ZPRÁVA PRO UŽIVATELE

Transkript

1 První certifikační autrita, a.s. ZPRÁVA PRO UŽIVATELE KVALIFIKOVANÉ CERTIFIKÁTY KVALIFIKOVANÉ SYSTÉMOVÉ CERTIFIKÁTY Stupeň důvěrnsti : veřejný dkument Verze 2.0 Zpráva pr uživatele je veřejným dkumentem, který je vlastnictvím splečnsti První certifikační autrita, a.s. a byl vypracván jak nedílná sučást kmplexní dkumentace. Žádná část tht dkumentu nesmí být kpírvána bez písemnéh suhlasu majitele autrských práv. Cpyright První certifikační autrita, a.s.

2 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 1 (celkem 11) Veřejný dkument OBSAH : 1 ÚVOD KONTAKTNÍ INFORMACE TYPY CERTIFIKÁTŮ, OVĚŘOVACÍ PROCEDURY PRVOTNÍ CERTIFIKÁT NÁSLEDNÝ CERTIFIKÁT OMEZENÍ POUŽITÍ POVINNOSTI KLIENTŮ, RESP. UŽIVATELŮ POVINNOSTI SPOLÉHAJÍCÍCH SE STRAN OMEZENÍ ZÁRUKY A ODPOVĚDNOSTI SMLOUVY, CERTIFIKAČNÍ PROVÁDĚCÍ SMĚRNICE, CERTIFIKAČNÍ POLITIKA OCHRANA OSOBNÍCH ÚDAJŮ POLITIKA NÁHRAD A REKLAMACE PRÁVNÍ PROSTŘEDÍ AKREDITACE, AUDIT... 10

3 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 2 (celkem 11) Veřejný dkument 1 ÚVOD Tent dkument, vydaný splečnstí První certifikační plitika, a.s., (dále též I.CA), je veřejným infrmativním materiálem, který v žádném případě nenahrazuje certifikační plitiku, respektive plitiky pr jakýkli výše uvedený typ pskytvaných certifikačních služeb, pdává základní přehled pskytvaných certifikačních službách, právech a pvinnstech uživatelů služby vydávání certifikátů. Tabulka 1 Vývj dkumentu Verze Datum vydání Shrnutí změn První vydání Změna vyhlášky, prvedení kntrly bezpečnstní shdy, auditu, akreditace v SR Audit ISMS, upřesnění prblematiky záruk, dpvědnstí, náhrad a reklamací Tabulka 2 Prvedené kntrly bezpečnstní shdy, audity, jiné kntrly Typ Kntrla bezpečnstní shdy - zpráva ze dne Audit bezpečnsti pskytvania certifikačných činnstí - zpráva ze dne Audit systému řízení bezpečnsti infrmací (ISMS) - zpráva ze dne Výrk kntrlra/auditra VYHOVUJE VYHOVUJE VYHOVUJE 2 Kntaktní infrmace Základní adresy (dále též infrmační adresy), na níž lze nalézt infrmace splečnsti První certifikační autrita, a.s., pskytvaných typech standardních i nadstandardních kvalifikvaných certifikačních služeb a jejich certifikačních plitikách, případně dkazy pr zjištění dalších infrmací, jsu : a) První certifikační autrita, a.s. Pdvinný mlýn 2178/6, Praha 9, Česká republika b) internetvá adresa c) sídla registračních autrit Kntaktní adresy, které služí pr kntakt uživatelů s I.CA, jsu : a) sídl registrační autrity, která smluvní vztah klienta s I.CA zprstředkvala b) elektrnické pštvní adresy inf@ica.cz 3 Typy certifikátů, věřvací prcedury Struktura certifikátů, vydávaných splečnstí První certifikační autriita, a.s., vyhvuje standardu X.509 verze 3. Není-li uveden jinak, je dále v tmt dkumentu pd pjmem certifikát míněn kvalifikvaný cetifikát a/neb kvalifikvaný systémvý certifikát.

4 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 3 (celkem 11) Veřejný dkument Pr blast kvalifikvaných certifikátů, vydávaných v suladu s aktuálním zněním zákna České republiky č. 227/2000 Sb., elektrnickém pdpisu, je ustanvena jednúrvňvá hierarchie certifikačních autrit. Křenem tét hierarchie je certifikační autrita splečnsti První certifikační autrita, a.s, vydávající nadřízený kvalifikvaný systémvý certifikát, tzv. self-signed křenvý certifikát, který bsahuje data pr věřvání elektrnické značky, dpvídající datům pr tvrbu elektrnické značky, kterými I.CA značuje vydávané kvalifikvané certifikáty, kvalifikvané systémvé certifikáta a seznamy zneplatněných certifikátů. Vydávání a správa tht certifikátu je v I.CA řízena speciálními dkumenty. Pr blast kvalifikvaných certifikátů, vydávaných v suladu s aktuálním znění zákna Slvenské republiky č. 215/2002 Z.z. elektrnickém pdpisu, je ustanvena dvuúrvňvá hierarchie certifikačních autrit. Křenem tét hierarchie je certifikační autrita Nárdníh bezpečnstníh úřadu Slvenské republiky, která vydává certifikáty certifikačním autritám, akreditvaným Nárdním bezpečnstním úřadem Slvenské republiky teprve tyt certifikáty bsahují data pr věřvání elektrnickéh pdpisu, dpvídající datům pr tvrbu elektrnickéh pdpisu, kterými I.CA pdepisuje vydávané kvalifikvané certifikáty a seznamy zneplatněných certifikátů. Vydávání a správa tht certifikátu je v I.CA řízena speciálními dkumenty. Splečnst První certifikační autrita, a.s. vydává kvalifikvané certifikáty puze fyzickým sbám. Tyt kvalifikvané certifikáty jsu následujícíh typu : běžný uživatel nepdnikající fyzická sba pdnikatel pdnikající fyzická sba (Osba výdělečně činná - OSVČ) zaměstnanec fyzická sba v zaměstaneckém pměru pseudnym fyzická sba pseudnym Legislativa České republiky neknkretizuje úlžiště sukrméh klíče, splečnst První certifikační autrita, a.s. pdpruje následující zařízení : čipvá karta I.CA Starcs 2.3, USB Tken ikey 2032, statní úlžiště (PC, server, jiná čipvá karta, neb USB tken, či statní prdukty, certifikvané Nárdním bezpečnstním úřadem SR. Úlžištěm sukrméh klíče dle legislativy Slvenské republiky smí být puze prdukty, certifikvané Nárdním bezpečnstním úřadem SR (dpručen čipvá karta Starcs v. 2.3). Pr blast kvalifikvaných systémvých certifikátů, vydávaných v suladu s aktuálním zněním zákna České republiky č. 227/2000 Sb., elektrnickém pdpisu, je ustanvena jednúrvňvá hierarchie certifikačních autrit. Křenem tét hierarchie je certifikační autrita splečnsti První certifikační autrita, a.s, vydávající nadřízený kvalifikvaný systémvý certifikát, tzv. self-signed křenvý certifikát, který bsahuje data pr věřvání elektrnické značky, dpvídající datům pr tvrbu elektrnické značky, kterými I.CA značuje vydávané kvalifikvané certifikáty, kvalifikvané systémvé certifikáta a seznamy zneplatněných certifikátů. Vydávání a správa tht certifikátu je v I.CA řízena speciálními dkumenty. Splečnst První certifikační autrita, a.s. vydává kvalifikvané systémvé certifikáty fyzickým a právnickým sbám. Tyt kvalifikvané systémvé certifikáty jsu následujícíh typu : Fyzická sba Právnická sba Běžný uživatel nepdnikající fyzická sba Pdnikatel pdnikající fyzická sba (Osba výdělečně činná - OSVČ) Zaměstnanec fyzická sba v zaměstaneckém pměru Organizační slžka státu (např. elektrnická pdatelna - rgán veřejné mci ) Ostatní právnické sby

5 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 4 (celkem 11) Veřejný dkument Narzdíl d elektrnickéh pdpisu, může být elektrnická značka navíc vytvářena zařízením, zastupujícíh fyzicku/pravnicku sby (např. autmatické dpvědi e-pdatelny na dšlé y). Úlžištěm sukrméh klíče mhu být následující zařízení : čipvá karta I.CA Starcs 2.3, USB Tken ikey 2032, statní úlžiště (PC, server, jiná čipvá karta, neb USB tken) 3.1 Prvtní certifikát Při registraci nvéh žadatele vyžaduje pr věření identity První certifikační autrita, a.s. : Platný primární sbní dklad žadatele (bsahujícíh celé bčanské jmén žadatele, datum narzení žadatele, adresu trvaléh bydliště žadatele a čísl předlženéh primárníh sbníh dkladu) a nějakéh dalšíh sbníh dkladu (sekundárníh). Primární sbní dklad pr bčany ČR musí být bčanský průkaz, ppř. bdbný dklad stejné právní váhy. Primární sbní dklad pr cizince je platný cestvní pas, ppř. bdbný dklad stejné právní váhy. Občané Slvenské republiky mhu jak primární sbní dklad pužít bčanský průkaz. Platný sekundární sbní dklad žadatele - musí být vydán rgánem veřejné mci neb jinu rganizací, jejíž existenci lze dlžit. Sekundární sbní dklad musí bsahvat celé bčanské jmén žadatele a dále nejméně jeden z následujících údajů : datum narzení žadatele (neb rdné čísl u bčanů ČR neb SR) adresa trvaléh bydliště žadatele ftgrafii bličeje žadatele Údaje pžadvané v sekundárním sbním dkladu musí být shdné s těmit údaji v primárním sbním dkladu. O shdnsti rzhduje pracvník RA. Pkud žadatel nepředlží dva sbní dklady výše ppsané kvality, nebude mu certifikát vydán. Příkladem akceptvatelnéh sekundárníh sbníh dkladu je např.: cestvní pas, řidičský průkaz, služební průkazy státních úřadů, průkaz pslance, služební průkaz plicie, zbrjní průkaz, vjenská knížka, průkaz zdravtníh pjištění, průkazka hrmadné dpravy, firemní průkazky, studentský průkaz atd. Způsbilst žadatele k právním úknům nechá-li se fyzická sba někým zastupit, musí zmcněnec pr vyřízení žádsti předlžit na RA následující dkumenty : primární a sekundární dklad zmcněnce - riginály primární a sekundární dklad zmcnitele úředně věřené kpie úředně věřená plná mc - krmě pvinných údajů musí ještě bsahvat rdná čísla (existují-li), plné adresy trvalých bydlišť zmcněnce i zmcnitele a čísla primárníh a sekundárníh dkladu zmcnitele v případě zaměstnance je krmě ttžnsti také věřvána vazba fyzické sby na jejíh zaměstnavatele dle předlžených dkladů : ptvrzení zaměstnaneckém pměru prkazujících název příslušné rganizace (riginál neb ntářsky věřenu kpii výpisu z bchdníh rejstříku, živnstenskéh listu zřizvací listiny, atd. na jejichž základě byla právnická sba vytvřena V případě, kdy žadatel vystupuje jak zástupce právnické sby vyžaduje I.CA při uzavírání smluvy vydání jednh neb více certifikátů, případně pr dlžení skutečnstí uváděných v certifikátu (např.bchdní jmén apd.) :

6 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 5 (celkem 11) Veřejný dkument riginál neb ntářsky věřenu kpii výpisu z bchdníh rejstříku, živnstenskéh listu, zřizvací listiny neb jinéh dkumentu, na jejichž základě byla právnická sba neb rganizační slžka státu vytvřena dklad, prkazující práv žadatele jednat jménem tét právnické sby jak zástupce na základě plné mci s úředně věřeným pdpisem zastupvanéh subjektu v případě, že kvalifikvaný systémvý certifikát je určen pr server a v atributu CmmnName (CN) bude uveden dménvé jmén serveru (např. musí žadatel existenci tht dménvéh jména serveru dlžit např. čestným prhlášením Při vydávání prvtníh certifikátu prvede pracvník registrační autrity kntrlu : předlžených sbních dkladů a v případě pchybnstí pravsti předlženéh primárníh sbníh dkladu žadatele dmítne a prces vydávání certifikátu uknčí. V případě pchybnstí pravsti předlženéh sekundárníh sbníh dkladu, neb v případě neshdy vyžadvaných údajů s primárním sbním dkladem pžádá žadatele předlžení jinéh sbníh dkladu jak sekundárníh sbníh dkladu. Pkud žadatel nepředlží sekundární sbní dklad pžadvaných vlastnstí, je žadatel dmítnut a prces vydávání uknčen. dalších pžadvaných dkladů (viz výše) a v případě pchybnstí pravsti předlžených dkladů, neb v případě neshdy vyžadvaných údajů je žadatel dmítnut a prces vydávání certifikátu uknčen. V případě, že výsledek výše uvedených kntrl je pzitivní, pracvník RA kpíruje předlžené sbní dklady (není-li smluvně stanven jinak) a prtkl pdání žádsti na vydání certifikátu I.CA, jehž sučástí je věta Žadatel suhlasí s tím, aby splečnst První certifikační autrita, a.s. skladvala přízené kpie jeh sbních dkladů v suladu s platnu legislativu. nechá žadateli certifikát, ppř. zmcněnci pdepsat. Pkud žadatel certifikát, ppř. zmcněnec dmítne tent prtkl pdepsat, je pracvník RA pvinnen prces vydávání certifikátu uknčit a kpie sbních dkladů zničit skartvat (není-li smluvně stanven jinak). Pkud žadatel vydání kvalifikvanéh certifikátu pžádá pdle platné legislativy publikvání dalších sbních údajů, musí být tat skutečnst explicitně uvedena ve smluvě. Pdrbný ppis pstupů při vytváření žádsti a registrace na registračních autritách je uveden v dpvídajících certifikačních plitikách, umístěných na internetvé infrmační adrese Následný certifikát Jedinu akceptvatelnu frmu získání následnéh kvalifikvanéh certifikátu je dle české a slvenské legilativy kvalifikvaný certifikát, vydaný na základě nvé žádsti vydání kvalifikvanéh certifikátu, elektrnicky pdepsané platnými daty pr vytváření elektrnických pdpisů suvisejícími s již vydaným kvalifikvaným certifikátem, ke kterému je vydáván tent následný kvalifikvaný certifikát. Akceptvatelnými frmami získání následnéh kvalifikvanéh systémvéh certifikátu (česká legislativa) jsu : kvalifikvaný systémvý certifikát, vydaný na základě nvé žádsti vydání kvalifikvanéh systémvéh certifikátu, elektrnicky značené platnými daty pr vytváření elektrnických značek suvisejícími s již vydaným kvalifikvaným systémvým certifikátem, ke kterému je vydáván tent následný kvalifikvaný systémvý certifikát kvalifikvaný systémvý certifikát, vydaný na základě nvé žádsti vydání kvalifikvanéh systémvéh certifikátu, elektrnicky pdepsané platnými daty pr vytváření elektrnických pdpisů, suvisejícími s vydaným certifikátem k tmut kvalifikvanému systémvému certifikátu

7 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 6 (celkem 11) Veřejný dkument I.CA si vyhrazuje práv akceptvání i jiných frem pstupů při vydávání následných certifikátů. 4 Omezení pužití Certifikáty nesmí uživatel využívat v rzpru s vydávaným účelem, neb platné legislativy. Přípustné pužívání certifikátů je uveden v následujícím seznamu : věřvání elektrnických pdpisů, resp značek bezpečné věřvání elektrnických pdpisů, resp značek zajištění nedmítnutelnsti dpvědnsti pkud klient při tvrbě žádsti nastaví dpvídající kritický atribut Key Usage, může využívat certifikáty i pr následující účely : NnRepudatin (pvinný) sukrmý klíč bude pužíván pr vytváření elektrnickéh pdpisu, resp značky DigitalSignature (nepvinný) - sukrmý klíč bude becně pužíván pr vytváření elektrnickéh pdpisu, resp značky (např. v rámci bezpečné elektrnické pšty) KeyEncipherment (nepvinný) - veřejný klíč bsažený v tmt certifikátu bude pužíván pr účely šifrvání v rámci bezpečné elektrnické pšty. V prstředí MS Outlk je rvněž nutn tent bit nastavit v případě, že uživatel nemá jiný certifikát, který lze pužít k šifrvání DataEncipherment (nepvinný) - veřejný klíč bsažený v tmt certifikátu bude pužíván pr šifrvání becných dat, např. dkumentů v případě, že je zaručený elektrnický pdpis zalžený na kvalifikvaném certifikátu, resp. elektrnická značka zalžena na kvalifikvaném systémvém certifikátu pužíván, resp. pužívána pr autentizaci, musí být pdepisující sba, resp. značující sba prvzvatelem příslušné aplikace infrmvána, zda má neb nemá mžnst se seznámit s daty, které pdepisuje, resp. značuje 5 Pvinnsti klientů, resp. uživatelů Z hlediska splečnsti První certifikační autrita, a.s. je jejím klientem každá fyzická neb právnická sba, která uzavřela smluvu využívání kvalifikvaných certifikačních služeb I.CA s prvzvatelem jejích služeb. Tabulka 3 - pvinnsti držitelů certifikátů, pdepisující, resp. značující sby

8 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 7 (celkem 11) Veřejný dkument Držitel bez zbytečnéh dkladu pdávat přesné, pravdivé a úplné infrmace I.CA ve vztahu k vydanému certifikátu ddržvat veškerá ustanvení příslušné smluvy vydání a pužívání certifikátu seznámit s relevantními ustanveními příslušné smluvy vydání a pužívání certifikátu případné pdepisující sby neb značující sby a dbát na jejich ddržvání ze strany těcht sb Pdepisující, resp. značující sba pužívat certifikáty výhradně v suladu s dpvídající CP 1 ddržvat veškerá ustanvení dpvídající CP ddržvat veškerá relevantní ustanvení příslušné smluvy vydání a pužívání certifikátu, se kterými byla seznámena jeh případným držitelem řídit se platnu legislativu 6 Pvinnsti spléhajících se stran Z hlediska splečnsti První certifikační autrita, a.s. je spléhající se stranu subjekt, spléhající se při své činnsti na splečnstí I.CA vydané kvalifikvané certifikáty a kvalifikvané systémvé certifikáty. Spláhající se strana je pvinna : užívat certifikáty v suladu s dpvídající CP a platnu legislativu prvádět veškeré úkny k věření, že elektrnický pdpis neb elektrnická značka jsu platné a dpvídající certifikát nebyl zneplatněn zejména pak v certifikátu kntrlvat : elektrnicku značku, vytvřenu I.CA - pskytvatelem kvalifikvaných certifikačních služeb důvěryhdnst dpvídajícíh nadřízenéh kvalifikvanéh systémvéh certifikátu I.CA - pskytvatele kvalifikvaných certifikačních služeb 7 Omezení záruky a dpvědnsti Splečnst První certifikační autrita, a.s. : prhlašuje, že splní všechny pvinnsti, které jí vyplývají z certifikačních plitik a legislativních předpisů (viz kapitla 11). pskytuje výše uvedené záruky p celu dbu platnsti smluvy pskytvání certifikačních služeb, uzavřené s klientem. Pkud byl zjištěn prušení pvinnstí klienta, mající suvislst s uváděnu škdu, záruční plnění se nepskytne. Tat skutečnst musí být klientvi známena a zaprtklvána. Další mžné náhrady škdy vycházejí z ustanvení příslušných záknů a jejich výši může rzhdnut sud. nedpvídá za : vady pskytvaných certifikačních služeb, které vzniknu jejich pužíváním v rzpru s příslušnými certifikačními plitikami, a dále za vady, které vznikly z důvdu vyšší mci včetně dčasnéh výpadku telekmunikačníh spjení atd. škdu, vyplývající z pužití certifikátu v bdbí p pdání žádsti jeh zneplatnění, pkud splečnst První certifikační autrita, a.s. ddrží definvanu lhůtu pr zveřejnění zneplatněnéh certifikátu na seznamu zneplatněných certifikátů (CRL). 1 Certifikační plitika

9 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 8 (celkem 11) Veřejný dkument 8 Smluvy, Certifikační prváděcí směrnice, Certifikační plitika Vztah mezi klientem a akreditvaným pskytvatelem kvalifikvaných certifikačních služeb, splečnstí První certifikační autrita, a.s., je (krmě příslušných ustanvení pvinných právních předpisů) upraven smluvu. Vztah mezi spléhající se stranu a akreditvaným pskytvatelem kvalifikvaných certifikačních služeb, splečnstí První certifikační autrita, a.s., je upraven příslušnými ustanveními platných certifikačních plitik. Vztah splečnsti První certifikační autrita, a.s. a spléhajících se stran není upraven smluvu. Veškeré veřejné infrmace je mžné získat na kntaktních adresách, uvedených v kapitle 2 tht dkumentu. 9 Ochrana sbních údajů Ochrana sbních údajů a dalších neveřejných infrmací je v I.CA řešena v suladu s pžadavky příslušných záknných nrem (zákn ČR č. 227/2000 Sb., elektrnickém pdpisu a změně některýchdalších záknů, zákn ČR č. 101/2000 Sb. chraně sbních údajů a změně některých záknů, zákna SR č. 215/2002 Z.z. elektrnickm pdpise a zmene a dplnení niektrých záknv, zákna SR č. 428/2002 Z. z. chrane sbných údajv vrátane Zákna č. 90/2005 Z. z.). Žadatel certifikát dává splečnsti První certifikační autrita, a.s. písemný suhlas se zpracváním a uchváváním sbních údajů v rzsahu pžadavků platné legislativy elektrnickém pdpisu. 10 Plitika náhrad a reklamace Splečnst První certifikační autrita, a.s. : Se zavazuje, že splní veškeré pvinnsti definvanými jak příslušnými právními předpisy, tak certifikačními plitikami, reflektující prblematiku vydávání kvalifikvaných certifikátů, resp. kvalifikvaných systémvých certifikátů. Pskytuje výše uvedené záruky p celu dbu platnsti smluvy pskytvání certifikačních služeb uzavřené se zákazníkem. Jiné záruky, než výše uvedené, nepskytuje. Splečnst První certifikační autrita, a.s. nedpvídá : Za vady pskytnutých služeb vzniklé z důvdu nesprávnéh neb neprávněnéh využívání služeb, pskytnutých v rámci plnění smluvy pskytvání certifikačních služeb držitelem, zejména za prvzvání v rzpru s pdmínkami uvedenými v certifikační plitice, jakž i za vady vzniklé z důvdu vyšší mci, včetně dčasnéh výpadku telekmunikačníh spjení aj. za škdu vyplývající z pužití certifikátu v bdbí p pdání žádsti jeh zneplatnění, pkud splečnst První certifikační autrita, a.s. ddrží definvanu lhůtu pr zveřejnění zneplatněnéh certifikátu na seznamu zneplatněných certifikátů (CRL).

10 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 9 (celkem 11) Veřejný dkument Oprávněnu reklamaci je mžné pdat těmit způsby : em na adresu : reklamace@ica.cz dpručenu pštvní zásilku na adresu : První certifikační autrita, a.s. Pdvinný mlýn 2178/6, Praha 9, Česká republika Reklamující sba (tzn. držitel certifikátu, pdepisující, resp. značující sba) je pvinna uvést : čísl smluvy čísl příjmvéh dkladu c nejvýstižnější ppis závad a jejich prjevů Pvinnst I.CA : O reklamaci rzhdne I.CA nejpzději d tří pracvních dnů d dručení reklamace a vyrzumí tm reklamujícíh (frmu elektrnické pšty neb dpručenu zásilku), pkud se strany nedhdnu jinak. Reklamace, včetně vady, bude vyřízena bez zbytečných dkladů, a t nejpzději d jednh měsíce de dne uplatnění reklamace, pkud se strany nedhdnu jinak. Nvý certifikát bude držiteli pskytnut zdarma v následujících případech : Existuje-li důvdné pdezření, že dšl ke kmprmitaci dat pr vytváření elektrnických značek, resp. pdpisů, ppř. samtné kmprmitace dat pr vytváření elektrnických značek, resp. pdpisů, kterými I.CA elektrnicky značuje, resp. pdepisuje vydávané certifikáty a seznamy zneplatněných certifikátů, nabídne I.CA držitelům bezplatné vydání nvéh certifikátu - případné náklady na vydání nvých certifikátů hradí I.CA, která p dbu zablkvání certifikátů nese veškeru dpvědnst za případné škdy vzniklé v suvislsti se zneužitím těcht certifikátů. V případě, že I.CA při příjmu žádsti vydání certifikátu zjistí, že existuje jiný certifikát se stejným veřejným klíčem, je žadatel certifikát vyzván k vygenervání nvé žádsti, a tedy i nvých párvých dat. Držitel již existujícíh certifikátu, který vlastní veřejný klíč stejný jak žadatel vydání certifikátu, je vyzván k vygenervání nvých párvých dat, jeh půvdní certifikát je kamžitě zneplatněn a držitel je tét skutečnsti infrmván. 11 Právní prstředí Splečnst První certifikační autrita, a.s. se při své činnsti řídí příslušnými ustanveními právníh řádu České republiky, zejména : záknem České republiky č. 227/2000 Sb., elektrnickém pdpisu a změně některých dalších záknů (zákn elektrnickém pdpisu), jak vyplývá ze změn prvedených záknem č. 226/2002 Sb., záknem č. 517/2002 Sb., a záknem č. 440/2004 Sb., nařízením vlády České republiky č. 495/2004 Sb., kterým se prvádí zákn č. 227/2000 Sb. vyhlášku České republiky č. 378/2006 Sb., pstupech kvalifikvaných pskytvatelů certifikačních služeb, pžadavcích na nástrje elektrnickéh pdpisu a pžadavcích na chranu dat pr vytváření elektrnických značek (vyhláška pstupech kvalifikvaných pskytvatelů certifikačních služeb)

11 Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Cpyright První certifikační autrita, a.s. Strana 10 (celkem 11) Veřejný dkument záknem České republiky č. 101/2000 Sb. chraně sbních údajů a změně některých záknů S hledem na získání akreditace na pskytvání kvalifikvaných certifikačních služeb na území Slvenské republiky se splečnst První certifikační autrita, a.s. v blastech vydávání kvalifikvaných certifíkátů a časvých razítek také řídí : záknem Slvenské republiky č. 215/2002 Z.z. elektrnickm pdpise a zmene a dplnení niektrých záknv v platnm znení a s ním spjených vyknávacích vyhlášk vyhlášku Slvenské republiky č. 540/2002 Z.z., pdmienkach na pskytvanie akreditvaných certifikačných služieb a pžiadavkách na audit, rzsah auditu a kvalifikáciu audítrv záknem Slvenské republiky č. 428/2002 Z.z. chrane sbných údajv 12 Akreditace, audit Splečnst První certifikační autrita, a.s., je d : prvním akreditvaným pskytvatelem certifikačních služeb v ČR pr blast vydávání kvalifikvaných certifikátů pdle zákna č. 227/2000 Sb., elektrnickém pdpisu a změně některých dalších záknů (zákn elektrnickém pdpisu), jak vyplývá ze změn prvedených záknem č. 226/2002 Sb., záknem č. 517/2002 Sb., a záknem č. 440/2004 Sb. je d akreditvaným pskytvatelem certifikačních služeb v ČR pr blast vydávání kvalifikvaných systémvých certifikátů a kvalifikvaných časvých razítek pdle zákna č. 227/2000 Sb., elektrnickém pdpisu a změně některých dalších záknů (zákn elektrnickém pdpisu), jak vyplývá ze změn prvedených záknem č. 226/2002 Sb., záknem č. 517/2002 Sb., a záknem č. 440/2004 Sb.,. je d prvním zahraničním kvalifikvaným pskytvatelem certifikačních služeb v SR, kterému byla udělena akreditace v blasti pskytvání kvalifikvaných certifikátů a časvých razítek pdle aktuálníh znění zákna č. 215/2002 elektrnickm pdpise a zmene a dplnení niektrých záknv v platnm znení a s ním spjených vyknávacích vyhlášk Pskytvání kvalifikvaných certifikačních služeb splečnstí První certifikační autrita, a.s., je pravidelně pdrbván následujícím typům kntrl : každé čtyři let rky je prváděna celkvá kntrla bezpečnstní shdy - během těcht čtyř let jsu prváděny rční částečné kntrly bezpečnstní shdy. každé dva rky je prváděn audit systému řízení bezpečnsti infrmací, jehž cílem je bjektivní a na splečnsti První certifikační autrita, a.s nezávislé věření, že je ve splečnsti zaveden a uplatňván systém řízení bezpečnsti infrmací. Ing. Petr Budiš, PhD., v.r. předseda představenstva a ředitel splečnsti