§ 2 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Pro účely této vyhlášky se rozumí a) kryptografickým…
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 136/2001 Sb. · § 2 · Správní právo
Stručně: Paragraf 2 vyhlášky 136/2001 definuje klíčové pojmy související s kryptografickou ochranou utajovaných skutečností, jako jsou kryptografický materiál, prostředek, klíč a kompromitace.
§ 2
Pro účely této vyhlášky se rozumí
a) kryptografickým materiálem kryptografické prostředky, klíčové materiály a provozní, servisní, výuková a technická dokumentace kryptografických prostředků,
b) kryptografickým prostředkem technický prostředek, softwarový produkt nebo výrobní zařízení používané ke kryptografické ochraně utajovaných skutečností a k výrobě a testování klíčového materiálu,
c) klíčovým materiálem kryptografické klíče a klíčová dokumentace kryptografického prostředku,
d) kryptografickým klíčem specifické utajované kryptografické údaje uložené zejména na vhodném nosiči a vkládané do kryptografického prostředku k zajištění stanovené kryptografické funkce,
e) klíčovou dokumentací kryptografického prostředku dokumentace stanovující podmínky, pravidla a způsob používání kryptografických klíčů,
f) provozní dokumentací dokumentace určující podmínky, pravidla a způsob provozování kryptografického prostředku,
g) bezpečnostním standardem postupy, pokyny, technická řešení a kritéria hodnocení při provádění ochrany utajovaných skutečností nebo certifikaci kryptografických prostředků,
h) certifikovaným kryptografickým prostředkem kryptografický prostředek, ke kterému Úřad vydal certifikát,
i) kompromitací případ neoprávněného nebo nedovoleného nakládání s kryptografickými materiály, které svými následky způsobilo nebo by mohlo způsobit porušení ochrany utajovaných skutečností.
Paragraf 2 vyhlášky 136/2001 definuje klíčové pojmy související s kryptografickou ochranou utajovaných skutečností, jako jsou kryptografický materiál, prostředek, klíč a kompromitace.
Co to znamená v praxi
Kryptografický materiál zahrnuje nejen samotné kryptografické prostředky a klíče, ale i veškerou související dokumentaci (provozní, servisní, výukovou, technickou).
Kryptografický prostředek může být technické zařízení, software nebo výrobní zařízení, které slouží k ochraně utajovaných informací nebo k výrobě klíčů.
Klíčový materiál se skládá z kryptografických klíčů a dokumentace, která určuje, jak se klíče používají.
Kompromitace nastává, pokud se s kryptografickými materiály nakládá neoprávněně nebo nedovoleně, což může ohrozit ochranu utajovaných skutečností.
Na co si dát pozor
Jakékoli neoprávněné nebo nedovolené nakládání s kryptografickými materiály je považováno za kompromitaci, i když k porušení ochrany utajovaných skutečností ještě nedošlo, ale mohlo by k němu dojít.
Hlídat změny § 2 – pošleme e-mail, když se paragraf novelizuje.