Bezpečnostní opatření a pravidla pro užívání přístupových hesel

Je všeobecně známo, že přenos dat ve veřejné datové síti internet není zcela bez rizika zneužití neautorizovanými průniky do komunikace mezi uživatelem a poskytovatelem, které v případě dálkového přístupu do katastru nemovitostí mohou způsobit uživateli nejen finanční ztráty, ale v krajních případech, při cizí záměrné manipulaci s přenášenými údaji, i nebezpečnou dezinformaci. Aplikace DP čelí těmto rizikům dále popsanými způsoby.

Zabezpečení komunikace

Veškerá komunikace mezi uživatelskou stanicí a serverem poskytovatele probíhá v chráněném režimu s použitím certifikátu, který poskytuje Certifikační autorita České pošty a.s., Postsignum. Tato ochrana se vztahuje jak na přihlašovací dialog, tak na stahování sestav, tj. na přenos veškerých výstupů z katastru nemovitostí poskytovaných prostřednictvím DP. Toto opatření neklade na uživatele žádné požadavky.

Vynucené užívání přístupových hesel odolnějších proti prolomení

Na základě výsledků bezpečnostního auditu byla původní libovůle při používání přístupových hesel, která nezaručovala dostatečnou ochranu zákaznických účtů, nahrazena přísnějšími bezpečnostními pravidly, jejichž dodržování současná aplikace DP automaticky vynucuje. Věříme, že následující opatření budou, ve vlastním zájmu uživatelů, přijata s pochopením.
Každé nově zaváděné přístupové heslo musí splňovat následující podmínky:
- Heslo musí být nejméně 12 znaků dlouhé.
- Nesmí obsahovat uživatelské jméno, a to ani v obráceném pořadí znaků.
- Nesmí obsahovat část evidovaného emailu před znakem @.
- Nesmí být shodné s 12 předchozími hesly.
- Uvnitř hesla se nesmí vyskytovat názvy či zkratky běžně užívané v kontextu aplikace.
- Nesmí obsahovat více než 3 stejné znaky za sebou.
- Nesmí obsahovat více než 3 po sobě abecedně jdoucí znaky nebo číslice, a to ani v opačném pořadí.
- Minimální doba mezi dvěma změnami hesla musí být delší než 30 minut.
Heslo, které nebude splňovat tyto požadavky, aplikace odmítne zavést.
Platnost uživatelem zavedeného hesla je vždy automaticky omezena na 18 měsíců (uživatel ovšem může své heslo měnit častěji). 15 dnů před vypršením platnosti bude uživatel opět při každém přihlášení na nutnost změny hesla upozorňován a poté bude změna vynucena výše zmíněným způsobem.

Automatická detekce pokusů o prolomení hesla

Jestliže aplikace zaznamená souvislou sérii tří opakovaných pokusů o přihlášení k témuž účtu s nesprávným přístupovým heslem, klasifikuje tuto situaci jako možné napadení účtu neautorizovanou osobou a účet dočasně (na 15 minut) zablokuje.

Okamžité ukončení relace

Do hlavního i vedlejšího menu aplikace je zařazen odkaz Odhlášení, umožňující okamžité přerušení spojení mezi stanicí uživatele a serverem poskytovatele. Pokud při ukončení práce uživatel tento odkaz nepoužije, pak k přerušení spojení dojde automaticky za 30 minut po poslední interakci.
 

Aktuality

25.03.2020
Zeměměřické činnosti pro katastr v době nouzového stavu

16.03.2020
Důležité upozornění!
S ohledem na opatření přijatá usnesením vlády ČR č. 215 ze dne 15. března 2020 mají všechna pracoviště katastrálních úřadů od pondělí 16. 3. 2020 až do odvolání omezený provoz pro veřejnost. Katastrální úřady přijímají bez omezení elektronická podání ve stanovené formě a poštovní zásilky. K získání informací z katastru nemovitostí využijte aplikaci Nahlížení do katastru, která umožňuje vyřízení úplného výpisu z katastru přes e-shop. Neodkladné záležitosti bude možné vyřídit v omezených úředních hodinách v pondělí a ve středu od 8 do 11 hodin. Prosíme, abyste se před případnou návštěvou řídili pokyny uvedenými na www stránkách příslušných katastrálních úřadů.
Děkujeme za pochopení.


13.03.2020
Vzhledem k četným dotazům sdělujeme, že návrh na vklad práv i ostatní podání katastrálním úřadům lze činit prostřednictvím provozovatele poštovních služeb nebo elektronicky (e-mailem nebo prostřednictvím datových schránek). Účastníci řízení o vkladu budou v těchto případech vyzváni k úhradě správního poplatku, který lze uhradit převodem na účet. Podrobnosti o elektronických podáních a parametrech přijímaných datových zpráv zde. Základní informace z katastru nemovitostí je možné získat rovněž elektronicky prostřednictvím aplikace Nahlížení do katastru nemovitostí. V této aplikaci je možné prostřednictvím e-shopu získat i úplný výpis z katastru nemovitostí v elektronické podobě bez nutnosti návštěvy katastrálního pracoviště.

10.03.2020
Oznámení o vyhlášení výběrového řízení na obsazení služebního místa Vedoucí oddělení řízení projektů, informatiky a koncepcí.

04.03.2020
Oznámení o vyhlášení výběrového řízení na obsazení služebního místa Správce ISKN.

27.02.2020
Oznámení o vyhlášení výběrového řízení na obsazení služebního místa Metodika účetnictví a rozpočtu, státní závěrečný účet.