Platné znění

vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb

účinné od 17. 8. 2006
účinné od 17. 8. 2006Ministryně:
účinné od 17. 8. 2006Ing. Bérová v. r.
účinné od 17. 8. 2006
účinné od 17. 8. 2006

Příloha č. 1

účinné od 17. 8. 2006 k vyhlášce č. 378/2006 Sb.

účinné od 17. 8. 2006SEZNAM NOREM A STANDARDŮ

  1. účinné od 17. 8. 20061. CWA 14167-1 – Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures – Part 1: System Security Requirements.
  2. účinné od 17. 8. 20062. ČSN ETSI TS 101 456 – Elektronické podpisy a infrastruktury; Požadavky na postupy certifikační autority vydávající kvalifikované certifikáty.
  3. účinné od 17. 8. 20063. ČSN ETSI TS 102 023 – Elektronické podpisy a infrastruktury; Požadavky na postupy autorit časových razítek.
  4. účinné od 17. 8. 20064. ČSN ISO/IEC 17799 – Informační technologie – Soubor postupů pro management bezpečnosti informací.
  5. účinné od 17. 8. 20065. ČSN BS 7799-2 – Systém managementu bezpečnosti informací – Specifikace s návodem pro použití.
  6. účinné od 17. 8. 20066. ČSN ISO/IEC TR 13335 – Informační technologie – Směrnice pro řízení bezpečnosti IT 1-3.
  7. účinné od 17. 8. 20067. ČSN EN ISO 19011 – Směrnice pro auditování systému managementu jakosti a/nebo systému environmentálního managementu.
  8. účinné od 17. 8. 20068. CWA 14167-2 – Cryptographic module for CSP signing operations with backup - Protection profile – CMCSOB PP.
  9. účinné od 17. 8. 20069. CWA 14167-4 – Cryptographic module for CSP signing operations – Protection profile – CMCSO PP.
  10. účinné od 17. 8. 200610. CWA 14169 – Secure signature-creation devices “EAL 4+”.
  11. účinné od 17. 8. 200611. FIPS PUB 140-1 - Security Requirements for Cryptographic Modules.
  12. účinné od 17. 8. 200612. FIPS PUB 140-2 - Security Requirements for Cryptographic Modules.
účinné od 17. 8. 2006

Příloha č. 2

účinné od 17. 8. 2006 k vyhlášce č. 378/2006 Sb.

účinné od 17. 8. 2006STRUKTURA CERTIFIKAČNÍ POLITIKY A CERTIFIKAČNÍ PROVÁDĚCÍ SMĚRNICE

  1. účinné od 17. 8. 20061. Úvod
    1. účinné od 17. 8. 20061.1 Přehled
    2. účinné od 17. 8. 20061.2 Název a jednoznačné určení dokumentu
    3. účinné od 17. 8. 20061.3 Participující subjekty
      1. účinné od 17. 8. 20061.3.1 Certifikační autority (dále „CA“)
      2. účinné od 17. 8. 20061.3.2 Registrační autority (dále „RA“)
      3. účinné od 17. 8. 20061.3.3 Držitelé kvalifikovaných certifikátů a podepisující nebo označující osoby, kteří požádali o vydání kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu (dále certifikátu), a kterým byl certifikát vydán
      4. účinné od 17. 8. 20061.3.4 Spoléhající se strany
      5. účinné od 17. 8. 20061.3.5 Jiné participující subjekty
    1. účinné od 17. 8. 20061.4 Použití certifikátu
      1. účinné od 17. 8. 20061.4.1 Přípustné použití certifikátu
      2. účinné od 17. 8. 20061.4.2 Omezení použití certifikátu
    1. účinné od 17. 8. 20061.5 Správa politiky
      1. účinné od 17. 8. 20061.5.1 Organizace spravující certifikační politiku nebo certifikační prováděcí směrnici
      2. účinné od 17. 8. 20061.5.2 Kontaktní osoba organizace spravující certifikační politiku nebo certifikační prováděcí směrnici
      3. účinné od 17. 8. 20061.5.3 Subjekt odpovědný za rozhodování o souladu postupů poskytovatele s postupy jiných poskytovatelů certifikačních služeb
      4. účinné od 17. 8. 20061.5.4 Postupy při schvalování souladu podle 1.5.3
    1. účinné od 17. 8. 20061.6 Přehled použitých pojmů a zkratek
  1. účinné od 17. 8. 20062. Odpovědnost za zveřejňování a úložiště informací a dokumentace
    1. účinné od 17. 8. 20062.1 Úložiště informací a dokumentace
    2. účinné od 17. 8. 20062.2 Zveřejňování informací a dokumentace
    3. účinné od 17. 8. 20062.3 Periodicita zveřejňování informací
    4. účinné od 17. 8. 20062.4 Řízení přístupu k jednotlivým typům úložišť
  1. účinné od 17. 8. 20063. Identifikace a autentizace
    1. účinné od 17. 8. 20063.1 Pojmenování
      1. účinné od 17. 8. 20063.1.1 Typy jmen
      2. účinné od 17. 8. 20063.1.2 Požadavek na významovost jmen
      3. účinné od 17. 8. 20063.1.3 Anonymita a používání pseudonymu
      4. účinné od 17. 8. 20063.1.4 Pravidla pro interpretaci různých forem jmen
      5. účinné od 17. 8. 20063.1.5 Jedinečnost jmen
      6. účinné od 17. 8. 20063.1.6 Obchodní značky
    1. účinné od 17. 8. 20063.2 Počáteční ověření identity
      1. účinné od 17. 8. 20063.2.1 Ověřování souladu dat, tj. postup při ověřování, zda má osoba data pro vytváření elektronických podpisů odpovídající datům pro ověřování elektronických podpisů nebo data pro vytváření elektronických značek odpovídající datům pro ověřování elektronických značek
      2. účinné od 17. 8. 20063.2.2 Ověřování identity právnické osoby nebo organizační složky státu
      3. účinné od 17. 8. 20063.2.3 Ověřování identity fyzické osoby
      4. účinné od 17. 8. 20063.2.4 Neověřené informace vztahující se k držiteli certifikátu nebo podepisující či označující osobě
      5. účinné od 17. 8. 20063.2.5 Ověřování specifických práv
      6. účinné od 17. 8. 20063.2.6 Kritéria pro interoperabilitu
    1. účinné od 17. 8. 20063.3 Identifikace a autentizace při zpracování požadavků na výměnu dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek v certifikátu
      1. účinné od 17. 8. 20063.3.1 Identifikace a autentizace při rutinní výměně dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek a jim odpovídajících dat ověřování elektronických podpisů nebo dat pro ověřování elektronických značek (dále „párová data“)
      2. účinné od 17. 8. 20063.3.2 Identifikace a autentizace při výměně párových dat po zneplatnění certifikátu
    1. účinné od 17. 8. 20063.4 Identifikace a autentizace při zpracování požadavků na zneplatnění certifikátu
  1. účinné od 17. 8. 20064. Požadavky na životní cyklus certifikátu
    1. účinné od 17. 8. 20064.1 Žádost o vydání certifikátu
      1. účinné od 17. 8. 20064.1.1 Subjekty oprávněné podat žádost o vydání certifikátu
      2. účinné od 17. 8. 20064.1.2 Registrační proces a odpovědnosti poskytovatele a žadatele
    1. účinné od 17. 8. 20064.2 Zpracování žádosti o certifikát
      1. účinné od 17. 8. 20064.2.1 Identifikace a autentizace
      2. účinné od 17. 8. 20064.2.2 Přijetí nebo zamítnutí žádosti o certifikát
      3. účinné od 17. 8. 20064.2.3 Doba zpracování žádosti o certifikát
    1. účinné od 17. 8. 20064.3 Vydání certifikátu
      1. účinné od 17. 8. 20064.3.1 Úkony CA v průběhu vydávání certifikátu
      2. účinné od 17. 8. 20064.3.2 Oznámení o vydání certifikátu držiteli certifikátu, podepisující nebo označující osobě
    1. účinné od 17. 8. 20064.4 Převzetí vydaného certifikátu
      1. účinné od 17. 8. 20064.4.1 Úkony spojené s převzetím certifikátu
      2. účinné od 17. 8. 20064.4.2 Zveřejňování vydaných certifikátů poskytovatelem
      3. účinné od 17. 8. 20064.4.3 Oznámení o vydání certifikátu jiným subjektům
    1. účinné od 17. 8. 20064.5 Použití párových dat a certifikátu
      1. účinné od 17. 8. 20064.5.1 Použití dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek a certifikátu držitelem certifikátu, podepisující nebo označující osobou
      2. účinné od 17. 8. 20064.5.2 Použití dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek a certifikátu spoléhající se stranou
    1. účinné od 17. 8. 20064.6 Obnovení certifikátu
      1. účinné od 17. 8. 20064.6.1 Podmínky pro obnovení certifikátu
      2. účinné od 17. 8. 20064.6.2 Subjekty oprávněné požadovat obnovení certifikátu
      3. účinné od 17. 8. 20064.6.3 Zpracování požadavku na obnovení certifikátu
      4. účinné od 17. 8. 20064.6.4 Oznámení o vydání obnoveného certifikátu držiteli certifikátu, podepisující nebo označující osobě
      5. účinné od 17. 8. 20064.6.5 Úkony spojené s převzetím obnoveného certifikátu
      6. účinné od 17. 8. 20064.6.6 Zveřejňování vydaných obnovených certifikátů poskytovatelem
      7. účinné od 17. 8. 20064.6.7 Oznámení o vydání obnoveného certifikátu jiným subjektům
    1. účinné od 17. 8. 20064.7 Výměna dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek v certifikátu
      1. účinné od 17. 8. 20064.7.1 Podmínky pro výměnu dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek v certifikátu
      2. účinné od 17. 8. 20064.7.2 Subjekty oprávněné požadovat výměnu dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek v certifikátu
      3. účinné od 17. 8. 20064.7.3 Zpracování požadavku na výměnu dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek
      4. účinné od 17. 8. 20064.7.4 Oznámení o vydání certifikátu s vyměněnými daty pro ověřování elektronických podpisů nebo daty pro ověřování elektronických značek podepisující nebo označující osobě
      5. účinné od 17. 8. 20064.7.5 Úkony spojené s převzetím certifikátu s vyměněnými daty pro ověřování elektronických podpisů nebo daty pro ověřování elektronických značek
      6. účinné od 17. 8. 20064.7.6 Zveřejňování vydaných certifikátů s vyměněnými daty pro ověřování elektronických podpisů nebo daty pro ověřování elektronických značek
      7. účinné od 17. 8. 20064.7.7 Oznámení o vydání certifikátu s vyměněnými daty pro ověřování elektronických podpisů nebo daty pro ověřování elektronických značek jiným subjektům
    1. účinné od 17. 8. 20064.8 Změna údajů v certifikátu
      1. účinné od 17. 8. 20064.8.1 Podmínky pro změnu údajů v certifikátu
      2. účinné od 17. 8. 20064.8.2 Subjekty oprávněné požadovat změnu údajů v certifikátu
      3. účinné od 17. 8. 20064.8.3 Zpracování požadavku na změnu údajů v certifikátu
      4. účinné od 17. 8. 20064.8.4 Oznámení o vydání certifikátu se změněnými údaji podepisující nebo označující osobě
      5. účinné od 17. 8. 20064.8.5 Úkony spojené s převzetím certifikátu se změněnými údaji
      6. účinné od 17. 8. 20064.8.6 Zveřejňování vydaných certifikátů se změněnými údaji
      7. účinné od 17. 8. 20064.8.7 Oznámení o vydání certifikátu se změněnými údaji jiným subjektům
    1. účinné od 17. 8. 20064.9 Zneplatnění a pozastavení platnosti certifikátu
      1. účinné od 17. 8. 20064.9.1 Podmínky pro zneplatnění certifikátu
      2. účinné od 17. 8. 20064.9.2 Subjekty oprávněné žádat o zneplatnění certifikátu
      3. účinné od 17. 8. 20064.9.3 Požadavek na zneplatnění certifikátu
      4. účinné od 17. 8. 20064.9.4 Doba odkladu požadavku na zneplatnění certifikátu
      5. účinné od 17. 8. 20064.9.5 Maximální doba, za kterou musí poskytovatel realizovat požadavek na zneplatnění certifikátu
      6. účinné od 17. 8. 20064.9.6 Povinnosti spoléhajících se stran při ověřování, zda nebyl certifikát zneplatněn
      7. účinné od 17. 8. 20064.9.7 Periodicita vydávání seznamu zneplatněných certifikátů
      8. účinné od 17. 8. 20064.9.8 Maximální zpoždění při vydávání seznamu zneplatněných certifikátů
      9. účinné od 17. 8. 20064.9.9 Možnost ověřování statutu certifikátu on-line (dále „OCSP“)
      10. účinné od 17. 8. 20064.9.10 Požadavky při ověřování statutu certifikátu on-line
      11. účinné od 17. 8. 20064.9.11 Jiné způsoby oznamování zneplatnění certifikátu
      12. účinné od 17. 8. 20064.9.12 Případné odlišnosti postupu zneplatnění v případě kompromitace dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      13. účinné od 17. 8. 20064.9.13 Podmínky pro pozastavení platnosti certifikátu
      14. účinné od 17. 8. 20064.9.14 Subjekty oprávněné požadovat pozastavení platnosti certifikátu
      15. účinné od 17. 8. 20064.9.15 Zpracování požadavku na pozastavení platnosti certifikátu
      16. účinné od 17. 8. 20064.9.16 Omezení doby pozastavení platnosti certifikátu
    1. účinné od 17. 8. 20064.10 Služby související s ověřováním statutu certifikátu
      1. účinné od 17. 8. 20064.10.1 Funkční charakteristiky
      2. účinné od 17. 8. 20064.10.2 Dostupnost služeb
      3. účinné od 17. 8. 20064.10.3 Další charakteristiky služeb statutu certifikátu
    1. účinné od 17. 8. 20064.11 Ukončení poskytování služeb pro držitele certifikátu, podepisující nebo označující osobu
    2. účinné od 17. 8. 20064.12 Úschova dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek u důvěryhodné třetí strany a jejich obnova
      1. účinné od 17. 8. 20064.12.1 Politika a postupy při úschově a obnovování dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      2. účinné od 17. 8. 20064.12.2 Politika a postupy při zapouzdřování a obnovování šifrovacího klíče pro relaci
  1. účinné od 17. 8. 20065. Management, provozní a fyzická bezpečnost
    1. účinné od 17. 8. 20065.1 Fyzická bezpečnost
      1. účinné od 17. 8. 20065.1.1 Umístění a konstrukce
      2. účinné od 17. 8. 20065.1.2 Fyzický přístup
      3. účinné od 17. 8. 20065.1.3 Elektřina a klimatizace
      4. účinné od 17. 8. 20065.1.4 Vlivy vody
      5. účinné od 17. 8. 20065.1.5 Protipožární opatření a ochrana
      6. účinné od 17. 8. 20065.1.6 Ukládání médií
      7. účinné od 17. 8. 20065.1.7 Nakládání s odpady
      8. účinné od 17. 8. 20065.1.8 Zálohy mimo budovu
    1. účinné od 17. 8. 20065.2 Procesní bezpečnost
      1. účinné od 17. 8. 20065.2.1 Důvěryhodné role
      2. účinné od 17. 8. 20065.2.2 Počet osob požadovaných na zajištění jednotlivých činností
      3. účinné od 17. 8. 20065.2.3 Identifikace a autentizace pro každou roli
      4. účinné od 17. 8. 20065.2.4 Role vyžadující rozdělení povinností
    1. účinné od 17. 8. 20065.3 Personální bezpečnost
      1. účinné od 17. 8. 20065.3.1 Požadavky na kvalifikaci, zkušenosti a bezúhonnost
      2. účinné od 17. 8. 20065.3.2 Posouzení spolehlivosti osob
      3. účinné od 17. 8. 20065.3.3 Požadavky na přípravu pro výkon role, vstupní školení
      4. účinné od 17. 8. 20065.3.4 Požadavky a periodicita školení
      5. účinné od 17. 8. 20065.3.5 Periodicita a posloupnost rotace pracovníků mezi různými rolemi
      6. účinné od 17. 8. 20065.3.6 Postihy za neoprávněné činnosti zaměstnanců
      7. účinné od 17. 8. 20065.3.7 Požadavky na nezávislé zhotovitele (dodavatele)
      8. účinné od 17. 8. 20065.3.8 Dokumentace poskytovaná zaměstnancům
    1. účinné od 17. 8. 20065.4 Auditní záznamy (logy)
      1. účinné od 17. 8. 20065.4.1 Typy zaznamenávaných událostí
      2. účinné od 17. 8. 20065.4.2 Periodicita zpracování záznamů
      3. účinné od 17. 8. 20065.4.3 Doba uchování auditních záznamů
      4. účinné od 17. 8. 20065.4.4 Ochrana auditních záznamů
      5. účinné od 17. 8. 20065.4.5 Postupy pro zálohování auditních záznamů
      6. účinné od 17. 8. 20065.4.6 Systém shromažďování auditních záznamů (interní nebo externí)
      7. účinné od 17. 8. 20065.4.7 Postup při oznamování události subjektu, který ji způsobil
      8. účinné od 17. 8. 20065.4.8 Hodnocení zranitelnosti
    1. účinné od 17. 8. 20065.5 Uchovávání informací a dokumentace
      1. účinné od 17. 8. 20065.5.1 Typy informací a dokumentace, které se uchovávají
      2. účinné od 17. 8. 20065.5.2 Doba uchování uchovávaných informací a dokumentace
      3. účinné od 17. 8. 20065.5.3 Ochrana úložiště uchovávaných informací a dokumentace
      4. účinné od 17. 8. 20065.5.4 Postupy při zálohování uchovávaných informací a dokumentace
      5. účinné od 17. 8. 20065.5.5 Požadavky na používání časových razítek při uchovávání informací a dokumentace
      6. účinné od 17. 8. 20065.5.6 Systém shromažďování uchovávaných informací a dokumentace (interní nebo externí)
      7. účinné od 17. 8. 20065.5.7 Postupy pro získání a ověření uchovávaných informací a dokumentace
    1. účinné od 17. 8. 20065.6 Výměna dat pro ověřování elektronických značek v nadřízeném kvalifikovaném systémovém certifikátu poskytovatele
    2. účinné od 17. 8. 20065.7 Obnova po havárii nebo kompromitaci
      1. účinné od 17. 8. 20065.7.1 Postup v případě incidentu a kompromitace
      2. účinné od 17. 8. 20065.7.2 Poškození výpočetních prostředků, softwaru nebo dat
      3. účinné od 17. 8. 20065.7.3 Postup při kompromitaci dat pro vytváření elektronických značek poskytovatele
      4. účinné od 17. 8. 20065.7.4 Schopnost obnovit činnost po havárii
    1. účinné od 17. 8. 20065.8 Ukončení činnosti CA nebo RA
  1. účinné od 17. 8. 20066. Technická bezpečnost
    1. účinné od 17. 8. 20066.1 Generování a instalace párových dat
      1. účinné od 17. 8. 20066.1.1 Generování párových dat
      2. účinné od 17. 8. 20066.1.2 Předání dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek podepisující nebo označující osobě
      3. účinné od 17. 8. 20066.1.3 Předání dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek poskytovateli certifikačních služeb
      4. účinné od 17. 8. 20066.1.4 Poskytování dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek certifikační autoritou spoléhajícím se stranám
      5. účinné od 17. 8. 20066.1.5 Délky párových dat
      6. účinné od 17. 8. 20066.1.6 Generování parametrů dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek a kontrola jejich kvality
      7. účinné od 17. 8. 20066.1.7 Omezení pro použití dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek
    1. účinné od 17. 8. 20066.2 Ochrana dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek a bezpečnost kryptografických modulů
      1. účinné od 17. 8. 20066.2.1 Standardy a podmínky používání kryptografických modulů
      2. účinné od 17. 8. 20066.2.2 Sdílení tajemství
      3. účinné od 17. 8. 20066.2.3 Úschova dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      4. účinné od 17. 8. 20066.2.4 Zálohování dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      5. účinné od 17. 8. 20066.2.5 Uchovávání dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      6. účinné od 17. 8. 20066.2.6 Transfer dat pro vytváření elektronických značek do kryptografického modulu nebo z kryptografického modulu
      7. účinné od 17. 8. 20066.2.7 Uložení dat pro vytváření elektronických značek v kryptografickém modulu
      8. účinné od 17. 8. 20066.2.8 Postup při aktivaci dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      9. účinné od 17. 8. 20066.2.9 Postup při deaktivaci dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      10. účinné od 17. 8. 20066.2.10 Postup při zničení dat pro vytváření elektronických podpisů nebo dat pro vytváření elektronických značek
      11. účinné od 17. 8. 20066.2.11 Hodnocení kryptografických modulů
    1. účinné od 17. 8. 20066.3 Další aspekty správy párových dat
      1. účinné od 17. 8. 20066.3.1 Uchovávání dat pro ověřování elektronických podpisů nebo dat pro ověřování elektronických značek
      2. účinné od 17. 8. 20066.3.2 Maximální doba platnosti certifikátu vydaného podepisující nebo označující osobě a párových dat
    1. účinné od 17. 8. 20066.4 Aktivační data
      1. účinné od 17. 8. 20066.4.1 Generování a instalace aktivačních dat
      2. účinné od 17. 8. 20066.4.2 Ochrana aktivačních dat
      3. účinné od 17. 8. 20066.4.3 Ostatní aspekty aktivačních dat
    1. účinné od 17. 8. 20066.5 Počítačová bezpečnost
      1. účinné od 17. 8. 20066.5.1 Specifické technické požadavky na počítačovou bezpečnost
      2. účinné od 17. 8. 20066.5.2 Hodnocení počítačové bezpečnosti
    1. účinné od 17. 8. 20066.6 Bezpečnost životního cyklu
      1. účinné od 17. 8. 20066.6.1 Řízení vývoje systému
      2. účinné od 17. 8. 20066.6.2 Kontroly řízení bezpečnosti
      3. účinné od 17. 8. 20066.6.3 Řízení bezpečnosti životního cyklu
    1. účinné od 17. 8. 20066.7 Síťová bezpečnost
    2. účinné od 17. 8. 20066.8 Časová razítka
  1. účinné od 17. 8. 20067. Profily certifikátu, seznamu zneplatněných certifikátů a OCSP
    1. účinné od 17. 8. 20067.1 Profil certifikátu
      1. účinné od 17. 8. 20067.1.1 Číslo verze
      2. účinné od 17. 8. 20067.1.2 Rozšiřující položky v certifikátu
      3. účinné od 17. 8. 20067.1.3 Objektové identifikátory (dále „OID“) algoritmů
      4. účinné od 17. 8. 20067.1.4 Způsoby zápisu jmen a názvů
      5. účinné od 17. 8. 20067.1.5 Omezení jmen a názvů
      6. účinné od 17. 8. 20067.1.6 OID certifikační politiky
      7. účinné od 17. 8. 20067.1.7 Rozšiřující položka „Policy Constraints“
      8. účinné od 17. 8. 20067.1.8 Syntaxe a sémantika rozšiřující položky kvalifikátorů politiky „Policy Qualifiers“
      9. účinné od 17. 8. 20067.1.9 Způsob zápisu kritické rozšiřující položky „Certificate Policies“
    1. účinné od 17. 8. 20067.2 Profil seznamu zneplatněných certifikátů
      1. účinné od 17. 8. 20067.2.1 Číslo verze
      2. účinné od 17. 8. 20067.2.2 Rozšiřující položky seznamu zneplatněných certifikátů a záznamů v seznamu zneplatněných certifikátů
    1. účinné od 17. 8. 20067.3 Profil OCSP
      1. účinné od 17. 8. 20067.3.1 Číslo verze
      2. účinné od 17. 8. 20067.3.2 Rozšiřující položky OCSP
  1. účinné od 17. 8. 20068. Hodnocení shody a jiná hodnocení
    1. účinné od 17. 8. 20068.1 Periodicita hodnocení nebo okolnosti pro provedení hodnocení
    2. účinné od 17. 8. 20068.2 Identita a kvalifikace hodnotitele
    3. účinné od 17. 8. 20068.3 Vztah hodnotitele k hodnocenému subjektu
    4. účinné od 17. 8. 20068.4 Hodnocené oblasti
    5. účinné od 17. 8. 20068.5 Postup v případě zjištění nedostatků
    6. účinné od 17. 8. 20068.6 Sdělování výsledků hodnocení
  1. účinné od 17. 8. 20069. Ostatní obchodní a právní záležitosti
    1. účinné od 17. 8. 20069.1 Poplatky
      1. účinné od 17. 8. 20069.1.1 Poplatky za vydání nebo obnovení certifikátu
      2. účinné od 17. 8. 20069.1.2 Poplatky za přístup k certifikátu na seznamu vydaných certifikátů
      3. účinné od 17. 8. 20069.1.3 Poplatky za informace o statutu certifikátu nebo o zneplatnění certifikátu
      4. účinné od 17. 8. 20069.1.4 Poplatky za další služby
      5. účinné od 17. 8. 20069.1.5 Jiná ustanovení týkající se poplatků (vč. refundací)
    1. účinné od 17. 8. 20069.2 Finanční odpovědnost
      1. účinné od 17. 8. 20069.2.1 Krytí pojištěním
      2. účinné od 17. 8. 20069.2.2 Další aktiva a záruky
      3. účinné od 17. 8. 20069.2.3 Pojištění nebo krytí zárukou pro koncové uživatele
    1. účinné od 17. 8. 20069.3 Citlivost obchodních informací
      1. účinné od 17. 8. 20069.3.1 Výčet citlivých informací
      2. účinné od 17. 8. 20069.3.2 Informace mimo rámec citlivých informací
      3. účinné od 17. 8. 20069.3.3 Odpovědnost za ochranu citlivých informací
    1. účinné od 17. 8. 20069.4 Ochrana osobních údajů
      1. účinné od 17. 8. 20069.4.1 Politika ochrany osobních údajů
      2. účinné od 17. 8. 20069.4.2 Osobní údaje
      3. účinné od 17. 8. 20069.4.3 Údaje, které nejsou považovány za citlivé
      4. účinné od 17. 8. 20069.4.4 Odpovědnost za ochranu osobních údajů
      5. účinné od 17. 8. 20069.4.5 Oznámení o používání důvěrných informací a souhlas s používáním citlivých informací
      6. účinné od 17. 8. 20069.4.6 Poskytnutí citlivých informací pro soudní či správní účely
      7. účinné od 17. 8. 20069.4.7 Jiné okolnosti zpřístupňování osobních údajů
    1. účinné od 17. 8. 20069.5 Práva duševního vlastnictví
    2. účinné od 17. 8. 20069.6 Zastupování a záruky
      1. účinné od 17. 8. 20069.6.1 Zastupování a záruky CA
      2. účinné od 17. 8. 20069.6.2 Zastupování a záruky RA
      3. účinné od 17. 8. 20069.6.3 Zastupování a záruky držitele certifikátu, podepisující nebo označující osoby
      4. účinné od 17. 8. 20069.6.4 Zastupování a záruky spoléhajících se stran
      5. účinné od 17. 8. 20069.6.5 Zastupování a záruky ostatních zúčastněných subjektů
    1. účinné od 17. 8. 20069.7 Zřeknutí se záruk
    2. účinné od 17. 8. 20069.8 Omezení odpovědnosti
    3. účinné od 17. 8. 20069.9 Odpovědnost za škodu, náhrada škody
    4. účinné od 17. 8. 20069.10 Doba platnosti, ukončení platnosti
      1. účinné od 17. 8. 20069.10.1 Doba platnosti
      2. účinné od 17. 8. 20069.10.2 Ukončení platnosti
      3. účinné od 17. 8. 20069.10.3 Důsledky ukončení a přetrvání závazků
    1. účinné od 17. 8. 20069.11 Komunikace mezi zúčastněnými subjekty
    2. účinné od 17. 8. 20069.12 Změny
      1. účinné od 17. 8. 20069.12.1 Postup při změnách
      2. účinné od 17. 8. 20069.12.2 Postup při oznamování změn
      3. účinné od 17. 8. 20069.12.3 Okolnosti, při kterých musí být změněn OID
    1. účinné od 17. 8. 20069.13 Řešení sporů
    2. účinné od 17. 8. 20069.14 Rozhodné právo
    3. účinné od 17. 8. 20069.15 Shoda s právními předpisy
    4. účinné od 17. 8. 20069.16 Další ustanovení
      1. účinné od 17. 8. 20069.16.1 Rámcová dohoda
      2. účinné od 17. 8. 20069.16.2 Postoupení práv
      3. účinné od 17. 8. 20069.16.3 Oddělitelnost ustanovení
      4. účinné od 17. 8. 20069.16.4 Zřeknutí se práv
      5. účinné od 17. 8. 20069.16.5 Vyšší moc
    1. účinné od 17. 8. 20069.17 Další opatření
    účinné od 17. 8. 2006
  1. účinné od 17. 8. 20061) Vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků.