Vyhláška o administrativní bezpečnosti a o registrech utajovaných informací

§ 29

Ústřední registr

(1) Ústřední registr je členěn na centrální spisovny pro poskytování utajovaných dokumentů stupně utajení Důvěrné, Tajné a Přísně tajné v mezinárodním styku mezi Českou republikou a

1. a) Organizací Severoatlantické smlouvy,
2. b) Evropskou unií,
3. c) ostatními subjekty cizí moci,

ve kterých jsou tyto utajované dokumenty evidovány.

(2) Centrální spisovny ústředního registru jsou hlavním přijímacím a odbavovacím místem. Ústřední registr plní též funkci registru podle § 30.

(3) V ústředním registru musí být evidovány odděleně utajované dokumenty Organizace Severoatlantické smlouvy, utajované dokumenty Evropské unie a utajované dokumenty ostatních subjektů cizí moci, a to v samostatných jednacích protokolech pro každý stupeň utajení. V samostatných jednacích protokolech ústředního registru musí být evidovány rovněž utajované dokumenty poskytované cizí moci; utajované dokumenty stupně utajení Vyhrazené, Důvěrné a Tajné lze evidovat společně. Utajované dokumenty Organizace Severoatlantické smlouvy, Evropské unie a ostatních subjektů cizí moci musí být ukládány odděleně.

(4) V ústředním registru je veden seznam všech registrů na území České republiky.

(5) Má-li být utajovaný dokument poskytovaný v mezinárodním styku přepravován do zahraničí, uvede odesílatel ústřednímu registru úplnou adresu příjemce a do obálky vloží stvrzenku o převzetí utajovaného dokumentu pro zásilku určenou zahraničnímu příjemci podle vzoru uvedeného v příloze č. 12 k této vyhlášce. V ústředním registru musí být za přítomnosti doručitele provedena kontrola úplnosti odesílaného utajovaného dokumentu. Při zjištění závad je utajovaný dokument vrácen zpět odesílateli. Po provedení kontroly musí být utajovaný dokument zaevidován v jednacím protokolu ústředního registru.

§ 30

(1) Má-li mít orgán státu, právnická osoba nebo podnikající fyzická osoba přístup k utajované informaci cizí moci, zašle Úřadu písemnou žádost o souhlas ke zřízení registru, která obsahuje

1. a) název a sídlo orgánu státu nebo právnické osoby anebo jméno, příjmení a sídlo podnikající fyzické osoby, která žádá o souhlas ke zřízení registru,
2. b) zdůvodnění žádosti,
3. c) adresu objektu, v němž bude registr umístěn,
4. d) původce a stupeň utajení utajovaných dokumentů, k jejichž evidenci a ukládání bude registr zřízen,
5. e) popis organizační struktury registru s členěním na pomocné registry nebo kontrolní body,
6. f) organizační začlenění registru v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby,
7. g) jména a příjmení vedoucího registru a jeho zástupce, kteří budou jmenováni po zřízení registru.

(2) Orgán státu, právnická osoba nebo podnikající fyzická osoba zašle Úřadu do 15 dnů ode dne zřízení registru jeho vyplněný evidenční list, a to samostatně pro Organizaci Severoatlantické smlouvy, Evropskou unii nebo ostatní subjekty cizí moci. Evidenční list obsahuje položky podle vzoru stanoveného v příloze č. 14 k této vyhlášce.

(3) Pokud dojde ke změně údajů uvedených v žádosti podle odstavce 1, orgán státu, právnická osoba nebo podnikající fyzická osoba oznámí změny Úřadu nejpozději nejbližší pracovní den ode dne, kdy změna nastala; oznámení se provádí zasláním nového evidenčního listu podle odstavce 2. V případě zrušení registru postupuje orgán státu, právnická osoba nebo podnikající fyzická osoba podle pokynů Úřadu.

(4) V registru může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl registr zřízen, a byl-li registr zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

§ 31

(1) V registru musí být evidovány odděleně utajované dokumenty Organizace Severoatlantické smlouvy, utajované dokumenty Evropské unie a utajované dokumenty ostatních subjektů cizí moci, a to v samostatných jednacích protokolech pro každý stupeň utajení. V samostatných jednacích protokolech registru musí být evidovány rovněž utajované dokumenty poskytované cizí moci; utajované dokumenty stupně utajení Vyhrazené, Důvěrné a Tajné lze evidovat společně. Utajované dokumenty Organizace Severoatlantické smlouvy, Evropské unie a ostatních subjektů cizí moci musí být ukládány odděleně.

(2) Utajovaný dokument cizí moci stupně utajení Přísně tajné může registr poskytnout jinému registru pouze prostřednictvím ústředního registru, nestanoví-li v konkrétním případě ústřední registr jinak, a to vždy s jeho písemným souhlasem.

(3) Kontrolní list podle § 3 odst. 1 písm. f) musí být po vyřazení nebo odeslání utajovaného dokumentu uložen v registru alespoň po dobu 5 let, v případě utajovaného dokumentu stupně utajení Přísně tajné po dobu 10 let. Stvrzenka podle § 22 odst. 5 o převzetí utajovaného dokumentu poskytovaného v mezinárodním styku musí být uložena společně s utajovaným dokumentem až do jeho vyřazení nebo odeslání. Po vyřazení nebo odeslání utajovaného dokumentu musí být stvrzenka uložena v registru alespoň po dobu 5 let, v případě utajovaného dokumentu stupně utajení Přísně tajné po dobu 10 let. Písemný záznam o zničení utajovaného dokumentu cizí moci podle § 28 odst. 2 musí být v registru uložen alespoň po dobu 5 let, v případě utajovaného dokumentu cizí moci stupně utajení Přísně tajné po dobu 10 let.

(4) V registru jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je registr zřízen, seznamy osob, kterým lze v registru umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci. Seznamy obsahují alespoň

1. a) název registru,
2. b) číslo jednací nebo jiné evidenční označení,
3. c) cizí moc, k jejíž utajované informaci má být umožněn přístup,
4. d) datum vydání nebo aktualizace seznamu,
5. e) jména a příjmení osob, kterým lze umožnit přístup k utajovaným informacím,
6. f) podpis odpovědné osoby, jí pověřené osoby nebo bezpečnostního ředitele,

a musí být vedeny samostatně pro utajované informace Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci, aktualizovány a po skončení jejich platnosti uloženy v registru alespoň po dobu 5 let.

(5) V registru je veden seznam podřízených pomocných registrů a kontrolních bodů a jsou v něm ukládány jejich evidenční listy.

(6) Při plnění povinnosti podle § 69 odst. 1 písm. m) zákona musí být v případě utajovaných dokumentů stupně utajení Tajné a Přísně tajné ověřen též počet jejich listů. Vzor zprávy o kontrole utajovaných informací evidovaných v registru je stanoven v příloze č. 15 k této vyhlášce.

§ 32

Pomocný registr

(1) V pomocném registru jsou evidovány a ukládány utajované dokumenty poskytované v mezinárodním styku. Jinému registru nebo jinému pomocnému registru lze utajované dokumenty podle věty první odeslat pouze prostřednictvím registru, v jehož rámci byl pomocný registr zřízen; to neplatí, pokud mají být takové utajované dokumenty odeslány pomocným registrem jinému pomocnému registru, který byl zřízen v rámci téhož registru. Pomocný registr zašle registru, ke kterému byl zřízen, vyplněný evidenční list podle vzoru uvedeného v příloze č. 14 k této vyhlášce bezodkladně po jeho zřízení a při každé změně některé položky v evidenčním listu uvedené.

(2) V pomocném registru může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl pomocný registr zřízen, a byl-li pomocný registr zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

(3) Pro utajované dokumenty poskytované v mezinárodním styku pomocnému registru se použije § 31 odst. 1 a 3 obdobně.

(4) V pomocném registru jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je pomocný registr zřízen, seznamy osob, kterým lze v pomocném registru umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci. Ustanovení § 31 odst. 4 se použije obdobně.

(5) V pomocném registru je veden seznam podřízených kontrolních bodů a jsou v něm ukládány jejich evidenční listy.

§ 33

Kontrolní bod

(1) V kontrolním bodu jsou utajované dokumenty poskytované v mezinárodním styku zaznamenávány v pomocných jednacích protokolech a předávány zpracovateli. Kontrolní bod zašle registru nebo pomocnému registru, ke kterému byl zřízen, vyplněný evidenční list podle vzoru uvedeného v příloze č. 14 k této vyhlášce bezodkladně po jeho zřízení a při každé změně některé položky v evidenčním listu uvedené.

(2) V kontrolním bodu může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl kontrolní bod zřízen, a byl-li kontrolní bod zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

(3) Kontrolní bod může utajovaný dokument odeslat pouze prostřednictvím registru, případně pomocného registru, v jehož rámci byl kontrolní bod zřízen.

(4) V kontrolním bodu musí být utajované dokumenty Organizace Severoatlantické smlouvy, Evropské unie a ostatních subjektů cizí moci zaznamenávány do pomocných jednacích protokolů a ukládány odděleně.

(5) V kontrolním bodu jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je kontrolní bod zřízen, seznamy osob, kterým lze v kontrolním bodu umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatních subjektů cizí moci. Ustanovení § 31 odst. 4 se použije obdobně.

§ 34

Zajištění ochrany utajovaných informací při personálních změnách

(1) Při změně osoby pověřené vedením jednacího protokolu musí být provedeno komisionální předání všech utajovaných dokumentů stupně utajení Důvěrné, Tajné a Přísně tajné a příslušných administrativních pomůcek.

(2) Odpovědná osoba nebo jí pověřená osoba ustanoví v případě podle odstavce 1 nejméně tříčlennou komisi, která provede

1. a) kontrolu všech uložených utajovaných dokumentů, utajovaných dokumentů dosud nepředaných k vyřízení a utajovaných dokumentů předaných k odeslání,
2. b) zpracování předávacího protokolu, který podepíší předávající, přebírající a všichni členové komise. Předávací protokol musí být uložen u orgánu státu, právnické osoby nebo podnikající fyzické osoby alespoň po dobu 5 let.

(3) Při předávání utajovaných dokumentů stupně utajení Vyhrazené v případě podle odstavce 1 zabezpečuje úkoly podle odstavce 2 předávající a přebírající.

(4) Při zániku platnosti oznámení podle § 6 zákona nebo platnosti osvědčení fyzické osoby podle § 54 zákona nebo při skončení výkonu funkce, pracovní nebo jiné činnosti, při které má osoba přístup k utajovaným informacím, předá tato osoba neprodleně utajované dokumenty osobě pověřené vedením administrativních pomůcek, ve kterých jsou evidovány, nebo bezpečnostnímu řediteli nebo osobě jím pověřené.

§ 35

Zajištění ochrany utajovaných informací při zániku orgánu státu, organizační složky zřízené orgánem státu, právnické osoby nebo podnikající fyzické osoby

(1) Orgán státu, organizační složka zřízená orgánem státu, právnická osoba nebo podnikající fyzická osoba provedou před nebo při svém zániku fyzickou kontrolu všech utajovaných dokumentů, které se u nich vyskytují.

(2) Kontrolu podle odstavce 1 provádí komise, kterou ustanoví odpovědná osoba. Fyzická osoba, která je členem komise, musí splňovat podmínky přístupu k utajovaným informacím takového stupně utajení, který odpovídá nejvyššímu stupni utajení utajovaného dokumentu, ke kterému bude mít v rámci kontroly přístup. U podnikající fyzické osoby je členem komise vždy odpovědná osoba nebo bezpečnostní ředitel.

(3) Kontrola podle odstavce 1 zahrnuje

1. a) kontrolu všech uložených utajovaných dokumentů, utajovaných dokumentů dosud nepředaných k vyřízení, utajovaných dokumentů předaných k odeslání a utajovaných dokumentů, které se nacházejí u zpracovatelů,
2. b) zpracování protokolu, ve kterém musí být uveden adresát přebírající utajované dokumenty a způsob vypořádání jednotlivých utajovaných dokumentů; protokol podepíší všichni členové komise a jeho kopie musí být neprodleně zaslána Úřadu.

(4) Při zániku orgánu státu odpovědná osoba orgánu státu nebo bezpečnostní ředitel předá utajované dokumenty odpovědné osobě nebo bezpečnostnímu řediteli právního nástupce; není-li právní nástupce, předá je tomu orgánu státu, do jehož působnosti utajovaný dokument náleží, a není-li jej, Úřadu. Při zániku organizační složky zřízené orgánem státu odpovědná osoba nebo bezpečnostní ředitel organizační složky předá utajované dokumenty odpovědné osobě nebo bezpečnostnímu řediteli orgánu státu, který vůči ní vykonává zřizovatelskou funkci. Při zániku právnické osoby nebo podnikající fyzické osoby odpovědná osoba nebo bezpečnostní ředitel právnické osoby nebo podnikající fyzické osoby předá utajované dokumenty tomu, kdo mu je poskytl nebo do jehož působnosti náleží; nelze-li tak učinit, předá je Úřadu.

(5) Při zániku orgánu státu, organizační složky zřízené orgánem státu, právnické osoby nebo podnikající fyzické osoby musí být utajované dokumenty poskytované v mezinárodním styku předány ústřednímu registru.

(6) Odpovědná osoba, které jsou utajované dokumenty předávány, zajistí

1. a) provedení fyzické kontroly všech předávaných utajovaných dokumentů,
2. b) zpracování předávacího protokolu, který podepíší určení zástupci předávající a přebírající strany a který musí být u přebírající strany uložen alespoň po dobu 5 let, a
3. c) neprodlené zaslání kopie předávacího protokolu Úřadu.

§ 36

(1) Technickým zařízením se pro účely této vyhlášky rozumí vojenský materiál³), zejména elektronická, fototechnická, chemická, fyzikálně-chemická, radiotechnická, optická a mechanická vojenská technika a vojenská výzbroj, který obsahuje utajovanou informaci.

(2) Doručené technické zařízení přijímá osoba určená k jeho převzetí. Po převzetí musí být technické zařízení neprodleně předáno osobě pověřené k jeho evidenci. Technické zařízení musí být předáno proti potvrzení podpisem.

(3) Technické zařízení musí být zaevidováno v administrativní pomůcce, a to nejméně uvedením evidenčního označení, data vzetí do evidence, od koho bylo převzato, názvu technického zařízení, případně čeho je součástí. Oprava evidenčního zápisu musí být provedena způsobem podle § 4 odst. 4 věty druhé. Administrativní pomůcka podle věty první musí být evidována, údaje do ní musí být zapisovány prostředkem zaručujícím trvanlivost písma nebo pořizovány otiskem razítka; musí být ukládána způsobem zajišťujícím její ochranu proti ztrátě nebo zneužití.

(4) Technické zařízení stupně utajení Přísně tajné musí být evidováno v samostatné evidenci. Technická zařízení stupňů utajení Vyhrazené, Důvěrné a Tajné lze evidovat společně. Je-li to možné, musí být na technickém zařízení uvedeno evidenční označení a stupeň utajení.

(5) Ustanovení § 34 a 35 se v případě technických zařízení použijí obdobně. Zničení technického zařízení, jeho ztráta nebo neoprávněné zničení musejí být zaznamenány v administrativní pomůcce podle odstavce 3.

(6) Konkrétní způsob manipulace s technickým zařízením v rozsahu odstavců 2 až 5 písemně stanoví, před jeho zařazením do použití, odpovědná osoba nebo jí pověřená osoba.

§ 38

§ 39