(1) Personální bezpečnost tvoří systém opatření, jehož cílem je, aby se s utajovanými skutečnostmi seznamovala pouze fyzická osoba uvedená v § 17 odst. 1. Součástí personální bezpečnosti jsou rovněž opatření zajišťující ochranu této osoby.
(2) Úřad stanoví právním předpisem výběr navrhovaných osob, výchovu určených osob, vzory tiskopisů v oblasti personální bezpečnosti a způsob jejich vyplňování.
(1) Administrativní bezpečnost tvoří systém opatření, jehož cílem je ochrana utajovaných skutečností při jejich tvorbě, příjmu, evidenci, zpracovávání, přepravě, ukládání, vyřazování, skartaci a archivaci, případně i jiné manipulaci.
(2) Úřad stanoví právním předpisem postupy při tvorbě, evidenci, přenášení, přepravě, zapůjčování, ukládání, jiné manipulaci a skartaci utajovaných písemností.
(1) Objektovou bezpečnost tvoří systém opatření, jehož cílem je zabránit nepovolané osobě v přístupu do objektů nebo prostor, kde se vyskytují utajované skutečnosti, nebo zabránit poškození, znehodnocení, zničení či jinému ohrožení utajované skutečnosti.
(2) Úřad stanoví právním předpisem způsoby zabezpečení ochrany objektů, použití technických prostředků, podmínky nasazení fyzické ochrany a stanovení režimových opatření.
(1) Technickou bezpečnost tvoří systém opatření k zabezpečení ochrany utajovaných skutečností technickými prostředky.
(2) K ochraně utajovaných skutečností musí být používány technické prostředky certifikované Úřadem nebo jím pověřenou organizací. Ostatní technické prostředky lze použít pouze doplňkově a za podmínky, že jejich užitím nedojde ke snížení úrovně ochrany požadované pro daný stupeň utajení.
(3) Seznam certifikovaných technických prostředků je uveden ve věstníku Úřadu.
(4) Úřad stanoví právním předpisem systém opatření, technické prostředky a způsob jejich použití při ochraně utajovaných skutečností.
(1) Bezpečnost informačních systémů tvoří systém opatření k zabezpečení ochrany utajovaných skutečností v informačních systémech.
(2) Informační systémy používané k nakládání s utajovanými skutečnostmi jsou povinně certifikovány Úřadem nebo jím pověřenou organizací.
(3) Úřad stanoví právním předpisem požadavky na bezpečnost informačních systémů nakládajících s utajovanými skutečnostmi a minimální požadavky v oblasti počítačové bezpečnosti.
(1) Kryptografickou ochranu utajovaných skutečností tvoří systém opatření na ochranu těchto skutečností pomocí kryptografických metod při zpracování, přenosu, ukládání a archivaci utajovaných skutečností v přenosových, výpočetních a informačních systémech.
(2) Kryptografická ochrana utajovaných skutečností je zajišťována odborně způsobilými pracovníky a kryptografickými prostředky.
(3) Odbornou způsobilost pracovníků kryptografické ochrany utajovaných skutečností ověřuje Úřad nebo jím pověřená organizace.
(4) K ochraně utajovaných skutečností musí být používány kryptografické prostředky certifikované Úřadem.
(5) Úřad stanoví právním předpisem způsoby použití, nasazování a evidence kryptografických prostředků a rovněž používání klíčových materiálů a zjišťování odborné způsobilosti pracovníků kryptografické ochrany utajovaných skutečností.
(1) Certifikací se rozumí proces ověřování a schvalování způsobilosti technických prostředků, informačních systémů a kryptografických prostředků používaných při ochraně utajovaných skutečností. Certifikací se zjišťuje shoda technických prostředků, informačních systémů a kryptografických prostředků s bezpečnostními standardy.
(2) Certifikaci provádí Úřad nebo jím pověřená organizace.
(3) Úřad stanoví právním předpisem postupy a způsoby certifikačního procesu a náležitosti certifikátů.
(1) Průmyslovou bezpečnost tvoří systém opatření na ochranu utajovaných skutečností uplatňovaný u organizací.
(2) Průmyslovou bezpečnost jsou povinny dodržovat organizace, kterým jsou utajované skutečnosti poskytnuty nebo u kterých utajované skutečnosti vznikají.
(3) Utajované skutečnosti mohou být poskytovány pouze organizaci, které bylo Úřadem vydáno potvrzení.
(4) Lze-li důvodně předpokládat, že v organizaci budou utajované skutečnosti vznikat nebo se s nimi organizace bude seznamovat, je tato organizace povinna požádat Úřad o vydání potvrzení.
(5) Úřad stanoví právním předpisem způsob a postup ověřování bezpečnostní spolehlivosti organizace, vzor bezpečnostního dotazníku organizace a způsob jeho vyplňování, vzory dalších tiskopisů a potvrzení.
Potvrzení lze vydat organizaci, která
Za organizaci nezpůsobilou zabezpečit ochranu utajovaných skutečností je považována organizace, která není schopna dodržovat ochranu utajovaných skutečností v souladu s tímto zákonem.
Ekonomicky stabilní není organizace
(1) Za bezpečnostně spolehlivou není považována organizace, u které bylo zjištěno bezpečnostní riziko.
(2) Za bezpečnostní riziko lze označit
(1) Bezpečnostní prověrkou organizace se ověřuje, zda organizace splňuje podmínky podle § 55.
(2) Bezpečnostní prověrku organizace zajišťuje Úřad na základě žádosti statutárního orgánu o vydání potvrzení.
(3) Žádost o vydání potvrzení obsahuje
(4) Bezpečnostní prověrku organizace tvoří tato opatření
(5) Organizace je povinna k zajištění opatření podle odstavce 4 písm. b), c) a d) umožnit příslušným orgánům vstup do objektů, zařízení, provozů nebo jiných prostor a na pozemky, předložit potřebné doklady a poskytnout pravdivé a úplné informace o zjišťovaných skutečnostech.
(1) Bezpečnostní projekt organizace je projekt systému ochrany utajovaných skutečností u organizace.
(2) Bezpečnostní projekt organizace obsahuje zejména způsob realizace její bezpečnostní politiky, aplikaci opatření personální, administrativní, objektové, organizační a technické bezpečnosti, bezpečnostních standardů a rovněž seznam osob, které se budou s utajovanými skutečnostmi seznamovat.
(1) Bezpečnostní dotazník organizace obsahuje
(2) Organizace je povinna hlásit Úřadu vždy k 1. dubnu a 1. říjnu kalendářního roku všechny změny údajů v bezpečnostním dotazníku organizace. Tato povinnost trvá po dobu platnosti potvrzení.
(1) V případě, kdy bezpečnostní prověrka organizace prokáže, že organizace podmínky uvedené v § 55 splňuje pro požadovaný stupeň utajení, Úřad vydá a zašle organizaci potvrzení.
(2) V případě, že bezpečnostní prověrka organizace prokáže, že organizace podmínky uvedené v § 55 nesplňuje, Úřad potvrzení nevydá a toto organizaci oznámí. Důvody nevydání potvrzení Úřad v oznámení neuvádí.
(3) Doba platnosti potvrzení je pět let a lze ji na základě písemné žádosti organizace opakovaně prodloužit. Žádost o prodloužení předkládá organizace Úřadu nejméně šest měsíců před uplynutím platnosti potvrzení. Úřad je oprávněn vyžádat si předložení potřebných dokladů podle § 59 odst. 3 a ověřit si provedení potřebných opatření, zda organizace splňuje podmínky podle § 55.
(4) Organizace je oprávněna se seznamovat s utajovanými skutečnostmi toho stupně utajení, na který bylo vydáno potvrzení, nebo stupně utajení nižšího.
(5) Vyskytnou-li se po vydání potvrzení skutečnosti nasvědčující tomu, že organizace přestala splňovat některou z podmínek uvedených v § 55, je Úřad oprávněn zajistit a provést opatření potřebná k ověření těchto skutečností.
(6) Zjistí-li Úřad, že organizace, které bylo vydáno potvrzení, přestala splňovat některou z podmínek uvedenou v § 55 nebo hrubým způsobem nebo opakovaně porušila povinnost v oblasti ochrany utajovaných skutečností, Úřad oznámí tuto skutečnost organizaci.
(1) Platnost potvrzení zaniká
(2) Zánikem platnosti potvrzení zaniká oprávnění užívat certifikát.
(3) O zániku platnosti potvrzení z důvodů uvedených v odstavci 1 písm. a) nebo b) je organizace povinna vyrozumět Úřad.
(4) Zanikla-li platnost potvrzení podle odstavce 1 písm. b) nebo c), je organizace povinna jej odevzdat do pěti pracovních dnů ode dne oznámení o tomto zániku Úřadu. Současně je povinna odevzdat i certifikát, byl-li organizaci vydán.
(5) V případě zániku platnosti potvrzení vydaného organizaci, které jsou utajované skutečnosti poskytovány, je její statutární orgán povinen odevzdat všechny utajované skutečnosti tomu, kdo utajované skutečnosti poskytl, nelze-li tak učinit, zajistit ochranu utajovaných skutečností před neoprávněným nakládáním podle pokynů Úřadu.
(6) V případě zániku platnosti potrvrzení vydaného organizaci, ve které utajované skutečnosti vznikají, je její statutární orgán povinen zajistit ochranu utajovaných skutečností před neoprávněným nakládáním podle pokynů Úřadu.
Úřad vede seznam organizací, kterým bylo vydáno potvrzení, a organizací, kterým platnost potvrzení zanikla. Uvedený seznam je zveřejňován ve věstníku Úřadu.
(1) Spis o bezpečnostní prověrce organizace obsahuje žádost o vydání potvrzení a údaje získané při bezpečnostní prověrce organizace.
(2) Spis o bezpečnostní prověrce organizace zakládá, vede, doplňuje, eviduje a vyřazuje Úřad.
(3) Spis o bezpečnostní prověrce organizace je nutno chránit před neoprávněným nakládáním. Údaje uvedené v tomto spisu je možné využívat pouze pro potřeby bezpečnostní prověrky.
(4) Spis o bezpečnostní prověrce organizace se vyřazuje po uplynutí 20 let od zániku organizace.
(1) Bezpečnostní spis organizace obsahuje
(2) Bezpečnostní spis organizace zakládá, vede, doplňuje, eviduje a vyřazuje její statutární orgán.
(3) Bezpečnostní spis organizace je nutno chránit před neoprávněným nakládáním.
(1) Poskytování utajovaných skutečností mezi Českou republikou a cizí mocí se uskutečňuje v souladu s mezinárodní smlouvou, kterou je Česká republika vázána, nebo podle zvláštního zákona.14)
(2) Poskytování utajovaných skutečností mezi organizací a zahraničním partnerem povoluje Úřad. Před povolením si Úřad vyžádá stanovisko Ministerstva zahraničních věcí, zpravodajských služeb a ústředního úřadu, do jehož působnosti utajovaná skutečnost náleží.
(3) Souhlas podle odstavce 2 lze udělit pouze v případě, že zahraniční partner tuzemské organizace předloží Úřadu bezpečnostní oprávnění vydané příslušným úřadem cizí moci.
(4) Poskytování utajovaných skutečností se uskutečňuje prostřednictvím ústředních registrů vedených Úřadem, pokud mezinárodní smlouva, kterou je Česká republika vázána, nebo zvláštní zákon nestanoví jinak.
(5) V souladu s mezinárodní smlouvou, kterou je Česká republika vázána, vydává Úřad certifikát, ve kterém uvede stupeň utajení, na který bylo osobě vydáno osvědčení nebo organizaci potvrzení. Před vydáním certifikátu je Úřad oprávněn provést některá opatření bezpečnostní prověrky daného stupně, včetně provedení bezpečnostního pohovoru. Certifikát se vydává na dobu nezbytně nutnou, nejdéle však na dobu platnosti osvědčení nebo potvrzení.
(6) Uznat bezpečnostní oprávnění o způsobilosti osoby nebo organizace seznamovat se s utajovanými skutečnostmi vydané cizí mocí lze, pouze pokud tak stanoví mezinárodní smlouva, kterou je Česká republika vázána, nebo na základě vzájemnosti.
(7) V souladu s mezinárodní smlouvou, kterou je Česká republika vázána, jsou Úřad a příslušný úřad cizí moci oprávněny provádět kontrolu ochrany vzájemně poskytnutých utajovaných skutečností.
(8) Na poskytování utajovaných skutečností mezi zpravodajskými službami a zpravodajskými službami cizí moci v rámci spolupráce, uskutečňované podle zvláštního zákona,14) se odstavce 1 až 7 nevztahují. O poskytování utajovaných skutečností v těchto případech rozhodují statutární orgány zpravodajských služeb, které vedou evidenci takto poskytnutých utajovaných skutečností.
(9) Na poskytování utajovaných skutečností mezi Ministerstvem obrany, Ministerstvem spravedlnosti, soudy, státními zastupitelstvími, Policií České republiky nebo celními orgány a obdobnými orgány cizí moci se odstavce 2 až 7 vztahují, pokud zvláštní zákon nebo mezinárodní smlouva, kterou je Česká republika vázána, nestanoví jinak. Evidenci takto poskytnutých utajovaných skutečností vedou uvedené orgány státu samy.
(1) V ústředních registrech podle § 67 odst. 4 jsou evidovány všechny utajované skutečnosti poskytnuté v rámci mezinárodní spolupráce, kromě utajovaných skutečností evidovaných podle § 67 odst. 8 a 9.
(2) Orgány státu, kterým jsou poskytovány nebo které poskytují utajované skutečnosti v rámci mezinárodní spolupráce prostřednictvím ústředních registrů, jsou povinny zřídit po schválení Úřadem vlastní registry utajovaných skutečností.
(1) Státním dozorem v oblasti ochrany utajovaných skutečností je dozor nad tím, jak orgány státu a organizace dodržují právní předpisy v této oblasti.
(2) Při výkonu státního dozoru se postupuje podle zvláštního zákona,15) nestanoví-li tento zákon jinak.
(3) Kontrolní pracovníci jsou při výkonu státního dozoru dále oprávněni seznamovat se s utajovanými skutečnostmi všech stupňů utajení v rozsahu potřebném k provedení kontroly.
(4) Pracovníci úřadu na ochranu utajovaných skutečností cizí moci jsou oprávněni účastnit se státního dozoru utajovaných skutečností, které jsou poskytnuty České republice, pokud tak stanoví mezinárodní smlouva, kterou je Česká republika vázána.
(5) Státnímu dozoru podle tohoto zákona nepodléhá činnost zpravodajských služeb.
(1) Zjistí-li kontrolní pracovník u kontrolovaného subjektu neplnění povinností stanovených tímto zákonem v oblasti ochrany utajovaných skutečností, může při výkonu státního dozoru
(2) Úřad je oprávněn, v návaznosti na výkon státního dozoru, odejmout osvědčení nebo potvrzení.
(1) Úřad uloží pokutu za porušení povinností stanovených tímto zákonem
(2) Za opakované porušení povinností stanovených tímto zákonem je možné uložit pokutu až do výše dvojnásobku pokuty podle odstavce 1.
(3) Při stanovení výše pokuty se přihlíží k povaze protiprávního jednání, době jeho trvání, charakteru a rozsahu způsobených následků a k případnému opakovanému porušení právní povinnosti nebo k tomu, že bylo porušeno více povinností.
(1) Pokutu podle § 71 lze uložit do jednoho roku ode dne, kdy Úřad porušení povinnosti zjistil, nejdéle však do tří let ode dne, kdy k porušení povinnosti došlo.
(2) Pokuta je splatná do 30 dnů ode dne nabytí právní moci rozhodnutí o jejím uložení.
(3) Pokuty uložené podle § 71 vybírá Úřad a vymáhají příslušné finanční úřady. Pokuty jsou příjmem státního rozpočtu. Při vybírání a vymáhání pokut se postupuje podle zákona o správě daní a poplatků.16)
(1) Na rozhodování podle tohoto zákona se nevztahuje zákon č. 71/1967 Sb., o správním řízení (správní řád), s výjimkou rozhodování o pokutách podle § 71 a 72. Na rozhodování o pokutách se nevztahují ustanovení části čtvrté oddíl dva a tři a části páté zákona č. 71/1967 Sb.
(2) Rozhodnutí, opatření a jiné úkony podle tohoto zákona nepodléhají soudnímu přezkumu, s výjimkou rozhodnutí o pokutách.
(1) Důležité písemnosti, zejména oznámení podle § 36 odst. 3, § 37 odst. 2 písm. b), § 62 odst. 2, § 62 odst. 6 a § 75 odst. 6, se doručují do vlastních rukou.
(2) Nebyl-li adresát písemnosti, která má být doručena do vlastních rukou, zastižen, ačkoliv se v místě doručení zdržuje, doručovatel uloží písemnost v místně příslušné provozovně držitele poštovní licence a adresáta o tom vhodným způsobem vyrozumí. Nevyzvedne-li si adresát písemnost do tří dnů od uložení, poslední den této lhůty se považuje za den doručení, i když se adresát o uložení nedozvěděl.
(3) Odepře-li adresát bezdůvodně písemnost přijmout, je doručena dnem, kdy její přijetí bylo odepřeno; na to musí doručovatel adresáta upozornit.
(4) Písemnosti, které jsou určeny organizaci, se doručují pracovníkům oprávněným za organizace přijímat písemnosti. Není-li takových pracovníků, doručuje se písemnost, která je určena do vlastních rukou, tomu, kdo je oprávněn za organizaci jednat.
(1) Proti nevydání osvědčení podle § 36 odst. 3 může navrhovaná osoba podat písemnou stížnost do 15 dnů ode dne doručení oznámení.
(2) Proti zániku platnosti osvědčení podle § 37 odst. 2 písm. b) může osoba, které bylo vydáno osvědčení, podat písemnou stížnost do 15 dnů ode dne oznámení podle § 36 odst. 6.
(3) Stížnost se podává řediteli Úřadu.
(4) Podání stížnosti podle odstavce 2 nemá odkladný účinek.
(5) Ředitel Úřadu stížnost přezkoumá. Jsou-li pro to důvody, stížnosti vyhoví, jinak stížnost zamítne.
(6) Vyhovění nebo zamítnutí stížnosti písemně oznámí stěžovateli.
(7) Při vyhovění stížnosti podle odstavce 1 může Úřad vydat osvědčení.
(8) Dnem vyhovění stížnosti podle odstavce 2 se platnost osvědčení obnoví. Úřad osvědčení neprodleně vrátí stěžovateli.
(1) Proti nevydání potvrzení podle § 62 odst. 2 může organizace podat písemnou stížnost do 15 dnů ode dne doručení oznámení.
(2) Proti zániku platnosti potvrzení podle § 63 odst. 1 písm. c) může organizace, které bylo vydáno potvrzení, podat písemnou stížnost do 15 dnů ode dne oznámení podle § 62 odst. 6.
(3) Stížnost se podává řediteli Úřadu.
(4) Podání stížnosti podle odstavce 2 nemá odkladný účinek.
(5) Ředitel Úřadu stížnost přezkoumá. Jsou-li pro to důvody, stížnosti vyhoví, jinak stížnost zamítne.
(6) Vyhovění nebo zamítnutí stížnosti písemně oznámí stěžovateli.
(7) Při vyhovění stížnosti podle odstavce 1 Úřad vydá potvrzení.
(8) Dnem vyhovění stížnosti podle odstavce 2 se platnost potvrzení obnoví. Úřad potvrzení neprodleně vrátí stěžovateli; současně vrátí stěžovateli certifikát, byl-li jeho držitelem.
Do lhůty pro podání stížnosti se nezapočítává den, kdy došlo ke skutečnosti určující počátek lhůty. Připadne-li konec lhůty pro podání stížnosti na den pracovního klidu nebo pracovního volna, je posledním dnem této lhůty nejbližší pracovní den.
(1) Fyzickou osobu, která byla ke dni účinnosti tohoto zákona určena ke styku se státním tajemstvím podle dosavadní právní úpravy,17) lze v případě potřeby považovat za určenou osobu podle tohoto zákona do 31. prosince 2000.
(2) Fyzickou osobu, která byla ke dni účinnosti tohoto zákona určena ke styku s hospodářským nebo služebním tajemstvím podle dosavadní právní úpravy,18) lze v případě potřeby považovat za určenou osobu pro styk s utajovanými skutečnostmi stupně utajení „Vyhrazené“, „Důvěrné“ nebo „Tajné“ podle tohoto zákona po dobu šesti měsíců ode dne účinnosti tohoto zákona.
(3) V případech podle odstavce 1 nebo 2 je nutno provést záznam o určení způsobem uvedeným v § 38 odst. 1 a 2, nejdéle však na dobu uvedenou v odstavci 1 nebo 2.
(4) Určením provedeným podle § 38 zaniká určení provedené podle odstavce 3.
Stupně utajení stanovené podle dosavadních předpisů zůstávají nadále v platnosti, pokud podle tohoto zákona nebude v konkrétních případech stanoveno jinak.
Vydávání vyjádření ke styku se státním tajemstvím se řídí dosavadními právními předpisy19) pouze tehdy, jestliže žádost byla předána k poštovní přepravě nejpozději 45 dnů před počátkem účinnosti tohoto zákona.
(1) Je-li v právním předpise vydaném před účinností tohoto zákona uvedeno státní, hospodářské nebo služební tajemství, rozumí se tím utajovaná skutečnost podle tohoto zákona.
(2) Je-li v právním předpise upraveno zproštění mlčenlivosti, postupuje se v případě, že se toto zproštění týká utajované skutečnosti, podle tohoto zákona.