technická vyhláška o účetních záznamech

§ 8

Pravidla pro správce centrálního systému účetních informací státu

(1) Z centrálního systému účetních informací státu jsou předávány vybraným účetním jednotkám účetní záznamy v zašifrovaném tvaru podle této vyhlášky.

(2) Pokud je nefunkční standardní přenosová cesta na straně správce centrálního systému účetních informací státu, provádí se předávání a přebírání dat náhradní přenosovou cestou.

(3) Správce centrálního systému účetních informací státu poskytuje vybrané účetní jednotce potřebnou součinnost při lokalizaci závad datových přenosů a jejich odstranění, a to nejpozději do 24 hodin od jejího nahlášení vybranou účetní jednotkou správci centrálního systému účetních informací státu.

(4) Správce centrálního systému účetních informací státu zajistí kontrolu vnitrovýkazových a mezivýkazových vazeb přenesených částí účetní závěrky vybraných účetních jednotek, sestavení sumářů a zařazení do požadovaných úrovní agregace v souladu s technickým manuálem.

§ 9

Pravidla pro vybrané účetní jednotky

(1) Vybraná účetní jednotka předává účetní záznamy do centrálního systému účetních informací státu v zašifrovaném tvaru stanoveném touto vyhláškou.

(2) Pokud je nefunkční standardní přenosová cesta na straně vybrané účetní jednotky, provádí se předávání a přebírání dat náhradní přenosovou cestou. Požadavek na předání dat z centrálního systému účetních informací státu náhradní přenosovou cestou sděluje účetní jednotka správci centrálního systému účetních informací státu telefonicky za použití hesla pro telefonickou autorizaci zodpovědné osoby podle § 17 odst. 2 písm. e).

(3) Vybraná účetní jednotka předává účetní záznamy do centrálního systému účetních informací státu a přebírá účetní záznamy z centrálního systému účetních informací státu standardní přenosovou cestou v termínech stanovených touto vyhláškou nebo jiným právním předpisem. V případě, že přenos dat pomocí připojení ke komunikačnímu serveru z technických nebo jiných důvodů není uskutečněn úspěšně, vybraná účetní jednotka provede opakovaný přenos dat v souladu s technickým manuálem.

(4) Pokud není přenos dat a ani opakovaný přenos dat podle odstavce 3 úspěšný, provede vybraná účetní jednotka přenos dat náhradní přenosovou cestou v souladu s technickým manuálem.

(5) Není-li přenos dat podle odstavce 3 nebo 4 uskutečněn úspěšně, vybraná účetní jednotka zároveň oznámí tuto skutečnost neprodleně správci centrálního systému účetních informací státu.

§ 10

Protokoly o uskutečněných přenosech dat a jejich uchovávání

(1) Vybraná účetní jednotka uchovává protokoly o uskutečněných přenosech dat a o neúspěšných pokusech o přenos dat pomocí vytváření kontrolních datových souborů ke každému jednotlivému datovému přenosu.

(2) Vybraná účetní jednotka uchovává protokoly o uskutečněných přenosech dat na záložních datových médiích, a to jejich přenesením na záložní médium bezprostředně po jejich vytvoření. Záložní médium musí být nezávislé na datovém médiu, na kterém probíhají operace s datovými soubory přenášenými mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Záložní datové médium musí splňovat podmínky průkaznosti a trvalosti obsahu kontrolních datových souborů na něm uložených. Záložní datové médium pro uložení protokolů o uskutečněných přenosech musí zároveň splňovat požadavky na bezpečné uložení dat po celou předepsanou dobu uchovávání.

§ 11

Požadavky na úschovu účetních záznamů

Na úschovu účetních záznamů uvedených v § 3 odst. 1 a 2, jejich průkaznost, přenos a opravy se vztahují ustanovení § 31 až 35 zákona.

§ 12

Organizační zajištění přenosu účetních záznamů

(1) Informaci o změně skutečností o vybrané účetní jednotce oznámí účetní jednotka správci centrálního systému účetních informací státu bezprostředně.

(2) Strukturu jednotlivých rejstříků a číselníků zveřejní správce centrálního systému účetních informací státu způsobem umožňujícím dálkový přístup.

§ 13

Zajištění kontroly při přenosu účetních záznamů

Při přebírání účetních záznamů provádí správce centrálního systému účetních informací státu

1. a) syntaktickou kontrolu, kterou se rozumí kontrola rozsahu předávaných účetních záznamů a jejich neporušenosti během přenosu,
2. b) kontrolu zabezpečení, kterou se rozumí kontrola bezpečnostních parametrů předávaných účetních záznamů, a
3. c) obsahovou kontrolu, kterou se rozumí kontrola správnosti a provázanosti ve smyslu pravidel stanovených právními předpisy a postupů uvedených v technickém manuálu, zejména kontrola provázání informací v účetních záznamech podle § 3 odst. 1 až 3 předávaných vybranou účetní jednotkou do centrálního systému účetních informací státu a případná kontrola jejich provázání s informacemi v účetních záznamech předávaných jinou vybranou účetní jednotkou.

§ 14

Zabezpečení účetních záznamů určených k přenosu

(1) Účetní záznam podle § 3 odst. 1 a 2 určený k přenosu se přenáší v zašifrované podobě. Splnění požadavků na zašifrování účetního záznamu podle této vyhlášky se pro potřeby jeho přenosu považuje za podpis účetního záznamu obdobným průkazným účetním záznamem v technické formě podle § 33a odst. 3 zákona; povinnost připojit podpisový záznam k účetnímu záznamu podle zákona nebo jiného právního předpisu není tímto dotčena.

(2) U přenášených účetních záznamů, hesel a šifrovacích klíčů zabezpečí vybrané účetní jednotky i správce centrálního systému účetních informací státu, aby nedošlo k neoprávněnému nakládání s nimi jinou osobou nebo k jinému zneužití. Přenášené účetní záznamy jsou uchovávány na datových nosičích v zašifrovaném tvaru.

(3) Vybraná účetní jednotka zajistí technické prostředky potřebné k zajištění zašifrovaného předávání účetních záznamů do centrálního systému účetních informací státu.

(4) Požadavky na proces zašifrování a dešifrování jsou stanoveny v příloze č. 6 k této vyhlášce.

(5) Správce centrálního systému účetních informací státu zajišťuje šifrovací klíče, hesla a dokumentaci procesů a předávání šifrovacích klíčů, hesel a dalších dat potřebných pro zajištění zašifrovaného přenosu účetních záznamů vybraným účetním jednotkám.

§ 15

(1) Osobou zodpovědnou za přenos dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu (dále jen „zodpovědná osoba“) může být pouze fyzická osoba, kterou jmenuje vybraná účetní jednotka.

(2) Vybraná účetní jednotka předá správci centrálního systému účetních informací státu jméno, příjmení, kontaktní údaje, emailovou adresu a funkci zodpovědné osoby a náhradní zodpovědné osoby.

(3) Zodpovědné osobě jsou správcem centrálního systému účetních informací státu předány hesla, šifrovací klíče a další technické údaje. Hesla a šifrovací klíče jsou vytvářeny a předávány tak, aby zajistily jednoznačnou a průkaznou identifikaci zodpovědné osoby a jejich použití pouze touto zodpovědnou osobou.

(4) Náhradní zodpovědná osoba zajišťuje na základě jmenování vybrané účetní jednotky činnosti stanovené zodpovědné osobě pouze v případech, kdy není možné zabezpečit tyto činnosti zodpovědnou osobou. Náhradní zodpovědnou osobou může být pouze fyzická osoba.

(5) Vybraná účetní jednotka oznámí správci centrálního systému účetních informací státu bezprostředně změny o jmenování zodpovědné osoby a náhradní zodpovědné osoby.

§ 16

(1) V případě, že hrozí zneužití přenášených účetních záznamů nebo jiných přenášených dat, oznámí vybraná účetní jednotka bezprostředně tuto skutečnost správci centrálního systému účetních informací státu prostřednictvím zodpovědné osoby nebo náhradní zodpovědné osoby.

(2) Správce centrálního systému účetních informací státu realizuje změny v přístupech do systému centrálního systému účetních informací státu a změny v údajích zodpovědné osoby a náhradní zodpovědné osoby nejpozději do 12 hodin od oznámení těchto skutečností vybranou účetní jednotkou.

§ 17

Osobní přístupové kódy

(1) Osobní přístupové kódy tvoří komplex bezpečnostních prvků sloužících k utajení zabezpečeného šifrovaného přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Osobní přístupové kódy sděluje správce centrálního systému účetních informací státu výhradně zodpovědné osobě nebo náhradní zodpovědné osobě.

(2) Osobním přístupovým kódem je

1. a) přístupový dekódovací kód určený k dekódování
   1. 1. přístupového jména a hesla podle písmen c) a d) a
   2. 2. šifrovacích klíčů podle písmene b),

1. b) symetrický AES klíč určený k zašifrování nebo dešifrování dat přenášených mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu v otevřeném tvaru,
2. c) přístupové jméno určené pro připojení k centrálnímu systému účetních informací státu v otevřeném tvaru,
3. d) heslo určené pro připojení k centrálnímu systému účetních informací státu v otevřeném tvaru,
4. e) heslo pro telefonickou autorizaci zodpovědné osoby určené pro telefonickou komunikaci zodpovědné osoby a správce centrálního systému účetních informací státu,
5. f) vstupní osobní heslo určené pro zpřístupnění údajů potřebných k automatizovanému přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu a
6. g) vstupní osobní heslo pro uložení určené pro ukládání osobních přístupových kódů podle § 21 odst. 2.

(3) Zodpovědná osoba a náhradní zodpovědná osoba u osobních přístupových kódů zabezpečí, aby nedošlo k jejich zneužití.

(4) Způsob tvorby osobních přístupových kódů a jejich předávání zodpovědným osobám a náhradním zodpovědným osobám stanoví správce centrálního systému účetních informací státu v příloze č. 7 k této vyhlášce.

§ 18

Bližší požadavky na informační systémy, technické prostředky a přenos dat

(1) Při přenosu účetních záznamů a jiných dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu jsou použity předepsané komunikační protokoly. Zadávání osobních přístupových kódů nezbytných pro připojení ke komunikačnímu serveru centrálního systému účetních informací státu a zahájení přenosu dat provádí zodpovědná osoba bezprostředně před zahájením přenosu dat.

(2) Technický prostředek určený k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu musí být technicky a technologicky zabezpečen tak, aby

1. a) neoprávněná osoba nemohla ani při vynaložení značného úsilí získat osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v průběhu jejich zadávání zodpovědnou osobou nebo bezprostředně po jejich zadání nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit,
2. b) bezprostředně po ukončení přenosu dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu byly osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odstraněny ze všech paměťových médií technického prostředku určeného k přenosu dat, aby nebylo možno tyto osobní přístupové kódy zpětně načíst či rekonstruovat,
3. c) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřeném tvaru přístupné ostatním procesům nebo aplikacím, které mohou být spuštěny nad operačním systémem technického prostředku využívaném vybranou účetní jednotkou k přenosu dat mezi ní a centrálním systémem účetních informací státu a které by potenciálně mohly umožnit osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru získat, zkopírovat nebo jinak zcizit nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit, a
4. d) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřené formě přístupné ostatním technickým prostředkům nebo zařízením, pokud je s nimi technický prostředek využívaný vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu propojen tak, že mezi nimi může docházet k automatickému přenosu dat bez použití dalších přenosových médií.

(3) Pokud probíhá přenos dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu automatizovaně, je přípustné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložit v elektronické podobě na datovém médiu při současném splnění těchto požadavků:

1. a) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) jsou uloženy na datovém médiu umožňujícím přístup k výše uvedeným údajům v otevřeném tvaru, zejména načtení údajů z média v otevřeném tvaru, výhradně po zadání správného vstupního osobního hesla,
2. b) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložené na datovém médiu jsou dočasně nebo trvale znepřístupněny v případě, že vybraná účetní jednotka bezprostředně po sobě pětkrát zadá nesprávné vstupní osobní heslo,
3. c) datové médium buď tvoří součást technického prostředku využívaného vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu, nebo je s ním přímo propojeno odděleným datovým kanálem, který musí být zabezpečen proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odposlechnutím datové komunikace, a
4. d) datové médium je zabezpečeno proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v případě neoprávněného pokusu o načtení těchto osobních přístupových kódů datovou komunikací nebo při fyzickém vniknutí dovnitř média, například sejmutím krytu média nebo mechanickým poškozením média.

(4) Požadavky na vstupní osobní hesla stanoví příloha č. 8 k této vyhlášce.

(5) Zašifrování souborů s účetními záznamy musí být provedeno šifrovacím algoritmem využívajícím symetrickou šifru splňující požadavky podle odstavce 6.

(6) Symetrická šifra využívá algoritmus Rijndael dle AES s tím, že délka klíče je 256 bitů. Požadavky na stupeň a metodu šifrování stanoví příloha č. 9 k této vyhlášce.

§ 19

Požadavky na předávání a přebírání dat, šifrovacích a dešifrovacích klíčů a manipulaci s těmito klíči

(1) Správce centrálního systému účetních informací státu předává vybraným účetním jednotkám datové soubory nezbytné pro předávání a přebírání dat podle této vyhlášky (dále jen „zajišťovací a identifikační soubory“). Název, formát, obsah, typ zajišťovacích a identifikačních souborů, způsob jejich předání uvede správce centrálního systému účetních informací státu v technickém manuálu.

(2) Vybraná účetní jednotka potvrzuje správci centrálního systému účetních informací státu převzetí zajišťovacích a identifikačních souborů vyplněním a zasláním formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů po doplnění potvrzovacího kontrolního kódu podle § 20 odst. 5.

(3) Vzor formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů je uveden v příloze č. 10 k této vyhlášce.

§ 20

(1) Správce centrálního systému účetních informací státu předává vybrané účetní jednotce dokumenty obsahující osobní přístupové kódy podle § 17 odst. 2 písm. a) a e). Vybraná účetní jednotka pomocí těchto osobních přístupových kódů a zajišťovacích a identifikačních souborů předaných podle § 19 odst. 1 vygeneruje technickým prostředkem uvedeným v § 14 odst. 3 osobní přístupové kódy podle § 17 odst. 2 písm. b) až d).

(2) Přístupový dekódovací kód podle § 17 odst. 2 písm. a) je na vzoru formuláře kódů podle odstavce 4 vytištěn ve tvaru řetězce znaků s celkovou délkou 32 znaků. Řetězec znaků vždy sestává z kombinace číslic 0 až 9, které jsou pro přehlednost rozděleny do 8 skupin po 4 znacích. Skupiny znaků jsou graficky odděleny mezerou.

(3) Heslo pro telefonickou autorizaci podle § 17 odst. 2 písm. e) je na vzoru formuláře kódů podle odstavce 4 vytištěno ve tvaru řetězce znaků s celkovou délkou 12 znaků. Řetězec znaků vždy sestává z kombinace číslic 0 až 9 a písmen A až F, které jsou rozděleny do 3 skupin po 4 znacích. Skupiny znaků jsou graficky odděleny mezerou.

(4) Vzor formuláře kódů podle odstavce 3 stanoví příloha č. 11 k této vyhlášce.

(5) Postup při generování osobních přístupových kódů podle § 17 odst. 2 písm. b) až d) stanoví příloha č. 12 k této vyhlášce.

§ 21

(1) Po vygenerování osobních přístupových kódů podle § 17 odst. 2 písm. b) až d) vybraná účetní jednotka vytvoří technickým prostředkem uvedeným v § 14 odst. 3 potvrzovací kontrolní součet postupem stanoveným v příloze č. 13 k této vyhlášce. Tento potvrzovací kontrolní součet vybraná účetní jednotka doplní do formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů.

(2) Osobní přístupové kódy podle § 17 odst. 2 písm. b) až d) jsou po ukončení procesu jejich vygenerování buď zaznamenány v listinné podobě anebo uloženy na datovém médiu, které splňuje požadavky stanovené v § 18 odst. 4 a 5. Technický prostředek při ukládání osobních přístupových kódů podle věty první musí požadovat po příslušné zodpovědné osobě zadání vstupního osobního hesla.

(3) Informace požadované po vybrané účetní jednotce stanoví příloha č. 14 k této vyhlášce.

(4) Na základě požadavku vybrané účetní jednotky podle odstavce 2 správce centrálního systému účetních informací státu provede předání zajišťovacích a identifikačních souborů a osobních přístupových kódů podle § 17 odst. 2 písm. a) až e) zodpovědné osobě nebo náhradní zodpovědné osobě.

§ 22

Požadavky na technický prostředek ke generování osobních přístupových kódů a jejich případnému přenosu či uložení

Technický prostředek použitý ke generování osobních přístupových kódů a jejich případnému přenosu či uložení musí být zabezpečen tak, aby splňoval požadavky stanovené v § 18 odst. 3 a 4.