§ 14 vyhláška k provedení zákona o občanských průkazech a některých ustanovení zákona o cestovních dokladech a zákona o základních registrech – Kvalifikovaný certifikát pro elektronický podpis a jemu odpovídající data pro vytváření elektronických podpisů a data pro ověřování platnosti elektronických podpisů
Vyhláška k provedení zákona o občanských průkazech a některých ustanovení zákona o cestovních dokladech a zákona o základních registrech · 281/2021 Sb. · Správní právo
Stručně: Paragraf 14 vyhlášky 281/2021 stanovuje technické požadavky a standardy pro vytváření a používání kvalifikovaných certifikátů pro elektronický podpis a souvisejících dat, které zajišťují jejich bezpečnost a funkčnost. Kvalifikované elektronické podpisy musí splňovat specifické technické normy pro hashovací funkce (SHA-2) a kryptografické algoritmy (RSA nebo ECC), aby byly uznány za platné a bezpečné. (§ 14 zákona č. 281/2021 Sb., vyhláška k provedení zákona o občanských průkazech a některých ustanovení zákona o cestovních dokladech a zákona o základních registrech, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Kvalifikovaný certifikát pro elektronický podpis a jemu odpovídající data pro vytváření elektronických podpisů a data pro ověřování platnosti elektronických podpisů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 281/2021 Sb.
(1) Kvalifikovaný certifikát pro elektronický podpis se musí vytvářet a užívat s využitím hashovací funkce SHA-2 v souladu se standardem FIPS PUB 180-4: Secure Hash Standard ze srpna 2015 a s využitím algoritmu RSA v souladu se standardem PKCS #1 v2.1: RSA Cryptography Standard ze dne 14. června 2002 nebo s využitím algoritmu ECC v souladu se standardy FIPS Publication 186-4 (July 2013): Digital Signature Standard (DSS) a IETF RFC 5753: Use of Elliptic Curve Cryptography (ECC) Algorithms in Cryptographic Message Syntax (CMS).
(2) Kvalifikovaný certifikát pro elektronický podpis se musí vytvářet, ukládat a užívat ve formátu stanoveném v souladu se standardem RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile z května 2008.
(3) Délka hashe hashovací funkce SHA-2 musí být v souladu s doporučením uvedeným v technické specifikaci ETSI TS 119 312 V1.3.1: Electronic Signatures and Infrastructures (ESI); Cryptographic Suites.
(4) Data pro vytváření elektronických podpisů a data pro ověřování platnosti elektronických podpisů odpovídající kvalifikovanému certifikátu pro elektronický podpis se musí vytvářet a užívat podle
a) algoritmu RSA v souladu se standardem PKCS #1 v2.1: RSA Cryptography Standard ze dne 14. června 2002 nebo
b) algoritmu ECC v souladu se standardy FIPS Publication 186-4 (July 2013): Digital Signature Standard (DSS) a IETF RFC 5753: Use of Elliptic Curve Cryptography (ECC) Algorithms in Cryptographic Message Syntax (CMS).
(5) Délka dat pro vytváření elektronických podpisů a dat pro ověřování platnosti elektronických podpisů musí být v souladu s doporučením uvedeným v technické specifikaci ETSI TS 119 312 V1.3.1: Electronic Signatures and Infrastructures (ESI); Cryptographic Suites.
Srozumitelný výklad
Co to znamená v praxi
- Kvalifikované elektronické podpisy musí splňovat specifické technické normy pro hashovací funkce (SHA-2) a kryptografické algoritmy (RSA nebo ECC), aby byly uznány za platné a bezpečné.
- Certifikáty musí být vytvářeny a ukládány v přesně definovaném formátu (RFC 5280), což zajišťuje jejich kompatibilitu a správné fungování napříč různými systémy.
- Délka kryptografických klíčů a hashů musí odpovídat doporučením mezinárodních technických specifikací (ETSI TS 119 312), což přispívá k jejich odolnosti proti prolomení.
- Data pro vytváření a ověřování elektronických podpisů musí rovněž dodržovat stanovené algoritmy (RSA nebo ECC) a délky, aby byla zajištěna integrita a autenticita podpisu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 6 Právo na nahrazení úředně ověřeného podpisu n (Zákon o právu na digitální služby a o zm)§ 2 Přijetí a doručení datové zprávy (Vyhláška o elektronických podatelnách)§ 5 Povinnosti podepisující osoby (Zákon o elektronickém podpisu a o změně )§ 4 (Vyhláška o struktuře údajů, na základě k)§ 3 Odeslání datové zprávy (Vyhláška o elektronických podatelnách)