§ 10 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Způsob zaškolování a vzor potvrzení pracovníka provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu
Vyhláška o zajištění kryptografické ochrany utajovaných informací · 432/2011 Sb. · § 10 · Správní právo
Stručně: Paragraf 10 vyhlášky 432/2011 stanovuje, kdo zajišťuje zaškolení pracovníka obsluhy kryptografického prostředku a kurýra kryptografického materiálu, a jaké potvrzení se o tom vydává, přičemž upřesňuje výjimky pro koncová zařízení.
§ 10 Způsob zaškolování a vzor potvrzení pracovníka provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu
(1) Pro kryptografický prostředek, u kterého je provozní obsluha vyžadována, zajistí zaškolení pracovníka provozní obsluhy kryptografického prostředku bezpečnostní správce kryptografické ochrany. Po provedení zaškolení vydá subjekt, který zaškolení provedl, zaškolené osobě potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku.
(2) Vzor potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku je stanoven v příloze č. 1 k této vyhlášce.
(3) Pro kryptografický prostředek, který je podle certifikační zprávy kryptografického prostředku současně koncovým zařízením komunikačního nebo informačního systému a u kterého je výkon jeho uživatelských funkcí součástí obsluhy koncového zařízení vykonávané uživatelem komunikačního nebo informačního systému, nemusí být provozní obsluha vyžadována. Pokud jsou požadavky na provoz takového kryptografického prostředku zapracovány do provozní dokumentace komunikačního nebo informačního systému, musí být uživatel k obsluze kryptografického prostředku proškolen v rámci tohoto komunikačního nebo informačního systému.
Paragraf 10 vyhlášky 432/2011 stanovuje, kdo zajišťuje zaškolení pracovníka obsluhy kryptografického prostředku a kurýra kryptografického materiálu, a jaké potvrzení se o tom vydává, přičemž upřesňuje výjimky pro koncová zařízení.
Co to znamená v praxi
Pokud je pro kryptografický prostředek nutná obsluha, zaškolení provede bezpečnostní správce kryptografické ochrany.
Po zaškolení obdrží pracovník potvrzení, jehož vzor je uveden v příloze č. 1 vyhlášky.
Pokud je kryptografický prostředek zároveň koncovým zařízením informačního systému a jeho obsluha je součástí běžné uživatelské práce, nemusí být vyžadována speciální provozní obsluha, ale uživatel musí být proškolen v rámci obsluhy celého systému.
Na co si dát pozor
Zaškolení musí zajistit bezpečnostní správce kryptografické ochrany.
Potvrzení o zaškolení musí být vydáno a musí odpovídat vzoru v příloze č. 1.
U koncových zařízení je důležité, aby požadavky na obsluhu byly zapracovány do provozní dokumentace systému a uživatel byl proškolen v rámci obsluhy tohoto systému.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.