Vyhláška, kterou se mění vyhláška č. 194/2009 Sb., o stanovení podrobností užívání a provozování informačního systému datových schránek, ve znění pozdějších předpisů

Čl. I

Vyhláška č. 194/2009 Sb., o stanovení podrobností užívání a provozování informačního systému datových schránek, ve znění vyhlášky č. 422/2010 Sb., vyhlášky č. 322/2015 Sb., vyhlášky č. 435/2016 Sb. a vyhlášky č. 216/2018 Sb., se mění takto:

1. 1. V § 1 odstavec 5 zní:

   „(5) Bezpečnostní heslo

   1. a) nesmí být shodné s uživatelským jménem, se kterým tvoří jedny přístupové údaje,
   2. b) musí obsahovat nejméně 8 znaků a nejvýše 64 znaků,
   3. c) musí obsahovat alespoň jedno velké písmeno, jedno malé písmeno a jednu číslici,
   4. d) nesmí obsahovat 3 a více shodných znaků opakujících se za sebou,
   5. e) nesmí začínat textem „qwert“, „asdfg“ nebo „12345“ a
   6. f) nesmí být shodné s naposledy použitými 255 bezpečnostními hesly.“.

1. 2. V § 5 odst. 1 se číslo „20“ nahrazuje číslem „100“.
2. 3. V § 5 se odstavec 2 zrušuje a zároveň se zrušuje označení odstavce 1.
3. 4. V § 7 písmeno c) zní:
   1. „c) vyžaduje-li to plnění povinnosti zajistit dostupnost, důvěrnost a integritu informačního systému datových schránek nebo jiného informačního systému a informací v nich obsažených.“.

1. 5. V příloze č. 2 bodě I písmeno a) zní:
   1. „a) RSA 2048 a 3072 bitů (RFC 8017)“.

1. 6. V příloze č. 3 bodě I úvodní části ustanovení se slova „podmínek uvedených v bodech II a III“ nahrazují slovy „podmínky uvedené v bodu IV“.
2. 7. V příloze č. 3 bodě I se na konci písmen a) až x) doplňuje čárka.
3. 8. V příloze č. 3 bodě I písmeno r) zní:
   1. „r) mpg/mpeg/mpeg1/mpeg2 (MPEG Phase 1 - ISO-IEC 11172/Phase 2 - ISO//ISO/IEC 13818),“.

1. 9. V příloze č. 3 bodě I se na konci písmene y) doplňuje slovo „a“.
2. 10. V příloze č. 3 bodě I se na konci písmene z) doplňuje tečka.
3. 11. V příloze č. 3 se za bod I vkládají nové body II a III, které znějí:
   1. „II. Přípustnými formáty datové zprávy dodávané do datové schránky jsou za splnění podmínky uvedené v bodu IV formáty
      1. a) json (JavaScript Object Notation),
      2. b) mp4/m4a (MPEG-4 Audio ISO/IEC 14496),
      3. c) mp4/m4v/m4p (MPEG-4 Video ISO/IEC 14496) a
      4. d) heic/heif (High Efficiency Image File).

   1. III. Přípustnými formáty datové zprávy dodávané do datové schránky jsou za splnění podmínek uvedených v bodech IV až VI formáty
      1. a) zip (ZIP File Format, specifikovaný v Info-ZIP Application Note 19970311) a
      2. b) asics/scs/asice/sce (Associated Signature Containers Simple / Extended).“.

   Dosavadní body II a III se označují jako body IV a V.

1. 12. V příloze č. 3 bodě IV se slova „bodu I“ nahrazují slovy „bodech I až III“ a slovo „obsahují-li“ se nahrazuje slovy „obsahuje-li název souboru tvořící datovou zprávu jim“.
2. 13. V příloze č. 3 bod V zní:
   1. „V. Formáty uvedené v bodu III jsou přípustnými formáty datové zprávy dodávané do datové schránky, pokud
      1. a) obsah datové zprávy není zašifrovaný,
      2. b) datovou zprávu tvoří alespoň jeden soubor ve formátu uvedeném v bodu I nebo II,
      3. c) datovou zprávu netvoří soubor v jiném formátu než ve formátu uvedeném v bodu I nebo II,
      4. d) datovou zprávu tvoří nejvýše 1 000 souborů a adresářů,
      5. e) maximální úroveň vnoření adresářů do sebe činí 4 a
      6. f) maximální velikost dekomprimovaného obsahu činí 3 GB.“.

1. 14. V příloze č. 3 se doplňuje bod VI, který zní:
   1. „VI. Formát uvedený v bodu III písm. a) je přípustným datovým formátem datové zprávy dodávané do datové schránky, pokud datovou zprávu netvoří soubor obsahující část komprimovaného obsahu.“.

Čl. II

Účinnost