Vyhláška o stanovení podrobností užívání a provozování informačního systému datových schránek

§ 1

Náležitosti přístupových údajů pro přihlašování do datové schránky

(1) Přístupové údaje pro přihlašování do datové schránky tvoří uživatelské jméno a bezpečnostní heslo.

(2) Uživatelské jméno je pro každou osobu jedinečné.

(3) Uživatelské jméno je řetězec nejméně 6 a nejvýše 12 znaků vzniklý automatizovaným generováním.

(4) Přípustné znaky pro tvorbu uživatelského jména a bezpečnostního hesla jsou uvedeny v příloze č. 1 k této vyhlášce.

(5) Bezpečnostní heslo

1. a) nesmí být shodné s uživatelským jménem, se kterým tvoří jedny přístupové údaje,
2. b) musí obsahovat nejméně 8 znaků a nejvýše 64 znaků,
3. c) musí obsahovat alespoň jedno velké písmeno, jedno malé písmeno a jednu číslici,
4. d) nesmí obsahovat 3 a více shodných znaků opakujících se za sebou,
5. e) nesmí začínat textem „qwert“, „asdfg“ nebo „12345“ a
6. f) nesmí být shodné s naposledy použitými 255 bezpečnostními hesly.

§ 2

Elektronické prostředky pro přihlašování do datové schránky

(1) Pro přihlašování do datové schránky lze použít elektronický prostředek, který je kryptografickým prostředkem

1. a) obsahujícím soukromý kryptografický klíč a veřejný kryptografický klíč, které jsou vytvořeny a užívány s využitím některého z algoritmů uvedených v bodu I přílohy č. 2 k této vyhlášce,
2. b) obsahujícím certifikát sloužící k autentizaci uživatele (dále jen „autentizační certifikát“), který je vytvořen a užíván s využitím hashovací funkce uvedené v bodu II přílohy č. 2 k této vyhlášce a s využitím algoritmů podle písmene a),
3. c) umožňujícím vytvoření, uložení a použití soukromého kryptografického klíče a veřejného kryptografického klíče a autentizačního certifikátu ve formátu stanoveném v souladu se standardem uvedeným v bodu III písm. a) přílohy č. 2 k této vyhlášce; autentizační certifikát obsahuje
   1. 1. údaje umožňující identifikovat osobu, která se přihlašuje do informačního systému datových schránek,
   2. 2. obchodní firmu nebo název kvalifikovaného poskytovatele služeb vytvářejících důvěru, který autentizační certifikát vydal, jedná-li se o právnickou osobu, nebo jméno, popřípadě jména, příjmení, případně odlišující dodatek, jedná-li se o fyzickou osobu, a stát, ve kterém je kvalifikovaný poskytovatel služeb vytvářejících důvěru usazen,
   3. 3. číslo autentizačního certifikátu unikátní u daného kvalifikovaného poskytovatele služeb vytvářejících důvěru a
   4. 4. údaje o počátku a konci platnosti autentizačního certifikátu,

1. d) neumožňujícím přenos soukromého kryptografického klíče podle písmene a) z tohoto elektronického prostředku,
2. e) podporujícím použití některého z algoritmů uvedených v bodu I přílohy č. 2 k této vyhlášce a hashovací funkce uvedené v bodu II přílohy č. 2 k této vyhlášce,
3. f) jehož použití je podmíněno zadáním bezpečnostního kódu (PIN) a
4. g) u něhož není známo zvýšené riziko ohrožující provoz informačního systému datových schránek.

(2) Autentizační certifikát podle odstavce 1 písm. b) vydává kvalifikovaný poskytovatel služeb vytvářejících důvěru.

(3) Pro přihlašování do datové schránky lze dále použít elektronický prostředek, který je spojením mobilního zařízení a mobilní aplikace poskytované Ministerstvem vnitra. Takový elektronický prostředek musí splňovat technické specifikace a postupy stanovené pro vlastnosti a formu prostředků pro elektronickou identifikaci, autentizaci a technické kontroly přímo použitelným předpisem Evropské unie upravujícím minimální technické specifikace a postupy pro úrovně záruky prostředků pro elektronickou identifikaci¹), a to alespoň pro značnou úroveň záruky.

§ 3

Technické podmínky a bezpečnostní zásady pro přístup do datové schránky

(1) Přihlašuje-li se osoba oprávněná k přístupu do datové schránky prostřednictvím elektronického prostředku podle § 2 odst. 1, správce informačního systému datových schránek neumožní přihlášení bez současného zadání uživatelského jména a bezpečnostního hesla podle § 1. Užívá-li osoba oprávněná k přístupu do datové schránky k přihlašování elektronický prostředek podle § 2 odst. 1, správce informačního systému datových schránek této osobě neumožní přihlášení pouze přístupovými údaji podle § 1.

(2) Je-li při přihlašování do datové schránky prostřednictvím přístupových údajů podle § 1 bezprostředně po sobě po páté chybně zadáno bezpečnostní heslo, správce informačního systému datových schránek je oprávněn znemožnit přihlášení do datové schránky prostřednictvím stejného uživatelského jména po dobu až 1 hodiny od okamžiku pátého chybného zadání bezpečnostního hesla. Správce informačního systému datových schránek současně zašle na elektronickou adresu zvolenou osobou, pro niž byla datová schránka zřízena, nebo administrátorem, sdělení, že došlo k pokusu o neoprávněné přihlášení do datové schránky a že se osobě oprávněné k přístupu do datové schránky doporučuje, aby bez prodlení provedla změnu bezpečnostního hesla. Věta první a druhá se nepoužije, přihlašuje-li se osoba oprávněná k přístupu do datové schránky prostřednictvím elektronických prostředků podle § 2.

(3) Neprovede-li osoba oprávněná k přístupu do datové schránky, která je do datové schránky přihlášena, v datové schránce žádný úkon po dobu 30 minut, správce informačního systému datových schránek tuto osobu z datové schránky odhlásí. Věta první se nepoužije, je-li do datové schránky přistupováno prostřednictvím elektronického systému spisové služby nebo jiné elektronické aplikace s užitím certifikátu.

(4) Správce informačního systému datových schránek umožní osobě oprávněné k přístupu do datové schránky kdykoliv změnit bezpečnostní heslo. Změnu bezpečnostního hesla lze provést způsobem umožňujícím dálkový přístup.

(5) Přihlášení do datové schránky prostřednictvím elektronického prostředku podle § 2 odst. 1 se řídí bezpečnostními zásadami uvedenými v certifikační politice, kterou kvalifikovaný poskytovatel služeb vytvářejících důvěru vede v souladu s technickými normami uvedenými v bodu III písm. b) a c) přílohy č. 2 k této vyhlášce a zveřejňuje ji způsobem umožňujícím dálkový přístup.

§ 4

Přípustné formáty datové zprávy dodávané do datové schránky

Přípustné formáty datové zprávy dodávané do datové schránky jsou stanoveny v příloze č. 3 k této vyhlášce.

§ 5

Maximální velikost datové zprávy dodávané do datové schránky

Maximální velikost datové zprávy dodávané do datové schránky činí 100 MB.

§ 6

Doba uložení datové zprávy v datové schránce

Doba uložení datové zprávy v datové schránce činí

1. a) 90 dnů ode dne, kdy se do datové schránky přihlásila osoba, která má s ohledem na rozsah svého oprávnění k dokumentu obsaženému v datové zprávě přístup,
2. b) 90 dnů ode dne, kdy bylo do datové schránky přistoupeno prostřednictvím elektronického systému spisové služby nebo jiné elektronické aplikace s užitím certifikátu,
3. c) 3 roky ode dne, kdy byla datová zpráva dodána do datové schránky, nedojde-li k přístupu do datové schránky podle písmene a) nebo b).

§ 7

Technické náležitosti užívání datové schránky

Správce informačního systému datových schránek nepřijme k odeslání datovou zprávu,

1. a) není-li v přípustném formátu stanoveném touto vyhláškou,
2. b) převyšuje-li její velikost maximální velikost stanovenou touto vyhláškou, nebo
3. c) vyžaduje-li to plnění povinnosti zajistit dostupnost, důvěrnost a integritu informačního systému datových schránek nebo jiného informačního systému a informací v nich obsažených.

§ 8

Způsob tvorby identifikátoru datové schránky

(1) Správce informačního systému datových schránek vytváří identifikátor datové schránky automatizovaně s využitím algoritmů pro generování náhodných čísel.

(2) Identifikátor datové schránky je pro každou datovou schránku jedinečný.

§ 9

Účinnost