Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti

§ 1

účinné od 1. 1. 2025Předmět úpravy

účinné od 1. 1. 2025(1) Tato vyhláška upravuje v návaznosti na předpis Evropské unie¹) způsoby a prostředky manipulace s kryptografickým materiálem.

účinné od 1. 1. 2025(2) Tato vyhláška dále upravuje

1. účinné od 1. 1. 2025a) náležitosti přihlášky k odborné zkoušce,
2. účinné od 1. 1. 2025b) organizaci, obsah a způsob provádění odborné zkoušky,
3. účinné od 1. 1. 2025c) náležitosti osvědčení o zvláštní odborné způsobilosti,
4. účinné od 1. 1. 2025d) minimální požadavky na zajištění bezpečnostní správy kryptografické ochrany,
5. účinné od 1. 1. 2025e) způsob zaškolování provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu a vzor potvrzení o zaškolení provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu,
6. účinné od 1. 1. 2025f) podrobnosti o způsobu vyznačování náležitostí na utajované informaci z oblasti kryptografické ochrany, zejména podle druhu kryptografického materiálu,
7. účinné od 1. 1. 2025g) druhy a náležitosti administrativních pomůcek kryptografické ochrany a požadavky na vedení těchto pomůcek,
8. účinné od 1. 1. 2025h) obsah žádosti pro udělení povolení pro vývoz certifikovaného kryptografického prostředku z území České republiky a náležitosti povolení,
9. účinné od 1. 1. 2025i) způsob vedení evidencí uvedených v § 37 odst. 5 zákona,
10. účinné od 1. 1. 2025j) kategorie kryptografických pracovišť, typy činností na kryptografickém pracovišti a minimální požadavky na jejich zabezpečení,
11. účinné od 1. 1. 2025k) podmínky ochrany kryptografického prostředku a materiálu k zajištění jeho funkce podle § 41 odst. 4 zákona a
12. účinné od 1. 1. 2025l) náležitosti žádosti o uzavření smlouvy o zajištění činnosti podle § 52 zákona, jejímž předmětem je provedení odborné zkoušky a vydání osvědčení o zvláštní odborné způsobilosti, nebo části odborné zkoušky podle § 39 zákona.

§ 2

účinné od 1. 1. 2025Vymezení pojmů

účinné od 1. 1. 2025Pro účely této vyhlášky se rozumí

1. účinné od 1. 1. 2025a) kryptografickou zásilkou kryptografický materiál vybavený k přepravě, přepravovaný nebo doručený adresátovi na místo určení do ukončení její přepravy a jejího otevření a
2. účinné od 1. 1. 2025b) kryptografickým klíčem proměnný parametr nezbytný k zajištění kryptografické ochrany za použití kryptografických metod.

§ 3

účinné od 1. 1. 2025Náležitosti přihlášky k odborné zkoušce

účinné od 1. 1. 2025Přihláška k odborné zkoušce obsahuje

1. účinné od 1. 1. 2025a) jméno, příjmení a datum narození pracovníka žadatele přihlášeného k odborné zkoušce,
2. účinné od 1. 1. 2025b) kopii platného osvědčení fyzické osoby,
3. účinné od 1. 1. 2025c) rozsah vykonávaných činností, pro které má být osvědčení o zvláštní odborné způsobilosti vydáno, a
4. účinné od 1. 1. 2025d) jméno, příjmení a podpis odpovědné osoby podle § 2 písm. e) zákona.

§ 4

účinné od 1. 1. 2025Obsah, organizace a způsob provádění odborné zkoušky

účinné od 1. 1. 2025(1) Odborná zkouška je vykonávána písemně na místě nebo distančním způsobem nebo ústně. Při odborné zkoušce jsou ověřovány znalosti technických a bezpečnostních vlastností kryptografického prostředku a právních předpisů z oblasti kryptografické ochrany.

účinné od 1. 1. 2025(2) Zkušební komise je tříčlenná a je složena ze zástupců Národního úřadu pro kybernetickou a informační bezpečnost nebo pověřeného orgánu státu, který zvláštní odbornou způsobilost ověřuje.

účinné od 1. 1. 2025(3) Členem zkušební komise může být jmenován jen pracovník kryptografické ochrany, který je držitelem platného osvědčení fyzické osoby nejméně pro takový stupeň utajení, pro který je odborná zkouška vykonávána, s dobou praxe v oblasti kryptografické ochrany nejméně 2 roky. Alespoň jeden z členů zkušební komise musí být oprávněn provádět přípravu pracovníka kryptografické ochrany.

účinné od 1. 1. 2025(4) Zkušební komise rozhoduje většinou hlasů. Výsledek odborné zkoušky se hodnotí stupněm „prospěl“ nebo „neprospěl“. V případě, že pracovník přihlášený k odborné zkoušce neprospěl, seznámí předseda zkušební komise žadatele s důvody tohoto hodnocení.

účinné od 1. 1. 2025(5) O průběhu odborné přípravy a vykonání odborné zkoušky se vyhotoví protokol. Protokol o provedení odborné zkoušky podepisují všichni členové zkušební komise. Lhůta pro jeho skartaci začíná běžet uplynutím doby platnosti osvědčení o zvláštní odborné způsobilosti nebo dnem, kdy byl žadatel, který neprospěl, seznámen s důvody tohoto hodnocení.

účinné od 1. 1. 2025(6) Pokud je část odborné zkoušky prováděna na základě smlouvy o zajištění činnosti podle § 39 odst. 3 písm. b) zákona, vydává tento subjekt písemný doklad o jejím výsledku.

§ 5

účinné od 1. 1. 2025Náležitosti osvědčení o zvláštní odborné způsobilosti

účinné od 1. 1. 2025Osvědčení o zvláštní odborné způsobilosti obsahuje

1. účinné od 1. 1. 2025a) evidenční číslo osvědčení,
2. účinné od 1. 1. 2025b) jméno, příjmení a datum narození držitele osvědčení,
3. účinné od 1. 1. 2025c) název a sídlo orgánu státu, právnické osoby podle § 60b zákona, obchodní firmu nebo název a sídlo podnikatele nebo jméno, příjmení a sídlo podnikající fyzické osoby, identifikační číslo osoby a otisk razítka,
4. účinné od 1. 1. 2025d) vymezení rozsahu zvláštní odborné způsobilosti k výkonu kryptografické ochrany,
5. účinné od 1. 1. 2025e) datum vydání a dobu platnosti osvědčení a
6. účinné od 1. 1. 2025f) jméno, příjmení a podpis oprávněného zástupce subjektu vydávajícího osvědčení.

§ 6

účinné od 1. 1. 2025Náležitosti žádosti orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele o uzavření smlouvy o zajištění činnosti

účinné od 1. 1. 2025(1) Žádost o uzavření smlouvy s Národním úřadem pro kybernetickou a informační bezpečnost o zajištění činnosti, jejímž předmětem je provedení odborné zkoušky a vydání osvědčení o zvláštní odborné způsobilosti, nebo části odborné zkoušky podle § 39 zákona, obsahuje

1. účinné od 1. 1. 2025a) číslo osvědčení podnikatele s uvedením příslušného stupně utajení, je-li žadatelem podnikatel,
2. účinné od 1. 1. 2025b) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení, kterým se rozumí alespoň její telefonní číslo a adresa elektronické pošty, a
3. účinné od 1. 1. 2025c) specifikace činností, které mají být prováděny podle smlouvy o zajištění činnosti.

účinné od 1. 1. 2025(2) Žádost podle odstavce 1 obsahuje dále

1. účinné od 1. 1. 2025a) vymezení požadovaného rozsahu provádění odborné zkoušky,
2. účinné od 1. 1. 2025b) doklad o organizačním, personálním, technickém a materiálním zabezpečení provádění odborné zkoušky nebo části odborné zkoušky a
3. účinné od 1. 1. 2025c) jméno, příjmení a podpis odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele žadatele.

§ 7

účinné od 1. 1. 2025(1) Za minimální požadavky bezpečnostní správy kryptografické ochrany se pro účely této vyhlášky považuje plnění opatření v oblasti personální, administrativní a fyzické bezpečnosti a bezpečnosti informačních nebo komunikačních systémů při zajišťování kryptografické ochrany.

účinné od 1. 1. 2025(2) Pokud je u orgánu státu, právnické osoby podle § 60b nebo podnikatele prováděn výkon kryptografické ochrany, bezpečnostní správu kryptografické ochrany podle odstavce 1 určí odpovědná osoba nebo jí pověřená osoba nebo bezpečnostní ředitel.

účinné od 1. 1. 2025(3) Bezpečnostní správu kryptografické ochrany vykonává

1. účinné od 1. 1. 2025a) správce kryptografického materiálu, který odpovídá za bezpečné ukládání kryptografického materiálu na kryptografickém pracovišti a evidenci kryptografického materiálu, administrativních pomůcek, evidenci pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografických prostředků a kurýrů kryptografického materiálu,
2. účinné od 1. 1. 2025b) bezpečnostní správce kryptografické ochrany, který odpovídá za zajištění, bezpečné provádění a kontrolu kryptografické ochrany a k tomu zpracovává příslušnou bezpečnostní dokumentaci kryptografické ochrany, a
3. účinné od 1. 1. 2025c) vedoucí zaměstnanec, který je nadřízený pracovníka kryptografické ochrany a kterému to vyplývá z jeho pracovního zařazení.

účinné od 1. 1. 2025(4) U správců podle odstavce 3 písm. a) a b) musí být zajištěna zastupitelnost v dané roli.

§ 8

účinné od 1. 1. 2025Instalace a obsluha kryptografického prostředku

účinné od 1. 1. 2025(1) Pokud instalace nebo servis kryptografického prostředku vyžadují přítomnost pracovníka výrobce kryptografického prostředku nebo jeho autorizovaného zástupce, provádí se tyto činnosti pouze v součinnosti s pracovníkem vykonávajícím speciální obsluhu kryptografického prostředku.

účinné od 1. 1. 2025(2) Pro účely provádění záznamů o používání kryptografického prostředku se používá provozní deník kryptografického prostředku, který je veden v listinné podobě. Pokud je zajištěna autenticita a integrita, lze provozní deník kryptografického prostředku vést v elektronické podobě.

účinné od 1. 1. 2025(3) Pro vydání provozního deníku kryptografického prostředku a jeho úpravu před vzetím do užívání se použijí ustanovení § 17 odst. 3 obdobně.

účinné od 1. 1. 2025(4) Provozní deník kryptografického prostředku musí být na vhodném místě označen stupněm utajení a evidenčním číslem. Doplňující označení provozního deníku kryptografického prostředku „KRYPTO“ se provádí v souladu s certifikační zprávou kryptografického prostředku.

§ 9

účinné od 1. 1. 2025Výroba a používání materiálu k zajištění funkce kryptografického prostředku

účinné od 1. 1. 2025(1) Výrobu klíčového materiálu a heslového materiálu musí provádět pověřený pracovník vykonávající speciální obsluhu na kryptografickém pracovišti určeném k výrobě klíčového materiálu a heslového materiálu. K této činnosti musí být pracovník kryptografické ochrany držitelem platného osvědčení o zvláštní odborné způsobilosti, ve kterém je uvedeno oprávnění k výrobě klíčového materiálu a heslového materiálu.

účinné od 1. 1. 2025(2) Materiál k zajištění funkce kryptografického prostředku a požadavky na jeho používání stanoví certifikační zpráva kryptografického prostředku.

účinné od 1. 1. 2025(3) Je-li vyžadován provozní deník materiálu k zajištění funkce kryptografického prostředku, použije se § 8 odst. 2 až 4 obdobně.

§ 10

účinné od 1. 1. 2025Provozní obsluha kryptografického prostředku

účinné od 1. 1. 2025(1) Pro kryptografický prostředek, u kterého je provozní obsluha vyžadována, zajišťuje zaškolení pracovníka provozní obsluhy kryptografického prostředku bezpečnostní správce kryptografické ochrany nebo osoba pověřená bezpečnostním ředitelem. Po provedení zaškolení vydá subjekt, který zaškolení provedl, zaškolené osobě potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku. Další zaškolení se provádí při podstatných změnách v provozování kryptografického prostředku.

účinné od 1. 1. 2025(2) Vzor potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku je stanoven v příloze č. 1 k této vyhlášce. Pokud je zajištěna autenticita a integrita dokumentu, lze potvrzení o zaškolení vést také v elektronické podobě.

účinné od 1. 1. 2025(3) Pro kryptografický prostředek, který je podle certifikační zprávy kryptografického prostředku současně koncovým zařízením komunikačního nebo informačního systému a u kterého je výkon jeho uživatelských funkcí součástí obsluhy koncového zařízení vykonávané uživatelem komunikačního nebo informačního systému, nemusí být provozní obsluha vyžadována. Pokud jsou požadavky na provoz takového kryptografického prostředku zapracovány do dokumentace komunikačního nebo informačního systému upravující jeho provozování, musí být uživatel k obsluze kryptografického prostředku proškolen v rámci tohoto komunikačního nebo informačního systému.

§ 11

účinné od 1. 1. 2025Kurýr kryptografického materiálu

účinné od 1. 1. 2025(1) Zaškolení kurýra kryptografického materiálu zajišťuje bezpečnostní správce kryptografické ochrany. Po provedení zaškolení vydá subjekt, který zaškolení provedl, zaškolené osobě potvrzení o zaškolení kurýra kryptografického materiálu a pokyny pro kurýra kryptografického materiálu. Další zaškolení se provádí při podstatných změnách v zajištění bezpečné přepravy kryptografického materiálu.

účinné od 1. 1. 2025(2) Vzor potvrzení o zaškolení kurýra kryptografického materiálu je stanoven v příloze č. 2 k této vyhlášce. Pokud je zajištěna autenticita a integrita dokumentu, lze potvrzení o zaškolení vést také v elektronické podobě.

§ 12

účinné od 1. 1. 2025Označování kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku

účinné od 1. 1. 2025(1) Kryptografický prostředek a materiál k zajištění jeho funkce distribuovaný do České republiky z Organizace Severoatlantické smlouvy nebo Evropské unie nebo jejich členských států označený textem „CCI“ nebo označením „Controlled Cryptographic Item“ se považuje za kontrolovanou kryptografickou položku a kryptografický prostředek distribuovaný do České republiky z členských států Organizace Severoatlantické smlouvy nebo Evropské unie označený textem „CI“ nebo označením „Controlled Item“ se považuje za kontrolovanou položku.

účinné od 1. 1. 2025(2) Označování kryptografického prostředku, včetně označení textem „CCI“ nebo označením „Controlled Cryptographic Item“ nebo textem „CI“ nebo označením „Controlled Item“, upravuje jeho certifikační zpráva.

účinné od 1. 1. 2025(3) Označení utajovaného klíčového materiálu a metadata spojená s klíčovým materiálem musí obsahovat zejména stupeň utajení, identifikační údaje pro potřeby evidence, informace o platnosti a určení klíčového materiálu. Označení klíčového materiálu musí současně obsahovat slovo „KRYPTO“.

účinné od 1. 1. 2025(4) Označení utajovaného heslového materiálu a metadata spojená s heslovým materiálem musí obsahovat stupeň utajení a evidenční údaje stanovené výrobcem heslového materiálu.

účinné od 1. 1. 2025(5) Materiál k zajištění funkce kryptografického prostředku, který nezahrnuje materiál uvedený v odstavcích 3 a 4, musí obsahovat identifikační údaje pro potřeby evidence.

účinné od 1. 1. 2025(6) Heslový materiál pro odvození klíče a klíčový materiál, který je provozován v režimu schváleného testování nebo školení, se označí stupněm utajení nebo označením „NEUTAJOVANÉ“ podle certifikační zprávy kryptografického prostředku a doplňujícím označením „CVIČNÉ“.

§ 13

účinné od 1. 1. 2025Náležitosti kryptografického dokumentu v listinné podobě

účinné od 1. 1. 2025(1) Na kryptografickém dokumentu v listinné podobě musí být uveden název orgánu státu, právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, u kterého utajovaný dokument vznikl, číslo jednací, stupeň utajení, označení „KRYPTO“, datum vzniku, číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh v listinné podobě a počet jejich listů, případně místo vzniku a počet a druh utajovaných a neutajovaných příloh v nelistinné podobě. Na utajovaný dokument se mohou vyznačit i další nezbytné údaje.

účinné od 1. 1. 2025(2) Číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh a počet jejich listů se uvede na přední stranu prvního listu podle vzoru v příloze č. 3 k této vyhlášce. Označení „KRYPTO“ se vyznačí v horní a dolní části na každé straně kryptografického dokumentu za stupněm utajení a v čísle jednacím zkratkou „K“ uvedenou za rokem přidělení čísla jednacího kryptografickému dokumentu a oddělenou lomítkem. Počet příloh v listinné podobě a počet jejich listů se vyjádří zlomkem, jehož čitatelem je počet příloh a jmenovatelem celkový počet listů příloh. Listy nebo stránky kryptografického dokumentu v listinné podobě musí být průběžně číslovány. Listy nebo stránky utajovaných příloh se číslují samostatně. Listy kryptografického dokumentu a listy jednotlivých utajovaných příloh v listinné podobě musí být sešity nebo jinak pevně spojeny.

účinné od 1. 1. 2025(3) Příloha se označuje vlastním pořadovým číslem a číslem jednacím kryptografického dokumentu. Stupeň utajení každé utajované přílohy se vyznačuje stejným způsobem jako na kryptografickém dokumentu. Na utajované příloze se uvede název orgánu státu nebo právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, u kterého utajovaná příloha vznikla, stupeň utajení a datum vzniku. Utajovaná příloha musí mít vlastní vyznačení čísla výtisku a počtu listů. Manipulace s kryptografickým dokumentem, který obsahuje přílohy různých stupňů utajení, se řídí podle nejvyššího stupně utajení. S odpojenou přílohou se manipuluje podle jejího stupně utajení.

účinné od 1. 1. 2025(4) Příloha, která je označena evidenčním číslem, se eviduje na evidenční kartě, v evidenční knize, případně v dalších administrativních pomůckách podle § 17 odst. 2. Příloha se eviduje a zasílá pod evidenčními údaji původce kryptografického dokumentu v listinné podobě. Tato skutečnost se uvede v průvodním dopise.

§ 14

účinné od 1. 1. 2025Číslo jednací a evidenční číslo kryptografického dokumentu

účinné od 1. 1. 2025(1) Číslo jednací kryptografického dokumentu tvoří

1. účinné od 1. 1. 2025a) zkratka stupně utajení, a to pro stupeň utajení
   1. účinné od 1. 1. 20251. Přísně tajné zkratka „PT“,
   2. účinné od 1. 1. 20252. Tajné zkratka „T“,
   3. účinné od 1. 1. 20253. Důvěrné zkratka „D“,
   4. účinné od 1. 1. 20254. Vyhrazené zkratka „V“,

1. účinné od 1. 1. 2025b) pořadové číslo z jednacího protokolu; v případě použití sběrného archu se za pořadovým číslem z jednacího protokolu vyznačí spojovník a pořadové číslo ze sběrného archu,
2. účinné od 1. 1. 2025c) lomítko a rok, ve kterém bylo pořadové číslo přiděleno,
3. účinné od 1. 1. 2025d) lomítko a zkratka „K“ a
4. účinné od 1. 1. 2025e) další údaje nebo znaky stanovené orgánem státu, právnickou osobou podle § 60b zákona nebo podnikatelem, oddělené spojovníkem.

účinné od 1. 1. 2025(2) Evidenční číslo kryptografického dokumentu tvoří

1. účinné od 1. 1. 2025a) číslo rejstříku evidenčních karet,
2. účinné od 1. 1. 2025b) spojovník a číslo evidenční karty, kterým je číslo řádku z rejstříku evidenčních karet,
3. účinné od 1. 1. 2025c) lomítko a pořadové číslo karty z rejstříku evidenčních karet a
4. účinné od 1. 1. 2025d) další údaje nebo znaky stanovené orgánem státu, právnickou osobou podle § 60b zákona nebo podnikatelem, oddělené spojovníkem; údaje nebo znaky musí být vyznačeny tak, aby nemohlo dojít k záměně čísla jednacího s evidenčním číslem.

§ 15

účinné od 1. 1. 2025Náležitosti kryptografického dokumentu v nelistinné podobě

účinné od 1. 1. 2025Na kryptografický dokument v nelistinné podobě nebo na jeho popisný štítek nebo jiným vhodným způsobem se uvede název orgánu státu, právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, datum vzniku, číslo jednací kryptografického dokumentu, popřípadě příloha k číslu jednacímu kryptografického dokumentu v listinné podobě, nebo evidenční číslo, pod kterým je kryptografický dokument v nelistinné podobě zaevidován v administrativních pomůckách podle § 17 odst. 1 písm. a), stupeň utajení a označení „KRYPTO“.

§ 16

účinné od 1. 1. 2025Způsob vedení evidence

účinné od 1. 1. 2025Evidence kryptografického materiálu, pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografických prostředků a kurýrů kryptografického materiálu se vede v administrativních pomůckách kryptografické ochrany.

§ 17

účinné od 1. 1. 2025Administrativní pomůcky kryptografické ochrany

účinné od 1. 1. 2025(1) Pro účely evidence, předávání, přebírání a zaznamenávání pohybu kryptografického materiálu, administrativních pomůcek, pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografického prostředku a kurýrů kryptografického materiálu se používají administrativní pomůcky kryptografické ochrany, kterými jsou

1. účinné od 1. 1. 2025a) evidenční karta pro evidování kryptografických prostředků, materiálů k zajištění funkce kryptografického prostředku, pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografického prostředku, kurýrů kryptografického materiálu a provozní dokumentace,
2. účinné od 1. 1. 2025b) rejstřík evidenčních karet pro evidování evidenčních karet,
3. účinné od 1. 1. 2025c) evidenční kniha pro evidování kryptografického materiálu, administrativních pomůcek, provozní dokumentace a pomocné evidence,
4. účinné od 1. 1. 2025d) jednací protokol pro evidování kryptografického dokumentu; jednací protokol obsahuje evidenční položky podle vzoru stanoveného v příloze č. 1 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací,
5. účinné od 1. 1. 2025e) pomocný jednací protokol pro zaznamenávání pohybu kryptografického dokumentu v rámci orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele; pomocný jednací protokol obsahuje položky podle vzoru stanoveného v příloze č. 2 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací,
6. účinné od 1. 1. 2025f) manipulační kniha pro zaznamenávání kryptografického dokumentu při přebírání a předávání osobou, která takový dokument vytváří nebo které byl takový dokument předán; manipulační kniha obsahuje položky podle vzoru stanoveného v příloze č. 3 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací,
7. účinné od 1. 1. 2025g) doručovací kniha pro zaznamenávání předání kryptografického dokumentu mimo orgán státu, právnickou osobu podle § 60b zákona nebo podnikatele; doručovací kniha obsahuje položky podle vzoru stanoveného v příloze č. 4 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací,
8. účinné od 1. 1. 2025h) zápůjční kniha pro zaznamenávání zápůjček uloženého kryptografického dokumentu; zápůjční kniha obsahuje položky podle vzoru stanoveného v příloze č. 5 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací,
9. účinné od 1. 1. 2025i) kontrolní list kryptografického dokumentu od stupně utajení Důvěrné včetně, pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily; kontrolní list obsahuje položky podle vzoru stanoveného v příloze č. 6 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací a
10. účinné od 1. 1. 2025j) sběrný arch pro rozšíření evidenčního záznamu v jednacím protokolu v případě evidování většího počtu kryptografických dokumentů k jedné věci; sběrný arch obsahuje položky podle vzoru stanoveného v příloze č. 7 k vyhlášce upravující administrativní bezpečnost a registry utajovaných informací.

účinné od 1. 1. 2025(2) Vzory administrativních pomůcek uvedených v odstavci 1 písm. a) až c) zveřejní Národní úřad pro kybernetickou a informační bezpečnost na svých internetových stránkách. V odůvodněných případech je možno místo pomůcky uvedené v odstavci 1 písm. a) až c) použít další administrativní pomůcku, která však musí obsahovat všechny položky pomůcky, kterou nahrazuje.

účinné od 1. 1. 2025(3) Na administrativních pomůckách se před jejich vzetím do užívání uvede název orgánu státu nebo právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno a příjmení podnikající fyzické osoby nebo otisk razítka obsahující tyto údaje, evidenční číslo, datum zaevidování a podpis odpovědné nebo jí pověřené osoby nebo bezpečnostního ředitele. Osoba pověřená vedením administrativní pomůcky nemůže být totožná s osobou pověřenou k podpisu.

účinné od 1. 1. 2025(4) Administrativní pomůcky podle odstavce 1 písm. b) až h) musí být před vzetím do užívání upraveny tak, že se jejich listy průběžně očíslují a prošijí. Na vnitřní straně desek se přelepí konce prošití, otiskne razítko s názvem orgánu státu, právnické osoby podle § 60b zákona, obchodní firmou nebo názvem podnikatele nebo jménem a příjmením podnikající fyzické osoby, přesahující okraj přelepu, uvede doložka o počtu listů a podpis odpovědné osoby nebo jí pověřené osoby nebo bezpečnostního ředitele nebo jím pověřené osoby a datum přidělení k užívání. Osoba, která je pověřena vedením administrativní pomůcky, nemůže být totožná s osobou pověřenou k podpisu.

účinné od 1. 1. 2025(5) Utajovaná administrativní pomůcka kryptografické ochrany musí být na vhodném místě označena stupněm utajení, označením „KRYPTO“ a evidenčním číslem.

účinné od 1. 1. 2025(6) Neutajovaná administrativní pomůcka kryptografické ochrany musí být na vhodném místě opatřena označením „KRYPTOGRAFICKÁ OCHRANA“ a evidenčním číslem. S obsahem této administrativní pomůcky se může seznámit pouze pracovník kryptografické ochrany; pracovník provozní obsluhy kryptografického prostředku, kurýr kryptografického materiálu nebo fyzická osoba podle § 41 odst. 3 zákona se s jejím obsahem může seznámit pouze v případě, že to nezbytně potřebuje k výkonu své činnosti.

účinné od 1. 1. 2025(7) Administrativní pomůcky uvedené v odstavci 1 písm. a) až e) lze vést v elektronické podobě. K vedení jednacího protokolu lze použít elektronický systém spisové služby, který splňuje požadavky podle zákona o archivnictví a spisové službě a je součástí informačního systému umožňujícího nakládat s utajovanou informací vyžadující zvláštní režim nakládání a označenou textem „KRYPTO“.