§ 4 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Odborná způsobilost pracovníků kryptografické ochrany

§ 4 Odborná způsobilost pracovníků kryptografické ochrany (1) Odbornou způsobilost pracovníků kryptografické ochrany utajovaných skutečností zjišťuje a potvrzuje vydáním osvědčení odborné způsobilosti Úřad. (2) Zjišťováním a potvrzováním odborné způsobilosti pracovníků kryptografické ochrany podle odstavce 1 může Úřad, na základě smlouvy uzavřené na dobu určitou, pověřit organizaci. Úřad může pověřit pouze organizaci, která prokáže příslušnou technickou vybavenost, organizační připravenost a odbornou způsobilost k vykonávání této činnosti (dále jen „školicí pracoviště“). Seznam školicích pracovišť je zveřejňován ve věstníku Úřadu. Toto pověření je nepřevoditelné. Úřad provádí průběžnou kontrolu dodržování podmínek smlouvy o pověření. (3) Podmínkou uzavření smlouvy o pověření k zjišťování a potvrzování odborné způsobilosti pracovníků kryptografické ochrany je splnění zejména těchto kritérií: a) zajištění objektové, technické a administrativní bezpečnosti školicího pracoviště v souladu s požadavky na ochranu utajovaných skutečností, b) technické vybavení školicího pracoviště v rozsahu potřebném pro zabezpečované činnosti, c) provádění výuky osobami, které jsou osobami určenými a byly schváleny Úřadem, d) zpracování výukové dokumentace na všechny typy a druhy zabezpečovaných školení a její schválení Úřadem. (4) Osvědčení o odborné způsobilosti pracovníků kryptografické ochrany, jehož vzor je uveden v příloze č. 1, vydává ten, kdo školení provádí, tedy Úřad nebo školicí pracoviště. Osvědčení obsahuje a) jméno, příjmení a rodné číslo držitele osvědčení, b) evidenční číslo osvědčení přidělené vydávajícím subjektem, c) identifikaci subjektu, který osvědčení o odborné způsobilosti pracovníků kryptografické ochrany vydal, d) rozsah vykonávaných kryptografických činností, pro které se osvědčení vydává, (rozsah oprávnění), e) dobu platnosti vydaného osvědčení, a f) místo a datum vydání, razítko, jméno a podpis oprávněného zástupce Úřadu nebo školicího pracoviště. (5) Doba platnosti osvědčení o odborné způsobilosti pracovníka kryptografické ochrany je pro stupeň utajení „Vyhrazené“ 6 let a pro stupně utajení „Důvěrné“, „Tajné“ nebo „Přísně tajné“ 5 let. (6) Platnost osvědčení o odborné způsobilosti pracovníka kryptografické ochrany vydaného podle odstavce 5 zaniká a) uplynutím doby, na kterou bylo vydáno, nebo b) skončila-li platnost osvědčení.2) (7) Statutární orgán organizace, ve které je zřízeno pracoviště zabývající se kryptografickou ochranou, vede evidenci pracovníků kryptografické ochrany.