§ 43 Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Kompromitace kryptografického materiálu
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · § 43 · Správní právo
Stručně: Paragraf 43 zákona 412/2005 definuje kompromitaci kryptografického materiálu jako takové nakládání s ním, které porušilo nebo mohlo porušit ochranu utajované informace, a ukládá povinnost tuto skutečnost neprodleně oznámit Národnímu úřadu pro kybernetickou a informační bezpečnost.
§ 43 Kompromitace kryptografického materiálu
(1) Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení ochrany utajované informace.
(2) Kompromitaci kryptografického materiálu jsou orgán státu, právnická osoba podle § 60b nebo podnikatel povinni neprodleně oznámit Národnímu úřadu pro kybernetickou a informační bezpečnost.
Paragraf 43 zákona 412/2005 definuje kompromitaci kryptografického materiálu jako takové nakládání s ním, které porušilo nebo mohlo porušit ochranu utajované informace, a ukládá povinnost tuto skutečnost neprodleně oznámit Národnímu úřadu pro kybernetickou a informační bezpečnost.
Co to znamená v praxi
Pokud dojde k situaci, kdy se s kryptografickým materiálem zacházelo tak, že to ohrozilo utajovanou informaci (např. ztráta, odcizení, neoprávněný přístup), jedná se o kompromitaci.
Povinnost oznámit kompromitaci má orgán státu, právnická osoba podle § 60b nebo podnikatel.
Oznámení musí být učiněno neprodleně, což znamená bez zbytečného odkladu, jakmile se o kompromitaci dozví.
Příjemcem oznámení je Národní úřad pro kybernetickou a informační bezpečnost.
Na co si dát pozor
Kompromitací je i situace, kdy k porušení ochrany utajované informace *pouze mohlo dojít*, nikoli jen když k němu skutečně došlo.
Neprodlené oznámení je klíčové; jakékoli prodlení může mít právní důsledky.