§ 26 vyhláška o kybernetické bezpečnosti – Kryptografické prostředky
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 26 vyhlášky o kybernetické bezpečnosti stanovuje povinnosti subjektů v oblasti používání a správy kryptografických prostředků pro ochranu jejich informačních a komunikačních systémů. Povinná osoba musí používat takové šifrovací algoritmy a klíče, které jsou aktuálně považovány za bezpečné a odolné proti prolomení. (§ 26 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Kryptografické prostředky
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
Povinná osoba pro ochranu aktiv informačního a komunikačního systému
a) používá aktuálně odolné kryptografické algoritmy a kryptografické klíče,
b) používá systém správy klíčů a certifikátů, který
1. zajistí generování, distribuci, ukládání, změny, omezení platnosti, zneplatnění certifikátů a likvidaci klíčů a
2. umožní kontrolu a audit,
c) prosazuje bezpečné nakládání s kryptografickými prostředky a
d) zohledňuje doporučení v oblasti kryptografických prostředků vydaná Úřadem, zveřejněná na jeho internetových stránkách.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí používat takové šifrovací algoritmy a klíče, které jsou aktuálně považovány za bezpečné a odolné proti prolomení.
- Musí zavést systém pro správu šifrovacích klíčů a certifikátů, který pokryje celý jejich životní cyklus od vytvoření po zrušení a umožní kontrolu.
- Je nutné zajistit, aby se s kryptografickými prostředky zacházelo bezpečně, aby nedošlo k jejich zneužití nebo kompromitaci.
- Při používání kryptografických prostředků je třeba brát v úvahu doporučení, která vydává Úřad pro kybernetickou bezpečnost (NÚKIB) a zveřejňuje je na svých webových stránkách.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 6 Kryptografické prostředky (Vyhláška, kterou se stanoví rozsah techn)§ 25 Kryptografické prostředky (Vyhláška o bezpečnostních opatřeních, ky)§ 8 Požadavky k certifikaci kryptografických pros (Vyhláška Národního bezpečnostního úřadu )§ 1 Předmět úpravy (Vyhláška o zajištění kryptografické ochr)§ 1 Předmět úpravy (Vyhláška o zajištění kryptografické ochr)