§ 6 vyhláška Úřadu pro ochranu osobních údajů o upřesnění podmínek stanovených v § 6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu – Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují
Vyhláška Úřadu pro ochranu osobních údajů o upřesnění podmínek stanovených v § 6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu · 366/2001 Sb. · IT právo a ochrana dat
Stručně: Bezpečnost informačního systému pro certifikační služby a souvisejících postupů je splněna, pokud je doložena konkrétními dokumenty, výsledkem hodnocení splňujícího technickou normu informační bezpečnosti a písemným posudkem o kontrole bezpečnostní shody. Poskytovatel certifikačních služeb musí doložit bezpečnost svého systému a postupů dokumenty uvedenými v § 2 odst. 1 písm. a) až e). (§ 6 zákona č. 366/2001 Sb., vyhláška Úřadu pro ochranu osobních údajů o upřesnění podmínek stanovených v § 6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Ověření bezpečnosti používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují
- Lhůta nebo doba: „Kontrola bezpečnostní shody musí být prováděna opakovaně, a to vždy nejpozději do 12 měsíců od provedení poslední kontroly bezpečnostní shody.“
- Odkazuje na: § 2
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 366/2001 Sb.
Požadavek na bezpečnost používání informačního systému pro certifikační služby a zajištění dostatečné bezpečnosti postupů, které tento systém podporují, se považuje za splněný, pokud je doložen
a) dokumenty uvedenými v § 2 odst. 1 písm. a) až e),
b) výsledkem hodnocení, podle něhož jsou splněny požadavky technické normy upravující oblast informační bezpečnosti,1) a
c) písemným posudkem, jehož součástí je potvrzení, že podle kontroly bezpečnostní shody, která byla provedena podle technické normy upravující oblast informační bezpečnosti,3) je používání informačního systému pro certifikační služby v souladu se způsoby zajištění bezpečnosti stanovenými v dokumentech uvedených v § 2 odst. 1 písm. c) a d). Kontrola bezpečnostní shody musí být prováděna opakovaně, a to vždy nejpozději do 12 měsíců od provedení poslední kontroly bezpečnostní shody.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatel certifikačních služeb musí doložit bezpečnost svého systému a postupů dokumenty uvedenými v § 2 odst. 1 písm. a) až e).
- Musí mít výsledek hodnocení, které potvrzuje splnění požadavků technické normy pro informační bezpečnost.
- Musí předložit písemný posudek, který potvrzuje shodu s bezpečnostními postupy podle § 2 odst. 1 písm. c) a d) na základě kontroly.
- Kontrola bezpečnostní shody musí být prováděna opakovaně, a to nejpozději do 12 měsíců od poslední kontroly.
Na co si dát pozor
- Kontrola bezpečnostní shody musí probíhat pravidelně, nejpozději každých 12 měsíců.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 24 Účinnost (Vyhláška, kterou se vymezují činnosti vy)§ 31 Účinnost (Vyhláška Ministerstva dopravy a spojů o )§ 19 Správa a ověřování identit (Vyhláška o bezpečnostních opatřeních, ky)§ 15 Správa rádiového spektra (Zákon o elektronických komunikacích a o )§ 9 Podrobnosti k řízení rizik v oblasti informač (Vyhláška, kterou se mění vyhláška č. 7/2)Přišel mi platební rozkaz – co dělat – postup krok za krokem