§ 35 Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti – Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti ukládání

Stručně

Paragraf 35 vyhlášky 447/2024 stanoví, že způsob ochrany kryptografického prostředku a materiálu k zajištění jeho funkce, které se nemusí ukládat, musí být popsán v certifikační zprávě daného kryptografického prostředku.

Co to znamená v praxi

• Pokud se kryptografický prostředek nebo související materiál nemusí ukládat (podle § 41 odst. 4 zákona), je nutné, aby certifikační zpráva jasně definovala, jakým způsobem bude zajištěna jejich ochrana.
• Certifikační zpráva je klíčový dokument, který určuje, jak se s daným kryptografickým prostředkem a materiálem zachází z hlediska bezpečnosti.
• Tato ochrana se týká situací, kdy není vyžadováno fyzické uložení, což naznačuje, že se jedná o jiné formy zabezpečení (např. provozní, procedurální).

Na co si dát pozor

• Je nezbytné, aby certifikační zpráva byla vypracována pečlivě a obsahovala konkrétní a dostatečné informace o ochraně, i když není nutné fyzické ukládání.
• Nedostatečná specifikace ochrany v certifikační zprávě může vést k porušení předpisů a ohrožení utajovaných informací.
• Je třeba rozlišovat mezi ochranou, která je vyžadována pro ukládané prostředky, a ochranou pro prostředky, které se ukládat nemusí, přičemž obě musí být řádně popsány.