Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

(1) Právnická osoba nebo podnikající fyzická osoba se dopustí přestupku tím, že

a) umožní výkon citlivé činnosti fyzické osobě, která není držitelem platného dokladu nebo osvědčení fyzické osoby nebo jí nebylo uznáno bezpečnostní oprávnění vydané úřadem cizí moci,

b) si zajistí přístup k utajované informaci stupně utajení Vyhrazené, aniž splňuje podmínky podle § 15 písm. a) nebo § 57 odst. 1, nebo na základě prohlášení podnikatele, k němuž nebyly splněny podmínky podle § 15a odst. 1, nebo

c) si zajistí přístup k utajované informaci stupně utajení Důvěrné nebo vyšší, aniž splňuje podmínky podle § 15 písm. b) nebo § 57 odst. 1.

(2) Za přestupek lze uložit pokutu do

a) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. b),

b) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) nebo c).

(1) Kontrolovaná osoba se dopustí přestupku tím, že nevyhoví pokynům kontrolního pracovníka při provádění neodkladných opatření podle § 144 odst. 1.

(2) Za přestupek podle odstavce 1 lze uložit pokutu do 500 000 Kč.

Přestupky podle tohoto zákona projednává a pokuty vybírá Úřad, s výjimkou přestupků podle § 148 odst. 1 písm. f) až h), j) a k), § 149 odst. 1 písm. g) až k), § 153 odst. 1 písm. b) a s) až z), § 153 odst. 2 písm. f) a j) a § 154 odst. 1 písm. e), které projednává a za něž pokuty vybírá Národní úřad pro kybernetickou a informační bezpečnost.

(1) Utajovaná skutečnost podle dosavadních právních předpisů se považuje za utajovanou informaci podle tohoto zákona. Pokud se v dosavadních právních předpisech mluví o utajovaných skutečnostech nebo o státním a služebním tajemství, rozumí se tím utajované informace podle tohoto zákona.

(2) Stupeň utajení stanovený podle dosavadních právních předpisů se považuje za stupeň utajení stanovený podle tohoto zákona.

(3) Dnem 1. ledna 2008 se zrušují stupně utajení u utajovaných písemností vzniklých do 31. prosince 1992, pokud odpovědná osoba nestanoví v konkrétním případě do 31. prosince 2007 jinak.

(4) Písemný záznam o určení podle dosavadních právních předpisů se považuje za poučení podle tohoto zákona.

(5) Osvědčení, že navrhovaná osoba splňuje podmínky stanovené pro jeho vydání, které bylo vydáno podle dosavadních právních předpisů, se po dobu platnosti v něm uvedenou považuje za osvědčení fyzické osoby podle tohoto zákona.

(6) Doklad o bezpečnostní způsobilosti fyzické osoby, který byl vydán podle dosavadních právních předpisů, se považuje za doklad o bezpečnostní způsobilosti fyzické osoby podle tohoto zákona, včetně doby jeho platnosti.

(7) Oznámení o splnění podmínek pro určení navrhované osoby pro stupeň utajení Vyhrazené, které bylo vydáno podle dosavadních právních předpisů, se po dobu 6 měsíců ode dne nabytí účinnosti tohoto zákona považuje za ověření splnění podmínky způsobilosti k právním úkonům, věku a bezúhonnosti pro umožnění přístupu fyzické osoby k utajované informaci stupně utajení Vyhrazené podle tohoto zákona, pokud odpovědná osoba nebo ten, kdo utajovanou informaci fyzické osobě poskytuje, provede do 1 měsíce ode dne nabytí účinnosti tohoto zákona její poučení.

(8) Souhlas s určením navrhované osoby bez předchozího provedení bezpečnostní prověrky, který byl vydán podle dosavadních právních předpisů, se po dobu 6 měsíců ode dne nabytí účinnosti tohoto zákona považuje za souhlas s jednorázovým přístupem k utajované informaci pro stupeň utajení, pro který má být navrhované osobě vydáno osvědčení.

(9) Fyzická osoba, která se přede dnem nabytí účinnosti tohoto zákona podle dosavadních právních předpisů seznamovala s utajovanými skutečnostmi pouze na základě poučení a nebyla držitelem platného osvědčení, může mít ode dne nabytí účinnosti tohoto zákona přístup k utajovaným informacím pouze, je-li držitelem platného osvědčení fyzické osoby. To neplatí u osoby, která podle tohoto zákona má přístup k utajované informaci bez platného osvědčení fyzické osoby a bez poučení.

(10) Certifikát potvrzující cizí moci, že navrhované osobě bylo vydáno osvědčení nebo organizaci potvrzení, který byl vydán podle dosavadních právních předpisů, se po dobu platnosti v něm uvedenou považuje za osvědčení fyzické osoby pro cizí moc nebo osvědčení podnikatele pro cizí moc, které potvrzuje cizí moci, že u fyzické osoby nebo podnikatele bylo provedeno bezpečnostní řízení a je držitelem platného osvědčení fyzické osoby nebo osvědčení podnikatele daného stupně utajení a v případě osvědčení podnikatele i formy výskytu utajované informace.

(11) Potvrzení, že podnikatel splňuje podmínky stanovené pro jeho vydání, které bylo vydáno podle dosavadních právních předpisů, se po dobu platnosti v něm uvedenou považuje za osvědčení podnikatele podle tohoto zákona.

(12) Souhlas s poskytováním utajovaných skutečností mezi organizací a zahraničním partnerem, který byl vydán podle dosavadních právních předpisů, se považuje za povolení k poskytování utajovaných informací mezi organizací a zahraničním partnerem mimo území České republiky podle tohoto zákona.

(13) Osvědčení odborné způsobilosti pracovníka kryptografické ochrany vydané podle dosavadních právních předpisů se považuje po dobu platnosti v něm uvedenou za osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany podle tohoto zákona.

(14) Certifikát technického prostředku používaného k ochraně utajovaných skutečností, který byl vydán podle dosavadních právních předpisů, se po dobu platnosti v něm uvedenou považuje za certifikát technického prostředku podle tohoto zákona.

(15) Certifikát informačního systému používaného k nakládání s utajovanými skutečnostmi, který byl vydán podle dosavadních právních předpisů, se po dobu platnosti v něm uvedenou považuje za certifikát informačního systému podle tohoto zákona.

(16) Certifikát kryptografického prostředku používaného k ochraně utajovaných skutečností, který byl vydán podle dosavadních právních předpisů, se po dobu platnosti v něm uvedenou považuje za certifikát kryptografického prostředku podle tohoto zákona.

(17) Utajovaný bezpečnostní standard, který byl vydán podle dosavadních právních předpisů, se považuje za bezpečnostní standard podle tohoto zákona.

(18) Bezpečnostní prověrka zahájená přede dnem nabytí účinnosti tohoto zákona se dokončí podle dosavadních právních předpisů. Na její dokončení se vztahuje lhůta pro provedení srovnatelného řízení o vydání osvědčení podle tohoto zákona s tím, že lhůta začíná běžet ode dne nabytí účinnosti tohoto zákona.

(19) Ověřování bezpečnostní způsobilosti zahájené přede dnem nabytí účinnosti tohoto zákona se dokončí podle dosavadních právních předpisů. Na jeho dokončení se vztahuje lhůta pro provedení řízení o vydání dokladu podle tohoto zákona s tím, že lhůta začíná běžet ode dne nabytí účinnosti tohoto zákona.

(20) Certifikace technického prostředku, informačního systému nebo kryptografického prostředku zahájená přede dnem nabytí účinnosti tohoto zákona se dokončí podle tohoto zákona.

(21) Stížnost proti nevydání osvědčení, potvrzení nebo dokladu podaná ve lhůtě přede dnem nabytí účinnosti tohoto zákona se vyřídí podle dosavadních právních předpisů.

(22) Opravný prostředek podaný podle dosavadních právních předpisů Kolegiu na úseku ochrany utajovaných skutečností, o kterém nebylo přede dnem nabytí účinnosti tohoto zákona rozhodnuto, Kolegium již nevyřizuje. Kolegium v těchto případech všechen spisový materiál do 5 pracovních dnů ode dne nabytí účinnosti tohoto zákona vrátí orgánu, který mu jej předložil. Tento orgán písemně poučí účastníka řízení o tom, že proti rozhodnutí ředitele Úřadu může podat žalobu; v těchto případech lhůta pro podání žaloby běží znovu ode dne doručení písemného poučení.

(23) Proti rozhodnutí o zamítnutí stížnosti vydanému podle dosavadních právních předpisů po dni nabytí účinnosti tohoto zákona lze podat žalobu podle tohoto zákona.

(24) Řízení o uložení pokuty zahájené přede dnem nabytí účinnosti tohoto zákona se dokončí podle dosavadních právních předpisů.

(25) Komunikační systém, který byl provozován přede dnem nabytí účinnosti tohoto zákona, lze provozovat do doby schválení jeho projektu bezpečnosti, nejdéle však po dobu 12 měsíců ode dne nabytí účinnosti tohoto zákona, pokud odpovědná osoba orgánu do 3 měsíců ode dne nabytí účinnosti tohoto zákona písemně požádá o schválení jeho bezpečnostního projektu.

(26) Pracoviště, na kterém byly vykonávány činnosti kryptografické ochrany přede dnem nabytí účinnosti tohoto zákona, lze používat k výkonu kryptografické ochrany do doby jeho schválení do provozu statutárním orgánem, nejdéle však po dobu 12 měsíců ode dne nabytí účinnosti tohoto zákona, a v případě, že pracoviště podléhá certifikaci, pokud orgán státu nebo podnikatel do 3 měsíců ode dne nabytí účinnosti tohoto zákona písemně požádá o provedení jeho certifikace.

(27) Stínicí komoru, která byla Ministerstvem zahraničních věcí používána na zastupitelském úřadu České republiky k ochraně utajovaných informací přede dnem nabytí účinnosti tohoto zákona, lze tímto ministerstvem používat k ochraně utajovaných informací do doby provedení její certifikace, nejdéle však po dobu 24 měsíců ode dne nabytí účinnosti tohoto zákona, pokud Ministerstvo zahraničních věcí do 3 měsíců ode dne nabytí účinnosti tohoto zákona písemně požádá o provedení její certifikace.

(28) Provedení bezpečnostní prověrky fyzické osoby, bezpečnostní prověrky organizace, certifikace technického prostředku, certifikace informačního systému, certifikace kryptografického prostředku, ověření bezpečnostní způsobilosti fyzické osoby, vydání certifikátu potvrzující cizí moci, že navrhované osobě bylo vydáno osvědčení nebo organizaci potvrzení, a vydání souhlasu s poskytováním utajovaných informací mezi organizací a zahraničním partnerem se řídí dosavadními právními předpisy pouze tehdy, jestliže žádost byla předána k poštovní přepravě nebo jinak doručena či podána nejpozději 45 dnů přede dnem nabytí účinnosti tohoto zákona.

Úřad vydá vyhlášku k provedení § 7 odst. 3, § 9 odst. 8, § 15a odst. 7, § 23 odst. 2, § 33, § 53 písm. a) a f), § 64, § 75a odst. 4, § 77 odst. 8, § 79 odst. 8, § 85 odst. 7, § 135 a § 138 odst. 5. Národní úřad pro kybernetickou a informační bezpečnost vydá vyhlášku k provedení § 34 odst. 7, § 35 odst. 6, § 36 odst. 4, § 44 a § 53 písm. b) až f).

Správní řád se vztahuje pouze na řízení podle § 35 odst. 2, podle části druhé hlavy IX, a na řízení podle části osmé.

Zrušuje se:

1. Zákon č. 164/1999 Sb., kterým se mění zákon č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů.

2. Zákon č. 363/2000 Sb., kterým se mění zákon č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů.

3. Zákon č. 386/2004 Sb., kterým se mění zákon č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů.

4. Nařízení vlády č. 340/2002 Sb., kterým se stanoví seznam některých citlivých činností.

5. Nařízení vlády č. 385/2003 Sb., kterým se stanoví citlivá činnost pro Hradní stráž.

6. Nařízení vlády č. 31/2005 Sb., kterým se stanoví seznam citlivých činností pro civilní letectví, ve znění nařízení vlády č. 212/2005 Sb.

7. Nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností.

8. Nařízení vlády č. 89/1999 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností.

9. Nařízení vlády č. 152/1999 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností, ve znění nařízení vlády č. 89/1999 Sb.

10. Nařízení vlády č. 17/2001 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností, ve znění pozdějších předpisů.

11. Nařízení vlády č. 275/2001 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností, ve znění pozdějších předpisů.

12. Nařízení vlády č. 403/2001 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností, ve znění pozdějších předpisů.

13. Nařízení vlády č. 549/2002 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností, ve znění pozdějších předpisů.

14. Nařízení vlády č. 631/2004 Sb., kterým se mění nařízení vlády č. 246/1998 Sb., kterým se stanoví seznamy utajovaných skutečností, ve znění pozdějších předpisů.

15. Vyhláška č. 137/2003 Sb., o podrobnostech stanovení a označení stupně utajení a o zajištění administrativní bezpečnosti.

16. Vyhláška č. 245/1998 Sb., o osobnostní způsobilosti a vzorech tiskopisů používaných v oblasti personální bezpečnosti.

17. Vyhláška č. 397/2000 Sb., kterou se mění vyhláška č. 245/1998 Sb., o osobnostní způsobilosti a vzorech tiskopisů používaných v oblasti personální bezpečnosti.

18. Vyhláška č. 263/1998 Sb., kterou se stanoví způsob a postup ověřování bezpečnostní spolehlivosti organizace.

19. Vyhláška č. 12/1999 Sb., o zajištění technické bezpečnosti utajovaných skutečností a certifikaci technických prostředků.

20. Vyhláška č. 337/1999 Sb., kterou se mění vyhláška č. 12/1999 Sb., o zajištění technické bezpečnosti utajovaných skutečností a certifikaci technických prostředků.

21. Vyhláška č. 56/1999 Sb., o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu.

22. Vyhláška č. 339/1999 Sb., o objektové bezpečnosti.

23. Vyhláška č. 136/2001 Sb., o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu.

24. Vyhláška č. 348/2002 Sb., o bezpečnostní způsobilosti fyzických osob.

Tento zákon nabývá účinnosti dnem 1. ledna 2006.

Zaorálek v. r.

Klaus v. r.

Paroubek v. r.

1) Například § 3 zákona č. 219/2000 Sb., o majetku České republiky a jejím vystupování v právních vztazích, § 7 až 9 zákona č. 320/2015 Sb., o Hasičském záchranném sboru České republiky a o změně některých zákonů (zákon o hasičském záchranném sboru), § 55b odst. 3 zákona č. 49/1997 Sb., o civilním letectví a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, ve znění zákona č. 258/2002 Sb.

2) Zákon č. 129/2000 Sb., o krajích (krajské zřízení), ve znění pozdějších předpisů.

3) Zákon č. 131/2000 Sb., o hlavním městě Praze, ve znění pozdějších předpisů.

4) Zákon č. 128/2000 Sb., o obcích (obecní zřízení), ve znění pozdějších předpisů.

7) Zákon č. 6/1993 Sb., o České národní bance, ve znění pozdějších předpisů.

10) § 14 odst. 3 trestního zákoníku.

11) Zákon č. 269/1994 Sb., o Rejstříku trestů, ve znění zákona č. 126/2003 Sb.

12) § 68 odst. 1 zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.

15) Zákon č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů.

17) Zákon č. 29/2000 Sb., o poštovních službách a o změně některých zákonů (zákon o poštovních službách), ve znění pozdějších předpisů.

18) § 7 a násl. zákona č. 499/2004 Sb.

19) § 10 zákona č. 153/1994 Sb.

20) Zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů.

21) Například § 14 odst. 3 zákona č. 219/1999 Sb., o ozbrojených silách České republiky, § 22 odst. 1 zákona č. 273/2008 Sb., o Policii České republiky.

24) § 18 odst. 1 zákona č. 153/1994 Sb.

§ 15 odst. 2 zákona č. 154/1994 Sb.

§ 16 odst. 2 zákona č. 289/2005 Sb.

25) § 43 zákona č. 17/2012 Sb., o Celní správě České republiky.

§ 73 zákona č. 273/2008 Sb.

26) Zákon č. 137/2001 Sb., o zvláštní ochraně svědka a dalších osob v souvislosti s trestním řízením a o změně zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů.

27) Zákon č. 361/2003 Sb., o služebním poměru příslušníků bezpečnostních sborů, ve znění pozdějších předpisů.

28) Trestní řád.

Občanský soudní řád.

Soudní řád správní.

28a) Zákon č. 125/2008 Sb., o přeměnách obchodních společností a družstev.

29) Například zákon č. 234/2014 Sb., o státní službě, ve znění pozdějších předpisů, zákon č. 312/2002 Sb., o úřednících územních samosprávných celků a o změně některých zákonů, ve znění zákona č. 46/2004 Sb., nařízení vlády č. 194/2022 Sb., o požadavcích na odbornou způsobilost k výkonu činnosti na elektrických zařízeních a na odbornou způsobilost v elektrotechnice.

30) Například zákon č. 273/2008 Sb., ve znění pozdějších předpisů, zákon č. 137/2001 Sb.

31) Například § 94 zákona č. 273/2008 Sb., § 21 odst. 1 zákona č. 137/2001 Sb.

32) Například zákon č. 38/1994 Sb., o zahraničním obchodu s vojenským materiálem a o doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, a zákona č. 140/1961 Sb., trestní zákon, ve znění pozdějších předpisů, ve znění pozdějších předpisů, zákon č. 263/2016 Sb., atomový zákon, ve znění pozdějších předpisů.

35) Zákon č. 167/1998 Sb., o návykových látkách a o změně některých dalších zákonů, ve znění pozdějších předpisů.

37) § 18 a § 19 odst. 1 zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.

38) Zákon č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů.

39) § 22 občanského zákoníku.

40) Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů.

41) Zákon č. 254/2019 Sb., o znalcích, znaleckých kancelářích a znaleckých ústavech.

42) Soudní řád správní.

43) Zákon č. 153/1994 Sb., ve znění pozdějších předpisů.

Zákon č. 273/2008 Sb., ve znění pozdějších předpisů.

43a) Zákon č. 133/2000 Sb., o evidenci obyvatel a o rodných číslech a o změně některých zákonů (zákon o evidenci obyvatel), ve znění pozdějších předpisů.

43b) § 1 zákona č. 133/2000 Sb., ve znění pozdějších předpisů.

43c) § 13b zákona č. 133/2000 Sb., ve znění zákona č. 53/2004 Sb. a zákona č. 342/2006 Sb.

43d) Zákon č. 40/1993 Sb., o nabývání a pozbývání státního občanství České republiky, ve znění pozdějších předpisů.

43e) § 4 písm. h) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.

43f) § 57 zákona č. 140/1961 Sb., trestní zákon, ve znění pozdějších předpisů.

44) Zákon č. 153/1994 Sb., ve znění pozdějších předpisů.

Zákon č. 154/1994 Sb., ve znění pozdějších předpisů.

46) Zákon č. 90/1995 Sb., o jednacím řádu Poslanecké sněmovny, ve znění pozdějších předpisů.

49) § 29 písm. b) zákona č. 134/2016 Sb., o zadávání veřejných zakázek.

50) § 192 zákona č. 134/2016 Sb.

51) § 194 zákona č. 134/2016 Sb.

52) Zákon č. 115/2006 Sb., o registrovaném partnerství a o změně některých souvisejících zákonů, ve znění pozdějších předpisů.

53) § 104 písm. c) zákona č. 134/2016 Sb.

54) Zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů.

55) § 63 odst. 3 a 4 zákona č. 499/2004 Sb.

56) Zákon č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů.

57) § 179h a 308 trestního řádu.

58) § 10a zákona č. 221/1999 Sb., o vojácích z povolání, ve znění pozdějších předpisů.

59) § 3 odst. 3 zákona č. 137/2001 Sb.

60) § 48 až 50 zákona č. 273/2008 Sb.

61) § 158d trestního řádu.

62) Například § 12c až 12e zákona č. 283/1993 Sb., o státním zastupitelství, ve znění pozdějších předpisů.

63) Například § 158 a 160 zákona č. 134/2016 Sb.

64) § 104 písm. c) zákona č. 134/2016 Sb.

65) Zákon č. 186/2011 Sb., o poskytování součinnosti pro účely řízení před některými mezinárodními soudy a jinými mezinárodními kontrolními orgány a o změně zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů.

66) Nařízení Rady (EU) 2017/1939 ze dne 12. října 2017, kterým se provádí posílená spolupráce za účelem zřízení Úřadu evropského veřejného žalobce, v platném znění.

67) Nařízení Evropského parlamentu a Rady (EU) 2018/1727 ze dne 14. listopadu 2018 o Agentuře Evropské unie pro justiční spolupráci v trestních věcech (Eurojust) a o nahrazení a zrušení rozhodnutí Rady 2002/187/SVV, v platném znění.

68) Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV, v platném znění.

69) Vídeňská úmluva o diplomatických stycích, sjednaná ve Vídni dne 18. dubna 1961, vyhlášená pod č. 157/1964 Sb.

70) Zákon č. 354/2019 Sb., o soudních tlumočnících a soudních překladatelích, ve znění pozdějších předpisů.

71) Například § 26 zákona č. 85/1996 Sb., o advokacii, ve znění zákona č. 210/1999 Sb.

72) Vyhláška č. 281/2021 Sb., k provedení zákona o občanských průkazech a některých ustanovení zákona o cestovních dokladech a zákona o základních registrech, ve znění pozdějších předpisů.