§ 9 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Výroba a používání klíčových materiálů
Vyhláška o zajištění kryptografické ochrany utajovaných informací · 524/2005 Sb. · § 9 · Správní právo
Stručně: Paragraf 9 vyhlášky 524/2005 stanovuje, že pravidla pro výrobu, distribuci, manipulaci, používání a ničení klíčových materiálů jsou uvedena v bezpečnostních standardech a provozní dokumentaci kryptografického prostředku, přičemž samotnou výrobu klíčových materiálů smí provádět pouze kvalifikovaný pracovník kryptografické ochrany na určeném pracovišti.
§ 9 Výroba a používání klíčových materiálů
(1) Způsob a podmínky výroby, distribuce, manipulace, používání a ničení klíčových materiálů se stanoví v bezpečnostních standardech a provozní dokumentaci kryptografického prostředku.
(2) Výrobu klíčových materiálů musí provádět pracovník kryptografické ochrany na kryptografickém pracovišti určeném k výrobě klíčového materiálu. K této činnosti musí být pracovník kryptografické ochrany držitelem platného osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany, ve kterém je uvedeno oprávnění k výrobě klíčových materiálů.
(K § 40 a 42 zákona)
Paragraf 9 vyhlášky 524/2005 stanovuje, že pravidla pro výrobu, distribuci, manipulaci, používání a ničení klíčových materiálů jsou uvedena v bezpečnostních standardech a provozní dokumentaci kryptografického prostředku, přičemž samotnou výrobu klíčových materiálů smí provádět pouze kvalifikovaný pracovník kryptografické ochrany na určeném pracovišti.
Co to znamená v praxi
Podrobnosti o zacházení s klíčovými materiály (od jejich vzniku až po zničení) nejsou přímo v tomto paragrafu, ale je nutné je hledat v bezpečnostních standardech a provozní dokumentaci konkrétního kryptografického prostředku.
Výrobu klíčových materiálů nesmí provádět kdokoli, ale výhradně pracovník kryptografické ochrany.
Tento pracovník musí mít speciální osvědčení o odborné způsobilosti, které ho opravňuje k výrobě klíčových materiálů.
Výroba klíčových materiálů se musí odehrávat na speciálně určeném kryptografickém pracovišti.
Na co si dát pozor
Je nezbytné dodržovat bezpečnostní standardy a provozní dokumentaci kryptografického prostředku, které podrobně upravují zacházení s klíčovými materiály.
Při výrobě klíčových materiálů je nutné zajistit, aby ji prováděla pouze osoba s platným a relevantním osvědčením o zvláštní odborné způsobilosti.
Výroba klíčových materiálů musí probíhat na k tomu určeném a zabezpečeném pracovišti.