§ 3 vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Použití a nasazování kryptografických prostředků
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 136/2001 Sb. · Správní právo
Stručně: Paragraf 3 vyhlášky 136/2001 stanovuje pravidla pro používání a nasazování kryptografických prostředků, definuje role pracovníků a postupy při kompromitaci. Nasazení a provoz kryptografického prostředku musí probíhat podle pokynů v dokumentaci schválené Úřadem. (§ 3 zákona č. 136/2001 Sb., vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Použití a nasazování kryptografických prostředků
- Týká se: zaměstnavatel
- Lhůta nebo doba (odst. 6): „…kde k výskytu kompromitace nebo k podezření na kompromitaci došlo, toto oznámí neprodleně písemně Úřadu a zajistí, aby“
- Lhůta nebo doba (odst. 6): „o výsledku šetření a přijatých opatřeních byl neprodleně písemně informován Úřad.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 136/2001 Sb.
(1) Nasazování a provozování kryptografického prostředku se provádí podle pokynů uvedených v provozní a klíčové dokumentaci schválené Úřadem.
(2) Instalaci kryptografického prostředku, nastavení kryptografických klíčů, zajišťování servisu kryptografického prostředku a evidenci kryptografického materiálu provádí pracovník kryptografické ochrany.
(3) Pracovník kryptografické ochrany utajovaných skutečností je osobou určenou minimálně pro ten stupeň utajení, který odpovídá stupni utajení skutečností, s nimiž se má seznamovat, je k této činnosti pověřen statutárním orgánem zaměstnavatele nebo Úřadem a je odborně způsobilý k manipulaci, distribuci a evidenci kryptografického materiálu. Za pracovníka kryptografické ochrany se rovněž považuje osoba vykonávající řídící a kontrolní činnost při zabezpečování kryptografické ochrany utajovaných skutečností.
(4) Provozní obsluhu kryptografického prostředku vykonává osoba, která byla seznámena pracovníkem kryptografické ochrany s používáním kryptografického prostředku a je pro tuto činnost osobou určenou.
(5) Rozsah oprávnění a povinností pracovníka kryptografické ochrany utajovaných skutečností a provozní obsluhy při zajišťování provozu kryptografického prostředku je stanoven v provozní dokumentaci kryptografického prostředku.
(6) Při výskytu kompromitace nebo podezření na kompromitaci statutární orgán organizace,1) kde k výskytu kompromitace nebo k podezření na kompromitaci došlo, toto oznámí neprodleně písemně Úřadu a zajistí, aby
a) nemohlo dojít k dalšímu používání kompromitovaných kryptografických materiálů,
b) u každého jednotlivého případu kompromitace se postupovalo v souladu s pokyny uvedenými v provozní dokumentaci nebo vydanými Úřadem,
c) bylo umožněno pracovníkům Úřadu účastnit se šetření,
d) bylo provedeno šetření za účelem zjištění příčiny a způsobu kompromitace a přijata nezbytná nápravná opatření,
e) o výsledku šetření a přijatých opatřeních byl neprodleně písemně informován Úřad.
Srozumitelný výklad
Co to znamená v praxi
- Nasazení a provoz kryptografického prostředku musí probíhat podle pokynů v dokumentaci schválené Úřadem.
- Instalaci, nastavení klíčů, servis a evidenci kryptografického materiálu provádí pracovník kryptografické ochrany.
- Pracovníkem kryptografické ochrany může být jen osoba určená pro daný stupeň utajení, pověřená statutárním orgánem nebo Úřadem a odborně způsobilá.
- Při kompromitaci nebo podezření na ni musí statutární orgán organizace neprodleně písemně oznámit Úřadu a zajistit zastavení používání kompromitovaných materiálů, šetření a nápravná opatření.
Příklad
Firma, která používá šifrovací zařízení pro ochranu tajných dokumentů, musí zajistit, aby toto zařízení instaloval a spravoval pouze proškolený pracovník kryptografické ochrany. Pokud by došlo k úniku šifrovacího klíče, musí firma okamžitě informovat Úřad a zabránit dalšímu používání kompromitovaného klíče.
Na co si dát pozor
- Statutární orgán organizace má povinnost neprodleně písemně oznámit Úřadu jakoukoli kompromitaci nebo podezření na ni.
- Je nutné zajistit, aby kompromitované kryptografické materiály nebyly dále používány.
- Úřad má právo účastnit se šetření kompromitace.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 1 Předmět úpravy (Vyhláška Národního bezpečnostního úřadu )§ 3 Používání a nasazování kryptografických prost (Vyhláška Národního bezpečnostního úřadu )§ 3 Katalog prací (Nařízení vlády, kterým se stanoví katalo)§ 4 Účinnost (Nařízení vlády, kterým se stanoví katalo)