§ 48
změněno 1. 8. 2017 zákonem 205/2017 Sb.
§ 48 Žádost o certifikaci informačního systému a platnost certifikátu informačního systému (1) O certifikaci informačního systému písemně žádá u Úřadu Národního úřadu pro kybernetickou a informační bezpečnost orgán státu nebo podnikatel, který bude informační systém provozovat. (2) Ten, kdo o certifikaci informačního systému podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Úřadu Národního úřadu pro kybernetickou a informační bezpečnost dokumentaci nezbytnou pro provedení certifikace. (3) Dobu platnosti certifikátu informačního systému stanoví Úřad Národní úřad pro kybernetickou a informační bezpečnost. Platnost certifikátu informačního systému je pro stupeň utajení a) Přísně tajné a Tajné nejdéle 2 roky, b) Důvěrné nejdéle 3 roky a c) Vyhrazené nejdéle 5 let. (4) Platnost certifikátu informačního systému zaniká a) uplynutím doby jeho platnosti, b) v případě informačního systému pro nakládání s utajovanými informacemi stupně utajení Důvěrné nebo vyššího zánikem platnosti osvědčení podnikatele, c) zrušením orgánu státu, d) rozhodnutím Úřadu Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu, přestal-li být informační systém způsobilý k nakládání s utajovanými informacemi, nebo e) oznámením orgánu státu nebo podnikatele, který je držitelem certifikátu, o zrušení informačního systému. (5) Má-li být informační systém používán i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Úřad Národní úřad pro kybernetickou a informační bezpečnost o certifikaci informačního systému. Opakovaná žádost musí být Úřadu Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu informačního systému. (6) Úřad Národní úřad pro kybernetickou a informační bezpečnost je povinen rozhodnout o certifikaci informačního systému do 1 roku od zahájení řízení o certifikaci, ve zvlášť složitých případech do 2 let; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Úřadu Národního úřadu pro kybernetickou a informační bezpečnost, nejvýše však o 6 měsíců.