Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 37 (1) Kryptografickým materiálem je kryptografický prostředek, materiál k zajištění jeho funkce nebo kryptografický dokument. (2) Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány Národním úřadem pro kybernetickou a informační bezpečnost [§ 46 odst. 1 písm. c)]; v případě utajované informace poskytované cizí moci zpracovávané v akreditovaném nebo certifikovaném informačním systému lze použít i kryptografický prostředek schválený příslušným orgánem cizí moci, který je součástí akreditovaného nebo certifikovaného informačního systému. (3) Kryptografickým pracovištěm Kryptografické pracoviště je pracoviště určené k výrobě nebo testování materiálu k zajištění funkce výkonu kryptografické ochrany vždy nejméně v rozsahu bezpečnostní správy kryptografického prostředku, ukládání kryptografického materiálu nebo k distribuci výroby a evidenci servisu kryptografického materiálu prostředku nebo materiálu k výrobě a testování kryptografických prostředků zajištění jeho funkce. Kryptografické pracoviště musí splňovat bezpečnostní standardy a musí být do provozu schváleno odpovědnou osobou nebo bezpečnostním ředitelem. (4) Kryptografické pracoviště určené k výrobě nebo testování materiálu k zajištění funkce kryptografického prostředku nebo které je centrálním distribučním a evidenčním místem kryptografického materiálu orgánu státu, právnické osoby podle § 60b nebo podnikající fyzické osoby podnikatele, musí být před schválením do provozu odpovědnou osobou nebo bezpečnostním ředitelem certifikováno Národním úřadem pro kybernetickou a informační bezpečnost [§ 46 odst. 1 písm. d)]. (5) Orgán státu, právnická osoba podle § 60b a podnikající fyzická osoba podnikatel, které kteří vykonávají kryptografickou ochranu, musí vést evidence kryptografického materiálu, pracovníků kryptografické ochrany, provozní obsluhy kryptografických prostředků a, kurýrů kryptografického materiálu a osob, které nakládají s kryptografickým materiálem podle § 42a.