§ 3 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Použití a nasazování kryptografických prostředků
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 136/2001 Sb. · § 3 · Správní právo
Stručně: Paragraf 3 vyhlášky 136/2001 stanovuje pravidla pro používání a nasazování kryptografických prostředků, definuje role pracovníků a postupy při kompromitaci.
§ 3 Použití a nasazování kryptografických prostředků
(1) Nasazování a provozování kryptografického prostředku se provádí podle pokynů uvedených v provozní a klíčové dokumentaci schválené Úřadem.
(2) Instalaci kryptografického prostředku, nastavení kryptografických klíčů, zajišťování servisu kryptografického prostředku a evidenci kryptografického materiálu provádí pracovník kryptografické ochrany.
(3) Pracovník kryptografické ochrany utajovaných skutečností je osobou určenou minimálně pro ten stupeň utajení, který odpovídá stupni utajení skutečností, s nimiž se má seznamovat, je k této činnosti pověřen statutárním orgánem zaměstnavatele nebo Úřadem a je odborně způsobilý k manipulaci, distribuci a evidenci kryptografického materiálu. Za pracovníka kryptografické ochrany se rovněž považuje osoba vykonávající řídící a kontrolní činnost při zabezpečování kryptografické ochrany utajovaných skutečností.
(4) Provozní obsluhu kryptografického prostředku vykonává osoba, která byla seznámena pracovníkem kryptografické ochrany s používáním kryptografického prostředku a je pro tuto činnost osobou určenou.
(5) Rozsah oprávnění a povinností pracovníka kryptografické ochrany utajovaných skutečností a provozní obsluhy při zajišťování provozu kryptografického prostředku je stanoven v provozní dokumentaci kryptografického prostředku.
(6) Při výskytu kompromitace nebo podezření na kompromitaci statutární orgán organizace,1) kde k výskytu kompromitace nebo k podezření na kompromitaci došlo, toto oznámí neprodleně písemně Úřadu a zajistí, aby
a) nemohlo dojít k dalšímu používání kompromitovaných kryptografických materiálů,
b) u každého jednotlivého případu kompromitace se postupovalo v souladu s pokyny uvedenými v provozní dokumentaci nebo vydanými Úřadem,
c) bylo umožněno pracovníkům Úřadu účastnit se šetření,
d) bylo provedeno šetření za účelem zjištění příčiny a způsobu kompromitace a přijata nezbytná nápravná opatření,
e) o výsledku šetření a přijatých opatřeních byl neprodleně písemně informován Úřad.
Paragraf 3 vyhlášky 136/2001 stanovuje pravidla pro používání a nasazování kryptografických prostředků, definuje role pracovníků a postupy při kompromitaci.
Co to znamená v praxi
Nasazení a provoz kryptografického prostředku musí probíhat podle pokynů v dokumentaci schválené Úřadem.
Instalaci, nastavení klíčů, servis a evidenci kryptografického materiálu provádí pracovník kryptografické ochrany.
Pracovníkem kryptografické ochrany může být jen osoba určená pro daný stupeň utajení, pověřená statutárním orgánem nebo Úřadem a odborně způsobilá.
Při kompromitaci nebo podezření na ni musí statutární orgán organizace neprodleně písemně oznámit Úřadu a zajistit zastavení používání kompromitovaných materiálů, šetření a nápravná opatření.
Příklad
Firma, která používá šifrovací zařízení pro ochranu tajných dokumentů, musí zajistit, aby toto zařízení instaloval a spravoval pouze proškolený pracovník kryptografické ochrany. Pokud by došlo k úniku šifrovacího klíče, musí firma okamžitě informovat Úřad a zabránit dalšímu používání kompromitovaného klíče.
Na co si dát pozor
Statutární orgán organizace má povinnost neprodleně písemně oznámit Úřadu jakoukoli kompromitaci nebo podezření na ni.
Je nutné zajistit, aby kompromitované kryptografické materiály nebyly dále používány.