Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu

(1) Úřad nebo jím pověřená organizace zajišťuje přípravu odborné způsobilosti pracovníků kryptografické ochrany.

(2) Odbornou způsobilost pracovníků kryptografické ochrany pro stupně utajení „Vyhrazené“, „Důvěrné“ a „Tajné“ ověřuje Úřad nebo jím pověřená organizace. Odbornou způsobilost pracovníků kryptografické ochrany pro stupeň utajení „Přísně tajné“ ověřuje Úřad.

(3) Pracovníku, který prokáže odbornou způsobilost, vydá Úřad potvrzení o odborné způsobilosti pracovníka kryptografické ochrany utajovaných skutečností, jehož vzor je uveden v příloze č. 1.

(4) Doba platnosti potvrzení o odborné způsobilosti pracovníka kryptografické ochrany utajovaných skutečností je pro stupeň utajení „Vyhrazené“ 6 let a pro stupeň utajení „Důvěrné“, „Tajné“ nebo „Přísně tajné“ 5 let.

(5) Platnost potvrzení o odborné způsobilosti pracovníka kryptografické ochrany utajovaných skutečností zaniká

a) uplynutím doby platnosti podle odstavce 6, nebo

b) zánikem platnosti vydaného osvědčení.1)

(1) Úřad stanovuje bezpečnostními standardy kritéria certifikace, požadavky na systémy opatření tvořící kryptografickou ochranu utajovaných skutečností a na kryptografické prostředky, které mohou být použity k zajištění kryptografické ochrany pro jednotlivé stupně utajení utajovaných skutečností.

(2) Kryptografické prostředky musí používat kryptografické algoritmy stanovené bezpečnostními standardy a mezinárodními standardy schválenými Úřadem nebo algoritmy vyvinuté Úřadem.

(3) Systém opatření tvořící kryptografickou ochranu utajovaných skutečností musí zabezpečit utajované skutečnosti před únikem a neoprávněným nakládáním. Systém opatření je nutné aplikovat i na jejich subsystémy.

(4) Kryptografické prostředky používané pro ochranu utajovaných skutečností a jejich subsystémy zpracovávající utajované skutečnosti v otevřeném, tj. nezašifrovaném tvaru nebo nakládající s kryptograficky významnými prvky, musí být odolné proti kompromitaci vlivem kompromitujícího vyzařování.

(5) Odolnost ochrany je ověřována podle bezpečnostních standardů a je odstupňována podle stupně utajení chráněných utajovaných skutečností.

(1) O provedení certifikace kryptografického prostředku pro požadovaný stupeň utajení utajovaných skutečností jsou oprávněni požádat

a) orgán státu,

b) organizace, které bylo pro tento stupeň utajení utajovaných skutečností vydáno potvrzení,

c) fyzická osoba, která byla pro tento stupeň utajovaných skutečností určena.

(2) Certifikace kryptografického prostředku se provádí na základě žádosti. Vzor žádosti o certifikaci kryptografického prostředku je uveden v příloze č. 3.

(3) K žádosti o certifikaci kryptografického prostředku se přikládají

a) vydané certifikáty jiných autorizovaných zkušeben, včetně výsledků měřících protokolů, a seznam norem, kterým kryptografický prostředek vyhověl,

b) potřebný počet kusů kryptografického prostředku k provedení jeho certifikace a v případě potřeby provedení jejich instalace v podmínkách certifikačního pracoviště nebo provedení úvodního seznámení s kryptografickým prostředkem.

(4) V závislosti na určení použití kryptografického prostředku se k žádosti o jeho certifikaci dále přikládá

a) pro stupeň utajení „Vyhrazené“ dokumentace uvedená v příloze č. 2 odst. 1,

b) pro stupeň utajení „Důvěrné“ dokumentace uvedená v příloze č. 2 odst. 2,

c) pro stupeň utajení „Tajné“ dokumentace uvedená v příloze č. 2 odst. 3,

d) pro stupeň utajení „Přísně tajné“ dokumentace uvedená v příloze č. 2 odst. 4.

(5) Úřad si v případě potřeby může dále vyžádat

a) další doplňující podklady nebo údaje potřebné k provedení certifikace kryptografického prostředku,

b) seznámení svého hodnotitelského týmu s kryptografickým prostředkem, a to zejména s instalací, parametry, pravidly používání, použitými kryptografickými klíči a klíčovým hospodářstvím,

c) poskytnutí možnosti využít uživatelského prostředí žadatele o certifikaci, ve kterém bude kryptografický prostředek používán, za účelem posouzení vlivu tohoto prostředí na bezpečnostní požadavky ochrany utajovaných skutečností,

d) doložení úrovně bezpečnostních opatření při výzkumu, vývoji, výrobě a distribuci certifikovaného prostředku a klíčového hospodářství.

(6) Úřad převezme žádost o certifikaci kryptografického prostředku, zkontroluje úplnost dokumentace přiložené podle odstavců 3 a 4 a potvrdí převzetí potřebného počtu kusů kryptografického prostředku. V případě zjištění nedostatků v úplnosti dokumentace přiložené podle odstavců 3 a 4 vyzve Úřad žadatele, aby ve stanoveném termínu nedostatky odstranil. Neodstraní-li žadatel vytčené nedostatky, Úřad certifikaci neprovede a žádost, včetně všech podkladů a kryptografických prostředků, vrátí žadateli. Na tento důsledek musí být žadatel upozorněn.

(7) Bude-li k provedení certifikace potřebné předložit další podklady nebo zabezpečit činnosti uvedené v odstavci 5, vyzve Úřad žadatele o předložení podkladů nebo zabezpečení činností ve stanoveném termínu. Nepředloží-li žadatel požadované podklady nebo nezabezpečí-li požadované činnosti, Úřad v certifikaci nepokračuje a žádost, včetně všech podkladů a kryptografických prostředků, vrátí žadateli. Na tento důsledek musí být žadatel ve výzvě upozorněn.

(8) Hodnocení kryptografického prostředku se provádí posouzením podkladů předložených žadatelem a ověřením shody zjištěných parametrů kryptografického prostředku s bezpečnostními standardy.

(9) Na základě výsledků hodnocení Úřad posoudí způsobilost kryptografického prostředku k ochraně utajovaných skutečností. Zjistí-li Úřad shodu hodnoceného kryptografického prostředku s bezpečnostními standardy, schválí jeho způsobilost a vydá žadateli certifikát. Vzor certifikátu kryptografického prostředku je uveden v příloze č. 4.

(10) Nesplňuje-li hodnocený kryptografický prostředek způsobilost pro požadovaný stupeň utajení a zjistí-li Úřad jeho shodu s bezpečnostními standardy pro nižší než požadovaný stupeň utajení, vydá Úřad certifikát pro tento nižší stupeň utajení.

(11) Uznat certifikát kryptografického prostředku potvrzující ověření a schválení způsobilosti pro ochranu utajovaných skutečností vydaný cizí mocí lze, pouze pokud tak stanoví mezinárodní smlouva, kterou je Česká republika vázána, nebo na základě vzájemnosti a shody hodnotících kritérií. Ve Věstníku Úřadu se uveřejní seznam certifikačních pracovišť cizí moci, jejichž certifikát kryptografického prostředku lze uznat, a seznam kryptografických prostředků certifikovaných cizí mocí, jejichž certifikát byl uznán Úřadem.

(12) Ve Věstníku Úřadu se uveřejní seznam certifikovaných technických prostředků pro jednotlivé stupně utajení s uvedením doby platnosti certifikátu.

(13) Úřad po skončení certifikace vrátí žadateli o certifikaci pouze jím předložené kryptografické prostředky. Žádost o certifikaci kryptografického prostředku, dokumentaci přiloženou k žádosti podle odstavce 3 a další doplňující podklady a údaje potřebné k provedení certifikace vyžádané podle odstavce 5 se žadateli o certifikaci nevracejí a zůstávají součástí certifikačního spisu.

(14) Doba platnosti certifikátu kryptografického prostředku vydaného Úřadem je

a) pro stupeň utajení „Vyhrazené“ 6 let,

b) pro stupně utajení „Důvěrné“, „Tajné“ nebo „Přísně tajné“ 5 let.

(15) Platnost certifikátu kryptografického prostředku zaniká uplynutím doby jeho platnosti nebo rozhodnutím Úřadu v případě, že kryptografický prostředek pozbyl shody s bezpečnostními standardy.

Certifikát kryptografického prostředku obsahuje

a) identifikaci kryptografického prostředku včetně označení verze, pro který je vydáván,

b) identifikaci certifikátu přidělenou Úřadem,

c) identifikaci držitele,

d) identifikaci dodavatele,

e) stupeň utajení utajovaných informací, pro který byla schválena jeho způsobilost,

f) dobu platnosti certifikátu.

(1) Úřad vede přehled certifikovaných kryptografických prostředků. K certifikovanému kryptografickému prostředku se vede certifikační spis, do kterého se zakládá žádost o certifikaci kryptografického prostředku, dokumentace přiložená k žádosti o certifikaci podle § 9 odst. 3, další doplňující podklady nebo údaje potřebné k provedení certifikace vyžádané podle § 9 odst. 5, výsledky certifikačního řízení a kopie vydaného certifikátu.

(2) Certifikační spis lze skartovat nejdříve po 15 letech ode dne ukončení platnosti certifikace kryptografického prostředku.

(1) Kryptografický prostředek, který byl ke dni účinnosti zákona používán k ochraně státního, hospodářského nebo služebního tajemství podle dosavadní právní úpravy,2) kterému bylo nejpozději ke dni předcházejícímu den účinnosti zákona vydáno Ministerstvem vnitra osvědčení nebo u kterého bylo ke dni předcházejícímu den účinnosti zákona schváleno Ministerstvem vnitra jeho používání k ochraně státního, hospodářského a služebního tajemství, se považuje za certifikovaný kryptografický prostředek podle této vyhlášky nejpozději do 31. prosince 2001.

(2) Statutární orgán stanoví, které kryptografické prostředky uvedené v odstavci 1 považuje za certifikované kryptografické prostředky podle této vyhlášky.

(3) Algoritmy, které byly schváleny Ministerstvem vnitra pro použití ve státní správě přede dnem účinnosti této vyhlášky, se považují za algoritmy schválené Úřadem.

(4) Osvědčení pracovníka šifrové služby vydané Ministerstvem vnitra nebo Ministerstvem obrany před nabytím účinnosti této vyhlášky se považuje za potvrzení o odborné způsobilosti pracovníka kryptografické ochrany utajovaných skutečností podle § 7 této vyhlášky. Platnost osvědčení končí, pominou-li podmínky pro jeho vydání, nebo uplynutím doby, na kterou bylo vydáno, nejpozději do 31. prosince 2001.

Tato vyhláška nabývá účinnosti dnem vyhlášení.

Ředitel:

Ing. Kadlec v. r.

Příloha č. 1 k vyhlášce č. 76/1999 Sb.

Příloha č. 2 k vyhlášce č. 76/1999 Sb.

Předkládaná dokumentace k certifikaci kryptografického prostředku musí být v českém jazyce a v tištěné nebo elektronické podobě na běžných nosičích elektronického zpracování ve srozumitelném tvaru.

Dokumentace musí obsahovat následující údaje, podle stupně utajení chráněných nebo zpracovávaných utajovaných skutečností:

(1) Vyhrazené

a) určení a vymezení způsobu použití prostředku,

b) typ uživatelského prostředí a systémové začlenění prostředku,

c) návod k obsluze prostředku,

d) základní kryptografické parametry, typ kryptografického algoritmu, matematický model všech použitých kryptografických metod v hodnoceném kryptografickém prostředku,

e) verifikační data a programy pro ověření matematického modelu algoritmu kryptografického prostředku,

f) verifikační data a programy pro ověření a testování funkce prostředku,

g) popis klíčového hospodářství, mohutnost a struktura klíčů kryptografického prostředku,

h) způsob generování kryptografických klíčů kryptografického prostředku,

i) blokové schéma a popis prostředku s vyznačením součinnostních vazeb dílčích částí,

j) blokové schéma a popis dílčích částí - modulů prostředku,

k) podrobně komentované zdrojové texty jednotlivých modulů prostředku,

l) celkový zdrojový text programového vybavení prostředku umožňující překlad do tvaru shodného s certifikovaným prostředkem a jeho kontrolu,

m) základní kryptografický rozbor prováděný při vývoji kryptografického prostředku,

n) základní bezpečnostní rozbor prováděný při vývoji prostředku,

o) dokumentace a výsledky prováděných bezpečnostních analýz prostředku,

p) posouzení možnosti změny kryptografického algoritmu z hlediska modifikace kryptografického prostředku a licenční politiky,

r) postup instalace prostředku,

s) v případech stanovených zákonem nezbytné homologační osvědčení prostředku nebo již udělené certifikáty,

t) způsob ochrany prostředku proti kompromitaci utajovaných skutečností nebo kryptologicky významných prvků parazitním vyzařováním.

(2) Důvěrné, dokumentaci uvedenou v odstavci 1 této přílohy a dále

a) princip fyzické realizace prostředku,

b) úplnou technickou dokumentaci prostředku a popis funkčních a technických parametrů,

c) způsob tvorby a plnění klíčového hospodářství prostředku,

d) způsob generování počátečních nastavení prostředku,

e) diagnostický systém prostředku,

f) popis použitých metod autentizace a identifikace prostředku,

g) deinstalace prostředku.

(3) Tajné, dokumentaci uvedenou v odstavci 2 této přílohy a dále

a) podrobný popis fyzické realizace kryptografického algoritmu, všech jeho používaných režimů činnosti, včetně kontrolních příkladů,

b) časový diagram hlavních funkčních stavů a dílčích bloků a popis základních funkčních režimů prostředku,

c) úplné schéma zapojení prostředku, včetně podrobného technického popisu, definičního obsahu programovatelných obvodů, mikroprogramů, pamětí apod.,

d) úplné komentované zdrojové texty celého programového vybavení,

e) bezpečnostní vlastnosti a technické parametry nosičů klíčů,

f) způsob distribuce klíčového hospodářství,

g) dobu platnosti klíčového hospodářství,

h) způsob ochrany klíčů a kryptografického algoritmu před kompromitací,

i) způsob likvidace kryptografických stop po deinstalaci,

j) popis použitých metod, vlastností a bezpečnostních úrovní auditních funkcí,

k) pravidla pro používání prostředku,

l) pravidla pro používání nosičů klíčů,

m) pravidla pro návrh topologie sítí prostředků,

n) odolnost prostředku proti modifikaci kryptograficky významných částí,

o) odolnost a způsob ochrany programových částí prostředku proti virové infekci,

p) způsob pasivní ochrany prostředku,

r) diagnostiku, průběh a způsoby testování a inicializace kryptograficky významných částí při certifikaci prostředku,

s) diagnostiku, průběh a způsoby testování a inicializace kryptograficky významných částí při sériové výrobě prostředku.

(4) Přísně tajné, dokumentaci uvedenou v odstavci 3 této přílohy a dále

a) detekce kryptograficky významných chyb,

b) reakce prostředku na vnější podněty rušení,

c) reakce prostředku na náhodné, popř. úmyslné změny pracovního prostředí,

d) reakce prostředku na výskyt vlastní závady nebo virového napadení,

e) odolnost prostředku proti chybě obsluhy,

f) způsob evidence prostředku a klíčového hospodářství,

g) bezpečnostní opatření při provádění sériové výroby prostředku,

h) způsob provádění servisní činnosti prostředku u uživatele,

i) bezpečnostní opatření výroby kryptografických klíčů,

j) způsob likvidace vadných dílů a komponent při sériové výrobě a servisu prostředku,

k) způsob likvidace použitých, popř. vadných nosičů kryptograficky významných prvků,

l) způsob aktivní ochrany prostředků.

Příloha č. 3 k vyhlášce č. 76/1999 Sb.

Příloha č. 4 k vyhlášce č. 76/1999 Sb.

1) § 37 zákona č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů.

2) Směrnice Federálního ministerstva vnitra ze dne 6. června 1973 pro zabezpečování ochrany skutečností tvořících předmět státního, hospodářského a služebního tajemství při jejich zpracování pomocí výpočetní techniky.