§ 26 Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Vedení přehledu certifikovaných informačních systémů
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · § 26 · IT právo a ochrana dat
Stručně: Paragraf 26 vyhlášky 56/1999 Sb. stanovuje, že Národní bezpečnostní úřad vede evidenci certifikovaných informačních systémů a ke každému takovému systému zakládá certifikační spis, který musí být uchováván nejméně pět let po skončení platnosti certifikátu.
§ 26 Vedení přehledu certifikovaných informačních systémů
(1) Úřad vede přehled certifikovaných informačních systémů. K certifikovanému informačnímu systému se vede certifikační spis, do kterého se zakládá žádost o provedení certifikace, podklady poskytnuté žadatelem, technické zprávy a certifikační zpráva hodnoceného informačního systému a kopie vydaného certifikátu.
(2) Skartační lhůta certifikačního spisu začíná běžet dnem skončení platnosti certifikátu a činí nejméně 5 let.
Paragraf 26 vyhlášky 56/1999 Sb. stanovuje, že Národní bezpečnostní úřad vede evidenci certifikovaných informačních systémů a ke každému takovému systému zakládá certifikační spis, který musí být uchováván nejméně pět let po skončení platnosti certifikátu.
Co to znamená v praxi
Národní bezpečnostní úřad má povinnost udržovat seznam všech informačních systémů, které prošly certifikací.
Ke každému certifikovanému systému se vytváří složka (certifikační spis), do které se ukládají všechny důležité dokumenty související s certifikací.
Tento certifikační spis musí obsahovat žádost o certifikaci, podklady od žadatele, technické zprávy, certifikační zprávu a kopii vydaného certifikátu.
Certifikační spis se uchovává minimálně pět let poté, co certifikát pro daný informační systém přestane platit.
Na co si dát pozor
Délka uchovávání certifikačního spisu je stanovena jako "nejméně 5 let", což znamená, že může být uchováván i déle, ale nikdy kratší dobu.
Související témata
§ 4 Účinnost Nařízení vlády o katalogu správních činn