Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 15

Podnikateli, který nezbytně k výkonu své činnosti potřebuje přístup k utajované informaci

1. a) stupně utajení Vyhrazené, lze umožnit přístup, pokud
   1. 1. doloží písemným prohlášením svou schopnost zabezpečit ochranu utajovaných informací (dále jen „prohlášení podnikatele“), nebo
   2. 2. je držitelem platného osvědčení podnikatele (§ 54),

1. b) stupně utajení Důvěrné a vyšší, lze umožnit přístup, pokud je držitelem platného osvědčení podnikatele (§ 54) příslušného stupně utajení,

nestanoví-li tento zákon jinak (§ 58 až 62).

§ 15a

Prohlášení podnikatele

(1) Podnikatel je oprávněn učinit prohlášení podnikatele, pokud

1. a) má pro ochranu utajované informace stupně utajení Vyhrazené vytvořeny podmínky odpovídající formě přístupu k této informaci (§ 20) a příslušnému druhu zajištění její ochrany (§ 5),
2. b) odpovědná osoba je držitelem oznámení, osvědčení fyzické osoby nebo dokladu.

(2) Splnění podmínek pro přístup k utajované informaci podle § 15 písm. a) bodu 1 prokazuje podnikatel poskytovateli utajované informace stupně utajení Vyhrazené (dále jen „poskytovatel vyhrazené informace“) předáním prohlášení podnikatele před prvním přístupem k této informaci; ten je oprávněn od podnikatele požadovat předložení bezpečnostní dokumentace podnikatele. Poskytovatel vyhrazené informace zašle kopii prohlášení podnikatele neprodleně Úřadu.

(3) Podnikatel, u něhož utajovaná informace stupně utajení Vyhrazené bude pouze vznikat, zašle prohlášení podnikatele neprodleně poté, co ho učiní, Úřadu.

(4) Podnikatel, který ukončuje přístup k utajované informaci stupně utajení Vyhrazené, neprodleně písemně oznámí tuto skutečnost tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele; to neplatí, došlo-li k zániku prohlášení podnikatele podle odstavce 5 písm. a).

(5) Platnost prohlášení podnikatele zaniká

1. a) uplynutím 5 let ode dne, kdy bylo učiněno,
2. b) dnem doručení písemného oznámení podnikatele podle odstavce 4 poskytovateli vyhrazené informace nebo Úřadu,
3. c) dnem doručení osvědčení podnikatele,
4. d) zrušením nebo zánikem podnikatele,
5. e) přestal-li podnikatel splňovat některou z podmínek uvedených v odstavci 1, nebo
6. f) změnou některého z údajů uvedených v prohlášení podnikatele.

(6) Podnikatel neprodleně písemně oznámí zánik platnosti prohlášení podnikatele podle odstavce 5 písm. c) až f) tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele.

(7) Náležitosti prohlášení podnikatele stanoví prováděcí právní předpis.

§ 16

Podmínky pro vydání osvědčení podnikatele

(1) Osvědčení podnikatele Úřad vydá podnikateli,

1. a) který je ekonomicky stabilní,
2. b) který je bezpečnostně spolehlivý,
3. c) který je schopen zabezpečit ochranu utajovaných informací,
4. d) pokud odpovědná osoba je držitelem platného osvědčení fyzické osoby nejméně pro takový stupeň utajení, pro který žádá podnikatel o vydání osvědčení podnikatele,
5. e) který při podání žádosti o vydání osvědčení podnikatele uhradil správní poplatek podle jiného právního předpisu⁴⁸).

(2) Podmínky uvedené v odstavci 1 písm. a) až d) musí podnikatel splňovat po celou dobu platnosti osvědčení podnikatele (§ 55).

§ 17

Ekonomická stabilita

(1) Podmínku ekonomické stability nesplňuje podnikatel,

1. a) u kterého soud vyhlásil moratorium¹⁵),
2. b) vůči jehož majetku je vydáno rozhodnutí o úpadku¹⁵),
3. c) u kterého byla zavedena nucená správa.

(2) Za ekonomicky nestabilního lze též považovat podnikatele,

1. a) který má splatný nedoplatek na pojistném na sociální zabezpečení, na příspěvku na státní politiku zaměstnanosti nebo na pojistném na veřejné zdravotní pojištění, včetně penále,
2. b) který má splatný nedoplatek na dani z příjmů, na dani z přidané hodnoty či na jiných daních včetně příslušného penále z dlužné částky, popřípadě na vyměřeném clu, včetně případných úroků,
3. c) který trvale či opakovaně neplní finanční povinnosti vůči státu, fyzickým nebo právnickým osobám, nebo
4. d) u něhož bylo rozhodnuto o exekuci na jeho majetek.

§ 18

Bezpečnostní spolehlivost

(1) Podmínku bezpečnostní spolehlivosti nesplňuje podnikatel, u něhož bylo zjištěno bezpečnostní riziko.

(2) Bezpečnostním rizikem je

1. a) činnost statutárního orgánu nebo jeho člena, člena kontrolního orgánu nebo prokuristy proti zájmům České republiky,
2. b) činnost statutárního orgánu nebo jeho člena, člena kontrolního orgánu nebo prokuristy, spočívající v potlačování základních práv a svobod, anebo podpora takové činnosti,
3. c) skutečnost, že je podnikatel akciovou společností s formou akcií na majitele s jinou podobou, než jsou akcie zaknihované,
4. d) skutečnost, že je společníkem, který má rozhodující vliv na volbu nebo jmenování statutárního nebo kontrolního orgánu podnikatele, akciová společnost s formou akcií na majitele s jinou podobou, než jsou akcie zaknihované.

(3) Za bezpečnostní riziko lze též považovat

1. a) uvedení nepravdivé informace nebo zamlčení informace rozhodné pro objektivní a úplné zjištění skutečného stavu věci při ověřování podmínek pro vydání osvědčení podnikatele nebo nenahlášení změny údajů uvedených v žádosti podle § 96 nebo v jiném materiálu poskytnutém Úřadu k této žádosti,
2. b) kapitálové, finanční nebo obchodní vztahy k jiným fyzickým nebo právnickým osobám anebo k cizí moci, které vyvíjejí nebo vyvíjely činnost proti zájmům České republiky,
3. c) personální nestabilitu ve statutárním nebo v kontrolním orgánu nebo v osobách prokuristů,
4. d) porušení povinnosti při ochraně utajovaných informací,
5. e) pravomocné odsouzení fyzické osoby, která je společníkem podnikatele, pro úmyslný trestný čin,
6. f) úmyslné porušení právních předpisů společníkem podnikatele, členem družstva nebo jinou osobou, která má rozhodující vliv na volbu nebo jmenování statutárního nebo kontrolního orgánu podnikatele nebo družstva, nebo jeho činnost proti zájmům České republiky,
7. g) úmyslné porušení právních předpisů osobami oprávněnými jménem podnikatele nebo za podnikatele jednat, na jehož základě může nastat újma zájmu České republiky,
8. h) vztah osoby, která má na základě pracovněprávního, členského nebo jiného smluvního vztahu vliv na jednání podnikatele, k fyzickým osobám nebo právnickým osobám nebo k cizí moci, které vyvíjely nebo vyvíjejí činnost proti zájmům České republiky,
9. i) opakované neposkytnutí potřebné součinnosti při řízení zahájeném podle § 101 odst. 1, nebo
10. j) pravomocné odsouzení podnikatele pro trestný čin.

(4) Rozhodujícím vlivem podle odstavce 2 písm. d) a odstavce 3 písm. f) je možnost prosadit fakticky nebo na základě práva jmenování, odvolání nebo volbu osoby, která je statutárním orgánem, nebo většiny osob, které jsou jeho členy anebo členy kontrolního orgánu podnikatele nebo družstva. Vlivem podle odstavce 3 písm. h) je možnost ovlivnit jednání podnikatele prostřednictvím pravidel, jimiž se tento podnikatel řídí.

§ 19

Způsobilost zabezpečit ochranu utajovaných informací

Podmínku způsobilosti zabezpečit ochranu utajovaných informací nesplňuje podnikatel, který není schopen zajistit a dodržovat jednotlivé druhy zajištění ochrany utajovaných informací podle tohoto zákona v závislosti na příslušném stupni utajení a formě přístupu k utajované informaci.

§ 20

Formy přístupu podnikatele k utajované informaci

(1) Podnikatel má přístup k utajované informaci,

1. a) která u něho vzniká, nebo je mu poskytnuta, nebo
2. b) která u něho nevzniká, ani mu není poskytována, ale ke které mají přístup zaměstnanci podnikatele nebo osoby jednající jménem podnikatele nebo za podnikatele, a to v souvislosti s výkonem pracovní nebo jiné činnosti pro podnikatele na základě smlouvy.

(2) V případě přístupu podle odstavce 1 písm. b) musí podnikatel splňovat podmínku podle § 16 odst. 1 písm. c) pouze zajištěním ochrany utajované informace personální bezpečností [§ 5 písm. a)].

§ 21

(1) Na informaci, která naplňuje znaky § 4 a je uvedena v seznamu utajovaných informací, je původce povinen vyznačit svůj název, stupeň jejího utajení, její evidenční označení a datum jejího vzniku, není-li dále stanoveno jinak.

(2) Na utajované informaci poskytnuté České republice cizí mocí vyznačí orgán státu, právnická osoba nebo podnikající fyzická osoba, pokud tuto utajovanou informaci evidují jako první (§ 77 až 79), stupeň utajení, který je uveden v § 4, a to v souladu s mezinárodní smlouvou, kterou je Česká republika vázána a na jejímž základě je utajovaná informace poskytována, včetně případné zkratky podle této smlouvy (například zkratka „EU“, „EURA“ nebo „NATO“), nebo v souladu s požadavkem cizí moci nebo se stupněm utajení cizí mocí na poskytnuté utajované informaci vyznačeným; název původce a datum vzniku utajované informace se nevyznačuje.

(3) Na utajované informaci, která vyžaduje zpřísněné podmínky při zajišťování jednotlivých druhů ochrany utajovaných informací (dále jen „zvláštní režim nakládání“) v oblastech stanovených zejména mezinárodní smlouvou, kterou je Česká republika vázána, nebo předpisy mezinárodní organizace, jíž je Česká republika členem, se vyznačí též příslušné doplňující označení (například označení „KRYPTO“, jde-li o utajovanou informaci z oblasti kryptografické ochrany, a označení „ATOMAL“, jde-li o utajovanou informaci z oblasti zbraní hromadného ničení).

(4) Nelze-li na informaci údaje podle odstavců 1 až 3 vyznačit, uvedou se tak, aby je bylo možné kdykoliv zjistit.

(5) Utajovaná informace se eviduje v administrativních pomůckách určených prováděcím právním předpisem a způsobem tam stanoveným; to neplatí, pokud u podkladových materiálů stupně utajení Vyhrazené k utajované informaci stupně utajení Vyhrazené odpovědná osoba stanoví, že se neevidují. V administrativních pomůckách se zaznamenává též předávání, přebírání nebo jiný pohyb utajované informace.

(6) Opis, kopie nebo překlad utajované informace stupně utajení Přísně tajné nebo výpis z ní mohou být vyhotoveny pouze na základě písemného souhlasu původce; jde-li o utajovanou informaci stupně utajení Tajné nebo Důvěrné, mohou být vyhotoveny pouze s písemným souhlasem přímo nadřízené osoby.

(7) Utajovanou informaci lze přepravovat nebo přenášet pouze v přenosných schránkách nebo v uzavřeném obalu v závislosti na jejím stupni utajení a na jejím nosiči; přepravovat ji lze pouze prostřednictvím kurýrní služby nebo držitele poštovní licence¹⁷).

(8) Převzetí utajované informace příjemce potvrdí, nestanoví-li tento zákon jinak (§ 23 odst. 1).

(9) Utajovanou informaci lze v průběhu její skartační lhůty, stanovené podle zvláštního právního předpisu¹⁸), zapůjčit pouze fyzickým osobám, které jsou k orgánu státu, právnické osobě nebo podnikající fyzické osobě ve služebním poměru nebo v pracovněprávním, členském či obdobném vztahu.

(10) Při vyřazování utajované informace ve skartačním řízení se postupuje podle zvláštního právního předpisu¹⁸).

§ 22

(1) Stupeň utajení na utajované informaci vyznačí původce při jejím vzniku, nestanoví-li tento zákon jinak (§ 70).

(2) Vyznačení stupně utajení na utajované informaci musí být zachováno po celou dobu trvání důvodů utajení. Bez souhlasu původce nebo poskytující cizí moci nesmí být stupeň utajení změněn nebo zrušen.

(3) Vyžaduje-li to charakter utajované informace, musí původce vyznačit na utajované informaci dobu, po kterou bude informace utajována; stupeň utajení zaniká uplynutím vyznačené doby.

(4) Stupeň utajení původce neprodleně zruší nebo změní po zjištění, že pominul důvod pro utajení informace, důvody pro utajení neodpovídají stanovenému stupni utajení nebo byl-li stupeň utajení stanoven neoprávněně, a na utajované informaci toto zrušení nebo změnu jejího stupně utajení vyznačí.

(5) Původce je povinen prověřit, zda důvod pro utajení informace trvá, a to nejméně jednou za pět let ode dne jejího vzniku.

(6) Provedl-li původce zrušení nebo změnu stupně utajení podle odstavce 4, oznámí tuto skutečnost neprodleně písemně adresátům utajované informace. Adresáti utajované informace oznámí neprodleně písemně tuto skutečnost všem dalším adresátům, kterým utajovanou informaci zpřístupnili.

(7) Adresát po obdržení oznámení podle odstavce 6 na utajované informaci zrušení nebo změnu stupně utajení vyznačí.

(8) Zanikl-li původce, provede zrušení nebo změnu stupně utajení podle odstavce 4 a oznámení podle odstavce 6 jeho právní nástupce, a není-li jej, nebo nesplňuje-li právní nástupce podmínky přístupu k utajované informaci, Úřad.

§ 23

(1) Nejde-li o utajovanou informaci vyžadující zvláštní režim nakládání, nevztahuje se povinnost stanovená v § 21 odst. 8 na předávání utajované informace

1. a) do stupně utajení Tajné mezi zpravodajskými službami a obdobnými službami cizí moci, uskutečňované v rámci spolupráce podle zvláštního právního předpisu¹⁹) v případech, kdy postup podle § 21 odst. 8 nelze dodržet,
2. b) stupně utajení Vyhrazené, stanoví-li tak odpovědná osoba a nepožaduje-li výslovně cizí moc nebo původce utajované informace potvrzení jejího převzetí.

(2) Prováděcí právní předpis stanoví

1. a) způsob vyznačování náležitostí na utajované informaci podle § 21 odst. 1 až 4 a § 22 odst. 1, 3, 4 a 7, zejména ve vazbě na stupeň utajení utajované informace a nosič utajované informace,
2. b) druhy administrativních pomůcek uvedených v § 21 odst. 5, a to v podobě knih, sešitů nebo listů, jejich náležitosti a organizační a technické požadavky na jejich vedení, a rozsah podkladových materiálů stupně utajení Vyhrazené k utajované informaci stupně utajení Vyhrazené,
3. c) náležitosti souhlasu k pořizování opisu, kopie, výpisu a překladu utajované informace (§ 21 odst. 6), způsob vyznačování náležitostí na nich a způsob pořizování výpisu,
4. d) podrobnosti k přepravě, přenášení, převzetí a zapůjčování utajované informace podle § 21 odst. 7 až 9 a k další s tím související manipulaci s ní, včetně organizačního zajištění těchto činností, požadavků na přenosné schránky a obaly a vyznačování příslušných náležitostí na nich, a to zejména ve vazbě na stupeň utajení utajované informace a nosič utajované informace.

(3) Ustanovení této hlavy se nevztahují na zpracování a přenos utajovaných informací v informačních systémech a kryptografických prostředcích.

(4) Úřad vyhlašuje sdělením ve Sbírce zákonů převodní tabulky stupňů utajení podle mezinárodních smluv, kterými je Česká republika vázána.