§ 8 Vyhláška o fyzické bezpečnosti a certifikaci technických prostředků – Režim manipulace s klíči a identifikačními prostředky
Vyhláška o fyzické bezpečnosti a certifikaci technických prostředků · 528/2005 Sb. · § 8 · Ostatní právní předpisy
Stručně: Paragraf 8 vyhlášky 528/2005 stanovuje pravidla pro zacházení s klíči a identifikačními prostředky, zejména pokud se týkají přístupu k utajovaným informacím, a to od jejich označení, přes evidenci a úschovu, až po řešení jejich ztráty.
§ 8 Režim manipulace s klíči a identifikačními prostředky
(1) Režim manipulace s klíči a identifikačními prostředky určuje systém a způsob označování, přidělování a odevzdávání, jejich úschovy a evidence, uložení duplikátů a způsob jejich použití.
(2) Klíče a identifikační prostředky k jednací oblasti, a dále k zabezpečené oblasti a úschovnému objektu, kde se ukládá utajovaná informace stupně utajení Důvěrné nebo vyššího, musí být označeny, ukládají se způsobem, který umožňuje kontrolu jejich použití, a jejich výdej podléhá evidenci. S klíči disponuje odpovědná osoba nebo jí pověřená osoba.
(3) Režim manipulace s klíči a identifikačními prostředky k zabezpečené oblasti a k úschovnému objektu, kde se ukládá utajovaná informace stupně utajení Vyhrazené, stanoví odpovědná osoba nebo jí pověřená osoba.
(4) Zabezpečená oblast a jednací oblast musí být v době nepřítomnosti osob, které mají povolen samostatný vstup do této zabezpečené oblasti nebo jednací oblasti, uzamčeny. Úschovný objekt musí být v době nepřítomnosti osob, které mají přístup k utajovaným informacím7) v něm uloženým, uzamčen. Osoby disponující klíči a identifikačními prostředky od zabezpečených oblastí, jednacích oblastí a úschovných objektů je ukládají v objektu, pokud jiné místo jejich uložení neurčí odpovědná osoba nebo jí pověřená osoba.
(5) Ztráta klíčů a identifikačních prostředků musí být neprodleně oznámena odpovědné osobě nebo jí pověřené osobě, která zajistí nápravu.
Paragraf 8 vyhlášky 528/2005 stanovuje pravidla pro zacházení s klíči a identifikačními prostředky, zejména pokud se týkají přístupu k utajovaným informacím, a to od jejich označení, přes evidenci a úschovu, až po řešení jejich ztráty.
Co to znamená v praxi
Musí existovat jasně definovaný systém, jak se klíče a identifikační prostředky označují, komu se přidělují, jak se odevzdávají, kde se uchovávají a jak se eviduje jejich použití.
Klíče a identifikační prostředky k místům s utajovanými informacemi stupně Důvěrné a vyšší musí být evidovány a jejich výdej kontrolován.
Odpovědná osoba nebo jí pověřená osoba rozhoduje o manipulaci s klíči k místům s utajovanými informacemi stupně Vyhrazené.
Zabezpečené a jednací oblasti, stejně jako úschovné objekty, musí být uzamčeny, pokud v nich nejsou oprávněné osoby.
Na co si dát pozor
Ztráta klíčů nebo identifikačních prostředků musí být okamžitě nahlášena odpovědné osobě, která zajistí nápravu.
Klíče a identifikační prostředky se standardně ukládají v objektu, pokud odpovědná osoba neurčí jiné místo.