§ 9 vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací – Způsob a podmínky provádění certifikace kryptografického prostředku
Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací · 525/2005 Sb. · Správní právo
Stručně: Paragraf 9 vyhlášky 525/2005 stanovuje, jakým způsobem a za jakých podmínek probíhá certifikace kryptografických prostředků, tedy zařízení pro ochranu utajovaných informací. Úřad rozhoduje o pořadí, rozsahu a způsobu certifikace kryptografických prostředků. (§ 9 zákona č. 525/2005 Sb., vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Způsob a podmínky provádění certifikace kryptografického prostředku
- Týká se: žadatel
- Odkazuje na: § 3
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 525/2005 Sb.
(K § 49 zákona)
(1) Úřad stanovuje pořadí, ve kterém je prováděna certifikace kryptografických prostředků, její rozsah a způsob provedení.
(2) Certifikace kryptografického prostředku je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny
a) předložená žádost o certifikaci kryptografického prostředku, kryptografický prostředek a přiložená dokumentace,
b) kryptologické parametry kryptografického prostředku,
c) technické parametry kryptografického prostředku,
d) výroba klíčových materiálů a jejich distribuce,
e) požadavky na výrobu, provozování a ochranu kryptografického prostředku,
f) požadavky na začlenění kryptografického prostředku do komunikačního nebo informačního systému,
g) použitelnost pro ochranu utajovaných informací České republiky, Evropské unie, nebo Organizace Severoatlantické smlouvy.
(3) Úřad vede evidenci certifikovaných kryptografických prostředků. K certifikovanému kryptografickému prostředku se vede certifikační spis, do kterého se zakládá žádost o provedení certifikace, dokumentace a ostatní podklady poskytnuté žadatelem, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.
(4) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu.
(5) Pro certifikaci kryptografického prostředku prováděnou na základě opakované žádosti podle § 3 platí odstavce 1 až 4 obdobně.
Srozumitelný výklad
Co to znamená v praxi
- Úřad rozhoduje o pořadí, rozsahu a způsobu certifikace kryptografických prostředků.
- Certifikace probíhá v několika samostatných etapách, které hodnotí odborná pracoviště.
- Hodnotí se například žádost, samotný prostředek, jeho kryptologické a technické parametry, výroba klíčů, požadavky na provoz a ochranu, a použitelnost pro ochranu utajovaných informací.
- Úřad vede evidenci certifikovaných prostředků a ke každému z nich zakládá certifikační spis.
Na co si dát pozor
- Skartační lhůta certifikačního spisu začíná běžet až po uplynutí doby platnosti certifikátu.
- Pro opakovanou žádost o certifikaci platí stejná pravidla jako pro první žádost.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 37 Účinnost (Vyhláška o bezpečnostních opatřeních, ky)§ 34 Způsob a podmínky provádění certifikace stíni (Vyhláška o bezpečnosti informačních a ko)§ 1 Předmět úpravy (Vyhláška o provádění certifikace při zab)§ 11 Způsob a podmínky provádění certifikace krypt (Vyhláška o provádění certifikace při zab)§ 13 Způsob a podmínky provádění certifikace stíni (Vyhláška o způsobilosti informačních a k)