technická vyhláška o účetních záznamech

§ 8

účinné od 1. 1. 2010Pravidla pro správce centrálního systému účetních informací státu

účinné od 1. 1. 2010(1) Z centrálního systému účetních informací státu jsou předávány vybraným účetním jednotkám účetní záznamy v zašifrovaném tvaru podle této vyhlášky.

účinné od 1. 1. 2010(2) Pokud je nefunkční standardní přenosová cesta na straně správce centrálního systému účetních informací státu, provádí se předávání a přebírání dat náhradní přenosovou cestou.

účinné od 1. 1. 2010(3) Správce centrálního systému účetních informací státu poskytuje vybrané účetní jednotce potřebnou součinnost při lokalizaci závad datových přenosů a jejich odstranění, a to nejpozději do 24 hodin od jejího nahlášení vybranou účetní jednotkou správci centrálního systému účetních informací státu.

účinné od 1. 1. 2010(4) Správce centrálního systému účetních informací státu zajistí kontrolu vnitrovýkazových a mezivýkazových vazeb přenesených částí účetní závěrky vybraných účetních jednotek, sestavení sumářů a zařazení do požadovaných úrovní agregace v souladu s technickým manuálem.

§ 9

účinné od 1. 1. 2010Pravidla pro vybrané účetní jednotky

účinné od 1. 1. 2010(1) Vybraná účetní jednotka předává účetní záznamy do centrálního systému účetních informací státu v zašifrovaném tvaru stanoveném touto vyhláškou.

účinné od 1. 1. 2010(2) Pokud je nefunkční standardní přenosová cesta na straně vybrané účetní jednotky, provádí se předávání a přebírání dat náhradní přenosovou cestou. Požadavek na předání dat z centrálního systému účetních informací státu náhradní přenosovou cestou sděluje účetní jednotka správci centrálního systému účetních informací státu telefonicky za použití hesla pro telefonickou autorizaci zodpovědné osoby podle § 17 odst. 2 písm. e).

účinné od 1. 1. 2010(3) Vybraná účetní jednotka předává účetní záznamy do centrálního systému účetních informací státu a přebírá účetní záznamy z centrálního systému účetních informací státu standardní přenosovou cestou v termínech stanovených touto vyhláškou nebo jiným právním předpisem. V případě, že přenos dat pomocí připojení ke komunikačnímu serveru z technických nebo jiných důvodů není uskutečněn úspěšně, vybraná účetní jednotka provede opakovaný přenos dat v souladu s technickým manuálem.

účinné od 1. 1. 2010(4) Pokud není přenos dat a ani opakovaný přenos dat podle odstavce 3 úspěšný, provede vybraná účetní jednotka přenos dat náhradní přenosovou cestou v souladu s technickým manuálem.

účinné od 1. 1. 2010(5) Není-li přenos dat podle odstavce 3 nebo 4 uskutečněn úspěšně, vybraná účetní jednotka zároveň oznámí tuto skutečnost neprodleně správci centrálního systému účetních informací státu.

§ 10

účinné od 1. 1. 2010Protokoly o uskutečněných přenosech dat a jejich uchovávání

účinné od 1. 1. 2010(1) Vybraná účetní jednotka uchovává protokoly o uskutečněných přenosech dat a o neúspěšných pokusech o přenos dat pomocí vytváření kontrolních datových souborů ke každému jednotlivému datovému přenosu.

účinné od 1. 1. 2010(2) Vybraná účetní jednotka uchovává protokoly o uskutečněných přenosech dat na záložních datových médiích, a to jejich přenesením na záložní médium bezprostředně po jejich vytvoření. Záložní médium musí být nezávislé na datovém médiu, na kterém probíhají operace s datovými soubory přenášenými mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Záložní datové médium musí splňovat podmínky průkaznosti a trvalosti obsahu kontrolních datových souborů na něm uložených. Záložní datové médium pro uložení protokolů o uskutečněných přenosech musí zároveň splňovat požadavky na bezpečné uložení dat po celou předepsanou dobu uchovávání.

§ 11

účinné od 1. 1. 2010Požadavky na úschovu účetních záznamů

účinné od 1. 1. 2010Na úschovu účetních záznamů uvedených v § 3 odst. 1 a 2, jejich průkaznost, přenos a opravy se vztahují ustanovení § 31 až 35 zákona.

§ 12

účinné od 1. 1. 2010Organizační zajištění přenosu účetních záznamů

účinné od 1. 1. 2010(1) Informaci o změně skutečností o vybrané účetní jednotce oznámí účetní jednotka správci centrálního systému účetních informací státu bezprostředně.

účinné od 1. 1. 2010(2) Strukturu jednotlivých rejstříků a číselníků zveřejní správce centrálního systému účetních informací státu způsobem umožňujícím dálkový přístup.

§ 13

účinné od 1. 1. 2010Zajištění kontroly při přenosu účetních záznamů

účinné od 1. 1. 2010Při přebírání účetních záznamů provádí správce centrálního systému účetních informací státu

1. účinné od 1. 1. 2010a) syntaktickou kontrolu, kterou se rozumí kontrola rozsahu předávaných účetních záznamů a jejich neporušenosti během přenosu,
2. účinné od 1. 1. 2010b) kontrolu zabezpečení, kterou se rozumí kontrola bezpečnostních parametrů předávaných účetních záznamů, a
3. účinné od 1. 1. 2010c) obsahovou kontrolu, kterou se rozumí kontrola správnosti a provázanosti ve smyslu pravidel stanovených právními předpisy a postupů uvedených v technickém manuálu, zejména kontrola provázání informací v účetních záznamech podle § 3 odst. 1 až 3 předávaných vybranou účetní jednotkou do centrálního systému účetních informací státu a případná kontrola jejich provázání s informacemi v účetních záznamech předávaných jinou vybranou účetní jednotkou.

§ 14

účinné od 1. 1. 2010Zabezpečení účetních záznamů určených k přenosu

účinné od 1. 1. 2010(1) Účetní záznam podle § 3 odst. 1 a 2 určený k přenosu se přenáší v zašifrované podobě. Splnění požadavků na zašifrování účetního záznamu podle této vyhlášky se pro potřeby jeho přenosu považuje za podpis účetního záznamu obdobným průkazným účetním záznamem v technické formě podle § 33a odst. 3 zákona; povinnost připojit podpisový záznam k účetnímu záznamu podle zákona nebo jiného právního předpisu není tímto dotčena.

účinné od 1. 1. 2010(2) U přenášených účetních záznamů, hesel a šifrovacích klíčů zabezpečí vybrané účetní jednotky i správce centrálního systému účetních informací státu, aby nedošlo k neoprávněnému nakládání s nimi jinou osobou nebo k jinému zneužití. Přenášené účetní záznamy jsou uchovávány na datových nosičích v zašifrovaném tvaru.

účinné od 1. 1. 2010(3) Vybraná účetní jednotka zajistí technické prostředky potřebné k zajištění zašifrovaného předávání účetních záznamů do centrálního systému účetních informací státu.

účinné od 1. 1. 2010(4) Požadavky na proces zašifrování a dešifrování jsou stanoveny v příloze č. 6 k této vyhlášce.

účinné od 1. 1. 2010(5) Správce centrálního systému účetních informací státu zajišťuje šifrovací klíče, hesla a dokumentaci procesů a předávání šifrovacích klíčů, hesel a dalších dat potřebných pro zajištění zašifrovaného přenosu účetních záznamů vybraným účetním jednotkám.

§ 15

účinné od 1. 1. 2010(1) Osobou zodpovědnou za přenos dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu (dále jen „zodpovědná osoba“) může být pouze fyzická osoba, kterou jmenuje vybraná účetní jednotka.

účinné od 1. 1. 2010(2) Vybraná účetní jednotka předá správci centrálního systému účetních informací státu jméno, příjmení, kontaktní údaje, emailovou adresu a funkci zodpovědné osoby a náhradní zodpovědné osoby.

účinné od 1. 1. 2010(3) Zodpovědné osobě jsou správcem centrálního systému účetních informací státu předány hesla, šifrovací klíče a další technické údaje. Hesla a šifrovací klíče jsou vytvářeny a předávány tak, aby zajistily jednoznačnou a průkaznou identifikaci zodpovědné osoby a jejich použití pouze touto zodpovědnou osobou.

účinné od 1. 1. 2010(4) Náhradní zodpovědná osoba zajišťuje na základě jmenování vybrané účetní jednotky činnosti stanovené zodpovědné osobě pouze v případech, kdy není možné zabezpečit tyto činnosti zodpovědnou osobou. Náhradní zodpovědnou osobou může být pouze fyzická osoba.

účinné od 1. 1. 2010(5) Vybraná účetní jednotka oznámí správci centrálního systému účetních informací státu bezprostředně změny o jmenování zodpovědné osoby a náhradní zodpovědné osoby.

§ 16

účinné od 1. 1. 2010(1) V případě, že hrozí zneužití přenášených účetních záznamů nebo jiných přenášených dat, oznámí vybraná účetní jednotka bezprostředně tuto skutečnost správci centrálního systému účetních informací státu prostřednictvím zodpovědné osoby nebo náhradní zodpovědné osoby.

účinné od 1. 1. 2010(2) Správce centrálního systému účetních informací státu realizuje změny v přístupech do systému centrálního systému účetních informací státu a změny v údajích zodpovědné osoby a náhradní zodpovědné osoby nejpozději do 12 hodin od oznámení těchto skutečností vybranou účetní jednotkou.

§ 17

účinné od 1. 1. 2010Osobní přístupové kódy

účinné od 1. 1. 2010(1) Osobní přístupové kódy tvoří komplex bezpečnostních prvků sloužících k utajení zabezpečeného šifrovaného přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Osobní přístupové kódy sděluje správce centrálního systému účetních informací státu výhradně zodpovědné osobě nebo náhradní zodpovědné osobě.

účinné od 1. 1. 2010(2) Osobním přístupovým kódem je

1. účinné od 1. 1. 2010a) přístupový dekódovací kód určený k dekódování
   1. účinné od 1. 1. 20101. přístupového jména a hesla podle písmen c) a d) a
   2. účinné od 1. 1. 20102. šifrovacích klíčů podle písmene b),

1. účinné od 1. 1. 2010b) symetrický AES klíč určený k zašifrování nebo dešifrování dat přenášených mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu v otevřeném tvaru,
2. účinné od 1. 1. 2010c) přístupové jméno určené pro připojení k centrálnímu systému účetních informací státu v otevřeném tvaru,
3. účinné od 1. 1. 2010d) heslo určené pro připojení k centrálnímu systému účetních informací státu v otevřeném tvaru,
4. účinné od 1. 1. 2010e) heslo pro telefonickou autorizaci zodpovědné osoby určené pro telefonickou komunikaci zodpovědné osoby a správce centrálního systému účetních informací státu,
5. účinné od 1. 1. 2010f) vstupní osobní heslo určené pro zpřístupnění údajů potřebných k automatizovanému přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu a
6. účinné od 1. 1. 2010g) vstupní osobní heslo pro uložení určené pro ukládání osobních přístupových kódů podle § 21 odst. 2.

účinné od 1. 1. 2010(3) Zodpovědná osoba a náhradní zodpovědná osoba u osobních přístupových kódů zabezpečí, aby nedošlo k jejich zneužití.

účinné od 1. 1. 2010(4) Způsob tvorby osobních přístupových kódů a jejich předávání zodpovědným osobám a náhradním zodpovědným osobám stanoví správce centrálního systému účetních informací státu v příloze č. 7 k této vyhlášce.

§ 18

účinné od 1. 1. 2010Bližší požadavky na informační systémy, technické prostředky a přenos dat

účinné od 1. 1. 2010(1) Při přenosu účetních záznamů a jiných dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu jsou použity předepsané komunikační protokoly. Zadávání osobních přístupových kódů nezbytných pro připojení ke komunikačnímu serveru centrálního systému účetních informací státu a zahájení přenosu dat provádí zodpovědná osoba bezprostředně před zahájením přenosu dat.

účinné od 1. 1. 2010(2) Technický prostředek určený k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu musí být technicky a technologicky zabezpečen tak, aby

1. účinné od 1. 1. 2010a) neoprávněná osoba nemohla ani při vynaložení značného úsilí získat osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v průběhu jejich zadávání zodpovědnou osobou nebo bezprostředně po jejich zadání nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit,
2. účinné od 1. 1. 2010b) bezprostředně po ukončení přenosu dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu byly osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odstraněny ze všech paměťových médií technického prostředku určeného k přenosu dat, aby nebylo možno tyto osobní přístupové kódy zpětně načíst či rekonstruovat,
3. účinné od 1. 1. 2010c) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřeném tvaru přístupné ostatním procesům nebo aplikacím, které mohou být spuštěny nad operačním systémem technického prostředku využívaném vybranou účetní jednotkou k přenosu dat mezi ní a centrálním systémem účetních informací státu a které by potenciálně mohly umožnit osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru získat, zkopírovat nebo jinak zcizit nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit, a
4. účinné od 1. 1. 2010d) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřené formě přístupné ostatním technickým prostředkům nebo zařízením, pokud je s nimi technický prostředek využívaný vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu propojen tak, že mezi nimi může docházet k automatickému přenosu dat bez použití dalších přenosových médií.

účinné od 1. 1. 2010(3) Pokud probíhá přenos dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu automatizovaně, je přípustné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložit v elektronické podobě na datovém médiu při současném splnění těchto požadavků:

1. účinné od 1. 1. 2010a) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) jsou uloženy na datovém médiu umožňujícím přístup k výše uvedeným údajům v otevřeném tvaru, zejména načtení údajů z média v otevřeném tvaru, výhradně po zadání správného vstupního osobního hesla,
2. účinné od 1. 1. 2010b) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložené na datovém médiu jsou dočasně nebo trvale znepřístupněny v případě, že vybraná účetní jednotka bezprostředně po sobě pětkrát zadá nesprávné vstupní osobní heslo,
3. účinné od 1. 1. 2010c) datové médium buď tvoří součást technického prostředku využívaného vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu, nebo je s ním přímo propojeno odděleným datovým kanálem, který musí být zabezpečen proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odposlechnutím datové komunikace, a
4. účinné od 1. 1. 2010d) datové médium je zabezpečeno proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v případě neoprávněného pokusu o načtení těchto osobních přístupových kódů datovou komunikací nebo při fyzickém vniknutí dovnitř média, například sejmutím krytu média nebo mechanickým poškozením média.

účinné od 1. 1. 2010(4) Požadavky na vstupní osobní hesla stanoví příloha č. 8 k této vyhlášce.

účinné od 1. 1. 2010(5) Zašifrování souborů s účetními záznamy musí být provedeno šifrovacím algoritmem využívajícím symetrickou šifru splňující požadavky podle odstavce 6.

účinné od 1. 1. 2010(6) Symetrická šifra využívá algoritmus Rijndael dle AES s tím, že délka klíče je 256 bitů. Požadavky na stupeň a metodu šifrování stanoví příloha č. 9 k této vyhlášce.

§ 19

účinné od 1. 1. 2010Požadavky na předávání a přebírání dat, šifrovacích a dešifrovacích klíčů a manipulaci s těmito klíči

účinné od 1. 1. 2010(1) Správce centrálního systému účetních informací státu předává vybraným účetním jednotkám datové soubory nezbytné pro předávání a přebírání dat podle této vyhlášky (dále jen „zajišťovací a identifikační soubory“). Název, formát, obsah, typ zajišťovacích a identifikačních souborů, způsob jejich předání uvede správce centrálního systému účetních informací státu v technickém manuálu.

účinné od 1. 1. 2010(2) Vybraná účetní jednotka potvrzuje správci centrálního systému účetních informací státu převzetí zajišťovacích a identifikačních souborů vyplněním a zasláním formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů po doplnění potvrzovacího kontrolního kódu podle § 20 odst. 5.

účinné od 1. 1. 2010(3) Vzor formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů je uveden v příloze č. 10 k této vyhlášce.

§ 20

účinné od 1. 1. 2010(1) Správce centrálního systému účetních informací státu předává vybrané účetní jednotce dokumenty obsahující osobní přístupové kódy podle § 17 odst. 2 písm. a) a e). Vybraná účetní jednotka pomocí těchto osobních přístupových kódů a zajišťovacích a identifikačních souborů předaných podle § 19 odst. 1 vygeneruje technickým prostředkem uvedeným v § 14 odst. 3 osobní přístupové kódy podle § 17 odst. 2 písm. b) až d).

účinné od 1. 1. 2010(2) Přístupový dekódovací kód podle § 17 odst. 2 písm. a) je na vzoru formuláře kódů podle odstavce 4 vytištěn ve tvaru řetězce znaků s celkovou délkou 32 znaků. Řetězec znaků vždy sestává z kombinace číslic 0 až 9, které jsou pro přehlednost rozděleny do 8 skupin po 4 znacích. Skupiny znaků jsou graficky odděleny mezerou.

účinné od 1. 1. 2010(3) Heslo pro telefonickou autorizaci podle § 17 odst. 2 písm. e) je na vzoru formuláře kódů podle odstavce 4 vytištěno ve tvaru řetězce znaků s celkovou délkou 12 znaků. Řetězec znaků vždy sestává z kombinace číslic 0 až 9 a písmen A až F, které jsou rozděleny do 3 skupin po 4 znacích. Skupiny znaků jsou graficky odděleny mezerou.

účinné od 1. 1. 2010(4) Vzor formuláře kódů podle odstavce 3 stanoví příloha č. 11 k této vyhlášce.

účinné od 1. 1. 2010(5) Postup při generování osobních přístupových kódů podle § 17 odst. 2 písm. b) až d) stanoví příloha č. 12 k této vyhlášce.

§ 21

účinné od 1. 1. 2010(1) Po vygenerování osobních přístupových kódů podle § 17 odst. 2 písm. b) až d) vybraná účetní jednotka vytvoří technickým prostředkem uvedeným v § 14 odst. 3 potvrzovací kontrolní součet postupem stanoveným v příloze č. 13 k této vyhlášce. Tento potvrzovací kontrolní součet vybraná účetní jednotka doplní do formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů.

účinné od 1. 1. 2010(2) Osobní přístupové kódy podle § 17 odst. 2 písm. b) až d) jsou po ukončení procesu jejich vygenerování buď zaznamenány v listinné podobě anebo uloženy na datovém médiu, které splňuje požadavky stanovené v § 18 odst. 4 a 5. Technický prostředek při ukládání osobních přístupových kódů podle věty první musí požadovat po příslušné zodpovědné osobě zadání vstupního osobního hesla.

účinné od 1. 1. 2010(3) Informace požadované po vybrané účetní jednotce stanoví příloha č. 14 k této vyhlášce.

účinné od 1. 1. 2010(4) Na základě požadavku vybrané účetní jednotky podle odstavce 2 správce centrálního systému účetních informací státu provede předání zajišťovacích a identifikačních souborů a osobních přístupových kódů podle § 17 odst. 2 písm. a) až e) zodpovědné osobě nebo náhradní zodpovědné osobě.

§ 22

účinné od 1. 1. 2010Požadavky na technický prostředek ke generování osobních přístupových kódů a jejich případnému přenosu či uložení

účinné od 1. 1. 2010Technický prostředek použitý ke generování osobních přístupových kódů a jejich případnému přenosu či uložení musí být zabezpečen tak, aby splňoval požadavky stanovené v § 18 odst. 3 a 4.