Source: http://www.beck-online.cz/bo/chapterview-document.seam?documentId=onrf6mrqge3f6mrzg4xhazrwfuya
Timestamp: 2020-01-25 07:58:51+00:00

Document:
297/2016 Sb. - Beck-online
297/2016 Sb.: od 1. 7. 2017
§ 2 [Kvalifikované služby]
§ 3 [Archivace dokumentů souvisejících s vydáváním]
§ 4 [Převzetí evidence jiným kvalifikovaným poskytovatelem služeb]
§ 5 [Kvalifikovaný elektronický podpis]
§ 6 [Uznávaný elektronický podpis]
§ 7 [Jiný typ elektronického podpisu]
§ 8 [Kvalifikovaná elektronická pečeť]
§ 9 [Uznávaná elektronická pečeť]
§ 10 [Jiný typ elektronické pečeti]
§ 11 Použití kvalifikovaného elektronického časového razítka
§ 12 Ověřování platnosti zaručeného elektronického podpisu a zaručené elektronické pečetě
§ 13 Působnost ministerstva
§ 14 [Hospodářská činnost]
§ 15 [Evidence certifikátů a osob nebo jejich součástí]
§ 16 [Přestupky fyzických osob]
§ 17 [Přestupky právnických a podnikajících fyzických osob]
§ 18 [Příslušnost k projednávání přestupků]
297/2016 Sb. znění účinné od 1. 7. 2017
Tento zákon upravuje v návaznosti na přímo použitelný předpis Evropské unie1
působnost Ministerstva vnitra (dále jen „ministerstvo“) v oblasti služeb vytvářejících důvěru a
[Kvalifikované služby]
[Archivace dokumentů souvisejících s vydáváním]
Po uplynutí doby uvedené v odstavci 1 kvalifikovaný poskytovatel služeb vytvářejících důvěru uchovává po dobu následujících 15 let údaje, na základě kterých byla ověřena totožnost žadatele o vydání kvalifikovaného certifikátu pro elektronické podpisy nebo elektronické pečetě nebo totožnost fyzické osoby oprávněné jednat za právnickou osobu žádající o vydání kvalifikovaného certifikátu pro elektronickou pečeť.
Pokud nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (dále jen „Nařízení“) nebo tento zákon nestanoví jinak, postupuje se při nakládání s uchovávanými dokumenty podle zákona upravujícího archivnictví a spisovou službu.
[Převzetí evidence jiným kvalifikovaným poskytovatelem služeb]
Kvalifikovaný poskytovatel služeb vytvářejících důvěru, který po ukončení své činnosti nemůže splnit povinnost vést a zpřístupnit evidenci podle čl. 24 odst. 2 písm. h) Nařízení, zajistí bezodkladně po ukončení své činnosti převzetí této evidence jiným kvalifikovaným poskytovatelem služeb vytvářejících důvěru.
Nemůže-li kvalifikovaný poskytovatel služeb vytvářejících důvěru zajistit převzetí evidence podle odstavce 1, předá evidenci bezodkladně ministerstvu.
[Kvalifikovaný elektronický podpis]
stát, územní samosprávný celek, právnická osoba zřízená zákonem nebo právnická osoba zřízená nebo založená státem, územním samosprávným celkem nebo právnickou osobou zřízenou zákonem (dále jen „veřejnoprávní podepisující“), nebo
osoba neuvedená v písmenu a) při výkonu své působnosti.
[Uznávaný elektronický podpis]
[Jiný typ elektronického podpisu]
[Kvalifikovaná elektronická pečeť]
[Uznávaná elektronická pečeť]
[Jiný typ elektronické pečeti]
Veřejnoprávní podepisující, který zapečetil elektronický dokument, kterým právně jedná, způsobem podle § 8, a osoba, která zapečetila elektronický dokument, kterým právně jedná při výkonu své působnosti, způsobem podle § 8, opatří zapečetěný elektronický dokument kvalifikovaným elektronickým časovým razítkem.
Ministerstvo plní úkoly orgánu dohledu podle Nařízení a podle tohoto zákona.
Ministerstvo může dát kvalifikovanému poskytovateli služeb vytvářejících důvěru pokyn zneplatnit jím vydaný kvalifikovaný certifikát, pokud existuje důvodné podezření, že kvalifikovaný certifikát byl padělán, nebo pokud byl vydán na základě nepravdivých údajů. Ministerstvo může dát pokyn zneplatnit kvalifikovaný certifikát také v případě zjištění, že podepisující nebo pečetící osoba používá prostředek pro vytváření elektronických podpisů nebo elektronických pečetí, který vykazuje bezpečnostní nedostatky umožňující padělání elektronických podpisů nebo elektronických pečetí nebo změnu podepisovaných nebo pečetěných dat.
Ministerstvo zveřejňuje způsobem umožňujícím dálkový přístup důvěryhodné seznamy obsahující informace týkající se kvalifikovaných poskytovatelů služeb vytvářejících důvěru spolu s informacemi o jimi poskytovaných kvalifikovaných službách vytvářejících důvěru.
Ministerstvo vede seznam certifikátů, na jejichž základě kvalifikovaní poskytovatelé služeb vytvářejících důvěru podepisují zaručeným elektronickým podpisem nebo pečetí zaručenou elektronickou pečetí vydané kvalifikované certifikáty nebo vydaná kvalifikovaná elektronická časová razítka. Seznam certifikátů zveřejňuje ministerstvo způsobem umožňujícím dálkový přístup.
Ministerstvo plní povinnost podle čl. 24 odst. 2 písm. h) Nařízení v případě převzetí evidence podle § 4 odst. 2.
Ministerstvo bezodkladně vyrozumí Úřad pro ochranu osobních údajů o zjištěních učiněných v souvislosti s plněním úkolů orgánu dohledu podle odstavce 1, pokud se týkají působnosti tohoto úřadu.
[Hospodářská činnost]
[Evidence certifikátů a osob nebo jejich součástí]
Poskytuje-li Správa základních registrů službu vytvářející důvěru, jejímž předmětem je certifikát, který není certifikátem pro elektronický podpis, certifikátem pro elektronickou pečeť nebo certifikátem pro autentizaci internetových stránek, vede evidenci certifikátů a osob nebo jejich součástí, kterým byl certifikát vydán.
údaje o fyzické osobě, které byl certifikát vydán, v rozsahu
údaje o právnické osobě nebo její součásti, které byl certifikát vydán, v rozsahu
údaje o certifikátu v rozsahu
počátek a konec platnosti,
datum a čas aktivace,
datum a čas zneplatnění,
další údaje v rozsahu
identifikátor nosiče, na kterém je certifikát uložen,
agendový identifikátor fyzické osoby pro agendu vydávání certifikátů.
Údaje podle odstavce 2 písm. c) jsou veřejně přístupné způsobem umožňujícím dálkový přístup.
Údaje podle odstavce 2 se evidují po dobu platnosti certifikátu a následujících 15 let od konce platnosti certifikátu.
Fyzická osoba se dopustí přestupku tím, že použije značku důvěry EU2 v rozporu s čl. 23 odst. 1 Nařízení.
[Přestupky právnických a podnikajících fyzických osob]
použije značku důvěry EU2 v rozporu s čl. 23 odst. 1 Nařízení, nebo
v rozporu s čl. 24 odst. 2 písm. h) Nařízení neeviduje nebo nezpřístupňuje veškeré příslušné informace po ukončení činnosti kvalifikovaného poskytovatele služeb vytvářejících důvěru nebo nepředá ministerstvu evidenci podle § 4 odst. 2.
Poskytovatel služeb vytvářejících důvěru se dopustí přestupku tím, že
nepřijme vhodná technická a organizační opatření k řízení rizik ohrožujících bezpečnost jím poskytovaných služeb podle čl. 19 odst. 1 Nařízení,
v rozporu s čl. 19 odst. 2 Nařízení nevyrozumí o narušení bezpečnosti nebo ztrátě integrity bez zbytečného odkladu orgán dohledu podle tohoto zákona nebo osobu, na kterou může mít narušení bezpečnosti nebo ztráta integrity nepříznivý dopad, nebo
v rozporu s čl. 21 odst. 3 Nařízení poskytuje služby vytvářející důvěru označené jako kvalifikované předtím, než byl status kvalifikovaného poskytovatele služeb vytvářejících důvěru a kvalifikované služby vyznačen v důvěryhodných seznamech.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru se dopustí přestupku tím, že
v rozporu s čl. 20 odst. 1 Nařízení
se nepodrobí auditu ze strany subjektu posuzování shody alespoň jednou za 24 měsíců, nebo
nepředloží výslednou zprávu o posouzení shody,
se nepodrobí auditu ze strany orgánu dohledu podle tohoto zákona nebo subjektu posuzování shody podle čl. 20 odst. 2 Nařízení,
nezajistí, aby byl na jeho internetových stránkách k dispozici odkaz na příslušný důvěryhodný seznam podle čl. 23 odst. 2 Nařízení,
neoznámí případné změny v poskytování služeb vytvářejících důvěru nebo záměr ukončit některou ze svých činností podle čl. 24 odst. 2 písm. a) Nařízení,
zaměstnává zaměstnance nebo využívá subdodavatele v rozporu s čl. 24 odst. 2 písm. b) Nařízení,
v rozporu s čl. 24 odst. 2 písm. c) Nařízení,
neudržuje dostatečné finanční prostředky, nebo
neuzavře vhodné pojištění odpovědnosti,
nesplní informační povinnost podle čl. 24 odst. 2 písm. d) Nařízení,
nepoužívá důvěryhodné systémy a produkty podle čl. 24 odst. 2 písm. e) Nařízení,
nepoužívá důvěryhodné systémy k uchovávání dat podle čl. 24 odst. 2 písm. f) Nařízení,
nepřijme vhodná opatření proti padělání a odcizení dat podle čl. 24 odst. 2 písm. g) Nařízení,
v rozporu s čl. 24 odst. 2 písm. h) Nařízení neeviduje nebo nezpřístupňuje veškeré příslušné informace,
nemá k dispozici aktualizovaný plán ukončení činnosti k zajištění kontinuity služby podle čl. 24 odst. 2 písm. i) Nařízení,
neposkytuje kvalifikované služby vytvářející důvěru na základě písemné smlouvy podle § 2,
neuchovává dokumenty podle § 3 odst. 1, nebo
neuchovává údaje podle § 3 odst. 2.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru vydávající kvalifikované certifikáty se dopustí přestupku tím, že
neověří totožnost nebo zvláštní znaky fyzické anebo právnické osoby, jíž je kvalifikovaný certifikát vydán, podle čl. 24 odst. 1 Nařízení,
nezajistí, aby jím vydaný kvalifikovaný certifikát obsahoval přesné, pravdivé a úplné údaje,
v rozporu s čl. 24 odst. 2 písm. k) Nařízení nevede nebo neaktualizuje databázi jím vydaných kvalifikovaných certifikátů,
nezveřejní zneplatnění jím vydaného kvalifikovaného certifikátu podle čl. 24 odst. 3 Nařízení,
neposkytne kterékoliv spoléhající se straně informace o platnosti nebo zneplatnění jím vydaných kvalifikovaných certifikátů podle čl. 24 odst. 4 Nařízení,
v rozporu s čl. 28 odst. 4 Nařízení změní status zneplatněného jím vydaného kvalifikovaného certifikátu pro elektronické podpisy,
v rozporu s čl. 38 odst. 4 Nařízení změní status zneplatněného jím vydaného kvalifikovaného certifikátu pro elektronické pečetě, nebo
vydá kvalifikovaný certifikát pro elektronický podpis, kvalifikovaný certifikát pro elektronickou pečeť nebo kvalifikovaný certifikát pro autentizaci internetových stránek, který nesplňuje požadavky stanovené Nařízením.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu ověřování platnosti kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí se dopustí přestupku tím, že
nezajistí ověření platnosti kvalifikovaného elektronického podpisu nebo kvalifikované elektronické pečetě podle čl. 33 odst. 1 písm. a) Nařízení, nebo
poskytuje kvalifikované služby ověřování kvalifikovaných elektronických podpisů nebo kvalifikovaných elektronických pečetí v rozporu s čl. 33 odst. 1 písm. b) Nařízení.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí se dopustí přestupku tím, že nepoužívá postupy a technologie podle čl. 34 odst. 1 Nařízení.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru vydávající kvalifikovaná elektronická časová razítka se dopustí přestupku tím, že nezajistí, aby jím vydaná kvalifikovaná elektronická časová razítka splňovala požadavky podle čl. 42 odst. 1 Nařízení.
500 000 Kč, jde-li o přestupek podle odstavce 3 písm. c) a g),
1 000 000 Kč, jde-li o přestupek podle odstavce 2 písm. b), odstavce 3 písm. a), e) a m),
2 000 000 Kč, jde-li o přestupek podle odstavce 1, odstavce 2 písm. a) a c), odstavce 3 písm. b), d), f), h) až l), n) a o) a odstavců 4 až 7.
Po dobu 2 let ode dne nabytí účinnosti tohoto zákona lze namísto zaručené elektronické pečetě založené na kvalifikovaném certifikátu pro elektronickou pečeť nebo namísto kvalifikované elektronické pečetě použít
elektronickou značku podle zákona č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění účinném přede dnem nabytí účinnosti tohoto zákona, založenou na systémovém certifikátu vydaném osobou, která byla přede dnem nabytí účinnosti tohoto zákona akreditovaným poskytovatelem certifikačních služeb a která je kvalifikovaným poskytovatelem služeb vytvářejících důvěru, nebo
zaručenou elektronickou pečeť založenou na certifikátu pro elektronickou pečeť vydaném kvalifikovaným poskytovatelem služeb vytvářejících důvěru.
Pro účely odstavce 2 se § 11 odst. 2 použije obdobně.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru, který vydává systémové certifikáty pro použití podle odstavce 2 písm. a), poskytuje tuto službu vytvářející důvěru na základě písemné smlouvy. Ustanovení § 3 odst. 1 písm. a) a § 3 odst. 2 se na uchovávání dokumentů souvisejících s vydáváním systémových certifikátů použijí obdobně.
Po dobu 2 let ode dne nabytí účinnosti tohoto zákona lze namísto kvalifikovaného elektronického časového razítka podle § 11 použít elektronické časové razítko vydané kvalifikovaným poskytovatelem služeb vytvářejících důvěru.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru, který vydává elektronická časová razítka pro použití podle odstavce 5, poskytuje tuto službu vytvářející důvěru na základě písemné smlouvy. Ustanovení § 3 odst. 1 písm. c) se na uchovávání dokumentů souvisejících s vydáváním elektronických časových razítek použije obdobně.
Povinnosti podle § 6 odst. 5 až 8 zákona č. 227/2000 Sb., ve znění účinném přede dnem nabytí účinnosti tohoto zákona, zůstávají zachovány i po dni nabytí účinnosti tohoto zákona.
Platnost elektronických značek a systémových certifikátů není zrušením zákona č. 227/2000 Sb. dotčena.
Používá-li ode dne nabytí účinnosti tohoto zákona jiný právní předpis pojem uznávaná elektronická značka, rozumí se jím rovněž elektronická značka podle zákona č. 227/2000 Sb., ve znění účinném přede dnem nabytí účinnosti tohoto zákona, založená na systémovém certifikátu vydaném osobou, která byla přede dnem nabytí účinnosti tohoto zákona akreditovaným poskytovatelem certifikačních služeb a která je kvalifikovaným poskytovatelem služeb vytvářejících důvěru.
Část pátá zákona č. 226/2002 Sb., kterým se mění zákon č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění pozdějších předpisů, zákon č. 99/1963 Sb․, občanský soudní řád, ve znění pozdějších předpisů, zákon č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů, zákon č. 71/1967 Sb., o správním řízení (správní řád), ve znění pozdějších předpisů, a zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu).
Část osmá zákona č. 517/2002 Sb., kterým se provádějí některá opatření v soustavě ústředních orgánů státní správy a mění některé zákony.
Zákon č. 440/2004 Sb., kterým se mění zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů.
Část dvacátá osmá zákona č. 501/2004 Sb., kterým se mění některé zákony v souvislosti s přijetím správního řádu.
Část třetí zákona č. 635/2004 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o správních poplatcích.
Část třicátá druhá zákona č. 444/2005 Sb., kterým se mění zákon č. 531/1990 Sb., o územních finančních orgánech, ve znění pozdějších předpisů, a některé další zákony.
Část osmá zákona č. 110/2007 Sb., o některých opatřeních v soustavě ústředních orgánů státní správy, souvisejících se zrušením Ministerstva informatiky a o změně některých zákonů.
Část druhá zákona č. 190/2009 Sb., kterým se mění zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, a další související zákony.
Část šestnáctá zákona č. 223/2009 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o volném pohybu služeb.
Část stá zákona č. 227/2009 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o základních registrech.
Část sedmdesátá šestá zákona č. 281/2009 Sb., kterým se mění některé zákony v souvislosti s přijetím daňového řádu.
Část první zákona č. 101/2010 Sb., kterým se mění zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů, a zákon č. 227/2009 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o základních registrech, ve znění pozdějších předpisů.
Část čtrnáctá zákona č. 424/2010 Sb., kterým se mění zákon č. 111/2009 Sb., o základních registrech, ve znění zákona č. 100/2010 Sb., a další související zákony.
Část druhá zákona č. 167/2012 Sb., kterým se mění zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů, a další související zákony.
Část třicátá sedmá zákona č. 64/2014 Sb., kterým se mění některé zákony v souvislosti s přijetím kontrolního řádu.
Prováděcí nařízení Komise (EU) 2015/806 ze dne 22. května 2015, kterým se stanoví specifikace týkající se podoby značky důvěry EU pro kvalifikované služby vytvářející důvěru.
Přehled souvislostí Verze(1) Články (2) Judikatura (6) Důvodové zprávy (1) Aktuální k datu Historie Editorial Záložky
Souvislosti k 297/2016 Sb.: § 6
Zápis z jednání Koordinačního výboru s Komorou daňových poradců ČR ze dne 18. 9. 2019 (Lucie Čirková Ing., Martin Kopecký, JUDr., Ing., David Krch, Ing., Milan Vodička, MVDr., Jiří Nesrovnal Ing., Bc., Lucie Wandurová Ing., Danuše Nerudová Prof., Ing., Ph.D., Dana Trezziová JUDr., Ing., Robert Bezecný, Blanka Marková Bc., Jan Procházka Ing., Michal Procházka Ing.)
Obecné dopady nařízení eIDAS do činnosti soudních exekutorů (Libor Vaculík)
ÚS, IV. ÚS 4055/18
KS v Ústí nad Labem, 14 Co 38/2018
ÚS, I. ÚS 1981/17
297/2016 Dz

References: § 2

§ 3

§ 4

§ 5

§ 6

§ 7

§ 8

§ 9

§ 10

§ 11

§ 12

§ 13

§ 14

§ 15

§ 16

§ 17

§ 18
 čl. 24
 § 8
 § 8
 čl. 24
 § 4
 čl. 23
 čl. 23
 čl. 24
 § 4
 čl. 19
 čl. 19
 čl. 21
 čl. 20
 čl. 20
 čl. 23
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 § 2
 § 3
 § 3
 čl. 24
 čl. 24
 čl. 24
 čl. 24
 čl. 28
 čl. 38
 čl. 33
 čl. 33
 čl. 34
 čl. 42
 zákona č. 227
 § 11
 § 3
 § 3
 § 11
 § 3
 § 6
 zákona č. 227
 zákona č. 227
 zákona č. 227
 zákona č. 226
 zákona č. 517
 zákona č. 501
 zákona č. 635
 zákona č. 444
 zákona č. 110
 zákona č. 190
 zákona č. 223
 zákona č. 227
 zákona č. 281
 zákona č. 101
 zákona č. 424
 zákona č. 100
 zákona č. 167
 zákona č. 64
 § 6