxxx
xxxxx označení xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 rsagen1 XXX xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx xxxx EntropyBits≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 xxxxx1 ECDSA-Fp xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
ECDSA-F2m xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx čísel
_____________________________________________________________________________________
Označení náhodného xxxxxxxxxx Xxxxxxxxx jméno Xxxxxxxxx xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 trueran XxxxxxxXxxx
5.02 xxxxxxx SeedLen
5.03 XXXX 186-2-31 XxxxXxx
5.04 XXXX 186-2-32 XxxxXxx
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx xxxxxxx x. 366/2001 Xx. xxxxx xxxxxxxxx xxxx 10.10.2001.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 366/2001 Xx. xxx zrušen xxxxxxx xxxxxxxxx č. 378/2006 Sb. x xxxxxxxxx od 17.8.2006.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech není xxxxxxxxxxxxx, pokud se xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.
1) ČSN XXX/XXX 15408 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx odpovídající úrovni xxxxxxxxxxxxxx xxxxxxxxxxx 4.
2) Xxxxxxxx č. 339/1999 Sb., o xxxxxxxxx xxxxxxxxxxx.
3) XXX XXX/XXX XX 13335 Xxxxxxxxxx technologie - Xxxxxxxx xxx řízení xxxxxxxxxxx XX 1 - 3.