§ 9 Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti – Výroba a používání materiálu k zajištění funkce kryptografického prostředku
Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti · 447/2024 Sb. · § 9 · Správní právo
Stručně: Paragraf 9 vyhlášky 447/2024 stanovuje pravidla pro výrobu a používání klíčového a heslového materiálu, který je nezbytný pro fungování kryptografických prostředků, a určuje, kdo a za jakých podmínek smí tyto činnosti provádět.
§ 9 Výroba a používání materiálu k zajištění funkce kryptografického prostředku
(1) Výrobu klíčového materiálu a heslového materiálu musí provádět pověřený pracovník vykonávající speciální obsluhu na kryptografickém pracovišti určeném k výrobě klíčového materiálu a heslového materiálu. K této činnosti musí být pracovník kryptografické ochrany držitelem platného osvědčení o zvláštní odborné způsobilosti, ve kterém je uvedeno oprávnění k výrobě klíčového materiálu a heslového materiálu.
(2) Materiál k zajištění funkce kryptografického prostředku a požadavky na jeho používání stanoví certifikační zpráva kryptografického prostředku.
(3) Je-li vyžadován provozní deník materiálu k zajištění funkce kryptografického prostředku, použije se § 8 odst. 2 až 4 obdobně.
ČÁST PÁTÁ
Paragraf 9 vyhlášky 447/2024 stanovuje pravidla pro výrobu a používání klíčového a heslového materiálu, který je nezbytný pro fungování kryptografických prostředků, a určuje, kdo a za jakých podmínek smí tyto činnosti provádět.
Co to znamená v praxi
Výrobu klíčového a heslového materiálu smí provádět pouze speciálně pověřený pracovník s platným osvědčením o zvláštní odborné způsobilosti, které výslovně uvádí oprávnění k této činnosti.
Tato výroba musí probíhat na speciálně určeném kryptografickém pracovišti.
Konkrétní požadavky na materiál pro kryptografické prostředky a způsob jeho používání jsou definovány v certifikační zprávě daného kryptografického prostředku.
Pokud je vyžadováno vedení provozního deníku pro tento materiál, použijí se pro něj stejná pravidla jako pro provozní deník kryptografického prostředku, tedy zejména vedení v listinné podobě, pokud není zajištěna autenticita a integrita v elektronické podobě.
Na co si dát pozor
Je nutné zajistit, aby osoby provádějící výrobu klíčového a heslového materiálu měly nejen patřičné osvědčení, ale také aby toto osvědčení výslovně zahrnovalo oprávnění k této konkrétní činnosti.
Je zásadní dodržovat požadavky stanovené v certifikační zprávě kryptografického prostředku, protože ty určují, jaký materiál se má používat a jak s ním nakládat.
V případě povinnosti vést provozní deník pro materiál k zajištění funkce kryptografického prostředku je třeba dbát na jeho správné vedení podle pravidel pro provozní deník kryptografického prostředku, včetně formy a zajištění autenticity a integrity.