§ 35b Zákon, kterým se mění zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů

§ 35b Státní správu v oblasti ochrany utajovaných informací podle této hlavy vykonává Národní úřad pro kybernetickou a informační bezpečnost, pokud tento zákon nestanoví jinak.“. 90. V § 36 odstavec 2 zní: „(2) Orgán státu, právnická osoba podle § 60b a podnikatel jsou povinni a) pro jimi provozované zařízení uvedené v odstavci 1 vydat bezpečnostní provozní směrnici; pouze v souladu s ní lze zpracovávat utajovanou informaci a b) zaslat o provozovaném zařízení uvedeném v odstavci 1 Národnímu úřadu pro kybernetickou a informační bezpečnost informace platné k 31. prosinci kalendářního roku nejpozději do 1. února následujícího kalendářního roku.“. 91. V § 36 odst. 3 úvodní části ustanovení a v § 153 odst. 1 písm. b) se za číslo „2“ vkládá text „písm. a)“. 92. V § 36 odst. 4 se za slovo „informací“ vkládají slova „a rozsah požadovaných informací podle odstavce 2 písm. b)“. 93. V § 37 se na konci textu odstavce 2 doplňují slova „ ; v případě utajované informace poskytované cizí moci zpracovávané v akreditovaném nebo certifikovaném informačním systému lze použít i kryptografický prostředek schválený příslušným orgánem cizí moci, který je součástí akreditovaného nebo certifikovaného informačního systému“. 94. V § 37 odst. 3 se věta první nahrazuje větou „Kryptografické pracoviště je pracoviště určené k zajištění výkonu kryptografické ochrany vždy nejméně v rozsahu bezpečnostní správy kryptografického materiálu nebo výroby a servisu kryptografického prostředku nebo materiálu k zajištění jeho funkce.“. 95. V § 37 odst. 5 se slova „podnikající fyzická osoba, které“ nahrazují slovy „podnikatel, kteří“ a slova „a kurýrů kryptografického materiálu“ se nahrazují slovy „ , kurýrů kryptografického materiálu a osob, které nakládají s kryptografickým materiálem podle § 42a“. 96. Za § 37a se vkládá nový § 37b, který včetně nadpisu zní: