VĚSTNÍK MINISTERSTVA VNITRA Ročník 2009
V Praze dne 18. února 2009
Částka 27
OBSAH
Část II
Oznámení Ministerstva vnitra
podle zákona č. 227/2000 Sb. i. Seznam nástrojů elektronického podpisu, u nichž byla vyslovena shoda podle zákona č. 365/2000 Sb. ii. Seznam určených mezinárodních sdružení zabývajících se akreditací iii. Pověření k provádění akreditace udělené podle zákona č. 365/2000 Sb. iv. Seznam atestačních středisek s pověřením k provádění atestací podle zákona č. 365/2000 Sb. v. Přehled atestů informačních systémů veřejné správy udělených podle zákona č. 365/2000 Sb.
VMV čá. 27/2009 (část II)
i.
Seznam nástrojů elektronického podpisu, u nichž byla vyslovena shoda
Shoda nástroje elektronického podpisu byla vyslovena s požadavky stanovenými: •
zákonem č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu) v platném znění;
•
vyhláškou č. 378/2006 Sb., o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb);
a dále s požadavkem zveřejněným v § 20 odst. 4 vyhlášky č. 378/2006 Sb., že výsledek hodnocení kryptografických funkcí, které používá uvedený nástroj elektronického podpisu pro označování vydávaných kvalifikovaných certifikátů, kvalifikovaných systémových certifikátů, kvalifikovaných časových razítek, seznamu kvalifikovaných certifikátů, které byly zneplatněny a seznamu kvalifikovaných systémových certifikátů, které byly zneplatněny, odpovídá požadavkům dle: Standard pro hodnocení bezpečnosti kryptografických modulů vydaný National institute of standards and technology v USA – FIPS PUB 140-2 level 3. V následující tabulce je uveden seznam nástrojů, u nichž Ministerstvo vnitra vyslovilo shodu. Aktuální informativní seznam je také zveřejňován na webových stránkách ministerstva. •
Nástroje předchozích pořadových čísel byly již ve Věstnících Ministerstva vnitra zveřejněny. Poř. číslo
Nástroj elektronického podpisu
14.
nShield F3 500; Hardware verze nC4033P-500, Firmware verze 2.33.60-3, pracující v módu FIPS 140-2 level 3
Výrobce nCipher Corporation Ltd. Jupiter House Station Road Cambridge CB1 2JD United Kingdom
nShield F3 500 Dne 12. prosince 2008 vyslovilo Ministerstvo vnitra shodu nástroje elektronického podpisu nShield F3 500, Hardware version: nC4033P-500, Firmware version: 2.33.60-3, pracující v módu FIPS 140-2 Level 3, s požadavky stanovenými zákonem č. 227/2000 Sb. (zákon o elektronickém podpisu) a vyhláškou č. 378/2006 Sb. (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb), na nástroje elektronického podpisu, a to za splnění následujících podmínek: •
nShield F3 500 je používán k zajištění kvalifikovaných certifikačních služeb, a to tak, že již při uvedení do provozu pracuje v módu FIPS level 3, a to se schválenými šifrovacími algoritmy FIPS: (AES, AES GCM, Triple-DES, Triple-DES MAC, DSA, ECDSA, SHS, HMAC, RSA, RNG) a v souladu s podmínkami uvedenými v dokumentu TS 102 176-1 - ESI; Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms (ALGO paper),
nShield F3 500 je používán k zajištění kvalifikovaných certifikačních služeb v souladu s požadavky technické dokumentace výrobce nebo dodavatele, je opatřen plombou výrobce a přepínač režimu je nastaven tak, aby nástroj podporoval režim provádění kontroly, inicializace a údržby. V případě, že nástroj signalizuje chybu, nesmí být k zajišťování certifikačních služeb používán. Nástroj s označením nShield F3 500 je hardwarový bezpečnostní modul ve formátu PCI karty, který dodává kryptografické zdroje a akceleraci jednomu hostitelskému serveru, vykonává kryptografické funkce a bezpečně uchovává kryptografické informace, včetně klíčů. Pracuje ve standardu PKCS #11.
•
V provozních podmínkách může být nástroj používán k zajištění kvalifikovaných certifikačních služeb za předpokladu, že je považován za bezpečný kryptografický modul a současně splňuje požadavky uvedené v § 20 výše uvedené vyhlášky. Nástroj, jako takový, s výše uvedenými vlastnostmi, které odpovídají požadavkům stanoveným zákonem a vyhláškou, je považován za bezpečný a jako bezpečný může být používán v souladu s § 6 odst. 1 písm. c) zákona.
VMV čá. 27/2009 (část II)
ii.
Strana 2
Seznam určených mezinárodních sdružení zabývajících se akreditací
Ministerstvo vnitra zveřejňuje podle § 6 odst. 6 zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů. Určenými mezinárodními sdruženími zabývajícími se akreditací jsou: •
European Co-operation for Accreditation (zkratka EA), se sídlem v Paříži, Francie (sekretariát)
•
International Accreditation Forum, Inc. (zkratka IAF), se sídlem v Cherrybrooku, Austrálie (sekretariát). Jejich členem musí být právnická osoba provádějící akreditaci.
Předpokládá se, že právnická osoba má uzavřeny mezinárodní multilaterální dohody s výše uvedenými subjekty o vzájemném uznávání výsledků akreditací.
VMV čá. 27/2009 (část II)
Strana 3
iii. Pověření k provádění akreditace udělené podle zákona č. 365/2000 Sb. Ministerstvo vnitra zveřejňuje ve smyslu § 6 odst. 6 zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů. V souladu s § 6 odst. 3 vydalo Ministerstvo informatiky dne 2. ledna 2007 rozhodnutí č.j. MI 3351/21 – 2006 42, jimž pověřilo prováděním akreditace podle zákona č. 365/2000 Sb. Český akreditační institut, o.p.s. (ČIA), se sídlem Opletalova 41 110 00 Praha 1 – Nové město IČ: 25677675
VMV čá. 27/2009 (část II)
Strana 4
iv. Seznam atestačních středisek s pověřením k provádění atestací podle zákona č. 365/2000 Sb. Ministerstvo vnitra zveřejňuje ve smyslu § 4 odst. 2 písm. h) zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů. Podle zákona č. 365/2000 Sb. musí mít od 1.1.2009 atestační střediska nová pověření k provádění atestací, které uděluje Ministerstvo vnitra pouze za předpokladu, že atestační středisko předloží osvědčení o akreditaci od akreditující osoby (ČIA). Ministerstvo vnitra podle § 6b zákona č. 365/2000 Sb. udělilo pověření k provádění atestací těmto atestačním střediskům: Registrační číslo 1.
Atestační středisko
Pověření vydáno
RELSIE spol. s r.o. Na Stárce 1201/12 Praha 5 PSČ 150 00 IČ: 624 17 339
Na základě rozhodnutí č.j.: MV- 41547-7/OKK-2008 ze dne 28. května 2008 na období 5 let s podmínkou platného „Osvědčení o akreditaci“. K provádění atestací pro stanovení shody: • způsobilosti k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní, dlouhodobého řízení informačních systémů veřejné správy s požadavky zákona č. 365/2000 Sb. a prováděcích právních předpisů k tomuto zákonu. Na základě rozhodnutí č.j.: MV- 3629/11-OKK/2009 ze dne 27. ledna 2009 na období 5 let s podmínkou platného „Osvědčení o akreditaci“. K provádění atestací pro stanovení shody: • způsobilosti k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní, •
2.
Elektrotechnický zkušební ústav, s. p. Pod Lisem 129 Praha 8 - Troja PSČ 171 02 IČ: 000 01 481
dlouhodobého řízení informačních systémů veřejné správy s požadavky zákona č. 365/2000 Sb. a prováděcích právních předpisů k tomuto zákonu. Na základě rozhodnutí č.j.: MV- 3663/9-OKK/2009 ze dne 27. ledna 2009 na období 5 let s podmínkou platného „Osvědčení o akreditaci“. K provádění atestací pro stanovení shody: • způsobilosti k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní, •
3.
Equica, a.s. Rubeška 215/1 Praha 9 - Vysočany PSČ 190 00 IČ: 264 90 951
•
dlouhodobého řízení informačních systémů veřejné správy s požadavky zákona č. 365/2000 Sb. a prováděcích právních předpisů k tomuto zákonu.
VMV čá. 27/2009 (část II)
Strana 5
v. Přehled atestů informačních systémů veřejné správy udělených podle zákona č. 365/2000 Sb. Ministerstvo vnitra zveřejňuje ve smyslu § 4 odst. 2 písm. h) zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších právních předpisů. Předmětem atestace podle zákona č. 365/2000 Sb. je: • •
dlouhodobé řízení informačních systémů veřejné správy, tj. informační koncepce a provozní dokumentace – souhrnně atestace dlouhodobého řízení, způsobilost k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní.
Dříve vydané atesty byly zveřejněny v předchozích Věstnících Ministerstva vnitra.
Udělené atesty dlouhodobého řízení Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Ústecký kraj Velká Hradební 3118/48, 400 02 Ústí nad Labem IČ: 70892156 Dlouhodobé řízení ISVS 26.8.2008 SPLŇUJE 1.8.2013
Předmět atestace
Elektrotechnický zkušební ústav, s. p. Sídlo: Pod Lisem 129, 171 02 Praha 8 – Troja IČ: 00001481 Město Žamberk Masarykovo náměstí 166, 564 01 Žamberk IČ: 00279846 Dlouhodobé řízení ISVS
Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
28.11.2008 SPLŇUJE 19.11.2013
Název a sídlo atestačního střediska, IČ
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Telč Zachariáše z Hradce 10, 588 56 Telč IČ: 00286745 Dlouhodobé řízení ISVS 1.12.2008 SPLŇUJE 1.11.2013
Název a sídlo žadatele o atestaci, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
VMV čá. 27/2009 (část II) Název a sídlo atestačního střediska, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
Strana 6 Atestační středisko pro ISVS Inspekční orgán A-TEST č. 4042 Relsie, spol. s r. o. Plzeňská 221, 150 00 Praha 5 Sídlo: Na Stárce 1201/12, 150 00 Praha 5 IČ: 62417339 Město Nové Město nad Metují Náměstí Republiky 6, 549 01 Nové Město nad Metují IČ: 272876 Dlouhodobé řízení ISVS 2.12.2008 SPLŇUJE 1.12.2013 Atestační středisko pro ISVS Inspekční orgán A-TEST č. 4042 Relsie, spol. s r. o. Plzeňská 221, 150 00 Praha 5 Sídlo: Na Stárce 1201/12, 150 00 Praha 5 IČ: 62417339 Město Bechyně Náměstí T.G.Masaryka 2, 391 65 Bechyně IČ: 252069 Dlouhodobé řízení ISVS 2.12.2008 SPLŇUJE 1.12.2013 Atestační středisko pro ISVS Inspekční orgán A-TEST č. 4042 Relsie, spol. s r. o. Plzeňská 221, 150 00 Praha 5 Sídlo: Na Stárce 1201/12, 150 00 Praha 5 IČ: 62417339 Město Beroun Husovo nám. 68, 266 43 Beroun IČ: 233129 Dlouhodobé řízení ISVS 2.12.2008 SPLŇUJE 1.12.2013 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Luhačovice nám. 28. října 543, 763 26 Luhačovice IČ: 00284165 Dlouhodobé řízení ISVS 3.12.2008 SPLŇUJE 3.11.2013
VMV čá. 27/2009 (část II) Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Strana 7 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Nový Bydžov Masarykovo náměstí 1, 504 01 Nový Bydžov IČ: 00269247 Dlouhodobé řízení ISVS 4.12.2008 SPLŇUJE 4.11.2013 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Bzenec Nám. Svobody 73, 696 81 Bzenec IČ: 00284807 Dlouhodobé řízení ISVS 8.12.2008 SPLŇUJE 8.11.2013
Předmět atestace
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Bruntál Nádražní 20/994, 792 01 Bruntál IČ: 00295892 Dlouhodobé řízení ISVS
Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
9.12.2008 SPLŇUJE 9.11.2013
Název a sídlo atestačního střediska, IČ
Atestační středisko pro ISVS Inspekční orgán A-TEST č. 4042 Relsie, spol. s r. o. Plzeňská 221, 150 00 Praha 5 Sídlo: Na Stárce 1201/12, 150 00 Praha 5 IČ: 62417339 Město Otrokovice nám. 3.května 1340, 765 23 Otrokovice IČ: 00284301 Dlouhodobé řízení ISVS 10.12.2008 SPLŇUJE 9.12.2013
Název a sídlo žadatele o atestaci, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Atestační středisko pro ISVS Inspekční orgán A-TEST č. 4042 Relsie, spol. s r. o. Plzeňská 221, 150 00 Praha 5 Sídlo: Na Stárce 1201/12, 150 00 Praha 5 IČ: 62417339
VMV čá. 27/2009 (část II) Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Strana 8 Statutární město Karviná Fryštátská 72/1, 733 24 Karviná IČ: 00297534 Dlouhodobé řízení ISVS 10.12.2008 SPLŇUJE 9.12.2013 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Vrchlabí Zámek čp. 1, 543 01 Vrchlabí IČ: 00278475 Dlouhodobé řízení ISVS 10.12.2008 SPLŇUJE 10.11.2013 ADA, s. r. o. pobočka Sokolská 725, 664 42 Modřice Sídlo: Čermákova 28, 625 00 Brno IČ: 46992430 Magistrát města Chomutova Zborovská 4602, 430 28 Chomutov IČ: 261 891 Dlouhodobé řízení ISVS 11.12.2008 SPLŇUJE 11.12.2010
Předmět atestace
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Kadaň Mírové náměstí 1, 432 01 Kadaň IČ: 00261912 Dlouhodobé řízení ISVS
Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
11.12.2008 SPLŇUJE 11.11.2013
Název a sídlo atestačního střediska, IČ
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Česká správa sociálního zabezpečení Křížová 25, 225 08 Praha 5 IČ: 00006963 Dlouhodobé řízení ISVS 12.12.2008 SPLŇUJE 12.11.2013
Název a sídlo žadatele o atestaci, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
VMV čá. 27/2009 (část II) Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Strana 9 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Ivanovice na Hané Palackého náměstí 796, 683 23 Ivanovice na Hané IČ: 00291846 Dlouhodobé řízení ISVS 13.12.2008 SPLŇUJE 13.11.2013 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Statutární město Ostrava Prokešovo náměstí 8, 729 30 Ostrava IČ: 00845451 Dlouhodobé řízení ISVS 14.12.2008 SPLŇUJE 14.11.2011
Předmět atestace
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Ministerstvo spravedlnosti České republiky Vyšehradská 16, 128 10 Praha 2 IČ: 00025429 Dlouhodobé řízení ISVS
Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
15.12.2008 SPLŇUJE 15.11.2013
Název a sídlo atestačního střediska, IČ
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Podbořany Mírová 615, 441 17 Podbořany IČ: 00265365 Dlouhodobé řízení ISVS 16.12.2008 SPLŇUJE 16.11.2013
Název a sídlo žadatele o atestaci, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Rýmařov náměstí Míru 1, 795 01 Rýmařov IČ: 00296317 Dlouhodobé řízení ISVS 17.12.2008 SPLŇUJE 17.11.2013
VMV čá. 27/2009 (část II) Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky Název a sídlo atestačního střediska, IČ
Název a sídlo žadatele o atestaci, IČ Předmět atestace Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
Strana 10 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Český Těšín Náměstí ČSA 1/1, 737 01 Český Těšín IČ: 00297437 Dlouhodobé řízení ISVS 18.12.2008 SPLŇUJE 18.11.2013 Equica, a. s. Sídlo: Rubeška 215/1, 190 00 Praha 9 IČ: 26490951 Město Králíky Velké náměstí 5, 561 69 Králíky IČ: 00279072 Dlouhodobé řízení ISVS 19.12.2008 SPLŇUJE 19.11.2013 Atestační středisko pro ISVS Inspekční orgán A-TEST č. 4042 Relsie, spol. s r. o. Plzeňská 221, 150 00 Praha 5 Sídlo: Na Stárce 1201/12, 150 00 Praha 5 IČ: 62417339 Město Český Krumlov náměstí Svornosti 1, 381 01 Český Krumlov IČ: 00245836 Dlouhodobé řízení ISVS 20.1.2009 SPLŇUJE 19.1.2014
Udělené atesty způsobilosti k realizaci vazeb prostřednictvím referenčního rozhraní Název a sídlo atestačního střediska, IČ Název a sídlo žadatele o atestaci, IČ Předmět atestace Název ISVS Datum vydání atestu Výsledek zkoušky Datum provedení další zkoušky
Elektrotechnický zkušební ústav, s. p. Sídlo: Pod Lisem 129, 171 02 Praha 8 – Troja IČ: 00001481 Česká pošta, s.p. Politických vězňů 909/4, 225 99 Praha 1 IČ: 47114983 Způsobilost k realizaci vazeb ISVS s jinými IS prostřednictvím referenčního rozhraní Informační systém centrální adresy (IS CADR) 22.12.2008 SPLŇUJE 15.12.2013
