Vyhláška o zabezpečení jaderného zařízení a jaderného materiálu

(1) Odesilatel musí předat příjemci předběžné oznámení o plánované přepravě jaderného materiálu, které specifikuje, zda jde o dopravu silniční, železniční, námořní, leteckou, říční nebo kombinovanou. Předběžné oznámení dále musí obsahovat očekávanou dobu převzetí zásilky a přesné místo předání zásilky na území České republiky se stanovením povinnosti zajištění její fyzické ochrany.

(2) Příjemce musí potvrdit připravenost převzít zásilku v navrženém místě a čase.

(3) Výběr druhu přepravy jaderného materiálu a přepravní trasy musí být proveden tak, aby byl počet a doba překládání zásilky co nejnižší a bezpečnostní situace podél přepravní trasy byla stabilní.

(4) Zásilka obsahující jaderný materiál musí být přepravována v uzavřeném a uzamčeném dopravním prostředku nebo v obalových souborech pro přepravu jaderného materiálu. Pokud zásilka přesahuje hmotnost 2 000 kg, může být přepravována na otevřeném dopravním prostředku opatřeném plachtou na obloucích nebo být plachtou přikryta. Při použití plachty musí být zásilka zajištěna zaplombovanou uzávěrou.

(5) Pokud dopravní prostředek nebyl trvale umístěn ve střeženém prostoru, musí být před jeho naložením provedena jeho pyrotechnická prohlídka policií.

(1) Přepravce musí předat dopravci

a) písemnou instrukci upřesňující způsob zajištění fyzické ochrany,

b) předepsanou trasu přepravy jaderného materiálu,

c) místa zastávek a překládek,

d) údaje o osobách oprávněných k převzetí zásilky,

e) pokyny pro hlášení o postupu přepravy jaderného materiálu,

f) upřesnění vzájemné součinnosti s policejním doprovodem včetně spojení a

g) havarijní řád.

(2) Při přijetí zásilky musí příjemce zkontrolovat celistvost zásilky, zámky a plomby a neprodleně poté zásilku protokolárně převzít a informovat odesilatele o jejím převzetí.

(3) Při přepravě jaderného materiálu musí být zřízeno operační centrum této přepravy, které musí zajišťovat spojení s dopravcem, odesilatelem, příjemcem, policií a Úřadem.

(4) V případě mezinárodní přepravy jaderného materiálu musí být stanovena místa předání povinnosti zajištění fyzické ochrany z odesilatele na příjemce.

(5) V případě přepravy jaderného materiálu do České republiky nebo v případě jeho průvozu musí být u dopravního prostředku, před převzetím jaderného materiálu do České republiky, provedena jeho pyrotechnická prohlídka policií.

(1) Při silniční přepravě jaderného materiálu

a) lze použít jen vozidlo

1. speciálně konstruované tak, aby odolalo možné hrozbě a zabránilo odcizení jaderného materiálu,

2. vybavené systémem umožňujícím blokování jeho pohybu,

3. určené výhradně k přepravě jaderného materiálu a

4. doprovázené policejním doprovodem za současného oboustranného rádiového spojení a smluvených signálů mezi vozidlem a vozidlem policejního doprovodu a

b) musí být

1. zajištěn trvalý dohled policejního doprovodu nad zásilkou a provedena kontrola zámků a plomb při každé zastávce,

2. vozidlo po dobu přestávky znehybněno a zaparkováno v uzamčené a střežené budově, pokud se tato přeprava nemůže uskutečnit v jednom dni, a

3. proveden předchozí průzkum přepravní a náhradní přepravní trasy a jejich zajištění po dobu této přepravy.

(2) Při železniční přepravě jaderného materiálu

a) lze tuto přepravu uskutečnit prostřednictvím samostatného vlaku nebo jako součást jiného nákladního vlaku,

b) musí být pro přepravní vagón zajištěn policejní doprovod s tím, že držitel povolení musí zajistit vyčlenění potřebného počtu samostatných osobních vagónů pro potřeby policejního doprovodu.

(3) Při letecké přepravě jaderného materiálu musí být tato přeprava uskutečněna zvláštním letem. Do doby vzletu a po přistání letadla až do zahájení následné přepravy jaderného materiálu musí být zajištěna fyzická ochrana.

(1) Při přepravě jaderného materiálu zařazeného do III. kategorie musí být zajištěno předběžné oznámení příjemci o plánované zásilce se specifikací druhu této přepravy, času a místa dojití zásilky k příjemci a stanovením povinnosti zajištění fyzické ochrany.

(2) Příjemce musí potvrdit odesilateli připravenost k převzetí zásilky.

(3) Pokud je to možné, u dopravního prostředku nebo obalového souboru při přepravě jaderného materiálu se použije zámku a plomb.

(4) Po protokolárním převzetí zásilky musí příjemce neprodleně oznámit odesilateli její převzetí.

(1) Analýza potřeb a možnosti zajištění fyzické ochrany musí obsahovat

a) popis technického řešení jaderného zařízení,

b) zhodnocení staveniště a místních podmínek z hlediska zajištění fyzické ochrany jaderného zařízení,

c) předběžné zhodnocení rizik vyplývajících z neoprávněných činností s jaderným materiálem a jaderným zařízením nebo jeho částmi,

d) předběžný návrh na zařazení jaderného materiálu do kategorie a předběžné vymezení prostorů jaderného zařízení nebo jeho částí,

e) předběžný návrh řešení technického systému fyzické ochrany,

f) způsob zajišťování systému řízení při návrhu, výstavbě a provozu technického systému fyzické ochrany,

g) předběžné zhodnocení účinnosti návrhu fyzické ochrany,

h) návrh předběžných organizačních a technických opatření pro fyzickou ochranu jaderného zařízení,

i) návrh opatření fyzické ochrany v průběhu výstavby jaderného zařízení a

j) předběžný návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití, který obsahuje kapitoly podle přílohy č. 2 k této vyhlášce.

(2) Předběžný plán zajištění fyzické ochrany musí obsahovat

a) analýzu možnosti neoprávněných činností s jaderným materiálem a jaderným zařízením a zhodnocení jejich následků se zohledněním projektové základní hrozby,

b) analýzu, jejímž výsledkem je návrh na vymezení prostorů podle § 4 na jaderném zařízení,

c) návrh na zařazení jaderného materiálu do kategorie podle § 3,

d) podrobnou funkční analýzu navrženého technického systému fyzické ochrany nebo zabezpečovací techniky,

e) doklady o posouzení detekčních prvků, mechanických zábranných prostředků, zařízení pro kontrolu vstupu a vjezdu a ústředen zabezpečovací techniky akreditovanou zkušebnou,

f) povolení k navrhování, zřizování a montáži zabezpečovacích zařízení podle jiného právního předpisu,

g) popis systému řízení při zajišťování fyzické ochrany po dobu provozu jaderného zařízení,

h) zhodnocení účinnosti návrhu fyzické ochrany použitím matematických modelů,

i) návrh předběžných organizačních opatření pro fyzickou ochranu,

j) analýzu funkce fyzické ochrany ve vazbě na výstavbu, první fyzikální a energetické spouštění a provoz jaderného zařízení a na případné havarijní situace,

k) analýzu následků z hlediska fyzické ochrany, jaderné bezpečnosti a zvládání radiační mimořádné události pro vnitřní a životně důležité prostory v případě úmyslného protiprávního použití dopravního letadla proti nim,

l) popis opatření fyzické ochrany v průběhu výstavby jaderného zařízení a

m) návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití, který obsahuje kapitoly podle přílohy č. 2 k této vyhlášce.

(3) Plán zajištění fyzické ochrany musí obsahovat

a) zhodnocení rizika pro jaderný materiál, střežený a chráněný prostor jaderného zařízení a zohlednění projektové základní hrozby,

b) zařazení jaderného materiálu do kategorie a vymezení jednotlivých prostorů,

c) popis skutečného provedení technického systému fyzické ochrany nebo zabezpečovací techniky a průkaz, že změny původního konstrukčního řešení nesníží úroveň zajištění fyzické ochrany,

d) program komplexního 144hodinového vyzkoušení technického systému fyzické ochrany nebo zabezpečovací techniky a zhodnocení výsledků 144hodinového vyzkoušení technického systému fyzické ochrany nebo zabezpečovací techniky a zkoušek kamerového systému,

e) plán organizačních opatření, který obsahuje

1. instrukce fyzické ochrany pro případ neoprávněných činností s jaderným materiálem nebo jaderným zařízením s popisem systému komunikace, vyrozumění a velení jednotlivých složek fyzické a pohotovostní ochrany,

2. instrukce fyzické ochrany pro případ radiační mimořádné události,

3. postup zajištění ověření bezúhonnosti a splnění požadavků podle zákona upravujícího ochranu utajovaných informací a vedení příslušné dokumentace,

4. režimová opatření pro povolování vstupu a vjezdu,

5. popis systému výdeje identifikačních karet nebo průkazů pro vstup a vedení jejich evidence,

6. instrukce pro nakládání s klíči v prostorách podle § 4 a vedení jejich evidence,

7. instrukce pro obsluhu, provoz, údržbu a testování technického systému fyzické ochrany nebo zabezpečovací techniky,

8. instrukce pro uchovávání údajů o povolení vstupu fyzických osob a vjezdu vozidel, údajů o poplachových situacích, řešení situací s narušením fyzické ochrany a testování systému a

9. dokumentaci pro zajištění fyzické ostrahy, která obsahuje strukturu a řízení bezpečnostní služby, dohodu o poskytování bezpečnostních služeb uzavřenou s držitelem povolení, výkon ostrahy, dokumentaci pro řešení situací s narušením fyzické ochrany vypracovanou držitelem povolení, plány přípravy bezpečnostních pracovníků pro výkon fyzické ostrahy na jaderných zařízeních a ověřování jejich odborné způsobilosti,

f) dohodu s policií k zabezpečení pohotovostní ochrany jaderného zařízení a policejního doprovodu přepravy jaderného materiálu a k připojení zabezpečovací techniky na pulty centralizované ochrany policie, pokud byly uzavřeny,

g) analýzu následků z hlediska fyzické ochrany, jaderné bezpečnosti a zvládání radiační mimořádné události pro vnitřní a životně důležité prostory v případě úmyslného protiprávního použití dopravního letadla proti nim,

h) plán pro řešení situací spojených s narušením fyzické ochrany,

i) plán pro řešení situací spojených s úmyslným použitím dopravního letadla proti vymezeným prostorům na jaderném zařízení podle § 11 až 14,

j) plán pro technická a organizační opatření pro řešení situací spojených s hrozbou protiprávního jednání z místa vně střeženého prostoru pro jaderné zařízení podle § 11 až 14 a

k) plán zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití, který obsahuje kapitoly podle přílohy č. 2 k této vyhlášce.

(4) Plán zajištění fyzické ochrany přepravy jaderného materiálu musí obsahovat

a) vymezení povinnosti zajištění fyzické ochrany mezi přepravcem, dopravcem a příjemcem,

b) zhodnocení možného rizika pro přepravovaný jaderný materiál a zohlednění projektové základní hrozby pro jaderný materiál zařazený do I. kategorie,

c) návrh na zařazení jaderného materiálu do příslušné kategorie,

d) organizační opatření, kterými jsou

1. instrukce fyzické ochrany pro případ neoprávněných činností s jaderným materiálem s popisem systému komunikace, vyrozumění, sledování pohybu dopravního prostředku, výčtem přepravních tras, druhem dopravy, složení dopravy, plánovaných zastávek během dopravy a velení jednotlivých složek fyzické a pohotovostní ochrany,

2. výpis z havarijního řádu v návaznosti na instrukci fyzické ochrany,

3. zajištění ověření bezúhonnosti a splnění požadavků podle zákona upravujícího ochranu utajovaných informací a vedení příslušné dokumentace,

4. režimová opatření pro povolování vstupu a vjezdu na místě nakládky, překládky a vykládky jaderného materiálu,

5. průkaz proškolení fyzických osob podílejících se na přepravě jaderného materiálu o pravidlech fyzické ochrany,

6. instrukce pro obsluhu, provoz, údržbu a testování technických prostředků pro fyzickou ochranu přepravy jaderného materiálu,

7. instrukce pro uchovávání údajů o povolení vstupu fyzických osob a vjezdu vozidel použitých k přepravě jaderného materiálu, údajů o poplachových situacích a řešení situací s narušením fyzické ochrany v průběhu přepravy jaderného materiálu,

8. dokumentace pro zajištění fyzické ostrahy, která obsahuje strukturu a řízení bezpečnostní služby, dohodu o poskytování bezpečnostních služeb uzavřenou s držitelem povolení, výkon ostrahy, dokumentaci pro řešení situací s narušením fyzické ochrany vypracovanou držitelem povolení a plány přípravy bezpečnostních pracovníků pro výkon fyzické ostrahy při přepravě jaderného materiálu,

e) dohodu s policií k zabezpečení policejního doprovodu přepravy jaderného materiálu, pokud byla uzavřena, a

f) plán pro řešení situací spojených s narušením fyzické ochrany při přepravě jaderného materiálu.

(1) V rámci zavedení, trvalého rozvíjení a udržování kultury zabezpečení musí být

a) předem určena strategie pro její zavedení,

b) určena osoba, která bude odpovědná za zajištění kultury zabezpečení jako její koordinátor,

c) popsán způsob, jak bude provedeno zavedení a následné trvalé rozvíjení a udržování kultury zabezpečení, a

d) prováděno pravidelné hodnocení úrovně kultury zabezpečení.

(2) V rámci provádění zabezpečení je nutno provádět školení a výcvik kultury zabezpečení u všech pracovníků a jiných osob, které se podílejí na zabezpečení.

(3) V rámci provádění zabezpečení je nutno vypracovat a přijmout plán kultury zabezpečení, jehož obsah stanoví příloha č. 3 k této vyhlášce, který bude směřovat k zavedení, trvalému rozvíjení a udržování kultury zabezpečení v rámci organizace, mezi všemi jejími organizačními jednotkami, pracovníky a jinými osobami, které se podílejí na zabezpečení. Plán kultury zabezpečení musí být předložen Úřadu alespoň 90 dnů před zahájením vykonávání činnosti na základě povolení podle § 9 odst. 1 písm. b) až e) atomového zákona.

(4) V rámci provádění zabezpečení je nutno přidělit lidské a finanční zdroje pro zavedení a naplňování plánu kultury zabezpečení a jeho plnění průběžně kontrolovat.

(5) Koordinátor kultury zabezpečení musí dohlížet na plnění a výsledky opatření podle plánu kultury zabezpečení.

(6) Na základě výsledků pravidelného hodnocení úrovně kultury zabezpečení musí dojít, je-li to nezbytné, k

a) aktualizaci plánu kultury zabezpečení a

b) stanovení opatření k posílení kultury zabezpečení.

(7) Aktualizace plánu kultury zabezpečení musí být do 30 dnů oznámena Úřadu.

V rámci provádění zabezpečení je nutno zajistit, aby se všichni pracovníci a jiné osoby, kteří se podílejí na zabezpečení, účastnili zvyšování kultury zabezpečení těmito opatřeními:

a) ochranou utajovaných informací a majetku,

b) zvyšováním povědomí o skutečné hrozbě a významu zabezpečení,

c) splněním požadovaných školicích a výcvikových aktivit v oblasti zabezpečení a poskytnutím zpětné vazby hodnotící jejich přínos a efektivitu,

d) plněním organizačních a technických opatření k provádění zabezpečení a v případě potřeby návrhem jejich změny,

e) zvyšováním znalosti pravidel zabezpečení a kultury zabezpečení,

f) dodržováním pravidel v oblasti kultury zabezpečení,

g) hlášením neobvyklé události nebo situace týkající se zabezpečení,

h) poskytováním pomoci vedoucím pracovníkům v jejich úsilí o vytvoření pracovního prostředí, které podporuje zvyšování kultury zabezpečení,

i) pravidelným poskytováním zpětné vazby vedoucím pracovníkům a koordinátorovi kultury zabezpečení ve věci efektivity plánování, výcviku a spokojenosti s pracovními podmínkami,

j) dotazováním na neobvyklou událost jiného pracovníka nebo jiné osoby, která se podílí na zabezpečení, a

k) pozitivní motivací a povzbuzováním kladného chování v oblasti zabezpečení u ostatních.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2017.

Předsedkyně:

Ing. Drábová, Ph.D., v. r.

Příloha č. 1 k vyhlášce č. 361/2016 Sb.

Poř. č.MateriálDruhKategorieI.II.III. c)1.Plutonium a)Neozářené b)2 kg a víceMéně než 2 kg, ale více než 500 g500 g nebo méně, ale více než 15 g2.Uran 235UNeozářený b) uran obohacený

na 20 % 235U nebo více5 kg a víceMéně než 5 kg, ale více než 1 kg1 kg nebo méně, ale více než 15 gNeozářený b) uran obohacený

na 10 % 235U, ale na méně než 20 %10 kg nebo víceMéně než 10 kg, ale více než 1 kgNeozářený b) uran obohacený nad přírodní koncentraci, avšak na méně než 10 % 235U10 kg a více3.Uran 233UNeozářený b)2 kg a víceMéně než 2 kg, ale více než 500 g500 g nebo méně, ale více než 15 g4.Ozářené jaderné palivoOchuzený nebo přírodní uran, thorium nebo nízko obohacené jaderné palivo (méně než 10 % štěpitelného obsahu) d)

Vysvětlivky:

a) Veškeré plutonium kromě plutonia o izotopické koncentraci převyšující 80 % plutonia 238Pu.

b) Jaderný materiál neozářený v jaderném reaktoru nebo jaderný materiál ozářený v jaderném reaktoru, u kterého je ve vzdálenosti 1 m bez stínění dávkový příkon roven nebo nižší než 1 Gy.h-1.

c) Množství nespadající do III. kategorie a přírodní uran musí být zabezpečeny podle § 162 odst. 1 atomového zákona.

d) Jiné jaderné palivo, které s ohledem na původní obsah štěpitelného materiálu bylo zařazeno před ozářením do I. nebo II. kategorie, může být zařazeno do kategorie snížené o 1 stupeň, pokud dávkový příkon z tohoto paliva převyšuje 1 Gy.h-1 ve vzdálenosti 1 m bez stínění.

Příloha č. 2

Bezpečnostní úrovně zabezpečení počítačových systémů jsou v souladu s principem ochrany do hloubky a odstupňovaným přístupem členěny alespoň do pěti úrovní s tím, že Úroveň 1 je úroveň s nejvyšší mírou zabezpečení, následovně:

Úroveň 1 - důležité ochranné a bezpečnostní systémy,

Úroveň 2 - řídicí systémy, další ochranné a bezpečnostní systémy,

Úroveň 3 - podpůrné informační systémy,

Úroveň 4 - komunikační a nadblokové informační systémy,

Úroveň 5 - kancelářské systémy.

a) Technická, fyzická, personální a organizační opatření pro zabezpečení počítačových systémů musí být navržena a realizována systematicky a v souladu s platnými procesy a postupy.

b) Postupy a obvyklá praxe musí být definovány pro každou úroveň zabezpečení počítačových systémů.

c) Pracovníci musí postupovat dle platných postupů a procedur zabezpečení.

d) Pracovníci s právem přístupu k systémům musí být dostatečně vzdělaní, trénovaní a v případě, kdy je to právními předpisy vyžadováno, bezpečnostně způsobilí.

e) Pracovníci smí mít přístup pouze k těm funkcím počítačových systémů, které potřebují ke své práci.

f) Funkcionalita a rozhraní systémů musí být omezeny za účelem snížení celkové zranitelnosti.

g) Přístupová oprávnění musí být řízena, pravidelně kontrolována a ověřována.

h) Počítačové systémy musí být chráněny před škodlivým kódem a jeho šířením.

i) Přístupy do počítačového systému včetně neoprávněných přístupů musí být zaznamenávány, sledovány a zabezpečeny.

j) Poruchovost počítačového systému musí být nepřetržitě sledována a musí být předem připravena nápravná technická opatření.

k) Efektivita, přiměřenost organizačních a technických opatření sloužících k zabezpečení počítačového systému a zranitelnost počítačového systému musí být pravidelně hodnoceny.

l) Přenosné elektronické zařízení umožňující ovlivnit zpracování informací a zabránit nebo narušit plnění bezpečnostní funkce systému, konstrukce nebo komponenty (dále jen „přenosné elektronické zařízení“) musí být kontrolováno v souladu s platným postupem zabezpečení. Na základě provedené studie zranitelnosti musí být regulováno jeho vnášení do vymezených prostorů. Přenosné elektronické zařízení, které neslouží k vykonávání pracovních činností, nesmí být možné spojit se systémem.

m) Opatření k zabezpečení počítačových systémů musí být pravidelně aktualizována vzhledem k případným změnám postupů zabezpečení.

n) Postupy pro zálohování a obnovu dat musí být předem připraveny a zálohy pravidelně testovány.

o) Přenosné elektronické zařízení, které slouží k vykonávání pracovních činností, musí být určeno pro použití pouze v jedné úrovni zabezpečení.

p) Fyzický přístup k jednotlivým částem počítačového systému musí být omezen a řízen podle funkcí těchto částí.

q) Musí být připravena a uplatňována opatření k řízení datových toků mezi jednotlivými úrovněmi zabezpečení.

r) Změnu konfigurace počítačového systému smí provádět pouze schválení a kvalifikovaní pracovníci.

Předběžný návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití [§ 28 odst. 1 písm. j)], návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití [§ 28 odst. 2 písm. m)] a plán zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití [§ 28 odst. 3 písm. k)] obsahují následující kapitoly:

a) Organizační uspořádání a stanovení odpovědnosti

1. organizační struktura,

2. stanovení odpovědnosti osob a systému hlášení,

3. systém pravidelného přezkoumávání a schvalovací postupy,

4. vzájemná spolupráce s dalšími oblastmi jako jsou lidské zdroje, výkon citlivých činností, fyzická ochrana a odborná příprava.

b) Hrozba, zranitelnost a řízení shody

1. systém hodnocení rizika, stanovení a zařazení počítačových systémů do jednotlivých úrovní,

2. stanovení četnosti hodnocení plánu zajištění počítačového zabezpečení,

3. postupy provedení sebehodnocení,

4. popis auditního hodnocení a odstranění zjištěných nedostatků,

5. hodnocení shody s platnými právními předpisy.

c) Návrh počítačového zabezpečení a jeho řízení

1. základy architektury počítačového zabezpečení včetně stanovení jednotlivých úrovní zabezpečení počítačových systémů,

2. přijatá opatření počítačového zabezpečení na každé úrovni zabezpečení počítačových systémů,

3. určení požadavků počítačového zabezpečení pro dodavatele včetně požadavků na dodavatelskou údržbu,

4. posouzení opatření počítačového zabezpečení v rámci životního cyklu jaderného zařízení.

d) Řízení počítačového systému

1. vlastnosti počítačových systémů, jejich identifikace, úroveň, umístění a možné dopady v případě protiprávních činností proti nim,

2. konfigurace zabezpečení systému,

3. síťový diagram s vyznačením datového toku s vnějším spojením na další počítačové systémy.

e) Postupy zabezpečení

1. postupy v případě incidentu v oblasti zabezpečení počítačových systémů,

2. popis systému zálohování dat a jejich obnovení,

3. popis dodavatelského řetězce,

4. popis systému řízení přístupu,

5. popis informačního a komunikačního systému,

6. popis zabezpečení systému aplikací a platforem,

7. popis systému sledování včetně systému logování.

f) Personální řízení

1. ověřování citlivých činností,

2. provádění profesní přípravy,

3. provádění systému odborné přípravy a vzdělávání,

4. hlášení incidentů v oblasti zabezpečení včetně ochrany personálu, který tyto události hlásí,

5. zrušení oprávnění k přístupu do počítačových systémů v případě ukončení pracovního poměru pracovníka nebo jeho převodu na jinou pozici.

Příloha č. 3

Plán kultury zabezpečení obsahuje následující informace:

a) určení cílů pro zavedení, trvalé rozvíjení a udržování úrovně zajištění kultury zabezpečení,

b) popis pravidelného hodnocení úrovně kultury zabezpečení,

c) popis školení a výcviku kultury zabezpečení,

d) popis opatření přijatých k dosažení stanovených cílů,

e) určení osob odpovědných za plnění opatření,

f) časový rámec pro plnění opatření,

g) určení zdrojů pro plnění opatření,

h) překážky při plnění opatření,

i) určení postupu pro plnění opatření,

j) očekávané výsledky opatření.