§ 10 vyhláška o fyzické bezpečnosti a certifikaci technických prostředků – Ověřování opatření fyzické bezpečnosti a vyhodnocení rizik
Vyhláška o fyzické bezpečnosti a certifikaci technických prostředků · 528/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf 10 vyhlášky 528/2005 stanovuje povinnost průběžně ověřovat, zda opatření fyzické bezpečnosti a vyhodnocení rizik odpovídají projektu fyzické bezpečnosti a právním předpisům, a to nejméně jednou za 12 měsíců. Odpovědná osoba (nebo jí pověřená osoba) musí pravidelně kontrolovat, zda fyzická bezpečnost a hodnocení rizik odpovídají plánu a zákonům. (§ 10 zákona č. 528/2005 Sb., vyhláška o fyzické bezpečnosti a certifikaci technických prostředků, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Ověřování opatření fyzické bezpečnosti a vyhodnocení rizik
- Lhůta nebo doba (odst. 1): „…provádí odpovědná osoba nebo jí pověřená osoba průběžně, nejméně však každých 12 měsíců.“
- Lhůta nebo doba (odst. 4): „V případě změny opatření fyzické bezpečnosti odpovědná osoba nebo jí pověřená osoba neprodleně zajistí shodu s projektem fyzické bezpečnosti.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 528/2005 Sb.
(1) Ověření, zda jednotlivá použitá opatření fyzické bezpečnosti a vyhodnocení rizik odpovídají projektu fyzické bezpečnosti a právním předpisům v oblasti ochrany utajovaných informací, provádí odpovědná osoba nebo jí pověřená osoba průběžně, nejméně však každých 12 měsíců.
(2) Podmínkou pro ověření podle odstavce 1 v případě technických prostředků uvedených v § 30 odst. 1 zákona je provedení funkční zkoušky podle přílohy č. 1 této vyhlášky.
(3) Vyhodnocení rizik se provádí
a) identifikací stupňů utajovaných informací a zjištěním množství utajovaných informací, které se v objektu vyskytují nebo budou vyskytovat, zejména z hlediska následku jejich vyzrazení nebo zneužití,
b) popisem a vyhodnocením hrozeb, kterým jsou tyto utajované informace vystaveny,
c) popisem a vyhodnocením zranitelnosti utajovaných informací vůči těmto hrozbám,
d) stanovením míry rizika, jako „malé“, „střední“ nebo „velké“, na základě vyhodnocení hrozeb a zranitelnosti utajovaných informací.
(4) V případě změny opatření fyzické bezpečnosti odpovědná osoba nebo jí pověřená osoba neprodleně zajistí shodu s projektem fyzické bezpečnosti.
(5) Struktura projektu fyzické bezpečnosti je stanovena v příloze č. 1 této vyhlášky.
Srozumitelný výklad
Co to znamená v praxi
- Odpovědná osoba (nebo jí pověřená osoba) musí pravidelně kontrolovat, zda fyzická bezpečnost a hodnocení rizik odpovídají plánu a zákonům.
- Pro technické prostředky, které jsou uvedeny v § 30 odst. 1 zákona, je nutné provést funkční zkoušku podle přílohy č. 1 této vyhlášky jako podmínku pro ověření.
- Vyhodnocení rizik zahrnuje identifikaci utajovaných informací, popis hrozeb a zranitelnosti, a stanovení míry rizika (malé, střední, velké).
- Při jakékoli změně bezpečnostních opatření je nutné okamžitě zajistit soulad s projektem fyzické bezpečnosti.
Na co si dát pozor
- Ověření se musí provádět nejméně jednou za 12 měsíců, ale může být i častěji, pokud to situace vyžaduje.
- Při vyhodnocování rizik je klíčové správně identifikovat utajované informace a posoudit následky jejich vyzrazení nebo zneužití.
- Struktura projektu fyzické bezpečnosti je detailně popsána v příloze č. 1 vyhlášky, což je důležité pro správné nastavení a ověřování.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 103 POVINNOSTI ZAMĚSTNAVATELE, PRÁVA A POVINNOSTI (Zákon zákoník práce)§ 33 Zmocňovací ustanovení (Zákon o ochraně utajovaných informací a )§ 28 OBSAH DOKUMENTACE PRO POVOLOVANOU ČINNOST V O (Vyhláška o zabezpečení jaderného zařízen)§ 35 Řád ohlašovny požárů (Vyhláška Ministerstva vnitra o stanovení)§ 140 Zpravodajské služby (Zákon o ochraně utajovaných informací a )