§ 38
změněno 1. 1. 2012 zákonem 453/2011 Sb.
§ 38 (1) Bezpečného provozování kopírovacího zpracování utajovaných informací v elektronické podobě v zařízení, zobrazovacího zařízení nebo psacího stroje s pamětí, které nejsou není součástí informačního nebo komunikačního systému, zejména v psacím stroji s pamětí a v zařízení umožňujícím kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu, se v závislosti na stupni utajení utajovaných informací dosahuje uplatněním souboru opatření z oblasti a) personální bezpečnosti, b) fyzické bezpečnosti, c) administrativní bezpečnosti a organizačních opatření a d) ochrany utajované informace před jejím únikem kompromitujícím elektromagnetickým vyzařováním. (2) Kopírovací zařízení Zařízení podle odstavce 1, zobrazovací zařízení a psací stroj s pamětí, které která se používají pro zpracování utajovaných informací stupně utajení Důvěrné nebo vyššího, musí být zabezpečeny zabezpečena proti úniku utajované informace kompromitujícím elektromagnetickým vyzařováním. Při ověřování způsobilosti kopírovacího zařízení, zobrazovacího zařízení nebo psacího stroje s pamětí k ochraně utajované informace před jejím únikem kompromitujícím elektromagnetickým vyzařováním se postupuje podle § 31. (3) Kopírovací zařízení, zobrazovací zařízení a psací stroj s pamětí Zařízení podle odstavce 1 musí být umístěny umístěna do prostoru, ve kterém je zajištěna jejich fyzická ochrana před neoprávněným přístupem, poškozením a ovlivněním. Tento prostor je vymezen definovanými prvky ochrany s vhodnými kontrolami vstupu a bezpečnostními bariérami. Podle charakteru zařízení se na základě analýzy rizik stanovuje, zda musí být umístěno v zabezpečené oblasti nebo v objektu, a požadovaná kategorie zabezpečené oblasti. Analýza rizik stanoví pro zranitelná místa zařízení pravděpodobnost realizace možných hrozeb a odhad jejich následků. (4) Kopírovací zařízení, zobrazovací zařízení a psací stroje s pamětí Zařízení podle odstavce 1 musí být fyzicky chráněny chráněna před bezpečnostními hrozbami a riziky prostředí. (5) Umístění kopírovacího zařízení, zobrazovacího zařízení a psacího stroje s pamětí podle odstavce 1 musí být provedeno tak, aby zamezovalo nepovolané osobě odezírat utajované informace. (6) S kopírovacím Se zařízením a zobrazovacím zařízením podle odstavce 1 obsahujícím zabudované nosiče utajovaných informací nebo jiné komponenty umožňující uchování utajovaných informací a s psacím strojem s pamětí musí být spojena informace o stupni utajení informací uchovávaných na těchto nosičích, komponentách a pamětech komponentách. Tato informace může být vyjádřena na štítku připevněném k zařízení, stanovena v bezpečnostní provozní směrnici nebo být vyjádřena jiným vhodným způsobem. Nosiče utajovaných informací zabudované do zařízení a jiné komponenty umožňující uchování utajovaných informací musí být evidovány a označeny stupněm utajení nejpozději po jejich vyjmutí z daného zařízení. (7) Servisní činnost pro kopírovací zařízení, zobrazovací zařízení a psací stroje s pamětí podle odstavce 1 se musí organizovat tak, aby nebyla ohrožena bezpečnost utajovaných informací. Z nosičů utajovaných informací a pamětí komponent přístupných při servisní činnosti musí být vymazány utajované informace podle § 15, jinak nesmí být předmětem servisní činnosti.