Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 37

účinné od 1. 1. 2006(1) Kryptografickým materiálem je kryptografický prostředek, klíčový materiál nebo kryptografická písemnost.

účinné od 1. 1. 2006(2) Kryptografickým prostředkem je utajovaný technický prostředek nebo softwarový produkt používaný ke kryptografické ochraně nebo prostředek nebo zařízení používané k výrobě nebo testování klíčového materiálu. Kryptografický prostředek musí být certifikován Úřadem [§ 46 odst. 1 písm. c)].

účinné od 1. 1. 2006(3) Klíčovým materiálem je kryptografický klíč na odpovídajícím nosiči. Kryptografickým klíčem je utajovaný proměnný parametr nezbytný k jednoznačnému zašifrování, dešifrování nebo autentizaci dat.

účinné od 1. 1. 2006(4) Kryptografickou písemností je listina nebo nosné médium obsahující utajované informace kryptografické ochrany.

účinné od 1. 1. 2006(5) Kryptografickým pracovištěm je pracoviště určené k výrobě nebo testování klíčových materiálů, ukládání kryptografického materiálu nebo k distribuci a evidenci kryptografického materiálu. Kryptografické pracoviště musí splňovat bezpečnostní standardy a musí být do provozu schváleno odpovědnou osobou.

účinné od 1. 1. 2006(6) Kryptografické pracoviště určené k výrobě nebo testování klíčového materiálu nebo které je centrálním distribučním a evidenčním místem kryptografického materiálu orgánu státu, právnické osoby nebo podnikající fyzické osoby, musí být před schválením do provozu odpovědnou osobou certifikováno Úřadem [§ 46 odst. 1 písm. d)].

účinné od 1. 1. 2006(7) Orgán státu, právnická osoba a podnikající fyzická osoba, které vykonávají kryptografickou ochranu, musí vést evidence kryptografického materiálu, pracovníků kryptografické ochrany, provozní obsluhy kryptografických prostředků a kurýrů kryptografického materiálu.

účinné od 1. 1. 2006(8) Evidence podle odstavce 7 musí být vedeny v administrativních pomůckách kryptografické ochrany.

účinné od 1. 1. 2006(9) Administrativními pomůckami kryptografické ochrany se rozumí pomůcky pro evidování, předávání, přebírání a jiné zaznamenávání pohybu kryptografického materiálu a pomůcky pro evidování pracovníků kryptografické ochrany, provozní obsluhy kryptografického prostředku a kurýrů kryptografického materiálu.

§ 38

účinné od 1. 1. 2006Výkon kryptografické ochrany

účinné od 1. 1. 2006(1) Výkonem kryptografické ochrany se rozumí

1. účinné od 1. 1. 2006a) její bezpečnostní správa,
2. účinné od 1. 1. 2006b) speciální obsluha kryptografického prostředku, nebo
3. účinné od 1. 1. 2006c) výroba klíčového materiálu.

účinné od 1. 1. 2006(2) Výkon kryptografické ochrany provádí pracovník kryptografické ochrany, který je

1. účinné od 1. 1. 2006a) k výkonu kryptografické ochrany pověřen odpovědnou osobou,
2. účinné od 1. 1. 2006b) držitelem platného osvědčení fyzické osoby a
3. účinné od 1. 1. 2006c) držitelem osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany (dále jen „osvědčení o zvláštní odborné způsobilosti“).

§ 39

účinné od 1. 1. 2006Zvláštní odborná způsobilost pracovníka kryptografické ochrany a zkouška zvláštní odborné způsobilosti

účinné od 1. 1. 2006(1) Zvláštní odborná způsobilost pracovníka kryptografické ochrany (dále jen „zvláštní odborná způsobilost“) se ověřuje zkouškou zvláštní odborné způsobilosti (dále jen „odborná zkouška“) a prokazuje se osvědčením o zvláštní odborné způsobilosti.

účinné od 1. 1. 2006(2) Zvláštní odborná způsobilost zahrnuje souhrn znalostí právních a provozních předpisů a bezpečnostních standardů z oblasti kryptografické ochrany utajovaných informací a schopnost jejich aplikace.

účinné od 1. 1. 2006(3) Odbornou zkouškou se ověřuje úroveň teoretických a praktických znalostí podle odstavce 2.

účinné od 1. 1. 2006(4) Odborná zkouška se skládá u Úřadu nebo u jím pověřeného orgánu státu [§ 137 písm. q)], a to před zkušební komisí. Zkušební komisi jmenuje ředitel Úřadu nebo odpovědná osoba pověřeného orgánu státu a má 3 členy, včetně jejího předsedy.

účinné od 1. 1. 2006(5) Přihlášku k odborné zkoušce podává písemně odpovědná osoba orgánu státu nebo podnikatele u Úřadu nebo u jím pověřeného orgánu státu, který podané přihlášky eviduje podle data doručení. Odborná zkouška se musí konat do 6 měsíců od podání přihlášky. Úřad nebo jím pověřený orgán státu písemně oznámí tomu, kdo o odbornou zkoušku požádal, termín a místo konání odborné zkoušky; oznámení musí být odesláno nejpozději 20 dnů přede dnem konání odborné zkoušky. Ten, kdo při odborné zkoušce nevyhověl, ji může vykonat opakovaně. Opakovaná zkouška může být vykonána nejdříve po uplynutí 5 pracovních dnů ode dne neúspěšně vykonané zkoušky.

účinné od 1. 1. 2006(6) Osvědčení o zvláštní odborné způsobilosti vydává Úřad nebo jím pověřený orgán státu na dobu 5 let. Úřad nebo jím pověřený orgán státu vede evidenci těchto osvědčení.

účinné od 1. 1. 2006(7) K provádění odborné zkoušky a vydávání osvědčení o zvláštní odborné způsobilosti může Úřad uzavřít s orgánem státu smlouvu podle § 52 o zajištění těchto činností.

§ 40

účinné od 1. 1. 2006Provozní obsluha kryptografického prostředku

účinné od 1. 1. 2006(1) Provozní obsluhou kryptografického prostředku se rozumí výkon uživatelských funkcí kryptografického prostředku.

účinné od 1. 1. 2006(2) Osoba, která provádí provozní obsluhu kryptografického prostředku podle odstavce 1, musí

1. účinné od 1. 1. 2006a) být k této obsluze pověřena odpovědnou osobou nebo jí pověřenou osobou,
2. účinné od 1. 1. 2006b) splňovat podmínky přístupu k utajované informaci podle § 6 odst. 1 nebo § 11 odst. 1 a
3. účinné od 1. 1. 2006c) být k této obsluze zaškolena.

§ 41

účinné od 1. 1. 2006Manipulace s kryptografickým materiálem

účinné od 1. 1. 2006(1) Manipulací s kryptografickým materiálem se rozumí způsob přenášení, přepravy, zapůjčování, ukládání nebo jiného nakládání s ním, včetně jeho vyřazování.

účinné od 1. 1. 2006(2) Kryptografický materiál lze evidovat a manipulovat s ním jen způsobem a prostředky, které zajistí ochranu kryptografického materiálu a splňují požadavky, které stanoví prováděcí právní předpis.

§ 42

účinné od 1. 1. 2006Přeprava kryptografického materiálu a vývoz kryptografického prostředku

účinné od 1. 1. 2006(1) Přepravu kryptografického materiálu provádí kurýr kryptografického materiálu. Kurýrem kryptografického materiálu je osoba, která

1. účinné od 1. 1. 2006a) byla k přepravě pověřena odpovědnou osobou,
2. účinné od 1. 1. 2006b) je držitelem platného osvědčení fyzické osoby, nejméně pro stupeň utajení přepravovaného kryptografického materiálu,
3. účinné od 1. 1. 2006c) byla k přepravě zaškolena.

účinné od 1. 1. 2006(2) Přepravu kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné provádí kurýr kryptografického materiálu v doprovodu nejméně 1 osoby, která musí být k této činnosti pověřena odpovědnou osobou nebo jí k pověřování zmocněnou osobou a která musí být kurýrem poučena o způsobu a prostředcích přepravy.

účinné od 1. 1. 2006(3) Z území České republiky lze vyvážet certifikovaný kryptografický prostředek [§ 46 odst. 1 písm. c)] pouze na základě povolení Úřadu. Za vývoz se nepovažuje používání certifikovaného kryptografického prostředku mimo území České republiky orgánem státu.

účinné od 1. 1. 2006(4) Povolení podle odstavce 3 lze udělit na základě písemné žádosti. Povolení se vydává na vývoz konkrétního kryptografického prostředku a obsahuje též účel vývozu. Úřad povolení nevydá, jestliže by vývozem byla ohrožena utajovaná informace České republiky nebo utajovaná informace, k jejíž ochraně se Česká republika zavázala; tuto skutečnost písemně oznámí žadateli o povolení. Na udělení povolení není právní nárok.

účinné od 1. 1. 2006(5) Úřad vede evidenci povolení udělených podle odstavce 3.

§ 43

účinné od 1. 1. 2006Kompromitace kryptografického materiálu

účinné od 1. 1. 2006(1) Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení ochrany utajované informace.

účinné od 1. 1. 2006(2) Kompromitaci kryptografického materiálu je orgán státu, právnická osoba nebo podnikající fyzická osoba povinna neprodleně oznámit Úřadu.

§ 44

účinné od 1. 1. 2006Zmocňovací ustanovení

účinné od 1. 1. 2006Prováděcí právní předpis stanoví

1. účinné od 1. 1. 2006a) náležitosti přihlášky k odborné zkoušce,
2. účinné od 1. 1. 2006b) podrobnosti složení a jednání zkušební komise,
3. účinné od 1. 1. 2006c) způsob provádění, organizování a hodnocení odborné zkoušky,
4. účinné od 1. 1. 2006d) vzor osvědčení o zvláštní odborné způsobilosti,
5. účinné od 1. 1. 2006e) minimální požadavky na zajištění bezpečnostní správy kryptografické ochrany,
6. účinné od 1. 1. 2006f) podrobnosti zajišťování provozu kryptografického prostředku,
7. účinné od 1. 1. 2006g) způsob zaškolování provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu a vzor potvrzení o zaškolení provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu,
8. účinné od 1. 1. 2006h) podrobnosti způsobu vyznačování náležitostí na utajované informaci z oblasti kryptografické ochrany, zejména podle druhu kryptografického materiálu,
9. účinné od 1. 1. 2006i) druhy a náležitosti administrativních pomůcek kryptografické ochrany a požadavky na vedení těchto pomůcek,
10. účinné od 1. 1. 2006j) bližší požadavky na způsob a prostředky manipulace s kryptografickým materiálem,
11. účinné od 1. 1. 2006k) obsah žádosti pro udělení povolení pro vývoz certifikovaného kryptografického prostředku z území České republiky a náležitosti povolení.

§ 45

účinné od 1. 1. 2006(1) Kompromitující elektromagnetické vyzařování je elektromagnetické vyzařování elektrických a elektronických zařízení, které by mohlo způsobit únik utajované informace stupně utajení Přísně tajné, Tajné nebo Důvěrné.

účinné od 1. 1. 2006(2) Ochranou utajovaných informací před jejich únikem kompromitujícím elektromagnetickým vyzařováním je zabezpečení elektrických a elektronických zařízení, zabezpečené oblasti nebo objektu.

účinné od 1. 1. 2006(3) Je-li ochrana utajované informace před únikem kompromitujícím elektromagnetickým vyzařováním zabezpečena stínicí komorou, musí být tato komora certifikována Úřadem [§ 46 odst. 1 písm. e)].

účinné od 1. 1. 2006(4) Stínicí komorou je uzavřený elektromagneticky stíněný prostor zabraňující šíření elektromagnetického vyzařování mimo tento prostor.

účinné od 1. 1. 2006(5) Ověřování způsobilosti elektrických a elektronických zařízení, zabezpečené oblasti nebo objektu k ochraně před únikem utajované informace kompromitujícím elektromagnetickým vyzařováním zajišťuje Úřad při certifikaci informačního systému nebo kryptografického prostředku nebo na základě písemné žádosti orgánu státu nebo podnikatele.

účinné od 1. 1. 2006(6) K provádění měření možného úniku utajovaných informací podle odstavce 5 může Úřad uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění této činnosti.

účinné od 1. 1. 2006(7) K provádění měření zařízení, zabezpečené oblasti nebo objektu podle odstavce 5, které jsou provozovány nebo užívány zpravodajskými službami, jsou oprávněny zpravodajské služby. V těchto případech není vyžadováno uzavření smlouvy podle § 52. Pro potřeby certifikace informačního systému nebo kryptografického prostředku předají zpravodajské služby Úřadu protokoly o provedeném měření včetně jeho výsledku.

účinné od 1. 1. 2006(8) Při provádění měření podle odstavce 7 jsou zpravodajské služby povinny dodržovat ustanovení tohoto zákona, prováděcích právních předpisů a bezpečnostních standardů Úřadu.