§ 3 Vyhláška Národního bezpečnostního úřadu, kterou se stanoví způsob a postup ověřování bezpečnostní spolehlivosti organizace – Bezpečnostní politika organizace
Vyhláška Národního bezpečnostního úřadu, kterou se stanoví způsob a postup ověřování bezpečnostní spolehlivosti organizace · 263/1998 Sb. · § 3 · Správní právo
Stručně: Paragraf 3 vyhlášky 263/1998 definuje bezpečnostní politiku organizace jako písemný dokument, který stanovuje cíle ochrany utajovaných skutečností, specifikuje je a hodnotí rizika jejich ohrožení.
§ 3 Bezpečnostní politika organizace
(1) Bezpečnostní politika organizace definuje cíle organizace v oblasti ochrany utajovaných skutečností, specifikuje utajované skutečnosti v organizaci a jejich předpokládaný rozsah při realizaci podnikatelských záměrů, místa jejich výskytu, hodnotí možná rizika ohrožení bezpečnosti utajovaných skutečností a stanoví způsoby použití prostředků ochrany utajovaných skutečností stanovených ustanoveními § 47 až 54 zákona.
(2) Bezpečnostní politika organizace ve smyslu ustanovení § 59 odst. 4 písm. b) zákona je písemný dokument obsahující souhrn organizačních, řídicích a kontrolních opatření k zabezpečení ochrany utajovaných skutečností.
(3) K realizaci bezpečnostní politiky zpracovává organizace bezpečnostní projekt organizace podle ustanovení § 60 zákona.
Paragraf 3 vyhlášky 263/1998 definuje bezpečnostní politiku organizace jako písemný dokument, který stanovuje cíle ochrany utajovaných skutečností, specifikuje je a hodnotí rizika jejich ohrožení.
Co to znamená v praxi
Organizace musí písemně definovat, jak bude chránit utajované skutečnosti.
Musí určit, jaké utajované skutečnosti má, kde se nacházejí a jaký je jejich předpokládaný rozsah.
Musí vyhodnotit možná rizika, která by mohla ohrozit bezpečnost utajovaných skutečností.
Musí stanovit, jaké prostředky ochrany použije podle § 47 až 54 zákona.
Na co si dát pozor
Bezpečnostní politika musí být písemný dokument.
K realizaci bezpečnostní politiky je nutné zpracovat bezpečnostní projekt podle § 60 zákona.