Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti

(1) Kryptografický materiál musí být uložen na kryptografickém pracovišti. Kryptografický materiál označený „KRYPTO“ musí být uložen v úschovném objektu podle § 31 odst. 2 nebo zabezpečené oblasti třídy 1 vybavené dveřmi se zámkem podle § 31 odst. 2 písm. a) až d).

(2) Kryptografický dokument se po vyřízení vrátí pověřenému pracovníkovi k uložení. Na kryptografický dokument před jeho uložením uvede ten, kdo jej vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení. Vyřízené kryptografické dokumenty se ukládají na kryptografickém pracovišti v úschovném objektu odděleně od ostatních utajovaných dokumentů u pověřené osoby.

(1) Uložený kryptografický dokument lze v rámci orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, nebo jejich organizační složky, ve které je evidován, zapůjčit pracovníkovi kryptografické ochrany na dobu nezbytně nutnou.

(2) Kryptografický dokument lze zapůjčit pouze se souhlasem odpovědné osoby nebo bezpečnostního ředitele orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, nebo jí pověřeného pracovníka kryptografické ochrany.

(3) Zapůjčení kryptografického dokumentu zaznamenává pověřený pracovník v zápůjční knize.

(4) Zapůjčené kryptografické dokumenty se vždy po uplynutí 6 kalendářních měsíců od zápůjčky předkládají pověřenému pracovníkovi k provedení fyzické kontroly.

O vyřazení kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku rozhoduje bezpečnostní ředitel, odpovědná osoba nebo jí pověřený pracovník kryptografické ochrany. Za zničení kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku se považuje uvedení do takového fyzického stavu, který znemožňuje jeho rekonstrukci a identifikaci utajované informace, kterou obsahoval.

Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti jejich ukládání podle § 41 odst. 4 zákona musí být stanovena v certifikační zprávě kryptografického prostředku.

(1) Žádost o udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje

a) jméno a příjmení bezpečnostního ředitele nebo odpovědné osoby nebo jí pověřené osoby žadatele,

b) číslo osvědčení podnikatele s uvedením příslušného stupně utajení, je-li žadatelem podnikatel,

c) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni,

d) identifikaci kryptografického prostředku, zejména jeho název, typové označení a číslo certifikátu a

e) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.

(2) Povolení vývozu certifikovaného kryptografického prostředku obsahuje

a) identifikační údaje toho, komu je povolení uděleno,

b) identifikace kryptografického prostředku,

c) účel vývozu,

d) podmínky manipulace s kryptografickým prostředkem a

e) časové období, po které bude povolení vývozu platit.

(1) Kategorií kryptografického pracoviště se rozumí označení úrovně způsobilosti kryptografického pracoviště zajistit ochranu utajované informace z oblasti kryptografické ochrany podle nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, a podle toho, zda vstupem na kryptografické pracoviště dochází: třída I, nebo nedochází: třída II, k seznámení se s utajovanou informací.

(2) Kryptografická pracoviště se zařazují do kategorií kryptografických pracovišť

a) Přísně tajné třídy I, nebo Přísně tajné třídy II,

b) Tajné třídy I, nebo Tajné třídy II,

c) Důvěrné třídy I, nebo Důvěrné třídy II, nebo

d) Vyhrazené třídy I, nebo Vyhrazené třídy II.

(3) Pro označení kategorie kryptografického pracoviště lze použít zkratku, kterou tvoří zkratka nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, lomítko a zkratka třídy zabezpečené oblasti, ve které se kryptografické pracoviště nachází, a to pro třídu I zkratka „I“ a pro třídu II zkratka „II“.

(1) Osvědčení o zvláštní odborné způsobilosti vydané podle dosavadních právních předpisů se po dobu jeho platnosti považuje za osvědčení o zvláštní odborné způsobilosti vydané podle této vyhlášky.

(2) Potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku vydané podle dosavadních právních předpisů se považuje za potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku vydané podle této vyhlášky.

(3) Potvrzení o zaškolení kurýra kryptografického materiálu vydané podle dosavadních právních předpisů se považuje za potvrzení o zaškolení kurýra kryptografického materiálu vydané podle této vyhlášky.

(4) Za úschovné objekty pro ukládání kryptografického materiálu podle § 31 odst. 2 se po dobu 24 měsíců ode dne nabytí účinnosti této vyhlášky považují úschovné objekty pro ukládání kryptografického materiálu podle dosavadních právních předpisů.

Zrušují se:

1. Vyhláška č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací.

2. Vyhláška č. 417/2013 Sb., kterou se mění vyhláška č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2025.

Ředitel:

Ing. Kintr v. r.

Příloha č. 1

Příloha č. 2

Příloha č. 3

Příloha č. 4

Příloha č. 5

Příloha č. 6

1) Rozhodnutí Rady (EU) 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU, v platném znění.