§ 37a Zákon, kterým se mění zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů, a zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů – Kontrolovaná kryptografická položka

§ 37a Kontrolovaná kryptografická položka (1) Kontrolovanou kryptografickou položkou se rozumí neutajované zařízení nebo jeho součást, zařazené do seznamu podle odstavce 3, sloužící k ochraně informací při jejich zpracování nebo přenosu a využívající kryptografických metod. (2) Kontrolovanou kryptografickou položku lze použít pouze v souladu s bezpečnostním standardem. (3) Zařízení uvedené v odstavci 1 nebo jeho součást na základě písemné žádosti jeho výrobce, dovozce, distributora nebo uživatele Úřad schválí a zařadí do jím vedeného seznamu kontrolovaných kryptografických položek v případě, že je to v souladu se záměry České republiky v oblasti zajišťování ochrany utajovaných informací.“. 75. V § 38 odst. 1 písmeno c) zní: „c) výroba kryptografického prostředku nebo materiálu k zajištění jeho funkce.“. 76. V § 39 odstavec 1 zní: „(1) Zvláštní odborná způsobilost pracovníka kryptografické ochrany (dále jen „zvláštní odborná způsobilost“) zahrnuje znalost předpisů z oblasti kryptografické ochrany utajovaných informací, schopnost jejich aplikace a další schopnosti podle § 38 odst. 1. Tyto znalosti a schopnosti ověřuje Úřad zkouškou zvláštní odborné způsobilosti (dále jen „odborná zkouška“). Odborná zkouška probíhá před zkušební komisí; to není podmínkou pro její část prováděnou podle odstavce 3 písm. b). Členy zkušební komise jmenuje odpovědná osoba nebo jí pověřená osoba Úřadu nebo orgánu státu podle odstavce 3 písm. a). Tomu, kdo složil odbornou zkoušku, vydá Úřad nebo orgán státu podle odstavce 3 písm. a) osvědčení o zvláštní odborné způsobilosti a vede o tom evidenci. Osvědčení o zvláštní odborné způsobilosti se vydává nejdéle na 5 let.“. 77. V § 39 se odstavce 2 až 4 a odstavec 6 zrušují. Dosavadní odstavce 5 a 7 se označují jako odstavce 2 a 3. 78. V § 39 odst. 2 větě první se slova „, který podané přihlášky eviduje podle data doručení“ zrušují. 79. V § 39 odstavec 3 zní: „(3) Úřad může uzavřít s orgánem státu smlouvu o zajištění činnosti podle § 52, jejímž předmětem je provedení a) odborné zkoušky a vydání osvědčení o zvláštní odborné způsobilosti, nebo b) části odborné zkoušky, týkající se § 38 odst. 1 písm. b) nebo c) a příslušné návaznosti na § 38 odst. 1 písm. a). Smlouvu podle písmene b) může Úřad uzavřít též s podnikatelem.“. 80. V nadpisu § 41 se na konci doplňují slova „a kontrolovanou kryptografickou položkou“. 81. V § 41 se doplňují odstavce 3 a 4, které znějí: „(3) Ochranu kryptografického prostředku a materiálu k zajištění jeho funkce do stupně utajení Důvěrné, bez nutnosti jejich ukládání, lze zajistit způsobem, při kterém je tento kryptografický prostředek a materiál trvale pod dohledem jejich oprávněného uživatele. (4) Kontrolovanou kryptografickou položku lze evidovat, provozovat, ukládat, přepravovat, vyvážet, kontrolovat a distribuovat způsobem, který zajistí její ochranu a splní požadavky bezpečnostního standardu.“. 82. V § 42 se odstavec 2 zrušuje. Dosavadní odstavce 3 až 5 se označují jako odstavce 2 až 4. 83. V § 42 odst. 3 a 4 se číslo „3“ nahrazuje číslem „2“. 84. Za § 43 se vkládá nový § 43a, který zní: