§ 3 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Použití a nasazování kryptografických prostředků

§ 3 Použití a nasazování kryptografických prostředků (1) Nasazování a provozování kryptografického prostředku se provádí podle pokynů uvedených v provozní a klíčové dokumentaci schválené Úřadem. (2) Instalaci kryptografického prostředku, nastavení kryptografických klíčů, zajišťování servisu kryptografického prostředku a evidenci kryptografického materiálu provádí pracovník kryptografické ochrany. (3) Pracovník kryptografické ochrany utajovaných skutečností je osobou určenou minimálně pro ten stupeň utajení, který odpovídá stupni utajení skutečností, s nimiž se má seznamovat, je k této činnosti pověřen statutárním orgánem zaměstnavatele nebo Úřadem a je odborně způsobilý k manipulaci, distribuci a evidenci kryptografického materiálu. Za pracovníka kryptografické ochrany se rovněž považuje osoba vykonávající řídící a kontrolní činnost při zabezpečování kryptografické ochrany utajovaných skutečností. (4) Provozní obsluhu kryptografického prostředku vykonává osoba, která byla seznámena pracovníkem kryptografické ochrany s používáním kryptografického prostředku a je pro tuto činnost osobou určenou. (5) Rozsah oprávnění a povinností pracovníka kryptografické ochrany utajovaných skutečností a provozní obsluhy při zajišťování provozu kryptografického prostředku je stanoven v provozní dokumentaci kryptografického prostředku. (6) Při výskytu kompromitace nebo podezření na kompromitaci statutární orgán organizace,1) kde k výskytu kompromitace nebo k podezření na kompromitaci došlo, toto oznámí neprodleně písemně Úřadu a zajistí, aby a) nemohlo dojít k dalšímu používání kompromitovaných kryptografických materiálů, b) u každého jednotlivého případu kompromitace se postupovalo v souladu s pokyny uvedenými v provozní dokumentaci nebo vydanými Úřadem, c) bylo umožněno pracovníkům Úřadu účastnit se šetření, d) bylo provedeno šetření za účelem zjištění příčiny a způsobu kompromitace a přijata nezbytná nápravná opatření, e) o výsledku šetření a přijatých opatřeních byl neprodleně písemně informován Úřad.