technická vyhláška o účetních záznamech

§ 8

Pravidla pro správce centrálního systému účetních informací státu

(1) Z centrálního systému účetních informací státu jsou předávány vybraným účetním jednotkám účetní záznamy v zašifrovaném tvaru podle této vyhlášky.

(2) Pokud je nefunkční standardní přenosová cesta na straně správce centrálního systému účetních informací státu, provádí se předávání a přebírání dat náhradní přenosovou cestou.

(3) Správce centrálního systému účetních informací státu poskytuje vybrané účetní jednotce potřebnou součinnost při lokalizaci závad datových přenosů a jejich odstranění, a to nejpozději do jednoho pracovního dne od jejího nahlášení vybranou účetní jednotkou správci centrálního systému účetních informací státu.

(4) Správce centrálního systému účetních informací státu zajistí kontrolu vnitrovýkazových a mezivýkazových vazeb přenesených částí účetní závěrky vybraných účetních jednotek a umožní sestavení sumářů a zařazení do požadovaných úrovní agregace, případně je oprávněn vyžadovat v této souvislosti doplňující informace, a to v souladu s Technickým manuálem centrálního systému účetních informací státu.

(5) Správce centrálního systému účetních informací státu zajistí podmínky pro vyžádání a přenos jiných účetních záznamů ve stanoveném rozsahu a termínech standardní přenosovou cestou v souladu s Technickým manuálem centrálního systému účetních informací státu, včetně podmínek pro osoby, které jsou oprávněny vyžádat si jiný účetní záznam.

§ 9

Pravidla pro vybrané účetní jednotky

(1) Vybraná účetní jednotka předává účetní záznamy do centrálního systému účetních informací státu v zašifrovaném tvaru stanoveném touto vyhláškou.

(2) Pokud je nefunkční standardní přenosová cesta na straně vybrané účetní jednotky, provádí se předávání a přebírání dat náhradní přenosovou cestou. Požadavek na předání dat z centrálního systému účetních informací státu náhradní přenosovou cestou sděluje účetní jednotka správci centrálního systému účetních informací státu telefonicky za použití hesla pro telefonickou autorizaci zodpovědné osoby podle § 17 odst. 2 písm. e).

(3) Vybraná účetní jednotka předává účetní záznamy do centrálního systému účetních informací státu a přebírá účetní záznamy z centrálního systému účetních informací státu standardní přenosovou cestou v termínech stanovených touto vyhláškou nebo jiným právním předpisem. V případě, že přenos dat pomocí připojení ke komunikačnímu serveru z technických důvodů není uskutečněn úspěšně, vybraná účetní jednotka provede opakovaný přenos dat v souladu s Technickým manuálem centrálního systému účetních informací státu.

(4) Není-li přenos dat podle odstavce 3 uskutečněn úspěšně, vybraná účetní jednotka zároveň oznámí tuto skutečnost neprodleně správci centrálního systému účetních informací státu.

(5) Vybraná účetní jednotka zajistí podmínky pro vyžádání a přenos jiných účetních záznamů ve stanoveném rozsahu a termínech standardní přenosovou cestou v souladu s Technickým manuálem centrálního systému účetních informací státu.

§ 10

Protokoly o uskutečněných přenosech dat a jejich uchovávání

(1) Vybraná účetní jednotka uchovává protokoly o uskutečněných přenosech dat a o neúspěšných pokusech o přenos dat ke každému jednotlivému datovému přenosu. Technické požadavky na protokol o uskutečněných přenosech dat a součinnost správce centrálního systému účetních informací státu jsou uvedeny v Technickém manuálu centrálního systému účetních informací státu.

(2) Správce centrálního systému účetních informací státu uchovává protokoly o uskutečněných přenosech dat na datovém médiu, které splňuje podmínky průkaznosti a trvalosti obsahu uložených dat.

§ 11

Požadavky na úschovu účetních záznamů

Na úschovu účetních záznamů uvedených v § 3 odst. 1 a 2, jejich průkaznost, přenos a opravy se vztahují ustanovení § 31 až 35 zákona.

§ 12

Organizační zajištění přenosu účetních záznamů

(1) Informaci o změně skutečností o vybrané účetní jednotce oznámí účetní jednotka správci centrálního systému účetních informací státu bezprostředně.

(2) Strukturu jednotlivých rejstříků a číselníků zveřejní správce centrálního systému účetních informací státu způsobem umožňujícím dálkový přístup.

§ 13

Zajištění kontroly při přenosu účetních záznamů

Při přebírání účetních záznamů provádí správce centrálního systému účetních informací státu

1. a) syntaktickou kontrolu, kterou se rozumí kontrola rozsahu předávaných účetních záznamů a jejich neporušenosti během přenosu,
2. b) kontrolu zabezpečení, kterou se rozumí kontrola bezpečnostních parametrů předávaných účetních záznamů, a
3. c) obsahovou kontrolu, kterou se rozumí kontrola správnosti a provázanosti ve smyslu pravidel stanovených právními předpisy a postupů uvedených v Technickém manuálu centrálního systému účetních informací státu, zejména kontrola provázání informací v účetních záznamech podle § 3 odst. 1 až 3 předávaných vybranou účetní jednotkou do centrálního systému účetních informací státu a případná kontrola jejich provázání s informacemi v účetních záznamech předávaných jinou vybranou účetní jednotkou.

§ 14

Zabezpečení účetních záznamů určených k přenosu

(1) Účetní záznam podle § 3 odst. 1 a 2 určený k přenosu se přenáší v zašifrované podobě. Splnění požadavků na zašifrování účetního záznamu podle této vyhlášky se pro potřeby jeho přenosu považuje za podpis účetního záznamu obdobným průkazným účetním záznamem v technické formě podle § 33a odst. 3 zákona; povinnost připojit podpisový záznam k účetnímu záznamu podle zákona nebo jiného právního předpisu není tímto dotčena.

(2) U přenášených účetních záznamů, hesel a šifrovacích klíčů zabezpečí vybrané účetní jednotky i správce centrálního systému účetních informací státu, aby nedošlo k neoprávněnému nakládání s nimi jinou osobou nebo k jinému zneužití. Přenášené účetní záznamy jsou uchovávány na datových nosičích v zašifrovaném tvaru.

(3) Vybraná účetní jednotka zajistí technické prostředky potřebné k zajištění zašifrovaného předávání účetních záznamů do centrálního systému účetních informací státu.

(4) Požadavky na proces zašifrování a dešifrování jsou stanoveny v příloze č. 6 k této vyhlášce.

(5) Správce centrálního systému účetních informací státu zajišťuje šifrovací klíče, hesla a dokumentaci procesů a předávání šifrovacích klíčů, hesel a dalších dat potřebných pro zajištění zašifrovaného přenosu účetních záznamů vybraným účetním jednotkám.

§ 15

(1) Osobou zodpovědnou za přenos dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu (dále jen „zodpovědná osoba“) může být pouze fyzická osoba, kterou jmenuje vybraná účetní jednotka.

(2) Vybraná účetní jednotka předá správci centrálního systému účetních informací státu jméno, příjmení, kontaktní údaje, emailovou adresu a funkci zodpovědné osoby a náhradní zodpovědné osoby.

(3) Zodpovědné osobě jsou správcem centrálního systému účetních informací státu předány hesla, šifrovací klíče a další technické údaje. Hesla a šifrovací klíče jsou vytvářeny a předávány tak, aby zajistily jednoznačnou a průkaznou identifikaci zodpovědné osoby a jejich použití pouze touto zodpovědnou osobou.

(4) Správce centrálního systému účetních informací státu zruší hesla, šifrovací klíče a další technické údaje zodpovědných osob nebo náhradních zodpovědných osob, které do půl roku od obdržení hesla, šifrovacího klíče a dalších technických údajů nedokončí proces registrace zodpovědných osob nebo náhradních zodpovědných osob.

(5) Náhradní zodpovědná osoba zajišťuje na základě jmenování vybrané účetní jednotky činnosti stanovené zodpovědné osobě. Vybraná účetní jednotka může vymezit skupinu účetních záznamů, pro které jmenuje náhradní zodpovědnou osobu; neučiní-li tak, má se za to, že náhradní zodpovědná osoba je jmenována pro přenos všech dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Náhradní zodpovědnou osobou může být pouze fyzická osoba.

(6) Vybraná účetní jednotka oznámí správci centrálního systému účetních informací státu bezprostředně změny o jmenování zodpovědné osoby a náhradní zodpovědné osoby.

(7) V případě přenosu účetních záznamů do centrálního systému účetních informací státu podle § 5 odst. 4 písm. b) a § 5 odst. 5 písm. b) se použijí ustanovení této vyhlášky týkající se zodpovědné osoby a náhradní zodpovědné osoby přiměřeně pro krajský úřad příslušného kraje.

(8) V případě technologického, bezpečnostního nebo operativního organizačního opatření může správce centrálního systému účetních informací státu provést změnu v registraci zodpovědné osoby nebo náhradní zodpovědné osoby mimo postup uvedený v příloze č. 7. O takovémto postupu správce centrálního systému účetních informací státu neprodleně informuje dotčenou vybranou účetní jednotku a dotčenou zodpovědnou osobu nebo náhradní zodpovědnou osobu.

§ 16

(1) V případě, že hrozí zneužití přenášených účetních záznamů nebo jiných přenášených dat, oznámí vybraná účetní jednotka bezprostředně tuto skutečnost správci centrálního systému účetních informací státu prostřednictvím zodpovědné osoby nebo náhradní zodpovědné osoby.

(2) Správce centrálního systému účetních informací státu realizuje změny v přístupech do systému centrálního systému účetních informací státu a změny v údajích zodpovědné osoby a náhradní zodpovědné osoby nejpozději do jednoho pracovního dne od oznámení těchto skutečností vybranou účetní jednotkou.

§ 17

Osobní přístupové kódy

(1) Osobní přístupové kódy tvoří komplex bezpečnostních prvků sloužících k utajení zabezpečeného šifrovaného přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Osobní přístupové kódy sděluje správce centrálního systému účetních informací státu výhradně zodpovědné osobě nebo náhradní zodpovědné osobě.

(2) Osobním přístupovým kódem je

1. a) přístupový dekódovací kód určený k dekódování
   1. 1. přístupového jména a hesla podle písmen c) a d) a
   2. 2. šifrovacích klíčů podle písmene b),

1. b) symetrický AES klíč určený k zašifrování nebo dešifrování dat přenášených mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu v otevřeném tvaru,
2. c) přístupové jméno určené pro připojení k centrálnímu systému účetních informací státu v otevřeném tvaru,
3. d) heslo určené pro připojení k centrálnímu systému účetních informací státu v otevřeném tvaru,
4. e) heslo pro telefonickou autorizaci zodpovědné osoby určené pro telefonickou komunikaci zodpovědné osoby a správce centrálního systému účetních informací státu,
5. f) vstupní osobní heslo určené pro zpřístupnění údajů potřebných k automatizovanému přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu a
6. g) vstupní osobní heslo pro uložení určené pro ukládání osobních přístupových kódů podle § 21 odst. 2.

(3) Zodpovědná osoba a náhradní zodpovědná osoba u osobních přístupových kódů zabezpečí, aby nedošlo k jejich zneužití.

(4) Způsob tvorby osobních přístupových kódů a jejich předávání zodpovědným osobám a náhradním zodpovědným osobám stanoví správce centrálního systému účetních informací státu v souladu s podmínkami uvedenými v příloze č. 7 k této vyhlášce.

§ 18

Bližší požadavky na informační systémy, technické prostředky a přenos dat

(1) Při přenosu účetních záznamů a jiných dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu jsou použity předepsané komunikační protokoly. Zadávání osobních přístupových kódů nezbytných pro připojení ke komunikačnímu serveru centrálního systému účetních informací státu a zahájení přenosu dat provádí zodpovědná osoba bezprostředně před zahájením přenosu dat.

(2) Technický prostředek určený k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu musí být technicky a technologicky zabezpečen tak, aby

1. a) neoprávněná osoba nemohla ani při vynaložení značného úsilí získat osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v průběhu jejich zadávání zodpovědnou osobou nebo bezprostředně po jejich zadání nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit,
2. b) bezprostředně po ukončení přenosu dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu byly osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odstraněny ze všech paměťových médií technického prostředku určeného k přenosu dat, aby nebylo možno tyto osobní přístupové kódy zpětně načíst či rekonstruovat,
3. c) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřeném tvaru přístupné ostatním aplikacím, které mohou být spuštěny nad operačním systémem technického prostředku využívaném vybranou účetní jednotkou k přenosu dat mezi ní a centrálním systémem účetních informací státu a které by potenciálně mohly umožnit osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru získat, zkopírovat nebo jinak zcizit nebo získat takové informace, ze kterých je možné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) odvodit, a
4. d) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) nebyly v otevřené formě přístupné ostatním technickým prostředkům nebo zařízením, pokud je s nimi technický prostředek využívaný vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu propojen tak, že mezi nimi může docházet k automatickému přenosu dat bez použití dalších přenosových médií.

(3) Pokud probíhá přenos dat mezi vybranou účetní jednotkou a komunikačním serverem centrálního systému účetních informací státu automatizovaně, je přípustné osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložit v elektronické podobě na datovém médiu při současném splnění těchto požadavků:

1. a) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) jsou uloženy na datovém médiu umožňujícím přístup k výše uvedeným údajům v otevřeném tvaru, zejména načtení údajů z média v otevřeném tvaru, výhradně po zadání správného vstupního osobního hesla,
2. b) osobní přístupové kódy podle § 17 odst. 2 písm. c) a d) uložené na datovém médiu jsou dočasně nebo trvale znepřístupněny v případě, že vybraná účetní jednotka bezprostředně po sobě devětadevadesátkrát zadá nesprávné vstupní osobní heslo,
3. c) datové médium buď tvoří součást technického prostředku využívaného vybranou účetní jednotkou k přenosu dat mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu, nebo je s ním přímo propojeno odděleným datovým kanálem, který musí být zabezpečen proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru odposlechnutím datové komunikace, a
4. d) datové médium je zabezpečeno proti neautorizovanému načtení osobních přístupových kódů podle § 17 odst. 2 písm. c) a d) v otevřeném tvaru v případě neoprávněného pokusu o načtení těchto osobních přístupových kódů datovou komunikací nebo při fyzickém vniknutí dovnitř média, například sejmutím krytu média nebo mechanickým poškozením média.

(4) Požadavky na vstupní osobní hesla stanoví příloha č. 8 k této vyhlášce.

(5) Zašifrování souborů s účetními záznamy musí být provedeno šifrovacím algoritmem využívajícím symetrickou šifru splňující požadavky podle odstavce 6.

(6) Symetrická šifra využívá algoritmus Rijndael dle AES s tím, že délka klíče je 256 bitů. Požadavky na stupeň a metodu šifrování stanoví příloha č. 9 k této vyhlášce.

§ 19

Požadavky na předávání a přebírání dat, šifrovacích a dešifrovacích klíčů a manipulaci s těmito klíči

(1) Správce centrálního systému účetních informací státu předává vybraným účetním jednotkám datové soubory nezbytné pro předávání a přebírání dat podle této vyhlášky (dále jen „zajišťovací a identifikační soubory“). Název, formát, obsah, typ zajišťovacích a identifikačních souborů, způsob jejich předání uvede správce centrálního systému účetních informací státu v Technickém manuálu centrálního systému účetních informací státu.

(2) Vybraná účetní jednotka potvrzuje správci centrálního systému účetních informací státu převzetí zajišťovacích a identifikačních souborů vyplněním a zasláním formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů po doplnění potvrzovacího kontrolního součtu podle § 20 odst. 5.

(3) Formulář o potvrzení o přijetí zajišťovacích a identifikačních souborů je uveden v Technickém manuálu centrálního systému účetních informací státu.

§ 20

(1) Správce centrálního systému účetních informací státu předává zodpovědné osobě jmenované vybranou účetní jednotkou, případně náhradní zodpovědné osobě dokumenty obsahující osobní přístupové kódy podle § 17 odst. 2 písm. a) a e). Vybraná účetní jednotka poskytne zajišťovací a identifikační soubory zodpovědné osobě, případně náhradní zodpovědné osobě. Zodpovědná osoba, případně náhradní zodpovědná osoba pomocí těchto osobních přístupových kódů a zajišťovacích a identifikačních souborů předaných podle § 19 odst. 1 vygeneruje technickým prostředkem uvedeným v § 14 odst. 3 osobní přístupové kódy podle § 17 odst. 2 písm. b) a f).

(2) Přístupový dekódovací kód podle § 17 odst. 2 písm. a) je na vzoru formuláře kódů podle odstavce 4 vytištěn ve tvaru řetězce znaků a skládá se z kombinace číslic 0 až 9. Kombinace číslic mohou být pro přehlednost rozděleny do skupin a graficky odděleny mezerou nebo jiným znakem.

(3) Heslo pro telefonickou autorizaci podle § 17 odst. 2 písm. e) je na vzoru formuláře kódů podle odstavce 4 vytištěno ve tvaru řetězce znaků a skládá se z kombinace číslic 0 až 9 a písmen A až F. Kombinace znaků mohou být pro přehlednost rozděleny do skupin a graficky odděleny mezerou nebo jiným znakem.

(4) Formulář kódů podle odstavců 2 a 3 je uveden v Technickém manuálu centrálního systému účetních informací státu.

(5) Postup při generování osobních přístupových kódů podle § 17 odst. 2 písm. b) až d) stanoví příloha č. 12 k této vyhlášce.

§ 21

(1) Po převzetí a dekódování osobních přístupových kódů podle § 17 odst. 2 písm. b) až d) zodpovědná osoba vytvoří technickým prostředkem uvedeným v § 14 odst. 3 potvrzovací kontrolní součet postupem stanoveným v příloze č. 13 k této vyhlášce. Tento potvrzovací kontrolní součet zodpovědná osoba doplní do formuláře o potvrzení o přijetí zajišťovacích a identifikačních souborů.

(2) Osobní přístupové kódy podle § 17 odst. 2 písm. b) až d) jsou po ukončení procesu jejich dekódování buď zaznamenány v listinné podobě anebo uloženy na datovém médiu, které splňuje požadavky stanovené v § 18 odst. 4 a 5. Technický prostředek při ukládání osobních přístupových kódů podle věty první musí požadovat po příslušné zodpovědné osobě zadání vstupního osobního hesla.

(3) Informace požadované po vybrané účetní jednotce stanoví příloha č. 14 k této vyhlášce.

(4) Na základě požadavku vybrané účetní jednotky podle odstavce 2 předá správce centrálního systému účetních informací státu vybrané účetní jednotce zajišťovací a identifikační soubory. Správce centrálního systému účetních informací státu zašle zodpovědné osobě, případně náhradní zodpovědné osobě osobní přístupové kódy podle § 17 odst. 2 písm. a), c) a e).

§ 22

Požadavky na technický prostředek ke generování osobních přístupových kódů a jejich případnému přenosu či uložení

Technický prostředek použitý ke generování osobních přístupových kódů a jejich případnému přenosu či uložení musí být zabezpečen tak, aby splňoval požadavky stanovené v § 18 odst. 3 a 4.