Vyhláška o administrativní bezpečnosti a o registrech utajovaných informací

§ 29

účinné od 1. 1. 2023Ústřední registr

účinné od 1. 1. 2023(1) Ústřední registr je členěn na centrální spisovny pro poskytování utajovaných dokumentů stupně utajení Důvěrné, Tajné a Přísně tajné v mezinárodním styku mezi Českou republikou a

1. účinné od 1. 1. 2023a) Organizací Severoatlantické smlouvy,
2. účinné od 1. 1. 2023b) Evropskou unií,
3. účinné od 1. 1. 2023c) ostatními subjekty cizí moci,

účinné od 1. 1. 2023ve kterých jsou tyto utajované dokumenty evidovány.

účinné od 1. 1. 2023(2) Centrální spisovny ústředního registru jsou hlavním přijímacím a odbavovacím místem. Ústřední registr plní též funkci registru podle § 30.

účinné od 1. 1. 2023(3) V ústředním registru musí být evidovány odděleně utajované dokumenty Organizace Severoatlantické smlouvy, utajované dokumenty Evropské unie a utajované dokumenty ostatních subjektů cizí moci, a to v samostatných jednacích protokolech pro každý stupeň utajení. V samostatných jednacích protokolech ústředního registru musí být evidovány rovněž utajované dokumenty poskytované cizí moci; utajované dokumenty stupně utajení Vyhrazené, Důvěrné a Tajné lze evidovat společně. Utajované dokumenty Organizace Severoatlantické smlouvy, Evropské unie a ostatních subjektů cizí moci musí být ukládány odděleně.

účinné od 1. 1. 2023(4) V ústředním registru je veden seznam všech registrů na území České republiky.

účinné od 1. 1. 2023(5) Má-li být utajovaný dokument poskytovaný v mezinárodním styku přepravován do zahraničí, uvede odesílatel ústřednímu registru úplnou adresu příjemce a do obálky vloží stvrzenku o převzetí utajovaného dokumentu pro zásilku určenou zahraničnímu příjemci podle vzoru uvedeného v příloze č. 12 k této vyhlášce. V ústředním registru musí být za přítomnosti doručitele provedena kontrola úplnosti odesílaného utajovaného dokumentu. Při zjištění závad je utajovaný dokument vrácen zpět odesílateli. Po provedení kontroly musí být utajovaný dokument zaevidován v jednacím protokolu ústředního registru.

§ 30

účinné od 1. 1. 2023(1) Má-li mít orgán státu, právnická osoba nebo podnikající fyzická osoba přístup k utajované informaci cizí moci, zašle Úřadu písemnou žádost o souhlas ke zřízení registru, která obsahuje

1. účinné od 1. 1. 2023a) název a sídlo orgánu státu nebo právnické osoby anebo jméno, příjmení a sídlo podnikající fyzické osoby, která žádá o souhlas ke zřízení registru,
2. účinné od 1. 1. 2023b) zdůvodnění žádosti,
3. účinné od 1. 1. 2023c) adresu objektu, v němž bude registr umístěn,
4. účinné od 1. 1. 2023d) původce a stupeň utajení utajovaných dokumentů, k jejichž evidenci a ukládání bude registr zřízen,
5. účinné od 1. 1. 2023e) popis organizační struktury registru s členěním na pomocné registry nebo kontrolní body,
6. účinné od 1. 1. 2023f) organizační začlenění registru v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby,
7. účinné od 1. 1. 2023g) jména a příjmení vedoucího registru a jeho zástupce, kteří budou jmenováni po zřízení registru.

účinné od 1. 1. 2023(2) Orgán státu, právnická osoba nebo podnikající fyzická osoba zašle Úřadu do 15 dnů ode dne zřízení registru jeho vyplněný evidenční list, a to samostatně pro Organizaci Severoatlantické smlouvy, Evropskou unii nebo ostatní subjekty cizí moci. Evidenční list obsahuje položky podle vzoru stanoveného v příloze č. 14 k této vyhlášce.

účinné od 1. 1. 2023(3) Pokud dojde ke změně údajů uvedených v žádosti podle odstavce 1, orgán státu, právnická osoba nebo podnikající fyzická osoba oznámí změny Úřadu nejpozději nejbližší pracovní den ode dne, kdy změna nastala; oznámení se provádí zasláním nového evidenčního listu podle odstavce 2. V případě zrušení registru postupuje orgán státu, právnická osoba nebo podnikající fyzická osoba podle pokynů Úřadu.

účinné od 1. 1. 2023(4) V registru může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl registr zřízen, a byl-li registr zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

§ 31

účinné od 1. 1. 2023(1) V registru musí být evidovány odděleně utajované dokumenty Organizace Severoatlantické smlouvy, utajované dokumenty Evropské unie a utajované dokumenty ostatních subjektů cizí moci, a to v samostatných jednacích protokolech pro každý stupeň utajení. V samostatných jednacích protokolech registru musí být evidovány rovněž utajované dokumenty poskytované cizí moci; utajované dokumenty stupně utajení Vyhrazené, Důvěrné a Tajné lze evidovat společně. Utajované dokumenty Organizace Severoatlantické smlouvy, Evropské unie a ostatních subjektů cizí moci musí být ukládány odděleně.

účinné od 1. 1. 2023(2) Utajovaný dokument cizí moci stupně utajení Přísně tajné může registr poskytnout jinému registru pouze prostřednictvím ústředního registru, nestanoví-li v konkrétním případě ústřední registr jinak, a to vždy s jeho písemným souhlasem.

účinné od 1. 1. 2023(3) Kontrolní list podle § 3 odst. 1 písm. f) musí být po vyřazení nebo odeslání utajovaného dokumentu uložen v registru alespoň po dobu 5 let, v případě utajovaného dokumentu stupně utajení Přísně tajné po dobu 10 let. Stvrzenka podle § 22 odst. 5 o převzetí utajovaného dokumentu poskytovaného v mezinárodním styku musí být uložena společně s utajovaným dokumentem až do jeho vyřazení nebo odeslání. Po vyřazení nebo odeslání utajovaného dokumentu musí být stvrzenka uložena v registru alespoň po dobu 5 let, v případě utajovaného dokumentu stupně utajení Přísně tajné po dobu 10 let. Písemný záznam o zničení utajovaného dokumentu cizí moci podle § 28 odst. 2 musí být v registru uložen alespoň po dobu 5 let, v případě utajovaného dokumentu cizí moci stupně utajení Přísně tajné po dobu 10 let.

účinné od 1. 1. 2023(4) V registru jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je registr zřízen, seznamy osob, kterým lze v registru umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci. Seznamy obsahují alespoň

1. účinné od 1. 1. 2023a) název registru,
2. účinné od 1. 1. 2023b) číslo jednací nebo jiné evidenční označení,
3. účinné od 1. 1. 2023c) cizí moc, k jejíž utajované informaci má být umožněn přístup,
4. účinné od 1. 1. 2023d) datum vydání nebo aktualizace seznamu,
5. účinné od 1. 1. 2023e) jména a příjmení osob, kterým lze umožnit přístup k utajovaným informacím,
6. účinné od 1. 1. 2023f) podpis odpovědné osoby, jí pověřené osoby nebo bezpečnostního ředitele,

účinné od 1. 1. 2023a musí být vedeny samostatně pro utajované informace Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci, aktualizovány a po skončení jejich platnosti uloženy v registru alespoň po dobu 5 let.

účinné od 1. 1. 2023(5) V registru je veden seznam podřízených pomocných registrů a kontrolních bodů a jsou v něm ukládány jejich evidenční listy.

účinné od 1. 1. 2023(6) Při plnění povinnosti podle § 69 odst. 1 písm. m) zákona musí být v případě utajovaných dokumentů stupně utajení Tajné a Přísně tajné ověřen též počet jejich listů. Vzor zprávy o kontrole utajovaných informací evidovaných v registru je stanoven v příloze č. 15 k této vyhlášce.

§ 32

účinné od 1. 1. 2023Pomocný registr

účinné od 1. 1. 2023(1) V pomocném registru jsou evidovány a ukládány utajované dokumenty poskytované v mezinárodním styku. Jinému registru nebo jinému pomocnému registru lze utajované dokumenty podle věty první odeslat pouze prostřednictvím registru, v jehož rámci byl pomocný registr zřízen; to neplatí, pokud mají být takové utajované dokumenty odeslány pomocným registrem jinému pomocnému registru, který byl zřízen v rámci téhož registru. Pomocný registr zašle registru, ke kterému byl zřízen, vyplněný evidenční list podle vzoru uvedeného v příloze č. 14 k této vyhlášce bezodkladně po jeho zřízení a při každé změně některé položky v evidenčním listu uvedené.

účinné od 1. 1. 2023(2) V pomocném registru může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl pomocný registr zřízen, a byl-li pomocný registr zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

účinné od 1. 1. 2023(3) Pro utajované dokumenty poskytované v mezinárodním styku pomocnému registru se použije § 31 odst. 1 a 3 obdobně.

účinné od 1. 1. 2023(4) V pomocném registru jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je pomocný registr zřízen, seznamy osob, kterým lze v pomocném registru umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci. Ustanovení § 31 odst. 4 se použije obdobně.

účinné od 1. 1. 2023(5) V pomocném registru je veden seznam podřízených kontrolních bodů a jsou v něm ukládány jejich evidenční listy.

§ 33

účinné od 1. 1. 2023Kontrolní bod

účinné od 1. 1. 2023(1) V kontrolním bodu jsou utajované dokumenty poskytované v mezinárodním styku zaznamenávány v pomocných jednacích protokolech a předávány zpracovateli. Kontrolní bod zašle registru nebo pomocnému registru, ke kterému byl zřízen, vyplněný evidenční list podle vzoru uvedeného v příloze č. 14 k této vyhlášce bezodkladně po jeho zřízení a při každé změně některé položky v evidenčním listu uvedené.

účinné od 1. 1. 2023(2) V kontrolním bodu může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl kontrolní bod zřízen, a byl-li kontrolní bod zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

účinné od 1. 1. 2023(3) Kontrolní bod může utajovaný dokument odeslat pouze prostřednictvím registru, případně pomocného registru, v jehož rámci byl kontrolní bod zřízen.

účinné od 1. 1. 2023(4) V kontrolním bodu musí být utajované dokumenty Organizace Severoatlantické smlouvy, Evropské unie a ostatních subjektů cizí moci zaznamenávány do pomocných jednacích protokolů a ukládány odděleně.

účinné od 1. 1. 2023(5) V kontrolním bodu jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je kontrolní bod zřízen, seznamy osob, kterým lze v kontrolním bodu umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci. Ustanovení § 31 odst. 4 se použije obdobně.

§ 34

účinné od 1. 1. 2023Zajištění ochrany utajovaných informací při personálních změnách

účinné od 1. 1. 2023(1) Při změně osoby pověřené vedením jednacího protokolu musí být provedeno komisionální předání všech utajovaných dokumentů stupně utajení Důvěrné, Tajné a Přísně tajné a příslušných administrativních pomůcek.

účinné od 1. 1. 2023(2) Odpovědná osoba nebo jí pověřená osoba ustanoví v případě podle odstavce 1 nejméně tříčlennou komisi, která provede

1. účinné od 1. 1. 2023a) kontrolu všech uložených utajovaných dokumentů, utajovaných dokumentů dosud nepředaných k vyřízení a utajovaných dokumentů předaných k odeslání,
2. účinné od 1. 1. 2023b) zpracování předávacího protokolu, který podepíší předávající, přebírající a všichni členové komise. Předávací protokol musí být uložen u orgánu státu, právnické osoby nebo podnikající fyzické osoby alespoň po dobu 5 let.

účinné od 1. 1. 2023(3) Při předávání utajovaných dokumentů stupně utajení Vyhrazené v případě podle odstavce 1 zabezpečuje úkoly podle odstavce 2 předávající a přebírající.

účinné od 1. 1. 2023(4) Při zániku platnosti oznámení podle § 6 zákona nebo platnosti osvědčení fyzické osoby podle § 54 zákona nebo při skončení výkonu funkce, pracovní nebo jiné činnosti, při které má osoba přístup k utajovaným informacím, předá tato osoba neprodleně utajované dokumenty osobě pověřené vedením administrativních pomůcek, ve kterých jsou evidovány, nebo bezpečnostnímu řediteli nebo osobě jím pověřené.

§ 35

účinné od 1. 1. 2023Zajištění ochrany utajovaných informací při zániku orgánu státu, organizační složky zřízené orgánem státu, právnické osoby nebo podnikající fyzické osoby

účinné od 1. 1. 2023(1) Orgán státu, organizační složka zřízená orgánem státu, právnická osoba nebo podnikající fyzická osoba provedou před nebo při svém zániku fyzickou kontrolu všech utajovaných dokumentů, které se u nich vyskytují.

účinné od 1. 1. 2023(2) Kontrolu podle odstavce 1 provádí komise, kterou ustanoví odpovědná osoba. Fyzická osoba, která je členem komise, musí splňovat podmínky přístupu k utajovaným informacím takového stupně utajení, který odpovídá nejvyššímu stupni utajení utajovaného dokumentu, ke kterému bude mít v rámci kontroly přístup. U podnikající fyzické osoby je členem komise vždy odpovědná osoba nebo bezpečnostní ředitel.

účinné od 1. 1. 2023(3) Kontrola podle odstavce 1 zahrnuje

1. účinné od 1. 1. 2023a) kontrolu všech uložených utajovaných dokumentů, utajovaných dokumentů dosud nepředaných k vyřízení, utajovaných dokumentů předaných k odeslání a utajovaných dokumentů, které se nacházejí u zpracovatelů,
2. účinné od 1. 1. 2023b) zpracování protokolu, ve kterém musí být uveden adresát přebírající utajované dokumenty a způsob vypořádání jednotlivých utajovaných dokumentů; protokol podepíší všichni členové komise a jeho kopie musí být neprodleně zaslána Úřadu.

účinné od 1. 1. 2023(4) Při zániku orgánu státu odpovědná osoba orgánu státu nebo bezpečnostní ředitel předá utajované dokumenty odpovědné osobě nebo bezpečnostnímu řediteli právního nástupce; není-li právní nástupce, předá je tomu orgánu státu, do jehož působnosti utajovaný dokument náleží, a není-li jej, Úřadu. Při zániku organizační složky zřízené orgánem státu odpovědná osoba nebo bezpečnostní ředitel organizační složky předá utajované dokumenty odpovědné osobě nebo bezpečnostnímu řediteli orgánu státu, který vůči ní vykonává zřizovatelskou funkci. Při zániku právnické osoby nebo podnikající fyzické osoby odpovědná osoba nebo bezpečnostní ředitel právnické osoby nebo podnikající fyzické osoby předá utajované dokumenty tomu, kdo mu je poskytl nebo do jehož působnosti náleží; nelze-li tak učinit, předá je Úřadu.

účinné od 1. 1. 2023(5) Při zániku orgánu státu, organizační složky zřízené orgánem státu, právnické osoby nebo podnikající fyzické osoby musí být utajované dokumenty poskytované v mezinárodním styku předány ústřednímu registru.

účinné od 1. 1. 2023(6) Odpovědná osoba, které jsou utajované dokumenty předávány, zajistí

1. účinné od 1. 1. 2023a) provedení fyzické kontroly všech předávaných utajovaných dokumentů,
2. účinné od 1. 1. 2023b) zpracování předávacího protokolu, který podepíší určení zástupci předávající a přebírající strany a který musí být u přebírající strany uložen alespoň po dobu 5 let, a
3. účinné od 1. 1. 2023c) neprodlené zaslání kopie předávacího protokolu Úřadu.

§ 36

účinné od 1. 1. 2023(1) Technickým zařízením se pro účely této vyhlášky rozumí vojenský materiál³), zejména elektronická, fototechnická, chemická, fyzikálně-chemická, radiotechnická, optická a mechanická vojenská technika a vojenská výzbroj, který obsahuje utajovanou informaci.

účinné od 1. 1. 2023(2) Doručené technické zařízení přijímá osoba určená k jeho převzetí. Po převzetí musí být technické zařízení neprodleně předáno osobě pověřené k jeho evidenci. Technické zařízení musí být předáno proti potvrzení podpisem.

účinné od 1. 1. 2023(3) Technické zařízení musí být zaevidováno v administrativní pomůcce, a to nejméně uvedením evidenčního označení, data vzetí do evidence, od koho bylo převzato, názvu technického zařízení, případně čeho je součástí. Oprava evidenčního zápisu musí být provedena způsobem podle § 4 odst. 4 věty druhé. Administrativní pomůcka podle věty první musí být evidována, údaje do ní musí být zapisovány prostředkem zaručujícím trvanlivost písma nebo pořizovány otiskem razítka; musí být ukládána způsobem zajišťujícím její ochranu proti ztrátě nebo zneužití.

účinné od 1. 1. 2023(4) Technické zařízení stupně utajení Přísně tajné musí být evidováno v samostatné evidenci. Technická zařízení stupňů utajení Vyhrazené, Důvěrné a Tajné lze evidovat společně. Je-li to možné, musí být na technickém zařízení uvedeno evidenční označení a stupeň utajení.

účinné od 1. 1. 2023(5) Ustanovení § 34 a 35 se v případě technických zařízení použijí obdobně. Zničení technického zařízení, jeho ztráta nebo neoprávněné zničení musejí být zaznamenány v administrativní pomůcce podle odstavce 3.

účinné od 1. 1. 2023(6) Konkrétní způsob manipulace s technickým zařízením v rozsahu odstavců 2 až 5 písemně stanoví, před jeho zařazením do použití, odpovědná osoba nebo jí pověřená osoba.

§ 38

účinné od 1. 1. 2023Zrušují se:

1. účinné od 1. 1. 20231. Vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací.
2. účinné od 1. 1. 20232. Vyhláška č. 55/2008 Sb., kterou se mění vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací.
3. účinné od 1. 1. 20233. Vyhláška č. 433/2011 Sb., kterou se mění vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací, ve znění vyhlášky č. 55/2008 Sb.
4. účinné od 1. 1. 20234. Vyhláška č. 275/2015 Sb., kterou se mění vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací, ve znění pozdějších předpisů.
5. účinné od 1. 1. 20235. Vyhláška č. 37/2019 Sb., kterou se mění vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací, ve znění pozdějších předpisů.

§ 39