Právní předpis byl sestaven k datu 10.10.2001.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
VYHLÁŠKA
Xxxxx pro ochranu xxxxxxxx xxxxx
xx xxx 3. xxxxx 2001
o xxxxxxxxx xxxxxxxx xxxxxxxxxxx x §6 x 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx a o xxxxxxxxx xxxxxxxxx xx xxxxxxxx elektronického xxxxxxx
Xxxx xxx xxxxxxx xxxxxxxx údajů (xxxx xxx "Xxxx") xxxxxxx podle §20 xxxxxx x. 227/2000 Xx., x xxxxxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxxx xxxxxxx):
§1
Xxxxxxx xxxxxx
Tato xxxxxxxx xxxxxxxxx xxxxxxxx stanovené x §6 a 17 xxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxx, jakým xx xxxxxx xxxxxxx xxxx xxxxxxxx, a xxxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx, x náležitosti xxxxxxx x xxxxxxx vyhodnocování xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx s těmito xxxxxxxxx.
§2
Xxxxxx xxxxxxxxx xxxxxxx povinností xxxxxxxxxxx v §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx
(1) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x elektronickém xxxxxxx xxxxxx xxxxxxxxx:
x) xxxxxxxxxxxx politikou,
x) xxxxxxxxxxxx prováděcí xxxxxxxx,
x) xxxxxxxx bezpečnostní xxxxxxxxx,
d) systémovou xxxxxxxxxxxx politikou,
x) xxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxx obnovy, x
x) xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx o xxx, xx xxxxxxxxx xxxxxx xxxxxxxxxx zdroji.
(2) Xxxxxxx certifikační xxxxxxxx xx xxxxxxx
x) xxxxxxxxx zásad, které xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx spojených s xxxxxxxxxxxxxx xxxxxxx, a
x) xxxxx xxxxxxxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx podpisu a xxx odpovídajících xxx xxx ověřování elektronického xxxxxxx, xxxxx xx xxxxxxx osoba xxxxxxxx x xxxxxx kvalifikovaného xxxxxxxxxxx a k xxxx má xxx xxxxx kvalifikovaný xxxxxxxxxx; xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry, které xxxx být xxx xxxx data xxxxxxx, xxxx xxxxxxx x příloze č. 1 této xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx ke xxx xxxxxxxxxxxx xxxxxxxx.
(4) Obsahem certifikační xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx, xxxxx poskytovatel certifikačních xxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxx x elektronickými xxxxxxx.
(5) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx stanovení cílů x xxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx kvalifikované certifikáty.
(6) Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxx x popis xxxxxxx xxxxxxxxx xxxxxxxxxxx informačního xxxxxxx, xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty xxxxxxxxx služby spojené x elektronickými podpisy (xxxx xxx "informační xxxxxx xxx xxxxxxxxxxxx xxxxxx"). Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx
x) xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx politiky xx vztahu x xxxxxxxxxxxx systému pro xxxxxxxxxxxx xxxxxx,
x) xxxxx vazeb xxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx služby a xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxx xxxxxxx xxx x jiných xxxxx xxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxxxx xxxxxxxx, x
x) vyhodnocení xxxxxxx xxxxx.
(7) Xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx politiku Xxxx zveřejňuje xx Xxxxxxxx Xxxxx pro xxxxxxx osobních xxxxx (xxxx jen "Věstník Xxxxx").
(8) Xxxxxxx xxxxx xxx zvládání xxxxxxxxx xxxxxxx xx xxxxxxx stanovení xxxxxxx, xxxxx xxxx uplatněny x xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx xx xxx xxxxx xxxx vyhlášky xxxxxx xxxxxxx, xxxxx ohrožuje xxxxxxxxxxx služeb xxxxxxxxx x xxxxxxxxxxxxxx podpisy x xxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxx xxxxxxx xxxxxxx, xxxxx xxxx xxx xxxxxxxxx poskytovatele xxxxxxxxxxxxxx xxxxxx vydávajícího kvalifikované xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxx řádné xxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx.
(10) Xxx xxxxxxxxxxx xxxxxx spojených s xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx postupuje xxxxx dokumentů xxxxxxxxx x odstavci 1 xxxx. a) až x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx zdrojů je xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx xxxxxxxx zabezpečit xxxxx provozování xxxxxx xxxxxxxxx x elektronickými xxxxxxx x x xxxxxxx xx xxxxxx xxxxxxxxxxxx xx škody.
§3
Xxxxxxxxxx xxxxxxx xxx vydávání xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx kvalifikovaných certifikátů, xxxxx byly xxxxxxxxxxx. Xxxxx zaručený elektronický xxxxxx musí xxx xxxxxxxx na xxxxxxxxxxxxxx xxxxxxxxxxx poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx xxxxxxx používaný xxx xxxxxxxxxxxx xxxxx xxxxxxxx 1 nelze xxxxxx xxx jiné xxxxx.
(3) Uvedení xx provozu x xxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx pro xxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxx osoby, xxxxx jsou xxx xxxx xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(4) V případě, xx jsou xxxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx pro xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx seznamu xxxxxxxxxxxxxxx xxxxxxxxxxx, které byly xxxxxxxxxxx, nelze xx xxxxxx xxx xxxx xxxxx.
(5) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx nezávislými xxxxxxx.
(6) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xx xxxxxxxxxx tak, xxx xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx.
(7) Xxxx xxxx xxxxxxxxx platnosti kvalifikovaného xxxxxxxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xxxx činit xxxxxxx 12 xxxxx. Tento xxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx, xxxxx a xxx x xxxxxxxx xxxxxx, xxxxxx x xxxxxxx, xx kdy xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
§4
Bezpečnost xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby
(1) Xxxxxxxxx xxxxxxxxxx xxxxxx xxx certifikační xxxxxx xx xxxxxxxx xx xxxxxxxx, xxxxx x xxx, xxxxx xxxxxxxxxx, xx zajištěna xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxx x xxxxx odpovídá xxxxxxxxxx technické normy xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(2) Xx xxxxxx doložení xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) xxxxxx o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxx
x) xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx kvalifikovaných certifikátů,
x) xxxxxxxxx s xxxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx x xxx odpovídajícími daty xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx poskytovatele certifikačních xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx "xxxxxx xxxx xxxxxxxxxxxxx"), x to xxxxx xxxxxx celého životního xxxxx, x
x) xxxxxxxxx x kvalifikovaným xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, x xx xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx.
(3) Xxxxxxx o xxxxxxxxxx xxxxx odstavce 2 xxxx xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx se xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, xxxxxx xxxxxxxxxxxxx x xxxxxxxxxx těchto xxxxxxx.
(4) Xxxxxxxx, xxx dochází k xxxxxxxx xxxxx xxxxxxxx 1 xx 3 x podle §5 xxxx. 1, xxxx xxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx "X" xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx.2)
(5) Xx xxxxxx xxxxxxxx xxxxxxxxxxx postupů xxxxx §6 xxxx. 1 xxxx. x) x x) xxxxxx o xxxxxxxxxxxxx podpisu poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx pořizuje xxxxxxx xxxxxxx x xxx, xx osoby xxx xxxxxx k xxxxxxxxxxx xxxxxx spojených x xxxxxxxxxxxxxx xxxxxxx xxxx
a) seznamovány x potřebném xxxxxxx x dokumenty uvedenými x §2 xxxx. 1 xxxx. x) xx x), x
x) xxxxxxxxxxxx xxx, xxx jejich xxxxxxx xxxxxxxxxxx xxxxxxxxxx vykonávané xxxxxxxx.
§5
Xxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx
(1) Xxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxxxx dat xxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxx x xxxxxx daty xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx xxx xxxx xxxxxxx určeny xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
b) xxxxx postupů stanovených xxxxxxxxxxxx prováděcí směrnicí, x
c) x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxx xxxxxxxx xxx poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x jejich xxxxxxxxx, xxxxx jsou xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx je xxxxxxx xxx data xxx vytváření xxxxxxxxxxxxxx xxxxxxx xxxxxx po xxxxxxxx xxxxxx xxxxxxxxx xxxxx; x xxx xxxxxxxx xxxxx, xxxxx xxxxxxxx
x) popis xxxxxxx zničení dat,
x) xxxxx xxxxxxx xxx,
x) xxxxx xxxxxxxx xxxxxx, x
x) xxxxx, xxxxxxxx x xxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx k tomu, xxx zničení xxx xxxxxxxxx.
(4) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx certifikáty x xxxxxxx xxxxxxxxxxxxx použití xxxx vzniku důvodné xxxxx xx xxxxxxxx xxxxx xxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx xxxx xxxxxxxxxxx, xx xxxxxxxxxxx povinen
x) xxxxxxx platnost xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxx k xxxxx datům xxxxx,
x) ukončit platnost xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxx xxxx xxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxxx svého xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxx ukončení xxxxxxxxx, x to xxxxxxx xxxxx xx xxxx xxxxxxxxxxx způsoby, xxxxx xxxxxxxx xxxxxxx přístup x xxxx xxxxxxxxxxx xxxxxxxx, x
d) xxxxxxxxxx osoby, které xxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx certifikátu xxxxx xxxxxxx a), x xxxxxxxx platnosti xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx poskytovatelem xxxxxxxxxxxxxx služeb. X xxxxxxxxx musí být xxxxxx xxxxx xxxxxxxx xxxxxxxxx kvalifikovaného xxxxxxxxxxx xxxxx písmene x).
§6
Xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx certifikační xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx postupů, xxxxx xxxxx xxxxxx xxxxxxxxx
Požadavek xx xxxxxxxxxx xxxxxxxxx informačního xxxxxxx xxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxx bezpečnosti xxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx, xx xxxxxxxx xx xxxxxxx, xxxxx xx doložen
x) xxxxxxxxx uvedenými v §2 xxxx. 1 xxxx. x) xx x),
x) xxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx normy xxxxxxxxxx xxxxxx informační bezpečnosti,1) x
x) xxxxxxxx xxxxxxxx, jehož součástí xx xxxxxxxxx, že xxxxx kontroly xxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx upravující xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) xx xxxxxxxxx informačního xxxxxxx xxx xxxxxxxxxxxx xxxxxx x souladu se xxxxxxx zajištění xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x §2 xxxx. 1 xxxx. x) x d). Xxxxxxxx xxxxxxxxxxxx shody xxxx xxx xxxxxxxxx xxxxxxxxx, x to xxxx nejpozději xx 12 xxxxxx xx xxxxxxxxx xxxxxxxx kontroly xxxxxxxxxxxx shody.
§7
Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x ověřování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx musí mít xxxxxxxxxx, xxxxx bezprostředně xxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxx
a) xxxx informována, xx xxxxxxx tento prostředek, x
x) xxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx jiný xxxxxxx xxxxxxxxxxxx mechanismus.
(2) Xxxxxxxxxx xxx xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx podpisu xxxx xxxxxxxx xxxxxxxxxxxxxx algoritmy x xxxxxx parametry, xxxxx jsou xxxxxxx x příloze č. 2 této xxxxxxxx.
(3) Prostředek xxx bezpečné xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx podpisu xxxxxxxx xxxxxxxxxxx záruku xxxxxxxxxxx; tento požadavek xx považuje xx xxxxxxx, xxxxx xxxxxxxxxx xxxxxxxx požadavkům xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx bezpečnosti.1)
(4) Xxxxxxx xxxxxxxxx xx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx v §17 xxxxxx x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx
x) výsledkem xxxxxxxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxx xxxxxxxx, a
x) podrobným popisem xxxxxx a xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxx uvedené x xxxxxxxxxx 2 až 4 xxxx xxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného xxxxxxxxxxxxxx podpisu.
§8
Xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxx nástrojů xxxxxxxxxxxxxx xxxxxxx
(1) Xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x seznamu xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxxxxxxx, s xxxxxxxxx xxxxxxxxxxx xxxxxxx x elektronickém xxxxxxx.
(2) Xxxxxx xxxxx xxxxxxxx 1 musí xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx podle xxxxxxxx 1, x
x) xxxxxxxx hodnocení xxxxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx nástroj xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 x xxxxx xxxx xxxxxxxxx xxxxxxxxxx Xxxxx na xxxxxxxxxxxxxx xxxxxx. Tyto xxxxxxxxx Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx nástroje xxxxxxxxxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx x Xxxx xxxxxxx shodu, xx xxxxxxx xxxxxxxxx xx xxxxxxxx. Xxxxxx xxxxxxxx, u nichž xxxx vyslovena xxxxx, xxxxxxxxxx Úřad xx Xxxxxxxx Xxxxx.
§9
Účinnost
Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx xxxxxxxxx.
Xxxxxxxx:
RNDr. Xxxxxxx x. x.
Příloha x. 1 k vyhlášce x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx parametry pro xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxx odpovídající data xxx xxxxxxxxx elektronického xxxxxxx, xxxxx si xxxxxxx xxxxx žádající x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx, x x xxxx xx xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Asymetrický Xxxxxxxxx xxxxxxxxx Xxxxxx xxxxxx pro Xxxxxxxx xxxxxx
xxxxxx algoritmus xxxxxxxxxxxxx xxxxxxxxx xxxxxxx
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 SHA1
___________________________________________________________________________________________
002 RSA XxxXxxXxx=1020 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 - SHA1
006 XXXXX - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 XXXXX - X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX MinModLen=1020 xxxx-xxxx # 1-x1.5 XX5
___________________________________________________________________________________________
009 XXX MinModLen=1020 emsa-pss XX5
___________________________________________________________________________________________
Xxxxxxx č. 2 k xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx algoritmy a xxxxxx xxxxxxxxx pro xxxxxxxxx párových dat xxxxxxxxxxxxx x xxx xxxxxxxxxx pro bezpečné xxxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
Xxxxxxxxx schémata
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx Xxxxxxxxxx Metoda xxxxxx xxx Xxxxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxx pro xxxxxxxxxx xxxxxxx xxxxxx
asymetrického klíčů
xxxxxxxxx
___________________________________________________________________________________________
001 XXX MinModLen=1020 rsagen1 xxxx-xxxx # 1-x1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 rsagen1 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 XXXXXX160
___________________________________________________________________________________________
004 XXX XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 DSA xXxxXxx=1024 xxxxxx1 - SHA1
xXxxXxx=160
___________________________________________________________________________________________
xXxxXxx=160 xxxxx1 - XXX1
006 XXXXX-Xx x0Xxx=104
MinClass=200
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - SHA1
007 XXXXX-X2x x0Xxx=104
MinClass=200
___________________________________________________________________________________________
Algoritmy pro xxxxxxxxxx klíčů
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Používané Xxxxxxxxxxx Metoda Parametry xxxxxxxxx
klíčů xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 xxxxxx1 XXX xxxxxxx XxxxxxxXxxx≥128
__________________________________________________________________________________________
xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
4.02 xxxxxx1 XXX xxxxxxx XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 ecgen1 XXXXX-Xx xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
XXXXX-X2x xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Xxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx Xxxxxxxxx xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 xxxxxxx EntropyBits
5.02 xxxxxxx XxxxXxx
5.03 XXXX 186-2-31 XxxxXxx
5.04 FIPS 186-2-32 XxxxXxx
_____________________________________________________________________________________
Xxxxxxxxx
Xxxxxx xxxxxxx x. 366/2001 Xx. nabyl xxxxxxxxx dnem 10.10.2001.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx či xxxxxxxxx.
Xxxxxx xxxxxxx č. 366/2001 Xx. byl zrušen xxxxxxx předpisem č. 378/2006 Sb. x účinností od 17.8.2006.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.
1) ČSN XXX/XXX 15408 Xxxxxxxxxx xxxxxxxxxxx - Bezpečnostní xxxxxxxx - Xxxxxxxx xxx hodnocení bezpečnosti xxxxxxxxxxxx technologií, bezpečnostní xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnosti 4.
2) Xxxxxxxx č. 339/1999 Sb., x xxxxxxxxx xxxxxxxxxxx.
3) XXX XXX/XXX XX 13335 Xxxxxxxxxx xxxxxxxxxxx - Xxxxxxxx pro xxxxxx xxxxxxxxxxx XX 1 - 3.