Restart zavádění technologie DNSSEC a protokolu IPv6 ve státní správě

Vláda schválila dne 17. ledna 2024 usnesení č. 49 k restartu zavádění technologie DNSSEC a protokolu IPv6 ve státní správě. Na základě tohoto usnesení mají členové vlády a vedoucí ostatních ústředních orgánů státní správy, kteří dosud nezajistili plnění usnesení vlády ze dne 18. prosince 2013 č. 982, ke Zprávě o zavádění technologie DNSSEC a o plnění usnesení vlády ze dne 8. června 2009 č. 727, ke Zprávě o přechodu na internetový protokol verze 6 (IPv6), napravit tento stav nejpozději do 31. prosince 2024.

Vláda tímto usnesením také uložila ministru průmyslu a obchodu každoročně k 30. červnu vyhodnocovat stav plnění podmínek pro úplný přechod na protokol IPv6 a toto vyhodnocení zveřejnit na webových stránkách Ministerstva průmyslu a obchodu.

Zástupci Ministerstva průmyslu a obchodu pravidelně prostřednictvím nezávislého testu kontrolují, v jakém stavu je plnění výše uvedených povinností.

Stav podpory IPv6 k 30. červnu 2024 se liší mezi jednotlivými doménami, přičemž některé domény jako uohs.gov.cz, upv.gov.cz, cuzk.cz a mzv.gov.cz plně podporují IPv6, zatímco jiné, například udh.gov.cz, mvcr.cz a justice.cz, mají podporu IPv6 nefunkční nebo chybí úplně. Velké množství ministerstev a úřadů má problémy v testech v dosažitelnosti a správnosti DNS AAAA záznamů pro NS a MX. Nicméně z informací z některých úřadů, jako například Ministerstva práce a sociálních věcí nebo Ministerstva kultury, lze očekávat nasazení podpory IPv6 v průběhu července 2024.

Podpora DNSSEC k 30. červnu 2024 je obecně na vysoké úrovni, přičemž většina domén úspěšně prošla testy na platnost DNSSEC podpisů a klíčů. U některých domén však chybí podpora NSEC3, což bude předmětem dalšího zkoumání.

Celkově lze říci, že podpora IPv6 a DNSSEC u českých vládních domén je nerovnoměrná. Některé domény vykazují plnou funkčnost a bezpečnost v obou oblastech, zatímco jiné mají značné nedostatky, zejména v podpoře IPv6. Další veřejné vyhodnocení provede Ministerstvo průmyslu a obchodu k 31. prosinci 2024.