§ 20 Vyhláška Národního bezpečnostního úřadu, kterou se mění vyhláška Národního bezpečnostního úřadu č. 244/1998 Sb., o podrobnostech stanovení a označení stupně utajení a o postupech při tvorbě, evidenci, přenášení, přepravě, zapůjčování, ukládání, jiné manipulaci a skartaci utajovaných písemností, ve znění vyhlášky č. 338/1999 Sb. – Přeprava utajovaných skutečností kryptografickými prostředky nebo informačními systémy
Vyhláška Národního bezpečnostního úřadu, kterou se mění vyhláška Národního bezpečnostního úřadu č. 244/1998 Sb., o podrobnostech stanovení a označení stupně utajení a o postupech při tvorbě, evidenci, přenášení, přepravě, zapůjčování, ukládání, jiné manipulaci a skartaci utajovaných písemností, ve znění vyhlášky č. 338/1999 Sb. · 391/2001 Sb. · § 20
Stručně: Paragraf 20 vyhlášky 391/2001 Sb. stanovuje, že pro přepravu utajovaných písemností pomocí kryptografických prostředků nebo informačních systémů je nutné používat pouze certifikované prostředky.
§ 20 Přeprava utajovaných skutečností kryptografickými prostředky nebo informačními systémy
K přepravě utajované písemnosti kryptografickými prostředky nebo informačními systémy lze používat pouze kryptografické prostředky nebo informační systémy, které byly certifikovány k ochraně utajovaných skutečností stupně utajení přepravovaných utajovaných písemností nebo stupně utajení vyššího.“.
20. V § 23 odstavec 4 včetně poznámky pod čarou č. 2b) zní:
„(4) V průběhu zpracování i po jejich vyřízení se utajované skutečnosti stupňů utajení „Vyhrazené“, „Důvěrné“ nebo „Tajné“ ukládají do úschovných objektů v zabezpečených oblastech nebo do zabezpečených oblastí. Utajované skutečnosti stupně utajení „Přísně tajné“ se ukládají pouze do úschovných objektů v zabezpečených oblastech,2b) jsou-li splněny bezpečnostní standardy Úřadu.
2b) § 2 písm. b) vyhlášky č. 339/1999 Sb., o objektové bezpečnosti.“.
21. V § 23 odst. 7 se slova „pečetí nebo plombují“ nahrazují slovy „mohou pečetit nebo plombovat“.
22. § 25 včetně nadpisu zní:
Paragraf 20 vyhlášky 391/2001 Sb. stanovuje, že pro přepravu utajovaných písemností pomocí kryptografických prostředků nebo informačních systémů je nutné používat pouze certifikované prostředky.
Co to znamená v praxi
Pokud chcete přepravovat utajované písemnosti elektronicky, musíte použít speciální zařízení.
Toto zařízení musí být certifikováno pro ochranu utajovaných skutečností stejného nebo vyššího stupně utajení, než mají přepravované písemnosti.
Nesmíte k elektronické přepravě utajovaných písemností použít běžné, necertifikované systémy.
Příklad
Státní úředník potřebuje poslat kolegovi do jiného města dokument s označením „Důvěrné“ elektronicky. Musí k tomu použít kryptografický prostředek, který byl certifikován k ochraně informací stupně „Důvěrné“ nebo vyššího (např. „Tajné“).
Na co si dát pozor
Certifikace je klíčová – bez ní nelze utajované písemnosti elektronicky přepravovat.
Stupeň certifikace musí odpovídat stupni utajení přepravované písemnosti, nebo být vyšší.