§ 3 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Používání a nasazování kryptografických prostředků
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 76/1999 Sb. · § 3 · Správní právo
Stručně: Pro kryptografickou ochranu utajovaných skutečností lze použít pouze kryptografický prostředek certifikovaný Úřadem pro stupeň utajení shodný nebo vyšší, než je stupeň utajení chráněné skutečnosti.
§ 3 Používání a nasazování kryptografických prostředků
(1) Pro kryptografickou ochranu utajované skutečnosti lze použít jen takový kryptografický prostředek, který byl certifikován Úřadem pro stupeň utajení shodný se stupněm utajení utajované skutečnosti nebo pro stupeň utajení vyšší.
(2) Nasazení kryptografického prostředku a jeho použití se provádí v souladu s bezpečnostními standardy vydanými podle § 8 odst. 1 písm. o) zákona.
(3) V informačním systému, který zpracovává, přenáší, ukládá nebo archivuje (dále jen „nakládá“) utajované skutečnosti klasifikované do různých stupňů utajení, musí být použit kryptografický prostředek, který je certifikován Úřadem pro stupeň utajení shodný s nejvyšším stupněm utajení utajované skutečnosti, se kterým informační systém nakládá, nebo pro stupeň utajení vyšší.
(4) Za bezchybný stav a správné použití kryptografického prostředku odpovídá pracovník kryptografické ochrany utajovaných skutečností.
(5) Úřad zajišťuje používání kryptografické ochrany utajovaných informací Severoatlantické aliance v informačních systémech.
(6) Údaje o provozu nasazeného kryptografického prostředku, který je certifikován pro stupeň utajení „Přísně tajné“ nebo „Tajné“, se vedou v „Knize provozu kryptografického prostředku“.
Pro kryptografickou ochranu utajovaných skutečností lze použít pouze kryptografický prostředek certifikovaný Úřadem pro stupeň utajení shodný nebo vyšší, než je stupeň utajení chráněné skutečnosti.
Co to znamená v praxi
Pro ochranu utajované skutečnosti musíte použít certifikovaný kryptografický prostředek.
Certifikace prostředku musí odpovídat stupni utajení chráněné skutečnosti, nebo být vyšší.
Pokud informační systém nakládá s utajovanými skutečnostmi různých stupňů, musí být použit kryptografický prostředek certifikovaný pro nejvyšší stupeň utajení, se kterým systém nakládá, nebo pro stupeň vyšší.
Za správné použití a bezchybný stav kryptografického prostředku odpovídá pracovník kryptografické ochrany utajovaných skutečností.
Údaje o provozu kryptografického prostředku certifikovaného pro stupeň utajení „Přísně tajné“ nebo „Tajné“ se musí vést v „Knize provozu kryptografického prostředku“.
Na co si dát pozor
Použití kryptografického prostředku musí být v souladu s bezpečnostními standardy.