VYHLÁŠKA 539/2002 Z. z. ktorou sa ustanovujú podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky a požiadavky na produkty pre elektronický podpis (o produktoch elektronického podpisu)

§ 1

Predmet vyhlášky

Táto vyhláška upravuje

a)

podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky,

b)

požiadavky na produkty pre elektronický podpis.

§ 2

Podrobnosti o požiadavkách na bezpečné zariadenie na vyhotovovanie časovej pečiatky

Bezpečné zariadenie na vyhotovovanie časovej pečiatky

1

)

je zariadenie, ktoré spĺňa nasledujúce požiadavky

a)

súkromný kľúč a verejný kľúč vydavateľa časovej pečiatky sú vyhotovované kontrolovaným

a riadeným spôsobom,

b)

súkromný kľúč vydavateľa časovej pečiatky zostáva utajený a sú odstránené riziká,

ktoré môžu spôsobiť narušenie jeho integrity,

c)

integrita a autenticita verejného kľúča vydavateľa časovej pečiatky, slúžiaceho na

overenie podpisu, ako aj každého zo súvisiacich parametrov je zabezpečená počas distribúcie

prijímateľom,

d)

životnosť certifikátu vydavateľa časovej pečiatky nesmie byť dlhšia ako časový interval,

počas ktorého zvolený algoritmus a dĺžka kľúča vyhovujú stanovenému účelu,

e)

súkromný kľúč vydavateľa časovej pečiatky nesmie byť použiteľný po uplynutí jeho

platnosti,

f)

bezpečnosť kryptografického hardvéru slúžiaceho na podpisovanie časovej pečiatky

nie je znížená ani narušená počas celej jeho životnosti,

g)

inštalácia, aktivácia a vyhotovovanie kópií podpisových kľúčov vydavateľa časovej

pečiatky v kryptografickom hardvére prebieha vo fyzicky zabezpečených priestoroch

dôveryhodnými oprávnenými osobami,

h)

inštaláciu, aktiváciu a vyhotovovanie kópií súkromného kľúča vydavateľa časovej pečiatky

v kryptografickom hardvére môžu vykonať najmenej dve oprávnené osoby ich súčasnou

činnosťou,

i)

kryptografický hardvér slúžiaci na podpisovanie časovej pečiatky pracuje v súlade

s technicko-prevádzkovou dokumentáciou a bezpečnostnou politikou a pri poruchách možno

identifikovať ich príčinu a spôsobené následky,

j)

súkromný kľúč vydavateľa časovej pečiatky, uložený na kryptografickom hardvére vydavateľa

časovej pečiatky, musí byť po odstavení kryptografického hardvéru z prevádzky vymazaný,

k)

časová pečiatka je vydaná v súlade s prijatou bezpečnostnou politikou a obsahuje

správny čas.

§ 3

Požiadavky na produkty na vyhotovenie zaručeného elektronického podpisu

(1)

Produkty určené na uchovávanie súkromných kľúčov a na vyhotovenie zaručeného elektronického

podpisu vyhovujú požiadavkám, ak

a)

pracujú so schválenými podpisovými schémami, algoritmami a parametrami týchto algoritmov,

b)

umožňujú využiť nasledujúce funkcie a vlastnosti

1.

obnovu kľúča,

2.

aktualizáciu kľúča,

3.

zálohovanie kľúča,

4.

rozdelenie kľúča,

5.

hardvérovú ochranu kľúča certifikačnej autority, ktorá musí spĺňať úroveň ochrany

kľúča uvedenú v

prílohe č. 1

,

6.

použitie prídavných modulov a šifrovacích softvérových nástrojov,

7.

kompatibilitu so štandardom uvedeným v

prílohe č. 2 bode 1

,

8.

kompatibilitu so štandardami manažmentu infraštruktúry verejného kľúča,

9.

vytvorenie hierarchickej štruktúry certifikačných autorít,

10.

rozdelenie na certifikačnú autoritu a registračnú autoritu,

11.

krížovú certifikáciu,

12.

realizáciu zoznamu zrušených certifikátov certifikačných autorít,

13.

vytvorenie časovej pečiatky,

14.

atribútovú certifikáciu,

15.

bezpečnostnú certifikáciu pre certifikačnú autoritu a registračnú autoritu,

16.

hromadnú certifikáciu,

17.

realizáciu zoznamu zrušených certifikátov,

18.

adresárovú štruktúru,

19.

protokol prístupu k adresáru,

20.

presadenie bezpečnostnej politiky,

21.

prácu s protokolom bezpečnej prevádzky elektronického obchodovania,

22.

prácu v prostredí virtuálnych privátnych sietí,

23.

prácu s administrátorskými nástrojmi na správu infraštruktúry verejných kľúčov,

24.

kompatibilitu s kryptografickými štandardami infraštruktúry verejného kľúča uvedenými

v

prílohe č. 2 bode 2

,

25.

podporu čipových kariet alebo iných médií na uloženie kľúčov a certifikátov,

c)

úrad pre ne vydal certifikát podľa zákona.

(2)

Požiadavky podľa odseku 1 možno primerane uplatniť aj na produkty na vyhotovovanie

elektronického podpisu.

2

)

§ 4

Účinnosť

Táto vyhláška nadobúda účinnosť 1. októbra 2002.