§ 34 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Ochrana kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti ukládání

Stručně

Paragraf 34 vyhlášky 432/2011 stanovuje, že ochrana kryptografického prostředku a materiálu k zajištění jeho funkce, pokud se tyto prvky neukládají, musí být popsána v certifikační zprávě a v provozní dokumentaci.

Co to znamená v praxi

• Pokud se kryptografický prostředek nebo materiál k jeho funkci nepoužívá k ukládání, musí být jeho ochrana detailně popsána v certifikační zprávě.
• Konkrétní podmínky, způsob a postupy ochrany těchto prvků, které se neukládají, musí být uvedeny v provozní dokumentaci.
• Certifikační zpráva a provozní dokumentace jsou klíčové pro zajištění bezpečnosti kryptografických prostředků a materiálů, i když nejsou fyzicky ukládány.

Na co si dát pozor

• Je nutné zajistit soulad mezi certifikační zprávou a provozní dokumentací ohledně popisu ochrany.
• Zákon odkazuje na § 41 odst. 3 zákona, což naznačuje, že existují specifické situace, kdy se kryptografické prostředky a materiály neukládají, a pro tyto situace je nutné mít jasně definovanou ochranu.