§ 10 Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací – Způsob a podmínky provádění certifikace kryptografického pracoviště
Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací · 525/2005 Sb. · § 10 · Správní právo
Stručně: Paragraf 10 vyhlášky 525/2005 popisuje, jak Úřad provádí certifikaci kryptografických pracovišť, která je rozdělena do několika hodnocených etap, a jak vede evidenci těchto pracovišť.
§ 10 Způsob a podmínky provádění certifikace kryptografického pracoviště
(K § 50 zákona)
(1) Úřad stanovuje pořadí, ve kterém je prováděna certifikace kryptografických pracovišť, její rozsah a způsob provedení.
(2) Certifikace kryptografického pracoviště je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny
a) předložená žádost o certifikaci kryptografického pracoviště a předložená dokumentace,
b) účel kryptografického pracoviště a jeho technické vybavení,
c) provozně-bezpečnostní zabezpečení kryptografického pracoviště podle specifikace kategorie kryptografického pracoviště,
d) splnění požadavků na fyzickou a personální bezpečnost kryptografického pracoviště,
e) výsledek kontroly kryptografického pracoviště ze strany Úřadu.
(3) Úřad vede evidenci certifikovaných kryptografických pracovišť. K certifikovanému kryptografickému pracovišti se vede certifikační spis, do kterého se zakládá žádost o certifikaci, dokumentace a ostatní podklady poskytnuté žadatelem, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.
(4) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu kryptografického pracoviště.
(5) Pro certifikaci kryptografického pracoviště prováděnou na základě opakované žádosti podle § 4 platí odstavce 1 až 4 obdobně.
Paragraf 10 vyhlášky 525/2005 popisuje, jak Úřad provádí certifikaci kryptografických pracovišť, která je rozdělena do několika hodnocených etap, a jak vede evidenci těchto pracovišť.
Co to znamená v praxi
Úřad stanovuje pořadí, rozsah a způsob, jak bude certifikace kryptografického pracoviště probíhat.
Certifikace je rozdělena do samostatných etap, které hodnotí odborná pracoviště.
Hodnotí se žádost, dokumentace, účel a technické vybavení pracoviště, jeho provozně-bezpečnostní zabezpečení, fyzická a personální bezpečnost a výsledek kontroly Úřadu.
Úřad vede evidenci certifikovaných pracovišť a ke každému z nich zakládá certifikační spis.
Na co si dát pozor
Skartační lhůta certifikačního spisu začíná běžet až po uplynutí doby platnosti certifikátu.
Pro opakovanou žádost o certifikaci platí stejná pravidla jako pro první žádost.