§ 41 Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Manipulace s kryptografickým materiálem a kontrolovanou kryptografickou položkou
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · § 41 · Správní právo
Stručně: Paragraf 41 zákona č. 412/2005 Sb. stanovuje pravidla pro manipulaci s kryptografickým materiálem a kontrolovanou kryptografickou položkou, přičemž definuje, co se manipulací rozumí, a určuje požadavky na její provádění s ohledem na ochranu těchto citlivých informací.
§ 41 Manipulace s kryptografickým materiálem a kontrolovanou kryptografickou položkou
(1) Manipulací s kryptografickým materiálem se rozumí způsob přenášení, přepravy, zapůjčování, ukládání nebo jiného nakládání s ním, včetně jeho vyřazování.
(2) Kryptografický materiál lze evidovat a manipulovat s ním jen způsobem a prostředky, které zajistí ochranu kryptografického materiálu a splňují požadavky, které stanoví prováděcí právní předpis.
(3) Fyzické osobě, která neprovádí činnosti podle § 38 odst. 1, lze umožnit přístup ke kryptografickému dokumentu, jestliže jej nezbytně potřebuje k výkonu své funkce, pracovní nebo jiné činnosti, splňuje podmínky podle § 38 odst. 2 písm. b) a je prokazatelným způsobem řádně poučena v oblasti kryptografické ochrany.
(4) Ochranu kryptografického prostředku a materiálu k zajištění jeho funkce do stupně utajení Důvěrné, bez nutnosti jejich ukládání, lze zajistit způsobem, při kterém je tento kryptografický prostředek a materiál trvale pod dohledem jejich oprávněného uživatele.
(5) Kontrolovanou kryptografickou položku a kontrolovanou položku lze evidovat, provozovat, ukládat, přepravovat, vyvážet, kontrolovat a distribuovat způsobem, který zajistí její ochranu a splní požadavky bezpečnostního standardu.
Výklad
Stručně
Paragraf 41 zákona č. 412/2005 Sb. stanovuje pravidla pro manipulaci s kryptografickým materiálem a kontrolovanou kryptografickou položkou, přičemž definuje, co se manipulací rozumí, a určuje požadavky na její provádění s ohledem na ochranu těchto citlivých informací.
Co to znamená v praxi
S kryptografickým materiálem je nutné nakládat tak, aby byla zajištěna jeho ochrana, a to způsobem a prostředky, které splňují požadavky stanovené prováděcím právním předpisem.
Přístup ke kryptografickému dokumentu může mít i osoba, která běžně neprovádí činnosti související s kryptografickou ochranou, pokud jej nezbytně potřebuje pro svou práci, splňuje určité podmínky a je řádně poučena.
Kryptografický prostředek a materiál do stupně utajení Důvěrné lze chránit i tak, že jsou trvale pod dohledem oprávněného uživatele, aniž by bylo nutné je ukládat.
Kontrolované kryptografické položky a kontrolované položky se musí evidovat, provozovat, ukládat, přepravovat, vyvážet, kontrolovat a distribuovat způsobem, který zajistí jejich ochranu a splní požadavky bezpečnostního standardu.
Na co si dát pozor
Manipulace s kryptografickým materiálem zahrnuje širokou škálu činností, od přenášení a přepravy až po vyřazování.
Pro umožnění přístupu ke kryptografickému dokumentu osobě, která běžně neprovádí činnosti podle § 38 odst. 1, je klíčové, aby byla prokazatelným způsobem řádně poučena v oblasti kryptografické ochrany.
Zdroj: e-Sbírka / justice.cz (oficiální data). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.