§ 48 Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Žádost o certifikaci informačního systému a platnost certifikátu informačního systému
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · § 48 · Správní právo
Stručně: Paragraf 48 zákona č. 412/2005 Sb. stanovuje, kdo a jakým způsobem žádá o certifikaci informačního systému pro nakládání s utajovanými informacemi u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), jaká je platnost tohoto certifikátu a za jakých podmínek zaniká.
§ 48 Žádost o certifikaci informačního systému a platnost certifikátu informačního systému
(1) O certifikaci informačního systému písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnost orgán státu, právnická osoba podle § 60b nebo podnikatel, který bude informační systém provozovat.
(2) Ten, kdo o certifikaci informačního systému podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnost dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu informačního systému stanoví Národní úřad pro kybernetickou a informační bezpečnost. Platnost certifikátu informačního systému je pro stupeň utajení
a) Přísně tajné, Tajné a Důvěrné nejdéle 3 roky a
b) Vyhrazené nejdéle 5 let.
(4) Platnost certifikátu informačního systému zaniká
a) uplynutím doby jeho platnosti,
b) v případě informačního systému pro nakládání s utajovanými informacemi stupně utajení Důvěrné nebo vyššího zánikem platnosti osvědčení podnikatele,
c) zrušením orgánu státu nebo zánikem právnické osoby podle § 60b,
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu, přestal-li být informační systém způsobilý k nakládání s utajovanými informacemi, nebo
e) oznámením orgánu státu, právnické osoby podle § 60b nebo podnikatele, který je držitelem certifikátu, o zrušení informačního systému.
(5) Má-li být informační systém používán i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnost o certifikaci informačního systému. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu informačního systému.
(6) Národní úřad pro kybernetickou a informační bezpečnost je povinen rozhodnout o certifikaci informačního systému do 1 roku od zahájení řízení o certifikaci, ve zvlášť složitých případech do 2 let; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Národního úřadu pro kybernetickou a informační bezpečnost, nejvýše však o 6 měsíců.
Paragraf 48 zákona č. 412/2005 Sb. stanovuje, kdo a jakým způsobem žádá o certifikaci informačního systému pro nakládání s utajovanými informacemi u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), jaká je platnost tohoto certifikátu a za jakých podmínek zaniká.
Co to znamená v praxi
O certifikaci informačního systému musí písemně požádat ten, kdo jej bude provozovat, tedy orgán státu, právnická osoba podle § 60b nebo podnikatel.
NÚKIB stanoví dobu platnosti certifikátu, která je maximálně 3 roky pro stupně utajení Přísně tajné, Tajné a Důvěrné, a maximálně 5 let pro stupeň Vyhrazené.
Pokud má být informační systém používán i po vypršení platnosti certifikátu, je nutné podat novou žádost o certifikaci nejméně 6 měsíců před uplynutím platnosti stávajícího certifikátu.
NÚKIB má na rozhodnutí o certifikaci informačního systému standardně 1 rok od zahájení řízení, ve složitých případech až 2 roky, s možností prodloužení ředitelem NÚKIB o dalších 6 měsíců.
Na co si dát pozor
Platnost certifikátu zaniká automaticky uplynutím doby jeho platnosti, ale také například zánikem osvědčení podnikatele pro vyšší stupně utajení, zrušením orgánu státu nebo rozhodnutím NÚKIB, pokud systém přestane být způsobilý.
Je klíčové včas podat opakovanou žádost o certifikaci, a to nejméně 6 měsíců před vypršením stávajícího certifikátu, aby nedošlo k přerušení možnosti nakládání s utajovanými informacemi.
Během certifikace je nutné na žádost NÚKIB předložit veškerou potřebnou dokumentaci.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.