Platné znění

Vyhláška o náležitostech kryptografických klíčů a autentizačního certifikátu

účinné od 1. 1. 2016

účinné od 1. 1. 2016386

účinné od 1. 1. 2016VYHLÁŠKA

účinné od 1. 1. 2016ze dne 17. prosince 2015

účinné od 1. 1. 2016o náležitostech kryptografických klíčů a autentizačního certifikátu

účinné od 1. 1. 2016Ministerstvo vnitra stanoví podle § 26 písm. g) zákona č. 328/1999 Sb., o občanských průkazech, ve znění zákona č. 559/2004 Sb., zákona č. 227/2009 Sb., zákona č. 424/2010 Sb. a zákona č. 318/2015 Sb.:

účinné od 1. 1. 2016

§ 1

Odkaz účinné od 1. 1. 2016§ 1

účinné od 1. 1. 2016Kryptografické klíče odpovídající autentizačnímu certifikátu, který lze zapsat do kontaktního elektronického čipu občanského průkazu, se vytvářejí a užívají s využitím algoritmu RSA s délkou klíče 2048 bitů v souladu se standardem PKCS #1 v2.2: RSA Cryptography Standard ze dne 27. října 2012.

§ 2

Odkaz účinné od 1. 1. 2016§ 2

účinné od 1. 1. 2016Autentizační certifikát, který lze zapsat do kontaktního elektronického čipu občanského průkazu, obsahuje

  1. účinné od 1. 1. 2016a) jméno, popřípadě jména, a příjmení držitele občanského průkazu,
  2. účinné od 1. 1. 2016b) zvláštní znaky držitele občanského průkazu, vyžaduje-li to účel autentizačního certifikátu,
  3. účinné od 1. 1. 2016c) obchodní firmu nebo název nebo jméno, popřípadě jména, a příjmení subjektu, který autentizační certifikát vydal, a stát, ve kterém je usazen,
  4. účinné od 1. 1. 2016d) číslo autentizačního certifikátu unikátní u subjektu, který autentizační certifikát vydal, a
  5. účinné od 1. 1. 2016e) údaje o počátku a konci platnosti autentizačního certifikátu.

§ 3

Odkaz účinné od 1. 1. 2016§ 3

účinné od 1. 1. 2016(1) Autentizační certifikát, který lze zapsat do kontaktního elektronického čipu občanského průkazu, se vytváří a užívá s využitím hashovací funkce SHA-2 s délkou hashe 256 bitů, 384 bitů nebo 512 bitů v souladu se standardem FIPS PUB 180-4: Secure Hash Standard ze srpna 2015 a s využitím algoritmu RSA s délkou klíče 2048 bitů v souladu se standardem PKCS #1 v2.2: RSA Cryptography Standard ze dne 27. října 2012.

účinné od 1. 1. 2016(2) Autentizační certifikát, který lze zapsat do kontaktního elektronického čipu občanského průkazu, se vytváří, ukládá a užívá ve formátu stanoveném v souladu se standardem RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile z května 2008.

účinné od 1. 1. 2016(3) Kryptografické klíče a žádost o vydání autentizačního certifikátu se generují prostřednictvím kontaktního elektronického čipu občanského průkazu.

§ 4

Odkazúčinné od 1. 1. 2016

účinné od 1. 1. 2016Účinnost

účinné od 1. 1. 2016

účinné od 1. 1. 2016Tato vyhláška nabývá účinnosti dnem 1. ledna 2016.

účinné od 1. 1. 2016
účinné od 1. 1. 2016Ministr:
účinné od 1. 1. 2016Chovanec v. r.