§ 9 Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínicích komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování) – Technická kontrola

Stručně

Paragraf 9 vyhlášky 430/2024 stanoví, že Národní úřad pro kybernetickou a informační bezpečnost provádí technickou kontrolu informačních a komunikačních systémů a elektronických zařízení po jejich instalaci a také opakovaně za určitých podmínek.

Co to znamená v praxi

• Po instalaci komponent informačního nebo komunikačního systému či samostatného elektronického zařízení, které mají chránit utajované informace před únikem kompromitujícím vyzařováním, musí Národní úřad pro kybernetickou a informační bezpečnost provést technickou kontrolu.
• Opakovaná technická kontrola se provádí, pokud existuje podezření, že prostory, kde již kontrola proběhla, byly kompromitovány.
• Opakovaná technická kontrola je nutná i v případě, že dojde ke změně, která by mohla ovlivnit ochranu utajovaných informací, například kvůli stavebním úpravám zabezpečené oblasti nebo objektu.

Na co si dát pozor

• Technická kontrola se provádí po dokončení instalace, což znamená, že bez ní nelze systém nebo zařízení plně uvést do provozu pro zpracování utajovaných informací.
• Jakékoli stavební úpravy v zabezpečené oblasti nebo objektu, kde se zpracovávají utajované informace, mohou vyvolat nutnost opakované technické kontroly.
• Podezření na kompromitaci prostorů, kde již byla technická kontrola provedena, vede k nutnosti opakované kontroly.