§ 49 zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Žádost o certifikaci kryptografického prostředku a platnost certifikátu kryptografického prostředku
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · Správní právo
Stručně: Paragraf 49 zákona č. 412/2005 Sb. upravuje proces žádosti o certifikaci kryptografického prostředku u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), stanovuje podmínky pro tuto certifikaci a dobu platnosti vydaného certifikátu. Výrobci, dovozci, distributoři nebo uživatelé kryptografických prostředků musí písemně požádat NÚKIB o certifikaci, přičemž podnikatelé musí mít platné osvědčení pro přístup k utajovaným informacím. (§ 49 zákona č. 412/2005 Sb., zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Žádost o certifikaci kryptografického prostředku a platnost certifikátu kryptografického prostředku
- Týká se: podnikatel, soud, žadatel
- Lhůta nebo doba (odst. 4): „…stanoví Národní úřad pro kybernetickou a informační bezpečnost na dobu nejdéle 5 let.“
- Lhůta nebo doba (odst. 6): „…musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického prostředku.“
- Odkazuje na: § 20, § 48
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 412/2005 Sb.
(1) O certifikaci kryptografického prostředku písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnost výrobce, dovozce, distributor nebo uživatel kryptografického prostředku. Žádá-li o certifikaci kryptografického prostředku podnikatel, musí být držitelem platného osvědčení podnikatele pro přístup k utajované informaci podle § 20 odst. 1 písm. a).
(2) Národní úřad pro kybernetickou a informační bezpečnost žádost podle odstavce 1 rozhodnutím odmítne, není-li v souladu se záměry České republiky v oblasti zajišťování ochrany utajovaných informací kryptografickou ochranou. Proti rozhodnutí podle věty první není odvolání přípustné a nelze jej ani přezkoumat soudem.
(3) Ten, kdo o certifikaci kryptografického prostředku podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnost kryptografický prostředek v potřebném počtu a dokumentaci nezbytnou pro provedení certifikace.
(4) Dobu platnosti certifikátu kryptografického prostředku stanoví Národní úřad pro kybernetickou a informační bezpečnost na dobu nejdéle 5 let.
(5) Platnost certifikátu kryptografického prostředku zaniká
a) uplynutím doby jeho platnosti, nebo
b) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu, přestal-li být kryptografický prostředek způsobilý k ochraně utajovaných informací.
(6) Má-li být kryptografický prostředek používán i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnost o certifikaci kryptografického prostředku. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického prostředku.
(7) Národní úřad pro kybernetickou a informační bezpečnost může při certifikaci kryptografického prostředku přihlédnout k certifikátu nebo obdobnému dokumentu kryptografického prostředku vydanému oprávněným pracovištěm cizí moci.
(8) Řízení o certifikaci kryptografického prostředku lze též přerušit současně s odesláním žádosti adresované zahraničnímu subjektu o informaci nezbytnou pro spolehlivé zjištění stavu věci.
(9) Národní úřad pro kybernetickou a informační bezpečnost může stanovit při certifikaci kryptografického prostředku jeho způsobilost k ochraně taktické informace.
(10) Pro lhůty pro vydání rozhodnutí platí § 48 odst. 6.
Srozumitelný výklad
Co to znamená v praxi
- Výrobci, dovozci, distributoři nebo uživatelé kryptografických prostředků musí písemně požádat NÚKIB o certifikaci, přičemž podnikatelé musí mít platné osvědčení pro přístup k utajovaným informacím.
- NÚKIB může žádost odmítnout, pokud není v souladu se záměry ČR v oblasti ochrany utajovaných informací kryptografickou ochranou, a proti tomuto rozhodnutí není možné se odvolat ani jej soudně přezkoumat.
- Platnost certifikátu je stanovena NÚKIB na dobu nejdéle 5 let a zaniká buď uplynutím této doby, nebo rozhodnutím NÚKIB, pokud prostředek přestane být způsobilý k ochraně utajovaných informací.
- Pro zajištění nepřetržité platnosti certifikace je nutné podat opakovanou žádost o certifikaci nejméně 6 měsíců před vypršením stávajícího certifikátu.
Na co si dát pozor
- Rozhodnutí NÚKIB o odmítnutí žádosti o certifikaci je konečné a nelze se proti němu bránit odvoláním ani soudní cestou.
- Podnikatelé žádající o certifikaci musí mít platné osvědčení pro přístup k utajovaným informacím.
- Při opakované žádosti o certifikaci je klíčové dodržet lhůtu 6 měsíců před uplynutím platnosti stávajícího certifikátu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 3 Náležitosti opakované žádosti o certifikaci k (Vyhláška o provádění certifikace při zab)§ 3 Náležitosti opakované žádosti o certifikaci k (Vyhláška o provádění certifikace při zab)§ 9 Postup a způsob certifikace kryptografického (Vyhláška Národního bezpečnostního úřadu )§ 1 Náležitosti žádosti o certifikaci kryptografi (Vyhláška o provádění certifikace při zab)§ 9 Způsob a podmínky provádění certifikace krypt (Vyhláška o provádění certifikace při zab)