Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 15

Přístup k utajované informaci lze umožnit podnikateli, který je fyzickou osobou s trvalým pobytem na území České republiky zapsanou do živnostenského rejstříku, obchodního rejstříku nebo jiné evidence vedené podle jiného zákona registrující osoby a provozuje podnikatelskou činnost nebo právnickou osobou se sídlem v České republice zapsanou v obchodním rejstříku, jejíž hlavní činností je podnikatelská činnost, jestliže jej nezbytně potřebuje k výkonu své činnosti, a pokud při přístupu k utajované informaci

1. a) stupně utajení Vyhrazené
   1. 1. doloží písemným prohlášením svou schopnost zabezpečit ochranu utajovaných informací (dále jen „prohlášení podnikatele“), nebo
   2. 2. je držitelem platného osvědčení podnikatele, nebo

1. b) stupně utajení Důvěrné a vyšší je držitelem platného osvědčení podnikatele příslušného stupně utajení,

není-li stanoveno v § 58 až 62 jinak.

§ 15a

Prohlášení podnikatele

(1) Podnikatel je oprávněn učinit prohlášení podnikatele, pokud

1. a) má pro ochranu utajované informace stupně utajení Vyhrazené vytvořeny podmínky odpovídající formě přístupu k této informaci (§ 20) a příslušnému druhu zajištění její ochrany (§ 5),
2. b) odpovědná osoba je držitelem oznámení, osvědčení fyzické osoby nebo dokladu.

(2) Splnění podmínek pro přístup k utajované informaci podle § 15 písm. a) bodu 1 prokazuje podnikatel poskytovateli utajované informace stupně utajení Vyhrazené (dále jen „poskytovatel vyhrazené informace“) předáním prohlášení podnikatele před prvním přístupem k této informaci; ten je oprávněn od podnikatele požadovat předložení bezpečnostní dokumentace podnikatele. Poskytovatel vyhrazené informace zašle kopii prohlášení podnikatele neprodleně Úřadu.

(3) Podnikatel, u něhož utajovaná informace stupně utajení Vyhrazené bude pouze vznikat, zašle prohlášení podnikatele neprodleně poté, co ho učiní, Úřadu.

(4) Podnikatel, který ukončuje přístup k utajované informaci stupně utajení Vyhrazené, neprodleně písemně oznámí tuto skutečnost tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele; to neplatí, došlo-li k zániku prohlášení podnikatele podle odstavce 5 písm. a).

(5) Platnost prohlášení podnikatele zaniká

1. a) uplynutím 5 let ode dne, kdy bylo učiněno,
2. b) dnem doručení písemného oznámení podnikatele podle odstavce 4 poskytovateli vyhrazené informace nebo Úřadu,
3. c) dnem doručení osvědčení podnikatele pro formu přístupu podle § 20 odst. 1 písm. a) nebo pro stejnou formu přístupu podnikatele k utajované informaci,
4. d) zrušením nebo zánikem podnikatele,
5. e) přestal-li podnikatel splňovat některou z podmínek uvedených v odstavci 1, nebo
6. f) změnou některého z údajů uvedených v prohlášení podnikatele.

(6) Podnikatel neprodleně písemně oznámí zánik platnosti prohlášení podnikatele podle odstavce 5 písm. c), e) a f) tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele.

(7) Náležitosti prohlášení podnikatele stanoví prováděcí právní předpis.

§ 16

Podmínky pro vydání osvědčení podnikatele

(1) Osvědčení podnikatele Úřad vydá podnikateli,

1. a) který je ekonomicky stabilní,
2. b) který je bezpečnostně spolehlivý,
3. c) který je způsobilý zabezpečit ochranu utajovaných informací,
4. d) pokud odpovědná osoba je držitelem platného osvědčení fyzické osoby nejméně pro takový stupeň utajení, pro který žádá podnikatel o vydání osvědčení podnikatele,
5. e) který je bezúhonný.

(2) Podmínky uvedené v odstavci 1 musí podnikatel splňovat po celou dobu platnosti osvědčení podnikatele (§ 55).

§ 17

Ekonomická stabilita

(1) Podmínku ekonomické stability nesplňuje podnikatel,

1. a) u kterého soud vyhlásil moratorium¹⁵),
2. b) vůči jehož majetku je vydáno rozhodnutí o úpadku¹⁵),
3. c) u kterého byla zavedena nucená správa nebo v posledních 3 letech dočasná správa anebo na něj v posledních 3 letech bylo uplatněno opatření k řešení krize podle zákona upravujícího ozdravné postupy a řešení krize na finančním trhu, nebo
4. d) který na základě řádných účetních závěrek v posledních 5 po sobě jdoucích účetních obdobích vykazuje záporný vlastní kapitál.

(2) Za ekonomicky nestabilního lze též považovat podnikatele,

1. a) který má evidován nedoplatek na pojistném na sociální zabezpečení, na příspěvku na státní politiku zaměstnanosti nebo na pojistném na veřejné zdravotní pojištění, včetně penále,
2. b) který má evidován nedoplatek na dani z příjmů, na dani z přidané hodnoty nebo na jiné dani, nedoplatek na cle nebo nedoplatek na příslušenství daně nebo cla,
3. c) který trvale či opakovaně neplní finanční povinnosti vůči státu, fyzickým nebo právnickým osobám,
4. d) u něhož bylo rozhodnuto o exekuci na jeho majetek,
5. e) u kterého je po dobu nejméně 5 posledních po sobě jdoucích zdaňovacích období výsledkem podnikatelské činnosti ztráta, nebo
6. f) který na základě řádné účetní závěrky vykazuje záporný vlastní kapitál.

§ 18

Bezpečnostní spolehlivost

(1) Podmínku bezpečnostní spolehlivosti nesplňuje podnikatel, u něhož bylo zjištěno bezpečnostní riziko.

(2) Bezpečnostním rizikem je

1. a) skutečnost, že podnikatel, člen jeho statutárního nebo kontrolního orgánu, prokurista nebo fyzická osoba s rozhodujícím vlivem na podnikatele vyvíjela nebo vyvíjí činnost proti zájmu České republiky,
2. b) činnost podnikatele, člena jeho statutárního nebo kontrolního orgánu, prokuristy nebo fyzické osoby s rozhodujícím vlivem na podnikatele spočívající v potlačování základních práv a svobod nebo podpora takové činnosti,
3. c) skutečnost, že práva společníka nebo člena obchodní korporace s nejméně 10% podílem na základním kapitálu nebo na hlasovacích právech, a to i prostřednictvím jiných právnických osob, vykonává svěřenský správce a že zakladatel svěřenského fondu, správce svěřenského fondu nebo osoba obmyšlená, jež má být příjemcem plnění z tohoto svěřenského fondu, vyvíjí nebo vyvíjela činnost proti zájmu České republiky nebo činnost spočívající v potlačování základních práv a svobod nebo takovou činnost podporovala, nebo
4. d) opakované neposkytnutí nezbytné součinnosti nebo neudělení souhlasu podle § 108 odst. 7 v probíhajícím řízení o zrušení platnosti osvědčení podnikatele, pokud bez poskytnutí součinnosti nelze ve věci rozhodnout.

(3) Za bezpečnostní riziko lze též považovat

1. a) kapitálové, finanční nebo obchodní vztahy k jiným fyzickým nebo právnickým osobám anebo k cizí moci, které vyvíjejí nebo vyvíjely činnost proti zájmu České republiky,
2. b) personální nestabilitu ve statutárním nebo v kontrolním orgánu nebo v osobách prokuristů,
3. c) chování nebo činnost podnikatele, člena jeho statutárního nebo kontrolního orgánu nebo prokuristy, které má negativní vliv na podnikatele nebo může negativně ovlivňovat důvěryhodnost podnikatele,
4. d) porušení povinnosti při ochraně utajovaných informací,
5. e) pravomocné odsouzení společníka nebo člena obchodní korporace s rozhodujícím vlivem na podnikatele pro úmyslný trestný čin,
6. f) úmyslné porušení právních předpisů společníkem nebo členem obchodní korporace nebo jinou osobou, která má rozhodující vliv na podnikatele,
7. g) úmyslné porušení právních předpisů osobami oprávněnými jménem podnikatele nebo za podnikatele jednat, na jehož základě může nastat újma zájmu České republiky,
8. h) vztah osoby, která má vliv na jednání podnikatele, k fyzickým osobám nebo právnickým osobám nebo k cizí moci, které vyvíjely nebo vyvíjejí činnost proti zájmu České republiky,
9. i) skutečnost, že členem statutárního nebo kontrolního orgánu podnikatele je právnická osoba,
10. j) pravomocné odsouzení podnikatele pro trestný čin,
11. k) skutečnost, že podnikatel nehradí své peněžité dluhy, přestože mu v tom nebrání jiným právním předpisem předvídané okolnosti, pro které tyto dluhy nelze hradit,
12. l) skutečnost, že společníkem nebo členem obchodní korporace s rozhodujícím vlivem na podnikatele je zahraniční právnická osoba, u které nelze úkony v řízení zjistit nebo ověřit vlastnickou strukturu, nebo
13. m) skutečnost, že není možné ověřit bezpečnostní spolehlivost podnikatele, protože společníkem nebo členem obchodní korporace s rozhodujícím vlivem na podnikatele, a to i prostřednictvím jiných právnických osob, je zahraniční osoba.

(4) Rozhodujícím vlivem podle odstavce 2 písm. a) a b) a odstavce 3 písm. e), f), l) a m) je možnost prosadit fakticky nebo na základě práva jmenování, odvolání nebo volbu osoby, která je členem individuálního statutárního nebo kontrolního orgánu, nebo většiny osob, které jsou členy kolektivního statutárního nebo kontrolního orgánu podnikatele, a to i prostřednictvím jiných právnických osob. Vlivem podle odstavce 3 písm. h) je schopnost ovlivnit přímo či nepřímo jednání podnikatele.

(5) Při posuzování, zda skutečnost uvedená v odstavci 3 je bezpečnostním rizikem, se přihlíží k jejímu rozsahu a charakteru, k době jejího výskytu a k tomu, do jaké míry může ovlivnit schopnost podnikatele utajovat informace.

§ 19

Způsobilost zabezpečit ochranu utajovaných informací

Podmínku způsobilosti zabezpečit ochranu utajovaných informací nesplňuje podnikatel, který není schopen zajistit a dodržovat jednotlivé druhy zajištění ochrany utajovaných informací podle tohoto zákona v závislosti na příslušném stupni utajení a formě přístupu k utajované informaci.

§ 19a

Bezúhonnost pro účely vydání osvědčení podnikatele

Podmínku bezúhonnosti pro účely vydání osvědčení podnikatele splňuje podnikatel, který nebyl pravomocně odsouzen za spáchání úmyslného trestného činu nebo trestného činu vztahujícího se k ochraně utajovaných informací nebo se na něj hledí, jako by odsouzen nebyl. Jestliže trestní stíhání pro takový trestný čin bylo podmíněně zastaveno nebo bylo podmíněně odloženo podání návrhu na potrestání, je podmínka bezúhonnosti splněna až poté, co se podnikatel osvědčil podle jiného právního předpisu⁵⁷). V případě rozhodnutí o schválení narovnání v trestním řízení o úmyslném trestném činu je podmínka bezúhonnosti splněna, pokud od nabytí právní moci takového rozhodnutí uplynula doba alespoň 5 let.

§ 20

Formy přístupu podnikatele k utajované informaci

(1) Podnikatel má přístup k utajované informaci,

1. a) která u něho vzniká, nebo je mu poskytnuta, nebo
2. b) ke které mají přístup zaměstnanci podnikatele nebo osoby jednající jménem podnikatele nebo za podnikatele, a to v souvislosti s výkonem pracovní nebo jiné činnosti pro podnikatele na základě smlouvy, aniž by byla podnikateli poskytnuta nebo u něho vznikala.

(2) V případě přístupu podle odstavce 1 písm. b) musí podnikatel splňovat podmínku podle § 16 odst. 1 písm. c) pouze zajištěním ochrany utajované informace personální bezpečností [§ 5 písm. a)].

§ 21

(1) Na utajovanou informaci je původce povinen vyznačit svůj název, stupeň jejího utajení, její evidenční označení a datum jejího vzniku, není-li dále stanoveno jinak.

(2) Na utajované informaci poskytnuté České republice cizí mocí vyznačí orgán státu, právnická osoba podle § 60b nebo podnikatel, pokud tuto utajovanou informaci evidují jako první (§ 77 až 79), stupeň utajení, který je uveden v § 4, a to v souladu s mezinárodní smlouvou, kterou je Česká republika vázána a na jejímž základě je utajovaná informace poskytována, včetně případné zkratky podle této smlouvy (například zkratka „EU“, „EURA“ nebo „NATO“), nebo v souladu s požadavkem cizí moci nebo se stupněm utajení cizí mocí na poskytnuté utajované informaci vyznačeným; název původce a datum vzniku utajované informace se nevyznačuje.

(3) Na utajované informaci, která vyžaduje zpřísněné podmínky při zajišťování jednotlivých druhů ochrany utajovaných informací (dále jen „zvláštní režim nakládání“) v oblastech stanovených zejména mezinárodní smlouvou, kterou je Česká republika vázána, nebo předpisy mezinárodní organizace, jíž je Česká republika členem, se vyznačí též příslušné doplňující označení (například označení „KRYPTO“, jde-li o utajovanou informaci z oblasti kryptografické ochrany, a označení „ATOMAL“, jde-li o utajovanou informaci z oblasti zbraní hromadného ničení).

(4) Nelze-li na informaci údaje podle odstavců 1 až 3 vyznačit, uvedou se tak, aby je bylo možné kdykoliv zjistit.

(5) Utajovaná informace se eviduje v administrativních pomůckách určených prováděcím právním předpisem a způsobem tam stanoveným; to neplatí, pokud u podkladových materiálů stupně utajení Vyhrazené k utajované informaci stupně utajení Vyhrazené odpovědná osoba stanoví, že se neevidují. V administrativních pomůckách se zaznamenává též předávání, přebírání nebo jiný pohyb utajované informace nebo seznámení se s jejím obsahem.

(6) Opis, kopie nebo překlad utajované informace stupně utajení Přísně tajné nebo výpis z ní mohou být vyhotoveny pouze na základě písemného souhlasu původce; jde-li o utajovanou informaci stupně utajení Tajné nebo Důvěrné, mohou být vyhotoveny pouze s písemným souhlasem přímo nadřízené osoby.

(7) Utajovanou informaci lze přepravovat nebo přenášet pouze v přenosných schránkách nebo v uzavřeném obalu v závislosti na jejím stupni utajení a na jejím nosiči; přepravovat ji lze pouze prostřednictvím kurýra nebo držitele poštovní licence¹⁷).

(8) Převzetí utajované informace příjemce potvrdí, nestanoví-li tento zákon jinak (§ 23 odst. 1).

(9) Uloženou utajovanou informaci lze zapůjčit pouze fyzickým osobám, které jsou k orgánu státu, právnické osobě podle § 60b nebo podnikateli ve služebním poměru nebo v pracovněprávním, členském či obdobném vztahu.

(10) Při vyřazování utajované informace ve skartačním řízení se postupuje podle zvláštního právního předpisu¹⁸).

(11) V případě, kdy hrozí bezprostřední riziko vyzrazení utajované informace Evropské unie, původce, kurýr nebo adresát utajovanou informaci zničí způsobem, který znemožní její obnovení nebo obnovení její části; adresát nebo kurýr oznámí neprodleně tuto skutečnost písemně původci a Úřadu.

§ 22

(1) Stupeň utajení na utajované informaci vyznačí původce při jejím vzniku, nestanoví-li tento zákon jinak (§ 70).

(2) Vyznačení stupně utajení na utajované informaci musí být zachováno po celou dobu trvání důvodů utajení. Bez souhlasu původce nebo poskytující cizí moci nesmí být stupeň utajení změněn nebo zrušen.

(3) Vyžaduje-li to charakter utajované informace, musí původce vyznačit na utajované informaci dobu, po kterou bude informace utajována; stupeň utajení zaniká uplynutím vyznačené doby.

(4) Stupeň utajení původce neprodleně zruší nebo změní po zjištění, že pominul důvod pro utajení informace, důvody pro utajení neodpovídají stanovenému stupni utajení nebo byl-li stupeň utajení stanoven neoprávněně anebo po obdržení výzvy podle odstavce 9, a na utajované informaci toto zrušení nebo změnu jejího stupně utajení vyznačí.

(5) Původce je povinen prověřit, zda důvod pro utajení informace trvá, a to nejméně jednou za pět let ode dne jejího vzniku.

(6) Provedl-li původce zrušení nebo změnu stupně utajení podle odstavce 4, oznámí tuto skutečnost neprodleně písemně adresátům utajované informace. Adresáti utajované informace oznámí neprodleně písemně tuto skutečnost všem dalším adresátům, kterým utajovanou informaci zpřístupnili.

(7) Adresát po obdržení oznámení podle odstavce 6 na utajované informaci zrušení nebo změnu stupně utajení vyznačí.

(8) Zanikl-li původce, provede zrušení nebo změnu stupně utajení podle odstavce 4 a oznámení podle odstavce 6 jeho právní nástupce, a není-li jej, nebo nesplňuje-li právní nástupce podmínky přístupu k utajované informaci, Úřad.

(9) Úřad na žádost orgánu státu, který vede řízení, v němž se nakládá s utajovanou informací, bez zbytečného odkladu ověří, zda důvody pro utajení odpovídají stanovenému stupni utajení nebo zda byl stupeň utajení stanoven oprávněně. Pokud Úřad po konzultaci s původcem utajované informace shledá, že důvody pro utajení neodpovídají stanovenému stupni utajení nebo že byl stupeň utajení stanoven neoprávněně, vyzve původce, aby v případě posuzované utajované informace postupoval podle odstavců 4 a 5 v souladu se zjištěním Úřadu. Je-li původcem utajované informace zpravodajská služba, ověření podle věty první se v případě správního řízení neprovede; pro jiné řízení jej provede příslušná zpravodajská služba.

§ 23

(1) Nejde-li o utajovanou informaci vyžadující zvláštní režim nakládání, nevztahuje se povinnost stanovená v § 21 odst. 8 na předávání utajované informace

1. a) do stupně utajení Tajné mezi zpravodajskými službami a obdobnými službami cizí moci, uskutečňované v rámci spolupráce podle zvláštního právního předpisu¹⁹) v případech, kdy postup podle § 21 odst. 8 nelze dodržet,
2. b) stupně utajení Vyhrazené, stanoví-li tak odpovědná osoba a nepožaduje-li výslovně cizí moc nebo původce utajované informace potvrzení jejího převzetí.

(2) Prováděcí právní předpis stanoví

1. a) způsob vyznačování náležitostí na utajované informaci podle § 21 odst. 1 až 4 a § 22 odst. 1, 3, 4 a 7, zejména ve vazbě na stupeň utajení utajované informace a nosič utajované informace,
2. b) druhy administrativních pomůcek uvedených v § 21 odst. 5, jejich náležitosti a organizační a technické požadavky na jejich vedení, a rozsah podkladových materiálů stupně utajení Vyhrazené k utajované informaci stupně utajení Vyhrazené,
3. c) náležitosti souhlasu k pořizování opisu, kopie, výpisu a překladu utajované informace (§ 21 odst. 6), způsob vyznačování náležitostí na nich a způsob pořizování výpisu,
4. d) podrobnosti k přepravě, přenášení, převzetí a zapůjčování utajované informace podle § 21 odst. 7 až 9 a § 77 odst. 6 a 8 a k další s tím související manipulaci s ní, včetně organizačního zajištění těchto činností, požadavků na přenosné schránky a obaly a vyznačování příslušných náležitostí na nich, a to zejména ve vazbě na stupeň utajení utajované informace a nosič utajované informace.

(3) Na zpracování a přenos utajované informace zpracovávané v elektronickém systému spisové služby, který je součástí informačního systému nakládajícího s utajovanými informacemi a splňuje požadavky stanovené národním standardem pro elektronické systémy spisové služby, s výjimkou těch požadavků, jejichž užití vylučuje splnění podmínek certifikace informačního systému pro nakládání s utajovanými informacemi nebo jejichž užití vylučuje zvláštní povaha působnosti původce⁵⁵), se použijí odstavec 1, § 21 odst. 1 až 4, § 21 odst. 5, s výjimkou části věty první za středníkem, § 21 odst. 6, pokud jde o překlad, § 21 odst. 8 až 10 a § 22 obdobně. V ostatních případech se ustanovení této hlavy na zpracování a přenos utajovaných informací v informačních a komunikačních systémech, zařízeních podle § 36 a kryptografických prostředcích nepoužijí.

(4) Úřad vyhlašuje sdělením ve Sbírce zákonů a mezinárodních smluv převodní tabulky stupňů utajení podle mezinárodních smluv, kterými je Česká republika vázána.