§ 36 zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Při zpracování utajované informace v elektronické podobě…
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · Správní právo · neoficiální nadpis
Stručně: Paragraf 36 zákona č. 412/2005 Sb. stanovuje pravidla pro ochranu utajovaných informací, které jsou zpracovávány v elektronické podobě na zařízeních, jež nejsou součástí informačního nebo komunikačního systému, a ukládá povinnost vydat pro tato zařízení bezpečnostní provozní směrnici a hlásit je Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). (§ 36 zákona č. 412/2005 Sb., zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti, stav k 7. 10. 2026)
Klíčová fakta
- Týká se: podnikatel
- Odkazuje na: § 60b
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 412/2005 Sb.
(1) Při zpracování utajované informace v elektronické podobě v zařízení, které není součástí informačního nebo komunikačního systému, zejména v psacím stroji s pamětí a v zařízení umožňujícím kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu, musí být zajištěna ochrana této utajované informace.
(2) Orgán státu, právnická osoba podle § 60b a podnikatel jsou povinni
a) pro jimi provozované zařízení uvedené v odstavci 1 vydat bezpečnostní provozní směrnici; pouze v souladu s ní lze zpracovávat utajovanou informaci a
b) zaslat o provozovaném zařízení uvedeném v odstavci 1 Národnímu úřadu pro kybernetickou a informační bezpečnost informace platné k 31. prosinci kalendářního roku nejpozději do 1. února následujícího kalendářního roku.
(3) V bezpečnostní provozní směrnici podle odstavce 2 písm. a) se uvedou pro zařízení podle odstavce 1
a) způsob jeho bezpečného provozování,
b) provozní směrnice pro jeho uživatele.
(4) Podmínky bezpečného provozování zařízení uvedeného v odstavci 1 v závislosti na stupni utajení v něm zpracovávaných utajovaných informací a rozsah požadovaných informací podle odstavce 2 písm. b) stanoví prováděcí právní předpis.
Srozumitelný výklad
Co to znamená v praxi
- Pokud zpracováváte utajované informace elektronicky na zařízeních jako jsou psací stroje s pamětí, kopírky, skenery nebo zařízení pro převod datových formátů, musíte zajistit jejich ochranu.
- Pro každé takové zařízení je nutné vydat bezpečnostní provozní směrnici, která podrobně popisuje, jak s ním bezpečně nakládat a jaké jsou provozní pokyny pro uživatele.
- Do 1. února každého roku je třeba NÚKIBu zaslat informace o všech těchto provozovaných zařízeních, a to k datu 31. prosince předchozího roku.
- Podrobnosti o tom, jak má být zařízení bezpečně provozováno v závislosti na stupni utajení informací a jaké informace se hlásí NÚKIBu, stanoví prováděcí právní předpis.
Na co si dát pozor
- Povinnosti se týkají orgánů státu, právnických osob podle § 60b a podnikatelů.
- Zpracování utajované informace na těchto zařízeních je možné pouze v souladu s vydanou bezpečnostní provozní směrnicí.
- Je důležité sledovat prováděcí právní předpis, který upřesňuje podmínky bezpečného provozování a rozsah hlášených informací.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.