§ 98 Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Bezpečnostní dokumentace podnikatele
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · § 98 · Správní právo
Stručně: Paragraf 98 zákona č. 412/2005 Sb. stanovuje, že podnikatel, který má přístup k utajovaným informacím, musí mít bezpečnostní dokumentaci, která popisuje systém ochrany těchto informací, musí být uložena, průběžně aktualizována a obsahuje specifikaci utajovaných informací, analýzu rizik a způsoby jejich ochrany.
§ 98 Bezpečnostní dokumentace podnikatele
Bezpečnostní dokumentace podnikatele stanoví systém ochrany utajovaných informací u podnikatele, musí být u podnikatele uložena, průběžně aktualizována a obsahuje
a) specifikaci utajovaných informací, k nimž má podnikatel přístup, včetně výčtu těchto utajovaných informací s uvedením jejich původce nebo poskytovatele, stupně utajení a specifikace zakázky, včetně utajovaných informací cizí moci, ke kterým má podnikatel přístup, popřípadě potvrzení podle § 97 písm. h),
b) analýzu možného ohrožení utajovaných informací, vhodná a účinná ochranná opatření ke snížení rizik,
c) způsoby realizace jednotlivých druhů zajištění ochrany utajovaných informací.
Paragraf 98 zákona č. 412/2005 Sb. stanovuje, že podnikatel, který má přístup k utajovaným informacím, musí mít bezpečnostní dokumentaci, která popisuje systém ochrany těchto informací, musí být uložena, průběžně aktualizována a obsahuje specifikaci utajovaných informací, analýzu rizik a způsoby jejich ochrany.
Co to znamená v praxi
Podnikatel musí mít písemně zdokumentováno, jakým způsobem chrání utajované informace, ke kterým má přístup.
Tato dokumentace musí být neustále aktuální a odrážet skutečný stav ochrany.
Musí být jasně uvedeno, jaké konkrétní utajované informace podnikatel zpracovává, od koho je získal a jaký mají stupeň utajení.
Součástí dokumentace je i posouzení možných hrozeb pro utajované informace a popis konkrétních opatření, která podnikatel přijal k jejich ochraně.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.