§ 4 vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Odborná způsobilost pracovníků kryptografické ochrany

(1) Odbornou způsobilost pracovníků kryptografické ochrany utajovaných skutečností zjišťuje a potvrzuje vydáním osvědčení odborné způsobilosti Úřad.

(2) Zjišťováním a potvrzováním odborné způsobilosti pracovníků kryptografické ochrany podle odstavce 1 může Úřad, na základě smlouvy uzavřené na dobu určitou, pověřit organizaci. Úřad může pověřit pouze organizaci, která prokáže příslušnou technickou vybavenost, organizační připravenost a odbornou způsobilost k vykonávání této činnosti (dále jen „školicí pracoviště“). Seznam školicích pracovišť je zveřejňován ve věstníku Úřadu. Toto pověření je nepřevoditelné. Úřad provádí průběžnou kontrolu dodržování podmínek smlouvy o pověření.

(3) Podmínkou uzavření smlouvy o pověření k zjišťování a potvrzování odborné způsobilosti pracovníků kryptografické ochrany je splnění zejména těchto kritérií:

a) zajištění objektové, technické a administrativní bezpečnosti školicího pracoviště v souladu s požadavky na ochranu utajovaných skutečností,

b) technické vybavení školicího pracoviště v rozsahu potřebném pro zabezpečované činnosti,

c) provádění výuky osobami, které jsou osobami určenými a byly schváleny Úřadem,

d) zpracování výukové dokumentace na všechny typy a druhy zabezpečovaných školení a její schválení Úřadem.

(4) Osvědčení o odborné způsobilosti pracovníků kryptografické ochrany, jehož vzor je uveden v příloze č. 1, vydává ten, kdo školení provádí, tedy Úřad nebo školicí pracoviště. Osvědčení obsahuje

a) jméno, příjmení a rodné číslo držitele osvědčení,

b) evidenční číslo osvědčení přidělené vydávajícím subjektem,

c) identifikaci subjektu, který osvědčení o odborné způsobilosti pracovníků kryptografické ochrany vydal,

d) rozsah vykonávaných kryptografických činností, pro které se osvědčení vydává, (rozsah oprávnění),

e) dobu platnosti vydaného osvědčení, a

f) místo a datum vydání, razítko, jméno a podpis oprávněného zástupce Úřadu nebo školicího pracoviště.

(5) Doba platnosti osvědčení o odborné způsobilosti pracovníka kryptografické ochrany je pro stupeň utajení „Vyhrazené“ 6 let a pro stupně utajení „Důvěrné“, „Tajné“ nebo „Přísně tajné“ 5 let.

(6) Platnost osvědčení o odborné způsobilosti pracovníka kryptografické ochrany vydaného podle odstavce 5 zaniká

a) uplynutím doby, na kterou bylo vydáno, nebo

b) skončila-li platnost osvědčení.2)

(7) Statutární orgán organizace, ve které je zřízeno pracoviště zabývající se kryptografickou ochranou, vede evidenci pracovníků kryptografické ochrany.