§ 11 Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) – Kvalifikační požadavky
Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) · 378/2006 Sb. · § 11 · Ostatní právní předpisy
Stručně: Paragraf 11 vyhlášky 378/2006 stanovuje, jaké vzdělání a praxi musí mít osoby vykonávající činnosti v rámci důvěryhodných systémů kvalifikovaných poskytovatelů certifikačních služeb, a jaké znalosti musí mít.
§ 11 Kvalifikační požadavky
Činnosti odpovídající rolím podle bezpečnostních požadavků standardu pro důvěryhodné systémy, který je uveden v bodu 1 přílohy č. 1 této vyhlášky, mohou vykonávat osoby, které
a) získaly vysokoškolské vzdělání v rámci akreditovaného bakalářského nebo magisterského studijního programu a mají nejméně 3 roky praxe v oblasti informačních technologií nebo středoškolské vzdělání a nejméně 5 let praxe v oblasti informačních technologií, přičemž z toho nejméně 1 rok v oblasti poskytování certifikačních služeb,
b) mají znalosti v oblasti infrastruktury veřejných klíčů a informační bezpečnosti.
Paragraf 11 vyhlášky 378/2006 stanovuje, jaké vzdělání a praxi musí mít osoby vykonávající činnosti v rámci důvěryhodných systémů kvalifikovaných poskytovatelů certifikačních služeb, a jaké znalosti musí mít.
Co to znamená v praxi
Osoby pracující v důvěryhodných systémech poskytovatelů certifikačních služeb musí mít buď vysokoškolské vzdělání (bakalářské nebo magisterské) a minimálně 3 roky praxe v IT, nebo středoškolské vzdělání a minimálně 5 let praxe v IT.
Z uvedené praxe musí být alespoň 1 rok přímo v oblasti poskytování certifikačních služeb.
Kromě vzdělání a praxe se vyžadují i znalosti v oblasti infrastruktury veřejných klíčů a informační bezpečnosti.
Tyto požadavky se vztahují na činnosti odpovídající rolím podle bezpečnostních požadavků standardu pro důvěryhodné systémy, který je uveden v příloze č. 1 této vyhlášky.
Na co si dát pozor
Je třeba rozlišovat mezi obecnou praxí v IT a specifickou praxí v oblasti poskytování certifikačních služeb.
Kromě formálního vzdělání a praxe jsou klíčové i prokazatelné znalosti v konkrétních oblastech (infrastruktura veřejných klíčů a informační bezpečnost).