První certifikační autrita, a.s. ZPRÁVA PRO UŽIVATELE KVALIFIKOVANÉ CERTIFIKÁTY KVALIFIKOVANÉ SYSTÉMOVÉ CERTIFIKÁTY Stupeň důvěrnsti : veřejný dkument Verze 2.1 Zpráva pr uživatele je veřejným dkumentem, který je vlastnictvím splečnsti První certifikační autrita, a.s. a byl vypracván jak nedílná sučást kmplexní dkumentace. Žádná část tht dkumentu nesmí být kpírvána bez písemnéh suhlasu majitele autrských práv.
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 1 (celkem 10) Veřejný dkument OBSAH : 1 ÚVOD... 2 2 KONTAKTNÍ INFORMACE... 2 3 TYPY CERTIFIKÁTŮ, OVĚŘOVACÍ PROCEDURY... 2 3.1 PRVOTNÍ CERTIFIKÁT... 3 3.2 NÁSLEDNÝ CERTIFIKÁT... 5 4 OMEZENÍ POUŽITÍ... 5 5 POVINNOSTI KLIENTŮ, RESP. UŽIVATELŮ... 5 6 POVINNOSTI SPOLÉHAJÍCÍCH SE STRAN... 6 7 OMEZENÍ ZÁRUKY A ODPOVĚDNOSTI... 6 8 SMLOUVY, CERTIFIKAČNÍ PROVÁDĚCÍ SMĚRNICE, CERTIFIKAČNÍ POLITIKA... 7 9 OCHRANA OSOBNÍCH ÚDAJŮ... 7 10 POLITIKA NÁHRAD A REKLAMACE... 7 11 PRÁVNÍ PROSTŘEDÍ... 8 12 AKREDITACE, AUDIT... 9
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 2 (celkem 10) Veřejný dkument 1 ÚVOD Tent dkument, vydaný splečnstí První certifikační plitika, a.s., (dále též I.CA), je veřejným infrmativním materiálem, který v žádném případě nenahrazuje certifikační plitiku, pdává základní přehled pskytvaných certifikačních službách, právech a pvinnstech uživatelů služby vydávání certifikátů. Tabulka 1 Vývj dkumentu Verze Datum vydání Shrnutí změn 1.0 27.04.2006 První vydání 1.1 14.10.2006 Změna vyhlášky, prvedení kntrly bezpečnstní shdy, auditu, akreditace v SR 2.0 14.06.2007 Audit ISMS, upřesnění prblematiky záruk, dpvědnstí, náhrad a reklamací 2.1 04.08.2008 Splnění pdmínek Micrsft Rt Certificate Prgram - zařazení rt certifikátu d důvěryhdných křenvých certifikačních úřadů Tabulka 2 Prvedené kntrly bezpečnstní shdy, audity, jiné kntrly Typ Kntrla bezpečnstní shdy - zpráva ze dne 26.06.2006 Audit bezpečnsti pskytvania certifikačných činnstí - zpráva ze dne 09.08.2006 Audit systému řízení bezpečnsti infrmací (ISMS) - zpráva ze dne 30.04.2007 Audit f the cmpany První certifikační autrita, a.s. fr cmpliance with plicy requirements fr certificatin authrities issuing certificates in accrdance with ETSI TS 101 456 - March 3rd, 2008 Výrk kntrlra/auditra VYHOVUJE VYHOVUJE VYHOVUJE VYHOVUJE 2 Kntaktní infrmace Základními adresami (dále též infrmační adresy), na nichž lze nalézt veřejné infrmace I.CA ( certifikační plitiky, zprávy pr uživatele, další infrmace dle platné legislativy, statní veřejné dkumenty, případně dkazy pr zjištění dalších infrmací, atd.) jsu : a) První certifikační autrita, a.s., Pdvinný mlýn 2178/6, 190 00 Praha 9, Česká republika b) internetvá adresa http://www.ica.cz c) sídla registračních autrit Kntaktní adresy, které služí pr kntakt uživatelů s I.CA, jsu : a) sídl registrační autrity, která smluvní vztah klienta s I.CA zprstředkvala b) elektrnická pštvní adresa inf@ica.cz 3 Typy certifikátů, věřvací prcedury Struktura certifikátů, vydávaných splečnstí První certifikační autriita, a.s., vyhvuje standardu X.509 verze 3.
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 3 (celkem 10) Veřejný dkument Není-li uveden jinak, je dále v tmt dkumentu pd pjmem certifikát míněn kvalifikvaný cetifikát a/neb kvalifikvaný systémvý certifikát. Pr blast kvalifikvaných certifikátů a kvalifikvaných systémvých certifikátů, vydávaných v suladu s platnu legislativu České republiky, je ustanvena jednúrvňvá hierarchie certifikačních autrit. Křenem tét hierarchie je certifikační autrita splečnsti První certifikační autrita, a.s, vydávající nadřízený kvalifikvaný systémvý certifikát, tzv. self-signed křenvý certifikát (viz www.ica.cz, www.mvcr.cz). Pr blast kvalifikvaných certifikátů, vydávaných v suladu s platnu legislativu Slvenské republiky, je ustanvena dvuúrvňvá hierarchie certifikačních autrit. Křenem tét hierarchie je certifikační autrita Nárdníh bezpečnstníh úřadu Slvenské republiky, která vydává certifikáty certifikačním autritám, akreditvaným Nárdním bezpečnstním úřadem Slvenské republiky (viz http://www.nbusr.sk/sk/elektrnicky-pdpis/zznam-aca/index.html). Splečnst První certifikační autrita, a.s. vydává kvalifikvané certifikáty puze fyzickým sbám typu běžný uživatel (nepdnikající fyzická sba), pdnikající fyzická sba (Osba výdělečně činná - OSVČ), zaměstnanec (fyzická sba v zaměstaneckém pměru) a fyzická sba pseudnym. Legislativa České republiky neknkretizuje úlžiště sukrméh klíče, splečnst První certifikační autrita, a.s. pdpruje čipvé karty I.CA Starcs 2.3, Starcs 3.0, Siemens, USB Tken ikey 2032, statní úlžiště (PC, server, jiná čipvá karta, USB tken) a prdukty, certifikvané Nárdním bezpečnstním úřadem SR (dpručen čipvá karta Starcs v. 2.3 a vyšší ). Úlžištěm sukrméh klíče dle legislativy Slvenské republiky smí být puze prdukty, certifikvané Nárdním bezpečnstním úřadem SR (dpručen čipvá karta Starcs v. 3.0). Pr blast kvalifikvaných systémvých certifikátů a kvalifikvaných systémvých certifikátů, vydávaných v suladu s platnu legislativu České republiky, je ustanvena jednúrvňvá hierarchie certifikačních autrit. Křenem tét hierarchie je certifikační autrita splečnsti První certifikační autrita, a.s, vydávající nadřízený kvalifikvaný systémvý certifikát, tzv. self-signed křenvý certifikát (viz www.ica.cz, www.mvcr.cz). Splečnst První certifikační autrita, a.s. vydává kvalifikvané systémvé certifikáty fyzickým sbám typu běžný uživatel (nepdnikající fyzická sba), pdnikající fyzická sba (Osba výdělečně činná - OSVČ), zaměstnanec (fyzická sba v zaměstaneckém pměru) a právnickým sbám typu rgán veřejné mci a statní právnická sba. Narzdíl d elektrnickéh pdpisu, může být elektrnická značka navíc vytvářena zařízením, zastupujícím fyzicku/pravnicku sby (např. autmatické dpvědi e-pdatelny na dšlé e-maily). Úlžištěm sukrméh klíče mhu být čipvá karta I.CA Starcs 2.3, Starcs 3.0, Siemens USB Tken ikey 2032, statní úlžiště (PC, server, jiná čipvá karta, neb USB tken). 3.1 Prvtní certifikát Při registraci nvéh žadatele vyžaduje pr věření identity První certifikační autrita, a.s. : Platný primární sbní dklad žadatele (bsahujícíh celé bčanské jmén žadatele, datum narzení žadatele, adresu trvaléh bydliště žadatele a čísl předlženéh primárníh sbníh dkladu) a nějakéh dalšíh sbníh dkladu (sekundárníh). Primární sbní dklad pr bčany ČR musí být bčanský průkaz, ppř. bdbný dklad stejné právní váhy. Primární sbní dklad pr cizince je platný cestvní pas, ppř. bdbný dklad stejné právní váhy. Občané Slvenské republiky mhu jak primární sbní dklad pužít bčanský průkaz.
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 4 (celkem 10) Veřejný dkument Platný sekundární sbní dklad žadatele - musí být vydán rgánem veřejné mci neb jinu rganizací, jejíž existenci lze dlžit. Sekundární sbní dklad musí bsahvat celé bčanské jmén žadatele a dále nejméně jeden z následujících údajů : datum narzení žadatele (neb rdné čísl u bčanů ČR neb SR) adresa trvaléh bydliště žadatele ftgrafii bličeje žadatele Údaje pžadvané v sekundárním sbním dkladu musí být shdné s těmit údaji v primárním sbním dkladu. O shdnsti rzhduje pracvník RA. Pkud žadatel nepředlží dva sbní dklady výše ppsané kvality, nebude mu certifikát vydán. Příkladem akceptvatelnéh sekundárníh sbníh dkladu je např.: cestvní pas, řidičský průkaz, služební průkazy státních úřadů, průkaz pslance, služební průkaz plicie, zbrjní průkaz, vjenská knížka, průkaz zdravtníh pjištění, průkazka hrmadné dpravy, firemní průkazky, studentský průkaz atd. Způsbilst žadatele k právním úknům nechá-li se fyzická sba někým zastupit, musí zmcněnec pr vyřízení žádsti předlžit na RA následující dkumenty : primární a sekundární dklad zmcněnce - riginály primární a sekundární dklad zmcnitele riginály, případně úředně věřené kpie primárníh a sekundárníh sbníh dkladu žadatele certifikát úředně věřená plná mc - krmě pvinných údajů musí ještě bsahvat rdná čísla (existují-li), plné adresy trvalých bydlišť zmcněnce i zmcnitele a čísla primárníh a sekundárníh dkladu zmcnitele v případě zaměstnance je krmě ttžnsti také věřvána vazba fyzické sby na jejíh zaměstnavatele dle předlžených dkladů : ptvrzení zaměstnaneckém pměru prkazujících název příslušné rganizace (riginál neb ntářsky věřenu kpii výpisu z bchdníh rejstříku, živnstenskéh listu zřizvací listiny, atd. na jejichž základě byla právnická sba vytvřena V případě, kdy žadatel vystupuje jak zástupce právnické sby vyžaduje I.CA při uzavírání smluvy vydání jednh neb více certifikátů, případně pr dlžení skutečnstí uváděných v certifikátu (např.bchdní jmén apd.) : riginál neb ntářsky věřenu kpii výpisu z bchdníh rejstříku, živnstenskéh listu, zřizvací listiny neb jinéh dkumentu, na jejichž základě byla právnická sba neb rganizační slžka státu vytvřena dklad, prkazující práv žadatele jednat jménem tét právnické sby jak zástupce na základě plné mci s úředně věřeným pdpisem zastupvanéh subjektu v případě, že kvalifikvaný systémvý certifikát je určen pr server a v atributu CmmnName (CN) bude uveden dménvé jmén serveru (např. www.ica.cz), musí žadatel existenci tht dménvéh jména serveru dlžit např. čestným prhlášením Při vydávání prvtníh certifikátu prvede pracvník registrační autrity kntrlu : předlžených sbních dkladů a v případě pchybnstí pravsti předlženéh primárníh sbníh dkladu žadatele dmítne a prces vydávání certifikátu uknčí. V případě pchybnstí pravsti předlženéh sekundárníh sbníh dkladu, neb v případě neshdy vyžadvaných údajů s primárním sbním dkladem pžádá žadatele předlžení jinéh sbníh dkladu jak
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 5 (celkem 10) Veřejný dkument sekundárníh sbníh dkladu. Pkud žadatel nepředlží sekundární sbní dklad pžadvaných vlastnstí, je žadatel dmítnut a prces vydávání uknčen. dalších pžadvaných dkladů (viz výše) a v případě pchybnstí pravsti předlžených dkladů, neb v případě neshdy vyžadvaných údajů je žadatel dmítnut a prces vydávání certifikátu uknčen. V případě, že výsledek výše uvedených kntrl je pzitivní, pracvník RA kpíruje předlžené sbní dklady (není-li smluvně stanven jinak) a prtkl pdání žádsti na vydání certifikátu I.CA, jehž sučástí je věta Žadatel suhlasí s tím, aby splečnst První certifikační autrita, a.s. skladvala přízené kpie jeh sbních dkladů v suladu s platnu legislativu. nechá žadateli certifikát, ppř. zmcněnci pdepsat. Pkud žadatel certifikát, ppř. zmcněnec dmítne tent prtkl pdepsat, je pracvník RA pvinnen prces vydávání certifikátu uknčit a kpie sbních dkladů zničit skartvat (není-li smluvně stanven jinak). Pkud žadatel vydání kvalifikvanéh certifikátu pžádá pdle platné legislativy publikvání dalších sbních údajů, musí být tat skutečnst explicitně uvedena ve smluvě. Pdrbný ppis pstupů při vytváření žádsti a registrace na registračních autritách je uveden v dpvídajících certifikačních plitikách, umístěných na internetvé infrmační adrese http://www.ica.cz. 3.2 Následný certifikát Jedinu akceptvatelnu frmu získání následnéh kvalifikvanéh certifikátu je dle české a slvenské legilativy kvalifikvaný certifikát, vydaný na základě nvé žádsti vydání kvalifikvanéh certifikátu, elektrnicky pdepsané platnými daty pr vytváření elektrnických pdpisů suvisejícími s již vydaným kvalifikvaným certifikátem, ke kterému je vydáván tent následný kvalifikvaný certifikát. Akceptvatelnými frmami získání následnéh kvalifikvanéh systémvéh certifikátu (česká legislativa) jsu : kvalifikvaný systémvý certifikát, vydaný na základě nvé žádsti vydání kvalifikvanéh systémvéh certifikátu, elektrnicky značené platnými daty pr vytváření elektrnických značek suvisejícími s již vydaným kvalifikvaným systémvým certifikátem, ke kterému je vydáván tent následný kvalifikvaný systémvý certifikát kvalifikvaný systémvý certifikát, vydaný na základě nvé žádsti vydání kvalifikvanéh systémvéh certifikátu, elektrnicky pdepsané platnými daty pr vytváření elektrnických pdpisů, suvisejícími s vydaným certifikátem k tmut kvalifikvanému systémvému certifikátu I.CA si vyhrazuje práv akceptvání i jiných frem pstupů při vydávání následných certifikátů. 4 Omezení pužití Držitelé, resp. pdepisující/značující sby smí pužívat certifikáty puze v suladu s platnu legislativu a vydávaným účelem, uvedeným v písemné smluvě mezi I.CA a držitelem certifikátu, resp. pdepisující sbu. Spléhající se strany smí využívat certifikáty v suladu s platnu legislativu. 5 Pvinnsti klientů, resp. uživatelů Z hlediska splečnsti První certifikační autrita, a.s. je jejím klientem každá fyzická neb právnická sba, která uzavřela smluvu využívání kvalifikvaných certifikačních služeb I.CA s prvzvatelem jejích služeb. Tabulka 3 - pvinnsti držitelů certifikátů, pdepisující, resp. značující sby
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 6 (celkem 10) Veřejný dkument Držitel bez zbytečnéh dkladu pdávat přesné, pravdivé a úplné infrmace I.CA ve vztahu k vydanému certifikátu ddržvat veškerá ustanvení příslušné smluvy vydání a pužívání certifikátu seznámit s relevantními ustanveními příslušné smluvy vydání a pužívání certifikátu případné pdepisující sby neb značující sby a dbát na jejich ddržvání ze strany těcht sb Pdepisující, resp. značující sba řídit se platnu legislativu pužívat certifikáty v suladu s vydávaným účelem (uveden v dpvídající CP 1 ) ddržvat veškerá ustanvení dpvídající CP ddržvat veškerá relevantní ustanvení příslušné smluvy vydání a pužívání certifikátu, se kterými byla seznámena jeh případným držitelem 6 Pvinnsti spléhajících se stran Z hlediska splečnsti První certifikační autrita, a.s. je spléhající se stranu subjekt, spléhající se při své činnsti na splečnstí I.CA vydané kvalifikvané certifikáty a kvalifikvané systémvé certifikáty. Spláhající se strana je pvinna : užívat certifikáty v suladu s dpvídající CP a platnu legislativu prvádět veškeré úkny k věření, že elektrnický pdpis neb elektrnická značka jsu platné a dpvídající certifikát nebyl zneplatněn 7 Omezení záruky a dpvědnsti Splečnst První certifikační autrita, a.s. : prhlašuje, že splní všechny pvinnsti, které jí vyplývají z certifikačních plitik a legislativních předpisů (viz kapitla 11). pskytuje výše uvedené záruky p celu dbu platnsti smluvy pskytvání certifikačních služeb, uzavřené s klientem. Pkud byl zjištěn prušení pvinnstí klienta, mající suvislst s uváděnu škdu, záruční plnění se nepskytne. Tat skutečnst musí být klientvi známena a zaprtklvána. Další mžné náhrady škdy vycházejí z ustanvení příslušných záknů a jejich výši může rzhdnut sud. nedpvídá za : vady pskytvaných certifikačních služeb, které vzniknu jejich pužíváním v rzpru s příslušnými certifikačními plitikami, a dále za vady, které vznikly z důvdu vyšší mci včetně dčasnéh výpadku telekmunikačníh spjení atd. škdu, vyplývající z pužití certifikátu v bdbí p pdání žádsti jeh zneplatnění, pkud splečnst První certifikační autrita, a.s. ddrží definvanu lhůtu pr zveřejnění zneplatněnéh certifikátu na seznamu zneplatněných certifikátů (CRL). 1 Certifikační plitika
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 7 (celkem 10) Veřejný dkument 8 Smluvy, Certifikační prváděcí směrnice, Certifikační plitika Vztah mezi klientem a akreditvaným pskytvatelem kvalifikvaných certifikačních služeb, splečnstí První certifikační autrita, a.s., je (krmě příslušných ustanvení pvinných právních předpisů) upraven smluvu. Vztah mezi spléhající se stranu a akreditvaným pskytvatelem kvalifikvaných certifikačních služeb, splečnstí První certifikační autrita, a.s., je upraven příslušnými ustanveními platných certifikačních plitik. Vztah splečnsti První certifikační autrita, a.s. a spléhajících se stran není upraven smluvu. Veškeré veřejné infrmace je mžné získat na kntaktních adresách, uvedených v kapitle 2 tht dkumentu. 9 Ochrana sbních údajů Ochrana sbních údajů a dalších neveřejných infrmací je v I.CA řešena v suladu s pžadavky příslušných záknných nrem (zákn ČR č. 227/2000 Sb., elektrnickém pdpisu a změně některýchdalších záknů, zákn ČR č. 101/2000 Sb. chraně sbních údajů a změně některých záknů, zákna SR č. 215/2002 Z.z. elektrnickm pdpise a zmene a dplnení niektrých záknv, zákna SR č. 428/2002 Z. z. chrane sbných údajv vrátane Zákna č. 90/2005 Z. z.). Žadatel certifikát dává splečnsti První certifikační autrita, a.s. písemný suhlas se zpracváním a uchváváním sbních údajů v rzsahu pžadavků platné legislativy elektrnickém pdpisu. 10 Plitika náhrad a reklamace Splečnst První certifikační autrita, a.s. : Se zavazuje, že splní veškeré pvinnsti definvanými jak příslušnými právními předpisy, tak certifikačními plitikami, reflektující prblematiku vydávání kvalifikvaných certifikátů, resp. kvalifikvaných systémvých certifikátů. Pskytuje výše uvedené záruky p celu dbu platnsti smluvy pskytvání certifikačních služeb uzavřené se zákazníkem. Jiné záruky, než výše uvedené, nepskytuje. Splečnst První certifikační autrita, a.s. nedpvídá : Za vady pskytnutých služeb vzniklé z důvdu nesprávnéh neb neprávněnéh využívání služeb, pskytnutých v rámci plnění smluvy pskytvání certifikačních služeb držitelem, zejména za prvzvání v rzpru s pdmínkami uvedenými v certifikační plitice, jakž i za vady vzniklé z důvdu vyšší mci, včetně dčasnéh výpadku telekmunikačníh spjení aj. za škdu vyplývající z pužití certifikátu v bdbí p pdání žádsti jeh zneplatnění, pkud splečnst První certifikační autrita, a.s. ddrží definvanu lhůtu pr zveřejnění zneplatněnéh certifikátu na seznamu zneplatněných certifikátů (CRL). Oprávněnu reklamaci je mžné pdat těmit způsby : e-mailem na adresu : reklamace@ica.cz
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 8 (celkem 10) Veřejný dkument dpručenu pštvní zásilku na adresu : První certifikační autrita, a.s. Pdvinný mlýn 2178/6, 190 00 Praha 9, Česká republika Reklamující sba (tzn. držitel certifikátu, pdepisující, resp. značující sba) je pvinna uvést : čísl smluvy čísl příjmvéh dkladu c nejvýstižnější ppis závad a jejich prjevů Pvinnst I.CA : O reklamaci rzhdne I.CA nejpzději d tří pracvních dnů d dručení reklamace a vyrzumí tm reklamujícíh (frmu elektrnické pšty neb dpručenu zásilku), pkud se strany nedhdnu jinak. Reklamace, včetně vady, bude vyřízena bez zbytečných dkladů, a t nejpzději d jednh měsíce de dne uplatnění reklamace, pkud se strany nedhdnu jinak. Nvý certifikát bude držiteli pskytnut zdarma v následujících případech : Existuje-li důvdné pdezření, že dšl ke kmprmitaci dat pr vytváření elektrnických značek, resp. pdpisů, ppř. samtné kmprmitace dat pr vytváření elektrnických značek, resp. pdpisů, kterými I.CA elektrnicky značuje, resp. pdepisuje vydávané certifikáty a seznamy zneplatněných certifikátů, nabídne I.CA držitelům bezplatné vydání nvéh certifikátu - případné náklady na vydání nvých certifikátů hradí I.CA, která p dbu zablkvání certifikátů nese veškeru dpvědnst za případné škdy vzniklé v suvislsti se zneužitím těcht certifikátů. V případě, že I.CA při příjmu žádsti vydání certifikátu zjistí, že existuje jiný certifikát se stejným veřejným klíčem, je žadatel certifikát vyzván k vygenervání nvé žádsti, a tedy i nvých párvých dat. Držitel již existujícíh certifikátu, který vlastní veřejný klíč stejný jak žadatel vydání certifikátu, je vyzván k vygenervání nvých párvých dat, jeh půvdní certifikát je kamžitě zneplatněn a držitel je tét skutečnsti infrmván. 11 Právní prstředí Splečnst První certifikační autrita, a.s. se při své činnsti řídí příslušnými ustanveními právníh řádu České republiky, zejména : záknem České republiky č. 227/2000 Sb., elektrnickém pdpisu a změně některých dalších záknů (zákn elektrnickém pdpisu), jak vyplývá ze změn prvedených záknem č. 226/2002 Sb., záknem č. 517/2002 Sb., a záknem č. 440/2004 Sb., nařízením vlády České republiky č. 495/2004 Sb., kterým se prvádí zákn č. 227/2000 Sb. vyhlášku České republiky č. 378/2006 Sb., pstupech kvalifikvaných pskytvatelů certifikačních služeb, pžadavcích na nástrje elektrnickéh pdpisu a pžadavcích na chranu dat pr vytváření elektrnických značek (vyhláška pstupech kvalifikvaných pskytvatelů certifikačních služeb) záknem České republiky č. 101/2000 Sb. chraně sbních údajů a změně některých záknů
Zpráva pr uživatele - kvalifikvané certifikáty, kvalifikvané systémvé certifikáty Strana 9 (celkem 10) Veřejný dkument S hledem na získání akreditace na pskytvání kvalifikvaných certifikačních služeb na území Slvenské republiky se splečnst První certifikační autrita, a.s. v blastech vydávání kvalifikvaných certifíkátů a časvých razítek také řídí : záknem Slvenské republiky č. 215/2002 Z.z. elektrnickm pdpise a zmene a dplnení niektrých záknv v platnm znení a s ním spjených vyknávacích vyhlášk vyhlášku Slvenské republiky č. 540/2002 Z.z., pdmienkach na pskytvanie akreditvaných certifikačných služieb a pžiadavkách na audit, rzsah auditu a kvalifikáciu audítrv záknem Slvenské republiky č. 428/2002 Z.z. chrane sbných údajv 12 Akreditace, audit Splečnst První certifikační autrita, a.s., je d : 18.03.2002 prvním akreditvaným pskytvatelem certifikačních služeb v ČR pr blast vydávání kvalifikvaných certifikátů pdle zákna č. 227/2000 Sb., elektrnickém pdpisu a změně některých dalších záknů (zákn elektrnickém pdpisu), jak vyplývá ze změn prvedených záknem č. 226/2002 Sb., záknem č. 517/2002 Sb., a záknem č. 440/2004 Sb. je d 01.02.2006 akreditvaným pskytvatelem certifikačních služeb v ČR pr blast vydávání kvalifikvaných systémvých certifikátů a kvalifikvaných časvých razítek pdle zákna č. 227/2000 Sb., elektrnickém pdpisu a změně některých dalších záknů (zákn elektrnickém pdpisu), jak vyplývá ze změn prvedených záknem č. 226/2002 Sb., záknem č. 517/2002 Sb., a záknem č. 440/2004 Sb.,. je d 21.09.2006 prvním zahraničním kvalifikvaným pskytvatelem certifikačních služeb v SR, kterému byla udělena akreditace v blasti pskytvání kvalifikvaných certifikátů a časvých razítek pdle aktuálníh znění zákna č. 215/2002 elektrnickm pdpise a zmene a dplnení niektrých záknv v platnm znení a s ním spjených vyknávacích vyhlášk Pskytvání kvalifikvaných certifikačních služeb splečnstí První certifikační autrita, a.s., je pravidelně pdrbván auditu systému řízení bezpečnsti infrmací a kntrle bezpečnstní shdy. S hledem na zařazení křenvých certifikátů I.CA d důvěryhdných keöřenvých certifikačních úřadů splečnpsti Micrsft, je pskytvání certifikačních služeb také auditván dle pžadavků Micrsft Rt Certificate Prgram. Ing. Petr Budiš, Ph.D., v.r. předseda představenstva a ředitel splečnsti