Platné znění

Vyhláška o elektronických podatelnách

účinné od 1. 1. 2005

účinné od 1. 1. 2005496

účinné od 1. 1. 2005VYHLÁŠKA

účinné od 1. 1. 2005ze dne 29. července 2004

účinné od 1. 1. 2005o elektronických podatelnách

účinné od 1. 1. 2005Ministerstvo informatiky stanoví podle § 20 odst. 4 zákona č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění zákona č. 226/2002 Sb., zákona č. 517/2002 Sb. a zákona č. 440/2004 Sb., (dále jen „zákon“):

účinné od 1. 1. 2005

§ 1

Odkaz účinné od 1. 1. 2005§ 1

účinné od 1. 1. 2005Předmět úpravy

účinné od 1. 1. 2005Tato vyhláška stanoví postupy orgánů veřejné moci uplatňované při přijímání a odesílání datových zpráv prostřednictvím elektronické podatelny a strukturu údajů kvalifikovaného certifikátu, na základě kterých je možné podepisující osobu při přijímání datových zpráv prostřednictvím elektronické podatelny jednoznačně identifikovat.

§ 2

Odkaz účinné od 1. 1. 2005§ 2

účinné od 1. 1. 2005Přijetí a doručení datové zprávy

účinné od 1. 1. 2005(1) Nestanoví-li tato vyhláška jinak, je přijatá datová zpráva považována za doručenou orgánu veřejné moci, pokud je dostupná elektronické podatelně provozované podle zvláštního právního předpisu1).

účinné od 1. 1. 2005(2) Pokud je u přijaté datové zprávy zjištěn výskyt chybného formátu nebo počítačového programu, jež jsou způsobilé přivodit škodu na informačním systému nebo na informacích zpracovávaných orgánem veřejné moci (dále jen „škodlivý kód“), může být datová zpráva uložena jen mimo elektronickou podatelnu, a to za předpokladu, že není ohrožena bezpečnost informačního systému orgánu veřejné moci ani bezpečnost zpracovávaných informací. Taková datová zpráva není dostupná elektronické podatelně.

účinné od 1. 1. 2005(3) Doručená datová zpráva se ukládá do úložiště doručených datových zpráv ve tvaru, ve kterém byla přijata. Je-li k datové zprávě připojen kvalifikovaný certifikát a zaručený elektronický podpis založený na tomto certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb (dále jen „uznávaný elektronický podpis“) nebo kvalifikovaný systémový certifikát a elektronická značka založená na tomto certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb (dále jen „uznávaná elektronická značka“), ukládají se spolu se zprávou.

účinné od 1. 1. 2005(4) Doručená datová zpráva se v elektronické podatelně

  1. účinné od 1. 1. 2005a) eviduje a dále se předává v souladu se zvláštními právními předpisy2) upravujícími evidenci doručených písemností a další nakládání s nimi s tím, že čas doručení datové zprávy je zaznamenán s přesností na sekundu, a
  2. účinné od 1. 1. 2005b) označuje identifikátorem elektronické podatelny, který má charakter podacího razítka.

účinné od 1. 1. 2005(5) Doručení datové zprávy se potvrzuje odesilateli neprodleně zasláním datové zprávy v souladu s ustanovením § 3, pokud je orgán veřejné moci schopen z přijaté datové zprávy zjistit elektronickou adresu odesilatele. Součástí zprávy o potvrzení doručení je

  1. účinné od 1. 1. 2005a) uznávaný elektronický podpis oprávněného zaměstnance orgánu veřejné moci nebo uznávaná elektronická značka orgánu veřejné moci,
  2. účinné od 1. 1. 2005b) datum a čas s uvedením hodiny, minuty a sekundy, kdy byla datová zpráva doručena, a
  3. účinné od 1. 1. 2005c) charakteristika doručené datové zprávy umožňující její identifikaci.

účinné od 1. 1. 2005(6) U doručené datové zprávy elektronická podatelna zjišťuje, zda

  1. účinné od 1. 1. 2005a) datová zpráva odpovídá technickým parametrům, které orgán veřejné moci zveřejnil podle zvláštního právního předpisu1),
  2. účinné od 1. 1. 2005b) je připojen uznávaný elektronický podpis nebo uznávaná elektronická značka, případně zda je připojeno kvalifikované časové razítko, pokud zvláštní právní předpis stanoví povinnost připojit jej k datové zprávě,
  3. účinné od 1. 1. 2005c) zaručený elektronický podpis je platný a jeho kvalifikovaný certifikát nebyl zneplatněn (§ 5 odst. 2 zákona) nebo elektronická značka je platná a její kvalifikovaný systémový certifikát nebyl zneplatněn (§ 5a odst. 3 zákona), případně zda je platné kvalifikované časové razítko, pokud zvláštní právní předpis stanoví povinnost připojit jej k datové zprávě,
  4. účinné od 1. 1. 2005d) je připojen kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát podle písmene b) nebo zda je uveden akreditovaný poskytovatel certifikačních služeb, který certifikát vydal a vede jeho evidenci, a
  5. účinné od 1. 1. 2005e) kvalifikovaný certifikát obsahuje údaje, na jejichž základě je možné osobu, která podepsala datovou zprávu, jednoznačně identifikovat.

účinné od 1. 1. 2005(7) Pokud elektronická podatelna zjistí, že kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát podle odstavce 6 písm. c) byly v době doručení datové zprávy neplatné, a pokud lze usuzovat, že zaručený elektronický podpis nebo elektronická značka byly vytvořeny v době platnosti tohoto certifikátu, orgán veřejné moci za účelem zjištění platnosti elektronické značky nebo zaručeného elektronického podpisu

  1. účinné od 1. 1. 2005a) ověří, zda je připojeno platné kvalifikované časové razítko podepsané nebo označené datové zprávy a zda toto razítko bylo vytvořeno před okamžikem zneplatnění certifikátu datové zprávy a zda je platné, nebo
  2. účinné od 1. 1. 2005b) uvědomí podepsanou osobu, není-li připojeno platné kvalifikované časové razítko, že nemá možnost provést veškeré úkony potřebné k tomu, aby ověřil, že zaručený elektronický podpis nebo elektronická značka jsou platné a jejich kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát nebyly zneplatněny před vytvořením zaručeného elektronického podpisu nebo elektronické značky.

účinné od 1. 1. 2005(8) Úkony potřebné k ověření, že zaručený elektronický podpis je platný a jeho kvalifikovaný certifikát nebyl zneplatněn nebo že elektronická značka je platná a její kvalifikovaný systémový certifikát nebyl zneplatněn nebo že kvalifikované časové razítko je platné podle odstavce 6 písm. c), jsou uvedeny v příloze k této vyhlášce.

účinné od 1. 1. 2005(9) O výsledku zjištění skutečností uvedených v odstavcích 6 a 7 se při doručení do identifikátoru elektronické podatelny zaznamenávají údaje, které tyto skutečnosti dokládají.

§ 3

Odkaz účinné od 1. 1. 2005§ 3

účinné od 1. 1. 2005Odeslání datové zprávy

účinné od 1. 1. 2005(1) Odesílaná datová zpráva se v elektronické podatelně ukládá do úložiště vypravených datových zpráv ve tvaru, ve kterém byla odeslána. Je-li k datové zprávě připojen uznávaný elektronický podpis oprávněného zaměstnance orgánu veřejné moci a jeho kvalifikovaný certifikát nebo uznávaná elektronická značka orgánu veřejné moci a její kvalifikovaný systémový certifikát, ukládají se spolu s datovou zprávou.

účinné od 1. 1. 2005(2) Před odesláním z orgánu veřejné moci prochází datová zpráva kontrolou výskytu škodlivého kódu.

účinné od 1. 1. 2005(3) Odesílaná datová zpráva se v elektronické podatelně eviduje v souladu s vnitřními předpisy orgánu veřejné moci upravujícími evidenci vypravovaných písemností s tím, že čas odeslání datové zprávy je zaznamenán s přesností na sekundu.

§ 4

Odkaz účinné od 1. 1. 2005§ 4

účinné od 1. 1. 2005Údaj, na základě kterého je možné osobu jednoznačně identifikovat

účinné od 1. 1. 2005Údaj, na jehož základě je možné osobu jednoznačně identifikovat, se uvádí ve struktuře desetimístného čísla v desítkové soustavě v rozsahu 1 100 100 100 až 4 294 967 295 a je spravován ústředním orgánem státní správy. Jeho hodnota není zaměnitelná s rodným číslem a nesmí být osobním údajem podle zvláštního právního předpisu3).

§ 5

Odkazúčinné od 1. 1. 2005

účinné od 1. 1. 2005Účinnost

účinné od 1. 1. 2005

účinné od 1. 1. 2005Tato vyhláška nabývá účinnosti dnem 1. ledna 2005.

účinné od 1. 1. 2005
účinné od 1. 1. 2005Ministr:
účinné od 1. 1. 2005Mlynář v. r.
účinné od 1. 1. 2005
účinné od 1. 1. 2005
účinné od 1. 1. 2005Příloha k vyhlášce č. 496/2004 Sb.

účinné od 1. 1. 2005Úkony potřebné k ověření, že zaručený elektronický podpis a elektronická značka jsou platné a jejich kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát nebyly zneplatněny, a k ověření platnosti kvalifikovaného časového razítka

  1. účinné od 1. 1. 20051. Ověření zaručeného elektronického podpisu a elektronické značky

    účinné od 1. 1. 2005Ověření zaručeného elektronického podpisu podepisující osoby nebo elektronické značky označující osoby datové zprávy se provádí podle standardů asymetrických kryptografických algoritmů a kryptografických hašovacích funkcí odpovídajících schématům použitým při vytváření zaručeného elektronického podpisu. Parametrem asymetrického kryptografického algoritmu jsou data pro ověřování elektronických podpisů odpovídající datům pro vytváření elektronických podpisů, k nimž byl vydán kvalifikovaný certifikát, nebo data pro ověřování elektronických značek odpovídající datům pro vytváření elektronických značek, k nimž byl vydán kvalifikovaný systémový certifikát. Standardy kryptografických asymetrických algoritmů a kryptografických hašovacích funkcí jsou uvedeny v tabulce č. 1 a 2 této přílohy. Ověření se provádí zpravidla pomocí aplikace bez zásahu ověřující osoby.

  1. účinné od 1. 1. 20052. Ověření platnosti certifikátu
    1. účinné od 1. 1. 2005a) Ověření intervalu doby platnosti

      účinné od 1. 1. 2005Ověření, zda v době doručení datové zprávy byl kvalifikovaný certifikát podepisující osoby nebo kvalifikovaný systémový certifikát označující osoby v intervalu doby platnosti. Ověření se provádí zpravidla pomocí aplikace bez zásahu ověřující osoby.

    1. účinné od 1. 1. 2005b) Ověření elektronické značky certifikátu

      účinné od 1. 1. 2005Ověření elektronické značky, kterou kvalifikovaný poskytovatel označil kvalifikovaný certifikát podepisující osoby nebo kvalifikovaný systémový certifikát označující osoby, obdobně jako se ověřuje elektronická značka datové zprávy podle bodu 1. Ověření se provádí zpravidla pomocí aplikace bez zásahu ověřující osoby.

    1. účinné od 1. 1. 2005c) Ověření, zda certifikát nebyl zneplatněn

      účinné od 1. 1. 2005Ověření, zda se kvalifikovaný certifikát podepisující osoby nebo kvalifikovaný systémový certifikát označující osoby nenacházejí v seznamu zneplatněných certifikátů s časem zneplatnění, který předchází času doručení datové zprávy. Rozhodným seznamem zneplatněných certifikátů je pro tyto účely seznam, jehož platnost začíná bezprostředně po čase doručení datové zprávy. Ověření provádí ověřující osoba, aplikace jej zpravidla neprovádí.

    1. účinné od 1. 1. 2005d) Ověření elektronické značky seznamu zneplatněných certifikátů

      účinné od 1. 1. 2005Ověření elektronické značky, kterou kvalifikovaný poskytovatel označil seznam zneplatněných certifikátů, se provádí obdobně jako se ověřuje elektronická značka datové zprávy podle bodu 1.

    1. účinné od 1. 1. 2005e) Certifikační cesta

      účinné od 1. 1. 2005Elektronická značka kvalifikovaného certifikátu podepisující osoby nebo kvalifikovaného systémového certifikátu označující osoby je založena na kvalifikovaném systémovém certifikátu poskytovatele. I ten může být označen elektronickou značkou poskytovatele, která je založena na dalším kvalifikovaném systémovém certifikátu poskytovatele. Tento vztah mezi certifikáty se označuje pojmem certifikační cesta. Pro ověření platnosti certifikátu označující nebo podepisující osoby je nutné provést ověření platnosti všech certifikátů v certifikační cestě podle písm. a) až d) tohoto bodu. Certifikační cesta je vyznačena v každém vydaném certifikátu.

  1. účinné od 1. 1. 20053. Ověření kvalifikovaného časového razítka

    účinné od 1. 1. 2005Ověření elektronické značky kvalifikovaného časového razítka obdobně, jako se ověřuje elektronická značka datové zprávy podle bodu 1.

    účinné od 1. 1. 2005Ověření platnosti kvalifikovaného systémového certifikátu, na kterém je založena elektronická značka kvalifikovaného časového razítka, obdobně jako se ověřuje platnost certifikátu podle bodu 2.

    účinné od 1. 1. 2005Tabulka č. 1

    účinné od 1. 1. 2005
    § 5 Účinnost Úkony potřebné k ověření, že zaručený elektronický podpis a elektronická značka jsou platné a jejich kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát nebyly zneplatněny, a k ověření platnosti kvalifikovaného časového razítka Tabulka č. 1
    Index asymetrického algoritmuZkratka kryptografíckého asymetrického algoritmuNormativní odkazy
    1.01rsa[1]
    1.02dsa[2]
    1.03ecdsa-Fp[2,3]
    1.04ecdsa-F2m[2,3]
    1.05ecgdsa-Fp[4]
    1.06ecgdsa-F2m[4]
    1. účinné od 1. 1. 2005Normativní dokumenty:
    2. účinné od 1. 1. 2005[1] ISO/IEC 14888-3: Information technology - Security techniques - Digital signatures with appendix - Part 3: Certificate-based mechanisms.
    3. účinné od 1. 1. 2005[2] NIST: FIPS Publication 186-2: Digital Signature Standard (DSS).
    4. účinné od 1. 1. 2005[3] Public Key Cryptography for the Financial Services Industry: The Elliptic Curve Digital Signature Algorithm (ECDSA), ANSI X9.62-1998.
    5. účinné od 1. 1. 2005[4] ISO/IEC FCD 15946-2: Information technology - Security techniques - Cryptographic techniques based on elliptic curves - Part 2: Digital signatures.

    účinné od 1. 1. 2005Tabulka č. 2

    účinné od 1. 1. 2005
    § 5 Účinnost Úkony potřebné k ověření, že zaručený elektronický podpis a elektronická značka jsou platné a jejich kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát nebyly zneplatněny, a k ověření platnosti kvalifikovaného časového razítka Tabulka č. 1 Tabulka č. 2
    Index hashovací funkceZkratka kryptografické hashovací funkceNormativní odkazy
    2.01sha1[5,6]
    2.02ripemd160[5]
    1. účinné od 1. 1. 2005Normativní dokumenty:
    2. účinné od 1. 1. 2005[5] ISO/IEC 10118-3: Information technology - Security techniques - Hash functions - Part 3: Dedicated hash functions.
    3. účinné od 1. 1. 2005[6] NIST: FIPS Publication 180-1: Secure Hash Standard (SHS-1).
    účinné od 1. 1. 2005
  1. účinné od 1. 1. 20051) Nařízení vlády č. 495/2004 Sb., kterým se provádí zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů.
  2. účinné od 1. 1. 20052) Například zákon č. 97/1974 Sb., o archivnictví, ve znění zákona č. 343/1992 Sb., zákona č. 27/2000 Sb., zákona č. 120/2001 Sb., zákona č. 107/2002 Sb. a zákona č. 320/2002 Sb.
  3. účinné od 1. 1. 20053) § 4 písm. a) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.