§ 4 vyhláška o kompromitujícím vyzařování – Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému
Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínicích komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování) · 430/2024 Sb. · Správní právo
Stručně: Paragraf 4 vyhlášky 430/2024 stanovuje, jaké náležitosti musí obsahovat žádost o ověření způsobilosti komponent informačního nebo komunikačního systému k ochraně před únikem utajovaných informací kompromitujícím vyzařováním. Pokud chcete, aby vaše komponenty informačního nebo komunikačního systému mohly zpracovávat utajované informace, musíte podat žádost o ověření jejich způsobilosti. (§ 4 zákona č. 430/2024 Sb., vyhláška o kompromitujícím vyzařování, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému
- Týká se: žadatel
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 430/2024 Sb.
(1) Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému obsahuje
a) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení, kterým se rozumí alespoň její telefonní číslo a adresa elektronické pošty,
b) identifikaci komponent informačního nebo komunikačního systému, jejichž způsobilost má být ověřena,
c) údaj o stupni utajení utajovaných informací, které budou prostřednictvím komponent informačního nebo komunikačního systému zpracovávány, a
d) odůvodnění žádosti, které obsahuje účel využití komponent.
(2) Zpravodajská služba uvádí v žádosti podle odstavce 1 údaje podle písmen b) až d) pouze v rozsahu, který neohrozí plnění jejích úkolů podle jiného právního předpisu.
Srozumitelný výklad
Co to znamená v praxi
- Pokud chcete, aby vaše komponenty informačního nebo komunikačního systému mohly zpracovávat utajované informace, musíte podat žádost o ověření jejich způsobilosti.
- V žádosti je nutné uvést kontaktní údaje žadatele, přesnou identifikaci komponent, stupeň utajení informací, které budou zpracovávány, a účel využití těchto komponent.
- Zpravodajské služby mají výjimku a nemusí uvádět všechny údaje, pokud by to ohrozilo plnění jejich úkolů.
- Tato žádost je prvním krokem k tomu, aby Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) mohl posoudit, zda jsou vaše systémy dostatečně zabezpečené proti úniku informací prostřednictvím kompromitujícího vyzařování.
Na co si dát pozor
- Je klíčové přesně identifikovat komponenty a správně uvést stupeň utajení, aby nedošlo k prodlevám v procesu ověřování.
- Odůvodnění žádosti by mělo jasně specifikovat účel využití komponent, což pomůže NÚKIBu při hodnocení.
- Zpravodajské služby by měly pečlivě zvážit, které informace v žádosti vynechají, aby neohrozily své úkoly, ale zároveň poskytly dostatek informací pro posouzení.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 53 Žádost o schválení projektu bezpečnosti (Vyhláška o bezpečnosti informačních a ko)§ 45 Certifikace informačního systému (Vyhláška o bezpečnosti informačních a ko)§ 9 OZNAČENÍ CE A DOPLŇUJÍCÍ SPECIFICKÁ OZNAČENÍ (Nařízení vlády, kterým se stanoví techni)§ 9 Účinnost (Nařízení vlády, kterým se stanoví techni)§ 9 TECHNICKÉ POŽADAVKY NA ÚČINNOST KOTLŮ (Nařízení vlády, kterým se stanoví techni)