Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti

(1) Kryptografickou zásilku přijímá pověřený pracovník. Převzetí kryptografické zásilky potvrdí pověřený pracovník podpisem s uvedením jména, příjmení, data přijetí a otiskem razítka orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele.

(2) Doručenou kryptografickou zásilkou je rovněž kryptografický materiál, který byl převzat pověřenou osobou adresáta kryptografické zásilky na kryptografickém pracovišti odesílatele kryptografické zásilky od pověřené osoby odesílatele. Pro přenesení tohoto kryptografického materiálu musí být splněny podmínky stanovené pro přenášení kryptografického materiálu podle § 30 a po jeho přenesení musí být neprodleně zaevidován.

(3) Vyskytne-li se u doručené kryptografické zásilky závada, zejména při zřetelném poškození obalu zásilky, pověřený pracovník o této skutečnosti neprodleně informuje odesílatele a sepíše záznam o poškození kryptografické zásilky. Kurýr kryptografického materiálu uvede na samostatném listu své vyjádření ke zjištěné závadě. Toto vyjádření se po podpisu kurýra kryptografického materiálu stává součástí záznamu o poškození kryptografické zásilky.

(4) Záznam o poškození kryptografické zásilky, jehož vzor je stanoven v příloze č. 5 k této vyhlášce, obsahuje

a) číslo jednací,

b) název odesílatele a adresáta,

c) označení a datum doručení kryptografické zásilky,

d) zjištěné závady kryptografické zásilky,

e) datum provedení záznamu, jméno, příjmení a podpis pověřeného pracovníka a otisk razítka příjemce,

f) jméno a příjmení kurýra kryptografického materiálu a

g) vyjádření kurýra kryptografického materiálu ke zjištěné závadě.

(1) Ke každé kryptografické zásilce obsahující kryptografický prostředek nebo materiál k zajištění funkce kryptografického prostředku se vyhotovuje průvodní list, jehož vzor je stanoven v příloze č. 6 k této vyhlášce. Průvodní list se dále vyhotovuje ke kryptografické zásilce, která obsahuje dokumenty podle § 25 odst. 5, pokud není stanoveno jinak. Průvodní list obsahuje

a) číslo jednací průvodního listu,

b) název odesílatele,

c) název adresáta,

d) přesnou identifikaci obsahu kryptografické zásilky, zejména druh, název a označení materiálu, stupeň utajení, evidenční číslo, popřípadě číslo jednací a počet kusů materiálu,

e) datum a otisk razítka odesílatele, jméno, příjmení a podpis pověřeného pracovníka a

f) datum převzetí zásilky a otisk razítka příjemce, jméno, příjmení a podpis pověřené osoby.

(2) Průvodní list podle odstavce 1 se vyhotovuje jako kryptografický dokument stupně utajení Vyhrazené KRYPTO minimálně ve dvou výtiscích. Potřebný počet vyhotovení průvodního listu se přepravuje společně s kryptografickou zásilkou. Jedno potvrzené vyhotovení průvodního listu zašle příjemce kryptografické zásilky neprodleně zpět odesílateli pod číslem jednacím podle odstavce 1 písm. a).

(3) Pro přepravu kryptografické zásilky podle odstavce 1 se ustanovení právního předpisu upravujícího administrativní bezpečnost a registry utajovaných informací o stvrzence o převzetí utajovaného dokumentu nepoužijí.

(4) Vybavení kryptografického materiálu k přepravě zajišťuje pověřený pracovník.

(5) Přepravu kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné provádí kurýr kryptografického materiálu v doprovodu nejméně 1 osoby, která musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou nebo bezpečnostním ředitelem a která musí být kurýrem kryptografického materiálu poučena o způsobu a prostředcích přepravy. Poučení osoby doprovázející kurýra kryptografického materiálu se provede v rozsahu nezbytném pro účely doprovodu.

(6) Pokud odesílatel přepravuje kryptografickou zásilku k adresátovi prostřednictvím správce kryptografického materiálu, který nemá oprávnění seznamovat se s obsahem kryptografické zásilky (dále jen „prostředník“), odesílatel

a) vypraví kryptografickou zásilku pro adresáta a vyhotoví průvodní list podle odstavce 1, který vloží do obálky s údaji odesílatele a adresáta,

b) vyhotoví průvodní list pro prostředníka, který obsahuje pouze identifikační označení kryptografické zásilky pro prostředníka, a

c) obálku s adresou adresáta a průvodní list pro prostředníka vloží společně s kryptografickou zásilkou do přenosné schránky pro prostředníka a předá ji k přepravě.

(7) Při příjmu kryptografické zásilky prostředník

a) otevře přenosnou schránku pro prostředníka a provede kontrolu, zda není kryptografická zásilka porušena,

b) vyhotoví průvodní list pro adresáta, který obsahuje pouze identifikační označení kryptografické zásilky pro adresáta a který vloží do obálky s údaji prostředníka a adresáta, a

c) obálku s adresou adresáta a průvodní list pro adresáta vloží společně s kryptografickou zásilkou do přenosné schránky a předá ji k přepravě.

(1) Kryptografický materiál lze přenášet v zalepené obálce nebo uzavřeném obalu, na kterých musí být uveden název orgánu státu, právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, vyznačen stupeň utajení a slova „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY“. To neplatí pro obálku nebo uzavřený obal obsahující heslový materiál, na kterém se slova nevyznačují.

(2) Kryptografický materiál se přenáší při dodržení ustanovení § 27 odst. 2 a 3 za podmínek, že

a) kryptografický materiál stupně utajení Přísně tajné, Tajné a Důvěrné lze přenášet pouze s písemným souhlasem odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby; písemný souhlas se ukládá na kryptografickém pracovišti u pověřeného pracovníka,

b) kryptografický materiál stupně utajení Vyhrazené lze přenášet pouze se souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c) a

c) kryptografický materiál přenášený pracovníkem speciální obsluhy na koncové pracoviště informačního nebo komunikačního systému lze přenášet pouze se souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c).

(3) Přenášení kryptografického materiálu provádí pracovník kryptografické ochrany. Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně 1 osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou nebo bezpečnostním ředitelem nebo jím pověřenou osobou a náležitě poučena pracovníkem kryptografické ochrany.

(4) Za přenášení kryptografického materiálu je považována i doprava kryptografického materiálu na koncové pracoviště komunikačního nebo informačního systému a jeho poskytnutí k provozování.

(5) Klíčový materiál nebo heslový materiál v elektronické podobě lze také přenášet schválenými prostředky k zajištění funkce kryptografického prostředku.

(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku. Přenosná schránka musí být při jejím použití k přepravě nebo přenášení kryptografického materiálu

a) zajištěna proti neoprávněné manipulaci s jejím obsahem, například uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním, a

b) opatřena na vhodném místě názvem a sídlem orgánu státu, právnické osoby podle § 60b zákona, obchodní firmou nebo názvem podnikatele nebo jménem, příjmením a sídlem podnikatele a větou „V případě nálezu neotevírejte a předejte neprodleně Policii ČR nebo Národnímu úřadu pro kybernetickou a informační bezpečnost!“.

(2) Za úschovný objekt pro ukládání kryptografického materiálu označeného „KRYPTO“ a kryptografického dokumentu se pro účely této vyhlášky považují skříňové trezory, komorové trezory nebo uzamykatelné kovové skříně splňující požadavky na úschovný objekt podle právního předpisu upravujícího fyzickou bezpečnost

a) pro stupeň utajení Přísně tajné podmínky úschovného objektu typu 4 s kombinačním zámkem minimálně typu 3,

b) pro stupeň utajení Tajné podmínky úschovného objektu minimálně typu 3 s kombinačním zámkem minimálně typu 2,

c) pro stupeň utajení Důvěrné podmínky úschovného objektu minimálně typu 2 s kombinačním zámkem minimálně typu 2 a

d) pro stupeň utajení Vyhrazené podmínky úschovného objektu minimálně typu 1 nebo 1A.

(1) Kryptografický materiál musí být uložen na kryptografickém pracovišti. Kryptografický materiál označený „KRYPTO“ musí být uložen v úschovném objektu podle § 31 odst. 2 nebo zabezpečené oblasti třídy 1 vybavené dveřmi se zámkem podle § 31 odst. 2 písm. a) až d).

(2) Kryptografický dokument se po vyřízení vrátí pověřenému pracovníkovi k uložení. Na kryptografický dokument před jeho uložením uvede ten, kdo jej vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení. Vyřízené kryptografické dokumenty se ukládají na kryptografickém pracovišti v úschovném objektu odděleně od ostatních utajovaných dokumentů u pověřené osoby.

(1) Uložený kryptografický dokument lze v rámci orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, nebo jejich organizační složky, ve které je evidován, zapůjčit pracovníkovi kryptografické ochrany na dobu nezbytně nutnou.

(2) Kryptografický dokument lze zapůjčit pouze se souhlasem odpovědné osoby nebo bezpečnostního ředitele orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, nebo jí pověřeného pracovníka kryptografické ochrany.

(3) Zapůjčení kryptografického dokumentu zaznamenává pověřený pracovník v zápůjční knize.

(4) Zapůjčené kryptografické dokumenty se vždy po uplynutí 6 kalendářních měsíců od zápůjčky předkládají pověřenému pracovníkovi k provedení fyzické kontroly.

O vyřazení kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku rozhoduje bezpečnostní ředitel, odpovědná osoba nebo jí pověřený pracovník kryptografické ochrany. Za zničení kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku se považuje uvedení do takového fyzického stavu, který znemožňuje jeho rekonstrukci a identifikaci utajované informace, kterou obsahoval.

Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti jejich ukládání podle § 41 odst. 4 zákona musí být stanovena v certifikační zprávě kryptografického prostředku.

(1) Žádost o udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje

a) jméno a příjmení bezpečnostního ředitele nebo odpovědné osoby nebo jí pověřené osoby žadatele,

b) číslo osvědčení podnikatele s uvedením příslušného stupně utajení, je-li žadatelem podnikatel,

c) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni,

d) identifikaci kryptografického prostředku, zejména jeho název, typové označení a číslo certifikátu a

e) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.

(2) Povolení vývozu certifikovaného kryptografického prostředku obsahuje

a) identifikační údaje toho, komu je povolení uděleno,

b) identifikace kryptografického prostředku,

c) účel vývozu,

d) podmínky manipulace s kryptografickým prostředkem a

e) časové období, po které bude povolení vývozu platit.

(1) Kategorií kryptografického pracoviště se rozumí označení úrovně způsobilosti kryptografického pracoviště zajistit ochranu utajované informace z oblasti kryptografické ochrany podle nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, a podle toho, zda vstupem na kryptografické pracoviště dochází: třída I, nebo nedochází: třída II, k seznámení se s utajovanou informací.

(2) Kryptografická pracoviště se zařazují do kategorií kryptografických pracovišť

a) Přísně tajné třídy I, nebo Přísně tajné třídy II,

b) Tajné třídy I, nebo Tajné třídy II,

c) Důvěrné třídy I, nebo Důvěrné třídy II, nebo

d) Vyhrazené třídy I, nebo Vyhrazené třídy II.

(3) Pro označení kategorie kryptografického pracoviště lze použít zkratku, kterou tvoří zkratka nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, lomítko a zkratka třídy zabezpečené oblasti, ve které se kryptografické pracoviště nachází, a to pro třídu I zkratka „I“ a pro třídu II zkratka „II“.

(1) Osvědčení o zvláštní odborné způsobilosti vydané podle dosavadních právních předpisů se po dobu jeho platnosti považuje za osvědčení o zvláštní odborné způsobilosti vydané podle této vyhlášky.

(2) Potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku vydané podle dosavadních právních předpisů se považuje za potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku vydané podle této vyhlášky.

(3) Potvrzení o zaškolení kurýra kryptografického materiálu vydané podle dosavadních právních předpisů se považuje za potvrzení o zaškolení kurýra kryptografického materiálu vydané podle této vyhlášky.

(4) Za úschovné objekty pro ukládání kryptografického materiálu podle § 31 odst. 2 se po dobu 24 měsíců ode dne nabytí účinnosti této vyhlášky považují úschovné objekty pro ukládání kryptografického materiálu podle dosavadních právních předpisů.

Zrušují se:

1. Vyhláška č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací.

2. Vyhláška č. 417/2013 Sb., kterou se mění vyhláška č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2025.

Ředitel:

Ing. Kintr v. r.

Příloha č. 1

Příloha č. 2

Příloha č. 3

Příloha č. 4

Příloha č. 5

Příloha č. 6

1) Rozhodnutí Rady (EU) 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU, v platném znění.