Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 1

účinné od 1. 1. 2006Předmět úpravy

účinné od 1. 1. 2006Tento zákon upravuje zásady pro stanovení informací jako informací utajovaných, podmínky pro přístup k nim a další požadavky na jejich ochranu, zásady pro stanovení citlivých činností a podmínky pro jejich výkon a s tím spojený výkon státní správy.

§ 2

účinné od 1. 1. 2006Vymezení pojmů

účinné od 1. 1. 2006Pro účely tohoto zákona se rozumí

1. účinné od 1. 1. 2006a) utajovanou informací informace v jakékoliv podobě zaznamenaná na jakémkoliv nosiči označená v souladu s tímto zákonem, jejíž vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné, a která je uvedena v seznamu utajovaných informací (§ 139),
2. účinné od 1. 1. 2006b) zájmem České republiky zachování její ústavnosti, svrchovanosti a územní celistvosti, zajištění vnitřního pořádku a bezpečnosti, mezinárodních závazků a obrany, ochrana ekonomiky a ochrana života nebo zdraví fyzických osob,
3. účinné od 1. 1. 2006c) porušením povinnosti při ochraně utajované informace porušení povinnosti uložené tímto zákonem nebo na základě tohoto zákona,
4. účinné od 1. 1. 2006d) orgánem státu organizační složka státu podle zvláštního právního předpisu¹), kraj²), hlavní město Praha³) a obec⁴) při výkonu státní správy ve věcech, které stanoví zvláštní právní předpis; orgánem státu se rozumí i Bezpečnostní informační služba⁵), Vojenské zpravodajství⁶) a Česká národní banka⁷),
5. účinné od 1. 1. 2006e) odpovědnou osobou
   1. účinné od 1. 1. 20061. u ministerstva ministr,
   2. účinné od 1. 1. 20062. u jiného ústředního správního úřadu ten, kdo stojí v jeho čele,
   3. účinné od 1. 1. 20063. u organizační složky státu, zřízené jinou organizační složkou státu, ten, kdo je odpovědnou osobou u organizační složky státu vykonávající funkci jejího zřizovatele,
   4. účinné od 1. 1. 20064. u dalších organizačních složek státu ten, kdo stojí v jejich čele,
   5. účinné od 1. 1. 20065. u Bezpečnostní informační služby a Vojenského zpravodajství ředitel,
   6. účinné od 1. 1. 20066. u České národní banky guvernér,
   7. účinné od 1. 1. 20067. u kraje ředitel krajského úřadu,
   8. účinné od 1. 1. 20068. u hlavního města Prahy ředitel Magistrátu hlavního města Prahy,
   9. účinné od 1. 1. 20069. u statutárního města tajemník magistrátu,
   10. účinné od 1. 1. 200610. u dalších měst a obcí tajemník jejich úřadu, a není-li jej, starosta,
   11. účinné od 1. 1. 200611. u organizační složky územního samosprávného celku ten, kdo je odpovědnou osobou u územního samosprávného celku vykonávajícího funkci jejího zřizovatele,
   12. účinné od 1. 1. 200612. u právnických osob neuvedených v bodech 6 až 10 statutární orgán; jedná-li podle zvláštního právního předpisu⁸) jménem těchto jiných právnických osob více osob, které jsou statutárním orgánem, nebo osoba, která statutárním orgánem není, pak je odpovědnou osobou pouze ta z nich, která je jednáním ve věcech upravených tímto zákonem pověřena, a
   13. účinné od 1. 1. 200613. podnikající fyzická osoba⁹),

1. účinné od 1. 1. 2006f) původcem utajované informace orgán státu, právnická osoba nebo podnikající fyzická osoba, u nichž utajovaná informace vznikla, nebo Úřad průmyslového vlastnictví podle § 70 odst. 4,
2. účinné od 1. 1. 2006g) cizí mocí cizí stát nebo jeho orgán anebo nadnárodní nebo mezinárodní organizace nebo její orgán,
3. účinné od 1. 1. 2006h) neoprávněnou osobou fyzická nebo právnická osoba, která nesplňuje podmínky přístupu k utajované informaci stanovené tímto zákonem,
4. účinné od 1. 1. 2006i) poučením písemný záznam o seznámení fyzické osoby s jejími právy a povinnostmi v oblasti ochrany utajovaných informací a s následky jejich porušení,
5. účinné od 1. 1. 2006j) bezpečnostním standardem utajovaný soubor pravidel, ve kterém se stanoví postupy, technická řešení, bezpečnostní parametry a organizační opatření pro zajištění nejmenší možné míry ochrany utajovaných informací,
6. účinné od 1. 1. 2006k) bezpečnostním provozním módem prostředí, ve kterém informační systém pracuje, charakterizované stupněm utajení zpracovávané utajované informace a úrovněmi oprávnění uživatelů.