Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

§ 1

účinné od 1. 7. 2009Náležitosti přístupových údajů pro přihlašování do datové schránky

účinné od 1. 7. 2009(1) Přístupové údaje pro přihlašování do datové schránky tvoří uživatelské jméno a bezpečnostní heslo.

účinné od 1. 7. 2009(2) Uživatelské jméno je pro každou osobu jedinečné.

účinné od 1. 7. 2009(3) Uživatelské jméno je řetězec nejméně 6 a nejvýše 12 znaků vzniklý automatizovaným generováním.

účinné od 1. 7. 2009(4) Bezpečnostní heslo je řetězec nejméně 8 a nejvýše 32 znaků. Vždy se jedná o kombinaci písmen, číslic a speciálních znaků.

účinné od 1. 7. 2009(5) Přípustné znaky pro tvorbu uživatelského jména a bezpečnostního hesla jsou uvedeny v příloze č. 1 k této vyhlášce.

účinné od 1. 7. 2009(6) Bezpečnostní heslo nesmí být shodné s uživatelským jménem, se kterým tvoří přístupové údaje.

§ 2

účinné od 1. 7. 2009Elektronické prostředky pro přihlašování do datové schránky

účinné od 1. 7. 2009(1) Pro přihlašování do datové schránky lze použít elektronický prostředek, který je kryptografickým prostředkem

1. účinné od 1. 7. 2009a) obsahujícím soukromý kryptografický klíč a veřejný kryptografický klíč, které jsou vytvořeny a užívány s využitím některého z algoritmů uvedených v bodu I přílohy č. 2 k této vyhlášce,
2. účinné od 1. 7. 2009b) obsahujícím certifikát sloužící k autentizaci uživatele (dále jen „autentizační certifikát“), který je vytvořen a užíván s využitím některé z hashovacích funkcí uvedených v bodu II přílohy č. 2 k této vyhlášce a s využitím algoritmů podle písmene a),
3. účinné od 1. 7. 2009c) umožňujícím vytvoření, uložení a použití soukromého kryptografického klíče a veřejného kryptografického klíče a autentizačního certifikátu ve formátu podle technické normy uvedené v bodu III písm. a) přílohy č. 2 k této vyhlášce; autentizační certifikát obsahuje
   1. účinné od 1. 7. 20091. údaje umožňující identifikovat osobu, která se přihlašuje do informačního systému datových schránek,
   2. účinné od 1. 7. 20092. obchodní firmu nebo název poskytovatele certifikačních služeb, který autentizační certifikát vydal, jedná-li se o právnickou osobu, nebo jméno, popřípadě jména, příjmení, případně odlišující dodatek, jedná-li se o fyzickou osobu, a stát, ve kterém je poskytovatel certifikačních služeb usazen,
   3. účinné od 1. 7. 20093. číslo autentizačního certifikátu unikátní u daného poskytovatele certifikačních služeb a
   4. účinné od 1. 7. 20094. údaje o počátku a konci platnosti autentizačního certifikátu,

1. účinné od 1. 7. 2009d) neumožňujícím přenos soukromého kryptografického klíče podle písmene a) z tohoto elektronického prostředku,
2. účinné od 1. 7. 2009e) podporujícím použití některého z algoritmů uvedených v bodu I přílohy č. 2 k této vyhlášce a některé z hashovacích funkcí uvedených v bodu II přílohy č. 2 k této vyhlášce,
3. účinné od 1. 7. 2009f) jehož použití je podmíněno zadáním bezpečnostního kódu (PIN) a
4. účinné od 1. 7. 2009g) u něhož není známo zvýšené riziko ohrožující provoz informačního systému datových schránek.

účinné od 1. 7. 2009(2) Autentizační certifikát podle odstavce 1 písm. b) vydává akreditovaný poskytovatel certifikačních služeb.

§ 3

účinné od 1. 7. 2009Technické podmínky a bezpečnostní zásady pro přístup do datové schránky

účinné od 1. 7. 2009(1) Přihlašuje-li se osoba oprávněná k přístupu do datové schránky prostřednictvím elektronického prostředku podle § 2, správce informačního systému datových schránek neumožní přihlášení bez současného zadání uživatelského jména a bezpečnostního hesla podle § 1. Užívá-li osoba oprávněná k přístupu do datové schránky k přihlašování elektronický prostředek podle § 2, správce informačního systému datových schránek této osobě neumožní přihlášení pouze přístupovými údaji podle § 1.

účinné od 1. 7. 2009(2) Je-li při přihlašování do datové schránky prostřednictvím přístupových údajů podle § 1 bezprostředně po sobě po páté chybně zadáno bezpečnostní heslo, správce informačního systému datových schránek neumožní přihlášení do datové schránky prostřednictvím stejného uživatelského jména po dobu 1 hodiny od okamžiku pátého chybného zadání bezpečnostního hesla. Správce informačního systému datových schránek současně zašle na elektronickou adresu zvolenou osobou, pro niž byla datová schránka zřízena, nebo administrátorem, sdělení, že došlo k pokusu o neoprávněné přihlášení do datové schránky a že se osobě oprávněné k přístupu do datové schránky doporučuje, aby bez prodlení provedla změnu bezpečnostního hesla. Věta první a druhá se nepoužije, přihlašuje-li se osoba oprávněná k přístupu do datové schránky prostřednictvím elektronického prostředku podle § 2.

účinné od 1. 7. 2009(3) Neprovede-li osoba oprávněná k přístupu do datové schránky, která je do datové schránky přihlášena, v datové schránce žádný úkon po dobu 30 minut, správce informačního systému datových schránek tuto osobu z datové schránky odhlásí. Věta první se nepoužije, je-li do datové schránky přistupováno prostřednictvím elektronického systému spisové služby nebo jiné elektronické aplikace s užitím systémového certifikátu.

účinné od 1. 7. 2009(4) Správce informačního systému datových schránek umožní osobě oprávněné k přístupu do datové schránky kdykoliv změnit bezpečnostní heslo. Změnu bezpečnostního hesla lze provést způsobem umožňujícím dálkový přístup.

účinné od 1. 7. 2009(5) Přihlášení do datové schránky prostřednictvím elektronického prostředku podle § 2 se řídí bezpečnostními zásadami uvedenými v certifikační politice, kterou poskytovatel certifikačních služeb vede v souladu se standardem uvedeným v bodu III písm. b) přílohy č. 2 k této vyhlášce a zveřejňuje ji způsobem umožňujícím dálkový přístup.

§ 4

účinné od 1. 7. 2009Přípustné formáty datové zprávy dodávané do datové schránky

účinné od 1. 7. 2009Přípustné formáty datové zprávy dodávané do datové schránky jsou stanoveny v příloze č. 3 k této vyhlášce.

§ 5

účinné od 1. 7. 2009Maximální velikost datové zprávy dodávané do datové schránky

účinné od 1. 7. 2009Maximální velikost datové zprávy dodávané do datové schránky činí 10 MB.

§ 6

účinné od 1. 7. 2009Doba uložení datové zprávy v datové schránce

účinné od 1. 7. 2009(1) Doba uložení datové zprávy v datové schránce činí 90 dnů ode dne, kdy se do této datové schránky přihlásila osoba, která má s ohledem na rozsah svého oprávnění k dokumentu obsaženému v datové zprávě přístup. Byla-li datová zpráva do datové schránky dodána způsobem podle § 18a zákona o elektronických úkonech a autorizované konverzi dokumentů, doba uložení datové zprávy v datové schránce činí 90 dnů ode dne dodání.

účinné od 1. 7. 2009(2) Je-li do datové schránky přistupováno prostřednictvím elektronického systému spisové služby nebo jiné elektronické aplikace s užitím systémového certifikátu, doba uložení datové zprávy v datové schránce činí 90 dnů ode dne, kdy bylo do této datové schránky přistoupeno prostřednictvím elektronického systému spisové služby nebo jiné elektronické aplikace s užitím systémového certifikátu.

§ 7

účinné od 1. 7. 2009Technické náležitosti užívání datové schránky

účinné od 1. 7. 2009Správce informačního systému datových schránek nepřijme k odeslání datovou zprávu,

1. účinné od 1. 7. 2009a) není-li v přípustném formátu stanoveném touto vyhláškou,
2. účinné od 1. 7. 2009b) převyšuje-li její velikost maximální velikost stanovenou touto vyhláškou, nebo
3. účinné od 1. 7. 2009c) obsahuje-li škodlivý kód, který může poškodit informační systém datových schránek, údaj v něm obsažený nebo výpočetní techniku držitele datové schránky.

§ 8

účinné od 1. 7. 2009Způsob tvorby identifikátoru datové schránky

účinné od 1. 7. 2009(1) Správce informačního systému datových schránek vytváří identifikátor datové schránky automatizovaně s využitím algoritmů pro generování náhodných čísel.

účinné od 1. 7. 2009(2) Identifikátor datové schránky je pro každou datovou schránku jedinečný.

§ 9

účinné od 1. 7. 2009Účinnost