§ 24 vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) – Označující osoba
Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) · 378/2006 Sb. · Ostatní právní předpisy · neoficiální nadpis
Stručně: Paragraf 24 vyhlášky 378/2006 stanovuje, že osoba označující datové zprávy elektronickou značkou musí mít interní směrnici pro ochranu dat a kryptografických prostředků, proškolovat s ní zaměstnance a průběžně kontrolovat její dodržování. Označující osoba musí mít písemně zdokumentované postupy pro nakládání s kryptografickými prostředky, a to od jejich pořízení až po vyřazení. (§ 24 zákona č. 378/2006 Sb., vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb), stav k 7. 10. 2026)
Klíčová fakta
- Odkazuje na: § 22
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 378/2006 Sb.
(1) Označující osoba, která označuje datové zprávy podle § 11 odst. 2 zákona, dokládá způsob zajištění postupů, které podporují kryptografické prostředky při ochraně dat pro vytváření elektronických značek prostřednictvím interní směrnice, a to vždy
a) pro jakékoliv nakládání s těmito kryptografickými prostředky, a to v průběhu jejich celého životního cyklu, včetně postupů při ukončení jejich používání,
b) pro stanovení oprávnění osob pro jakékoliv nakládání s těmito kryptografickými prostředky,
c) pro zajištění bezpečnosti prostředí, ve kterém jsou používány, včetně zásad při výskytu mimořádné události, která může ohrozit jejich ochranu.
(2) Označující osoba podle odstavce 1 seznamuje osoby, které nakládají s kryptografickými prostředky, s postupy podle odstavce 1 v rozsahu nezbytném k plnění jejich povinností.
(3) Označující osoba průběžně kontroluje správnost postupů podle odstavců 1 a 2 a podle § 22 a 23 a v případě zjištění nedostatků přijímá opatření k jejich odstranění.
Srozumitelný výklad
Co to znamená v praxi
- Označující osoba musí mít písemně zdokumentované postupy pro nakládání s kryptografickými prostředky, a to od jejich pořízení až po vyřazení.
- Musí být jasně stanoveno, kdo a k čemu má oprávnění v souvislosti s těmito prostředky.
- Je nutné zajistit bezpečnost prostředí, kde se kryptografické prostředky používají, včetně řešení mimořádných událostí.
- Zaměstnanci, kteří s kryptografickými prostředky pracují, musí být seznámeni s příslušnými postupy.
- Označující osoba má povinnost pravidelně kontrolovat správnost těchto postupů a odstraňovat zjištěné nedostatky.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.