§ 7 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – V případě shody kryptografického prostředku s…
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 136/2001 Sb. · § 7 · Správní právo
Stručně: Paragraf 7 vyhlášky 136/2001 stanovuje podmínky pro vydání certifikátu kryptografického prostředku, upravuje nakládání s podklady po certifikaci a definuje, kdy platnost certifikátu zaniká.
§ 7
(1) V případě shody kryptografického prostředku s bezpečnostními standardy Úřad vydá žadateli certifikát potvrzující způsobilost kryptografického prostředku k ochraně utajovaných skutečností příslušného stupně utajení při dodržení schválených provozních podmínek a pravidel pro jeho bezpečné provozování.
(2) Úřad po skončení certifikace vrátí žadateli vzorky kryptografického prostředku předložené k certifikaci. Žádost, podklady poskytnuté žadatelem, dokumentace přiložená k žádosti a další vyžádané doplňující podklady potřebné k provedení certifikace se žadateli nevracejí.
(3) Nejpozději 6 měsíců před uplynutím doby platnosti certifikátu předkládá žadatel Úřadu žádost o její prodloužení.
(4) Platnost certifikátu vydaného podle odstavce 1 zaniká
a) uplynutím doby, na kterou byl vydán,
b) pokud kryptografický prostředek pozbyl způsobilost k ochraně utajovaných skutečností, nebo
c) pokud kryptografický prostředek pozbyl shody s0 bezpečnostními standardy.
Paragraf 7 vyhlášky 136/2001 stanovuje podmínky pro vydání certifikátu kryptografického prostředku, upravuje nakládání s podklady po certifikaci a definuje, kdy platnost certifikátu zaniká.
Co to znamená v praxi
Pokud kryptografický prostředek splňuje bezpečnostní standardy, Úřad vydá certifikát potvrzující jeho způsobilost k ochraně utajovaných skutečností.
Žadatel musí dodržovat schválené provozní podmínky a pravidla pro bezpečné provozování certifikovaného prostředku.
Úřad po certifikaci vrátí žadateli vzorky kryptografického prostředku, ale nevrací žádost ani podklady k certifikaci.
Žádost o prodloužení platnosti certifikátu je nutné podat nejpozději 6 měsíců před jejím uplynutím.
Příklad
Firma vyvinula šifrovací zařízení pro státní správu. Pokud toto zařízení projde certifikací a splní všechny bezpečnostní standardy, Národní bezpečnostní úřad jí vydá certifikát. Firma pak musí zařízení provozovat podle schválených pravidel.
Na co si dát pozor
Platnost certifikátu zaniká, pokud uplyne doba, na kterou byl vydán, nebo pokud prostředek přestane být způsobilý k ochraně utajovaných skutečností, případně ztratí shodu s bezpečnostními standardy.
Je klíčové podat žádost o prodloužení platnosti certifikátu včas, tedy nejpozději 6 měsíců před jejím vypršením.
Hlídat změny § 7 – pošleme e-mail, když se paragraf novelizuje.