1 Certifikační autorita PostSignum VCA České pošty, s.p. Certifikační politika PostSignum Public CA pro šifrovací certifikáty skupin osob Verze listopadu 2005 Česká pošta, s.p. Strana 1 (celkem 29)\n3 1.1 Upozornění pro uživatele certifikátu Certifikační politika PostSignum Public CA 1. ÚVOD Před použitím certifikátu vydaného podle této certifikační politiky pozorně pročtěte tento dokument a ujistěte se, že jste mu řádně porozuměli. Zejména ověřte, že tato certifikační politika odpovídá vašemu certifikátu, neboť certifikační autorita PostSignum VCA vydává více typů certifikátů podle různých politik. Všechny tyto certifikační politiky můžete najít na webových stránkách certifikační autority Přehled Česká pošta, s.p. (dále i Česká pošta či ČP) ustanovila certifikační autoritu PostSignum Public CA (dále i PostSignum VCA), které vydala certifikát certifikační autorita PostSignum Root QCA. PostSignum Public CA vydává certifikáty koncových uživatelů, přičemž uplatňuje dva základní modely registrace v závislosti na "typu" koncového uživatele. První model registrace je zaměřen na právnické osoby - organizace. Zákazník, který má zájem o služby PostSignum VCA, uzavře s Českou poštou smlouvu o poskytování certifikačních služeb a definuje, které osoby smějí jménem zákazníka definovat, kterým zaměstnancům je dovoleno žádat o certifikáty podle jednotlivých certifikačních politik. Tento model umožňuje pre-registraci žadatelů o certifikát a zjednodušuje tak proces registrace žádosti na pracovišti registrační autority České pošty. Model rovněž umožňuje dohodnout se zákazníkem zvláštní podmínky procesu registrace, případně vznik nové certifikační politiky. Druhý model registrace je zaměřen na jednotlivce - fyzické osoby. Vydání certifikátu fyzické osoby vyžaduje pouze jednu návštěvu pracoviště registrační autority České pošty, při které je s fyzickou osobou uzavřena smlouva o poskytování certifikačních služeb, a na základě přinesené digitální žádosti o certifikát je jí ihned vydán certifikát. Certifikáty veřejného klíče vydané podle této certifikační politiky jsou určeny pro skupiny osob, které jsou v určitém vztahu k zákazníkovi, který uzavírá s Českou poštou smlouvu o poskytování certifikačních služeb. Skupina se skládá z členů skupiny. Zákazník (prostřednictvím oprávněné osoby) definuje, pro které skupiny osob mají být certifikáty vydány. Zákazník rovněž stanoví, kdo bude danou skupinu reprezentovat vůči PostSignum Public CA, tedy kdo smí být žadatelem o certifikát podle této politiky. Žadatelé zastupují skupinu při jednání s PostSignum Public CA, zejména při registraci žádosti o certifikát a žádosti o revokaci certifikátu. Držitelem certifikátu je zákazník České pošty. Zákazník odpovídá za vazbu mezi údaji o sobě, které jsou v certifikátu uvedeny. Poskytovatel certifikačních služeb ověřuje vazbu mezi žadatelem o certifikát a veřejným klíčem v certifikátu. Certifikáty vydané podle této certifikační politiky mohou být použity zajištění služby šifrování. Zákazník uzavře s Českou poštou písemnou smlouvu o poskytování certifikačních služeb tak, jak je v obchodním styku obvyklé. Smlouva mimo jiné obsahuje údaje o oprávněných osobách, které smějí definovat, kterým skupinám mají být vydány certifikáty podle této certifikační politiky. Oprávněná osoba doručí České poště seznam žadatelů o certifikát, pro které mají být vydány certifikáty podle této certifikační politiky, spolu s případnými omezeními, pro které skupiny mohou žadatelé žádat. Žadatel o certifikát se osobně dostaví na pracoviště registrační autority PostSignum Public CA, kde předloží jeden osobní doklad a digitální žádost o certifikát. Pokud je žadatel o certifikát uveden v seznamu žadatelů dodaném oprávněnou osobou a pokud je jeho osobní doklad v pořádku, je mu vydán certifikát s veřejným klíčem z digitální žádosti a s údaji, Strana 3 (celkem 29)\n4 které odpovídají údajům uvedeným v seznamu žadatelů. Žadatel o certifikát zkontroluje údaje uvedené v certifikátu a pokud s nimi souhlasí, písemně potvrdí převzetí certifikátu. Tímto okamžikem se zákazník České pošty stává držitelem certifikátu. Členové skupiny, kteří nejsou žadatelem, sice mají právo disponovat soukromým klíčem odpovídajícím veřejnému klíči uvedenému v certifikátu, ale nemohou žádat o vydání a zneplatnění certifikátu dané skupiny. Plnění zásad této politiky rozpracovává a zajišťuje aktuální Certifikační prováděcí směrnice PostSignum VCA, verze 1.30 a vyšší. Přílohy této certifikační politiky jsou uvedeny v kapitole 10. Přílohy - formuláře Certifikační služby poskytované PostSignum Public CA Certifikační autorita PostSignum Public CA nabízí tyto certifikační služby: - vydání certifikátu podle existujících certifikačních politik, - revokace certifikátu, vydání CRL a jeho zveřejnění, - informace o stavu certifikátu, - informace o vydaných certifikátech, - informace o certifikátech VCA, - informace o poskytovaných službách. 1.3 Identifikace politiky Tab. 1 Identifikace politiky Název politiky Politika pro šifrovací certifikáty skupin osob Verze politiky 1.50 Stav Finální OID poskytovatele certifikačních služeb OID PostSignum Root QCA OID PostSignum Public CA OID této politiky Datum vydání Doba platnosti do odvolání Odpovídající CPS Aktuální Certifikační prováděcí směrnice PostSignum VCA, verze 1.30 a vyšší 1.4 Zúčastněné strany a oblast použití Poskytovatel certifikačních služeb Poskytovatelem certifikačních služeb je Česká pošta, s.p. Strana 4 (celkem 29)\n5 1.4.2 PostSignum Root QCA Certifikační politika PostSignum Public CA PostSignum Root QCA vydala certifikát pro certifikační autoritu PostSignum Public CA. Jejím úkolem je především vydávat a spravovat certifikáty certifikačních autorit působících v rámci České pošty PostSignum Public CA Hlavním úkolem PostSignum Public CA je vydávat a spravovat certifikáty v souladu s definovanými certifikačními politikami Registrační autority Žadatelé o certifikát, kteří chtějí vydat nebo zneplatnit certifikát podle této politiky, přicházejí se svou žádostí na pracoviště registrační autority. Registrační autorita je pracoviště České pošty, jehož základním úkolem je přebírat žádosti o certifikát, kontrolovat identitu žadatelů o certifikát, poté přijmout nebo zamítnout žádost a předat vydaný certifikát žadateli. Na pracovišti registrační autority je možné podat žádost o zneplatnění certifikátu Klienti PostSignum Public CA Klientem PostSignum Public CA je v případě certifikátu vydaného podle této certifikační politiky osoba, která je v určitém vztahu se zákazníkem České pošty. 1.5 Oblast použití PostSignum Public CA vydává certifikáty určené k ověření elektronických podpisů, autentizaci a šifrování dat jak pro organizace, které požadují větší počet certifikátů, tak pro jednotlivce. Certifikáty vydané podle této certifikační politiky mohou být použity pouze k zajištění služeb šifrování dat určených pro členy této skupiny. Certifikáty vydávané PostSignum Public CA podle této politiky jsou vhodné pro použití v aplikaci REP (Registrovaná elektronická pošta) Omezení použití certifikátu Certifikáty vydávané podle této certifikační politiky je možné využívat pouze pro řádné a legální potřeby a v souladu s platnými právními předpisy. Certifikáty vydávané podle této certifikační politiky nejsou primárně určené pro komunikace nebo transakce v oblastech se zvýšeným rizikem škod na zdraví nebo na majetku, jako jsou chemické provozy, letecký provoz, provoz jaderných zařízení apod. nebo v souvislosti s bezpečností a obranyschopností státu. Česká pošta je připravena diskutovat se zákazníkem zvláštní podmínky poskytování certifikačních služeb ve výše uvedených sektorech. 1.6 Správa certifikační politiky Správce dokumentu Za správu této certifikační politiky a za její soulad s dokumentem Certifikační prováděcí směrnice odpovídá manažer VCA. Strana 5 (celkem 29)\n6 1.6.2 Komise pro certifikační politiky České pošty Certifikační politika PostSignum Public CA Komise pro certifikační politiky České pošty (PAA ČP) je orgán, který ustavuje, sleduje a udržuje politiky, jimiž se řídí činnost PostSignum. Jedná se jak o politiky pro kořenovou certifikační autoritu (PostSignum Root QCA), tak o politiky pro podřízené certifikační autority, tedy i PostSignum Public CA Správa dokumentu Tento dokument je vytvářen týmem pro tvorbu certifikačních politik ČP (Policy Creation Authority - PCA PostSignum), který je dále zodpovědný za tvorbu certifikačních politik. PCA PostSignum je dle potřeby ustavován Komisí pro certifikační politiky ČP, je jí řízen a kontrolován. PCA PostSignum předává dokument ke schválení Komisi pro certifikační politiky. Nové verze certifikačních politik a Certifikační prováděcí směrnice vznikají podle potřeby, zejména však: - při vzniku nového typu certifikátu, - při takové změně PostSignum VCA (např. změně postupů), která ovlivní obsah těchto dokumentů, - pokud při pravidelné kontrole okolního prostředí PostSignum VCA byly identifikovány požadavky na změny těchto dokumentů Změny v certifikační politice Za iniciování změn v certifikační politice nebo inicializaci vytvoření nové certifikační politiky je odpovědný manažer VCA. Ten předá požadavek týmu pro tvorbu certifikačních politik (PCA). Veškeré změny v této certifikační politice podléhají schválení Komise pro certifikační politiky ČP (PAA ČP). PAA ČP přidělí nové verzi certifikační politiky číslo verze, které se promítne rovněž do identifikátoru politiky (OID). Nová verze certifikační politiky bude zveřejněna na webových stránkách PostSignum Public CA. PAA ČP rozhodne, zda je nutné zveřejnit informaci o nové verzi certifikační politiky též jinou formou, případně jak Platnost dokumentu Platnost tohoto dokumentu je uvedena v kapitole Ukončení platnosti dokumentu Platnost tohoto dokumentu je ukončena dnem ukončení platnosti posledního certifikátu vydaného podle této certifikační politiky. 1.7 Kontaktní informace Poskytovatel certifikačních služeb Poskytovatelem certifikačních služeb PostSignum Public CA je: Česká pošta, s.p., IČ Strana 6 (celkem 29)\n7 se sídlem Olšanská 38/9, Praha Provozní kontaktní údaje S dotazy a požadavky spojenými s provozem PostSignum VCA, například s žádostmi o zneplatnění certifikátů, se obracejte na následující adresu: Česká pošta, s.p. OZ VAKUS pracoviště autority PostSignum Wolkerova Vítkov fax: tel: Správce dokumentu Za správu tohoto dokumentu odpovídá manažer VCA. Kontaktní adresa manažera VCA je: Komise pro certifikační politiky České pošty Komisi pro certifikační politiky ČP lze kontaktovat na adrese: PostSignum Root QCA Webové stránky certifikační autority PostSignum Root QCA mají adresu: Adresářové služby certifikační autority PostSignum Root QCA jsou dostupné na adrese: ldap://qca.postsignum.cz Certifikát PostSignum Root QCA je zveřejněn rovněž v Poštovním věstníku PostSignum Public CA Webové stránky certifikační autority PostSignum Public CA mají adresu: Adresářové služby certifikační autority PostSignum Public CA jsou dostupné na adrese: ldap://vca.postsignum.cz Strana 7 (celkem 29)\n8 1.7.7 Registrační autority Aktuální seznam registračních autorit je k dispozici na webových stránkách PostSignum VCA Kontaktní osoba Kontaktní osobou pro PostSignum Public CA je manažer VCA. Adresa kontaktní osoby: Osoba odpovědná za soulad CPS s CP Osobou odpovědnou za soulad Certifikační prováděcí směrnice s touto politikou je manažer VCA, jehož adresa je: 1.8 Použité zkratky a pojmy VCA - viz. PostSignum Public CA CRL (Certificate Revocation List) - seznam zneplatněných certifikátů. Obsahuje certifikáty, které nadále nelze pokládat za platné například z důvodu prozrazení odpovídajícího soukromého klíče subjektu. CRL je digitálně podepsán vystavitelem certifikátů - certifikační autoritou. Držitel certifikátu - zákazník od okamžiku vydání certifikátu. Komise pro certifikační politiky ČP (Policy Approval Authority - PAA) - orgán, v jehož pravomoci je schvalovat, sledovat a udržovat politiky a CPS, jimiž se řídí činnost certifikační autority. Kvalifikovaný certifikát - kvalifikovaný certifikát ve smyslu zákona o elektronickém podpisu [ZoEP]. Kvalifikovaný systémový certifikát - kvalifikovaný systémový certifikát ve smyslu zákona o elektronickém podpisu [ZoEP]. Mobilní registrační autorita - mobilní pracoviště České pošty, jehož základním úkolem je přebírat žádosti o certifikát nebo jeho zneplatnění, kontrolovat identitu žadatelů, poté přijmout nebo zamítnout žádost a předat vydaný certifikát žadateli nebo tento certifikát zneplatnit. PostSignum Root QCA - kořenová certifikační autorita, která má samopodepsaný kvalifikovaný systémový certifikát. Vydává kvalifikované systémové certifikáty pro podřízené certifikační autority a CRL. PostSignum Public CA - certifikační autorita, která má kvalifikovaný systémový certifikát podepsaný kořenovou certifikační autoritou PostSignum Root QCA. Vydává certifikáty pro subjekty, které nejsou certifikačními autoritami. Obchodní místo - centrální regionální pracoviště odpovědné za uzavírání a evidenci smluv. Oprávněná osoba - ten, kdo vůči certifikační autoritě vystupuje jako zástupce zákazníka - organizace. Oprávněné osoby musí být vyjmenovány ve smlouvě mezi zákazníkem a Českou poštou. Strana 8 (celkem 29)\n9 Registrační autorita - pracoviště České pošty, jehož základním úkolem je přebírat žádosti o certifikát nebo jeho zneplatnění, kontrolovat identitu žadatelů, poté přijmout nebo zamítnout žádost a předat vydaný certifikát žadateli nebo tento certifikát zneplatnit. Rozlišovací jméno - jednoznačně identifikuje osobu dle pravidel definovaných příslušnou certifikační politikou. Správa žadatelů - aplikace VCA zajišťující informační podporu procesu registrace a evidence (dále také SŽ). Tým pro tvorbu certifikačních politik (Policy Creation Authority - PCA) - tým, který vytváří politiky, jež předkládá ke schválení Komisi pro certifikační politiky. PCA je ustaven Komisí pro certifikační politiky, která řídí a kontroluje jeho činnost. Uživatel certifikátu (relying party) - osoba, která užívá certifikát vydaný PostSignum Public CA například pro ověření digitálního podpisu nebo pro zajištění jiných bezpečnostních služeb. Jinak též označována jako Osoba spoléhající se na certifikát. Zákazník - fyzická či právnická osoba, která uzavírá s Českou poštou smlouvu o poskytování certifikačních služeb. PostSignum VCA rozlišuje dva typy zákazníků: zákazník - organizace a zákazník - fyzická osoba. Žadatel - osoba, která má právo žádat u PostSignum Public CA o certifikát podle některé z platných certifikačních politik. 2. ZVEŘEJŇOVÁNÍ A UCHOVÁVÁNÍ INFORMACÍ 2.1 Uložení dat, jejich správa a zásady zveřejňování Vydané certifikáty jsou uloženy v adresářovém serveru České pošty, s.p. a v databázi certifikační autority. Informace o vydaných certifikátech a jejich stavu (prostřednictvím seznamu zneplatněných certifikátů - CRL) a seznamech zneplatněných certifikátů jsou poskytovány prostřednictvím adresářových služeb a na webových stránkách PostSignum VCA. Prostřednictvím adresářového serveru i webových stránek jsou přístupné pouze ty certifikáty (a s nimi spojené informace), u nichž zákazník (držitel certifikátu) souhlasil se zveřejněním. Poskytovány jsou tyto služby: - vyhledání certifikátu s daným sériovým číslem, - vyhledání certifikátů podle zadané ové adresy, - vyhledání certifikátů pro zadaný objekt, - výpis certifikátů certifikační autority, - zpřístupnění CRL, - stažení certifikátu. Přístup k těmto službám není nijak omezen. Strana 9 (celkem 29)\n10 2.2 Zveřejňování certifikátů a CRL Certifikáty a CRL jsou přístupné na adresách ldap://vca.postsignum.cz CRL je zveřejňován rovněž na adrese Zveřejňování informací o certifikační autoritě Certifikační autorita PostSignum Public CA zveřejňuje své certifikační politiky na webových stránkách PostSignum VCA. Zde jsou zveřejněny také certifikáty certifikačních autorit včetně PostSignum Root QCA, jejíž certifikát a otisk tohoto certifikátu jsou navíc zveřejněny v Poštovním věstníku. 2.4 Periodicita zveřejňování Certifikáty vydané PostSignum Public CA, u nichž byl vysloven souhlas se zveřejněním, jsou zveřejňovány elektronickou cestou nejpozději do 24 hodin od převzetí certifikátu žadatelem (viz odstavec 4.5). Seznamy zneplatněných certifikátů (CRL) jsou zveřejňovány alespoň jednou za dvanáct hodin. V případě zneplatnění certifikátu vydaného PostSignum Public CA je CRL, na němž je tento certifikát uveden, zveřejněn do dvanácti hodin od přijetí žádosti o zneplatnění certifikátu. Nové certifikační politiky a revize stávajících politik jsou zveřejňovány na webových stránkách PostSignum VCA po schválení Komisí pro certifikační politiky ČP a jejich vydání. 2.5 Řízení přístupu k informacím Certifikační politiky, certifikáty certifikačních autorit a seznamy zneplatněných certifikátů jsou přístupné pro čtení bez jakéhokoliv omezení. Poskytovatel certifikačních služeb neumožňuje přístup k vydaným certifikátům, u kterých nebyl držitelem vysloven souhlas se zveřejněním. Přístup k vydaným certifikátům, u kterých byl držitelem vysloven souhlas se zveřejněním, je omezen na vyhledání těchto certifikátů podle zadaného kriteria. Modifikace zveřejněných údajů je povolena pouze autorizované obsluze a procesům certifikační autority. 3.1 Uzavření smlouvy se zákazníkem 3. IDENTIFIKACE A AUTENTIZACE Zákazník uzavírající smlouvu o poskytování certifikačních služeb prokazuje svou totožnost tak, jak je v obchodním styku obvyklé. Strana 10 (celkem 29)\n11 3.2 Změna oprávněné osoby Certifikační politika PostSignum Public CA V době platnosti smlouvy může dojít ke změně ve jmenování oprávněných osob. Změna musí být zachycena v dodatku smlouvy, kde bude uvedena nová oprávněná osoba a její podpisový vzor. 3.3 Pre-Registrace žádosti o certifikát Oprávněná osoba stvrzuje svým podpisem správnost seznamů žadatelů o certifikát. Podpis oprávněné osoby je na České poště kontrolován oproti podpisovému vzoru, který je součástí smlouvy mezi zákazníkem a Českou poštou. 3.4 Registrace žádostí o certifikát Žadatel o certifikát prokazuje svou totožnost platným občanským průkazem nebo platným cestovním pasem v případě občana České republiky, respektive platným cestovním pasem nebo řidičským průkazem Evropské unie v případě občana jiného státu. Pracovník registrační autority zkontroluje: - zda je doklad platný, - zda fotografie na dokladu odpovídá žadateli o certifikát, - zda údaje z dokladu odpovídají údajům uvedeným v seznamu žadatelů. Žádost je zaregistrována pouze tehdy, pokud jsou splněny všechny výše uvedené podmínky. 3.5 Registrace žádostí o zneplatnění certifikátů O zneplatnění certifikátu může žádat žadatel nebo oprávněná osoba. Žadatel prokáže svou totožnost: - znalostí hesla pro zneplatnění, které zadal při registraci žádosti o certifikát, nebo - osobním dokladem obdobně jako při registraci žádosti o certifikát. Oprávněná osoba se prokáže svým podpisem obdobně jako při předání seznamu žadatelů. Ke zneplatnění certifikátu může dojít i z vůle poskytovatele certifikačních služeb. V tomto případě je oprávněným žadatelem o zneplatnění certifikátu manažer VCA. 3.6 Registrace žádostí o obnovu certifikátu Obnova certifikátu probíhá stejně jako registrace první žádosti a vydání prvního certifikátu žadateli. 3.7 Znakové sady a transkripce údajů V certifikátech vydávaných PostSignum Public CA jsou podporovány pouze následující znakové sady: - UTF8, znaky středoevropské znakové sady, - US ASCII. Strana 11 (celkem 29)\n12 Veškeré údaje dokladované oprávněnou osobou při pre-registraci žádosti o certifikát se do certifikátů vydávaných PostSignum Public CA a do žádostí o certifikáty přenášejí buď: - ve tvaru, ve kterém jsou uvedeny v předkládaných dokladech (transkripce, jako například odstranění diakritiky, není možná) nebo: - ve tvaru, který je kódován znakovou sadou neobsahující české znaky a je přesnou transkripcí bez diakritiky údajů v předkládaných dokladech. ová adresa uvedená v rozšíření SubjectAltName certifikátu může být kódována pouze znakovou sadou US ASCII. 3.8 Jednoznačnost jmen Zákazník ručí za jednoznačnost jmen skupin v rámci zákazníka. V položce Subject certifikátu je uvedena kombinace jednoznačných údajů o zákazníkovi (IČ zákazníka a jméno zákazníka) a jednoznačných údajů o skupině, čímž je zaručeno, že dvěma různým skupinám nebudou vydány certifikáty se stejnou položkou Subject 3.9 Pseudonym PostSignum Public CA nepodporuje zákazníka v položce Subjekt certifikátu ová adresa ová adresa skupiny je umístěna v nepovinném rozšíření certifikátu Subject Alternative Name. Česká pošta, jakožto poskytovatel certifikačních služeb, neověřuje existenci ové adresy ani její vztah k zákazníkovi. Tuto položku proto nelze použít pro identifikaci držitele certifikátu Postup v případě kolize jmen V případě kolize rozlišovacích jmen dvou žadatelů o certifikát, a tím i kolize položky Subject v certifikátech těchto dvou osob, rozhodne o řešení manažer VCA a toto řešení navrhne oprávněným osobám zákazníků do dvou pracovních dní od vzniku kolize. 4.1 Uzavření smlouvy 4. PROVOZNÍ POŽADAVKY Zákazník získá přístup ke službě poskytování certifikačních služeb uzavřením písemné smlouvy o poskytování certifikačních služeb (smlouva o poskytování služeb). Tato smlouva se uzavírá následujícím způsobem: Zákazník zašle vyplněnou objednávku na poskytování certifikačních služeb (Objednávka služeb) podle formulářů, které jsou k dispozici na webové stránce poskytovatele, a ČP akceptuje objednávku služeb zákazníka. Formuláře pro objednávku certifikačních služeb obsahují odkazy na webové stránky, na nichž je možno získat Certifikační politiky, CPS a aktuální ceník. Certifikační politika a aktuální ceník se stávají součástí smlouvy o poskytování služeb spolu s VOP (Všeobecnými obchodními podmínkami elektronických služeb České pošty) a akceptovanou objednávkou služeb ke dni uzavření smlouvy o poskytování služeb. Strana 12 (celkem 29)\n13 Objednávka certifikačních služeb obsahuje mimo jiné: - identifikační údaje zákazníka včetně IČ a případně rozšířeného IČ, - typy požadovaných certifikačních služeb, - seznam oprávněných osob, které budou s poskytovatelem certifikačních služeb komunikovat ohledně vydávání certifikátů, - podpisové vzory oprávněných osob. Objednávka je zákazníkem podepsána tak, jak je v obchodním styku obvyklé (statutární zástupce organizace apod.), a stává se součástí smlouvy o poskytování certifikačních služeb. Objednávka musí být v písemné formě. Česká pošta si vyhrazuje právo nepřistoupit k uzavření smlouvy o poskytování certifikačních služeb. 4.2 Pre-registrace žadatelů o certifikát Pre-registrací se rozumí postup, kdy oprávněná osoba schvaluje seznam žadatelů, kteří mohou žádat o certifikát podle této certifikační politiky, a tento seznam předává poskytovateli certifikačních služeb. O každém žadateli o certifikát musí být uvedeny alespoň tyto údaje: - jméno a příjmení, případně tituly, - pro občany ČR rodné číslo, pro cizince datum narození, - jednoznačné číslo žadatele v organizaci. Volitelně mohou být uvedena omezení, pro které technologické komponenty má žadatel právo žádat o certifikát. Tato omezení mohou zahrnovat kterékoliv z následujících omezení nebo obě omezení zároveň: - označení organizační jednotky, které musí být uvedeno v označení skupiny v položce Subject certifikátu, - jméno skupiny, které musí být uvedeno v označení skupiny v položce Subject certifikátu. Pokud nejsou uvedena žádná omezení, žadatel může žádat o certifikát pro jakoukoliv skupinu v rámci organizace zákazníka. Kromě seznamu žadatelů oprávněná osoba též schvaluje seznam skupin, pro které se bude žádat o certifikát. Pro každou skupinu jsou uvedeny tyto údaje: - organizační jednotka, kde skupina působí (nepovinná položka), - název skupiny (povinná položka), - ová adresa skupiny (nepovinná položka), - příznak zveřejnění resp. nezveřejnění vydaného certifikátu široké veřejnosti bez omezení Strana 13 (celkem 29)\n14 Některé z uvedených údajů jsou mapovány do položek uvedených v certifikátu, jak je uvedeno v Tab. 2. Tab.2 Mapování údajů Požadovaný údaj IČ a název zákazníka Jméno a příjmení žadatele Rodné číslo nebo datum narození Jednoznačné číslo žadatele Organizační jednotka, kde skupina působí Název skupiny Adresa elektronické pošty Údaj v certifikátu Položka Subject, atribut O V certifikátu neuvedeno V certifikátu neuvedeno V certifikátu neuvedeno Položka Subject, atribut OU Položka Subject, atribut CN Rozšíření SubjectAltName Registrační autorita PostSignum Public CA ověřuje totožnost žadatele o certifikát pomocí standardních dokladů - občanských průkazů a cestovních pasů. Protože v certifikátu jsou uváděny rovněž údaje o zákazníkovi, ke kterému žadatel o certifikát patří, pracovník registrační autority PostSignum Public CA musí ověřit i tuto vazbu. Proto jsou ve smlouvě o poskytování certifikačních služeb definovány oprávněné osoby, které poskytovateli certifikačních služeb garantují vazbu mezi žadatelem o certifikát a zákazníkem. Oprávněné osoby musí provést pre-registraci žadatelů, kteří mohou u PostSignum Public CA žádat o certifikát. Pokud přestane být v zájmu zákazníka, aby žadatel mohl žádat o certifikát, oprávněná osoba oznámí poskytovateli certifikačních služeb tuto změnu, případně požádá o revokaci certifikátů, které byly pro daného žadatele vydány. 4.3 Registrace žádosti o certifikát a vydání certifikátu Žadatel o certifikát se dostaví na pracoviště registrační autority, kde předloží jeden osobní doklad a digitální žádost ve formátu PKCS#10 obsahující veřejný klíč, která je podepsána soukromým klíčem odpovídajícím veřejnému klíči uvedenému v žádosti. Tím je prokázáno, že žadatel o certifikát v době vytváření žádosti vlastnil soukromý klíč odpovídající veřejnému klíči uvedenému v žádosti. Pracovník registrační autority zkontroluje osobní doklad. Oproti seznamu žadatelů ověří, zda daná osoba skutečně smí žádat o certifikát dle dané certifikační politiky a zda údaje v digitální žádosti souhlasí s údaji v seznamu žadatelů. Pokud údaje v digitální žádosti nesouhlasí s údaji uvedenými v seznamu žadatelů, pracovník registrační autority opraví údaje tak, aby byly v souladu s údaji uvedenými v seznamu žadatelů. Pokud žadatel o certifikát s takovou úpravou nesouhlasí, není mu vydán certifikát. Žadatel o certifikát při registraci zadává rovněž heslo, pomocí kterého bude certifikát v případě potřeby zneplatňovat. Pokud jsou všechny údaje v pořádku, pracovník registrační autority schválí vydání certifikátu. Pokud má pracovník registrační autority pochybnosti o předloženém dokladu nebo pokud se vyskytnou jiné nesrovnalosti, odmítne vydat certifikát a o této skutečnosti informuje jak žadatele o certifikát, tak příslušnou oprávněnou osobu. 4.4 Vydání certifikátu Poskytovatel certifikačních služeb je povinen do dvou pracovních dnů od podání žádosti posoudit žádost o certifikát, vydat rozhodnutí, zda bude certifikát vydán, a o tomto rozhodnutí informovat žadatele o certifikát. Od okamžiku rozhodnutí je poskytovatel povinen vydat certifikát do následujícího pracovního dne. Strana 14 (celkem 29)\n15 Po zpracování žádosti o certifikát vloží operátor registrační autority tuto žádost do systému certifikační autority, schválí ji a tím ji odešle ke zpracování. Systém certifikační autority na základě této žádosti vydá certifikát a předá ho zpět registrační autoritě a publikačním službám. Certifikát se stává platným okamžikem vydání. 4.5 Převzetí certifikátu Poté, co je certifikát vydán, žadatel o certifikát zkontroluje správnost údajů uvedených v certifikátu a podepíše protokol o převzetí certifikátu, ve kterém je obsaženo rovněž upozornění na povinnosti, které z používání certifikátu vyplývají. Podpisem protokolu o převzetí certifikátu žadatel o certifikát za zákazníka stvrzuje: - že na sebe bere závazky vyplývající z certifikační politiky, podle které byl certifikát vydán, - že mu nejsou známy žádné skutečnosti, které by svědčily o tom, že soukromý klíč odpovídající veřejnému klíči v certifikátu vlastní jiná osoba, než je povoleno v příslušné certifikační politice, - že údaje, které byly přeneseny ze žádosti o certifikát do certifikátu, jsou správné a úplné. Vydaný certifikát je žadateli předán ve formátu DER spolu s certifikátem vydávající certifikační autority PostSignum Public CA a s certifikátem kořenové certifikační autority PostSignum Root QCA. Certifikáty autorit jsou rovněž ve formátu DER. Obsluha registrační autority předá žadateli vydaný certifikát rovněž ve formátu PEM nebo PKCS#7, pokud o to žadatel požádá. 4.6 Obnova certifikátu Obnova certifikátu vydaného podle této certifikační politiky není možná. Po ukončení platnosti stávajícího certifikátu požádá žadatel o vydání nového certifikátu, není nutné měnit subjekt certifikátu. 4.7 Použití klíče a certifikátu Páry klíčů svázané s certifikáty mají stejnou dobu platnosti jako certifikáty. Klíčové páry, jejichž platnost vypršela, nemohou být v prostředí PostSignum Public CA znovu použity. 4.8 Zneplatnění certifikátu Důvody zneplatnění certifikátu Důvody pro zneplatnění certifikátu koncového uživatele jsou především následující: - jakékoliv podezření na kompromitaci odpovídajícího soukromého klíče, - neplnění podmínek smlouvy o poskytování certifikačních služeb ze strany zákazníka, - příslušná žádost držitele nebo žadatele. Strana 15 (celkem 29)\n16 4.8.2 Osoby oprávněné žádat o zneplatnění certifikátu O zneplatnění certifikátu může požádat držitel certifikátu prostřednictvím oprávněné osoby, žadatel o certifikát nebo manažer certifikační autority, která vydala certifikát Postup zneplatnění na žádost držitele certifikátu Žádost o zneplatnění certifikátu podaná osobně žadatelem na registrační autoritě Žadatel požádá o zneplatnění certifikátu osobně na pracovišti registrační autority, kde prokáže svou totožnost obdobně jako při podávání žádosti o certifikát. Vyplní písemnou žádost o zneplatnění certifikátu, obsahující sériové číslo certifikátu a volitelně i důvod zneplatnění. Operátor registrační autority vyhledá certifikát a zahájí proces zneplatnění. Vyhledá žadatele v evidenci žadatelů o certifikát a ověří jeho právo žádat o zneplatnění certifikátu. Pokud ověření proběhne úspěšně, odešle operátor registrační autority žádost o zneplatnění do systému certifikační autority ke zpracování. Po zpracování žádosti systémem certifikační autority ověří operátor stav certifikátu a vytiskne a předá žadateli protokol o zneplatnění certifikátu. Žadatel protokol podepíše Žádost o zneplatnění certifikátu podaná písemně, faxem, telefonicky nebo jiným vzdáleným způsobem Žadatel podává žádost o zneplatnění certifikátu telefonicky, písemně nebo faxem na telefonní číslo nebo adresu uvedenou v certifikační politice nebo jiným vzdáleným způsobem specifikovaným na webových stránkách PostSignum VCA. Služba pro telefonické zneplatnění je dostupná 24 hodin denně. Každá takto podaná žádost obsahuje sériové číslo certifikátu, heslo pro zneplatnění certifikátu a volitelně důvod zneplatnění. Písemná žádost je podepsána žadatelem. Operátor oprávněný provádět zneplatnění zkontroluje heslo pro zneplatnění v žádosti oproti heslu uvedenému v protokolu o převzetí certifikátu. V případě, že údaje souhlasí, certifikát je zneplatněn. V případě, že certifikát nelze zneplatnit na základě údajů v žádosti uvedených, operátor zneplatnění neprovede a informuje žadatele (a zákazníka). Pokud bylo zneplatnění úspěšné, je vytvořen protokol o zneplatnění, který je zaslán žadateli Žádost o zneplatnění certifikátu podaná oprávněnou osobou V případě, že o zneplatnění žádá zákazník, učiní tak písemnou formou. Žádost o zneplatnění je podepsaná oprávněnou osobou. Po úspěšném zneplatnění je vytvořen protokol o zneplatnění certifikátu, který je neprodleně zaslán zákazníkovi. Zákazník je o zneplatnění certifikátu informován rovněž prostřednictvím elektronické pošty, pokud oprávněná osoba vlastní certifikát vydaný PostSignum Public CA, ve kterém je uvedena její ová adresa Zneplatnění certifikátu z vůle certifikační autority O revokaci certifikátu může rozhodnout rovněž poskytovatel certifikačních služeb, pokud žadatel nebo zákazník porušují pravidla certifikační politiky nebo dohodnuté smluvní podmínky. PostSignum VCA v takovém případě informuje zákazníka o zneplatnění certifikátu s udáním důvodu, proč byl certifikát revokován. Manažer VCA podává písemnou žádost o zneplatnění certifikátu, kterou předá některému z operátorů oprávněných provádět zneplatnění certifikátu. Strana 16 (celkem 29)\n17 Po úspěšném zneplatnění je vytvořen protokol o zneplatnění certifikátu, který je neprodleně zaslán zákazníkovi. Zákazník je o zneplatnění certifikátu z vůle poskytovatele informován rovněž prostřednictvím elektronické pošty, pokud oprávněná osoba vlastní certifikát vydaný PostSignum Public CA, ve kterém je uvedena její ová adresa Časová prodleva od přijetí žádosti o zneplatnění Doba od přijetí žádosti o zneplatnění certifikátu do zveřejnění CRL obsahujícího i zneplatněný certifikát nepřesáhne 12 hodin. 4.9 Informace o stavu certifikátu Seznam zneplatněných certifikátů (CRL) je zveřejňován alespoň každých 12 hodin na třech místech: - na webových stránkách PostSignum VCA, - v adresářových službách PostSignum VCA, - u nezávislého poskytovatele webových. Primárním zdrojem aktuálního CRL jsou webové stránky PostSignum VCA. PostSignum Public CA neposkytuje informace o stavu certifikátu protokolem OCSP Konec platnosti certifikátu Platnost certifikátu je ukončena v okamžiku jeho zneplatnění a zveřejnění na seznamu zneplatněných certifikátů. Pokud není certifikát po dobu jeho platnosti nutné zneplatnit, dojde k přirozenému ukončení jeho platnosti. Každý vydaný certifikát zůstává po ukončení své platnosti nadále uložen v databázi vydávající certifikační autority a archivován v souladu s platnou legislativou a archivačními předpisy České pošty. Pokud byl držitelem vysloven souhlas se zveřejněním certifikátu, je takový certifikát nadále přístupný na webových stránkách a adresářovém serveru PostSignum VCA. 5. BEZPEČNOST FYZICKÁ, PROCEDURÁLNÍ A PERSONÁLNÍ Fyzická, procedurální a personální bezpečnost PostSignum VCA se řídí platnými předpisy České pošty. Tato kapitola je podrobně rozpracována v Certifikační prováděcí směrnici. 5.1 Ukončení činnosti PostSignum Public CA Ukončení činnosti PostSignum Public CA musí být písemně oznámeno všem držitelům platných certifikátů a rovněž zveřejněno na webových stránkách PostSignum VCA uvedeném v kapitole a na všech pracovištích registrační autority PostSignum VCA. Součástí oznámení musí být i informace o ukončení platnosti certifikátu autority včetně příslušného důvodu ukončení. Dokud je platný alespoň jeden certifikát vydaný PostSignum Public CA, musí PostSignum Public CA zajišťovat alespoň funkci zneplatnění certifikátu a vydání CRL. Pokud PostSignum Public CA tuto funkci není schopna zajistit po celou dobu platnosti vydaných certifikátů, musí o této skutečnosti informovat držitele platných certifikátů spolu s uvedením data, Strana 17 (celkem 29)\n18 do kdy bude funkce poskytována. Toto datum může být nejdříve 3 měsíce ode dne zaslání oznámení. K tomuto datu PostSignum Public CA zneplatní všechny dosud platné vydané certifikáty a vydá poslední CRL. Teprve poté může být činnost PostSignum Public CA ukončena. Zneplatněný kvalifikovaný systémový certifikát PostSignum Public CA bude zveřejněn na CRL PostSignum Root QCA nejpozději 12 hodin po jeho zneplatnění. Smlouvy o poskytování certifikačních služeb budou v tomto případě ukončeny ze strany ČP dohodou nebo výpovědí. ČP prokazatelně zničí data pro vytváření elektronického podpisu PostSignum Public CA, která sloužila pro podepisování certifikátů a seznamů zneplatněných certifikátů Podezření na kompromitaci soukromého klíče PostSignum Public CA V případě podezření na kompromitaci soukromého klíče PostSignum Public CA budou písemně informováni všichni držitelé certifikátů o mimořádném ukončení činnosti této autority, oznámení bude rovněž zveřejněno na webových stránkách PostSignum VCA uvedeném v kapitole a na všech pracovištích registrační autority PostSignum VCA. Součástí oznámení bude i důvod ukončení platnosti certifikátu podřízené certifikační autority. PostSignum Root QCA okamžitě zneplatní certifikát PostSignum Public CA, zneplatněný certifikát bude nejpozději do 12 hodin zveřejněn na CRL PostSignum Root QCA. Po zveřejnění informace o mimořádném ukončení činnosti končí platnost všech certifikátů vydaných PostSignum Public CA. Česká pošta prokazatelně zničí data pro vytváření elektronického podpisu PostSignum Public CA, která sloužila pro podepisování certifikátů a seznamů zneplatněných certifikátů, u nichž existuje podezření na kompromitaci. 6. TECHNICKÁ BEZPEČNOST Česká pošta, jakožto poskytovatel certifikačních služeb, věnuje náležitou péči ochraně párových dat certifikačních autorit a komponent PKI. Tato kapitola je podrobně rozpracována v Certifikační prováděcí směrnici. 6.1 Ochrana klíčů autority Soukromý klíč PostSignum Public CA je generován a uschováván v zařízení, které splňuje požadavky standardu FIPS Level 4. Použité algoritmy a jejich parametry odpovídají požadavkům zákona o elektronickém podpisu [ZoEP] v platném znění a navazujících předpisů. Délka klíče pro algoritmus RSA je 2048 bitů. 6.2 Ochrana klíčů držitelů certifikátů Soukromé klíče žadatelů o certifikát jsou generovány a uschovávány žadatelem. Jedná se o klíče pro algoritmus RSA, s délkou 1024 nebo 2048 bitů. PostSignum Public CA s těmito klíči nepřichází do styku, není zodpovědná za jejich ochranu ani zálohování. Obecně je však možné držitelům certifikátů a žadatelům o certifikát doporučit následující pravidla jako absolutní bezpečnostní minimum: Strana 18 (celkem 29)\n19 - ukládat soukromé klíče do speciálních, k tomu určených zařízení (např. čipových karet) nebo alespoň do zašifrovaného souboru, - heslo pro zpřístupnění zařízení nebo zašifrovaného souboru obsahujícího soukromý klíč držet pod svou výhradní kontrolou (nesdělovat jiné osobě), - jako heslo volit těžko uhádnutelný řetězec o dostatečné délce (min. 8 znaků), - používat soukromý klíč na důvěryhodných systémech. 7. PROFIL CERTIFIKÁTU, CRL A ŽÁDOSTI O CERTIFIKÁT Tab. 3 Profil certifikátu Version 3 (0x2) Serial Number PostSignum Public CA přiřazuje každému vydanému certifikátu jednoznačné číslo. SignatureAlgorithm sha1withrsaencryption Issuer Country CZ Organisation Česká pošta, s.p. [IČ ] uvedené číslo je IČ České pošty, s.p. CN PostSignum Public CA Validity Not Before Datum vydání - UTCTime Not After 1 rok od data vydání - UTCTime Subject Country CZ Organisation Název zákazníka - držitele certifikátu [IČ xxxxxxxx] xxxxxxxx je IČ zákazníka včetně rozšíření IČ, pokud bylo uvedeno - údaj ze žádosti OU groups OU Nepovinná položka, organizační jednotka, kde působí skupina, pro kterou je vydán certifikát - údaj ze žádosti CN Identifikace skupiny Subject Public Key Info Algorithm rsaencryption SubjectPublicKey veřejný klíč Extensions rozšíření certifikátu podle tabulky 4 Signature elektronická značka poskytovatele certifikačních služeb Položka Subject certifikátu jednoznačně identifikuje skupinu osob. Strana 19 (celkem 29)\n20 Tab. 4 Rozšíření v certifikátu Název rozšiřující položky Hodnota/příznak použití Kritická ano/ne Authority Key Identifier ne Key Identifier používá se AuthorityCertIssuer používá se AuthorityCertSerialNumber používá se Subject Key Identifier používá se ne Subject Alternative Name RFC822 address adresa elektronické pošty - údaj ze žádosti ne Key Usage ano DigitalSignature ne NonRepudiation ne KeyEncipherment ano DataEncipherment ne KeyAgreement ne KeyCertSign ne CRLSign ne CertificatePolicies ne Policy Identifier Policy Qualifier id CPS CPS URI CRL Distribution Points URI: URI: URI: ldap://vca.postsignum.cz/cn=postsignum Public CA,o=Ceska posta s.p. [IC ],c=CZ Basic Constraints ca:false ne ne Strana 20 (celkem 29)\n21 Tab. 5 Profil CRL Version 2 (0x1) Issuer Distinguished Name Country CZ Organisation Česká pošta, s.p. [IČ ] CN PostSignum Public CA Validity This Update Datum vydání Next Update Datum vydání + 12 hodin RevokedCertificates opakující se položka pro každý zneplatněný certifikát UserCertificate sériové číslo zneplatněného certifikátu RevocationDate datum a čas zneplatnění CrlEntryExtensions rozšíření položky CRL podle tabulky 6 CrlExtensions rozšíření CRL podle tabulky 6 SignatureAlgorithm sha1withrsaencryption Signature elektronická značka poskytovatele certifikačních služeb Tab. 6 Rozšíření v CRL Název rozšiřující položky Hodnota/příznak použití Kritická ano/ne Rozšíření položky (CrlEntryExtensions) InvalidityDate datum a čas vzniku události vedoucí ke zneplatnění certifikátu; volitelné rozšíření ReasonCode důvod zneplatnění certifikátu ne Rozšíření pro CRL (CrlExtensions) Authority Key Identifier Key Identifier AuthorityCertIssuer AuthorityCertSerialNumber CRL Number 7.1 Žádost o certifikát používá se používá se používá se PostSignum Public CA přiřadí každému CRL jednoznačné číslo. Česká pošta přijímá elektronické žádosti o certifikát ve formátu PKCS#10, kódování DER a BASE64. Součástí elektronické žádosti o certifikát musí být veřejný klíč žadatele o certifikát a dále tyto položky: ne ne ne Strana 21 (celkem 29)\n22 Tab. 7 Profil žádosti o certifikát Položka Obsah Poznámka Subject Country CZ Organisation Název zákazníka - držitele certifikátu [IČ xxxxxxxx] xxxxxxxx je IČ organizace včetně rozšíření IČ, pokud je uvedeno Organisation Unit Groups Určuje typ certifikátu Organisation Unit Nepovinná položka, organizační jednotka, kde působí skupina, pro kterou je vydán certifikát Pokud má být v certifikátu uvedeno. CN Identifikace skupiny Extensions SubjectAltName ová adresa Pokud má být v certifikátu uvedeno. Rozšíření certifikátu. 8.1 Audit a kontrola 8. HODNOCENÍ SHODY A SOULADU S PŘEDPISY Činnost PostSignum VCA podléhá auditu a kontrole. Audit a kontroly PostSignum VCA provádí pracovníci České pošty, s.p., jednou ročně je provoz PostSignum Public CA prověřen externím auditorem nezávislým na České poště, s.p. 8.2 Oblasti auditu a kontroly Oblasti hodnocené v rámci pravidelných kontrol, interních a externích auditů jsou specifikovány v Certifikační prováděcí směrnici. 8.3 Opatření v případě zjištění nedostatků Výsledky auditu a kontrol jsou předávány manažerovi VCA a bezpečnostnímu administrátorovi VCA, který zajistí nápravu zjištěných nedostatků. 8.4 Archivace záznamů Záznamy o činnosti PostSignum VCA jsou archivovány po dobu deseti let Typy uchovávaných archivních záznamů V PostSignum VCA se archivují tyto záznamy: - programové vybavení a data, včetně vydaných certifikátů a CRL, - veškerá papírová dokumentace související s registrací žádosti o certifikát, včetně smluv, - záznamy o obsazování rolí PostSignum VCA a záznamy o školení obsluhy, - logy automaticky vytvářené komponentami informačního systému PostSignum VCA. Strana 22 (celkem 29)\n23 9. DALŠÍ OBCHODNÍ A PRÁVNÍ ZÁSADY 9.1 Poplatky za služby Cena za poskytnuté certifikační služby je stanovena ve smlouvě mezi zákazníkem a poskytovatelem certifikačních služeb a řídí se aktuálním platným ceníkem. Cena za vydané certifikáty může být i zahrnuta v ceně jiné služby poskytované Českou poštou. 9.2 Finanční odpovědnost Pojistné krytí Česká pošta má sjednané pojištění odpovědnosti za škodu. Smlouva je uzavřena s následujícími pojišťovnami: Kooperativa, pojišťovna, a.s., Česká pojišťovna a.s. a Česká podnikatelská pojišťovna, a.s. Pro všechny zaměstnance České pošty je sjednáno pojištění odpovědnosti za škodu způsobenou zaměstnavateli při výkonu povolání. Smlouva je uzavřena s Českou podnikatelskou pojišťovnou, a.s Aktiva ČP Aktiva České pošty jsou uvedena ve Výroční zprávě. Výroční zpráva je uložena v obchodním rejstříku u Městského soudu v Praze pod spisovou značkou A7565. Výroční zpráva je k nahlédnutí též na webových stránkách České pošty ( 9.3 Ochrana důvěrných informací V maximálním rozsahu podle mandatorních ustanovení platných právních předpisů se každá ze zúčastněných stran zavazuje uchovat v tajnosti veškeré důvěrné informace, okolnosti a údaje, které se dozvěděla v souvislosti s plněním smlouvy o poskytování certifikačních služeb a o kterých nebylo písemně dohodnuto mezi smluvními stranami, že mohou být zveřejněny. Bez ohledu na výše uvedená ustanovení se za důvěrné přitom nepovažují informace, které: - se staly veřejně známými, aniž by to zavinila záměrně či opominutím přijímající strana, - měla přijímající strana legálně k dispozici před uzavřením smlouvy o poskytování certifikačních služeb, pokud takové informace nebyly předmětem jiné, dříve mezi zúčastněnými stranami uzavřené smlouvy o ochraně informací, nebo pokud takové informace nemají samy o sobě charakter obchodního tajemství, - jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je schopna to doložit svými záznamy nebo důvěrnými informacemi třetí strany, - po uzavření smlouvy o poskytování certifikačních služeb poskytne přijímající straně třetí osoba, jež takové informace přitom nezíská přímo ani nepřímo od strany, jež je jejich vlastníkem, a nebo je nezíská nezákonným způsobem, o čemž by přijímající strana věděla nebo vědět musela, - jsou uvedené na certifikátu, pokud k jeho zveřejnění dal držitel souhlas. Závazek dle předchozího ustanovení zůstává v platnosti i po ukončení platnosti smlouvy o poskytování certifikačních služeb, a to po celou dobu, kdy je jeho porušení schopné způsobit škodu. Strana 23 (celkem 29)\n24 9.4 Ochrana osobních údajů Česká pošta zajišťuje ochranu osobních údajů osob, k nimž získá přístup při poskytování certifikačních služeb. Zásady ochrany osobních údajů jsou obsaženy v této certifikační politice, všeobecných obchodních podmínkách ČP [VOP] a v Certifikační prováděcí směrnici [CPS] a vycházejí z příslušných ustanovení zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Česká pošta poskytuje informace v rozsahu upraveném touto certifikační politikou držitelům, žadatelům o certifikát nebo spoléhajícím se osobám, jakož i auditorům pro účely vyjádření shody - auditu dle odst. 2.7 výše, a dále poskytuje informace v nezbytném rozsahu na základě mandatorních ustanovení platných právních předpisů (např. orgánům činným v trestním řízení v případech požadovaných v trestněprávních předpisech) Souhlas se zpracováním osobních údajů Žadatel o certifikát dává během procesu registrace žádosti o certifikát České poště souhlas se zpracováním osobních údajů nutných pro zavedení žadatele do systému PostSignum VCA. Žadatel o certifikát dále dává České poště souhlas se zpracováním svého rodného čísla Zpřístupnění osobních údajů orgánům zmocněným ze zákona Veškeré informace zpracovávané v PostSignum VCA jsou zpřístupněny orgánům zmocněným ze zákona v případech, kdy to zákon vyžaduje, a do té míry, do jaké to zákon vyžaduje. Zpřístupnění informací zajistí manažer VCA poté, co orgány zmocněné ze zákona prokáží své zmocnění způsobem obvyklým v těchto případech Zpřístupnění informací na základě požadavku klienta PostSignum VCA poskytuje klientovi v souladu se zákonem [Z101] informace o osobních údajích, které PostSignum VCA o dané osobě udržuje. 9.5 Ochrana duševního vlastnictví Tato certifikační politika a veškeré související dokumenty jsou chráněny autorskými právy České pošty a představují významné know-how České pošty. Česká pošta je rovněž nositelem výlučných práv k informačnímu systému pro provoz PostSignum VCA a ke struktuře, organizaci, vzhledům obrazovek a obsahu webových stránek PostSignum VCA. 9.6 Záruky ČP Česká pošta zaručuje, že splní veškeré povinnosti uložené touto certifikační politikou a mandatorními ustanoveními příslušných právních předpisů. Česká pošta poskytuje výše uvedené záruky po celou dobu platnosti smlouvy o poskytování certifikačních služeb. 9.7 Omezení záruk Záruky uvedené v čl. 9.6 výše jsou výlučnými zárukami České pošty a Česká pošta jiné záruky neposkytuje. Strana 24 (celkem 29)\n25 Česká pošta neodpovídá za vady poskytnutých služeb vzniklé z důvodu nesprávného nebo neoprávněného využívání služeb poskytnutých v rámci plnění smlouvy o poskytování certifikačních služeb držitelem, zejména za provozování v rozporu s podmínkami uvedenými v této certifikační politice, jakož i za vady vzniklé z důvodu vyšší moci, včetně dočasného výpadku telekomunikačního spojení aj. 9.8 Odpovědnost Odpovědnost ČP a) Omezení odpovědnosti za škodu - pokud nevyplývá z mandatorních ustanovení platných právních předpisů jinak, odpovídá Česká pošta držiteli certifikátu za škodu způsobenou porušením povinností České pošty v souvislosti s plněním smlouvy o poskytování certifikačních služeb. b) Česká pošta neodpovídá za škodu vyplývající z použití certifikátu, pokud došlo ze strany držitele a nebo spoléhající se osoby k nedodržení omezení pro jeho použití, uvedených v této certifikační politice a zveřejněném na webové stránce PostSignum VCA. c) Česká pošta neodpovídá za škodu vyplývající z použití certifikátu v období po přijetí žádosti o jeho zneplatnění, pokud Česká pošta dodrží lhůtu pro zveřejnění zneplatněného certifikátu na seznamu zneplatněných certifikátů (CRL), uvedenou v kapitole 2 této certifikační politiky. d) Česká pošta bude průběžně s rostoucími provozními zkušenostmi s poskytováním certifikačních služeb ověřovat, zda podmínky omezení odpovědnosti České pošty uvedené v tomto ustanovení odpovídají obvyklým podmínkám na trhu a přiměřenému obchodnímu riziku České pošty. e) Ustanovení tohoto článku zůstávají v platnosti i po ukončení platnosti této certifikační politiky Odpovědnost registračních autorit Odpovědnost registračních autorit je stanovena certifikační politikou a obecně závaznými právními předpisy. Vzhledem k tomu, že pracovníci registračních autorit jsou zaměstnanci ČP, pro jejich odpovědnost platí omezení podle interních předpisů České pošty Odpovědnost držitele, členů skupin a spoléhající se osoby Odpovědnost držitele, členů skupin a spoléhající se osoby se řídí obecně závaznými právními předpisy. 9.9 Ukončení platnosti smlouvy Ukončení smlouvy o poskytování certifikačních služeb nebo odstoupení od této smlouvy se řídí Všeobecnými obchodními podmínkami České pošty [VOP] Obecné zásady Komunikační jazyk Veškerá komunikace mezi zákazníkem (resp. žadatelem) a poskytovatelem certifikačních služeb musí probíhat v českém jazyce, pokud se obě strany nedohodnou jinak. Strana 25 (celkem 29)


Galerie: Krásy dlouhodobého vztahu | Koule.cz - Lifestyle v kostce. Nebo spíš v kouli? :)\nTyto ilustrace nadchnou každého, kdo je v dlouhodobém vztahu. Takže single lidi, tohle asi není to pravé pro vás...\nJaká je největší výhoda dlouhodobého vztahu? Už si nemusíte na nic hrát.\nTakže můžete mít přerostlé nehty na nohou, neholit se, mačkat si navzájem pupínky nebo třeba sedět na záchodě a u toho konverzovat se svým protějškem, který si čistí zuby. Samozřejmě že nic se nemá přehánět, ale je to vlastně takové milé – nemuset být pořád perfektní.\nTakže se podívejte na tuhle galerii. Kdo je v dlouhodobém vztahu, jistě se tam najde.\nGalerie oddaných manželů, kteří v obchodě čekají na své ženy\n8 důvodů, proč chtějí muži žít s komplikovanými ženami\nTémata:galerie, ilustrace, láska, vztah\nBizár: Dvojice pořádá divadla pro psy\nVlasová inspirace: Dechberoucí růže


Tanec iluzí 10 - Spánková deprivace | Konoha.cz\nTanec iluzí 10 - Spánková deprivace\nVložil Sayoko, Ne, 2017-11-05 20:42 | Ninja už: 5035 dní, Příspěvků: 2211 | Autor je: Editor všeho, Editor FF, Manga tým\nKakashi si promnul oči. Od Irukova posledního hlášení uběhly dva dlouhé dny, v kterých toho nic moc nenaspal. Čekal na skupinu, která měla dorazit s dítětem, které přežilo chakrový výbuch. Kvůli slabému spojení byl Iruka dost stručný, takže toho Kakashi věděl asi tolik jako klevetící báby na trhu. Zatracený krámy, nedokázaly spolehlivě fungovat!\nOčekával jejich příchod každou chvíli, byli pouze dva a půl dne cesty od Konohy… Složil hlavu do dlaní, asi se nic nestane, pokud si na chvilku zdřímne…\nZavřel oči a poslouchal ticho.\nByla hluboká noc, všichni obyčejní lidé spali. Ruch města, který ve dne zaplňoval kancelář, utichl a nahradila ho noční píseň cikád, cvrčků a občasné zahoukání sov, které žily v blízkém lese.\nNáhle viděl sám sebe, jak kráčí polo-svlečený po neklidném jezeře, nad hlavou mu zuřila bouřka.\nLeknutím nadskočil, když se hlasitě rozrazily dveře. Zvedl hlavu a ospale zamžoural na Tsunade, která za sebou zavírala dveře.\n„Těžký den, co?“ zamručela soucitně, když se na něj v zešeřelé kanceláři podívala.\nKakashi přikývl a nabídl jí křeslo pro hosty. Pátá se do něj vyčerpaně svezla. Nemohl si nevšimnout tmavých kruhů pod očima. Řídit nemocnici muselo být sakra náročné.\nChvíli mlčeli, on zíral do dubové desky stolu, ona do známého zeleno-hnědo-rudého koberce, který byl v kanceláři nejspíš už za doby jejího dědečka.\n„Něco bych vám nabídl, ale sake bohužel včera došlo,“ přerušil ticho Kakashi.\nTsunade ledabyle mávla rukou.\n„Chakrový výbuch, Kakashi.“\n„A můžeš něco potvrdit?“\n„Jako něco z těch žvástů, co se šíří v ulicích? Ne. Ale vlastně jsem rád, že jste přišla, Tsunade-sama. I z těch málo informací, co o chakrovém výbuchu víme, je jisté, že to dítě bude potřebovat precizní lékařskou péči.“\nTsunade se neměla k odchodu a Kakashi si chtě nechtě musel znovu promnout oči. To bude dlouhá noc…\n„Kávu?“ zeptal se.\nTsunade přikývla. Kakashi chtěl nejdřív zavolat na Shizune, ale pak mu došlo, že ji poslal domů. S omluvným pohledem se zvedl a přešel do Shizuniny kanceláře, která byla propojena s tou jeho. Rozsvítil a div že nevrazil do druhého stolu. Chvíli na něj nablble zíral snaže se přijít na důvod, proč Shizune potřebuje dva stoly. A pak mu to došlo. Na stole mu ležela slušná desítka kandidátů na jeho druhého asistenta, kteří prošli řádnými úřednickými zkouškami. Není divu, že na to zapomněl, při tom všem, co se děje…\nObešel stůl, do dvou velkých hrnků uvařil dvě velké silné kávy. Novinka ze Země Čaje, která začala vyvážet i produkty z kávovníků. Kakashi věděl, že minimálně v Zemi Ohně s touto surovinou zaznamenali úspěch.\nOpatrně postavil hrnek na stolek před Tsunade a znovu si sedl do svého křesla na druhé straně stolu. Chtěl zůstat stát, aby se protáhl, ale měl dojem, že by za chvíli usnul ve stoje a polil se vařící tekutinou.\nZnovu se v kanceláři usadilo ospalé ticho, přerušované tikáním hodin. Čas se táhl, minuta se zdála být dlouhá jako celá hodina.\n„Jak to zvládáte v nemocnici?“\n„Chceš to podat jako zprávu pro Hokageho nebo se ptáš jen ze zdvořilosti, aby řeč nestála?“\n„Tak trochu obojí,“ zasmál se Kakashi.\nTsunade se nadechla, vydala hlásku a přerušilo ji rázné zaklepání na dveře. Tsunade se na židli otočila, aby viděla na příchozí.\n„Dále!“ zařval Kakashi z plných plic, aby ho dotyčný přes ty těžké dveře uslyšel.\nChvíli se z druhé strany ozývala změť tlumených hlasů, pak někdo stiskl kliku.\nDo kanceláře vešli Ino s Hinatou, Saiem a Kibou, kterému v náručí spala holčička.\n„Ach, dobrý večer,“ pozdravila je Ino, evidentně zaražená Tsunadinou přítomností v kanceláři. Zbytek její skupiny se pouze zdvořile uklonil. Kakashi s Tsunade jen kývli hlavou, že pozdrav vzali na vědomí. Oba byli dost nervní a unavení na to, aby se zaobírali zdvořilostmi. A oni nejspíš také. Vypadali příšerně. Čišela z nich vyčerpanost, ani ne tak fyzická, spíš psychická. Samozřejmě všichni měli na sobě pár šrámů, ale nevypadalo to, že by byli vážně zranění.\nIno mu předala složku s dost poničenými deskami, její obsah byl však čitelný. Přelétl očima obsah, byla to ta složka, kterou předával Irukovi. Kakashi se zprudka nadechl, když se znovu podíval na údaj předpokládané množství chakry. To nemohlo způsobit výbuch! V zubech roznese toho, kdo ty složky připravoval… Vzteky zaskřípal zuby, když složku předával Tsunade, aby byla v obraze. Ta ji po pár vteřinách odložila a pokynula Kibovi, aby děvčátko položil na gauč. Pátá začala s diagnostikou.\n„Hlášení,“ utrhl se na čtveřici, která na něj napjatě zírala.\n„Hai,“ vyhrkl Sai, který se nevědomky napřímil. „Chcete podrobné nebo stručné hlášení?“\n„To je jedno, hlavně mluv.“\n„Dobře. Já s Ino jsme si jako první cíl vybrali město Asagao. Šli jsme k našemu cíli, Rumiko, když v tom jsme uviděli vír chakry. Jakmile jsme doběhli na místo, evakuovali jsme přihlížející. Chakra kolem té holčičky rotovala, sílila a zvětšovala se. Chovalo se to jako energetické tornádo přikované na místě. Brutálně ničilo své okolí, věděli jsme, že to musíme nějak zklidnit. Zavolali jsme posily, ale museli jsme něco vymyslet, protože hrozilo, že nás to množství chakry pohltí a zabije.“\n„Využila jsem Shinranshin no Jutsu a dostala se tak do jejího vědomí.“\n„To byl dost riskantní krok,“ podotkl Kakashi.\n„Ano,“ přikývla Ino, „ale také to byl jediný možný způsob, jak Rumiko uklidnit. Její emoce výbuch zhoršovaly. Byl to zoufalý výkřik do tmy, který se nakonec vyplatil. Její vědomí vykazovalo známky zanedbaného dítěte, kterému se nedostávalo moc lásky. To mohl být jeden z důvodů výbuchu. Podařilo se mi Rumiko zklidnit díky odvedení pozornosti jejího vědomí na něco jiného, ta bolest ji děsila k smrti. Jakmile dorazila Hinata s Kibou, převzala jsem absolutní kontrolu nad tělem.“\n„Z toho, co jsem viděla, když jsme přišli, bylo zřejmé, že je nutné zatavit tok chakry. Váhala jsem mezi počtem hmatů, ale nakonec jsem se přiklonila k Hmatu 32 úderů. Násilné zavření všech důležitých a nejvíce otevřených chakrových bodů mělo za následek zpřetrhání chakrových drah, které jsem okamžitě znovu spojila.“\n„Když se výbuch uklidnil, mluvili jsme s rodiči. Bohužel to nedopadlo nejideálněji, její otec nemá na Konohu moc dobrý názor. A celou cestu je v bezvědomí, nepodařilo se nám Rumiko probrat…“ zakončil hlášení Kiba.\nKakashi jeho slova nechal doznít, v hlavě už si přehrával veškeré možné situace, které bude muset řešit, ale jeden problém za druhým…\n„Ino, Hinato, jakmile si pořádně odpočinete, budu chtít od vás slyšet podrobností. Rozchod.“\nČtyřčlenný tým zaváhal. Kakashi zpozoroval, že se všichni nevědomky poohlédli za Rumiko ležící bezvládně na gauči. Rozuměl jejich ochranitelskému instinktu, ale museli si odpočinout.\n„Bude v pořádku, nikdo jí neublíží,“ dodal a doufal, že se dají do pohybu.\n„Rozchod!“ zvýšil rozhodně hlas.\nVšichni sebou trhli.\n„Hai!“ zaznělo rezignovaně kanceláří a čtveřice mladých shinobi odešla domů.\nKakashi nechal Tsunade v klidu pracovat a promluvil, až když od ní odstoupila.\n„Celkové vyčerpání organismu, dvě zlomená žebra, nedostatek somatotropinu, podvýživa…“\n„Somato-čeho?“ zarazil ji Kakashi.\n„Somatotropinu. To je růstový hormon. Nasadím potřebné hormony a směs vitamínů a minerálů. Žebra jsem dala do pořádku, pravděpodobně byly důsledkem Hinatina jutsu. Vyčerpala jsem její chakru do potřebného minima a odblokovala zásadní chakrové body. Chakrové dráhy jsou v pořádku, Hinata odvedla dobrou práci. Pravděpodobně bude ještě pár dní mimo, ale bude v pořádku.“\n„Při hlášení jsem zaslechla něco o jejím zanedbaném vědomí… Budu si muset o tom s Ino promluvit.“\nTsunade Rumiko jemně vzala do náruče.\n„Vezmu ji do nemocnice,“ zkonstatovala a pohled jí sklouzl na přikrývku s polštářem úhledně složenou za gaučem. „Běž se vyspat domů, pro tvé vlastní dobro.“\n„Ale já mám ještě hromadu práce…“\n„Věř mi, spala jsem na tom gauči víckrát než ve své vlastní posteli. Po probuzení jsem se cítila ještě hůř než předtím. Běž domů, Kakashi. Svět se nezboří, když se na pár hodin vyspíš.“\n„Po bitvě je každý generál,“ zamumlal Kakashi, když se za Pátou zavřely dveře. Přesto dal na její radu, odpočinek mu jenom prospěje.\nKonferenční místnost byla plná lidí, civilistů. Mužů i žen, kteří prošli úřednickými zkouškami a ucházeli se o místo asistenta. Kakashi měl zpoždění. Shizune se musela přemáhat, aby nebyla vzteklá. Ještě, že si včera dala tu práci a prošla všechny přihlášené. Tak mohla vyhodit patnáct adeptů. V tichosti jim předala omluvné dopisy, které Kakashimu podstrčila při podepisování ostatních dokumentů. Ti, co neuspěli, s mumláním odcházeli, více či méně zklamaní.\nShizune se nervózně usmála na pět zbylých mužů.\n„Jsem si jistá, že Hokage-sama tady bude každou chvíli.“\nDostalo se jí jen pár vzteklých pohledů.\n„Omluvte mě na chvíli,“ zatrylkovala s falešným úsměvem a odešla z místnosti.\nZkontrolovala kancelář, která zela prázdnotou. Zaklela a vyběhla z budovy, směrem k domu Hokageho. Mávla na hlídkující ninji, vyběhla schody a zabušila na dveře.\n„Kakashi, otevřete!“ zaječela vztekle, když jí neotvíral.\nPo chvíli uslyšela kroky. Pak cvakla klika.\n„Shizune? Co se děje?“\nNevěřícně na něj zírala. Kakashi před ní stál v pyžamu, rozespalý a s tmavými kruhy pod očima.\n„Vy jste zapomněl, že dneska jmenujete nového asistenta?“ zašeptala výhružně.\nChvíli na ní přiblble zíral a následně mu tváří problesklo zděšení, jak si uvědomil, na co zapomněl.\n„Já se ani nepodíval na ty papíry,“ zachroptěl.\nV tu chvíli měla Shizune pocit, že omdlí.\n„Vy… Co?! No dobrá, to nějak vyřešíme,“ nadechla se zhluboka. Musela počítat do deseti, aby toho strašáka nepraštila. „Ze všeho nejdřív se dejte do pořádku, a to fofrem. Máte zpoždění zhruba půl hodiny a načítá se to, jak tady stojíme.“\nKakashi kývl a zmizel v koupelně. Shizune slyšela téct vodu, následně klení a o chvíli později se před ní znovu objevil, tentokrát oblečený a rozcuchané vlasy byly méně rozcuchané.\n„Dobře, pojďme,“ zavelela. „Cestou vám povím něco o kandidátech.“\nOba se dali do běhu a zastavili až v jeho kanceláři. Kakashi se zběžně podíval do formulářů, které měl včera přečíst. Pouze pět kandidátů prošlo zkouškami, takže se jich nemusel ptát na nic konkrétního. Stačilo tedy zjistit, jestli tu pozici opravdu chtějí…\nHodil přes sebe plášť Hokageho pro oficiální návštěvy, posadil se do křesla a kývl na Shizune.\n„Můžeš sem zavolat prvního kandidáta.“\nKakashi se narovnal, potřeboval vyzařovat autoritu. Kruhy pod očima ji trochu podkopávaly, ale s tím se vyrovná.\nPrvním kandidátem byl muž kolem čtyřicítky. Honosné a drahé oblečení, bledá kůže, zdravé nehty i vlasy, jemné ruce… Pocházel z vyšší vrstvy. Muž se k němu choval uctivě, přesto Kakashimu neušla stopa strachu v jeho hlase a gesta nervozity. Buď byl jenom nervózní, nebo se cítil nesvůj v přítomnosti shinobiho.\nDruhý kandidát byl výrazně starší muž, pravděpodobně kolem šedesátky. Taktéž pocházel z vysoké společenské vrstvy a tvrdá manuální práce mu nejspíše nic neříkala. Choval se ke Kakashimu s úctou, ale jeho až moc sebevědomé až arogantní chování by mohlo v centru ninjů způsobit problémy.\nTřetí kandidát byl zhruba stejně starý jako ten první, jeho vzezření však bylo zcela odlišné. Působil klidně, vyrovnaně. Soudě podle oblečení patřil ke střední nebo vyšší vrstvě, rozhodně však nepatřil k těm opravdu vysokým vrstvám společnosti. U něho měl Kakashi dojem, že by byl na pozici ideální, jenže po delším rozhovoru získal dojem, že muž působí až moc pasivně. Což byla vlastnost, která nebyla žádaná.\nČtvrtý kandidát byl skutečně ze střední vrstvy, jeho chování bylo oproti předchozím méně vybrané, působil ambiciózně a sebevědomě. Takový muž se honí za vyšší pracovní pozicí a Kakashi věděl, že tady toho nedosáhne. Pozice asistenta Hokageho byla spíše politickým místečkem, které v Konoze nezajištovalo žádné společenské ani hierarchické výhody.\nPátý, poslední, kandidát, působil na Kakashiho až moc snobsky. Předstíraný zájem o pozici Kakashiho také moc nepřesvědčil. Jeho příjmení prozrazovalo, že jde o muže z těch nejvyšších vrstev. S Kakashim jednal sice v klidu, jenže gesta prozrazovala pocit nadřazenosti. Mohl se jen dohadovat, že jde o pocit společenské nadřazenosti, i když realita byla opačná.\nKdyž se za ním zavřely dveře, Kakashi si frustrovaně povzdechl. Žádný kandidát nebyl ideální. Vlastně nevěděl, koho vůbec čekal... Všech pět mužů mohlo v Konoze způsobit větší či menší pozdvižení. Někoho však přijmout musí, nemůže všechny poslat domů, ačkoli měl pocit, že by to bylo nejlepší řešení. Nakonec se přiklonil ke třetímu kandidátovi, Shizune si s jeho pasivitou poradí…\n„Tak? Rozhodnuto?“ zeptala se ho, když otevřel dveře do její kanceláře.\n„Těžká volba,“ pronesl, když jí předával složku. „Ostatní pošli domů a tomu… tomu… Toruovi vyřiď, ať se do dvou týdnů nastěhuje. Pokud bude chtít, můžeš mu přiřadit doprovod, aby jeho stěhování proběhlo bez nehod.“\n„Jistě. Na odpoledne máte naplánovaný hovor s feudálním pánem.“\n„Vím o tom,“ hlesl znaveně Kakashi. Plán je nastaven na jednu hodinu, ale předpokládám, že hovor proběhne minimálně o hodinu později. Ale budu tam.“\nBylo jedenáct, měl tedy dvě hodiny volna. Které by rád prospal, ale to se mu rozhodně nepovede.\nZaklepal na dveře své bývalé kanceláře. Ještě nestihla vyměnit cedulku… V duchu se pousmál nad myšlenkou, že by i Yui mohla cítit nostalgii, pocit, o kterém tvrdívala, že je zbytečný. Když zaslechl tiché pozvání, stiskl kliku a vešel dovnitř.\nSeděla za stolem, který byl zavalen papíry asi tak stejně jako ten jeho. Když k němu zvedla oči, rychle si prohrábla rozcuchané vlasy.\n„Vzbudil jsem tě?“ zeptal se se smíchem Kakashi, nemohl si nevšimnout jejích kruhů pod očima.\nPochybovačně založil ruce na prsou.\n„A kdyby ano, tak co?“ odsekla.\n„Tak nic. Když už jsme u toho, já dneska zaspal na výběr asistenta. Myslel jsem si, že mě Shizune zabije.“\nYui se slabě usmála.\n„M-hm,“ přikývl. „Předpokládám, že ty taky.“\n„Každopádně tě chci informovat, že za hodinu a půl mám rozhovor s feudálním pánem. Chci, abys tam byla pro případ, že nám povolí akci.“\n„Budu tam,“ přikývla.\nŘekl jí, že se má postavit mimo pole kamery. Pokud měl být hovor úplně o něčem jiném, pak feudální pán nemusel vědět, že přivedl jednoho z oddílových velitelů ANBU. S nějakými detaily nebo technickým nastavením si nemusel zatěžovat hlavu, to připravila Shizune. Teď jim nezbývalo nic jiného než čekat. Feudální páni bývají většinou rozmarnými lidmi, kteří rádi nechávají ostatní čekat.\nA nemýlil se.\nNež blikla obrazovka, uběhla od stanoveného času hodina a čtvrt. Vyskočil na nohy dřív, než se technika vzpamatovala.\n„Feudální pane,“ vysekl poklonu Kakashi.\n„Hokage-dono, jsem rád, že jste si na mne udělal čas.“\n„Konečně jsem se domluvil s Feudálním pánem z Mlžné o té vaší… žádosti. Po pár kompromisech jsme se shodli. Jeho podmínkou je, aby akce byla diskrétní, co s nejmenším počtem zainteresovaných lidí. Z Mlžné se o tom nesmí dozvědět nikdo kromě Mizukage-dono.“\n„Mockrát děkuji, pane.“\n„Ať to vaši lidé nezpackají. Jinak následky ponesete vy, Hokage-dono. Přeji hezký den.“\nObrazovka zmlkla a nakonec zčernala.\n„To byla výhružka?“ ozval se hlas z temného rohu místnosti.\n„Nebyla ani první, ani poslední.“\n„Ale to přece… Nemůže přeci vyhrožovat člověku, který drží na uzdě všechny shinobi. Nebo ano?“ rozhodila ruce Yui.\n„V případě mé smrti by kontrolu dočasně převzala Rada, dokud by nebyl zvolen nový Hokage. Zatím to jsou jen hypotetické výhružky, které mě mají varovat. Zvládla to Tsunade, zvládnu to i já. Nemusíš se o mě bát.“\n„Já se o tebe ale nebojím!“\n„Když to říkáš… Neměla bys už náhodou být v tahu a připravovat mi návrhy pro nejvhodnější záchrannou skupinu? Zvaž jak ANBU, tak i obyčejné shinobi.“\n„Rozkaz, Hokage-sama!“ přikývla Yui a s tichým puf zmizela v oblaku dýmu.\nKakashi si povzdechl. Tak rád by ignoroval ten její nepříjemný pohled, který po něm hodila, než zmizela.\nOba se chovali jako pitomci.\nPrý brzo napsaný... To určitě. Šlo mi to jako sáňkování v létě, ale konečně je tady!\n09 - Hezký pokus, Bestie\n11 - Prozření z vykoupení\nVložil himiTsu, Čt, 2019-05-30 07:27 | Ninja už: 4704 dní, Příspěvků: 921 | Autor je: Propadlý student Akademie\nTohle mel byt dalsi Shippuuden, at se jdou vycpat s Borutem tato ff by vydala za dalsi anime kde se resi skutecne problemy a ne kdo ma nejvetsi **** nebo jutsu.\nJe zajimave sledovat Kakashiho na pozici Kage, vzdy na me pusobil jako op mamvpazista a na tenhle post se mi nikdy nehodil, tak mam trosku skodolibou radost ze mu to prerusta pres hlavu.\nTsumeato 3: Bílá chryzantéma Rozhodnutí Sladké sny Sluneční paprsky a kytky po dešti\nVložil GingerHimari, Ne, 2018-07-15 18:30 | Ninja už: 1815 dní, Příspěvků: 149 | Autor je: Obsluha v Ichiraku\nTak i v této části se to konečně trochu posunulo, i když netuším kam. Tsunade potěšila, mám její postavu opravdu ráda, fajn silná ženská. Skupina doručila Rumiko, snad už jí bude jen dobře, chudák holčička.\nVložil Kutulumototo, St, 2017-12-13 11:47 | Ninja už: 1887 dní, Příspěvků: 582 | Autor je: Student Akademie\nPo přečtení jsem se konečně dostala i komentáři celá série je skvělá moc se mi líbí. Hlavně obrovská odlišnost obou dějových rovin a jsem hrozně moc zvědavá, jak se prolnou a hlavně jaké jsou souvislosti mezi jednotlivými událostmi, i když už jsi něco naznačila\nMoc se mi líbila část s Ino, protože jsem od ní nečekala takové mateřské chování a jsem zvědavá jestli se nějak dál bude vyvíjet vztah mezi Ino a Rumiko. Ten experiment je úžasně zajímavý, Černočerná tma. Neuvěřitelně odporné stvořené, to jsem si říkala. Jenže potom s tím útěkem. To jsem zaplesala, protože jsem si řekla, takže má spojence. Jenže teď jsem zmatená je kamarádka nebo není\nAle moje úplně nejoblíbenější postava ve tvé sérii je Kohaku. Já vím, že nedělá hezké věci a tak, ale prostě jsem si ho tak nějak oblíbila a doufám, že to s ním nedopadne špatně. Třeba by se mohl otočit na správnou stranu. I když ono vlastně, který strana je správná? Uvidíme nechám se překvapit, kam se příběh vyvine určitě nás budeš ještě dlouho napínat.\nMoc děkuji za krásné čtení\nVložil Sayoko, Út, 2017-12-26 17:24 | Ninja už: 5035 dní, Příspěvků: 2211 | Autor je: Editor všeho, Editor FF, Manga tým, Naháněč jelenů\nJsem moc ráda, že ty dvě roviny fungují. Je to takový můj experiment a vůbec jsem netušila, jestli to půjde. A ono to překvapivě jde.\nA mě zrovna přijde, že Ino je víc mateřsky založená, než Sakura. Hinata z nich asi vysílá takové největší "mateřské vibrace" už jen díky své jemnosti, ale zbytek dam v Narutu asi takhle moc nepůsobí. Třeba takovou Temari jsem si nikdy nedokázala představit s dítětem a vida, jak to dopadlo.\nKoukám, že je Kohaku populární. Možná je to tím, že postupem času je člověk poznává o trochu víc? Snad mohu slíbit to, že on s Kesshou nejsou epizodním křovím. No, alespoň to tak plánuju, on ten příběh tak nějak sám plyne. Někdy u toho opravdu nepřemýšlím.\nA já doufám, že vás už dlouho napínat nebudu! Mrzí mě, že nemám pravidelné vydávání, ale bohužel nestíhám, nu.\nVložil Senpai-sama, Út, 2017-11-07 14:48 | Ninja už: 1862 dní, Příspěvků: 2645 | Autor je: Asistent pošťáka\nChudák Kakashi má už aj divé sny, asi v podvedomí cítil, že sa naňho valí Tsunade, tiež vyčerpaná a saké niet Ooo, Zem Čaju začala pestovať náš životabudič - kafíčko - nečudo, že sa ujalo aj v Konohe A dorazila ďalšia várka vyčerpaných z úspešnej misie, referujú o Rumiko a svojich aktivitách. Tsunade ako liečiteľka je neprekonateľná Hmhm, malá má problémy s rastovým hormónom, to je zaujímavé. Vtipná bola jej poznámka o gauči a dobre, že poslala Kakashiho domov, lebo ozaj: "Běž domů, Kakashi. Svět se nezboří, když se na pár hodin vyspíš." Svet vždy nejako beží ďalej, aj keď sa niekto pominie, alebo ochorie. Schuti som sa zasmiala nad konkurzom o miesto asistenta Hokageho Shizune je fakt nenahraditeľná a jedinečná, vždy sa vynájde a všetko zariadi Výborne si opísala kandidátov a ich pôsobenie na Kakashiho Žiadny mu nesedí, ale ten pasívny sa určite rýchlo preberie k aktivite pod vplyvom Shizune Yui si berie na hovor s feudálnym pánom, majú fakt zvláštny vzťah. Ale sláva, feudál aspoň čosi vyjednal ohľadom Hmlistej, tak uvidíme, aký záchranný tím Yui navrhne a akýže budú mať úspech...\nTuším si sa ozaj sánkovala, ale v zime, lebo cítiť z atmosféry, že si bola dobre naladená Dielik je vtipný so štipkou irónie a jemného sarkazmu, Kakashiho si podala odľahčene a veľmi ľudsky aj s tým spaním Dúfam, že múzy ťa budú obletovať a potešíš ma pokračovaním\nTsunade se neměla k odhodu (odchodu?)\nVložil Sayoko, Út, 2017-11-07 15:42 | Ninja už: 5035 dní, Příspěvků: 2211 | Autor je: Editor všeho, Editor FF, Manga tým, Naháněč jelenů\nTy tvé komentáře tak vždycky pohladí po duši, děkuji Senpai. I Hokage je člověk, taky musí spát. Jenom z vlastní zkušenosti vím, že z normálních gaučů bolí za krkem a člověk má pocit, že ho přejel parní válec. Ten výběr asistenta jsem zmiňovala už někdy na začátku série, tak jsem si říkala, že bych mohla zauzlovat jeden konec sítě. Ještě mi těch uzlů zbývá dost a je mi jasné, že mezitím vpředu do příběhu další lanka. Dá mi práci, aby na konci bylo všechno tak, jak si představuji. Taky doufám, že mě Múza bude ještě chvíli držet za ruku.\nA děkuji za vytyčení chyb, jsou opraveny.\nJe tu 7 nindžů a 269 civilistů.


Do Neznáma – 30denní výzva, den 9. | Lepidlo života\nHarry měl pocit, jako by létal. Už dávno zapomněl, jaké to je líbat Malfoye, protože… To se přece nikdy nestalo. Nemohlo, když tenkrát chodil s Ginny. Ale na ni teď myslet nechtěl. Plně vnímal Dracovy prsty, které se mu zaplétaly do vlasů, sílu, s jakou ho k sobě druhou rukou tiskl, jeho jazyk, který mu hravě přejel po rtech, a když je Harry otevřel, pronikl dovnitř, kde se propletl s jeho jazykem. Polibek byl intenzivní, dravý a podlamoval Harrymu kolena.\n„Strašně tě nesnáším,“ zavrčel na něj Draco a líbal ho ještě víc, vášnivě, majetnicky. Jako by ho už nikdy nechtěl pustit, jako by nechtěl, aby na něj kdy Harry zapomněl.\n„Jasně,“ zamumlal Harry a vůbec nevěděl, co si s tím vším, se sebou, s Dracem počne.\nJejich rty se od sebe sice odtrhly, ale dál zůstávali v objetí, Draco ho teď držel za boky a díval se tak nějak… Smutně.\n„Tentokrát neuteču,“ ujistil ho Harry a přestal se vznášet v oblacích. Dosedl nohama pevně na zem, protože teď bylo v sázce hodně.\n„Měl bys. Bylo by to jednodušší.“\n„Takže nic pro nás,“ usmál se na Draca.\n„Bude to výzva, ať už to znamená cokoliv.“\n„Já se výzev nebojím,“ ujistil ho.\n„Já taky ne,“ vystrčil Draco bojovně bradu a Harry ho musel znovu políbit.


Recenze Ochranná lišta hrany kufru Dacia Sandero 2012- a informace\nOchranná lišta hrany kufru Dacia Sandero 2012-\nOchranná lišta hrany kufru Dacia Sandero 2012- recenze a podrobnosti\nPopis: Avisa Ochranná lišta hrany kufru Dacia Sandero 2012- Autodíly\nOchranná lišta na zadní nárazník vozu Dacia Sandero je vyrobená z nerezové oceli. Lišta je odolná proti veškerým povětrnostním vlivům i vlhkosti. Spolehlivě chrání nárazník před odřením při nakládání… Zobrazit celý popis zboží >>>\nZboží si můžete i kouput v e-shopu AutoHotarek.cz, kde je nabízen za velmi dobrou cenu 1 190 Kč.\nPopis: Ochranná lišta na zadní nárazník vozu Dacia Sandero je vyrobená z nerezové oceli. Lišta je odolná proti veškerým povětrnostním vlivům i vlhkosti. Spolehlivě chrání nárazník před odřením při nakládání i vykládání věcí ze zavazadlového prostoru. Montáž ochranné lišty se provádí lepením pomocí oboustranné lepicí pásky 3M, která je součásti balení. Při použití ochrannné lišty šetříte hrany nárazníku auta čímž předcházíte případným nákladům na opravy. Avisa je výrobce ocelových krycích lišt pro automobilový průmysl. Díky dlouholeté tradici ve výrobě a kvalitě svých výrobků je značka Avisa známá po celé Evropě. Součást balení Ochranná lišta Tuba s leštící pastou Odmašťující kapesník 3M Manuál k instalaci 1) Vyčistěte a odmastěte místo, kde dojde k překrytí ochrannou lištou pomocí přiloženého ubrousku 3M. 2) Před lepením nejprve přiložte ochrannou lištu na místo, kam ji budete lepit. 3) Označte si krajní místa ochranné lišty na nárazník fixem nebo papírovou lepicí páskou. 4) Odstraňte ochrannou vrstvu samolepicí pásky z ochanné lišty. 5) Přiložte podle značek, které jste si vyznačili v bodě 2). 6) Lištu postupně přimáčkněte po celé ploše. POZOR: Jakmile je lišta přilepená, nelze ji sundat. Při instalaci prosím věnujte zvýšenou pozornost bodům 2) a 5).\nVlastnosti Ochranná lišta hrany kufru Dacia Sandero 2012- Avisa\nSpecifikace Ochranná lišta hrany kufru Dacia Sandero 2012- a popis si přečtěte na stránkách v katalogu, nebo přímo na webu internetového obchodu AutoHotarek.cz Avisa, u kterého si můžete tento výrobek ihned zakoupit za 1 190 Kč.\n- výrobní EAN a identifikační kód 18057\nNejlepší recenze Ochranná lišta hrany kufru Dacia Sandero 2012-\nHledáte nejlepší recenze o Ochranná lišta hrany kufru Dacia Sandero 2012-? Nejlepší možností je si zobrazit nejlépe hodnocené Autodíly a podívat se na produkt, který má nejvíce hodnocení od uživatelů na portále Heuréka. Zjistíte zde vše potřebné i jaká značka je kvalitní či jaké firmně se raději vyhnout. Určitě se podívejte i na další recenze Avisa i na diskusních forech a blozích. Zkuste vyhledat review Ochranná lišta hrany kufru Dacia Sandero 2012- Autodíly i Youtube, kde hodně lidí veřejně publikuje názory a hodnocení produktů, které si koupili nebo dostali k otestování. Zobrazit nejlepší zboží na Heurece.\ndTest Ochranná lišta hrany kufru Dacia Sandero 2012- Autodíly\nV Česku velmi populární časopis a zároveň i pořad na Streamu A Dost!, kde se dozvíte fakta o výrobcích a produktech. Často zde jsou testy několika nejprodávanější produktů z daného segmentu a následně seřazeny od nejkvalitnějšího a nejlepšího v poměru cena/výkon Ochranná lišta hrany kufru Dacia Sandero 2012-. Na základě srovnávaných parametrů se poté člověk snadno rozhodne, který produkt Autodíly je pro něj ideální a vybere dle testu a recenze nejvýhodnější produkt. Doporučujeme se podívat na sekci výsledky testů (https://www.dtest.cz/testy) kde zkontrolujte z nabízí i testy Autodíly. Snadno zde porovnáte i kvalitu dané značky Avisa . Nejsou zde všechny výrobky (často jen ty nejprodávanější v dané kategori např. Autodíly) oveřte tedy zda je zde i test Ochranná lišta hrany kufru Dacia Sandero 2012-.\nRecenze na Ochranná lišta hrany kufru Dacia Sandero 2012-\nHodnocení: Před nákupem si většinou pročítám recenze Ochranná lišta hrany kufru Dacia Sandero 2012- a často se podívám i na Youtube. A tento produkt mi vyhovuje.\nHodnocení Ochranná lišta hrany kufru Dacia Sandero 2012-: Produkt hodnotím kladně, líbí se mi jeho vlastnosti a důvěřuji značce Avisa. Jsem se vším spokojen.\nOfuky oken Peugeot 406 1995-2005 (4 dveře, 4 díly, sedan)\nOfuky oken VW Golf II. 1987-1991 (4 dveře) přední\nZimní clona chladiče Peugeot Partner 2008-2015 (dolní)\nOfuky oken Nissan Pickup 2001-2004 (5 dveří) přední\nBoční ochranné lišty Audi Q5 2008-\nBoční ochranné lišty Lexus NX 2014-\nBoční ochranné lišty VW Transporter T5 2004-2014 (van, minivan, krátká verze)\nBoční ochranné lišty VW Transporter T6 2015- (van, minivan, krátká verze, otočné dveře)\nBoční ochranné lišty VW Transporter T6 2015- (van, minivan, krátká verze, výklopné dveře)\nOchranná lišta hrany kufru Audi A4 2015- (Allroad)\nOchranná lišta hrany kufru Audi A4 2015- (combi)\nOchranná lišta hrany kufru Audi A6 Combi 2011-\nOchranná lišta hrany kufru Audi Q7 2015-