§ 8
Náležitosti postupu a způsobu vyhodnocování shody nástrojů elektronického podpisu
(1) Úřad vyhodnocuje na základě písemné žádosti shodu nástrojů elektronického podpisu určených pro podepisování vydávaných kvalifikovaných certifikátů a seznamu kvalifikovaných certifikátů, které byly zneplatněny, s požadavky stanovenými zákonem o elektronickém podpisu.
(2) Žádost podle odstavce 1 musí obsahovat
a) podrobný popis funkce a technickou dokumentaci nástroje elektronického podpisu podle odstavce 1, a
b) výsledek hodnocení kryptografických funkcí, které používá nástroj elektronického podpisu podle odstavce 1 a které musí odpovídat požadavkům Úřadu na kryptografické moduly. Tyto požadavky Úřad zveřejňuje ve Věstníku Úřadu. Toto hodnocení zajišťuje zpravidla dodavatel příslušného nástroje elektronického podpisu.
(3) Pokud nástroj elektronického podpisu podle odstavce 1 splňuje požadavky stanovené zákonem o elektronickém podpisu a Úřad vysloví shodu, je nástroj považován za bezpečný. Seznam nástrojů, u nichž byla vyslovena shoda, zveřejňuje Úřad ve Věstníku Úřadu.