132/2009 Z.z., Vyhláška Národného bezpečnostného úradu o podmienkach na poskytovanie akreditovaných certifikačných služieb a o požiadavkách na audit, rozsah auditu a kvalifikáciu audítorov, v znení účinnom k 15.3.2014

Národný bezpečnostný úrad (ďalej len „úrad”) podľa § 13 ods. 2 a § 25 ods. 1 zákona č. 215/2002 Z.z. o elektronickom podpise a o zmene a doplnení niektorých zákonov (ďalej len „zákon”) ustanovuje:

Táto vyhláška upravuje podrobnosti o

Certifikačná autorita, ktorá chce poskytovať akreditované certifikačné služby,

(1) Certifikačná autorita, ktorá žiada o akreditáciu, musí vlastniť alebo mať zmluvne zabezpečený prenájom priestorov na poskytovanie akreditovaných certifikačných služieb, ktoré vyhovujú bezpečnostným pravidlám¹⁾ a podmienkam podľa odsekov 2 až 5.

(2) V prípade poskytovania akreditovaných certifikačných služieb v prenajatých priestoroch musí byť samostatný vstup majiteľa objektu do chránených priestorov zmluvne obmedzený len na nevyhnutné a okamžité riešenie havarijných stavov budovy.

(3) Okrem prevádzkových priestorov musí akreditovaná certifikačná autorita zabezpečiť ďalšie chránené priestory na bezpečné skladovanie archívnych dokumentov a údajov a mesačných záložných kópií údajov systému akreditovanej certifikačnej autority; tieto priestory musia byť umiestnené v objekte, ktorý nie je fyzicky spojený s objektom, v ktorom sa realizuje poskytovanie akreditovaných certifikačných služieb.

(4) Technické a organizačné opatrenia zaisťujú nepretržitú prevádzku akreditovanej certifikačnej autority aj v prípade zlyhania základnej technickej infraštruktúry najmenej na úrovni poskytovania služby registrácie požiadaviek u poskytovateľa akreditovanej certifikačnej služby

(5) Akreditovaná certifikačná autorita poskytujúca službu dlhodobého uchovávania elektronických dokumentov podpísaných zaručeným elektronickým podpisom alebo opatrených zaručenou elektronickou pečaťou…