§ 14 Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) – Způsob zajištění bezpečnosti seznamů
Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) · 378/2006 Sb. · § 14 · Ostatní právní předpisy
Stručně: Paragraf stanovuje, že seznamy vydaných certifikátů jsou bezpečné, pokud je u jednotlivých certifikátů v nich zajištěna neporušenost, a že poskytovatel musí seznamy zneplatněných certifikátů označovat elektronickými značkami vytvořenými bezpečným kryptografickým modulem.
§ 14 Způsob zajištění bezpečnosti seznamů
(1) Seznam vydaných certifikátů je bezpečný, pokud je u jednotlivých certifikátů v tomto seznamu zajištěna neporušenost.
(2) Poskytovatel označuje vydávané seznamy zneplatněných certifikátů daty pro vytváření elektronických značek podle § 13 odst. 1 a prostřednictvím bezpečného kryptografického modulu.
Paragraf stanovuje, že seznamy vydaných certifikátů jsou bezpečné, pokud je u jednotlivých certifikátů v nich zajištěna neporušenost, a že poskytovatel musí seznamy zneplatněných certifikátů označovat elektronickými značkami vytvořenými bezpečným kryptografickým modulem.
Co to znamená v praxi
Poskytovatel certifikačních služeb musí zajistit, aby údaje o certifikátech v seznamech nebyly pozměněny.
Seznamy zneplatněných certifikátů musí být opatřeny elektronickou značkou poskytovatele.
Pro vytvoření této elektronické značky musí být použit bezpečný kryptografický modul.
Elektronická značka na seznamech zneplatněných certifikátů slouží k ověření jejich původu a integrity.
Na co si dát pozor
Zajištění neporušenosti jednotlivých certifikátů v seznamech je klíčové pro jejich bezpečnost.
Použití bezpečného kryptografického modulu je povinné pro označování seznamů zneplatněných certifikátů.
Data pro vytváření elektronických značek poskytovatele smí být použita pouze pro označování kvalifikovaných certifikátů, kvalifikovaných systémových certifikátů a seznamů zneplatněných certifikátů.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.