Právní předpis byl sestaven k datu 16.08.2006.
Zobrazené znění právního předpisu je účinné od 10.10.2001 do 16.08.2006.
Vyhláška o upřesnění podmínek stanovených v §6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu
366/2001 Sb.
Předmět úpravy §1
Způsob dokládání splnění povinností stanovených v §6 zákona o elektronickém podpisu §2
Bezpečnost postupu při vydávání kvalifikovaných certifikátů a provozování seznamu kvalifikovaných certifikátů, které byly zneplatněny §3
Bezpečnost informačního systému pro certifikační služby §4
Bezpečnost postupu při nakládání s párovými daty poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty §5
Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují §6
Prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu §7
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu §8
Účinnost §9
Příloha č. 1 - Kryptografické algoritmy a jejich parametry pro data pro vytváření elektronického podpisu a jim odpovídající data pro ověřování elektronického podpisu, která si vytváří osoba žádající o vydání kvalifikovaného certifikátu, a k nimž má být vydán kvalifikovaný certifikát
Příloha č. 2 - Kryptografické algoritmy a jejich parametry pro vytváření párových dat poskytovatele a pro prostředky pro bezpečné vytváření a ověřování zaručeného elektronického podpisu
366
VYHLÁŠKA
Xxxxx pro xxxxxxx xxxxxxxx xxxxx
xx xxx 3. xxxxx 2001
x xxxxxxxxx xxxxxxxx xxxxxxxxxxx v §6 x 17 xxxxxx x elektronickém xxxxxxx x x xxxxxxxxx xxxxxxxxx na xxxxxxxx elektronického podpisu
Úřad pro xxxxxxx xxxxxxxx xxxxx (xxxx jen "Xxxx") xxxxxxx xxxxx §20 xxxxxx č. 227/2000 Xx., x xxxxxxxxxxxxx xxxxxxx a o xxxxx xxxxxxxxx xxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxx podpisu):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x §6 x 17 xxxxxx x xxxxxxxxxxxxx podpisu a xxxxxx, xxxxx se xxxxxx xxxxxxx bude xxxxxxxx, x požadavky, xxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx, x náležitosti xxxxxxx x způsobu xxxxxxxxxxxxx xxxxx nástrojů elektronického xxxxxxx x těmito xxxxxxxxx.
§2
Způsob xxxxxxxxx xxxxxxx povinností xxxxxxxxxxx x §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x §6 xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx,
x) celkovou bezpečnostní xxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
e) xxxxxx pro xxxxxxxx xxxxxxxxx situací x xxxxxx xxxxxx, x
x) odhadem xxxxxxxxxxxxx xxxxxxxxxx zdrojů x xxxxxxx o xxx, xx disponuje těmito xxxxxxxxxx xxxxxx.
(2) Xxxxxxx certifikační xxxxxxxx xx xxxxxxx
a) xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx, x
x) popis vlastností xxx xxx vytváření xxxxxxxxxxxxxx xxxxxxx x xxx xxxxxxxxxxxxxx dat xxx ověřování elektronického xxxxxxx, xxxxx xx xxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x x xxxx xx xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx; xxxxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx, xxxxx xxxx xxx xxx xxxx xxxx xxxxxxx, xxxx uvedeny x příloze č. 1 xxxx vyhlášky.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx trvalý xxxxxxx přístup ke xxx certifikační xxxxxxxx.
(4) Xxxxxxx certifikační xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx postupů, xxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx kvalifikované xxxxxxxxxxx uplatňuje xxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx podpisy.
(5) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx cílů x popis způsobu xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(6) Xxxxxxx xxxxxxxxx xxxxxxxxxxxx politiky xx xxxxxxx xxxxxxxxx cílů x xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx informačního xxxxxxx, jehož xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx služby spojené x xxxxxxxxxxxxxx podpisy (xxxx xxx "xxxxxxxxxx xxxxxx pro xxxxxxxxxxxx xxxxxx"). Xxxxxxxxx bezpečnostní xxxxxxxx obsahuje zejména
x) xxxxxx uplatnění xxxxxxx bezpečnostní politiky xx xxxxxx x xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx služby,
x) xxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxxx služby x xxxxxx informačními systémy, xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx,
c) xxxxxx xxxxxxx xxx x xxxxxx xxxxx xxxxxxxxxxxx systému pro xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxxxx xxxxxxxx, x
e) xxxxxxxxxxx xxxxxxx xxxxx.
(7) Xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxx xxxxxxxxxx ve Xxxxxxxx Xxxxx xxx xxxxxxx xxxxxxxx xxxxx (xxxx xxx "Xxxxxxx Xxxxx").
(8) Obsahem xxxxx xxx xxxxxxxx xxxxxxxxx situací xx xxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxx x xxxxxxx mimořádné xxxxxxxx. Xxxxxxxxxx xxxxxxxx xx xxx xxxxx xxxx vyhlášky xxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx služeb xxxxxxxxx x xxxxxxxxxxxxxx podpisy x xxxxx xxxxxxx xxxxxxx x důsledku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx faktoru, xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx.
(9) Xxxxxxx xxxxx xxxxxx je xxxxxxx xxxxxxxxx postupů xxx obnovu xxxxx xxxxxx informačního xxxxxxx xxx certifikační xxxxxx.
(10) Xxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx uvedených x xxxxxxxx 1 xxxx. x) až x).
(11) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx finančně xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx s xxxxxxxxxxxxxx xxxxxxx i x xxxxxxx xx xxxxxx xxxxxxxxxxxx xx škody.
§3
Xxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxxx certifikátů x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxxxx
(1) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx musí xxx xxxxxxxx xx kvalifikovaném xxxxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx.
(2) Xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 xxxxx xxxxxx pro jiné xxxxx.
(3) Xxxxxxx xx xxxxxxx x xxxxx provozního režimu xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx podepisování xxxxx xxxxxxxx 1 xxxxxxxx, xxx je xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxx osoby, xxxxx jsou xxx xxxx xxxxxxx určeny xxxxxxxxxxxxxx certifikačních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx certifikáty.
(4) V případě, xx xxxx xxxx xxx xxxxxxxxx elektronického xxxxxxx používána xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a pro xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xxxxx xx xxxxxx xxx jiné xxxxx.
(5) Poskytovatel xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxxxxx.
(6) Seznam xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx zneplatněny, xx xxxxxxxxxx xxx, xxx xxxx xxxxxxxxxx byla xxxxxxxxx nejméně dvěma xx xxxx xxxxxxxxxxx xxxxxxx, xxxxx umožňují xxxxxxx xxxxxxx x xxxx nepřetržitě xxxxxxxx.
(7) Xxxx xxxx xxxxxxxxx platnosti xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxx o ukončení xxxx platnosti x xxxxxxx kvalifikovaných xxxxxxxxxxx, xxxxx byly xxxxxxxxxxx, xxxx xxxxx xxxxxxx 12 xxxxx. Xxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx certifikátu xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx, xxxxx x xxx x xxxxxxxx xxxxxx, minuty x xxxxxxx, xx xxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
§4
Bezpečnost xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxxx xxxxxxxxxx xxxxxx xxx certifikační xxxxxx xx xxxxxxxx za xxxxxxxx, xxxxx x xxx, xxxxx xxxxxxxxxx, xx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx a xxxxxxxxxxxxxx xxxxxx xxxxxx x xxxxx odpovídá xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx oblast xxxxxxxxxx xxxxxxxxxxx.1)
(2) Xx xxxxxx xxxxxxxx bezpečnosti xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) zákona x xxxxxxxxxxxxx xxxxxxx poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx při
x) xxxxxx kvalifikovaných xxxxxxxxxxx,
b) xxxxxxxx xxxxxxxxx kvalifikovaných certifikátů,
x) nakládání x xxxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx a xxx xxxxxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx "xxxxxx data xxxxxxxxxxxxx"), x xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx, a
x) xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx certifikačních xxxxxx vydávajícího xxxxxxxxxxxxx xxxxxxxxxxx, a to xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx.
(3) Xxxxxxx x xxxxxxxxxx xxxxx odstavce 2 musí xxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx, xxxxxxxxx, xxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx.
(4) Xxxxxxxx, xxx dochází x xxxxxxxx xxxxx odstavců 1 až 3 x xxxxx §5 xxxx. 1, xxxx xxx xxxxxxxxxxx obdobně xxxx objekty xxxxxxxxx "X" xxxxx xxxxxxxxxx xxxxxxxx předpisu.2)
(5) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1 xxxx. x) x x) xxxxxx o xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxx, xx xxxxx xxx xxxxxx x xxxxxxxxxxx xxxxxx spojených x elektronickými xxxxxxx xxxx
x) seznamovány x xxxxxxxxx rozsahu x dokumenty uvedenými x §2 xxxx. 1 písm. x) xx x), x
x) xxxxxxxxxxxx xxx, xxx xxxxxx xxxxxxx xxxxxxxxxxx odpovídaly xxxxxxxxxx xxxxxxxx.
§5
Xxxxxxxxxx xxxxxxx xxx xxxxxxxxx x párovými xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx kvalifikované xxxxxxxxxxx
(1) Při vytváření, xxxxxxxxx x xxxxxxxxxx xxxxxxxx dat poskytovatele xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxx x těmito daty xxxxxxxxx
x) xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxx pro tuto xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícím xxxxxxxxxxxxx xxxxxxxxxxx,
b) xxxxx postupů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x
x) x xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx politikou.
(2) Xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx kryptografické xxxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxx uvedeny x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxx xxxx xxx vytváření elektronického xxxxxxx xxxxxx po xxxxxxxx jejich životního xxxxx; x xxx xxxxxxxx zápis, xxxxx xxxxxxxx
a) xxxxx xxxxxxx xxxxxxx dat,
x) xxxxx xxxxxxx xxx,
c) xxxxx xxxxxxxx zápisu, x
x) jméno, příjmení x podpis xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx vydávajícím xxxxxxxxxxxxx xxxxxxxxxxx k xxxx, xxx xxxxxxx xxx xxxxxxxxx.
(4) Poskytovatel xxxxxxxxxxxxxx xxxxxx vydávající xxxxxxxxxxxxx certifikáty v xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx ze xxxxxxxx xxxxx xxx pro xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx certifikátů x xxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx byly zneplatněny, xx xxxxxxxxxxx povinen
x) xxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxx certifikátu, xxxxx byl x xxxxx datům vydán,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx certifikátů, xxxxx xxxx xxxxxx xxxx xxxxxxxxx,
x) zpřístupnit xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x uvedením xxxxxx xxxxxxxx xxxxxxxxx, x to xxxxxxx xxxxx na xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx, x
x) xxxxxxxxxx xxxxx, které xxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx certifikátu xxxxx písmene x), x xxxxxxxx xxxxxxxxx xxxxxx kvalifikovaných certifikátů xxxxxxxx tímto xxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb. V xxxxxxxxx musí být xxxxxx důvod xxxxxxxx xxxxxxxxx kvalifikovaného xxxxxxxxxxx xxxxx xxxxxxx x).
§6
Xxxxxxx xxxxxxxxxxx používání xxxxxxxxxxxx xxxxxxx pro certifikační xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx
Požadavek xx xxxxxxxxxx xxxxxxxxx informačního xxxxxxx xxx xxxxxxxxxxxx xxxxxx x zajištění xxxxxxxxxx xxxxxxxxxxx postupů, xxxxx xxxxx xxxxxx xxxxxxxxx, xx xxxxxxxx xx xxxxxxx, xxxxx xx doložen
a) xxxxxxxxx uvedenými x §2 xxxx. 1 xxxx. x) xx x),
x) výsledkem xxxxxxxxx, xxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,1) x
x) xxxxxxxx xxxxxxxx, jehož xxxxxxxx xx potvrzení, xx xxxxx xxxxxxxx bezpečnostní xxxxx, xxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx,3) je xxxxxxxxx informačního systému xxx xxxxxxxxxxxx služby x xxxxxxx se xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x §2 xxxx. 1 xxxx. x) x d). Xxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxx prováděna xxxxxxxxx, x to xxxx xxxxxxxxxx do 12 xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx.
§7
Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx xxxx xxx xxxxxxxxxx, xxxxx xxxxxxxxxxxxx xxxx podepsáním xxxxxx xxxxxx zajistí, xxx xxxxxxxxxxxx xxxxx
a) xxxx informována, xx xxxxxxx xxxxx prostředek, x
x) xxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Prostředek xxx xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx musí xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x jejich parametry, xxxxx xxxx xxxxxxx x příloze č. 2 xxxx xxxxxxxx.
(3) Xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx; xxxxx požadavek xx xxxxxxxx xx xxxxxxx, xxxxx prostředek xxxxxxxx xxxxxxxxxx technické xxxxx upravující xxxxxx xxxxxxxxxx xxxxxxxxxxx.1)
(4) Xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx zaručeného elektronického xxxxxxx xxxxxxxxxxx x §17 xxxxxx x xxxxxxxxxxxxx podpisu xx xxxxxxx
x) výsledkem xxxxxxxxx xxxxxxxxxx xxx xxxxxxxx vytváření zaručeného xxxxxxxxxxxxxx podpisu x xxxxxxxx technických xxxxx xxxxxxxxxxxx xxxxxx informační xxxxxxxxxxx, xxxxx xxxxxxx xxx hodnocen, x
x) xxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx pro xxxxxxxx vytváření xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxx uvedené x xxxxxxxxxx 2 xx 4 musí splňovat xxxxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.
§8
Xxxxxxxxxxx xxxxxxx a způsobu xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx podpisu
(1) Xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx kvalifikovaných xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxx certifikátů, které xxxx zneplatněny, x xxxxxxxxx stanovenými xxxxxxx x elektronickém podpisu.
(2) Xxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxxx
x) xxxxxxxx xxxxx funkce x xxxxxxxxxx xxxxxxxxxxx nástroje xxxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1, x
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx podle xxxxxxxx 1 a xxxxx xxxx odpovídat xxxxxxxxxx Xxxxx xx kryptografické xxxxxx. Xxxx xxxxxxxxx Xxxx xxxxxxxxxx xx Xxxxxxxx Xxxxx. Xxxx xxxxxxxxx xxxxxxxxx zpravidla xxxxxxxxx xxxxxxxxxxx nástroje xxxxxxxxxxxxxx podpisu.
(3) Xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx podle odstavce 1 splňuje požadavky xxxxxxxxx zákonem x xxxxxxxxxxxxx xxxxxxx x Xxxx vysloví shodu, xx xxxxxxx xxxxxxxxx xx xxxxxxxx. Seznam xxxxxxxx, u xxxxx xxxx xxxxxxxxx shoda, xxxxxxxxxx Xxxx xx Xxxxxxxx Úřadu.
§9
Účinnost
Xxxx vyhláška nabývá xxxxxxxxx xxxx vyhlášení.
Předseda:
XXXx. Xxxxxxx v. r.
Xxxxxxx x. 1 x vyhlášce x. 366/2001 Xx.
Xxxxxxxxxxxxxx algoritmy x xxxxxx parametry xxx xxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx a xxx xxxxxxxxxxxx data xxx xxxxxxxxx elektronického xxxxxxx, která xx xxxxxxx osoba žádající x vydání xxxxxxxxxxxxxxx xxxxxxxxxxx, x k xxxx xx xxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx parametry Metoda xxxxxx pro Xxxxxxxx xxxxxx
xxxxxx xxxxxxxxxx xxxxxxxxxxxxx algoritmu padding
___________________________________________________________________________________________
001 XXX XxxXxxXxx=1020 emsa-pkcs # 1-x1.5 XXX1
___________________________________________________________________________________________
002 RSA XxxXxxXxx=1020 xxxx-xxx XXX1
___________________________________________________________________________________________
003 XXX XxxXxxXxx=1020 xxxx-xxxx # 1-x1.5 XXXXXX160
___________________________________________________________________________________________
004 XXX MinModLen=1020 emsa-pss XXXXXX160
___________________________________________________________________________________________
005 XXX xXxxXxx=1024 - XXX1
qMinLen=160
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
006 XXXXX - Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
xXxxXxx=160 - XXX1
007 ECDSA - X2x x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
008 XXX MinModLen=1020 xxxx-xxxx # 1-x1.5 XX5
___________________________________________________________________________________________
009 XXX MinModLen=1020 xxxx-xxx XX5
___________________________________________________________________________________________
Xxxxxxx x. 2 x xxxxxxxx x. 366/2001 Xx.
Xxxxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxx dat xxxxxxxxxxxxx x pro xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx elektronického xxxxxxx
Xxxxxxxxx schémata
___________________________________________________________________________________________
Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxx xxxxxx xxx Xxxxxxxx
schéma xxxxxxxxxx parametry xxx xxxxxxxxxx xxxxxxx funkce
xxxxxxxxxxxxx xxxxx
xxxxxxxxx
___________________________________________________________________________________________
001 XXX MinModLen=1020 xxxxxx1 xxxx-xxxx # 1-v1,5 XXX1
___________________________________________________________________________________________
002 XXX XxxXxxXxx=1020 rsagen1 xxxx-xxx XXX1
___________________________________________________________________________________________
003 RSA XxxXxxXxx=1020 xxxxxx1 xxxx-xxxx # 1-x1,5 RIPEMD160
___________________________________________________________________________________________
004 RSA XxxXxxXxx=1020 xxxxxx1 xxxx-xxx XXXXXX160
___________________________________________________________________________________________
005 DSA xXxxXxx=1024 xxxxxx1 - XXX1
xXxxXxx=160
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - XXX1
006 XXXXX-Xx x0Xxx=104
XxxXxxxx=200
___________________________________________________________________________________________
qMinLen=160 xxxxx1 - XXX1
007 XXXXX-X2x x0Xxx=104
MinClass=200
___________________________________________________________________________________________
Xxxxxxxxx xxx xxxxxxxxxx xxxxx
__________________________________________________________________________________________
Xxxxxxxx xxxxxxxxxx Xxxxxxxxx Xxxxxxxxxxx Metoda Parametry xxxxxxxxx
klíčů xxxxxxxx xxxxxxxxxx generování xxxxxxxxxx
xxxxxxxxx xxxxx
__________________________________________________________________________________________
4.01 xxxxxx1 XXX xxxxxxx EntropyBits≥128
__________________________________________________________________________________________
xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
4.02 dsagen1 XXX pseuran XxxxXxx≥128
(XXXX 186-2)
__________________________________________________________________________________________
4.03 xxxxx1 XXXXX-Xx xxxx xxxxxxx xxxx XxxxxxxXxxx≥128 xxxx
XXXXX-X2x xxxxxxx XxxxXxx≥128
__________________________________________________________________________________________
Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx
_____________________________________________________________________________________
Xxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx Parametry xxxxxxxxx xxxxxxxxxx
_____________________________________________________________________________________
5.01 xxxxxxx XxxxxxxXxxx
5.02 pseuran SeedLen
5.03 XXXX 186-2-31 XxxxXxx
5.04 FIPS 186-2-32 SeedLen
_____________________________________________________________________________________
Informace
Xxxxxx xxxxxxx x. 366/2001 Sb. nabyl xxxxxxxxx xxxx 10.10.2001.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx měněn či xxxxxxxxx.
Xxxxxx xxxxxxx č. 366/2001 Xx. xxx zrušen xxxxxxx xxxxxxxxx č. 378/2006 Sb. x účinností xx 17.8.2006.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.
1) ČSN XXX/XXX 15408 Informační xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx úrovni xxxxxxxxxxxxxx xxxxxxxxxxx 4.
2) Xxxxxxxx č. 339/1999 Sb., x objektové xxxxxxxxxxx.
3) XXX XXX/XXX TR 13335 Xxxxxxxxxx technologie - Xxxxxxxx pro xxxxxx xxxxxxxxxxx XX 1 - 3.