§ 37
změněno 1. 1. 2012 zákonem 255/2011 Sb.
§ 37 (1) Kryptografickým materiálem je kryptografický prostředek, klíčový materiál k zajištění jeho funkce nebo kryptografická písemnost kryptografický dokument. (2) Kryptografickým prostředkem je utajovaný technický prostředek nebo softwarový produkt používaný ke kryptografické ochraně nebo prostředek nebo zařízení Kryptografické prostředky používané k výrobě nebo testování klíčového materiálu. Kryptografický prostředek pro kryptografickou ochranu utajovaných informací musí být certifikován certifikovány Úřadem [§ 46 odst. 1 písm. c)]. (3) Klíčovým materiálem je kryptografický klíč na odpovídajícím nosiči. Kryptografickým klíčem je utajovaný proměnný parametr nezbytný k jednoznačnému zašifrování, dešifrování nebo autentizaci dat. (4) Kryptografickou písemností je listina nebo nosné médium obsahující utajované informace kryptografické ochrany. (5) Kryptografickým pracovištěm je pracoviště určené k výrobě nebo testování klíčových materiálů materiálu k zajištění funkce kryptografického prostředku, ukládání kryptografického materiálu nebo k distribuci a evidenci kryptografického materiálu nebo k výrobě a testování kryptografických prostředků. Kryptografické pracoviště musí splňovat bezpečnostní standardy a musí být do provozu schváleno odpovědnou osobou nebo bezpečnostním ředitelem. (64) Kryptografické pracoviště určené k výrobě nebo testování klíčového materiálu k zajištění funkce kryptografického prostředku nebo které je centrálním distribučním a evidenčním místem kryptografického materiálu orgánu státu, právnické osoby nebo podnikající fyzické osoby, musí být před schválením do provozu odpovědnou osobou nebo bezpečnostním ředitelem certifikováno Úřadem [§ 46 odst. 1 písm. d)]. (75) Orgán státu, právnická osoba a podnikající fyzická osoba, které vykonávají kryptografickou ochranu, musí vést evidence kryptografického materiálu, pracovníků kryptografické ochrany, provozní obsluhy kryptografických prostředků a kurýrů kryptografického materiálu. (8) Evidence podle odstavce 7 musí být vedeny v administrativních pomůckách kryptografické ochrany. (9) Administrativními pomůckami kryptografické ochrany se rozumí pomůcky pro evidování, předávání, přebírání a jiné zaznamenávání pohybu kryptografického materiálu a pomůcky pro evidování pracovníků kryptografické ochrany, provozní obsluhy kryptografického prostředku a kurýrů kryptografického materiálu.