§ 9 Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti – Dokumentace nezbytná k provedení certifikace kryptografického pracoviště

Stručně

Paragraf 9 vyhlášky 431/2024 stanovuje, jakou dokumentaci je nutné předložit pro certifikaci kryptografického pracoviště, a to konkrétně dokumentaci fyzické bezpečnosti a dokumentaci provozně-bezpečnostního zabezpečení.

Co to znamená v praxi

• Pro získání certifikace kryptografického pracoviště je třeba připravit a předložit dva typy dokumentace: jednu týkající se fyzické bezpečnosti a druhou týkající se provozně-bezpečnostního zabezpečení.
• Dokumentace fyzické bezpečnosti musí splňovat požadavky stanovené jiným právním předpisem, který se zabývá fyzickou bezpečností a certifikací technických prostředků.
• Dokumentace provozně-bezpečnostního zabezpečení musí podrobně popisovat, jak je kryptografické pracoviště zabezpečeno z hlediska jeho provozu a bezpečnosti.

Na co si dát pozor

• Je nutné se řídit nejen touto vyhláškou, ale i právním předpisem upravujícím fyzickou bezpečnost a certifikaci technických prostředků, neboť ten určuje rozsah dokumentace fyzické bezpečnosti.
• Při přípravě dokumentace je třeba dbát na to, aby byla úplná a přesně odpovídala požadavkům na fyzickou i provozně-bezpečnostní ochranu kryptografického pracoviště.