technická vyhláška o účetních záznamech

§ 18 Bližší požadavky na informační systémy, technické prostředky a přenos dat (1) Při přenosu účetních záznamů a jiných dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu jsou použity předepsané komunikační protokoly. Zadávání osobních přístupových kódů nezbytných pro připojení ke komunikačnímu serveru centrálního systému účetních informací státu a zahájení přenosu dat provádí zodpovědná osoba bezprostředně před zahájením přenosu dat. (2) Technický prostředek určený k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu musí být technicky a technologicky zabezpečen tak, aby a) neoprávněná osoba nemohla ani při vynaložení značného úsilí získat osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v průběhu jejich zadávání zodpovědnou osobou nebo bezprostředně po jejich zadání nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit, b) bezprostředně po ukončení přenosu dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu byly osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odstraněny ze všech paměťových médií technického prostředku určeného k přenosu dat, aby nebylo možno tyto osobní přístupové kódy zpětně načíst či rekonstruovat, c) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřeném tvaru přístupné ostatním aplikacím, které mohou být spuštěny nad operačním systémem technického prostředku využívaném vybranou účetní jednotkou k přenosu dat mezi ní a centrálním systémem účetních informací státu a které by potenciálně mohly umožnit osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru získat, zkopírovat nebo jinak zcizit nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit, a d) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřené formě přístupné ostatním technickým prostředkům nebo zařízením, pokud je s nimi technický prostředek využívaný vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu propojen tak, že mezi nimi může docházet k automatickému přenosu dat bez použití dalších přenosových médií. (3) Pokud probíhá přenos dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu automatizovaně, je přípustné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložit v elektronické podobě na datovém médiu při současném splnění těchto požadavků: a) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) jsou uloženy na datovém médiu umožňujícím přístup k výše uvedeným údajům v otevřeném tvaru, zejména načtení údajů z média v otevřeném tvaru, výhradně po zadání správného vstupního osobního hesla, b) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložené na datovém médiu jsou dočasně nebo trvale znepřístupněny v případě, že vybraná účetní jednotka bezprostředně po sobě pětkrát devětadevadesátkrát zadá nesprávné vstupní osobní heslo, c) datové médium buď tvoří součást technického prostředku využívaného vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu, nebo je s ním přímo propojeno odděleným datovým kanálem, který musí být zabezpečen proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odposlechnutím datové komunikace, a d) datové médium je zabezpečeno proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v případě neoprávněného pokusu o načtení těchto osobních přístupových kódů datovou komunikací nebo při fyzickém vniknutí dovnitř média, například sejmutím krytu média nebo mechanickým poškozením média. (4) Požadavky na vstupní osobní hesla stanoví příloha č. 8 k této vyhlášce. (5) Zašifrování souborů s účetními záznamy musí být provedeno šifrovacím algoritmem využívajícím symetrickou šifru splňující požadavky podle odstavce 6. (6) Symetrická šifra využívá algoritmus Rijndael dle AES s tím, že délka klíče je 256 bitů. Požadavky na stupeň a metodu šifrování stanoví příloha č. 9 k této vyhlášce.