§ 5 Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti – Vzor certifikátu kryptografického prostředku a obsah certifikační zprávy
Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti · 431/2024 Sb. · § 5 · Správní právo
Stručně: Paragraf 5 vyhlášky 431/2024 stanovuje, že vzor certifikátu kryptografického prostředku je uveden v příloze č. 1 a že součástí tohoto certifikátu je certifikační zpráva, která podrobně popisuje požadavky, specifikace a podmínky související s daným kryptografickým prostředkem.
§ 5 Vzor certifikátu kryptografického prostředku a obsah certifikační zprávy
(1) Vzor certifikátu kryptografického prostředku je uveden v příloze č. 1 k této vyhlášce.
(2) Přílohou certifikátu kryptografického prostředku je certifikační zpráva, která obsahuje
a) požadavky na výrobu, dopravu a údržbu kryptografického prostředku,
b) specifikaci kryptografického prostředku a materiálu k zajištění jeho funkce,
c) ekvivalentní hodnotu parametru S1 podle právního předpisu upravujícího fyzickou bezpečnost a certifikaci technických prostředků,
d) údaj o způsobilosti kryptografického prostředku pro ochranu utajovaných informací Evropské unie, nebo Organizace Severoatlantické smlouvy,
e) podmínky provozování kryptografického prostředku a
f) požadavky na zajištění obsluhy kryptografického prostředku.
Paragraf 5 vyhlášky 431/2024 stanovuje, že vzor certifikátu kryptografického prostředku je uveden v příloze č. 1 a že součástí tohoto certifikátu je certifikační zpráva, která podrobně popisuje požadavky, specifikace a podmínky související s daným kryptografickým prostředkem.
Co to znamená v praxi
Certifikát kryptografického prostředku není jen jeden dokument, ale skládá se z hlavního vzoru a podrobné certifikační zprávy.
Certifikační zpráva obsahuje klíčové informace pro správné používání a údržbu kryptografického prostředku, včetně požadavků na jeho výrobu, dopravu, údržbu a provozování.
Zpráva specifikuje samotný kryptografický prostředek a materiál potřebný pro jeho funkci, což je důležité pro jeho správné nasazení.
Součástí zprávy je i údaj o tom, zda je prostředek způsobilý pro ochranu utajovaných informací Evropské unie nebo NATO.
Na co si dát pozor
Při práci s kryptografickým prostředkem je nutné se řídit nejen certifikátem, ale především podrobnou certifikační zprávou, která obsahuje veškeré relevantní podmínky a požadavky.
Je důležité věnovat pozornost ekvivalentní hodnotě parametru S1 a způsobilosti pro ochranu utajovaných informací EU/NATO, neboť tyto údaje určují rozsah a úroveň ochrany, kterou prostředek poskytuje.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.