Vyhláška o zajištění kryptografické ochrany utajovaných informací

(1) Kryptografické materiály se ukládají do úschovných objektů (§ 28) v zabezpečených oblastech nebo do zabezpečených oblastí, jsou-li splněny požadavky zvláštního právního předpisu3).

(2) Kryptografická písemnost se po vyřízení vrací pověřené osobě k uložení. Na kryptografickou písemnost uvede před uložením ten, kdo ji vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení.

(3) Vyřízené kryptografické písemnosti se ukládají odděleně od ostatních utajovaných písemností u pověřené osoby posloupně podle čísel jednacích písemností nebo podle problematik do spisových svazků. Na spisovém svazku s uloženými kryptografickými písemnostmi se vyznačí takový stupeň utajení, který má kryptografická písemnost nejvyššího stupně utajení v něm uložená. Kryptografické písemnosti ukládané do spisového svazku se průběžně zapisují do seznamu uložených písemností, který je jeho součástí.

(4) Administrativní pomůcky, které slouží k evidenci kryptografického materiálu, se ukládají způsobem zajišťujícím jejich bezpečnost proti ztrátě nebo zneužití.

(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku, která musí být při jejím použití k přepravě nebo přenášení kryptografické písemnosti zajištěna proti neoprávněné manipulaci s jejím obsahem, např. uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním (dále jen „přenosná schránka“). Každá přenosná schránka musí být opatřena na vhodném místě názvem a adresou orgánu státu, právnické osoby, nebo podnikající fyzické osoby a nápisem: „V případě nálezu neotvírejte a předejte neprodleně útvaru Policie ČR nebo Národnímu bezpečnostnímu úřadu!“

(2) Za úschovné objekty se pro účely této vyhlášky považují všechny druhy trezorů a uzamykatelných kovových skříní splňující požadavky zvláštního právního předpisu3) pro ukládání kryptografického materiálu.

(1) Uloženou kryptografickou písemnost lze, v rámci orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jejich organizační součásti, ve které je evidována, zapůjčit na dobu nezbytně nutnou fyzické osobě, která splňuje podmínky podle § 11 odst. 1 zákona a je pověřená některou z činností kryptografické ochrany.

(2) Kryptografickou písemnost lze zapůjčit pouze se souhlasem odpovědné osoby orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jí pověřeného pracovníka kryptografické ochrany.

(3) Zapůjčení kryptografické písemnosti zaznamenává pověřená osoba v zápůjční knize.

(4) Vypůjčené kryptografické písemnosti se vždy po uplynutí každých 6 kalendářních měsíců od zápůjčky předkládají pověřené osobě k provedení fyzické kontroly.

O vyřazení kryptografických prostředků nebo klíčových materiálů (§ 37 odst. 2 a 3 zákona) rozhoduje odpovědná osoba nebo jí pověřený pracovník kryptografické ochrany. Podmínky, způsob a postupy vyřazování a ničení těchto prostředků a materiálů stanoví bezpečnostní standardy [§ 2 písm. j) zákona].

(K § 42 zákona)

Žádost pro udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje

a) obchodní firmu, je-li žadatelem podnikatel, nebo název orgánu státu, je-li žadatelem orgán státu,

b) sídlo či místo podnikání podnikatele nebo adresu orgánu státu žádajícího o schválení vývozu kryptografického prostředku, identifikační číslo, jméno a příjmení odpovědné osoby žadatele,

c) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje,

d) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,

e) identifikaci kryptografického prostředku (název, typové označení, číslo certifikátu),

f) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.

(K § 39 zákona)

(1) Žádost o uzavření smlouvy k provádění odborné zkoušky a vydávání osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany předkládá odpovědná osoba orgánu státu.

(2) Žádost podle odstavce 1 obsahuje

a) název orgánu státu, jméno a příjmení odpovědné osoby,

b) adresu orgánu státu,

c) identifikační číslo žadatele, pokud bylo přiděleno,

d) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,

e) vymezení požadovaného rozsahu provádění odborné zkoušky,

f) doklad o organizačním, personálním, technickém a materiálním zabezpečení provádění odborné zkoušky,

g) jméno, příjmení a podpis odpovědné osoby orgánu státu.

Pokud tato vyhláška nestanoví jinak, platí pro zajišťování administrativní bezpečnosti při nakládání s kryptografickým materiálem zvláštní právní předpis2).

Tato vyhláška nabývá účinnosti dnem 1. ledna 2006.

Ředitel:

Mgr. Mareš v. r.

Příloha č. 1 k vyhlášce č. 524/2005 Sb.

Příloha č. 2 k vyhlášce č. 524/2005 Sb.

Příloha č. 3 k vyhlášce č. 524/2005 Sb.

Příloha č. 4 k vyhlášce č. 524/2005 Sb.

Příloha č. 5 k vyhlášce č. 524/2005 Sb.

Příloha č. 6 k vyhlášce č. 524/2005 Sb.

1) § 24 odst. 2 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.

2) Vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací.

3) Vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků.