§ 21 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Předávání kryptografického materiálu
Vyhláška o zajištění kryptografické ochrany utajovaných informací · 524/2005 Sb. · § 21 · Správní právo
Stručně: Paragraf 21 vyhlášky 524/2005 stanovuje pravidla pro předávání kryptografického materiálu, zejména vyžaduje předávání proti podpisu a evidenci v rámci organizace.
§ 21 Předávání kryptografického materiálu
(1) Kryptografický materiál se předává proti podpisu.
(2) Předávání kryptografického prostředku nebo klíčového materiálu v rámci orgánu státu, právnické osoby nebo u podnikající fyzické osoby se eviduje na evidenční kartě kryptografického materiálu, případně v dalších administrativních pomůckách podle § 16.
(3) Předávání kryptografické písemnosti v rámci orgánu státu, právnické osoby nebo u podnikající fyzické osoby se uskutečňuje
a) mezi organizačními útvary prostřednictvím jednacích protokolů,
b) v rámci organizačního útvaru prostřednictvím pomocného jednacího protokolu, není-li jej, prostřednictvím jednacího protokolu, nebo, po schválení odpovědnou osobou nebo bezpečnostním ředitelem, i prostřednictvím manipulační knihy.
(4) Podpisy potvrzující převzetí kryptografické písemnosti se uvádějí v administrativních pomůckách podle § 16.
Paragraf 21 vyhlášky 524/2005 stanovuje pravidla pro předávání kryptografického materiálu, zejména vyžaduje předávání proti podpisu a evidenci v rámci organizace.
Co to znamená v praxi
Veškerý kryptografický materiál (včetně prostředků a klíčového materiálu) musí být předáván proti podpisu, aby bylo jasné, kdo a kdy jej převzal.
Předávání kryptografických prostředků a klíčového materiálu uvnitř organizace se musí zaznamenávat na evidenční kartě nebo v jiných administrativních pomůckách.
Předávání kryptografických písemností uvnitř organizace probíhá prostřednictvím jednacích protokolů, pomocných jednacích protokolů nebo manipulačních knih, v závislosti na tom, zda se předává mezi útvary nebo v rámci jednoho útvaru.
Podpisy potvrzující převzetí kryptografické písemnosti se zaznamenávají do administrativních pomůcek, které jsou specifikovány v § 16.
Na co si dát pozor
Je nutné zajistit, aby veškeré předávání kryptografického materiálu bylo řádně zdokumentováno podpisem.
Je třeba mít zavedené evidenční karty nebo jiné administrativní pomůcky pro záznam předávání kryptografických prostředků a klíčového materiálu.
Je důležité dodržovat stanovené postupy pro předávání kryptografických písemností (jednací protokoly, manipulační knihy) v závislosti na organizační struktuře.