Odstavec předpisu 378/2006 Sb.
Vyhláška Ministerstva informatiky č. 378/2006 Sb., o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb)
§ 12
§ 12
Způsob uchovávání informací a dokumentace
a náležitosti dokumentů a záznamů
(1) Informace a dokumentace podle § 6 odst. 5 a 6 zákona musí být
pořizovány, uchovávány a zpracovávány se zachováním prokazatelnosti
jejich původu, dostupnosti, integrity, časové autentičnosti a důvěrnosti.
(2) Poskytovatel prostřednictvím bezpečnostní dokumentace dokládá,
že
a) má identifikovány všechny typy informací a dokumentace podle § 6
odst. 5 a 6 zákona, které uchovává, a formu, ve které jsou uchovávány,
b) má identifikováno místo uložení informací a dokumentace,
c) stanovil postupy pro uchovávání informací a dokumentace a pro manipulaci
s uloženými informacemi a dokumentací tak, aby byla zajištěna prokazatelnost
jejich původu, dostupnost, integrita, časová autentičnost a důvěrnost
v souladu s požadavky zákona a této vyhlášky,
d) stanovil postupy pro uchovávání informací a dokumentace tak, aby
uložené informace a dokumentaci byl schopen doložit v zákonné lhůtě
po ukončení platnosti certifikátu, ke kterému se informace a dokumentace
vztahují,
e) stanovil odpovědnosti zaměstnanců, případně jiných fyzických osob,
které zajišťují uchovávání informací a dokumentace, za dodržování postupů
podle písmene c),
f) stanovil, jakým způsobem bude naloženo s informacemi a dokumentací
po uplynutí 10 let.
(3) Pokud poskytovatel uchovává informace a dokumentaci podle § 6
odst. 5 a 6 zákona po uplynutí 10 let, prostřednictvím bezpečnostní
dokumentace dokládá, že
a) má stanovenu dobu, po kterou budou informace a dokumentace uchovávány,
b) má stanoveny náležitosti uchovávání a manipulace s informacemi a
dokumentací obdobně podle odstavce 2.