Vyhláška Národního bezpečnostního úřadu o zajištění technické bezpečnosti utajovaných skutečností a certifikaci technických prostředků

§ 1

Předmět úpravy

Tato vyhláška stanoví systém opatření k zajištění technické bezpečnosti, výběr technických prostředků, způsob jejich použití při ochraně utajovaných skutečností, dále stanoví postupy a způsob výběru technických prostředků, způsoby certifikačního procesu a náležitosti certifikátů technických prostředků.

§ 2

Pro účely vyhlášky se rozumí

1. a) technickým prostředkem bezpečnostní systém, jehož cílem je zabránit nebo ztížit přístup nepovolané osobě k utajovaným skutečnostem,
2. b) certifikací proces ověřování a schvalování způsobilosti technických prostředků pro ochranu utajovaných skutečností,
3. c) bezpečnostním projektem soubor organizačních, technických a personálních opatření použitých na ochranu utajovaných skutečností,
4. d) mimořádnou situací stav, kdy bezprostředně hrozí, že se s utajovanými skutečnostmi seznámí nepovolaná osoba nebo dojde k jejich zničení,
5. e) operativním technickým prostředkem technické zařízení umožňující získávání bezpečnostních poznatků,
6. f) zabezpečeným prostředím trvale kontrolovatelný prostor, který je zabezpečen technickými prostředky a ve kterém jsou realizována organizační opatření.

§ 3

Technické prostředky

Technickými prostředky jsou

1. a) mechanické bezpečnostní systémy, kterými jsou zejména úschovné objekty,¹) zámky, dveře, mříže, fólie, bezpečnostní rámy, skla,
2. b) elektrické zámkové zařízení a systémy pro zabezpečení vstupů do objektů, zařízení a systémy sloužící k elektronickému prokazování oprávněnosti a totožnosti osob, včetně auditu,
3. c) zařízení elektrické zabezpečovací signalizace sloužící ke zjišťování a vyhodnocování neoprávněného vstupu,
4. d) speciální televizní systémy pro snímání, přenos a zobrazování pohybu osob a dopravních prostředků v objektech,
5. e) tísňové systémy, zejména tísňové hlásiče, které fungují jako součást elektrických zabezpečovacích systémů,
6. f) zařízení elektrické požární signalizace,
7. g) detektory látek nebo zařízení sloužící zejména k vyhledávání kovů, výbušnin a polovodičů,
8. h) zařízení fyzického ničení nosičů informací,
9. i) zařízení zabraňující získání utajované informace pomocí operativních technických prostředků.

§ 4

Certifikace technických prostředků

Žádost o certifikaci technického prostředku obsahuje:

1. a) technickou dokumentaci opatřenou seznamem dokumentů,
2. b) specifikaci technického prostředku a uživatelského prostředí,
3. c) certifikáty udělené jinými zkušebnami nebo certifikačními místy,
4. d) technické prostředky, které budou podrobeny certifikačnímu procesu,
5. e) uvedení požadované kategorie technického prostředku podle § 5 této vyhlášky,
6. f) potvrzení o nezávadnosti či shodě technického prostředku,
7. g) prohlášení o stejném složení a provedení technického prostředku,
8. h) posudek certifikačního pracoviště.²)

(2) Certifikát technického prostředku, jehož vzor je uveden v příloze, obsahuje:

1. a) identifikační číslo certifikátu,
2. b) jednoznačné typové určení prostředku,
3. c) údaje o výrobci technického prostředku,
4. d) údaje o držiteli certifikátu,
5. e) stupeň utajení, pro který byla schválena způsobilost technického prostředku podle § 5 této vyhlášky,
6. f) doba platnosti certifikátu,
7. g) datum vydání certifikátu.

§ 5

Kategorizace technických prostředků

(1) Technické prostředky se podle důležitosti předmětu chráněného zájmu zařazují do těchto kategorií:

1. a) „D“ – technické prostředky k ochraně utajovaných skutečností stupně utajení „Vyhrazené“,
2. b) „C“ – technické prostředky k ochraně utajovaných skutečností stupně utajení „Důvěrné“,
3. c) „B“ – technické prostředky k ochraně utajovaných skutečností stupně utajení „Tajné“,
4. d) „A“ – technické prostředky k ochraně utajovaných skutečností stupně utajení „Přísně tajné“.

(2) Ve Věstníku Úřadu se uveřejní seznam certifikovaných technických prostředků se zařazením do příslušné kategorie podle odstavce 1 s uvedením doby platnosti certifikátu.

§ 6

Dokumentace k technickým prostředkům

(1) Pro použití technických prostředků statutární orgán provozovatele technického prostředku zpracovává

1. a) bezpečnostní projekt objektu obsahující zejména způsob a místo uložení utajovaných skutečností a způsob použití technických prostředků k jejich ochraně,
2. b) technickou dokumentaci obsahující technické údaje a pravidla pro instalaci a používání technických prostředků,
3. c) plán ochrany objektu obsahující pokyny pro ochranu a likvidaci utajovaných skutečností v případě vzniku mimořádné situace.

(2) Dokumentace k technickým prostředkům (dále jen „dokumentace“) je uložena u statutárního orgánu provozovatele technického prostředku nebo jím pověřené osoby. Její obsah je průběžně aktualizován v souladu se skutečným stavem zabezpečení.

§ 7

Kategorizace zabezpečeného prostředí

(1) Zabezpečené prostředí kategorie „D“ musí být chráněno alespoň technickými prostředky kategorie „D“ uvedenými v § 3 písm. a) a h). Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 24 měsíců.

(2) Zabezpečené prostředí kategorie „C“ musí být chráněno alespoň technickými prostředky kategorie „C“ uvedenými v § 3 písm. a), c) a h). Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 12 měsíců.

(3) Zabezpečené prostředí kategorie „B“ musí být chráněno alespoň technickými prostředky kategorie „B“ uvedenými v § 3 písm. a), b), c), d), f), h) a i). V prostředí kategorie B se nesmí vyskytovat operativní technické prostředky. Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 12 měsíců.

(4) Zabezpečené prostředí kategorie „A“ musí být chráněno alespoň technickými prostředky kategorie „A“ uvedenými v § 3 písm. a) až i). V prostředí kategorie A se nesmí vyskytovat operativní technické prostředky. Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 12 měsíců.

§ 8

Přechodné ustanovení

§ 9

Účinnost