Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu

(1) Certifikát kryptografického prostředku, jehož vzor je uveden v příloze č. 2, obsahuje

a) identifikaci kryptografického prostředku včetně označení typu a verze, pro který je vydáván,

b) identifikaci certifikátu přidělenou Úřadem,

c) identifikaci držitele certifikátu,

d) identifikaci výrobce kryptografického prostředku,

e) stupeň utajení utajovaných skutečností, pro který byla schválena jeho způsobilost,

f) dobu platnosti certifikátu, a

g) datum vydání, razítko se státním znakem a podpis ředitele Úřadu.

(2) Součástí certifikátu je certifikační zpráva, která obsahuje

a) podmínky provozování kryptografického prostředku, a

b) případná omezení podmiňující platnost certifikátu.

(1) Úřad vede evidenci certifikovaných kryptografických prostředků. K certifikovanému kryptografickému prostředku se vede certifikační spis, do kterého se zakládá žádost, podklady poskytnuté žadatelem, dokumentace přiložená k žádosti, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.

(2) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu a činí nejméně 15 let.

(1) Kryptografický prostředek, který byl ke dni 31. října 1998 používán k ochraně státního, hospodářského nebo služebního tajemství a kterému bylo nejpozději k tomuto dni statutárním orgánem5) schváleno jeho používání k ochraně státního, hospodářského a služebního tajemství, se může používat k ochraně utajovaných skutečností schváleného stupně utajení nejpozději do 31. prosince 2002.

(2) Statutární orgán5) vyhotoví seznam kryptografických prostředků, které budou podle odstavce 1 i nadále používány pro ochranu utajovaných skutečností, a předloží jej Úřadu nejpozději do 60 dnů ode dne účinnosti této vyhlášky.

(3) Certifikát kryptografického prostředku vydaný Národním bezpečnostním úřadem podle vyhlášky č. 76/1999 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu, ve znění vyhlášky č. 109/1999 Sb., se považuje za certifikát vydaný podle § 7 této vyhlášky.

(4) Osvědčení pracovníka šifrové služby vydané oprávněným školicím pracovištěm orgánu státu do 31. října 1998 a osvědčení pracovníka kryptografické ochrany vydané oprávněným školicím pracovištěm orgánu státu do 26. dubna 1999 se považují za osvědčení o odborné způsobilosti pracovníka kryptografické ochrany podle § 4 této vyhlášky. Platnost těchto osvědčení končí uplynutím doby, na kterou byly vydány, nejpozději dnem 31. prosince 2002, pokud je pracovník osobou určenou podle § 3 odst. 3 této vyhlášky.

(5) Potvrzení o odborné způsobilosti pracovníka kryptografické ochrany vydané podle vyhlášky č. 76/1999 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu, ve znění vyhlášky č. 109/1999 Sb., se považuje za osvědčení o odborné způsobilosti pracovníka kryptografické ochrany podle § 4 této vyhlášky.

Zrušují se:

1. vyhláška Národního bezpečnostního úřadu č. 76/1999 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu.

2. vyhláška Národního bezpečnostního úřadu č. 109/1999 Sb., kterou se mění vyhláška Národního bezpečnostního úřadu č. 76/1999 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu.

Tato vyhláška nabývá účinnosti dnem vyhlášení.

Ředitel:

Ing. Kadlec v. r.

Příloha č. 1 k vyhlášce č. 136/2001 Sb.

Příloha č. 2 k vyhlášce č. 136/2001 Sb.

1) § 2 odst. 8 zákona č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů.

2) Zákon č. 148/1998 Sb., ve znění pozdějších předpisů.

3) § 2 odst. 7 zákona č. 148/1998 Sb., ve znění pozdějších předpisů.

4) Zákon č. 22/1997 Sb., o technických požadavcích na výrobky a o změně a doplnění některých zákonů, ve znění zákona č. 71/2000 Sb.

Zákon č. 151/2000 Sb., o telekomunikacích a o změně dalších zákonů.

5) § 2 odst. 9 zákona č. 148/1998 Sb., ve znění pozdějších předpisů.