§ 8 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Podrobnosti zajišťování provozu kryptografického prostředku
Vyhláška o zajištění kryptografické ochrany utajovaných informací · 432/2011 Sb. · § 8 · Správní právo
Stručně: Paragraf 8 vyhlášky 432/2011 stanovuje, kdo a jakým způsobem zajišťuje instalaci, provoz a servis kryptografických prostředků, včetně vedení záznamů o jejich používání.
§ 8 Podrobnosti zajišťování provozu kryptografického prostředku
(1) Instalaci kryptografického prostředku a zajišťování provozu a servisu kryptografického prostředku, činnosti bezprostředně související s nastavením materiálů k zajištění funkce kryptografického prostředku a plnění bezpečnostních opatření správy provozovaného kryptografického prostředku provádí pracovník speciální obsluhy kryptografického prostředku. Požadavky na zajištění speciální obsluhy kryptografického prostředku jsou uvedeny v certifikační zprávě kryptografického prostředku (§ 46 odst. 13 zákona).
(2) Rozsah oprávnění a činností pracovníka speciální obsluhy kryptografického prostředku a pracovníka provozní obsluhy kryptografického prostředku a jeho zaškolení se stanoví v provozní dokumentaci kryptografického prostředku.
(3) Kryptografický prostředek zastavěný do mobilního a rozmístitelného systému se zabezpečuje opatřeními fyzické bezpečnosti v souladu s certifikační zprávou kryptografického prostředku (§ 46 odst. 13 zákona).
(4) Pro účely provádění záznamů o používání kryptografického prostředku a materiálu k zajištění jeho funkce se používá provozní deník kryptografického prostředku, kterým je kniha nebo sešit.
(5) Pro vydání provozního deníku kryptografického prostředku a jeho úpravu před vzetím do užívání se použijí ustanovení § 17 odst. 2 a 5 obdobně.
(6) Provozní deník kryptografického prostředku musí být na vhodném místě označen stupněm utajení a evidenčním číslem. Doplňující označení provozního deníku kryptografického prostředku slovem „KRYPTO“ se provádí v souladu s certifikační zprávou kryptografického prostředku (§ 46 odst. 13 zákona).
Paragraf 8 vyhlášky 432/2011 stanovuje, kdo a jakým způsobem zajišťuje instalaci, provoz a servis kryptografických prostředků, včetně vedení záznamů o jejich používání.
Co to znamená v praxi
Instalaci, provoz a servis kryptografického prostředku, včetně souvisejících nastavení a bezpečnostních opatření, provádí speciálně vyškolený pracovník.
Rozsah oprávnění a činností těchto pracovníků, stejně jako jejich zaškolení, musí být podrobně popsán v provozní dokumentaci kryptografického prostředku.
Pro záznamy o používání kryptografického prostředku a materiálu k jeho funkci se povinně vede provozní deník, který je fyzickou knihou nebo sešitem.
Kryptografické prostředky zabudované do mobilních nebo rozmístitelných systémů musí být chráněny fyzickými bezpečnostními opatřeními podle certifikační zprávy.
Na co si dát pozor
Provozní deník musí být označen stupněm utajení, evidenčním číslem a případně slovem „KRYPTO“ dle certifikační zprávy.
Při vydávání a úpravě provozního deníku před použitím je nutné postupovat obdobně podle ustanovení § 17 odst. 2 a 5.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.