§ 5 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Postup a způsob certifikace kryptografických prostředků
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 136/2001 Sb. · § 5 · Správní právo
Stručně: Paragraf 5 vyhlášky 136/2001 stanovuje, že certifikaci kryptografických prostředků a vydávání certifikátů provádí Národní bezpečnostní úřad, který může tuto činnost za určitých podmínek svěřit i jiné organizaci.
§ 5 Postup a způsob certifikace kryptografických prostředků
(1) Ověřování a schvalování způsobilosti kryptografických prostředků k ochraně utajovaných skutečností (dále jen „certifikace“) a vydávání certifikátu kryptografického prostředku provádí Úřad.
(2) Ověřováním způsobilosti kryptografických prostředků může Úřad, na základě smlouvy uzavřené na dobu určitou, pověřit organizaci (dále jen „pověřená organizace“). Seznam pověřených organizací zveřejňuje Úřad ve věstníku. Toto pověření je nepřevoditelné.
(3) Podmínkou pověření organizace je uzavření smlouvy o pověření k ověřování způsobilosti kryptografických prostředků k ochraně utajovaných skutečností. Smlouvu může Úřad uzavřít pouze s organizací, která splňuje zejména tyto požadavky:
a) organizaci bylo vydáno potvrzení podle § 62 odst. 1 zákona,
b) technické vybavení, organizační a personální obsazení bude v rozsahu potřebném pro zabezpečované činnosti,
c) činnost organizace souvisí s posuzováním kryptografických prostředků,
d) ověřování způsobilosti kryptografických prostředků bude prováděno osobami, které jsou osobami určenými a byly schváleny Úřadem, a
e) Úřad schválil postupy pro provádění všech druhů zabezpečované činnosti předložené organizací.
(4) Úřad provádí průběžnou kontrolu dodržování podmínek pro uzavření smlouvy o pověření k ověřování způsobilosti kryptografických prostředků k ochraně utajovaných skutečností.
Paragraf 5 vyhlášky 136/2001 stanovuje, že certifikaci kryptografických prostředků a vydávání certifikátů provádí Národní bezpečnostní úřad, který může tuto činnost za určitých podmínek svěřit i jiné organizaci.
Co to znamená v praxi
Národní bezpečnostní úřad (Úřad) je hlavní institucí, která ověřuje a schvaluje, zda kryptografické prostředky mohou chránit utajované skutečnosti.
Úřad může pověřit jinou organizaci ověřováním těchto prostředků, ale pouze na základě smlouvy na dobu určitou.
Pověřená organizace musí splňovat přísné podmínky, například mít potvrzení podle § 62 odst. 1 zákona, vhodné technické vybavení a personál schválený Úřadem.
Úřad průběžně kontroluje, zda pověřená organizace dodržuje podmínky, za kterých jí byla činnost svěřena.
Na co si dát pozor
Pověření k ověřování způsobilosti kryptografických prostředků je nepřevoditelné na jinou organizaci.
Úřad může uzavřít smlouvu o pověření pouze s organizací, která splňuje pět specifických požadavků uvedených v odstavci 3.
Ověřování způsobilosti musí provádět osoby schválené Úřadem.