Vyhláška o kompromitujícím vyzařování

Certifikační zpráva stínicí komory obsahuje

a) orientační popis stínicí komory, jejího umístění a účel jejího používání,

b) údaj o stupni utajení zpracovávaných utajovaných informací a

c) zásady a podmínky používání stínicí komory.

(1) Opakovaná žádost o certifikaci stínicí komory obsahuje

a) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni,

b) identifikaci vydaného certifikátu stínicí komory obsahující jeho držitele, evidenční číslo, datum vydání a dobu platnosti a

c) identifikaci certifikované stínicí komory obsahující její název, typové označení, variantní provedení a její umístění.

(2) K opakované žádosti o certifikaci žadatel přiloží zprávu o výsledku měření útlumových vlastností stínicí komory provedeného orgánem státu, právnickou osobou podle § 60b zákona nebo podnikatelem na základě smlouvy o zajištění činnosti uzavřené s Národním úřadem pro kybernetickou a informační bezpečnost podle § 16, bylo-li měření provedeno.

(3) Národní úřad pro kybernetickou a informační bezpečnost provede na základě opakované žádosti o certifikaci doplňující ověření způsobilosti stínicí komory v nezbytně nutném rozsahu, a ověří-li, že stínicí komora má způsobilost, vydá certifikát.

(4) Národní úřad pro kybernetickou a informační bezpečnost vydá certifikát, doloží-li žadatel, že v době od provedeného měření podle § 13 odst. 1 ke dni uplynutí doby platnosti dosavadního certifikátu stínicí komory nedošlo u stínicí komory ke změnám.

(5) Zpravodajská služba uvádí v žádosti podle odstavce 1 údaje podle písmen b) a c) pouze v rozsahu, který neohrozí plnění jejích úkolů podle jiného právního předpisu. Zpravodajská služba předkládá podklady podle odstavce 2 pouze v rozsahu, který neohrozí plnění jejích úkolů podle jiného právního předpisu.

(1) Žádost o uzavření smlouvy s Národním úřadem pro kybernetickou a informační bezpečnost o zajištění činnosti podle § 52 zákona (dále jen „smlouva o zajištění činnosti“) obsahuje

a) číslo osvědčení podnikatele s uvedením příslušného stupně utajení, je-li žadatelem podnikatel, a

b) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni.

(2) Žádost podle odstavce 1, která se týká smlouvy o zajištění činnosti, jejímž předmětem je provádění měření možného úniku utajovaných informací podle § 45 odst. 4 zákona, obsahuje dále

a) identifikaci příslušného odborného pracoviště žadatele, zejména předmět činnosti a podrobnou specifikaci umístění pověřovaného pracoviště, jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni,

b) údaje o personálních předpokladech pracoviště k provádění požadovaných činností, zejména jméno a příjmení vedoucího pracovníka odborného pracoviště, jména a příjmení ostatních odborných pracovníků pracoviště,

c) prohlášení odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele o úrovni fyzické, personální a administrativní bezpečnosti, která je zajištěna pro odborné pracoviště,

d) údaj o stupni utajení utajovaných informací, se kterými je informační systém určen nakládat, a evidenční číslo certifikátu informačního systému, pokud je použití certifikovaného informačního systému potřebné pro provádění činností podle smlouvy o zajištění činnosti,

e) údaje o technickém vybavení odborného pracoviště, potřebném pro provádění činností podle smlouvy o zajištění činnosti, a

f) podmínku vypracování zprávy o průběhu a výsledcích měření a podmínku oznámení výsledku měření žadateli o provedení měření podle § 45 odst. 4 zákona a Národnímu úřadu pro kybernetickou a informační bezpečnost.

(3) Žádost podle odstavce 1, která se týká smlouvy o zajištění činnosti, jejímž předmětem je provádění dílčích úloh při ověřování způsobilosti stínicí komory, obsahuje dále

a) adresu umístění pracoviště provádějícího požadované činnosti,

b) prohlášení odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele o splnění požadavků na fyzickou a personální bezpečnost pracoviště,

c) údaje o rozsahu požadovaných činností,

d) údaje o personálním zabezpečení požadovaných činností a

e) údaje o technickém a organizačním zajištění požadovaných činností.

Elektrická a elektronická zařízení, jejichž způsobilost byla ověřena podle vyhlášky č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, ve znění vyhlášky č. 453/2011 Sb., se považují za způsobilá i podle tohoto právního předpisu podle své povahy jako

a) komponenty informačního nebo komunikačního systému podle § 3 odst. 1, nebo

b) samostatná elektronická zařízení podle § 6 odst. 1.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2025.

Ředitel:

Ing. Kintr v. r.

Příloha

1) Rozhodnutí Rady (EU) 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU, v platném znění.