Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací

(K § 46 odst. 7 a 13 zákona)

(1) Vzor certifikátu kryptografického prostředku je uveden v příloze č. 1 k této vyhlášce.

(2) Přílohou certifikátu kryptografického prostředku je certifikační zpráva, která obsahuje

a) požadavky na výrobu, dopravu a servis kryptografického prostředku,

b) specifikaci kryptografického prostředku,

c) výsledky certifikačního řízení,

d) ekvivalentní hodnotu parametru S1 podle zvláštního právního předpisu1),

e) podmínky provozování kryptografického prostředku,

f) případná omezení podmiňující platnost certifikátu kryptografického prostředku.

(K § 46 odst. 8 a 13 zákona)

(1) Vzor certifikátu kryptografického pracoviště je uveden v příloze č. 2 k této vyhlášce.

(2) Přílohou certifikátu kryptografického pracoviště je certifikační zpráva, která obsahuje

a) jednoznačné určení kryptografického pracoviště,

b) podmínky provozování kryptografického pracoviště,

c) rozsah případných změn, které podmiňují platnost certifikátu kryptografického pracoviště.

(K § 49 zákona)

(1) Úřad stanovuje pořadí, ve kterém je prováděna certifikace kryptografických prostředků, její rozsah a způsob provedení.

(2) Certifikace kryptografického prostředku je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny

a) předložená žádost o certifikaci kryptografického prostředku, kryptografický prostředek a přiložená dokumentace,

b) kryptologické parametry kryptografického prostředku,

c) technické parametry kryptografického prostředku,

d) výroba klíčových materiálů a jejich distribuce,

e) požadavky na výrobu, provozování a ochranu kryptografického prostředku,

f) požadavky na začlenění kryptografického prostředku do komunikačního nebo informačního systému,

g) použitelnost pro ochranu utajovaných informací České republiky, Evropské unie, nebo Organizace Severoatlantické smlouvy.

(3) Úřad vede evidenci certifikovaných kryptografických prostředků. K certifikovanému kryptografickému prostředku se vede certifikační spis, do kterého se zakládá žádost o provedení certifikace, dokumentace a ostatní podklady poskytnuté žadatelem, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.

(4) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu.

(5) Pro certifikaci kryptografického prostředku prováděnou na základě opakované žádosti podle § 3 platí odstavce 1 až 4 obdobně.

(K § 50 zákona)

(1) Úřad stanovuje pořadí, ve kterém je prováděna certifikace kryptografických pracovišť, její rozsah a způsob provedení.

(2) Certifikace kryptografického pracoviště je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny

a) předložená žádost o certifikaci kryptografického pracoviště a předložená dokumentace,

b) účel kryptografického pracoviště a jeho technické vybavení,

c) provozně-bezpečnostní zabezpečení kryptografického pracoviště podle specifikace kategorie kryptografického pracoviště,

d) splnění požadavků na fyzickou a personální bezpečnost kryptografického pracoviště,

e) výsledek kontroly kryptografického pracoviště ze strany Úřadu.

(3) Úřad vede evidenci certifikovaných kryptografických pracovišť. K certifikovanému kryptografickému pracovišti se vede certifikační spis, do kterého se zakládá žádost o certifikaci, dokumentace a ostatní podklady poskytnuté žadatelem, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.

(4) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu kryptografického pracoviště.

(5) Pro certifikaci kryptografického pracoviště prováděnou na základě opakované žádosti podle § 4 platí odstavce 1 až 4 obdobně.

(K § 52 zákona)

(1) Žádost o uzavření smlouvy o zajištění činnosti2) obsahuje

a) identifikaci žadatele podle § 1 odst. 1 písm. a),

b) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje, je-li žadatelem podnikatel,

c) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,

d) rozsah přikládané dokumentace.

(2) K žádosti podle odstavce 1 se přikládá dokumentace obsahující

a) adresu umístění pracoviště provádějícího požadované činnosti,

b) prohlášení odpovědné osoby nebo jí pověřené osoby o splnění požadavků na fyzickou a personální bezpečnost pracoviště,

c) rozsah požadovaných činností,

d) personální zabezpečení požadovaných činností,

e) technické a organizační zajištění požadovaných činností.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2006.

Ředitel:

Mgr. Mareš v. r.

Příloha č. 1 k vyhlášce č. 525/2005 Sb.

Příloha č. 2 k vyhlášce č. 525/2005 Sb.

1) Vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků.

2) § 46 odst. 15 a § 52 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.

3) § 36 vyhlášky č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací.