Source: https://www.epravo.cz/vyhledavani-aspi/?Id=88178&Section=1&IdPara=1&ParaC=2
Timestamp: 2020-05-26 09:51:14+00:00

Document:
Oznámení ze dne 18.2.2009 oznámení Ministerstva vnitra
18.2.2009 | Sbírka: MV01/2009 | Částka: 27/2009
Nadřazené: 365/2000 Sb., 227/2000 Sb.
MV01/2009
Seznam nástrojů elektronického podpisu, u nichž byla vyslovena shoda
Shoda nástroje elektronického podpisu byla vyslovena s požadavky stanovenými:
* zákonem č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu) v platném znění;
* vyhláškou č. 378/2006 Sb., o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb);
* a dále s požadavkem zveřejněným v § 20 odst. 4 vyhlášky č. 378/2006 Sb., že výsledek hodnocení kryptografických funkcí, které používá uvedený nástroj elektronického podpisu pro označování vydávaných kvalifikovaných certifikátů, kvalifikovaných systémových certifikátů, kvalifikovaných časových razítek, seznamu kvalifikovaných certifikátů, které byly zneplatněny a seznamu kvalifikovaných systémových certifikátů, které byly zneplatněny, odpovídá požadavkům dle: Standard pro hodnocení bezpečnosti kryptografických modulů vydaný National institute of standards and technology v USA - FIPS PUB 140-2 level 3.
V následující tabulce je uveden seznam nástrojů, u nichž Ministerstvo vnitra vyslovilo shodu. Aktuální informativní seznam je také zveřejňován na webových stránkách ministerstva.
Nástroje předchozích pořadových čísel byly již ve Věstnících Ministerstva vnitra zveřejněny.
----------------------------------------------- -------------------------------
Poř.      Nástroj elektronického podpisu           Výrobce
nCipher Corporation Ltd.
nShield F3 500;                          Jupiter House
Hardware verze nC4033P-500,              Station Road
14.      Firmware verze 2.33.60-3,                Cambridge CB1 2JD
pracující v módu FIPS 140-2 level 3      United Kingdom
nShield F3 500
Dne 12. prosince 2008 vyslovilo Ministerstvo vnitra shodu nástroje elektronického podpisu nShield F3 500, Hardware version: nC4033P-500, Firmware version: 2.33.60-3, pracující v módu FIPS 140-2 Level 3, s požadavky stanovenými zákonem č. 227/2000 Sb. (zákon o elektronickém podpisu) a vyhláškou č. 378/2006 Sb. (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb), na nástroje elektronického podpisu, a to za splnění následujících podmínek:
* nShield F3 500 je používán k zajištění kvalifikovaných certifikačních služeb, a to tak, že již při uvedení do provozu pracuje v módu FIPS level 3, a to se schválenými šifrovacími algoritmy FIPS: (AES, AES GCM, Triple-DES, Triple-DES MAC, DSA, ECDSA, SHS, HMAC, RSA, RNG) a v souladu s podmínkami uvedenými v dokumentu TS 102 176-1 - ESI; Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms (ALGO paper),
* nShield F3 500 je používán k zajištění kvalifikovaných certifikačních služeb v souladu s požadavky technické dokumentace výrobce nebo dodavatele, je opatřen plombou výrobce a přepínač režimu je nastaven tak, aby nástroj podporoval režim provádění kontroly, inicializace a údržby. V případě, že nástroj signalizuje chybu, nesmí být k zajišťování certifikačních služeb používán.
Nástroj s označením nShield F3 500 je hardwarový bezpečnostní modul ve formátu PCI karty, který dodává kryptografické zdroje a akceleraci jednomu hostitelskému serveru, vykonává kryptografické funkce a bezpečně uchovává kryptografické informace, včetně klíčů. Pracuje ve standardu PKCS #11.
V provozních podmínkách může být nástroj používán k zajištění kvalifikovaných certifikačních služeb za předpokladu, že je považován za bezpečný kryptografický modul a současně splňuje požadavky uvedené v § 20 výše uvedené vyhlášky. Nástroj, jako takový, s výše uvedenými vlastnostmi, které odpovídají požadavkům stanoveným zákonem a vyhláškou, je považován za bezpečný a jako bezpečný může být používán v souladu s § 6 odst. 1 písm. c) zákona.
Ministerstvo vnitra zveřejňuje podle § 6 odst. 6 zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů.
Určenými mezinárodními sdruženími zabývajícími se akreditací jsou:
* European Co-operation for Accreditation (zkratka EA), se sídlem v Paříži, Francie (sekretariát)
* International Accreditation Forum, Inc. (zkratka IAF), se sídlem v Cherrybrooku, Austrálie (sekretariát).
Jejich členem musí být právnická osoba provádějící akreditaci.
Předpokládá se, že právnická osoba má uzavřeny mezinárodní multilaterální dohody s výše uvedenými subjekty o vzájemném uznávání výsledků akreditací.
Pověření k provádění akreditace udělené podle zákona č. 365/2000 Sb.
Ministerstvo vnitra zveřejňuje ve smyslu § 6 odst. 6 zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů.
V souladu s § 6 odst. 3 vydalo Ministerstvo informatiky dne 2. ledna 2007 rozhodnutí č.j. MI 3351/21 - 2006 42, jimž pověřilo prováděním akreditace podle zákona č. 365/2000 Sb.
Český akreditační institut, o.p.s. (ČIA),
se sídlem Opletalova 41
IČ: 25677675
Seznam atestačních středisek s pověřením k provádění atestací podle zákona č. 365/2000 Sb.
Ministerstvo vnitra zveřejňuje ve smyslu § 4 odst. 2 písm. h) zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů.
Podle zákona č. 365/2000 Sb. musí mít od 1.1.2009 atestační střediska nová pověření k provádění atestací, které uděluje Ministerstvo vnitra pouze za předpokladu, že atestační středisko předloží osvědčení o akreditaci od akreditující osoby (ČIA).
Ministerstvo vnitra podle § 6b zákona č. 365/2000 Sb. udělilo pověření k provádění atestací těmto atestačním střediskům:
--------------------------------------- -------------------------------------------------------------
číslo         Atestační středisko       Pověření vydáno
1.             RELSIE spol. s r.o.       Na základě rozhodnutí č.j.: MV- 41547-7/OKK-2008 ze dne
Na Stárce 1201/12         28. května 2008 na období 5 let s podmínkou platného
Praha 5                   „Osvědčení o akreditaci“.
PSČ 150 00                K provádění atestací pro stanovení shody:
IČ: 624 17 339            * způsobilosti k realizaci vazeb informačního systému
veřejné správy s jinými informačními systémy
prostřednictvím referenčního rozhraní,
* dlouhodobého řízení informačních systémů veřejné správy
s požadavky zákona č. 365/2000 Sb.
a prováděcích právních předpisů k tomuto zákonu.
---------------------------------------         -------------------------------------------------------------
2.             Elektrotechnický          Na základě rozhodnutí č.j.: MV- 3629/11-OKK/2009 ze dne
zkušební ústav, s. p.     27. ledna 2009 na období 5 let s podmínkou platného
Pod Lisem 129             „Osvědčení o akreditaci“.
Praha 8 - Troja           K provádění atestací pro stanovení shody:
PSČ 171 02                * způsobilosti k realizaci vazeb informačního systému
IČ: 000 01 481              veřejné správy s jinými informačními systémy
3.             Equica, a.s.              Na základě rozhodnutí č.j.: MV- 3663/9-OKK/2009 ze dne
Rubeška 215/1             27. ledna 2009 na období 5 let s podmínkou platného
Praha 9 - Vysočany        „Osvědčení o akreditaci“.
PSČ 190 00                K provádění atestací pro stanovení shody:
IČ: 264 90 951            * způsobilosti k realizaci vazeb informačního systému
Přehled atestů informačních systémů veřejné správy udělených podle zákona č. 365/2000 Sb.
Předmětem atestace podle zákona č. 365/2000 Sb. je:
* dlouhodobé řízení informačních systémů veřejné správy, tj. informační koncepce a provozní dokumentace - souhrnně atestace dlouhodobého řízení,
* způsobilost k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní.
Dříve vydané atesty byly zveřejněny v předchozích Věstnících Ministerstva vnitra.
Udělené atesty dlouhodobého řízení
Název a sídlo atestačního        Equica, a. s.
střediska, IČ                   Sídlo: Rubeška 215/1, 190 00
Název a sídlo žadatele           Ústecký kraj
o atestaci, IČ                  Velká Hradební 3118/48, 400 02
Předmět atestace                 Dlouhodobé řízení ISVS
Datum vydání atestu              26.8.2008
Výsledek zkoušky                 SPLŇUJE
Datum provedení další zkoušky    1.8.2013
Název a sídlo atestačního        Elektrotechnický zkušební ústav,
střediska, IČ                   s. p.
Sídlo: Pod Lisem 129, 171 02
IČ: 00001481
Název a sídlo žadatele           Město Žamberk
o atestaci, IČ                  Masarykovo náměstí 166, 564 01
IČ: 00279846
Datum vydání atestu              28.11.2008
Datum provedení další zkoušky    19.11.2013
Název a sídlo žadatele           Město Telč
o atestaci, IČ                  Zachariáše z Hradce 10, 588 56
IČ: 00286745
Datum vydání atestu              1.12.2008
Datum provedení další zkoušky    1.11.2013
Název a sídlo atestačního        Atestační středisko pro ISVS
střediska, IČ                   Inspekční orgán A-TEST č. 4042
Relsie, spol. s r. o.
Plzeňská 221, 150 00 Praha 5
Sídlo: Na Stárce 1201/12, 150 00
IČ: 62417339
Název a sídlo žadatele           Město Nové Město nad Metují
o atestaci, IČ                  Náměstí Republiky 6, 549 01 Nové
Město nad Metují
IČ: 272876
Datum vydání atestu              2.12.2008
Datum provedení další zkoušky    1.12.2013
Název a sídlo žadatele           Město Bechyně
o atestaci, IČ                  Náměstí T.G.Masaryka 2, 391 65
IČ: 252069
Název a sídlo žadatele           Město Beroun
o atestaci, IČ                  Husovo nám. 68, 266 43 Beroun
IČ: 233129
Název a sídlo žadatele           Město Luhačovice
o atestaci, IČ                  nám. 28. října 543, 763 26
IČ: 00284165
Datum vydání atestu              3.12.2008
Datum provedení další zkoušky    3.11.2013
Název a sídlo žadatele           Město Nový Bydžov
o atestaci, IČ                  Masarykovo náměstí 1, 504 01 Nový
Datum vydání atestu              4.12.2008
Datum provedení další zkoušky    4.11.2013
Název a sídlo žadatele           Město Bzenec
o atestaci, IČ                  Nám. Svobody 73, 696 81 Bzenec
IČ: 00284807
Datum vydání atestu              8.12.2008
Datum provedení další zkoušky    8.11.2013
střediska, IČ                   Sídlo: Rubeška         215/1, 190 00
Název a sídlo žadatele           Město Bruntál
o atestaci, IČ                  Nádražní 20/994, 792 01 Bruntál
IČ: 00295892
Datum vydání atestu              9.12.2008
Datum provedení další zkoušky    9.11.2013
Název a sídlo žadatele           Město Otrokovice
o atestaci, IČ                  nám. 3.května 1340, 765 23
IČ: 00284301
Datum vydání atestu              10.12.2008
Datum provedení další zkoušky    9.12.2013
Název a sídlo atestačního       Atestační středisko pro ISVS
Sídlo: Na Stárce 1201/12, 150
00 Praha 5
Název a sídlo žadatele           Statutární město Karviná
o atestaci, IČ                  Fryštátská 72/1, 733 24 Karviná
IČ: 00297534
Datum provedení další            9.12.2013
střediska, IČ                   Sídlo: Rubeška 215/1, 190 00 Praha 9
Název a sídlo žadatele           Město Vrchlabí
o atestaci, IČ                  Zámek čp. 1, 543 01 Vrchlabí
IČ: 00278475
Datum provedení další            10.11.2013
Název a sídlo atestačního        ADA, s. r. o.
střediska, IČ                   pobočka Sokolská 725, 664 42 Modřice
Sídlo: Čermákova 28, 625 00 Brno
IČ: 46992430
Název a sídlo žadatele           Magistrát města Chomutova
o atestaci, IČ                  Zborovská 4602, 430 28 Chomutov
IČ: 261 891
Datum vydání atestu              11.12.2008
Datum provedení další            11.12.2010
Název a sídlo žadatele           Město Kadaň
o atestaci, IČ                  Mírové náměstí 1, 432 01 Kadaň
IČ: 00261912
Datum provedení další            11.11.2013
Název a sídlo žadatele           Česká správa sociálního zabezpečení
o atestaci, IČ                  Křížová 25, 225 08 Praha 5
Datum vydání atestu              12.12.2008
Datum provedení další zkoušky    12.11.2013
Název a sídlo žadatele           Město Ivanovice na Hané
o atestaci, IČ                  Palackého náměstí 796, 683 23
IČ: 00291846
Datum vydání atestu              13.12.2008
Datum provedení další            13.11.2013
Název a sídlo žadatele           Statutární město Ostrava
o atestaci, IČ                  Prokešovo náměstí 8, 729 30 Ostrava
Datum vydání atestu              14.12.2008
Datum provedení další zkoušky    14.11.2011
Název a sídlo žadatele           Ministerstvo spravedlnosti České
o atestaci, IČ                  republiky
IČ: 00025429
Datum vydání atestu              15.12.2008
Datum provedení další zkoušky    15.11.2013
Název a sídlo žadatele           Město Podbořany
o atestaci, IČ                  Mírová 615, 441 17 Podbořany
Datum vydání atestu              16.12.2008
Datum provedení další zkoušky    16.11.2013
Název a sídlo žadatele           Město Rýmařov
o atestaci, IČ                  náměstí Míru 1, 795 01 Rýmařov
Datum vydání atestu              17.12.2008
Datum provedení další zkoušky    17.11.2013
střediska, IČ                   Sídlo: Rubeška 215/1,
Název a sídlo žadatele           Město Český Těšín
o atestaci, IČ                  Náměstí ČSA 1/1, 737 01 Český Těšín
IČ: 00297437
Datum vydání atestu              18.12.2008
Datum provedení další zkoušky    18.11.2013
Název a sídlo žadatele           Město Králíky
o atestaci, IČ                  Velké náměstí 5, 561 69 Králíky
Datum vydání atestu              19.12.2008
Sídlo: Na Stárce 1201/12,
Název a sídlo žadatele           Město Český Krumlov
o atestaci, IČ                  náměstí Svornosti 1,
IČ: 00245836
Datum vydání atestu              20.1.2009
Datum provedení další zkoušky    19.1.2014
Udělené atesty způsobilosti k realizaci vazeb prostřednictvím referenčního rozhraní
Název a sídlo atestačního               Elektrotechnický zkušební ústav,
střediska, IČ                  s. p.
Sídlo: Pod Lisem 129,
Název a sídlo žadatele          Česká pošta, s.p.
o atestaci, IČ                 Politických vězňů 909/4,
Předmět atestace                Způsobilost k realizaci vazeb ISVS
s jinými IS
prostřednictvím referenčního
Název ISVS                      Informační systém centrální adresy
(IS CADR)
Datum vydání atestu             22.12.2008
Výsledek zkoušky                SPLŇUJE
Datum provedení další zkoušky   15.12.2013

References: § 20
 § 20
 § 6
 § 6
 zákona č. 365
 zákona č. 365
 § 6
 zákona č. 365
 § 6
 zákona č. 365
 zákona č. 365
 § 4
 zákona č. 365
 zákona č. 365
 § 6
 zákona č. 365
 zákona č. 365
 zákona č. 365
 zákona č. 365