§ 35 vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti – Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti ukládání
Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti · 447/2024 Sb. · Správní právo
Stručně: Paragraf 35 vyhlášky 447/2024 stanoví, že způsob ochrany kryptografického prostředku a materiálu k zajištění jeho funkce, které se nemusí ukládat, musí být popsán v certifikační zprávě daného kryptografického prostředku. Pokud se kryptografický prostředek nebo související materiál nemusí ukládat (podle § 41 odst. 4 zákona), je nutné, aby certifikační zpráva jasně definovala, jakým způsobem bude zajištěna jejich ochrana. (§ 35 zákona č. 447/2024 Sb., vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti ukládání
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 447/2024 Sb.
Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti jejich ukládání podle § 41 odst. 4 zákona musí být stanovena v certifikační zprávě kryptografického prostředku.
Srozumitelný výklad
Co to znamená v praxi
- Pokud se kryptografický prostředek nebo související materiál nemusí ukládat (podle § 41 odst. 4 zákona), je nutné, aby certifikační zpráva jasně definovala, jakým způsobem bude zajištěna jejich ochrana.
- Certifikační zpráva je klíčový dokument, který určuje, jak se s daným kryptografickým prostředkem a materiálem zachází z hlediska bezpečnosti.
- Tato ochrana se týká situací, kdy není vyžadováno fyzické uložení, což naznačuje, že se jedná o jiné formy zabezpečení (např. provozní, procedurální).
Na co si dát pozor
- Je nezbytné, aby certifikační zpráva byla vypracována pečlivě a obsahovala konkrétní a dostatečné informace o ochraně, i když není nutné fyzické ukládání.
- Nedostatečná specifikace ochrany v certifikační zprávě může vést k porušení předpisů a ohrožení utajovaných informací.
- Je třeba rozlišovat mezi ochranou, která je vyžadována pro ukládané prostředky, a ochranou pro prostředky, které se ukládat nemusí, přičemž obě musí být řádně popsány.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 34 Ochrana kryptografického prostředku a materiá (Vyhláška o zajištění kryptografické ochr)§ 17 Druhy a náležitosti administrativních pomůcek (Vyhláška o zajištění kryptografické ochr)§ 3 Účinnost (Nařízení vlády o katalogu oblastí utajov)§ 3 Seznam utajovaných informací - obecná část (Nařízení vlády, kterým se stanoví seznam)