§ 8 vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Požadavky k certifikaci kryptografických prostředků
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 76/1999 Sb. · Správní právo
Stručně: Paragraf 8 vyhlášky 76/1999 stanovuje požadavky na kryptografické prostředky a systémy pro ochranu utajovaných skutečností, včetně použití schválených algoritmů a odolnosti proti kompromitaci. Kryptografické prostředky musí používat algoritmy schválené Úřadem nebo jím vyvinuté. (§ 8 zákona č. 76/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky k certifikaci kryptografických prostředků
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 76/1999 Sb.
(1) Úřad stanovuje bezpečnostními standardy kritéria certifikace, požadavky na systémy opatření tvořící kryptografickou ochranu utajovaných skutečností a na kryptografické prostředky, které mohou být použity k zajištění kryptografické ochrany pro jednotlivé stupně utajení utajovaných skutečností.
(2) Kryptografické prostředky musí používat kryptografické algoritmy stanovené bezpečnostními standardy a mezinárodními standardy schválenými Úřadem nebo algoritmy vyvinuté Úřadem.
(3) Systém opatření tvořící kryptografickou ochranu utajovaných skutečností musí zabezpečit utajované skutečnosti před únikem a neoprávněným nakládáním. Systém opatření je nutné aplikovat i na jejich subsystémy.
(4) Kryptografické prostředky používané pro ochranu utajovaných skutečností a jejich subsystémy zpracovávající utajované skutečnosti v otevřeném, tj. nezašifrovaném tvaru nebo nakládající s kryptograficky významnými prvky, musí být odolné proti kompromitaci vlivem kompromitujícího vyzařování.
(5) Odolnost ochrany je ověřována podle bezpečnostních standardů a je odstupňována podle stupně utajení chráněných utajovaných skutečností.
Srozumitelný výklad
Co to znamená v praxi
- Kryptografické prostředky musí používat algoritmy schválené Úřadem nebo jím vyvinuté.
- Systém ochrany musí zabránit úniku a neoprávněnému nakládání s utajovanými skutečnostmi.
- Prostředky zpracovávající utajované skutečnosti v nezašifrovaném tvaru nebo nakládající s kryptograficky důležitými prvky musí být odolné proti úniku informací vyzařováním.
- Odolnost ochrany se ověřuje podle bezpečnostních standardů a liší se podle stupně utajení.
Příklad
Pokud státní úřad potřebuje chránit "Tajné" dokumenty, musí použít kryptografický prostředek, který splňuje požadavky Úřadu, používá schválené algoritmy a je odolný proti kompromitujícímu vyzařování, aby se zabránilo úniku informací.
Na co si dát pozor
- Úřad stanovuje kritéria certifikace a požadavky na kryptografické prostředky a systémy.
- Odolnost ochrany se ověřuje podle bezpečnostních standardů a je odstupňována podle stupně utajení.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 9 Způsob a podmínky provádění certifikace krypt (Vyhláška o provádění certifikace při zab)§ 5 Dokumentace nezbytná k provedení certifikace (Vyhláška o provádění certifikace při zab)§ 11 Účinnost (Vyhláška o některých požadavcích pro záp)§ 27 Účinnost (Vyhláška o postupech kvalifikovaných pos)