§ 6 vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) – Požadavky na zpracování bezpečnostní dokumentace
Vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb) · 378/2006 Sb. · Ostatní právní předpisy
Stručně: Paragraf 6 vyhlášky 378/2006 stanovuje, jakým způsobem se zpracovává bezpečnostní dokumentace kvalifikovaných poskytovatelů certifikačních služeb, konkrétně odkazuje na přílohy vyhlášky pro strukturu některých dokumentů a na české technické normy pro jiné dokumenty. Při tvorbě certifikační politiky a certifikační prováděcí směrnice je nutné dodržet strukturu uvedenou v příloze č. 2 vyhlášky. (§ 6 zákona č. 378/2006 Sb., vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb), stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na zpracování bezpečnostní dokumentace
- Odkazuje na: § 4
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 378/2006 Sb.
(1) Struktura certifikační politiky podle § 4 odst. 2 písm. a), b) a e) a certifikační prováděcí směrnice podle § 4 odst. 2 písm. g) je uvedena v příloze č. 2 této vyhlášky.
(2) U položek struktury uvedené v příloze č. 2 této vyhlášky, které se při zpracování bezpečnostní dokumentace nepoužijí, protože poskytovatel předmětnou činnost nevykonává, bude tato skutečnost uvedena.
(3) Při zpracování dokumentů celková bezpečnostní politika podle § 4 odst. 2 písm. h) a systémová bezpečnostní politika podle § 4 odst. 2 písm. i) se postupuje dle požadavků českých technických norem uvedených v bodech 4 a 6 přílohy č. 1 této vyhlášky.
Srozumitelný výklad
Co to znamená v praxi
- Při tvorbě certifikační politiky a certifikační prováděcí směrnice je nutné dodržet strukturu uvedenou v příloze č. 2 vyhlášky.
- Pokud poskytovatel nevykonává činnost, která by odpovídala některé položce struktury z přílohy č. 2, musí tuto skutečnost v dokumentaci výslovně uvést.
- Při zpracování dokumentů „celková bezpečnostní politika“ a „systémová bezpečnostní politika“ je třeba postupovat podle požadavků českých technických norem, které jsou specifikovány v příloze č. 1 vyhlášky.
Na co si dát pozor
- Je nezbytné znát a dodržovat konkrétní strukturu a požadavky uvedené v přílohách č. 1 a 2 vyhlášky, na které paragraf odkazuje.
- V případě nevykonávání určité činnosti je nutné tuto skutečnost řádně zdokumentovat, nikoli jen vynechat příslušnou část.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 10 Minimální obsah dokumentace technologického p (Nařízení vlády o znehodnocování některýc)§ 5 Obsah podmínek soutěže (Zákon o zadávání veřejných zakázek)§ 5 Projektování požárně bezpečnostních zařízení (Vyhláška Ministerstva vnitra o stanovení)§ 4 (Nařízení vlády o provedení některých ust)§ 21b Obsah technické dokumentace přikládané k ES p (Vyhláška o provozní a technické propojen)