Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti

§ 18

účinné od 1. 1. 2025Evidence kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku

účinné od 1. 1. 2025Kryptografický prostředek a materiál k zajištění funkce kryptografického prostředku se eviduje na evidenčních kartách nebo v evidenční knize.

§ 19

účinné od 1. 1. 2025Evidence kryptografického dokumentu a dokumentu obsahujícího utajovanou informaci z oblasti kryptografické ochrany

účinné od 1. 1. 2025(1) Doručený nebo vznikající kryptografický dokument v listinné podobě se eviduje v jednacím protokolu podle pokynů stanovených v příloze č. 1 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací, pokud tato vyhláška nestanoví jinak. Pro potřeby další manipulace s kryptografickým dokumentem jej lze přeevidovat do administrativních pomůcek kryptografické ochrany určených k jeho evidenci.

účinné od 1. 1. 2025(2) Doručený nebo vznikající kryptografický dokument v nelistinné podobě označený evidenčním číslem se eviduje na evidenční kartě, v evidenční knize, případně v dalších administrativních pomůckách určených k jeho evidenci.

účinné od 1. 1. 2025(3) Doručeným kryptografickým dokumentem je rovněž kryptografický dokument, který byl převzat příjemcem mimo objekt orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele na úředním jednání nebo při provádění kontroly. Pro přenesení tohoto kryptografického dokumentu musí být splněny podmínky stanovené pro přenášení kryptografického materiálu podle § 30 a po jeho přenesení musí být neprodleně předán k zaevidování pověřenému pracovníkovi.

účinné od 1. 1. 2025(4) Vznikající dokument obsahující utajované informace z oblasti kryptografické ochrany v nelistinné podobě se eviduje v jednacím protokolu podle pokynů stanovených v příloze č. 1 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací. Pro potřeby další manipulace s tímto dokumentem jej lze přeevidovat do administrativních pomůcek kryptografické ochrany určených k jeho evidenci. Odesílání takového dokumentu probíhá za splnění podmínek stanovených v § 25 odst. 5.

§ 20

účinné od 1. 1. 2025(1) Na doručeném kryptografickém dokumentu v listinné podobě se vyznačí

1. účinné od 1. 1. 2025a) název příjemce,
2. účinné od 1. 1. 2025b) datum zaevidování,
3. účinné od 1. 1. 2025c) číslo jednací kryptografického dokumentu příjemce,
4. účinné od 1. 1. 2025d) počet listů a
5. účinné od 1. 1. 2025e) počet příloh nebo počet svazků příloh a počet jejich listů; u příloh v nelistinné podobě jejich počet a druh.

účinné od 1. 1. 2025Tyto údaje mohou být vyznačeny otiskem razítka.

účinné od 1. 1. 2025(2) Pro účely zaznamenávání pohybu kryptografického dokumentu u organizační složky orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, která nevede jednací protokol, může orgán státu, právnická osoba podle § 60b zákona nebo podnikatel zavést pomocný jednací protokol. Do pomocného jednacího protokolu se kryptografický dokument zapisuje pod přiděleným pořadovým číslem z jednacího protokolu.

účinné od 1. 1. 2025(3) Ten, kdo kryptografický dokument vytváří nebo jej převzal, jej zaznamenává v přidělené manipulační knize. Záznam se provede neprodleně po přijetí kryptografického dokumentu nebo přidělení čísla jednacího pro vznikající kryptografický dokument. V manipulační knize se rovněž zaznamenává kryptografický dokument, který byl převzat mimo objekt orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele na úředním jednání nebo při provádění kontroly.

účinné od 1. 1. 2025(4) Na konci kalendářního roku se jednací protokol uzavře tak, že se poslední evidenční zápis celý podtrhne, a tím se ukončí přidělování čísel jednacích v tomto roce. Pod podtržením se uvede záznam o počtu použitých čísel jednacích, který podepíše pověřený pracovník a vedoucí zaměstnanec podle § 7 odst. 3 písm. c).

účinné od 1. 1. 2025(5) Kryptografický dokument, kterému byl změněn stupeň utajení nebo zrušen stupeň utajení a označení „KRYPTO“, se nadále eviduje v administrativních pomůckách kryptografické ochrany podle § 19 odst. 1 nebo 2.

§ 21

účinné od 1. 1. 2025Vyhotovení kryptografického dokumentu v listinné podobě

účinné od 1. 1. 2025(1) Kryptografický dokument se vyhotovuje v počtu výtisků uvedeném v rozdělovníku. Ten, kdo vyhotovuje čistopis, neprodleně zničí vadné výtisky, výtisky, které nejsou uvedeny v rozdělovníku, a návrhy neschválených čistopisů.

účinné od 1. 1. 2025(2) Na výtisku kryptografického dokumentu, který je určen k uložení, se vyhotoví rozdělovník a záznam pro uložení. Vzor rozdělovníku a záznamu pro uložení je stanoven v příloze č. 4 k této vyhlášce.

§ 22

účinné od 1. 1. 2025Zaznamenávání poznámek obsahujících utajované informace kryptografické ochrany

účinné od 1. 1. 2025Poznámky obsahující utajované informace kryptografické ochrany se zaznamenávají pouze do poznámkového sešitu nebo knihy, které byly před vzetím do užívání upraveny podle § 17 odst. 5 nebo do certifikovaného informačního systému. Takový poznámkový sešit nebo kniha se přenáší a ukládá obdobně jako kryptografický dokument stejného stupně utajení.

§ 23

účinné od 1. 1. 2025Opis, kopie, překlad a výpis

účinné od 1. 1. 2025(1) Opis, kopie, překlad nebo výpis z kryptografického dokumentu stupně utajení Přísně tajné nebo Tajné může být vyhotoven pouze na základě písemného souhlasu původce kryptografického dokumentu. Písemný souhlas obsahuje číslo jednací nebo evidenční číslo kryptografického dokumentu, počet výtisků, důvod vyhotovení, jméno, příjmení a podpis toho, kdo souhlas udělil, a datum, kdy byl souhlas udělen. Písemný souhlas se ukládá u originálu kryptografického dokumentu až do jeho vyřazení.

účinné od 1. 1. 2025(2) Opis, kopie, překlad nebo výpis z kryptografického dokumentu stupně utajení Důvěrné nebo Vyhrazené může být vyhotoven pouze s písemným souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c), uvedeným na tomto dokumentu. Jedná-li se o výpis z kryptografického dokumentu v nelistinné podobě, bude písemný souhlas vyhotoven na samostatném listu.

účinné od 1. 1. 2025(3) Na kryptografický dokument, ze kterého se vyhotovuje opis, kopie, překlad nebo výpis, se vyznačí datum vyhotovení, počet výtisků, důvod vyhotovení, jméno a příjmení osoby, která vydala souhlas, jméno, příjmení a podpis toho, kdo je vyhotovil.

účinné od 1. 1. 2025(4) Na vyhotovený opis nebo kopii kryptografického dokumentu se v horní části přední strany prvního listu uvede označení „OPIS“ nebo označení „KOPIE“ a vyznačí pořadové číslo vyhotoveného opisu nebo kopie kryptografického dokumentu. Nesouhlasí-li počet listů opisu nebo kopie s počtem listů originálu, vyznačí se na opisu nebo kopii rovněž skutečný počet listů opisu nebo kopie.

účinné od 1. 1. 2025(5) Výpis z kryptografického dokumentu obsahující utajované informace kryptografické ochrany se pořizuje pouze do poznámkového sešitu nebo knihy nebo certifikovaného informačního systému podle § 22.

§ 24

účinné od 1. 1. 2025Předávání kryptografického materiálu

účinné od 1. 1. 2025(1) Kryptografický materiál se předává proti potvrzení podpisem.

účinné od 1. 1. 2025(2) Předávání kryptografického prostředku nebo materiálu k zajištění funkce kryptografického prostředku v rámci orgánu státu, právnické osoby podle § 60b zákona nebo u podnikatele se eviduje na evidenční kartě kryptografického materiálu, případně v dalších administrativních pomůckách.

účinné od 1. 1. 2025(3) Předávání kryptografického dokumentu v rámci orgánu státu, právnické osoby podle § 60b zákona nebo u podnikatele se uskutečňuje

1. účinné od 1. 1. 2025a) mezi organizačními složkami prostřednictvím jednacích protokolů a
2. účinné od 1. 1. 2025b) v rámci organizační složky prostřednictvím pomocného jednacího protokolu; není-li zaveden, uskutečňuje se předávání kryptografického dokumentu prostřednictvím jednacího protokolu, nebo po schválení odpovědnou osobou nebo bezpečnostním ředitelem i prostřednictvím manipulační knihy, evidenční karty nebo k tomu určené administrativní pomůcky podle § 17 odst. 2 věty druhé.

účinné od 1. 1. 2025(4) Podpisy potvrzující převzetí kryptografického dokumentu se uvádějí v administrativních pomůckách nebo v rozdělovníku kryptografického dokumentu.

účinné od 1. 1. 2025(5) Poučení fyzické osoby v oblasti kryptografické ochrany podle § 41 odst. 3 zákona zajistí bezpečnostní správce kryptografické ochrany. Poučení fyzické osoby musí být přiloženo ke kryptografickému dokumentu, se kterým se poučená fyzická osoba seznámila a je jeho součástí. Poučení podle věty první lze za splnění podmínek stanovených v § 17 odst. 7 vést i v elektronické podobě.

§ 25

účinné od 1. 1. 2025Odesílání kryptografického materiálu

účinné od 1. 1. 2025(1) Kryptografický prostředek se odesílá v obalu umožňujícím jeho uzamčení nebo jiné zajištění proti neoprávněné manipulaci s jeho obsahem (dále jen „přepravní obal“). Na přepravním obalu se uvede odesílatel, slova „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY“, evidenční označení kryptografického prostředku, adresa adresáta a věta „V případě nálezu neotevírejte a předejte neprodleně Policii ČR nebo Národnímu úřadu pro kybernetickou a informační bezpečnost!“. Přepravní obal musí být takové kvality, aby bez jeho otevření neumožňoval získání informace o jeho obsahu.

účinné od 1. 1. 2025(2) Utajovaný klíčový materiál a heslový materiál ve fyzické podobě se odesílá ve 2 obalech tak, že

1. účinné od 1. 1. 2025a) na vnitřním obalu se v levé horní části uvede odesílatel, evidenční číslo kryptografické zásilky, v pravé horní části stupeň utajení a u klíčového materiálu také označení „KRYPTO“, v dolní části název a úplná adresa adresáta, je-li kryptografická zásilka adresována fyzické osobě, uvede se rovněž její jméno, příjmení, případně funkce; na obalu se uvedou slova „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY“; obal se zajistí tak, že se všechny jeho spoje po celé délce přelepí lepicí páskou a opatří otisky razítka orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele a podpisem pověřeného pracovníka; otisky razítka a podpisy musí přesahovat mimo lepicí pásku a při použití průhledné lepicí pásky se otisky razítka a podpisy touto páskou přelepí; obal musí být takové kvality, aby bez jeho otevření neumožňoval získání informace o jeho obsahu, a
2. účinné od 1. 1. 2025b) vnějším obalem je přenosná schránka podle § 31 opatřená adresou adresáta a evidenčním číslem kryptografické zásilky.

účinné od 1. 1. 2025(3) Pro odesílání materiálu k zajištění funkce kryptografického prostředku nezahrnujícího klíčový materiál a heslový materiál se použije ustanovení v odstavci 1 obdobně.

účinné od 1. 1. 2025(4) Kryptografický dokument v listinné podobě se odesílá ve 2 obálkách tak, že

1. účinné od 1. 1. 2025a) na vnitřní obálce se v levé horní části uvede odesílatel, číslo jednací nebo evidenční číslo kryptografického dokumentu, v pravé horní části stupeň utajení, označení „KRYPTO“ a v dolní části název a úplná adresa adresáta; je-li kryptografická zásilka adresována fyzické osobě, uvede se rovněž její jméno, příjmení, případně funkce; na obálce se uvedou slova „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY“; obálka se zajistí tak, že se všechny spoje obálky po celé délce přelepí lepicí páskou a opatří otisky razítka orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele a podpisem pověřeného pracovníka; otisky razítka a podpisy musí přesahovat mimo lepicí pásku a při použití průhledné lepicí pásky se otisky razítka a podpisy touto páskou přelepí; obálka musí být takové kvality, aby údaje uvnitř obálky nebyly čitelné, a
2. účinné od 1. 1. 2025b) vnější obálka je opatřená adresou adresáta a evidenčním číslem kryptografické zásilky nebo číslem tvořeným položkami uvedenými v § 14 odst. 1 písm. b) a c).

účinné od 1. 1. 2025(5) Kryptografický dokument v nelistinné podobě a dokument obsahující utajované informace z oblasti kryptografické ochrany v nelistinné podobě se odesílá prostřednictvím průvodního listu nebo jako příloha kryptografického dokumentu v listinné podobě, na který se uvede počet a druh příloh, případně i jejich evidenční označení. Dokument obsahující utajované informace z oblasti kryptografické ochrany v nelistinné podobě odeslaný prostřednictvím průvodního listu se zasílá pod evidenčním číslem původce dokumentu.

§ 26

účinné od 1. 1. 2025Elektronický přenos

účinné od 1. 1. 2025(1) Elektronický přenos kryptografického dokumentu se uskuteční v informačním systému, který je certifikován Národním úřadem pro kybernetickou a informační bezpečnost a je pro takový přenos určen.

účinné od 1. 1. 2025(2) Utajovaný klíčový materiál nebo heslový materiál v elektronické podobě lze elektronicky přenášet jen schváleným systémem elektronické správy klíčového hospodářství a schválenými prostředky k zajištění funkce kryptografického prostředku.

účinné od 1. 1. 2025(3) Ztráta kryptografického dokumentu nebo klíčového materiálu nebo heslového materiálu při elektronickém přenosu v důsledku technické závady prostředku zajišťujícího tento přenos je posouzena a musí být vyhodnoceno, zda je podle okolností, rozsahu a důsledku považována za kompromitaci.

§ 27

účinné od 1. 1. 2025Přeprava kryptografické zásilky

účinné od 1. 1. 2025(1) Kryptografický materiál se přepravuje jako kryptografická zásilka prostřednictvím kurýra kryptografického materiálu.

účinné od 1. 1. 2025(2) Kryptografické zásilky jsou vyloučeny z přepravy veřejnými dopravními prostředky, s výjimkou přepravy letecké, námořní a vnitrozemské vodní.

účinné od 1. 1. 2025(3) Kryptografická zásilka se k přepravě zajistí tak, aby nedošlo k neoprávněné manipulaci s jejím obsahem. Kryptografickou zásilku, kterou z důvodu jejího rozměru nelze přepravovat v přepravním obalu nebo v přenosné schránce, je nutné při její přepravě vhodným způsobem zakrýt tak, aby bylo zabráněno seznámení neoprávněné osoby s utajovanou informací.

§ 28

účinné od 1. 1. 2025Příjem kryptografické zásilky

účinné od 1. 1. 2025(1) Kryptografickou zásilku přijímá pověřený pracovník. Převzetí kryptografické zásilky potvrdí pověřený pracovník podpisem s uvedením jména, příjmení, data přijetí a otiskem razítka orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele.

účinné od 1. 1. 2025(2) Doručenou kryptografickou zásilkou je rovněž kryptografický materiál, který byl převzat pověřenou osobou adresáta kryptografické zásilky na kryptografickém pracovišti odesílatele kryptografické zásilky od pověřené osoby odesílatele. Pro přenesení tohoto kryptografického materiálu musí být splněny podmínky stanovené pro přenášení kryptografického materiálu podle § 30 a po jeho přenesení musí být neprodleně zaevidován.

účinné od 1. 1. 2025(3) Vyskytne-li se u doručené kryptografické zásilky závada, zejména při zřetelném poškození obalu zásilky, pověřený pracovník o této skutečnosti neprodleně informuje odesílatele a sepíše záznam o poškození kryptografické zásilky. Kurýr kryptografického materiálu uvede na samostatném listu své vyjádření ke zjištěné závadě. Toto vyjádření se po podpisu kurýra kryptografického materiálu stává součástí záznamu o poškození kryptografické zásilky.

účinné od 1. 1. 2025(4) Záznam o poškození kryptografické zásilky, jehož vzor je stanoven v příloze č. 5 k této vyhlášce, obsahuje

1. účinné od 1. 1. 2025a) číslo jednací,
2. účinné od 1. 1. 2025b) název odesílatele a adresáta,
3. účinné od 1. 1. 2025c) označení a datum doručení kryptografické zásilky,
4. účinné od 1. 1. 2025d) zjištěné závady kryptografické zásilky,
5. účinné od 1. 1. 2025e) datum provedení záznamu, jméno, příjmení a podpis pověřeného pracovníka a otisk razítka příjemce,
6. účinné od 1. 1. 2025f) jméno a příjmení kurýra kryptografického materiálu a
7. účinné od 1. 1. 2025g) vyjádření kurýra kryptografického materiálu ke zjištěné závadě.

§ 29

účinné od 1. 1. 2025(1) Ke každé kryptografické zásilce obsahující kryptografický prostředek nebo materiál k zajištění funkce kryptografického prostředku se vyhotovuje průvodní list, jehož vzor je stanoven v příloze č. 6 k této vyhlášce. Průvodní list se dále vyhotovuje ke kryptografické zásilce, která obsahuje dokumenty podle § 25 odst. 5, pokud není stanoveno jinak. Průvodní list obsahuje

1. účinné od 1. 1. 2025a) číslo jednací průvodního listu,
2. účinné od 1. 1. 2025b) název odesílatele,
3. účinné od 1. 1. 2025c) název adresáta,
4. účinné od 1. 1. 2025d) přesnou identifikaci obsahu kryptografické zásilky, zejména druh, název a označení materiálu, stupeň utajení, evidenční číslo, popřípadě číslo jednací a počet kusů materiálu,
5. účinné od 1. 1. 2025e) datum a otisk razítka odesílatele, jméno, příjmení a podpis pověřeného pracovníka a
6. účinné od 1. 1. 2025f) datum převzetí zásilky a otisk razítka příjemce, jméno, příjmení a podpis pověřené osoby.

účinné od 1. 1. 2025(2) Průvodní list podle odstavce 1 se vyhotovuje jako kryptografický dokument stupně utajení Vyhrazené KRYPTO minimálně ve dvou výtiscích. Potřebný počet vyhotovení průvodního listu se přepravuje společně s kryptografickou zásilkou. Jedno potvrzené vyhotovení průvodního listu zašle příjemce kryptografické zásilky neprodleně zpět odesílateli pod číslem jednacím podle odstavce 1 písm. a).

účinné od 1. 1. 2025(3) Pro přepravu kryptografické zásilky podle odstavce 1 se ustanovení právního předpisu upravujícího administrativní bezpečnost a registry utajovaných informací o stvrzence o převzetí utajovaného dokumentu nepoužijí.

účinné od 1. 1. 2025(4) Vybavení kryptografického materiálu k přepravě zajišťuje pověřený pracovník.

účinné od 1. 1. 2025(5) Přepravu kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné provádí kurýr kryptografického materiálu v doprovodu nejméně 1 osoby, která musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou nebo bezpečnostním ředitelem a která musí být kurýrem kryptografického materiálu poučena o způsobu a prostředcích přepravy. Poučení osoby doprovázející kurýra kryptografického materiálu se provede v rozsahu nezbytném pro účely doprovodu.

účinné od 1. 1. 2025(6) Pokud odesílatel přepravuje kryptografickou zásilku k adresátovi prostřednictvím správce kryptografického materiálu, který nemá oprávnění seznamovat se s obsahem kryptografické zásilky (dále jen „prostředník“), odesílatel

1. účinné od 1. 1. 2025a) vypraví kryptografickou zásilku pro adresáta a vyhotoví průvodní list podle odstavce 1, který vloží do obálky s údaji odesílatele a adresáta,
2. účinné od 1. 1. 2025b) vyhotoví průvodní list pro prostředníka, který obsahuje pouze identifikační označení kryptografické zásilky pro prostředníka, a
3. účinné od 1. 1. 2025c) obálku s adresou adresáta a průvodní list pro prostředníka vloží společně s kryptografickou zásilkou do přenosné schránky pro prostředníka a předá ji k přepravě.

účinné od 1. 1. 2025(7) Při příjmu kryptografické zásilky prostředník

1. účinné od 1. 1. 2025a) otevře přenosnou schránku pro prostředníka a provede kontrolu, zda není kryptografická zásilka porušena,
2. účinné od 1. 1. 2025b) vyhotoví průvodní list pro adresáta, který obsahuje pouze identifikační označení kryptografické zásilky pro adresáta a který vloží do obálky s údaji prostředníka a adresáta, a
3. účinné od 1. 1. 2025c) obálku s adresou adresáta a průvodní list pro adresáta vloží společně s kryptografickou zásilkou do přenosné schránky a předá ji k přepravě.

§ 30

účinné od 1. 1. 2025Přenášení kryptografického materiálu

účinné od 1. 1. 2025(1) Kryptografický materiál lze přenášet v zalepené obálce nebo uzavřeném obalu, na kterých musí být uveden název orgánu státu, právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, vyznačen stupeň utajení a slova „OTEVŘE POUZE POVĚŘENÝ PRACOVNÍK KRYPTOGRAFICKÉ OCHRANY“. To neplatí pro obálku nebo uzavřený obal obsahující heslový materiál, na kterém se slova nevyznačují.

účinné od 1. 1. 2025(2) Kryptografický materiál se přenáší při dodržení ustanovení § 27 odst. 2 a 3 za podmínek, že

1. účinné od 1. 1. 2025a) kryptografický materiál stupně utajení Přísně tajné, Tajné a Důvěrné lze přenášet pouze s písemným souhlasem odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby; písemný souhlas se ukládá na kryptografickém pracovišti u pověřeného pracovníka,
2. účinné od 1. 1. 2025b) kryptografický materiál stupně utajení Vyhrazené lze přenášet pouze se souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c) a
3. účinné od 1. 1. 2025c) kryptografický materiál přenášený pracovníkem speciální obsluhy na koncové pracoviště informačního nebo komunikačního systému lze přenášet pouze se souhlasem vedoucího zaměstnance podle § 7 odst. 3 písm. c).

účinné od 1. 1. 2025(3) Přenášení kryptografického materiálu provádí pracovník kryptografické ochrany. Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně 1 osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou nebo bezpečnostním ředitelem nebo jím pověřenou osobou a náležitě poučena pracovníkem kryptografické ochrany.

účinné od 1. 1. 2025(4) Za přenášení kryptografického materiálu je považována i doprava kryptografického materiálu na koncové pracoviště komunikačního nebo informačního systému a jeho poskytnutí k provozování.

účinné od 1. 1. 2025(5) Klíčový materiál nebo heslový materiál v elektronické podobě lze také přenášet schválenými prostředky k zajištění funkce kryptografického prostředku.

§ 31

účinné od 1. 1. 2025Přenosné schránky a úschovné objekty

účinné od 1. 1. 2025(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku. Přenosná schránka musí být při jejím použití k přepravě nebo přenášení kryptografického materiálu

1. účinné od 1. 1. 2025a) zajištěna proti neoprávněné manipulaci s jejím obsahem, například uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním, a
2. účinné od 1. 1. 2025b) opatřena na vhodném místě názvem a sídlem orgánu státu, právnické osoby podle § 60b zákona, obchodní firmou nebo názvem podnikatele nebo jménem, příjmením a sídlem podnikatele a větou „V případě nálezu neotevírejte a předejte neprodleně Policii ČR nebo Národnímu úřadu pro kybernetickou a informační bezpečnost!“.

účinné od 1. 1. 2025(2) Za úschovný objekt pro ukládání kryptografického materiálu označeného „KRYPTO“ a kryptografického dokumentu se pro účely této vyhlášky považují skříňové trezory, komorové trezory nebo uzamykatelné kovové skříně splňující požadavky na úschovný objekt podle právního předpisu upravujícího fyzickou bezpečnost

1. účinné od 1. 1. 2025a) pro stupeň utajení Přísně tajné podmínky úschovného objektu typu 4 s kombinačním zámkem minimálně typu 3,
2. účinné od 1. 1. 2025b) pro stupeň utajení Tajné podmínky úschovného objektu minimálně typu 3 s kombinačním zámkem minimálně typu 2,
3. účinné od 1. 1. 2025c) pro stupeň utajení Důvěrné podmínky úschovného objektu minimálně typu 2 s kombinačním zámkem minimálně typu 2 a
4. účinné od 1. 1. 2025d) pro stupeň utajení Vyhrazené podmínky úschovného objektu minimálně typu 1 nebo 1A.

§ 32

účinné od 1. 1. 2025Ukládání kryptografického materiálu

účinné od 1. 1. 2025(1) Kryptografický materiál musí být uložen na kryptografickém pracovišti. Kryptografický materiál označený „KRYPTO“ musí být uložen v úschovném objektu podle § 31 odst. 2 nebo zabezpečené oblasti třídy 1 vybavené dveřmi se zámkem podle § 31 odst. 2 písm. a) až d).

účinné od 1. 1. 2025(2) Kryptografický dokument se po vyřízení vrátí pověřenému pracovníkovi k uložení. Na kryptografický dokument před jeho uložením uvede ten, kdo jej vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení. Vyřízené kryptografické dokumenty se ukládají na kryptografickém pracovišti v úschovném objektu odděleně od ostatních utajovaných dokumentů u pověřené osoby.

§ 33

účinné od 1. 1. 2025Zapůjčování kryptografického dokumentu

účinné od 1. 1. 2025(1) Uložený kryptografický dokument lze v rámci orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, nebo jejich organizační složky, ve které je evidován, zapůjčit pracovníkovi kryptografické ochrany na dobu nezbytně nutnou.

účinné od 1. 1. 2025(2) Kryptografický dokument lze zapůjčit pouze se souhlasem odpovědné osoby nebo bezpečnostního ředitele orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, nebo jí pověřeného pracovníka kryptografické ochrany.

účinné od 1. 1. 2025(3) Zapůjčení kryptografického dokumentu zaznamenává pověřený pracovník v zápůjční knize.

účinné od 1. 1. 2025(4) Zapůjčené kryptografické dokumenty se vždy po uplynutí 6 kalendářních měsíců od zápůjčky předkládají pověřenému pracovníkovi k provedení fyzické kontroly.

§ 34

účinné od 1. 1. 2025Vyřazování kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku

účinné od 1. 1. 2025O vyřazení kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku rozhoduje bezpečnostní ředitel, odpovědná osoba nebo jí pověřený pracovník kryptografické ochrany. Za zničení kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku se považuje uvedení do takového fyzického stavu, který znemožňuje jeho rekonstrukci a identifikaci utajované informace, kterou obsahoval.

§ 35

účinné od 1. 1. 2025Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti ukládání

účinné od 1. 1. 2025Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti jejich ukládání podle § 41 odst. 4 zákona musí být stanovena v certifikační zprávě kryptografického prostředku.

§ 36

účinné od 1. 1. 2025(1) Žádost o udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje

1. účinné od 1. 1. 2025a) jméno a příjmení bezpečnostního ředitele nebo odpovědné osoby nebo jí pověřené osoby žadatele,
2. účinné od 1. 1. 2025b) číslo osvědčení podnikatele s uvedením příslušného stupně utajení, je-li žadatelem podnikatel,
3. účinné od 1. 1. 2025c) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni,
4. účinné od 1. 1. 2025d) identifikaci kryptografického prostředku, zejména jeho název, typové označení a číslo certifikátu a
5. účinné od 1. 1. 2025e) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.

účinné od 1. 1. 2025(2) Povolení vývozu certifikovaného kryptografického prostředku obsahuje

1. účinné od 1. 1. 2025a) identifikační údaje toho, komu je povolení uděleno,
2. účinné od 1. 1. 2025b) identifikace kryptografického prostředku,
3. účinné od 1. 1. 2025c) účel vývozu,
4. účinné od 1. 1. 2025d) podmínky manipulace s kryptografickým prostředkem a
5. účinné od 1. 1. 2025e) časové období, po které bude povolení vývozu platit.

§ 37

účinné od 1. 1. 2025(1) Kategorií kryptografického pracoviště se rozumí označení úrovně způsobilosti kryptografického pracoviště zajistit ochranu utajované informace z oblasti kryptografické ochrany podle nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, a podle toho, zda vstupem na kryptografické pracoviště dochází: třída I, nebo nedochází: třída II, k seznámení se s utajovanou informací.

účinné od 1. 1. 2025(2) Kryptografická pracoviště se zařazují do kategorií kryptografických pracovišť

1. účinné od 1. 1. 2025a) Přísně tajné třídy I, nebo Přísně tajné třídy II,
2. účinné od 1. 1. 2025b) Tajné třídy I, nebo Tajné třídy II,
3. účinné od 1. 1. 2025c) Důvěrné třídy I, nebo Důvěrné třídy II, nebo
4. účinné od 1. 1. 2025d) Vyhrazené třídy I, nebo Vyhrazené třídy II.

účinné od 1. 1. 2025(3) Pro označení kategorie kryptografického pracoviště lze použít zkratku, kterou tvoří zkratka nejvyššího stupně utajení utajované informace, která se v něm ukládá nebo zpracovává, lomítko a zkratka třídy zabezpečené oblasti, ve které se kryptografické pracoviště nachází, a to pro třídu I zkratka „I“ a pro třídu II zkratka „II“.

§ 38

účinné od 1. 1. 2025Přechodná ustanovení