Vyhláška Úřadu pro ochranu osobních údajů o upřesnění podmínek stanovených v § 6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu

(1) Úřad vyhodnocuje na základě písemné žádosti shodu nástrojů elektronického podpisu určených pro podepisování vydávaných kvalifikovaných certifikátů a seznamu kvalifikovaných certifikátů, které byly zneplatněny, s požadavky stanovenými zákonem o elektronickém podpisu.

(2) Žádost podle odstavce 1 musí obsahovat

a) podrobný popis funkce a technickou dokumentaci nástroje elektronického podpisu podle odstavce 1, a

b) výsledek hodnocení kryptografických funkcí, které používá nástroj elektronického podpisu podle odstavce 1 a které musí odpovídat požadavkům Úřadu na kryptografické moduly. Tyto požadavky Úřad zveřejňuje ve Věstníku Úřadu. Toto hodnocení zajišťuje zpravidla dodavatel příslušného nástroje elektronického podpisu.

(3) Pokud nástroj elektronického podpisu podle odstavce 1 splňuje požadavky stanovené zákonem o elektronickém podpisu a Úřad vysloví shodu, je nástroj považován za bezpečný. Seznam nástrojů, u nichž byla vyslovena shoda, zveřejňuje Úřad ve Věstníku Úřadu.

Tato vyhláška nabývá účinnosti dnem vyhlášení.

Předseda:

RNDr. Neuwirt v. r.

Příloha č. 1 k vyhlášce č. 366/2001 Sb.

Podpisové schémaAsymetrický algoritmusMinimální parametry

asymetrického algoritmuMetoda určena pro paddingHašovací funkce001RSAMinModLen=1020emsa-pkcs #1-v1.5SHA1002RSAMinModLen=1020emsa-pssSHA1003RSAMinModLen=1020emsa-pkcs #1-vl.5RIPEMD160004RSAMinModLen=1020emsa-pssRIPEMD160005DSApMinLen=1024

qMinLen=160-SHA1006ECDSA-FpqMinLen=160

r0Min=104

MinClass=200-SHA1 007ECDSA-F2mqMinLen=160

r0Min=104

MinClass=200-SHA1008RSAMinModLen=1020emsa-pkcs #1-v1.5MD5009RSAMinModLen=1020emsa-pssMD5

Příloha č. 2 k vyhlášce č. 366/2001 Sb.

Podpisové

schémaAsymetrický

algoritmusMinimální

parametry

asymetrického

algoritmuAlgoritmus

pro

generování

klíčůMetoda určená pro

paddingHašovací

funkce001RSAMinModLen=1020rsagen1emsa-pkcs #1-vl.5SHA1002RSAMinModLen=1020rsagen1emsa-pssSHA1003RSAMinModLen=1020rsagen1emsa-pkcs #1-vl.5RIPEMD160004RSAMinModLen=1020rsagen1emsa-pssRIPEMD160005DSApMinLen=1024

qMinLen=160dsagen1-SHA1006ECDSA-FpqMinLen=160

r0Min=104

MinClass=200ecgen1-SHA1007ECDSA-F2mqMinLen=160

r0Min=104

MinClass=200ecgen1-SHA1

Označení generátoru

klíčůPoužívané

označeníAsymetrický

algoritmusMetoda

generování

náhodných

číselParametry náhodného

generátoru4.01rsagen1RSAtrueranEntropyBits≥1284.02dsagen1DSAtrueran nebo

pseuran

(FIPS 186-2)EntropyBits≥128 nebo

SeedLen≥1284.03ecgen1ECDSA-FP nebo

ECDSA-F2mtrueran nebo

pseuranEntropyBits≥128 nebo

SeedLen≥128

Označení náhodného

generátoruPoužívané jménoParametry náhodného generátoru5.01trueranEntropyBits5.02pseuranSeedLen5.03FIPS 186-2-31SeedLen5.04FIPS 186-2-32SeedLen

1) ČSN ISO/IEC 15408 Informační technologie – Bezpečnostní techniky – Kritéria pro hodnocení bezpečnosti informačních technologií, bezpečnostní profil odpovídající úrovni zaručitelnosti bezpečnosti 4.

2) Vyhláška č. 339/1999 Sb., o objektové bezpečnosti.

3) ČSN ISO/IEC TR 13335 Informační technologie – Směrnice pro řízení bezpečnosti IT 1 – 3.