Odstavec předpisu 378/2006 Sb.
Vyhláška Ministerstva informatiky č. 378/2006 Sb., o postupech kvalifikovaných poskytovatelů certifikačních služeb, o požadavcích na nástroje elektronického podpisu a o požadavcích na ochranu dat pro vytváření elektronických značek (vyhláška o postupech kvalifikovaných poskytovatelů certifikačních služeb)
§ 24
§ 24
(1) Označující osoba, která označuje datové zprávy podle § 11 odst.
2 zákona, dokládá způsob zajištění postupů, které podporují kryptografické
prostředky při ochraně dat pro vytváření elektronických značek prostřednictvím
interní směrnice, a to vždy
a) pro jakékoliv nakládání s těmito kryptografickými prostředky, a to
v průběhu jejich celého životního cyklu, včetně postupů při ukončení
jejich používání,
b) pro stanovení oprávnění osob pro jakékoliv nakládání s těmito kryptografickými
prostředky,
c) pro zajištění bezpečnosti prostředí, ve kterém jsou používány, včetně
zásad při výskytu mimořádné události, která může ohrozit jejich ochranu.
(2) Označující osoba podle odstavce 1 seznamuje osoby, které nakládají
s kryptografickými prostředky, s postupy podle odstavce 1 v rozsahu
nezbytném k plnění jejich povinností.
(3) Označující osoba průběžně kontroluje správnost postupů podle odstavců 1 a 2
a podle § 22 a 23 a v případě zjištění nedostatků přijímá opatření
k jejich odstranění.