Platné znění

technická vyhláška o účetních záznamech

Ministr:
Ing. Janota v. r.

Příloha č. 1

k vyhlášce č. 383/2009 Sb.

Formát elektronicky předávaných údajů

Obecné zásady struktury a formát předávaných údajů

Soubory účetních záznamů předávaných mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu obsahují záhlaví souboru, která obsahuje základní identifikační údaje o souboru jako takovém, o vybrané účetní jednotce, a další nezbytně nutné identifikační údaje. Soubory dále obsahují vlastní obsah souboru, který se skládá z jednotlivých předávaných informací mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu. Soubory jsou zakončeny zápatím, které stanoví jednoznačnou identifikaci celistvosti přenášeného účetního záznamu a další informace nutné pro zabezpečení souboru. Soubory jsou ve tvaru přenosových vět ve formátu XML. Soubor vždy musí být zakončen tak, aby .XML soubor na konci (jako poslední dva znaky) obsahoval CR LF, tj. 0x0D a 0x0A. Soubory XML musí být v kódování dle UTF-8.

Základními částmi přenosové věty jsou:

  1. a) záhlaví, které stanoví nejméně nezaměnitelnou identifikaci účetního záznamu a další identifikační údaje o obsahu účetního záznamu a účetní jednotce, která jej vytvořila,
  2. b) obsah, který obsahuje zejména přenášenou informaci (záznam) a má různou strukturu podle typu souboru; v části obsah je vždy obsažen alespoň jeden záznam a
  3. c) zápatí, které stanoví nejméně nezaměnitelnou identifikaci pro zajištění celistvosti přenášeného účetního záznamu, pravidla pro část obsahující kontrolní a bezpečnostní údaje.

Účetní záznamy předávané mezi vybranou účetní jednotkou a centrálním systémem účetních informací státu se navrhují tak, aby odpovídaly pravidlům pro standardizované datové prvky podle vyhlášky č. 469/2006 Sb., o informačním systému o datových prvcích.

Příloha č. 2

k vyhlášce č. 383/2009 Sb.

Formáty účetních záznamů v technické formě a výstupní formáty snímacího zařízení pro převod účetních záznamů z listinné formy do technické formy

  1. 1. Formáty účetních záznamů v technické formě:
    1. a. PDF (Portable Document Format) verze 1.3 a vyšší nebo PDF/A (Portable Dokument Format/Archive),
    2. b. XML,
    3. c. PNG (Portable Network Graphic) dle standardu ISO/IEC 15948:2004,
    4. d. JPEG (Joint Photographic Experts Group).
  1. 2. Parametry snímacího zařízení pro převod účetních záznamů z listinné formy do technické formy:
    1. a. rozlišení snímání nejméně 300 x 300 dpi,
    2. b. barevná hloubka nejméně 24 bitů nebo 256 stupňů šedi, jde-li výlučně o černobílé převádění.

Příloha č. 2a

k vyhlášce č. 383/2009 Sb.

Pomocný analytický přehled

Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek
Obrázek

Příloha č. 2b

k vyhlášce č. 383/2009 Sb.

Termíny pro předávání Pomocného analytického přehledu

Příloha č. 2b Termíny pro předávání Pomocného analytického přehledu
Název účetního záznamuČetnost předávání účetního záznamu
Část I: Počáteční a koncové stavy a obraty na vybraných rozvahových účtechčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část II: Vybrané náklady od počátku roku za hlavní a hospodářskou činnostčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část III: Vybrané výnosy od počátku roku za hlavní a hospodářskou činnostčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část IV: DNM a DHM - typy změn na straně MD a D vybraných rozvahových účtůčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část V: Zásoby - typy změn na straně MD a D vybraných rozvahových účtůčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část VI: Pohledávky - typy změn na straně MD a D vybraných rozvahových účtůčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část VII: Závazky - typy změn na straně MD a D vybraných rozvahových účtůčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část VIII: Ostatní aktiva - typy změn na straně MD a D vybraných rozvahových účtůčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část IX: Jmění účetní jednotky - typy změn na straně MD a D vybraných rozvahových účtůčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část X: Počáteční a koncové stavy a obraty na vybraných rozvahových účtech v členění podle jednotlivých partnerů aktiva / pasiva nebo partnerů transakcečtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku,
Část XI: Vybrané náklady a výnosy od počátku roku za hlavní a hospodářskou činnost v členění podle jednotlivých partnerů transakcečtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku
Část XII: Typy změn na straně MD a D vybraných rozvahových účtů v členění podle jednotlivých partnerů transakcečtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku
Část XIII: Typy změn na straně MD a D vybraných rozvahových účtů v členění podle jednotlivých partnerů aktiva / pasiva a partnerů transakcečtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. do 30. dne následujícího měsíce a
ročně, tj. ve stavu k 31. 12. do 25. 2. následujícího roku
Část XIV: Přehled majetkových účastí a jejich změnročně - ve stavu k 31. 12. do 25. 2. následujícího roku
Část XV: Přehled podrozvahových účtůročně - ve stavu k 31. 12. do 25. 2. následujícího roku
Část XVI: Počáteční a koncové stavy na vybraných podrozvahových účtech v členění podle jednotlivých partnerů podrozvahového účturočně - ve stavu k 31. 12. do 25. 2. následujícího roku
Část XVII: Vysvětlení významných částekročně - ve stavu k 31. 12. do 25. 2. následujícího roku
  • Poznámka:

    Má-li vybraná účetní jednotka povinnost zachovávat mlčenlivost o skutečnostech, které jsou požadovány v jednotlivých částech Pomocného analytického přehledu, sestavuje jednotlivé části Pomocného analytického přehledu v agregované podobě způsobem stanoveným v Technickém manuálu centrálního systému účetních informací státu.

    Připadne-li termín předání na sobotu, neděli nebo svátek, je posledním dnem lhůty nejbližší příští pracovní den.

    • Příloha č. 3

    k vyhlášce č. 383/2009 Sb.

    Termíny pro předávání konsolidačních účetních záznamů

    Příloha č. 3 Termíny pro předávání konsolidačních účetních záznamů
    Název účetního záznamuČetnost předávání účetního záznamu
    Rozvahačtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. - mezitímní účetní závěrka, a to do 25. dne následujícího měsíce a ročně, tj. ve stavu k 31. 12. - řádná účetní závěrka, a to do 20. 2. následujícího roku,
    zdravotní pojišťovny: čtvrtletně – ve stavu k 31. 3., 30. 6., 30. 9. – mezitímní účetní závěrka, a to do 60. dne od konce vykazovaného období, a ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 28. 2. následujícího roku, vybrané účetní jednotky, které předávají účetní záznamy podle § 3a této vyhlášky: čtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. – mezitímní účetní závěrka, a to do 30. dne následujícího měsíce a ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 25. 2. následujícího roku.
    Výkaz zisku a ztrátyčtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. - mezitímní účetní závěrka, a to do 25. dne následujícího měsíce a ročně, tj. ve stavu k 31. 12. - řádná účetní závěrka, a to do 20. 2. následujícího roku,
    zdravotní pojišťovny: čtvrtletně – ve stavu k 31. 3., 30. 6., 30. 9. – mezitímní účetní závěrka, a to do 60. dne od konce vykazovaného období, a ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 28. 2. následujícího roku,
    vybrané účetní jednotky, které předávají účetní záznamy podle § 3a této vyhlášky: čtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. – mezitímní účetní závěrka, a to do 30. dne následujícího měsíce a ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 25. 2. následujícího roku.
    Přehled o peněžních tocíchročně, tj. ve stavu k 31. 12. - řádná účetní závěrka, a to do 20. 2. následujícího roku,
    zdravotní pojišťovny: ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 28. 2. následujícího roku,
    vybrané účetní jednotky, které předávají účetní záznamy podle § 3a této vyhlášky: ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 25. 2. následujícího roku.
    Přehled o změnách vlastního kapitáluročně, tj. ve stavu k 31. 12. - řádná účetní závěrka, a to do 20. 2. následujícího roku,
    zdravotní pojišťovny: ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 28. 2. následujícího roku,
    vybrané účetní jednotky, které předávají účetní záznamy podle § 3a této vyhlášky: ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 25. 2. následujícího roku.
    Přílohačtvrtletně - ve stavu k 31. 3., 30. 6., 30.9. - mezitímní účetní závěrka, a to 25. dne následujícího měsíce a ročně, tj. ve stavu k 31. 12. - řádná účetní závěrka, a to do 20. 2. následujícího roku,
    zdravotní pojišťovny: čtvrtletně – ve stavu k 31. 3., 30. 6., 30. 9. – mezitímní účetní závěrka, a to do 60. dne od konce vykazovaného období, a ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 28. 2. následujícího roku,
    vybrané účetní jednotky, které předávají účetní záznamy podle § 3a této vyhlášky: čtvrtletně - ve stavu k 31. 3., 30. 6., 30. 9. – mezitímní účetní závěrka, a to do 30. dne následujícího měsíce a ročně, tj. ve stavu k 31. 12. – řádná účetní závěrka, a to do 25. 2. následujícího roku.
    Pomocný konsolidační přehledročně, tj. ve stavu k 31. 12., a to do 31. 7. následujícího roku
    Seznam účetních jednotek patřících do dílčího konsolidačního celku státuročně, tj. ve stavu k 31. 12., a to do 15. 1. následujícího roku
    Pomocný konsolidační záznamdo deseti pracovních dnů od obdržení požadavku na předání pomocného konsolidačního záznamu ministerstvem, nestanoví-li ministerstvo lhůtu pro předání delší
  • Poznámka:

    Připadne-li termín předání na sobotu, neděli nebo svátek, je posledním dnem lhůty nejbližší příští pracovní den.

    • Příloha č. 3a

    k vyhlášce č. 383/2009 Sb.

    Pomocný konsolidační přehled

    Obrázek
    Obrázek
    Obrázek
    Obrázek
    Obrázek
    Obrázek
    Obrázek
    Obrázek

    Příloha č. 3b

    k vyhlášce č. 383/2009 Sb.

    Seznam účetních jednotek patřících do dílčího konsolidačního celku státu

    Obrázek
    Obrázek
    Obrázek

    Příloha č. 4

    k vyhlášce č. 383/2009 Sb.

    Termíny pro předávání jiných účetních záznamů

    Příloha č. 4 Termíny pro předávání jiných účetních záznamů
    Název účetního záznamuČetnost předávání účetního záznamu
    Vyžádaný primární účetní záznam z účetních knihdo pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Vyžádaný soubor primárních účetních záznamů z účetních knihdo pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Vyžádaný jiný účetní záznamdo pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Vyžádaný soubor jiných účetních záznamůdo pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Účetní záznamy o inventarizacido pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Vyžádaný konkrétní účetní dokladdo pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Vyžádaný seznam primárních účetních záznamů a účetních dokladů dle bližší specifikacedo pěti pracovních dnů od obdržení požadavku na předání jiného účetního záznamu správcem centrálního systému účetních informací státu, nestanoví-li orgán veřejné správy v rámci monitorovacích, zjišťovacích a kontrolních činností jiný termín
    Informace o schválení nebo neschválení účetní závěrky, včetně souvisejících informacív případě řádné účetní závěrky do 31. 7. roku následujícího po účetním období, za které je účetní závěrka schvalována; v případě mimořádné účetní závěrky do 3 měsíců od rozvahového dne
  • Poznámka:

    Připadne-li termín předání na sobotu, neděli nebo svátek, je posledním dnem lhůty nejbližší příští pracovní den.

    • Příloha č. 5

    k vyhlášce č. 383/2009 Sb.

    Termíny pro předávání operativních účetních záznamů

    Příloha č. 5 Termíny pro předávání operativních účetních záznamů
    Název účetního záznamuČetnost předávání účetního záznamu
    Peněžní prostředkyměsíčně - ve stavu k poslednímu dni kalendářního měsíce, a to do 15. dne následujícího kalendářního měsíce
    Disponibilní majetekměsíčně - ve stavu k poslednímu dni kalendářního měsíce, a to do 15. dne následujícího kalendářního měsíce
  • Poznámka:

    Disponibilní majetek se vztahuje k § 27 odst. 1 písm. h) zákona.

    Pokud k příslušnému poslednímu dni kalendářního měsíce sestavuje vybraná účetní jednotka mezitímní účetní závěrku nebo řádnou účetní závěrku, předává operativní účetní záznamy v termínu pro předávání mezitímní účetní závěrky nebo řádné účetní závěrky.

    Připadne-li termín předání na sobotu, neděli nebo svátek, je posledním dnem lhůty nejbližší příští pracovní den.

    Operativní účetní záznamy k poslednímu dni kalendářního roku a k poslednímu dni následujícího měsíce ledna předává vybraná účetní jednotka v termínu pro předání řádné účetní závěrky sestavované k poslednímu dni tohoto kalendářního roku.

    • Příloha č. 6

    k vyhlášce č. 383/2009 Sb.

    Požadavky na proces zašifrování a dešifrování

    1. 1. Postup při zašifrování datových souborů za použití symetrického šifrovacího klíče

      Všechny .XML soubory obsahující účetní záznamy zodpovědná osoba před předáním do centrálního systému účetních informací státu zašifruje.

      Při zašifrování se postupuje následovně:

      1. a) do každého jednotlivého .XML souboru je vložen (přidán na začátek) první řádek, který je tvořen ”náhodným řetězcem 1” s délkou 16 znaků,
      2. b) na konec .XML datového souboru modifikovaného dle předchozího bodu, je vložen poslední řádek, který je tvořen ”náhodným řetězcem 2” s takovou délkou, aby celková délka zašifrovaného .XML souboru byla rovná násobku 16 byte.
      3. c) datový .XML soubor se následně zašifruje algoritmem AES s délkou klíče 256 bitů, a to pomocí symetrického šifrovacího AES klíče dle § 17 odst. 2 písm. b) vyhlášky, mód (režim) šifrování Cipher Block Chaining (CBC), přičemž inicializačním vektorem je posloupnost 16-ti binárních číslic s hodnotou 0,
      4. d) po zašifrování se datový .XML soubor převede do kódování Base64, změní se přípona na XM6 a v tomto tvaru je soubor připraven k odeslání do centrálního systému účetních informací státu.
    2. Poznámka: Detailní popis metody šifrování CBC je uveden na http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf.
    1. 2. Postup při dešifrování datových souborů za použití symetrického šifrovacího klíče

      Při dešifrování datových souborů za použití symetrického šifrovacího klíče .XML se soubory předané vybrané účetní jednotce z centrálního systému účetních informací státu po uskutečnění přenosu dešifrují.

      Při dešifrování se postupuje následovně:

      1. a) datový soubor s příponou .XM6 soubor se převede z kódování Base64, do binárního kódu,
      2. b) převedený datový soubor se následně dešifruje algoritmem AES s délkou klíče 256 bitů, a to pomocí symetrického šifrovacího AES klíče podle § 17 odst. 2 písm. b) vyhlášky, mód (režim) šifrování Cipher Block Chaining (CBC), přičemž inicializačním vektorem je posloupnost 16-ti binárních číslic s hodnotou 0,
      3. c) změní se přípona dešifrovaného souboru na .XML
      4. d) ze souboru se odstraní (vymaže) první a poslední řádek – odstraní se náhodné řetězce 1 a 2.
    2. Poznámka: Detailní popis metody dešifrování CBC je uveden na http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf.
  • Poznámka: Vymezení pojmů použitých v této tabulce a odkazy jsou uvedeny v příloze č. 13 k této vyhlášce.

    • Příloha č. 7

    k vyhlášce č. 383/2009 Sb.

    Způsob tvorby osobních přístupových kódů a jejich předávání zodpovědným osobám a náhradním zodpovědným osobám

    1. 1. Statutární orgán účetní jednotky nebo osoba jím určená zašle správci centrálního systému účetních informací státu informace požadované po vybrané účetní jednotce stanovené v příloze č. 14 k této vyhlášce prostřednictvím formuláře uveřejněného správcem centrálního systému účetních informací státu.
    2. 2. Správce centrálního systému účetních informací státu vygeneruje zajišťovací a identifikační soubory podle přílohy č. 12 k této vyhlášce zodpovědným osobám, případně náhradním zodpovědným osobám. Správce centrálního systému účetních informací státu zašle prostřednictvím informačního systému datových schránek zprávu účetní jednotce (v případě, že účetní jednotka nemá zřízenu datovou schránku, tak jiným způsobem) pouze při registraci první zodpovědné osoby, případně náhradní zodpovědné osoby k dané účetní jednotce nebo na vyžádání vyplněním bodu 6 v registračním formuláři. Zpráva obsahuje přístupové kódy (přihlašovací jméno a heslo).
    3. 3. Účetní jednotka se pomocí údajů podle bodu 2 přihlásí k centrálnímu systému účetních informací státu a stáhne zajišťovací a identifikační soubory, které předá zodpovědné osobě, případně náhradní zodpovědné osobě.
    4. 4. Správce centrálního systému účetních informací státu zašle každé zodpovědné osobě, případně náhradní zodpovědné osobě, listovní zásilku v chráněné obálce zajišťující, aby informace v ní obsažené nemohla zneužít třetí osoba; tato obálka obsahuje informace popsané v Technickém manuálu centrálního systému účetních informací státu.
    5. 5. Zodpovědná osoba, případně náhradní zodpovědná osoba odemkne předepsaným způsobem pomocí zaslaných informací popsaných v Technickém manuálu centrálního systému účetních informací státu přihlašovací údaje a šifrovací klíč (klíče) a prostřednictvím svého programového vybavení vygeneruje kontrolní součet. Kontrolní součet zodpovědná osoba, případně náhradní zodpovědná osoba předá účetní jednotce, která zašle příslušný formulář správci centrálního systému účetních informací státu způsobem popsaným v Technickém manuálu centrálního systému účetních informací státu.
    6. 6. Správce centrálního systému účetních informací státu aktivuje přístupy zodpovědné osobě, případně náhradní zodpovědné osobě dané účetní jednotky, která zaslala potvrzení podle bodu 5 se správným kontrolním součtem.
    7. 7. Při žádosti účetní jednotky o změnu zodpovědné osoby či náhradní zodpovědné osoby se body 1 až 6 použijí obdobně.

    Příloha č. 8

    k vyhlášce č. 383/2009 Sb.

    Požadavky na vstupní osobní hesla

    Příloha č. 8 Požadavky na vstupní osobní hesla
    Heslo znakovéHeslo číslicové
    a) minimální délka hesla je 8 znaků, pokud je použita kombinace číslic a písmen,
    b) povolena jsou písmena „A..Z“ a číslice „0..9“,
    c) metoda ověření hesla musí být „necitlivá“ na záměnu malých a velkých písmen, tj. záměna malých a velkých písmen je ignorována,
    d) znaky, ze kterých se sestává heslo, musejí být náhodně vygenerované, heslo musí obsahovat minimálně 2, maximálně 5 číslic a všechny číslice se nesmějí vyskytovat na pozicích, které spolu navzájem sousedí,
    e) pro znaky použité v heslu platí analogická kritéria uvedená ve sloupci u hesla číslicového pod písmeny i) a j),
    f) písmena použitá v hesle nesmějí tvořit srozumitelné slovo v českém či anglickém jazyce, i kdyby toto slovo bylo „proloženo“ číslicemi případně slovo napsáno v obráceném pořadí (odzadu),    		g) minimální délka 12 číslic, pokud se heslo sestává výhradně z číslic,
    h) číslice, ze kterých se skládá heslo, musejí být náhodně vygenerované,
    i) heslo, nesmí být tvořeno z dvou nebo více opakujících se posloupností číslic nebo jedné či několika skupin shodných číslic,
    j) heslo nesmí být tvořeno z jedné či několika shodných číselných řad, kde jsou snadno odvoditelné vazby mezi jednotlivými členy číselných řad,
    k) heslo nesmí být složeno z číselných řad nebo jejich částí, které jsou snadno zjistitelné vzhledem k zodpovědné osobě (například údaje odvozené od data narození vlastního či rodinných příslušníků, rodná čísla atd.).

    Příloha č. 9

    k vyhlášce č. 383/2009 Sb.

    Požadavky na stupeň a metodu šifrování

    Příloha č. 9 Požadavky na stupeň a metodu šifrování
    pro zašifrování souborů se použije symetrická šifra Rijndael dle AES
    FIPS 197 Nov 2001 Advanced Encryption Standard - viz
    (http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf) csrc.nist.gov přičemž délka klíče je 256 bitů

    Příloha č. 12

    k vyhlášce č. 383/2009 Sb.

    Postup při generování osobních přístupových kódů

    1. 1) Vymezení pojmů
      1. a) binární číslicí se dále rozumí jeden osmibitový byte, tj. celé číslo v rozsahu intervalu <0-255> dekadicky,
      2. b) řetězcem znaků se dále rozumí posloupnost binárních číslic v intervalu <32-127> dekadicky, které reprezentují znaky v kódování ASCII (dále jen ”znaky”). Posloupnost je zakončena znaky [CR] [LF] dle tabulky ASCII, tj. hodnotami 13 dekadicky a 10 dekadicky (dále jen ”ukončení řetězce”),
      3. c) „náhodný řetězec“ se dále rozumí řetězec znaků, kde jednotlivé znaky jsou vytvořeny náhodně pomocí generátoru pseuodonáhodných čísel. Metoda generování náhodných čísel je popsána v http://csrc.nist.gov/, sekce ”Random number generation”,
      4. d) délkou řetězce znaků se rozumí celkový počet znaků, ze kterých je řetězec znaků složen, přičemž ukončení řetězce není do údaje délka započítáno.
    1. 2) Zodpovědná osoba pomocí přístupového dekódovacího kódu podle § 17 odst. 2 písm. a) dekóduje níže popsaným postupem osobní přístupové kódy podle § 17 odst. 2 písm. b) až d).
    2. 3) Přístupový dekódovací kód podle § 17 odst. 2 písm. a) je přímo dešifrovacím klíčem algoritmu AES s délkou šifry 256 bitů, mód (režim) šifrování Electronic Codebook (ECB), přičemž znaky reprezentují dešifrovací klíč vyjádřený v hexadecimálním tvaru. Dešifrovací klíč se aplikuje na všechny zajišťovací a identifikační soubory zaslané na datovém médiu, které jsou uloženy v zašifrovaném tvaru.

      Detailní popis metody šifrování ECB je uveden na

      http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf.

    1. 4) Pomocí zaslaného přístupového dekódovacího kódu podle § 17 odst. 2 písm. a) se dešifrují následující datové soubory:

      Název souboru: AESKEY_C.TXT

      Název souboru: LOGIN_C.TXT

      Název souboru: PASSWD_C.TXT

    1. 5) Detailní struktura a metoda dešifrování výše uvedených souborů:

      Soubor: AESKEY_C.TXT

      Obsahem souboru je jeden znakový řetězec v kódování Base64, který není zakončen žádným dalším znakem.

      Postup při dešifrování souboru:

      1. a) obsah souboru se převede z kódování Base64 do binárního tvaru. Výsledkem převodu je posloupnost 32 binárních číslic (tj. celková délka datového bloku po převodu činí 256 bitů),
      2. b) na výše uvedenou posloupnost 32 binárních číslic se aplikuje dešifrovací algoritmus AES dle bodu 3), přičemž jako dešifrovací 256 bitový klíč se použije přístupový dekódovací kód podle § 17 odst. 2 písm. a),
      3. c) výsledkem výpočtu dle předcházejícího bodu je posloupnost 32 8 bitových číslic, která je přímo 256 bitovým šifrovacím a dešifrovacím klíčem algoritmu AES dle § 17 odst. 2 písm. b).

      Soubor: LOGIN_C.TXT

      1. a) obsah souboru se převede z kódování Base64 do binárního tvaru. Výsledkem převodu je posloupnost 16-ti binárních číslic (tj. celková délka datového bloku po převodu činí 128 bitů),
      2. b) na výše uvedenou posloupnost 16-ti binárních číslic se aplikuje dešifrovací algoritmus AES dle bodu 3), přičemž jako dešifrovací 256 bitový klíč se použije přístupový dekódovací kód podle § 17 odst. 2 písm. a),
      3. c) výsledkem výpočtu dle předcházejícího bodu je řetězec znaků, který vybraná účetní jednotka použije jako přihlašovací jméno pro přihlášení ke komunikačnímu serveru centrálního systému účetních informací státu. Znaky následující za ukončením řetězce se ignorují.

      Soubor: PASSWD_C.TXT

      1. a) obsah souboru se převede z kódování Base64 do binárního tvaru. Výsledkem převodu je posloupnost 16-ti binárních číslic (tj. celková délka datového bloku po převodu činí 128 bitů),
      2. b) na výše uvedenou posloupnost 16-ti binárních číslic se aplikuje dešifrovací algoritmus AES dle bodu 3), přičemž jako dešifrovací 256 bitový klíč se použije přístupový dekódovací kód podle § 17 odst. 2 písm. a),
      3. c) výsledkem výpočtu dle předcházejícího bodu je řetězec znaků, který vybraná účetní jednotka použije jako přihlašovací jméno pro přihlášení ke komunikačnímu serveru centrálního systému účetních informací státu. Znaky následující za ukončením řetězce se ignorují.
  • Poznámka: Plné specifikace pro kódování Base64 jsou obsažené v RFC 1421 a RFC 2440.

    http://www.ietf.org/rfc/rfc1421.txt

    http://www.ietf.org/rfc/rfc2440.txt

    • Příloha č. 13

    k vyhlášce č. 383/2009 Sb.

    Postup při vytvoření potvrzovacího kontrolního součtu

    Po ukončení procesu dešifrování souborů dle této tabulky se sestaví zpráva složená ze souborů UJEID.TXT, DATNAR.TXT, JMEZO.TXT, PRIZO.TXT, zaslaných podle § 19 odst. 1, ke kterým se připojí osobní přístupové kódy podle § 17 odst. 2 písm. b) až d) v otevřeném tvaru (ve výše uvedeném pořadí souborů a kódů), obsah souborů i osobních přístupových kódů se interpretuje jako binární číslice, obsah zprávy se doplní znaky 0x00 na celistvý násobek 512 bitů a ze zprávy se vypočte pomocí algoritmu SHA256 kontrolní hash (kontrolní součet).

    Kontrolní součet se převede do hexadecimálního tvaru (tj. do tvaru řetězce s celkovou délkou 64 hexadecimálních znaků), který zodpovědná osoba zašle centrálnímu systému účetních informací státu s použitím vzoru formuláře dle přílohy 10) (kontrolní součet se uvede v řádce „doplňující údaje“).

  • Poznámka:

    Plná specifikace algoritmu SHA-256 je uvedena v FIPS PUB 180-2

    http://csrc.nist.gov/publications/fips/fips180-2/fips180-2.pdf

    • Příloha č. 14

    k vyhlášce č. 383/2009 Sb.

    Informace požadované po vybrané účetní jednotce v rámci registrace zodpovědných a náhradních zodpovědných osob

    1. 1. Identifikace vybrané účetní jednotky: Název účetní jednotky, identifikační číslo, adresa sídla, doručovací adresa, telefon, e-mail, fax, identifikátor datové schránky, jméno a příjmení statutárního zástupce nebo jím pověřené osoby, rozsah vedení účetnictví.
    2. 2. Identifikace zodpovědné nebo náhradní zodpovědné osoby:

      jméno, příjmení, doručovací adresa, telefon, e-mail, registrační číslo zodpovědné osoby nebo náhradní zodpovědné osoby, je-li v centrálním systému účetních informací státu přiděleno.

    1. 3. Specifikace požadavku vybrané účetní jednotky:
      1. a) žádost o registraci zodpovědné nebo náhradní zodpovědné osoby,
      2. b) určení rozsahu oprávnění zodpovědné nebo náhradní zodpovědné osoby, včetně případného vymezení oprávnění pro skupinu účetních záznamů,
      3. c) zaslání výpisu aktuálních údajů vedených v centrálním systému účetních informací státu o vybrané účetní jednotce,
      4. d) aktualizace údajů o vybrané účetní jednotce,
      5. e) aktualizace údajů o zodpovědné nebo náhradní zodpovědné osobě,
      6. f) žádost o vydání nových osobních přístupových kódů zodpovědné nebo náhradní zodpovědné osoby podle § 17,
      7. g) žádost o ukončení registrace zodpovědné nebo náhradní zodpovědné osoby.
    1. 1) Zákon č. 148/1998 Sb., o ochraně utajovaných skutečností, ve znění pozdějších předpisů.
      Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů.
      Zákon č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů.
      Zákon č. 154/1994 Sb., o Bezpečnostní informační službě, ve znění pozdějších předpisů.
      Zákon č. 67/1992 Sb., o Vojenském obranném zpravodajství, ve znění pozdějších předpisů.
    2. 2) Vyhláška č. 449/2009 Sb., o způsobu, termínech a rozsahu údajů předkládaných pro hodnocení plnění státního rozpočtu, rozpočtů státních fondů, rozpočtů územních samosprávných celků, rozpočtů dobrovolných svazků obcí a rozpočtů Regionálních rad regionů soudržnosti, ve znění pozdějších předpisů.
    3. 3) Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů.
    4. 4) Zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů.
    5. 5) Například nařízení Rady (ES) č. 2223/96 ze dne 25. června 1996 o Evropském systému národních a regionálních účtů ve Společenství, v platném znění.
      Nařízení Rady (ES) č. 479/2009 ze dne 25. května 2009 o použití Protokolu o postupu při nadměrném schodku, připojeného ke Smlouvě o založení Evropského společenství (kodifikované znění), ve znění nařízení Rady (EU) č. 679/2010.
    6. 6) Zákon č. 25/2017 Sb., o sběru vybraných údajů pro účely monitorování a řízení veřejných financí, ve znění zákona č. 183/2017 Sb.
      Vyhláška č. 272/2017 Sb., k provedení některých ustanovení zákona o sběru vybraných údajů pro účely monitorování a řízení veřejných financí.
    7. 7) § 3, 4, 5 a 6 zákona č. 25/2017 Sb., o sběru vybraných údajů pro účely monitorování a řízení veřejných financí.
    8. 8) Zákon č. 25/2017 Sb., o sběru vybraných údajů pro účely monitorování a řízení veřejných financí, ve znění zákona č. 183/2017 Sb.
    9. 9) Vyhláška č. 272/2017 Sb., k provedení některých ustanovení zákona o sběru vybraných údajů pro účely monitorování a řízení veřejných financí.