§ 17 vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) – Způsob zneplatnění certifikátů
Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) · 378/2006 Sb. · Ostatní právní předpisy
Stručně: Paragraf 17 vyhlášky 378/2006 stanovuje, jakým způsobem musí kvalifikovaný poskytovatel certifikačních služeb zajišťovat zneplatňování kvalifikovaných certifikátů a kvalifikovaných systémových certifikátů, zejména co se týče příjmu žádostí a bezpečnostních požadavků. Poskytovatel musí zajistit, aby bylo možné žádat o zneplatnění certifikátu nepřetržitě (24/7). (§ 17 zákona č. 378/2006 Sb., vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb), stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Způsob zneplatnění certifikátů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 378/2006 Sb.
Poskytovatel při zajišťování zneplatňování kvalifikovaných certifikátů nebo kvalifikovaných systémových certifikátů
a) zajišťuje nepřetržitý příjem žádostí o zneplatnění kvalifikovaných certifikátů nebo kvalifikovaných systémových certifikátů, a to nejméně dvěma na sobě nezávislými způsoby,
b) zajišťuje splnění bezpečnostních požadavků na zneplatňování kvalifikovaných certifikátů podle požadavků standardu pro důvěryhodné systémy, který je uveden v bodu 1 přílohy č. 1 této vyhlášky; požadavky tohoto standardu stanovené pro zneplatňování kvalifikovaných certifikátů se použijí obdobně pro zneplatňování kvalifikovaných systémových certifikátů.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatel musí zajistit, aby bylo možné žádat o zneplatnění certifikátu nepřetržitě (24/7).
- Žádosti o zneplatnění musí být možné podat nejméně dvěma různými, na sobě nezávislými způsoby (např. webový formulář a telefonická linka).
- Při zneplatňování certifikátů musí být dodrženy bezpečnostní požadavky stanovené v příslušném standardu pro důvěryhodné systémy.
Na co si dát pozor
- Poskytovatel musí mít robustní a bezpečné procesy pro zneplatňování certifikátů, aby se předešlo zneužití.
- Uživatelé by měli být informováni o dostupných způsobech, jak požádat o zneplatnění svého certifikátu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 20 Zmocňovací ustanovení (Zákon o elektronickém podpisu a o změně )§ 4 (Vyhláška o podrobnostech výkonu spisové )§ 3 Účinnost (Nařízení vlády o obsahových náplních jed)§ 3 Účinnost (Nařízení vlády, kterým se stanoví obsaho)