Vyhláška o podrobnostech stanovení a označení stupně utajení a o zajištění administrativní bezpečnosti

(1) Zabezpečená oblast a úschovný objekt, ve kterých se ukládají utajované písemnosti, musí být v době nepřítomnosti osob odpovědných za přístup do této zabezpečené oblasti a úschovného objektu (dále jen „odpovědná osoba“) uzamčeny. Odpovědné osoby disponují klíči od zabezpečených oblastí a úschovných objektů (dále jen „klíč“). Klíče se ukládají v objektu, kde se zabezpečené oblasti nebo úschovné objekty nacházejí, a to v zapečetěné obálce, případně schránce, nebo o místě jejich uložení rozhodne pověřená osoba. Klíče nesmějí být vynášeny z objektu.

(2) Duplikáty klíčů se ukládají v objektu způsobem, který umožňuje kontrolu jejich použití, a disponuje s nimi pověřená osoba; není-li jí, statutární orgán.

(3) V době nepřítomnosti odpovědných osob může zabezpečenou oblast nebo úschovný objekt otevřít, za dodržení § 17 odst. 1 zákona, pouze jejich nadřízený, jím určená osoba nebo pověřená osoba, a to za přítomnosti dalších nejméně 2 osob. O této skutečnosti se pořídí písemný záznam obsahující důvod otevření, které utajované písemnosti byly vyňaty či vloženy, jména a příjmení a podpisy přítomných osob, časové údaje o otevření a uzavření a musí o ní být neprodleně informovány odpovědné osoby.

(4) Ztráta klíčů nebo jejich duplikátů musí být neprodleně oznámena nejbližšímu nadřízenému a pověřené osobě. Současně musí být neprodleně všechny utajované písemnosti umístěny v jiné zabezpečené oblasti nebo úschovném objektu. Není-li to z technických nebo jiných důvodů možné, musí být zajištěna ochrana utajovaných písemností jiným způsobem. Nebudou-li klíče nebo jejich duplikáty nalezeny a zabezpečená oblast nebo úschovný objekt mají být nadále používány pro ukládání utajovaných písemností, musí být dosavadní uzávěry nebo zámky vyměněny. Budou-li nalezeny dříve, než dojde k výměně uzávěrů nebo zámků, rozhodne o výměně pověřená osoba, podle povahy případu.

(1) Vyřazování (skartace) utajované písemnosti se provádí podle zvláštního právního předpisu8) a podle skartačních řádů orgánů státu nebo organizací, pokud není stanoveno jinak.

(2) Vyřazování utajované písemnosti zajišťuje nejméně tříčlenná skartační komise ustanovená písemným rozhodnutím statutárního orgánu nebo jím určené osoby. Členové komise musí mít určení ke styku s utajovanými skutečnostmi odpovídající nejvyššímu stupni utajení, které mají být vyřazeny. Vedoucím skartační komise nesmí být osoba pověřená vedením jednacího protokolu, ve kterém jsou evidovány písemnosti, které jsou předmětem posuzování skartační komise.

(3) Osoba pověřená vedením jednacího protokolu vypracuje návrh na vyřazení utajovaných písemností (skartační návrh).

(4) Skartační komise posoudí utajovanou písemnost, u níž uplynula skartační lhůta. U utajované písemnosti označené skartačním znakem V skartační komise rozhodne o změně skartačního znaku na A nebo S. U písemnosti označené skartačním znakem A se zruší stupeň utajení, pomine-li důvod utajení. V případě, že důvod utajení nepomine, uvede se na utajované písemnosti nová skartační lhůta anebo, ve výjimečných případech, kdy má být utajovaná písemnost uložena v archivech zvláštního významu, se na utajované písemnosti uvede doba, po kterou je nutné tuto písemnost utajovat, slovy „Utajovat do“.

(5) Skartační návrh se předá příslušnému archivnímu orgánu ke schválení. Jde-li o orgán státu nebo organizaci, které mají zřízeny archivy zvláštního významu, předá se skartační návrh Ministerstvu vnitra a v ostatních případech příslušnému archivu.

(6) Po schválení skartačního návrhu se utajované písemnosti určené ke zničení zničí za přítomnosti skartační komise a jejich zničení potvrdí podpisem na skartačním návrhu (protokolu o skartačním řízení) její členové. U vyřazené písemnosti se v příslušném jednacím protokolu škrtne pořadové číslo a ve sloupci č. 16 se uvede záznam o vyřazení (textová část přílohy č. 2 k této vyhlášce).

(7) Nadpočetné výtisky utajovaných písemností se mohou zničit mimo skartační řízení. Nadpočetné výtisky zničí pověřená osoba a osoba pověřená vedením jednacího protokolu a jejich zničení potvrdí podpisem v rozdělovníku na výtisku utajované písemnosti určeném k uložení.

(8) Jednací protokol a další administrativní pomůcky určené k evidenci utajovaných písemností se mohou vyřadit teprve tehdy, jestliže byly vyřazeny všechny utajované písemnosti v nich evidované.

(9) Pomocné jednací protokoly se mohou vyřadit teprve tehdy, jestliže byly vyřazeny všechny utajované písemnosti v nich zaznamenané.

(10) Doručovací knihy, obsahující podpisy potvrzující převzetí utajovaných písemností, se mohou vyřadit teprve tehdy, jestliže byly vyřazeny všechny utajované písemnosti podle odstavců 8 a 9.

(1) Ústřední registry utajovaných skutečností10) (dále jen „ústřední registry“) zahrnují

a) centrální spisovnu pro utajované písemnosti Organizace Severoatlantické smlouvy,

b) centrální spisovnu pro utajované písemnosti Evropské unie,

c) centrální spisovnu pro ostatní utajované písemnosti v mezinárodním styku.

(2) Ústřední registry mohou, podle potřeby, plnit funkci registru utajovaných skutečností11) (dále jen „registr“) podle § 33.

(3) Centrální spisovny ústředních registrů jsou hlavním přijímacím a odbavovacím místem.

(4) Utajované písemnosti poskytované do zahraničí a ze zahraničí musí být fyzicky i evidenčně odděleny od ostatních utajovaných písemností.

(5) V ústředních registrech je veden seznam všech registrů na území České republiky, a to včetně jmen a podpisových vzorů jejich vedoucích a jejich zástupců. Dále je veden seznam osob, které se mohou, v rámci orgánu státu, u kterého jsou ústřední registry zřízeny, seznamovat s utajovanými skutečnostmi Organizace Severoatlantické smlouvy, Evropské unie nebo ostatními utajovanými skutečnostmi v mezinárodním styku.

(6) Utajovaná písemnost poskytovaná do zahraničí se do ústředních registrů přenáší nebo přepravuje způsobem podle § 11 odst. 4 a 5, § 26 a 27. Na obálce se v tomto případě dále uvede úplná adresa příjemce. V ústředních registrech se za přítomnosti doručitele provede kontrola úplnosti odesílané utajované písemnosti. Při zjištění závad se utajovaná písemnost vrátí zpět odesílateli. Po provedení kontroly se utajovaná písemnost zaeviduje v jednacích protokolech ústředních registrů.

(1) V registru se evidují a ukládají utajované písemnosti poskytované do zahraničí a ze zahraničí.

(2) Žádost o souhlas ke zřízení registru se zasílá Úřadu a obsahuje

a) název orgánu státu, který žádá o souhlas ke zřízení registru,

b) zdůvodnění žádosti,

c) sídlo registru,

d) jména a příjmení vedoucího registru a jeho zástupce, kteří budou jmenováni po zřízení registru.

(3) Pověřená osoba orgánu státu do 15 dnů po zřízení registru o tomto písemně informuje ústřední registry. Tato informace obsahuje

a) název orgánu státu a datum zřízení registru,

b) sídlo registru,

c) jména a příjmení vedoucího a jeho zástupce, včetně podpisových vzorů.

(4) Utajované písemnosti poskytované do zahraničí a ze zahraničí musí být fyzicky i evidenčně odděleny od ostatních utajovaných písemností.

(5) V registru je veden seznam osob, které se mohou, v rámci orgánu státu, u kterého je registr zřízen, seznamovat s utajovanými skutečnostmi Organizace Severoatlantické smlouvy a Evropské unie, případně s ostatními utajovanými písemnostmi v mezinárodním styku.

(1) Stanovení a označení příslušného stupně utajení a manipulace s utajovanými písemnostmi v ústředních registrech a registrech se provádí podle této vyhlášky. Na předávání utajovaných písemností stupně utajení „Vyhrazené“ poskytovaných do zahraničí se nevztahuje § 11 odst. 2. Ústřední registry vedou přehled o všech utajovaných písemnostech, mimo utajovaných písemností poskytnutých podle § 67 odst. 8 a 9 zákona. Při své činnosti respektují požadavky poskytovatelů utajovaných písemností.

(2) K manipulaci s utajovanými písemnostmi v ústředních registrech a registrech se používají administrativní pomůcky dle § 6, přenosné schránky dle § 7 a úschovné objekty dle § 8.

(1) Při odchodu pověřené osoby nebo osoby pověřené vedením jednacího protokolu z funkce se provede komisionální předání všech utajovaných písemností a příslušných administrativních pomůcek.

(2) Statutární orgán nebo jím pověřená osoba ustanoví, v případě podle odstavce 1, nejméně tříčlennou komisi, která provede

a) kontrolu všech uložených utajovaných písemností, utajovaných písemností dosud nepředaných k vyřízení a utajovaných písemností předaných k odeslání,

b) zpracování předávacího protokolu, který se zaeviduje; předávací protokol podepíší předávající, přebírající a všichni členové komise.

(3) Při zániku určení ke styku s utajovanými skutečnostmi předá tato osoba neprodleně utajované písemnosti osobě pověřené vedením administrativních pomůcek, ve kterých jsou utajované písemnosti evidovány, nebo pověřené osobě; není-li jich, statutárnímu orgánu.

(1) Při zániku orgánu státu předá jeho statutární orgán nebo jím pověřená osoba všechny utajované písemnosti statutárnímu orgánu právního nástupce orgánu státu; není-li jej, Úřadu.

(2) Při zániku organizace předá její statutární orgán nebo jím pověřená osoba všechny utajované písemnosti orgánu státu nebo organizaci, které mu tyto utajované písemnosti poskytly; není-li jich, Úřadu.

(3) Statutární orgán nebo jím pověřená osoba přebírajícího orgánu státu nebo organizace ustanoví komisi, která provede

a) kontrolu všech předávaných utajovaných písemností,

b) zpracování předávacího protokolu, který se u přebírající strany zaeviduje; předávací protokol podepíší předávající, přebírající a všichni členové komise.

(4) S utajovanými písemnostmi se předávají i použité administrativní pomůcky.

(1) Utajovanou písemností kryptografické ochrany utajovaných skutečností12) (dále jen „písemnost kryptografické ochrany“) je utajovaná písemnost, která je používána k provádění kryptografické ochrany utajovaných skutečností.

(2) Manipulaci s písemností kryptografické ochrany provádí nebo zajišťuje pracovník kryptografické ochrany utajovaných skutečností.13)

(3) Při manipulaci s písemností kryptografické ochrany v nelistinné formě musí být splněny bezpečnostní standardy vydané Úřadem a podmínky pro bezpečné používání těchto písemností, stanovené Úřadem při certifikaci kryptografických prostředků.14)

(1) Písemnost kryptografické ochrany se označuje slovem „KRYPTO“.

(2) U písemnosti kryptografické ochrany v listinné formě se označení „KRYPTO“ vyznačí v horní a dolní části na každé straně písemnosti vedle nebo pod stupeň utajení a v čísle jednacím utajované písemnosti zkratkou „K“ uvedenou na konci čísla jednacího utajované písemnosti a oddělenou lomítkem. Ostatní náležitosti utajované písemnosti dle § 18 a 19 nejsou tímto dotčeny (příloha č. 11 k této vyhlášce).

(3) U písemnosti kryptografické ochrany v nelistinné formě se označení „KRYPTO“ vyznačí na popisném štítku, na kterém se vyznačí i její evidenční číslo. Tyto údaje se mohou uvádět, je-li to možné, přímo na písemnost kryptografické ochrany. Evidenčním číslem se rozumí kódové označení písemnosti kryptografické ochrany, sloužící k její jednoznačné identifikaci a evidenci v administrativních pomůckách. Jiné údaje se na popisném štítku neuvádí.

(1) Za administrativní pomůcky písemností kryptografické ochrany v listinné formě se považují

a) jednací protokol, kterým je kniha nebo sešit pro evidování písemnosti kryptografické ochrany. Jednací protokol obsahuje evidenční položky podle přílohy č. 2 k této vyhlášce,

b) pomocný jednací protokol, kterým je kniha nebo sešit pro zaznamenávání pohybu písemnosti kryptografické ochrany uvnitř orgánu státu nebo organizace. Pomocný jednací protokol obsahuje položky podle přílohy č. 3 k této vyhlášce,

c) manipulační kniha, kterou je kniha nebo sešit pro zaznamenávání přebírání a předávání písemnosti kryptografické ochrany osobou, která takovou písemnost vytváří nebo které byla taková písemnost předána k vyřízení. Manipulační kniha obsahuje položky podle přílohy č. 4 k této vyhlášce,

d) doručovací kniha, kterou je kniha nebo sešit pro zaznamenávání předání písemnosti kryptografické ochrany mimo orgán státu nebo organizace. Doručovací kniha obsahuje položky podle přílohy č. 5 k této vyhlášce.

(2) Administrativní pomůcky uvedené v odstavci 1 písm. a), b) a c) se před vzetím do užívání upraví způsobem dle § 6 odst. 3.

(3) Za administrativní pomůcky písemností kryptografické ochrany v nelistinné formě se považují

a) evidenční karta, kterou je karta pro vedení evidence písemnosti kryptografické ochrany v nelistinné formě,

b) provozní deník, kterým je kniha nebo sešit pro provádění záznamů o používání písemnosti kryptografické ochrany v nelistinné formě.

Administrativní pomůcky dle písmen a) a b) vydává Úřad.

(4) Za administrativní pomůcku písemností kryptografické ochrany se rovněž považuje elektronický systém vedení evidence písemností kryptografické ochrany schválený Úřadem, umožňující vedení evidence těchto písemností pomocí prostředků výpočetní techniky.

(5) Mimo administrativních pomůcek uvedených v odstavcích 1, 3 a 4 je možné, ve zvláštních a odůvodněných případech a na základě písemného souhlasu Úřadu, použít další administrativní pomůcky.

(6) Evidenci vydaných administrativních pomůcek dle odstavců 1 a 3 vede pracovník kryptografické ochrany pověřený k této činnosti statutárním orgánem.

(1) Všechny písemnosti kryptografické ochrany v listinné formě se evidují v samostatných jednacích protokolech. Písemnosti kryptografické ochrany všech stupňů utajení se mohou evidovat v jednom jednacím protokolu.

(2) Písemnosti kryptografické ochrany v nelistinné formě se evidují v administrativních pomůckách dle § 39 odst. 3 písm. a) a odst. 4.

(3) Evidenci písemností kryptografické ochrany v administrativních pomůckách provádí pracovník kryptografické ochrany pověřený k této činnosti statutárním orgánem.

(1) Doručenou zásilku s písemností kryptografické ochrany přijímá pracovník pověřený její evidencí dle § 40 odst. 3.

(2) Písemnost kryptografické ochrany se předává proti podpisu v jednacím protokolu, pomocném jednacím protokolu, doručovací knize, manipulační knize nebo na evidenční kartě.

(3) Písemnosti kryptografické ochrany určené k přepravě vybavuje pracovník pověřený jejich evidencí dle § 40 odst. 3.

(4) Přeprava písemnosti kryptografické ochrany se provádí kurýrní službou. Písemnosti kryptografické ochrany přepravuje vždy 1 kurýr v doprovodu nejméně 1 osoby. Kurýrem může být pouze osoba, které bylo vydáno osvědčení pro příslušný stupeň utajení přepravované písemnosti, nejméně však pro stupeň utajení „Důvěrné“ a je osobou určenou pro přepravu písemností kryptografické ochrany.

(5) Písemnosti kryptografické ochrany jsou vyloučeny z přepravy veřejnými dopravnými prostředky, s výjimkou přepravy letecké, námořní a vnitrozemské vodní.

(6) Písemnosti kryptografické ochrany nelze při odesílání vkládat do jedné obálky společně s ostatními utajovanými písemnostmi.

(7) Přenášení písemností kryptografické ochrany zabezpečuje pracovník kryptografické ochrany v doprovodu nejméně 1 osoby.

(1) Písemnosti kryptografické ochrany se ukládají do úschovných objektů v zabezpečených oblastech, nebo do zabezpečených oblastí, jsou-li splněny bezpečnostní standardy vydané Úřadem.

(2) Opis, kopie, překlad nebo výpis z písemnosti kryptografické ochrany může být vyhotoven pouze na základě písemného souhlasu statutárního orgánu orgánu státu nebo organizace, ve které písemnost vznikla.

(3) Uložení, zápůjčka nebo vyřazení písemnosti kryptografické ochrany v nelistinné formě se zaznamenává v administrativních pomůckách dle § 39 odst. 3 a 4.

Při ostatní manipulaci s písemnostmi kryptografické ochrany všech stupňů utajení se postupuje obdobně podle části čtvrté.

Zrušuje se:

1. Vyhláška č. 244/1998 Sb., o podrobnostech stanovení a označení stupně utajení a o postupech při tvorbě, evidenci, přenášení, přepravě, zapůjčování, ukládání, jiné manipulaci a skartaci utajovaných písemností.

2. Vyhláška č. 338/1999 Sb., kterou se mění vyhláška č. 244/1998 Sb., o podrobnostech stanovení a označení stupně utajení a o postupech při tvorbě, evidenci, přenášení, přepravě, zapůjčování, ukládání, jiné manipulaci a skartaci utajovaných písemností.

3. Vyhláška č. 391/2001 Sb., kterou se mění vyhláška č. 244/1998 Sb., o podrobnostech stanovení a označení stupně utajení a o postupech při tvorbě, evidenci, přenášení, přepravě, zapůjčování, ukládání, jiné manipulaci a skartaci utajovaných písemností, ve znění vyhlášky č. 338/1999 Sb.

Tato vyhláška nabývá účinnosti dnem jejího vyhlášení, s výjimkou části sedmé, která nabývá účinnosti dnem 1. července 2003.

Ředitel:

Ing. Kadlec v. r.

Příloha č. 1 k vyhlášce č. 137/2003 Sb.

Příloha č. 2 k vyhlášce č. 137/2003 Sb.

Příloha č. 3 k vyhlášce č. 137/2003 Sb.

Příloha č. 4 k vyhlášce č. 137/2003 Sb.

Příloha č. 5 k vyhlášce č. 137/2003 Sb.

Příloha č. 6 k vyhlášce č. 137/2003 Sb.

Příloha č. 7 k vyhlášce č. 137/2003 Sb.

Příloha č. 8 k vyhlášce č. 137/2003 Sb.

Příloha č. 9 k vyhlášce č. 137/2003 Sb.

Příloha č. 10 k vyhlášce č. 137/2003 Sb.

Příloha č. 11 k vyhlášce č. 137/2003 Sb.

1) Vyhláška č. 56/1999 Sb., o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu.

Vyhláška č. 136/2001 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu.

2) § 2 písm. a) vyhlášky č. 339/1999 Sb., o objektové bezpečnosti.

3) Zákon č. 29/2000 Sb., o poštovních službách a o změně některých zákonů (zákon o poštovních službách), ve znění zákona č. 517/2002 Sb.

4) § 31 a 32 vyhlášky č. 28/2001 Sb., kterou se stanoví poštovní podmínky základních služeb a základní požadavky kvality při jejich zajišťování držitelem poštovní licence (vyhláška o základních službách držitele poštovní licence).

5) § 36 zákona č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění zákona č. 164/1999 Sb., zákona č. 18/2000 Sb., zákona č. 29/2000 Sb., zákona č. 30/2000 Sb., zákona č. 363/2000 Sb., zákona č. 60/2001 Sb., nálezu Ústavního soudu uveřejněného pod č. 322/2001 Sb., zákona č. 151/2002 Sb., zákona č. 310/2002 Sb. a zákona č. 320/2002 Sb.

6) § 2 písm. b) vyhlášky č. 339/1999 Sb.

7) § 2 odst. 2 zákona č. 97/1974 Sb., o archivnictví, ve znění zákona č. 343/1992 Sb., zákona č. 27/2000 Sb., zákona č. 120/2001 Sb., zákona č. 107/2002 Sb. a zákona č. 320/2002 Sb.

8) Vyhláška č. 117/1974 Sb., kterou se stanoví kritéria pro posuzování písemností jako archiválií a podrobnosti skartačního řízení.

9) § 46 vyhlášky č. 28/2001 Sb., ve znění vyhlášky č. 5/2002 Sb.

10) § 67 odst. 4 a § 68 odst. 1 zákona č. 148/1998 Sb.

11) § 68 odst. 2 zákona č. 148/1998 Sb.

12) § 52 zákona č. 148/1998 Sb.

13) § 3 odst. 3 vyhlášky č. 136/2001 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu.

14) § 53 zákona č. 148/1998 Sb.