Vyhláška, kterou se mění vyhláška č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací

Čl. I

Vyhláška č. 432/2011 Sb., o zajištění kryptografické ochrany utajovaných informací, se mění takto:

1. 1. V § 2 se na konci textu písmene e) doplňují slova „anebo jejich kombinace“.
2. 2. V § 2 se na konci textu písmene i) doplňují slova „nebo další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku“.
3. 3. V § 8 odst. 1 se slova „stanoví bezpečnostní standardy [§ 2 písm. j) zákona] a“ zrušují.
4. 4. V § 8 odst. 3 se za slovo „mobilního“ vkládají slova „a rozmístitelného“.
5. 5. V § 8 odst. 5 se číslo „3“ nahrazuje číslem „5“.
6. 6. V § 9 se doplňuje odstavec 3, který zní:

   „(3) Další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku a požadavky na jeho používání stanoví certifikační zpráva kryptografického prostředku.“.

1. 7. V nadpisu § 12 se slovo „materiálu“ nahrazuje slovy „prostředku a materiálu k zajištění funkce kryptografického prostředku“.
2. 8. V § 12 se odstavec 4 zrušuje.
3. 9. V § 13 odst. 1 se slova „kde kryptografický dokument vznikl, místo“ nahrazují slovy „místo, kde kryptografický dokument vznikl“.
4. 10. V § 15 se slova „kde kryptografický dokument vznikl“ nahrazují slovy „místo, kde kryptografický dokument vznikl a datum vyhotovení“ a za slovo „zaevidován“ se vkládají slova „v administrativních pomůckách podle § 17 odst. 1 písm. a)“.
5. 11. V § 17 odst. 1 písm. c) se za slovo „pomůcek“ vkládají slova „, provozní dokumentace“.
6. 12. V § 17 se za odstavec 2 vkládá nový odstavec 3, který zní:

   „(3) Na administrativní pomůcce podle odstavce 1 písm. a) se před vzetím do užívání uvede název orgánu státu, právnické osoby nebo podnikající fyzické osoby nebo otisk jejich razítka, evidenční číslo, datum zaevidování a podpis odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby. Osoba, která je pověřena vedením administrativní pomůcky, nemůže být totožná s osobou pověřenou k podpisu.“.

   Dosavadní odstavce 3 až 5 se označují jako odstavce 4 až 6.

1. 13. V § 17 odst. 4 se slova „bezpečnostního ředitele nebo osoby pověřené k podpisu odpovědnou osobou“ nahrazují slovy „odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby“ a na konci odstavce se doplňuje věta „Osoba, která je pověřena vedením administrativní pomůcky, nemůže být totožná s osobou pověřenou k podpisu.“.
2. 14. V § 17 odst. 6 se slova „slovem „KRYPTO““ nahrazují slovy „slovy „KRYPTOGRAFICKÁ OCHRANA““.
3. 15. V § 20 odst. 1 se za slovo „dokument“ vkládají slova „v listinné podobě“ a na konci odstavce se doplňuje věta „Pro potřeby další manipulace s kryptografickým dokumentem jej lze přeevidovat do administrativních pomůcek kryptografické ochrany určených k jeho evidenci.“.
4. 16. V § 20 odst. 2 se za slovo „dokument“ vkládají slova „v nelistinné podobě“ a na konci textu věty první se doplňují slova „určených k jeho evidenci“.
5. 17. V § 20 odst. 4 se v úvodní části ustanovení za slovo „dokumentu“ vkládají slova „v listinné podobě“.
6. 18. V § 22 se čísla „4“ a „5“ nahrazují čísly„5“ a „6“.
7. 19. V § 24 odst. 3 písm. b) se slova „nebo k tomu určené manipulační karty“ nahrazují slovy „, evidenční karty nebo k tomu určené administrativní pomůcky podle § 17 odst. 2 věty druhé“.
8. 20. V § 25 odst. 1 se slova „označení slovem „KRYPTO““ nahrazují slovy „nápis „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY““.
9. 21. V § 26 písm. b) se slova „ochrany a“ nahrazují slovy „ochrany nebo“.
10. 22. V § 26 se na konci písmene d) tečka nahrazuje čárkou a doplňuje se písmeno e), které zní:
    1. „e) elektronický přenos kryptografického dokumentu se uskuteční v informačním systému, který je certifikován Úřadem a je pro takový přenos určen.“.

1. 23. V § 28 se doplňují odstavce 8 a 9, které znějí:

   „(8) Pokud odesilatel přepravuje kryptografickou zásilku k adresátovi prostřednictvím správce kryptografického materiálu, který nemá oprávnění seznamovat se s obsahem kryptografické zásilky (dále jen „prostředník“), odesílatel

   1. a) vypraví kryptografickou zásilku pro adresáta a vyhotoví průvodní list podle odstavce 4, který vloží do obálky s údaji odesílatele a adresáta,
   2. b) vyhotoví průvodní list pro prostředníka, který obsahuje pouze identifikační označení kryptografické zásilky pro prostředníka,
   3. c) obálku s adresou adresáta a průvodní list pro prostředníka vloží společně s kryptografickou zásilkou do přenosné schránky pro prostředníka a předá ji k přepravě.

   (9) Při příjmu kryptografické zásilky prostředník

   1. a) otevře přenosnou schránku pro prostředníka a provede kontrolu, zda není kryptografická zásilka porušena,
   2. b) vyhotoví průvodní list pro adresáta, který obsahuje pouze identifikační označení kryptografické zásilky pro adresáta, který vloží do obálky s údaji prostředníka a adresáta,
   3. c) obálku s adresou adresáta a průvodní list pro adresáta vloží společně s kryptografickou zásilkou do přenosné schránky a předá ji k přepravě.“.

1. 24. V § 29 odst. 1 větě první se slova „vyznačeno označení slovem „KRYPTO““ nahrazují slovy „nápis „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY““ a ve větě druhé se slova „označení slovem „KRYPTO““ nahrazují slovem „nápis“.

Čl. II

Přechodné ustanovení

Čl. III

Účinnost