Vyhláška o zajištění kryptografické ochrany utajovaných informací

(1) Kryptografické zásilky jsou vyloučeny z přepravy veřejnými dopravními prostředky, s výjimkou přepravy letecké, námořní a vnitrozemské vodní.

(2) Kryptografická zásilka se k přepravě zajistí tak, aby nedošlo k neoprávněné manipulaci s jejím obsahem. Kryptografickou zásilku, kterou z důvodu jejího rozměru nelze přepravovat v přepravním obalu nebo v přenosné schránce, je nutné při její přepravě vhodným způsobem zakrýt tak, aby se zabránilo seznámení nepovolané osoby s utajovanou informací.

(3) Ke každé kryptografické zásilce obsahující kryptografický prostředek nebo klíčový materiál se vyhotovuje průvodní list kryptografické zásilky (dále jen „průvodní list“). Průvodní list, jehož vzor je stanoven v příloze č. 6 k této vyhlášce, obsahuje

a) číslo jednací průvodního listu,

b) označení odesílatele,

c) označení příjemce,

d) přesnou identifikaci obsahu kryptografické zásilky (druh, název a označení materiálu, stupeň utajení, evidenční číslo, resp. číslo jednací, počet kusů materiálu),

e) datum a razítko odesílatele, jméno, příjmení a podpis pověřené osoby,

f) datum převzetí zásilky a razítko příjemce, jméno, příjmení a podpis pověřené osoby.

(4) Průvodní list podle odstavce 3 se vyhotovuje jako kryptografická písemnost minimálně ve dvou výtiscích. Potřebný počet vyhotovení průvodního listu se přepravuje společně s kryptografickou zásilkou. Jedno potvrzené vyhotovení průvodního listu zašle příjemce kryptografické zásilky neprodleně zpět odesílateli.

(5) Vybavení kryptografického materiálu k přepravě zajišťuje pověřená osoba.

(6) Poučení osoby doprovázející kurýra kryptografického materiálu se provede v rozsahu nezbytném pro účely doprovodu.

(1) Kryptografický materiál lze přenášet v zalepené obálce nebo uzavřeném obalu, na kterých je uvedeno označení orgánu státu, právnické osoby nebo podnikající fyzické osoby, vyznačen stupeň utajení a označení „KRYPTO“, při dodržení ustanovení § 25 odst. 2, za těchto podmínek

a) kryptografický materiál stupně utajení Přísně tajné lze přenášet pouze s písemným souhlasem odpovědné osoby; písemný souhlas se nestává součástí kryptografické písemnosti, ale ukládá se společně s ní,

b) kryptografický materiál stupně utajení Tajné lze přenášet pouze s písemným souhlasem nadřízeného; písemný souhlas se nestává součástí kryptografické písemnosti, ale ukládá se společně s ní,

c) kryptografický materiál stupně utajení Důvěrné a Vyhrazené lze přenášet pouze se souhlasem nadřízeného.

(2) Přenášení kryptografického materiálu provádí pracovník kryptografické ochrany. Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně jednou osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo osobou jí pověřenou a náležitě poučena pracovníkem kryptografické ochrany.

(1) Kryptografické materiály se ukládají do úschovných objektů (§ 28) v zabezpečených oblastech nebo do zabezpečených oblastí, jsou-li splněny požadavky zvláštního právního předpisu3).

(2) Kryptografická písemnost se po vyřízení vrací pověřené osobě k uložení. Na kryptografickou písemnost uvede před uložením ten, kdo ji vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení.

(3) Vyřízené kryptografické písemnosti se ukládají odděleně od ostatních utajovaných písemností u pověřené osoby posloupně podle čísel jednacích písemností nebo podle problematik do spisových svazků. Na spisovém svazku s uloženými kryptografickými písemnostmi se vyznačí takový stupeň utajení, který má kryptografická písemnost nejvyššího stupně utajení v něm uložená. Kryptografické písemnosti ukládané do spisového svazku se průběžně zapisují do seznamu uložených písemností, který je jeho součástí.

(4) Administrativní pomůcky, které slouží k evidenci kryptografického materiálu, se ukládají způsobem zajišťujícím jejich bezpečnost proti ztrátě nebo zneužití.

(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku, která musí být při jejím použití k přepravě nebo přenášení kryptografické písemnosti zajištěna proti neoprávněné manipulaci s jejím obsahem, např. uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním (dále jen „přenosná schránka“). Každá přenosná schránka musí být opatřena na vhodném místě názvem a adresou orgánu státu, právnické osoby, nebo podnikající fyzické osoby a nápisem: „V případě nálezu neotvírejte a předejte neprodleně útvaru Policie ČR nebo Národnímu bezpečnostnímu úřadu!“

(2) Za úschovné objekty se pro účely této vyhlášky považují všechny druhy trezorů a uzamykatelných kovových skříní splňující požadavky zvláštního právního předpisu3) pro ukládání kryptografického materiálu.

(1) Uloženou kryptografickou písemnost lze, v rámci orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jejich organizační součásti, ve které je evidována, zapůjčit na dobu nezbytně nutnou fyzické osobě, která splňuje podmínky podle § 11 odst. 1 zákona a je pověřená některou z činností kryptografické ochrany.

(2) Kryptografickou písemnost lze zapůjčit pouze se souhlasem odpovědné osoby orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jí pověřeného pracovníka kryptografické ochrany.

(3) Zapůjčení kryptografické písemnosti zaznamenává pověřená osoba v zápůjční knize.

(4) Vypůjčené kryptografické písemnosti se vždy po uplynutí každých 6 kalendářních měsíců od zápůjčky předkládají pověřené osobě k provedení fyzické kontroly.

O vyřazení kryptografických prostředků nebo klíčových materiálů (§ 37 odst. 2 a 3 zákona) rozhoduje odpovědná osoba nebo jí pověřený pracovník kryptografické ochrany. Podmínky, způsob a postupy vyřazování a ničení těchto prostředků a materiálů stanoví bezpečnostní standardy [§ 2 písm. j) zákona].

(K § 42 zákona)

Žádost pro udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje

a) obchodní firmu, je-li žadatelem podnikatel, nebo název orgánu státu, je-li žadatelem orgán státu,

b) sídlo či místo podnikání podnikatele nebo adresu orgánu státu žádajícího o schválení vývozu kryptografického prostředku, identifikační číslo, jméno a příjmení odpovědné osoby žadatele,

c) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje,

d) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,

e) identifikaci kryptografického prostředku (název, typové označení, číslo certifikátu),

f) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.

(K § 39 zákona)

(1) Žádost o uzavření smlouvy k provádění odborné zkoušky a vydávání osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany předkládá odpovědná osoba orgánu státu.

(2) Žádost podle odstavce 1 obsahuje

a) název orgánu státu, jméno a příjmení odpovědné osoby,

b) adresu orgánu státu,

c) identifikační číslo žadatele, pokud bylo přiděleno,

d) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,

e) vymezení požadovaného rozsahu provádění odborné zkoušky,

f) doklad o organizačním, personálním, technickém a materiálním zabezpečení provádění odborné zkoušky,

g) jméno, příjmení a podpis odpovědné osoby orgánu státu.

Pokud tato vyhláška nestanoví jinak, platí pro zajišťování administrativní bezpečnosti při nakládání s kryptografickým materiálem zvláštní právní předpis2).

Tato vyhláška nabývá účinnosti dnem 1. ledna 2006.

Ředitel:

Mgr. Mareš v. r.

Příloha č. 1 k vyhlášce č. 524/2005 Sb.

Příloha č. 2 k vyhlášce č. 524/2005 Sb.

Příloha č. 3 k vyhlášce č. 524/2005 Sb.

Příloha č. 4 k vyhlášce č. 524/2005 Sb.

Příloha č. 5 k vyhlášce č. 524/2005 Sb.

Příloha č. 6 k vyhlášce č. 524/2005 Sb.

1) § 24 odst. 2 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.

2) Vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací.

3) Vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků.