§ 26 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Vedení přehledu certifikovaných informačních systémů
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 26 vyhlášky 56/1999 Sb. stanovuje, že Národní bezpečnostní úřad vede evidenci certifikovaných informačních systémů a ke každému takovému systému zakládá certifikační spis, který musí být uchováván nejméně pět let po skončení platnosti certifikátu. Národní bezpečnostní úřad má povinnost udržovat seznam všech informačních systémů, které prošly certifikací. (§ 26 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Vedení přehledu certifikovaných informačních systémů
- Týká se: žadatel
- Lhůta nebo doba (odst. 2): „…spisu začíná běžet dnem skončení platnosti certifikátu a činí nejméně 5 let.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
(1) Úřad vede přehled certifikovaných informačních systémů. K certifikovanému informačnímu systému se vede certifikační spis, do kterého se zakládá žádost o provedení certifikace, podklady poskytnuté žadatelem, technické zprávy a certifikační zpráva hodnoceného informačního systému a kopie vydaného certifikátu.
(2) Skartační lhůta certifikačního spisu začíná běžet dnem skončení platnosti certifikátu a činí nejméně 5 let.
Srozumitelný výklad
Co to znamená v praxi
- Národní bezpečnostní úřad má povinnost udržovat seznam všech informačních systémů, které prošly certifikací.
- Ke každému certifikovanému systému se vytváří složka (certifikační spis), do které se ukládají všechny důležité dokumenty související s certifikací.
- Tento certifikační spis musí obsahovat žádost o certifikaci, podklady od žadatele, technické zprávy, certifikační zprávu a kopii vydaného certifikátu.
- Certifikační spis se uchovává minimálně pět let poté, co certifikát pro daný informační systém přestane platit.
Na co si dát pozor
- Délka uchovávání certifikačního spisu je stanovena jako "nejméně 5 let", což znamená, že může být uchováván i déle, ale nikdy kratší dobu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 4 Účinnost (Nařízení vlády o katalogu správních činn)§ 3 Katalog prací (Nařízení vlády, kterým se stanoví katalo)§ 4 Účinnost (Nařízení vlády, kterým se stanoví katalo)§ 3 Účinnost (Nařízení vlády o obsahových náplních jed)