Vyhláška, kterou se mění vyhláška č. 194/2009 Sb., o stanovení podrobností užívání a provozování informačního systému datových schránek, ve znění pozdějších předpisů

Čl. I

účinné od 1. 1. 2024Vyhláška č. 194/2009 Sb., o stanovení podrobností užívání a provozování informačního systému datových schránek, ve znění vyhlášky č. 422/2010 Sb., vyhlášky č. 322/2015 Sb., vyhlášky č. 435/2016 Sb. a vyhlášky č. 216/2018 Sb., se mění takto:

1. účinné od 1. 1. 20241. V § 1 odstavec 5 zní:
   účinné od 1. 1. 2024

   účinné od 1. 1. 2024„(5) Bezpečnostní heslo

   1. účinné od 1. 1. 2024a) nesmí být shodné s uživatelským jménem, se kterým tvoří jedny přístupové údaje,
   2. účinné od 1. 1. 2024b) musí obsahovat nejméně 8 znaků a nejvýše 64 znaků,
   3. účinné od 1. 1. 2024c) musí obsahovat alespoň jedno velké písmeno, jedno malé písmeno a jednu číslici,
   4. účinné od 1. 1. 2024d) nesmí obsahovat 3 a více shodných znaků opakujících se za sebou,
   5. účinné od 1. 1. 2024e) nesmí začínat textem „qwert“, „asdfg“ nebo „12345“ a
   6. účinné od 1. 1. 2024f) nesmí být shodné s naposledy použitými 255 bezpečnostními hesly.“.

1. účinné od 1. 1. 20242. V § 5 odst. 1 se číslo „20“ nahrazuje číslem „100“.
2. účinné od 1. 1. 20243. V § 5 se odstavec 2 zrušuje a zároveň se zrušuje označení odstavce 1.
3. účinné od 1. 1. 20244. V § 7 písmeno c) zní:
   účinné od 1. 1. 2024

   1. účinné od 1. 1. 2024„c) vyžaduje-li to plnění povinnosti zajistit dostupnost, důvěrnost a integritu informačního systému datových schránek nebo jiného informačního systému a informací v nich obsažených.“.

1. účinné od 1. 1. 20245. V příloze č. 2 bodě I písmeno a) zní:
   účinné od 1. 1. 2024

   1. účinné od 1. 1. 2024„a) RSA 2048 a 3072 bitů (RFC 8017)“.

1. účinné od 1. 1. 20246. V příloze č. 3 bodě I úvodní části ustanovení se slova „podmínek uvedených v bodech II a III“ nahrazují slovy „podmínky uvedené v bodu IV“.
2. účinné od 1. 1. 20247. V příloze č. 3 bodě I se na konci písmen a) až x) doplňuje čárka.
3. účinné od 1. 1. 20248. V příloze č. 3 bodě I písmeno r) zní:
   účinné od 1. 1. 2024

   1. účinné od 1. 1. 2024„r) mpg/mpeg/mpeg1/mpeg2 (MPEG Phase 1 - ISO-IEC 11172/Phase 2 - ISO//ISO/IEC 13818),“.

1. účinné od 1. 1. 20249. V příloze č. 3 bodě I se na konci písmene y) doplňuje slovo „a“.
2. účinné od 1. 1. 202410. V příloze č. 3 bodě I se na konci písmene z) doplňuje tečka.
3. účinné od 1. 1. 202411. V příloze č. 3 se za bod I vkládají nové body II a III, které znějí:
   účinné od 1. 1. 2024

   1. účinné od 1. 1. 2024„II. Přípustnými formáty datové zprávy dodávané do datové schránky jsou za splnění podmínky uvedené v bodu IV formáty
      1. účinné od 1. 1. 2024a) json (JavaScript Object Notation),
      2. účinné od 1. 1. 2024b) mp4/m4a (MPEG-4 Audio ISO/IEC 14496),
      3. účinné od 1. 1. 2024c) mp4/m4v/m4p (MPEG-4 Video ISO/IEC 14496) a
      4. účinné od 1. 1. 2024d) heic/heif (High Efficiency Image File).

   1. účinné od 1. 1. 2024III. Přípustnými formáty datové zprávy dodávané do datové schránky jsou za splnění podmínek uvedených v bodech IV až VI formáty
      1. účinné od 1. 1. 2024a) zip (ZIP File Format, specifikovaný v Info-ZIP Application Note 19970311) a
      2. účinné od 1. 1. 2024b) asics/scs/asice/sce (Associated Signature Containers Simple / Extended).“.

   účinné od 1. 1. 2024Dosavadní body II a III se označují jako body IV a V.

1. účinné od 1. 1. 202412. V příloze č. 3 bodě IV se slova „bodu I“ nahrazují slovy „bodech I až III“ a slovo „obsahují-li“ se nahrazuje slovy „obsahuje-li název souboru tvořící datovou zprávu jim“.
2. účinné od 1. 1. 202413. V příloze č. 3 bod V zní:
   účinné od 1. 1. 2024

   1. účinné od 1. 1. 2024„V. Formáty uvedené v bodu III jsou přípustnými formáty datové zprávy dodávané do datové schránky, pokud
      1. účinné od 1. 1. 2024a) obsah datové zprávy není zašifrovaný,
      2. účinné od 1. 1. 2024b) datovou zprávu tvoří alespoň jeden soubor ve formátu uvedeném v bodu I nebo II,
      3. účinné od 1. 1. 2024c) datovou zprávu netvoří soubor v jiném formátu než ve formátu uvedeném v bodu I nebo II,
      4. účinné od 1. 1. 2024d) datovou zprávu tvoří nejvýše 1 000 souborů a adresářů,
      5. účinné od 1. 1. 2024e) maximální úroveň vnoření adresářů do sebe činí 4 a
      6. účinné od 1. 1. 2024f) maximální velikost dekomprimovaného obsahu činí 3 GB.“.

1. účinné od 1. 1. 202414. V příloze č. 3 se doplňuje bod VI, který zní:
   účinné od 1. 1. 2024

   1. účinné od 1. 1. 2024„VI. Formát uvedený v bodu III písm. a) je přípustným datovým formátem datové zprávy dodávané do datové schránky, pokud datovou zprávu netvoří soubor obsahující část komprimovaného obsahu.“.

Čl. II

účinné od 1. 1. 2024Účinnost