§ 48 zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Žádost o certifikaci informačního systému a platnost certifikátu informačního systému
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · Správní právo
Stručně: Paragraf 48 zákona č. 412/2005 Sb. stanovuje, kdo a jakým způsobem žádá o certifikaci informačního systému pro nakládání s utajovanými informacemi u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), jaká je platnost tohoto certifikátu a za jakých podmínek zaniká. (§ 48 zákona č. 412/2005 Sb., zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Žádost o certifikaci informačního systému a platnost certifikátu informačního systému
- Týká se: podnikatel, žadatel
- Lhůta nebo doba (odst. 3): „Přísně tajné, Tajné a Důvěrné nejdéle 3 roky a“
- Lhůta nebo doba (odst. 3): „Vyhrazené nejdéle 5 let.“
- Lhůta nebo doba (odst. 5): „…musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu informačního systému.“
- Odkazuje na: § 60b
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 412/2005 Sb.
(1) O certifikaci informačního systému písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnost orgán státu, právnická osoba podle § 60b nebo podnikatel, který bude informační systém provozovat.
(2) Ten, kdo o certifikaci informačního systému podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnost dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu informačního systému stanoví Národní úřad pro kybernetickou a informační bezpečnost. Platnost certifikátu informačního systému je pro stupeň utajení
a) Přísně tajné, Tajné a Důvěrné nejdéle 3 roky a
b) Vyhrazené nejdéle 5 let.
(4) Platnost certifikátu informačního systému zaniká
a) uplynutím doby jeho platnosti,
b) v případě informačního systému pro nakládání s utajovanými informacemi stupně utajení Důvěrné nebo vyššího zánikem platnosti osvědčení podnikatele,
c) zrušením orgánu státu nebo zánikem právnické osoby podle § 60b,
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu, přestal-li být informační systém způsobilý k nakládání s utajovanými informacemi, nebo
e) oznámením orgánu státu, právnické osoby podle § 60b nebo podnikatele, který je držitelem certifikátu, o zrušení informačního systému.
(5) Má-li být informační systém používán i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnost o certifikaci informačního systému. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu informačního systému.
(6) Národní úřad pro kybernetickou a informační bezpečnost je povinen rozhodnout o certifikaci informačního systému do 1 roku od zahájení řízení o certifikaci, ve zvlášť složitých případech do 2 let; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Národního úřadu pro kybernetickou a informační bezpečnost, nejvýše však o 6 měsíců.
Srozumitelný výklad
Co to znamená v praxi
- O certifikaci informačního systému musí písemně požádat ten, kdo jej bude provozovat, tedy orgán státu, právnická osoba podle § 60b nebo podnikatel.
- NÚKIB stanoví dobu platnosti certifikátu, která je maximálně 3 roky pro stupně utajení Přísně tajné, Tajné a Důvěrné, a maximálně 5 let pro stupeň Vyhrazené.
- Pokud má být informační systém používán i po vypršení platnosti certifikátu, je nutné podat novou žádost o certifikaci nejméně 6 měsíců před uplynutím platnosti stávajícího certifikátu.
- NÚKIB má na rozhodnutí o certifikaci informačního systému standardně 1 rok od zahájení řízení, ve složitých případech až 2 roky, s možností prodloužení ředitelem NÚKIB o dalších 6 měsíců.
Na co si dát pozor
- Platnost certifikátu zaniká automaticky uplynutím doby jeho platnosti, ale také například zánikem osvědčení podnikatele pro vyšší stupně utajení, zrušením orgánu státu nebo rozhodnutím NÚKIB, pokud systém přestane být způsobilý.
- Je klíčové včas podat opakovanou žádost o certifikaci, a to nejméně 6 měsíců před vypršením stávajícího certifikátu, aby nedošlo k přerušení možnosti nakládání s utajovanými informacemi.
- Během certifikace je nutné na žádost NÚKIB předložit veškerou potřebnou dokumentaci.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 26 Žádost o opakovanou certifikaci informačního (Vyhláška o bezpečnosti informačních a ko)§ 48 Opakovaná žádost o certifikaci informačního s (Vyhláška o bezpečnosti informačních a ko)§ 24 CERTIFIKACE INFORMAČNÍCH SYSTÉMŮ (Vyhláška o bezpečnosti informačních a ko)§ 45 Certifikace informačního systému (Vyhláška o bezpečnosti informačních a ko)§ 9 Způsob a podmínky provádění certifikace krypt (Vyhláška o provádění certifikace při zab)