Plné znění - 194/2009 Sb.

Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

194/2009 Sb.

Vyhláška

Náležitosti přístupových údajů pro přihlašování do datové schránky §1

Elektronické prostředky pro přihlašování do datové schránky §2

Technické podmínky a bezpečnostní zásady pro přístup do datové schránky §3

Přípustné formáty datové zprávy dodávané do datové schránky §4

Maximální velikost datové zprávy dodávané do datové schránky §5

Doba uložení datové zprávy v datové schránce §6

Technické náležitosti užívání datové schránky §7

Způsob tvorby identifikátoru datové schránky §8

Účinnost §9

Příloha č. 1 - Přípustné znaky pro tvorbu uživatelského jména bezpečnostního hesla

Příloha č. 2 - Seznam algoritmů, hashovacích funkcí, standardů a technických norem

Příloha č. 3 - Přípustné formáty datové zprávy dodávané do datové schránky

INFORMACE

194

XXXXXXXX

xx xxx 23. xxxxxx 2009

x xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx

Xxxxxxxxxxxx vnitra xxxxxxx xxxxx §9 xxxx. 3 x 4, §20 odst. 3 a §21 xxxxxx č. 300/2008 Xx., o xxxxxxxxxxxxxx xxxxxxx a autorizované xxxxxxxx xxxxxxxxx, ve xxxxx xxxxxx x. 190/2009 Xx.:

§1

Náležitosti xxxxxxxxxxxx údajů xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx

(1) Přístupové xxxxx xxx přihlašování xx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxx x bezpečnostní xxxxx.

(2) Xxxxxxxxxxx xxxxx je xxx xxxxxx xxxxx xxxxxxxxx.

(3) Uživatelské xxxxx xx xxxxxxx xxxxxxx 6 x xxxxxxx 12 znaků xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(4) Xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxxx jména x xxxxxxxxxxxxxx hesla xxxx xxxxxxx x příloze č. 1 x xxxx xxxxxxxx.

(5) Xxxxxxxxxxxx xxxxx xxxxx xxx shodné x xxxxxxxxxxxx jménem, se xxxxxx xxxxx xxxxxxxxxx xxxxx.

§2

Elektronické prostředky xxx xxxxxxxxxxxx xx datové xxxxxxxx

(1) Xxx xxxxxxxxxxxx xx xxxxxx schránky xxx použít elektronický xxxxxxxxxx, který xx xxxxxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxxxxxx xxxxxxxx kryptografický klíč x veřejný xxxxxxxxxxxxxx xxxx, xxxxx jsou xxxxxxxxx x užívány x xxxxxxxx xxxxxxxxx x algoritmů uvedených x xxxx X přílohy č. 2 x xxxx xxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx (xxxx xxx "xxxxxxxxxxxx certifikát"), který xx xxxxxxxx x xxxxxx s xxxxxxxx xxxxxxxxx funkce xxxxxxx x xxxx XX přílohy č. 2 k xxxx xxxxxxxx a x xxxxxxxx algoritmů podle xxxxxxx a),

c) umožňujícím xxxxxxxxx, uložení x xxxxxxx soukromého kryptografického xxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx ve xxxxxxx stanoveném x xxxxxxx se xxxxxxxxxx xxxxxxxx x xxxx XXX písm. a) přílohy č. 2 x xxxx xxxxxxxx; xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx

1. údaje xxxxxxxxxx xxxxxxxxxxxxx osobu, která xx přihlašuje xx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx,

2. obchodní xxxxx xxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb vytvářejících xxxxxx, xxxxx autentizační xxxxxxxxxx xxxxx, xxxxx-xx xx x xxxxxxxxxx xxxxx, xxxx jméno, xxxxxxxxx jména, xxxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx-xx se x xxxxxxxx xxxxx, x xxxx, ve kterém xx kvalifikovaný poskytovatel xxxxxx vytvářejících xxxxxx xxxxxx,

3. číslo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx poskytovatele xxxxxx xxxxxxxxxxxxx xxxxxx x

4. xxxxx x xxxxxxx a xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx klíče xxxxx xxxxxxx x) z xxxxxx xxxxxxxxxxxxxx prostředku,

e) xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx uvedených x xxxx X přílohy č. 2 x xxxx xxxxxxxx x xxxxxxxxx xxxxxx uvedené x xxxx II přílohy č. 2 x xxxx vyhlášce,

f) xxxxx xxxxxxx je xxxxxxxxx zadáním xxxxxxxxxxxxxx xxxx (XXX) x

x) x xxxxx není xxxxx xxxxxxx xxxxxx xxxxxxxxxx provoz xxxxxxxxxxxx xxxxxxx xxxxxxxx schránek.

(2) Xxxxxxxxxxxx certifikát podle xxxxxxxx 1 xxxx. x) vydává xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx.

(3) Xxx xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxx dále použít xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxx mobilního xxxxxxxx x xxxxxxx xxxxxxxx poskytované Xxxxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxxxxxx xxxxxxxxxx musí xxxxxxxx xxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxx xxx xxxxxxxxxx x xxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx a xxxxxxxxx kontroly xxxxx xxxxxxxxxxx předpisem Xxxxxxxx xxxx upravujícím xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxx pro xxxxxx xxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx identifikaci¹⁾, x xx alespoň xxx xxxxxxx xxxxxx záruky.

§3

Technické xxxxxxxx x xxxxxxxxxxxx xxxxxx pro xxxxxxx xx xxxxxx xxxxxxxx

(1) Xxxxxxxxxx-xx xx xxxxx oprávněná x xxxxxxxx xx datové xxxxxxxx xxxxxxxxxxxxxxx elektronického xxxxxxxxxx xxxxx §2 xxxx. 1, xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxx současného xxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxx xxxxx §1. Užívá-li osoba xxxxxxxxx x xxxxxxxx xx datové xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. 1, správce xxxxxxxxxxxx xxxxxxx datových xxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx údaji xxxxx §1.

(2) Xx-xx xxx xxxxxxxxxxxx xx datové xxxxxxxx xxxxxxxxxxxxxxx přístupových xxxxx xxxxx §1 xxxxxxxxxxxxx po xxxx xx páté xxxxxx xxxxxx xxxxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxxx systému xxxxxxxx schránek xx xxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xx dobu xx 1 xxxxxx xx xxxxxxxx xxxxxx xxxxxxxx xxxxxx bezpečnostního xxxxx. Xxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxx xxx xxxx xxxxxx schránka xxxxxxx, xxxx xxxxxxxxxxxxxxx, xxxxxxx, xx došlo x xxxxxx x xxxxxxxxxxx přihlášení xx xxxxxx xxxxxxxx a xx xx osobě xxxxxxxxx k xxxxxxxx xx xxxxxx schránky xxxxxxxxxx, xxx bez xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxx. Věta xxxxx x xxxxx xx xxxxxxxxx, přihlašuje-li xx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx schránky xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx §2.

(3) Xxxxxxxxx-xx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx schránky, xxxxx je do xxxxxx schránky xxxxxxxxxx, x xxxxxx schránce xxxxx xxxx xx xxxx 30 xxxxx, xxxxxxx informačního xxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx x datové xxxxxxxx xxxxxxx. Věta xxxxx xx xxxxxxxxx, xx-xx xx xxxxxx xxxxxxxx xxxxxxxxxxxx prostřednictvím xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx jiné xxxxxxxxxxxx xxxxxxxx s xxxxxx xxxxxxxxxxx.

(4) Xxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx xxxxxx xxxxx xxxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx. Změnu bezpečnostního xxxxx xxx xxxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx.

(5) Xxxxxxxxxx xx xxxxxx schránky prostřednictvím xxxxxxxxxxxxxx prostředku xxxxx §2 xxxx. 1 xx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, kterou xxxxxxxxxxxxx poskytovatel služeb xxxxxxxxxxxxx xxxxxx xxxx x souladu s xxxxxxxxxxx xxxxxxx uvedenými x bodu III xxxx. x) a x) přílohy č. 2 x xxxx vyhlášce x xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx.

§4

Xxxxxxxxx xxxxxxx datové xxxxxx xxxxxxxx xx xxxxxx schránky

Přípustné formáty xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxx xxxxxxxxx v příloze č. 3 x xxxx xxxxxxxx.

§5

Maximální velikost xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx

(1) Maximální xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx datové xxxxxxxx činí 20 XX.

(2) Xxxxxxxxx velikost xxxxxx zprávy dodávané xx xxxxxx schránky, xxxxx xxxx zřízena xxxxx §6 odst. 2 xxxxxx x xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xx 31. xxxxx 2018, xxxx 50 XX.

§6

Doba xxxxxxx xxxxxx xxxxxx x xxxxxx xxxxxxxx

Xxxx xxxxxxx datové xxxxxx v xxxxxx xxxxxxxx xxxx

x) 90 xxx xxx xxx, xxx xx xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx x ohledem na xxxxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x datové zprávě xxxxxxx,

x) 90 dnů xxx xxx, xxx xxxx do datové xxxxxxxx xxxxxxxxxxx prostřednictvím xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxxx s xxxxxx certifikátu,

c) 3 xxxx xxx dne, xxx byla datová xxxxxx dodána xx xxxxxx schránky, nedojde-li x xxxxxxxx xx xxxxxx xxxxxxxx xxxxx xxxxxxx x) xxxx x).

§7

Technické xxxxxxxxxxx xxxxxxx xxxxxx schránky

Správce xxxxxxxxxxxx xxxxxxx xxxxxxxx schránek xxxxxxxx x odeslání xxxxxxx xxxxxx,

x) není-li x xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx vyhláškou,

b) xxxxxxxxx-xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx stanovenou xxxxx vyhláškou, xxxx

x) xxxxxxxx-xx xxxxxxxx xxx, xxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx, xxxx x xxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx držitele xxxxxx xxxxxxxx.

§8

Způsob xxxxxx identifikátoru xxxxxx schránky

(1) Xxxxxxx xxxxxxxxxxxx systému datových xxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx automatizovaně x využitím algoritmů xxx xxxxxxxxxx xxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx datové xxxxxxxx je xxx xxxxxx datovou xxxxxxxx xxxxxxxxx.

§9

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx dnem 1. xxxxxxxx 2009.

Ministr:

Ing. Pecina, XXX v. x.

Příloha x. 1 x xxxxxxxx x. 194/2009 Xx.

Xxxxxxxxx xxxxx xxx tvorbu xxxxxxxxxxxxx xxxxx bezpečnostního xxxxx

X. Xxxxxxx x číslice

XX. Xxxxxxxxx xxxxx

Xxxxxxx x. 2 x xxxxxxxx č. 194/2009 Xx.

Xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxxxx x technických norem

I. Xxxxxxxxx

x) XXX 2048 xxxx (XXX 3447)

x) XXX (XXXX XXX 186-2)

x) XXXXX-Xx (XXXX X9.62)

x) ECDSA-F2m (XXXX X9.62)

XX. Hashovací xxxxxx

XXX-2 - 256, 384, 512 xxxx (XXXX 180-4)

XXX. Xxxxxxxx x xxxxxxxxx xxxxx

x) XXX 5280: Xxxxxxxx X.509 Xxxxxx Key Infrastructure Xxxxxxxxxxx xxx Xxxxxxxxxxx Xxxxxxxxxx Xxxx (CRL) Xxxxxxx

x) XXXX XX 319&xxxx;401 x2.1.1 Xxxxxxxxxx Xxxxxxxxxx and Xxxxxxxxxxxxxxx (XXX); General Policy Xxxxxxxxxxxx xxx Trust Xxxxxxx Providers

c) XXXX XX 319&xxxx;411-1 v1.1.1 Xxxxxxxxxx Xxxxxxxxxx xxx Xxxxxxxxxxxxxxx (XXX); Xxxxxx xxx xxxxxxxx requirements xxx Xxxxx Xxxxxxx Xxxxxxxxx xxxxxxx xxxxxxxxxxxx; Xxxx 1: General xxxxxxxxxxxx

Xxxxxxx č. 3 x xxxxxxxx x. 194/2009 Sb.

Přípustné xxxxxxx xxxxxx zprávy dodávané xx xxxxxx xxxxxxxx

X. Xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx jsou xx xxxxxxx podmínek xxxxxxxxx x xxxxxx XX a XXX xxxxxxx

x) xxx (Xxxxxxxx Xxxxxxxx Xxxxxx)

x) XXX/X (Xxxxxxxx Xxxxxxxx Xxxxxx xxx xxx Xxxx-xxxx Xxxxxxxxx)

x) xxx (Extensible Xxxxxx Xxxxxxxx Xxxxxxxx)*

x) xx/xxx (602XXX Xxxxxx xxxxxxxx)

x) xxxx/xxx (Xxxxxxxxx Xxxxxx Language Xxxxxxxx)

x) xxx (Xxxx Xxxxxxxx Xxxx)

x) xxx (Xxxx Xxxxxxxx Xxxxxxxxxxx)

x) odp (Xxxx Xxxxxxxx Xxxxxxxxxxxx)

x) xxx/xxx (prostý text)

j) xxx (Rich Xxxx Xxxxxx)

x) xxx/xxxx (XX Xxxx Xxxxxxxx)

x) xls/xlsx (XX Excel Spreadsheet)

m) xxx/xxxx (XX PowerPoint Xxxxxxxxxxxx)

x) xxx/xxxx/xxxx (Xxxxx Xxxxxxxxxxxx Experts Group Xxxx Xxxxxxxxxxx Xxxxxx)

x) xxx (Xxxxxxxx Xxxxxxx Xxxxxxxx)

x) xxx/xxxx (Tagged Xxxxx Xxxx Xxxxxx)

x) xxx (Graphics Interchange Xxxxxx)

x) xxxxx/xxxx2 (Xxxxxx Xxxxxxx Xxxxxxx Group Xxxxx 1/Xxxxx 2)

x) xxx (Xxxxxxxx Xxxxx Xxxxxx)

x) xx2/xx3 (XXXX-1 Xxxxx Xxxxx 2/Xxxxx 3)

x) xxxxx/xxxxxx (Information Xxxxxx Document) xxxxx 5.2 x vyšší

v) xxx (mezinárodní xxxxxxxx XXXXXXX, standardy ODETTE x XXXXXX pro xxxxxxxxxxxxx xxxxxx obchodních xxxxxxxxx _ XXX)

x) xxx (XxxxXXX DraWinG Xxxx Format) xxxxx 2007 x xxxxx

x) xxx/xxx/xxx/xxx/xxx/xxx/xxx (XXXX Xxxxxxxxx)

x) xxx (Xxxxxxx XxxxxXxxxxxx Xxxxxx) verze X7 x X8

x) xxx/xxx/xxx (Xxxxxxxxx Xxxxxx Language Xxxxxxxx)

XX. Xxxxxxx xxxxxxx x xxxx X xxxx xxxxxxxxxxx xxxxxxx xxxxxx zprávy xxxxxxxx xx xxxxxx schránky, xxxxxxxx-xx odpovídající xxxxxxx. Xxxxxxxx se rozumí xxxxxx xxxx xxxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx.

XXX. Xxxxxx uvedený x xxxx X xxxx. x) xx xxxxxxxxxx formátem xxxxxx xxxxxx dodávané do xxxxxx xxxxxxxx, odpovídá-li xxxxxxx xxxxxxxxxx XXX xxxxxxxx publikovanému příjemcem xxxxxx xxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 194/2009 Sb. xxxxx xxxxxxxxx xxxx 1.7.2009.

Xx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxx xxxxxxx předpisem x.:

422/2010 Xx., xxxxxx xx xxxx xxxxxxxx x. 194/2009 Sb., x xxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx datových xxxxxxxx

x účinností xx 1.1.2011

322/2015 Sb., kterým xx xxxx vyhláška x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx xxxxxxx x provozování xxxxxxxxxxxx xxxxxxx datových xxxxxxxx, ve xxxxx xxxxxxxx x. 422/2010 Xx.

x účinností od 1.1.2016

435/2016 Sb., kterým xx xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx systému datových xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx xx 1.1.2017

216/2018 Xx., xxxxxx se xxxx xxxxxxxx x. 194/2009 Xx., x stanovení xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx

x xxxxxxxxx od 1.11.2018 x xxxxxxxx některých xxxxxxxxxx, která xxxxxxxx xxxxxxxxx 1.3.2019

318/2023 Xx., xxxxxx se xxxx xxxxxxxx x. 194/2009 Xx., x xxxxxxxxx xxxxxxxxxxx užívání x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, ve xxxxx xxxxxxxxxx předpisů

s xxxxxxxxx xx 1.1.2024

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx netýká xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.

1) Xxxxxxxxx nařízení Xxxxxx (XX) 2015/1502 xx xxx 8. xxxx 2015, kterým xx xxxxxxx minimální xxxxxxxxx specifikace x xxxxxxx xxx xxxxxx xxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx identifikaci xxxxx xx. 8 xxxx. 3 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 910/2014 x elektronické identifikaci x xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx.