§ 34 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Ochrana kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti ukládání
Vyhláška o zajištění kryptografické ochrany utajovaných informací · 432/2011 Sb. · § 34 · Správní právo
Stručně: Paragraf 34 vyhlášky 432/2011 stanovuje, že ochrana kryptografického prostředku a materiálu k zajištění jeho funkce, pokud se tyto prvky neukládají, musí být popsána v certifikační zprávě a v provozní dokumentaci.
§ 34 Ochrana kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti ukládání
(1) Ochrana kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti jejich ukládání (§ 41 odst. 3 zákona) musí být stanovena v certifikační zprávě kryptografického prostředku (§ 46 odst. 13 zákona).
(2) Podmínky, způsob a postupy ochrany kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti jejich ukládání (§ 41 odst. 3 zákona) stanoví provozní dokumentace.
Paragraf 34 vyhlášky 432/2011 stanovuje, že ochrana kryptografického prostředku a materiálu k zajištění jeho funkce, pokud se tyto prvky neukládají, musí být popsána v certifikační zprávě a v provozní dokumentaci.
Co to znamená v praxi
Pokud se kryptografický prostředek nebo materiál k jeho funkci nepoužívá k ukládání, musí být jeho ochrana detailně popsána v certifikační zprávě.
Konkrétní podmínky, způsob a postupy ochrany těchto prvků, které se neukládají, musí být uvedeny v provozní dokumentaci.
Certifikační zpráva a provozní dokumentace jsou klíčové pro zajištění bezpečnosti kryptografických prostředků a materiálů, i když nejsou fyzicky ukládány.
Na co si dát pozor
Je nutné zajistit soulad mezi certifikační zprávou a provozní dokumentací ohledně popisu ochrany.
Zákon odkazuje na § 41 odst. 3 zákona, což naznačuje, že existují specifické situace, kdy se kryptografické prostředky a materiály neukládají, a pro tyto situace je nutné mít jasně definovanou ochranu.