§ 17 Vyhláška o zajištění kryptografické ochrany utajovaných informací – Druhy a náležitosti administrativních pomůcek kryptografické ochrany a požadavky na jejich vedení

§ 17 Druhy a náležitosti administrativních pomůcek kryptografické ochrany a požadavky na jejich vedení (1) Pro účely evidence, předávání, přebírání a zaznamenávání pohybu kryptografického materiálu, administrativních pomůcek, pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografického prostředku a kurýrů kryptografického materiálu se používají následující administrativní pomůcky kryptografické ochrany a) evidenční karta pro evidování kryptografických prostředků, materiálů k zajištění funkce kryptografického prostředku, pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografického prostředku, kurýrů kryptografického materiálu a provozní dokumentace, b) rejstřík evidenčních karet pro evidování evidenčních karet, c) evidenční kniha pro evidování kryptografického materiálu, administrativních pomůcek, provozní dokumentace a pomocné evidence, d) jednací protokol pro evidování kryptografického dokumentu; jednací protokol obsahuje evidenční položky podle vzoru stanoveného v příloze č. 1 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací, e) pomocný jednací protokol pro zaznamenávání pohybu kryptografického dokumentu v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby; pomocný jednací protokol obsahuje položky podle vzoru stanoveného v příloze č. 2 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací, f) manipulační kniha pro zaznamenávání kryptografického dokumentu při přebírání a předávání osobou, která takový dokument vytváří nebo které byl takový dokument předán k vyřízení; manipulační kniha obsahuje položky podle vzoru stanoveného v příloze č. 3 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací, g) doručovací kniha pro zaznamenávání předání kryptografického dokumentu mimo orgán státu, právnickou osobu, nebo podnikající fyzickou osobu; doručovací kniha obsahuje položky podle vzoru stanoveného v příloze č. 4 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací, h) zápůjční kniha pro zaznamenávání zápůjček uloženého kryptografického dokumentu; zápůjční kniha obsahuje položky podle vzoru stanoveného v příloze č. 5 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací, i) sběrný arch pro rozšíření evidenčního záznamu v jednacím protokolu v případě evidování většího počtu kryptografických dokumentů k jedné věci; sběrný arch obsahuje položky podle vzoru stanoveného v příloze č. 7 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací a j) kontrolní list kryptografického dokumentu od stupně utajení Důvěrné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily; kontrolní list obsahuje položky podle vzoru stanoveného v příloze č. 6 vyhlášky upravující administrativní bezpečnost a registry utajovaných informací. (2) Administrativní pomůcky uvedené v odstavci 1 písm. a) až c) vydává Úřad. V odůvodněných případech je možno místo pomůcky uvedené v odstavci 1 písm. a) až c) použít další administrativní pomůcku, která však musí obsahovat všechny položky pomůcky, kterou nahrazuje. Způsob používání pomůcek uvedených v tomto odstavci stanoví bezpečnostní standardy [§ 2 písm. j) zákona]. (3) Na administrativní pomůcce podle odstavce 1 písm. a) se před vzetím do užívání uvede název orgánu státu, právnické osoby nebo podnikající fyzické osoby nebo otisk jejich razítka, evidenční číslo, datum zaevidování a podpis odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby. Osoba, která je pověřena vedením administrativní pomůcky, nemůže být totožná s osobou pověřenou k podpisu. (4) Administrativní pomůcky podle odstavce 1 písm. b) až h) musí být před vzetím do užívání upraveny tak, že se jejich listy průběžně očíslují a prošijí. Na vnitřní straně desek se přelepí konce prošití, otiskne razítko s názvem orgánu státu, právnické osoby nebo podnikající fyzické osoby, přesahující okraj přelepu, uvede doložka o počtu listů a podpis odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby a datum přidělení k užívání. Osoba, která je pověřena vedením administrativní pomůcky, nemůže být totožná s osobou pověřenou k podpisu. (5) Utajovaná administrativní pomůcka kryptografické ochrany musí být na vhodném místě označena stupněm utajení, slovem „KRYPTO“ a evidenčním číslem. (6) Neutajovaná administrativní pomůcka kryptografické ochrany musí být na vhodném místě označena slovy „KRYPTOGRAFICKÁ OCHRANA“ a evidenčním číslem. S obsahem této administrativní pomůcky se může seznámit pouze pracovník kryptografické ochrany; pracovník provozní obsluhy kryptografického prostředku nebo kurýr kryptografického materiálu se s jejím obsahem může seznámit pouze v případě, že to nezbytně nutně potřebuje k výkonu své činnosti.