§ 5 Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací – Dokumentace nezbytná k provedení certifikace kryptografického prostředku
Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací · 525/2005 Sb. · § 5 · Správní právo
Stručně: Paragraf 5 vyhlášky 525/2005 stanovuje, jaké podklady a dokumentaci je nutné předložit Národnímu bezpečnostnímu úřadu (Úřadu) pro certifikaci kryptografického prostředku.
§ 5 Dokumentace nezbytná k provedení certifikace kryptografického prostředku
(K § 49 zákona)
(1) K provedení certifikace kryptografického prostředku se v jejím průběhu předkládá kryptografický prostředek, dokumentace a ostatní podklady nezbytné pro její provedení.
(2) Seznam dokumentace a ostatních podkladů, jejich formu a obsah stanovuje bezpečnostní standard, který Národní bezpečnostní Úřad (dále jen „Úřad“) poskytne žadateli. Časový plán předložení dokumentace a ostatních podkladů nezbytných pro provedení certifikace poskytne Úřad žadateli.
(3) Pro provedení certifikace kryptografického prostředku je zejména požadována dokumentace obsahující
a) určení a vymezení způsobu použití kryptografického prostředku,
b) typ uživatelského prostředí a systémové začlenění kryptografického prostředku,
c) technický popis a návod k obsluze kryptografického prostředku,
d) požadavky na instalaci a testování kryptografického prostředku,
e) platná osvědčení kryptografického prostředku nebo již vydané certifikáty,
f) popis řešení a struktury použitých kryptografických klíčů,
g) blokové schéma a popis kryptografického prostředku s vyznačením součinnostních vazeb jednotlivých jeho částí.
(4) Úřad po skončení certifikace vrátí navrhovateli poskytnutý kryptografický prostředek, technické prostředky, materiály a originální technickou dokumentaci kryptografického prostředku. Ostatní podklady předložené k certifikaci se žadateli o certifikaci nevracejí.
Paragraf 5 vyhlášky 525/2005 stanovuje, jaké podklady a dokumentaci je nutné předložit Národnímu bezpečnostnímu úřadu (Úřadu) pro certifikaci kryptografického prostředku.
Co to znamená v praxi
Pro certifikaci kryptografického prostředku musíte Úřadu předložit samotný prostředek, dokumentaci a další podklady.
Úřad vám poskytne bezpečnostní standard, který určí přesný seznam, formu a obsah požadované dokumentace a podkladů.
Úřad vám také sdělí časový plán, kdy máte dokumentaci a podklady předložit.
Mezi požadovanou dokumentaci patří například popis použití prostředku, jeho technický popis, návod k obsluze, požadavky na instalaci a testování, platná osvědčení, popis kryptografických klíčů a blokové schéma.
Na co si dát pozor
Po skončení certifikace vám Úřad vrátí kryptografický prostředek, technické prostředky, materiály a originální technickou dokumentaci.
Ostatní podklady, které jste předložili k certifikaci, se žadateli nevracejí.