Vyhláška o zajištění kryptografické ochrany utajovaných informací

(1) Kryptografickou zásilku přijímá pověřený pracovník. Převzetí kryptografické zásilky se kurýrovi kryptografického materiálu potvrdí podpisem s uvedením jména, popřípadě jmen, příjmení, data přijetí a otiskem razítka orgánu státu, právnické osoby, nebo podnikající fyzické osoby.

(2) Vyskytne-li se u doručené kryptografické zásilky závada, zejména při zřetelném poškození obalu zásilky, pověřený pracovník o této skutečnosti neprodleně informuje odesílatele a sepíše záznam o poškození kryptografické zásilky. Kurýr kryptografického materiálu uvede na samostatném listu své vyjádření ke zjištěné závadě. Toto vyjádření se po podpisu kurýra kryptografického materiálu stává součástí záznamu o poškození kryptografické zásilky.

(3) Záznam o poškození kryptografické zásilky, jehož vzor je stanoven v příloze č. 5 k této vyhlášce, obsahuje

a) číslo jednací záznamu,

b) označení odesílatele a adresáta,

c) označení a datum doručení kryptografické zásilky,

d) zjištěné závady kryptografické zásilky,

e) datum provedení záznamu, jméno, popřípadě jména, příjmení a podpis pověřené osoby a otisk razítka příjemce,

f) jméno, popřípadě jména a příjmení kurýra kryptografického materiálu a

g) vyjádření kurýra kryptografického materiálu ke zjištěné závadě.

(4) Záznam o poškození kryptografické zásilky se ukládá společně s průvodním listem kryptografické zásilky vyhotoveným podle § 28 odst. 4. Jedno vyhotovení záznamu se zašle odesílateli zásilky. Obsah doručené zásilky se zaeviduje podle skutečného stavu. O dalším postupu nakládání se zásilkou rozhodne bezpečnostní správce kryptografické ochrany.

(1) Kryptografický materiál se přepravuje jako kryptografická zásilka prostřednictvím kurýra kryptografického materiálu.

(2) Kryptografické zásilky jsou vyloučeny z přepravy veřejnými dopravními prostředky, s výjimkou přepravy letecké, námořní a vnitrozemské vodní.

(3) Kryptografická zásilka se k přepravě zajistí tak, aby nedošlo k neoprávněné manipulaci s jejím obsahem. Kryptografickou zásilku, kterou z důvodu jejího rozměru nelze přepravovat v přepravním obalu nebo v přenosné schránce, je nutné při její přepravě vhodným způsobem zakrýt tak, aby se zabránilo seznámení neoprávněné osoby s utajovanou informací.

(4) Ke každé kryptografické zásilce obsahující kryptografický prostředek nebo materiál k zajištění jeho funkce se vyhotovuje průvodní list kryptografické zásilky (dále jen „průvodní list“), jehož vzor je stanoven v příloze č. 6 k této vyhlášce. Průvodní list obsahuje

a) číslo jednací průvodního listu,

b) označení odesílatele,

c) označení adresáta,

d) přesnou identifikaci obsahu kryptografické zásilky (druh, název a označení materiálu, stupeň utajení, evidenční číslo, popřípadě číslo jednací, počet kusů materiálu),

e) datum a otisk razítka odesílatele, jméno, popřípadě jména, příjmení a podpis pověřené osoby a

f) datum převzetí zásilky a otisk razítka příjemce, jméno, popřípadě jména, příjmení a podpis pověřené osoby.

(5) Průvodní list podle odstavce 4 se vyhotovuje jako kryptografický dokument minimálně ve dvou výtiscích. Potřebný počet vyhotovení průvodního listu se přepravuje společně s kryptografickou zásilkou. Jedno potvrzené vyhotovení průvodního listu zašle příjemce kryptografické zásilky neprodleně zpět odesílateli.

(6) Vybavení kryptografického materiálu k přepravě zajišťuje pověřený pracovník.

(7) Přepravu kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné provádí kurýr kryptografického materiálu v doprovodu nejméně 1 osoby, která musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou a která musí být kurýrem kryptografického materiálu poučena o způsobu a prostředcích přepravy. Poučení osoby doprovázející kurýra kryptografického materiálu se provede v rozsahu nezbytném pro účely doprovodu.

(8) Pokud odesilatel přepravuje kryptografickou zásilku k adresátovi prostřednictvím správce kryptografického materiálu, který nemá oprávnění seznamovat se s obsahem kryptografické zásilky (dále jen „prostředník“), odesílatel

a) vypraví kryptografickou zásilku pro adresáta a vyhotoví průvodní list podle odstavce 4, který vloží do obálky s údaji odesílatele a adresáta,

b) vyhotoví průvodní list pro prostředníka, který obsahuje pouze identifikační označení kryptografické zásilky pro prostředníka,

c) obálku s adresou adresáta a průvodní list pro prostředníka vloží společně s kryptografickou zásilkou do přenosné schránky pro prostředníka a předá ji k přepravě.

(9) Při příjmu kryptografické zásilky prostředník

a) otevře přenosnou schránku pro prostředníka a provede kontrolu, zda není kryptografická zásilka porušena,

b) vyhotoví průvodní list pro adresáta, který obsahuje pouze identifikační označení kryptografické zásilky pro adresáta, který vloží do obálky s údaji prostředníka a adresáta,

c) obálku s adresou adresáta a průvodní list pro adresáta vloží společně s kryptografickou zásilkou do přenosné schránky a předá ji k přepravě.

(1) Kryptografický materiál lze přenášet v zalepené obálce nebo uzavřeném obalu, na kterých je uvedeno označení orgánu státu, právnické osoby nebo podnikající fyzické osoby, vyznačen stupeň utajení a nápis „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY“. To neplatí pro obálku nebo uzavřený obal obsahující heslový materiál, na kterém se nápis nevyznačuje.

(2) Kryptografický materiál se přenáší při dodržení ustanovení § 28 odst. 2 a 3 za těchto podmínek

a) kryptografický materiál stupně utajení Přísně tajné lze přenášet pouze s písemným souhlasem odpovědné osoby; písemný souhlas se nestává součástí kryptografického dokumentu, ale ukládá se společně s ním,

b) kryptografický materiál stupně utajení Tajné lze přenášet pouze s písemným souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c); písemný souhlas se nestává součástí kryptografického dokumentu, ale ukládá se společně s ním,

c) kryptografický materiál stupně utajení Důvěrné a Vyhrazené lze přenášet pouze se souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c).

(3) Přenášení kryptografického materiálu provádí pracovník kryptografické ochrany. Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně 1 osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou a náležitě poučena pracovníkem kryptografické ochrany.

(4) Za přenášení kryptografického materiálu je považována i doprava kryptografického materiálu na koncové pracoviště komunikačního nebo informačního systému a jeho poskytnutí k provozování.

(1) Kryptografický materiál se ukládá do úschovného objektu (§ 31) v zabezpečené oblasti. Jsou-li splněny požadavky vyhlášky upravující fyzickou bezpečnost a certifikaci technických prostředků, lze uložit kryptografický materiál v zabezpečené oblasti mimo úschovný objekt.

(2) Kryptografický dokument se po vyřízení vrací pověřené osobě k uložení. Na kryptografický dokument před jeho uložením uvede ten, kdo jej vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení. Vyřízené kryptografické dokumenty se ukládají odděleně od ostatních utajovaných dokumentů u pověřené osoby.

(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku. Přenosná schránka musí být při jejím použití k přepravě nebo přenášení kryptografického materiálu zajištěna proti neoprávněné manipulaci s jejím obsahem, například uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním. Každá přenosná schránka musí být opatřena na vhodném místě názvem a sídlem orgánu státu, obchodní firmou, popřípadě názvem a sídlem právnické osoby, nebo obchodní firmou, popřípadě jménem, popřípadě jmény, příjmením a místem trvalého pobytu nebo u cizince místem obdobného pobytu a místem podnikání, liší-li se od místa trvalého nebo obdobného pobytu, podnikající fyzické osoby a nápisem: „V případě nálezu neotvírejte a předejte neprodleně útvaru Policie České republiky nebo Národnímu bezpečnostnímu úřadu!“

(2) Za úschovné objekty se pro účely této vyhlášky považují všechny druhy trezorů a uzamykatelných kovových skříní splňující požadavky pro ukládání kryptografického materiálu podle vyhlášky o fyzické bezpečnosti a certifikaci technických prostředků.

(1) Uložený kryptografický dokument lze, v rámci orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jejich organizační součásti, ve které je evidován, zapůjčit na dobu nezbytně nutnou pracovníkovi kryptografické ochrany.

(2) Kryptografický dokument lze zapůjčit pouze se souhlasem odpovědné osoby orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jí pověřeného pracovníka kryptografické ochrany.

(3) Zapůjčení kryptografického dokumentu zaznamenává pověřený pracovník v zápůjční knize.

(4) Vypůjčené kryptografické dokumenty se vždy po uplynutí každých 6 kalendářních měsíců od zápůjčky předkládají pověřené osobě k provedení fyzické kontroly.

O vyřazení kryptografického prostředku a materiálu k zajištění jeho funkce rozhoduje odpovědná osoba nebo jí pověřený pracovník kryptografické ochrany. Podmínky, způsob a postupy jejich vyřazování a ničení stanoví bezpečnostní standardy [§ 2 písm. j) zákona]. Za jejich zničení se považuje uvedení do takového fyzického stavu, který znemožňuje jejich rekonstrukci a identifikaci utajované informace, kterou obsahovaly.

(1) Ochrana kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti jejich ukládání (§ 41 odst. 3 zákona) musí být stanovena v certifikační zprávě kryptografického prostředku (§ 46 odst. 13 zákona).

(2) Podmínky, způsob a postupy ochrany kryptografického prostředku a materiálu k zajištění jeho funkce bez nutnosti jejich ukládání (§ 41 odst. 3 zákona) stanoví provozní dokumentace.

Žádost o udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje

a) název obchodní firmy, je-li žadatelem podnikatel, nebo název orgánu státu, je-li žadatelem orgán státu,

b) sídlo či místo podnikání podnikatele nebo adresu orgánu státu žádajícího o schválení vývozu kryptografického prostředku, identifikační číslo, bylo-li přiděleno, jméno, popřípadě jména a příjmení odpovědné osoby žadatele,

c) číslo platného osvědčení podnikatele a formu přístupu, k níž osvědčení podnikatele opravňuje,

d) jméno, popřípadě jména a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,

e) identifikaci kryptografického prostředku, zejména jeho název a typové označení, číslo certifikátu a

f) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.

(1) Kategorií kryptografického pracoviště se rozumí označení úrovně způsobilosti kryptografického pracoviště zajistit ochranu utajované informace z oblasti kryptografické ochrany podle nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, a podle toho, zda vstupem na kryptografické pracoviště dochází - třída I, nebo nedochází - třída II k seznámení se s utajovanou informací.

(2) Kryptografická pracoviště se zařazují do kategorií kryptografických pracovišť

a) Přísně tajné třídy I, nebo Přísně tajné třídy II,

b) Tajné třídy I, nebo Tajné třídy II,

c) Důvěrné třídy I, nebo Důvěrné třídy II, a nebo

d) Vyhrazené třídy I, nebo Vyhrazené třídy II.

(3) Pro označení kategorie kryptografického pracoviště lze použít zkratku, kterou tvoří zkratka nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, lomítko a zkratka třídy zabezpečené oblasti, ve které se kryptografické pracoviště nachází, a to pro třídu I zkratka „I“ a pro třídu II zkratka „II“.

Pokud tato vyhláška nestanoví jinak, platí pro zajišťování administrativní bezpečnosti při nakládání s kryptografickým materiálem obdobně ustanovení vyhlášky upravující administrativní bezpečnost a registry utajovaných informací.

(1) Osvědčení o zvláštní odborné způsobilosti vydané podle dosavadních právních předpisů se po dobu jeho platnosti považuje za osvědčení o zvláštní odborné způsobilosti vydané podle této vyhlášky.

(2) Odborná zkouška, ke které byla podána přihláška přede dnem nabytí účinnosti této vyhlášky a která nebyla do dne nabytí účinnosti této vyhlášky provedena, se provede podle této vyhlášky.

(3) Potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku vydané podle dosavadních právních předpisů se po dobu jeho platnosti považuje za potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku vydané podle této vyhlášky.

(4) Potvrzení o zaškolení kurýra kryptografického materiálu vydané podle dosavadních právních předpisů se po dobu jeho platnosti považuje za potvrzení o zaškolení kurýra kryptografického materiálu vydané podle této vyhlášky.

Vyhláška č. 524/2005 Sb., o zajištění kryptografické ochrany utajovaných informací, se zrušuje.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2012.

Ředitel:

Ing. Navrátil v. r.

Příloha č. 1 k vyhlášce č. 432/2011 Sb.

Příloha č. 2 k vyhlášce č. 432/2011 Sb.

Příloha č. 3 k vyhlášce č. 432/2011 Sb.

Příloha č. 4 k vyhlášce č. 432/2011 Sb.

Příloha č. 5 k vyhlášce č. 432/2011 Sb.

Příloha č. 6 k vyhlášce č. 432/2011 Sb.

1) § 24 odst. 2 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění zákona č. 255/2011 Sb.