Vyhláška o zajištění kryptografické ochrany utajovaných informací

§ 1

účinné od 1. 1. 2006Předmět úpravy

účinné od 1. 1. 2006Tato vyhláška stanoví podrobnosti o zkoušce zvláštní odborné způsobilosti pracovníka kryptografické ochrany, způsoby a prostředky manipulace s kryptografickým materiálem, podrobnosti způsobu vyznačování náležitostí na utajované informaci z oblasti kryptografické ochrany a administrativní pomůcky kryptografické ochrany a další podrobnosti k zajištění kryptografické ochrany utajovaných informací.

§ 2

účinné od 1. 1. 2006Vymezení pojmů

účinné od 1. 1. 2006Pro účely této vyhlášky se rozumí

1. účinné od 1. 1. 2006a) kryptografickou zásilkou kryptografický materiál vybavený k přepravě, přepravovaný nebo doručený adresátovi na místo určení do ukončení její přepravy a jejího otevření,
2. účinné od 1. 1. 2006b) přepravou kryptografické zásilky její dopravení mimo objekt¹) orgánu státu, právnické osoby nebo podnikající fyzické osoby za účelem jejího doručení adresátovi,
3. účinné od 1. 1. 2006c) přenášením kryptografického materiálu jeho přepravování mimo objekt orgánu státu, právnické osoby nebo podnikající fyzické osoby, jehož cílem není jeho doručení,
4. účinné od 1. 1. 2006d) originálem kryptografické písemnosti výtisk kryptografické písemnosti doručené nebo výtisk kryptografické písemnosti vzniklé, uvedený v rozdělovníku,
5. účinné od 1. 1. 2006e) opisem nebo kopií vyhotovení určitého počtu výtisků z originálu kryptografické písemnosti nebo jeho převedení do elektronické podoby,
6. účinné od 1. 1. 2006f) výpisem vyhotovení písemného nebo digitálního záznamu z originálu kryptografické písemnosti,
7. účinné od 1. 1. 2006g) zničením kryptografického materiálu uvedení kryptografického materiálu do takového fyzického stavu, kdy je znemožněna jeho rekonstrukce a identifikace utajované informace, kterou obsahoval.

§ 3

účinné od 1. 1. 2006Náležitosti přihlášky k odborné zkoušce

účinné od 1. 1. 2006Přihláška ke zkoušce zvláštní odborné způsobilosti pracovníka kryptografické ochrany (dále jen „odborná zkouška“) obsahuje

1. účinné od 1. 1. 2006a) identifikaci žadatele
   1. účinné od 1. 1. 20061. obchodní firmou, popřípadě názvem, sídlem a identifikačním číslem, je-li žadatelem právnická osoba,
   2. účinné od 1. 1. 20062. obchodní firmou, popřípadě jménem a příjmením, případně odlišujícím dodatkem, trvalým pobytem a místem podnikání, liší-li se od trvalého pobytu, datem narození a identifikačním číslem, je-li žadatelem fyzická osoba, která je podnikatelem, nebo
   3. účinné od 1. 1. 20063. názvem, sídlem, identifikačním číslem a jménem a příjmením odpovědné osoby, jde-li o orgán státu,

1. účinné od 1. 1. 2006b) jméno, příjmení a datum narození pracovníka přihlášeného k odborné zkoušce,
2. účinné od 1. 1. 2006c) kopii platného osvědčení fyzické osoby,
3. účinné od 1. 1. 2006d) rozsah vykonávaných kryptografických činností, pro které má být osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany vydáno, a
4. účinné od 1. 1. 2006e) místo, datum, otisk razítka, jméno, příjmení a podpis odpovědné osoby orgánu státu, právnické osoby nebo podnikající fyzické osoby.

§ 4

účinné od 1. 1. 2006Podrobnosti složení a jednání zkušební komise

účinné od 1. 1. 2006(1) Zkušební komise je složena ze zástupců Národního bezpečnostního úřadu (dále jen „Úřad“) nebo pověřeného orgánu státu, který zvláštní odbornou způsobilost ověřuje.

účinné od 1. 1. 2006(2) Člen zkušební komise je pracovníkem kryptografické ochrany, který je

1. účinné od 1. 1. 2006a) držitelem platného osvědčení fyzické osoby, nejméně pro stupeň utajení, pro který je odborná zkouška vykonávána,
2. účinné od 1. 1. 2006b) oprávněn provádět přípravu pracovníka kryptografické ochrany (§ 5),
3. účinné od 1. 1. 2006c) pracovníkem s dobou praxe v oblasti kryptografické ochrany nejméně 3 roky.

účinné od 1. 1. 2006(3) Zkušební komise rozhoduje většinou hlasů.

§ 5

účinné od 1. 1. 2006Způsob provádění, organizování a hodnocení odborné zkoušky

účinné od 1. 1. 2006(1) Obsah přípravy pracovníka přihlášeného k odborné zkoušce a způsob provádění a organizování odborné zkoušky schvaluje Úřad.

účinné od 1. 1. 2006(2) Výsledek odborné zkoušky se hodnotí stupněm „prospěl“ nebo „neprospěl“. V případě, že pracovník přihlášený k odborné zkoušce neprospěl, seznámí předseda zkušební komise žadatele s důvody tohoto hodnocení.

účinné od 1. 1. 2006(3) O průběhu odborné přípravy a vykonání odborné zkoušky se vede protokol. Protokol o provedení odborné zkoušky podepisují všichni členové zkušební komise.

účinné od 1. 1. 2006(4) Skartační lhůta protokolů o provedení odborné zkoušky začíná běžet uplynutím doby platnosti osvědčení o zvláštní odborné způsobilosti.

§ 6

účinné od 1. 1. 2006Vzor osvědčení o zvláštní odborné způsobilosti

účinné od 1. 1. 2006Vzor osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany je uveden v příloze č. 1 k této vyhlášce.

§ 7

účinné od 1. 1. 2006Minimální požadavky na zajištění bezpečnostní správy kryptografické ochrany

účinné od 1. 1. 2006(1) Bezpečnostní správou kryptografické ochrany jsou organizační opatření z oblasti personální, administrativní a fyzické bezpečnosti, bezpečnosti informačních nebo komunikačních systémů a kryptografické ochrany, při provádění kryptografické ochrany v orgánu státu, u právnické osoby nebo podnikající fyzické osoby.

účinné od 1. 1. 2006(2) Prováděním bezpečnostní správy kryptografické ochrany se zajišťuje splnění minimálních bezpečnostních požadavků stanovujících nejnižší možnou úroveň bezpečného provozování kryptografických prostředků.

účinné od 1. 1. 2006(3) Bezpečnostní správu kryptografické ochrany vykonávají

1. účinné od 1. 1. 2006a) bezpečnostní správce kryptografické ochrany, který odpovídá za komplexní zajištění a bezpečné provádění kryptografické ochrany a k tomu zpracovává příslušnou bezpečnostní dokumentaci kryptografické ochrany,
2. účinné od 1. 1. 2006b) správce kryptografického materiálu, který odpovídá za bezpečné ukládání a evidenci kryptografického materiálu, a
3. účinné od 1. 1. 2006c) pracovník kryptografické ochrany, který manipuluje s písemnostmi kryptografické ochrany.

účinné od 1. 1. 2006(4) Minimální bezpečnostní požadavky podle odstavce 2 a úkoly správců podle odstavce 3 písm. a) a b) jsou uvedeny v bezpečnostních standardech [§ 2 písm. j) zákona].

§ 8

účinné od 1. 1. 2006Instalace a obsluha kryptografického prostředku

účinné od 1. 1. 2006(1) Instalaci kryptografického prostředku, nastavení a používání kryptografických klíčů a zajišťování provozu a servisu kryptografického prostředku provádí pracovník kryptografické ochrany.

účinné od 1. 1. 2006(2) Rozsah oprávnění a činností pracovníka kryptografické ochrany a osoby zajišťující provozní obsluhu při zajišťování provozu kryptografického prostředku a způsob jejího zaškolení se stanoví v provozní dokumentaci kryptografického prostředku; obsah provozní dokumentace je upraven v bezpečnostním standardu.

§ 9

účinné od 1. 1. 2006Výroba a používání klíčových materiálů

účinné od 1. 1. 2006(1) Způsob a podmínky výroby, distribuce, manipulace, používání a ničení klíčových materiálů se stanoví v bezpečnostních standardech a provozní dokumentaci kryptografického prostředku.

účinné od 1. 1. 2006(2) Výrobu klíčových materiálů musí provádět pracovník kryptografické ochrany na kryptografickém pracovišti určeném k výrobě klíčového materiálu. K této činnosti musí být pracovník kryptografické ochrany držitelem platného osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany, ve kterém je uvedeno oprávnění k výrobě klíčových materiálů.

§ 10

účinné od 1. 1. 2006Provozní obsluha kryptografického prostředku

účinné od 1. 1. 2006(1) Zaškolení k provozní obsluze kryptografického prostředku zajišťuje bezpečnostní správce kryptografické ochrany. Po provedení zaškolení vydá subjekt, který zaškolení provedl, zaškolené osobě písemný doklad o provedeném zaškolení.

účinné od 1. 1. 2006(2) Vzor potvrzení o odborném zaškolení provozní obsluhy kryptografického prostředku je uveden v příloze č. 2 k této vyhlášce.

§ 11

účinné od 1. 1. 2006Kurýr kryptografického materiálu

účinné od 1. 1. 2006(1) Zaškolení kurýra kryptografického materiálu zajišťuje bezpečnostní správce kryptografické ochrany. Po provedení zaškolení vydá subjekt, který zaškolení provedl, zaškolené osobě písemný doklad o provedeném zaškolení.

účinné od 1. 1. 2006(2) Vzor potvrzení o odborném zaškolení kurýra kryptografického materiálu je uveden v příloze č. 3 k této vyhlášce.

§ 12

účinné od 1. 1. 2006Označování kryptografického materiálu

účinné od 1. 1. 2006(1) Kryptografický materiál se označuje slovem „KRYPTO“, evidenčním číslem, popřípadě číslem jednacím a stupněm utajení, pokud dále není stanoveno jinak (§ 13 a 15).

účinné od 1. 1. 2006(2) U kryptografického prostředku se označení „KRYPTO“ a evidenční číslo vyznačí na popisném štítku kryptografického prostředku nebo přímo na kryptografický prostředek. Jiné údaje se na popisném štítku neuvádí.

účinné od 1. 1. 2006(3) Klíčový materiál se označí slovem „KRYPTO“ a stupněm utajení. Evidenčním číslem klíčového materiálu je evidenční označení materiálu stanovené výrobcem klíčového materiálu.

účinné od 1. 1. 2006(4) Kryptografická písemnost v listinné podobě se označí slovem „KRYPTO“ v horní a dolní části na každé straně písemnosti vedle stupně utajení a evidenčním číslem, popřípadě číslem jednacím. U kryptografické písemnosti v nelistinné podobě se označení „KRYPTO“, stupeň utajení a evidenční číslo vyznačí na popisném štítku nebo přímo na kryptografickou písemnost.

§ 13

účinné od 1. 1. 2006Náležitosti kryptografické písemnosti v listinné podobě

účinné od 1. 1. 2006(1) Na kryptografickou písemnost v listinné podobě se uvede název orgánu státu nebo právnické osoby anebo jméno a příjmení podnikající fyzické osoby, kde kryptografická písemnost vznikla, místo a datum vyhotovení, číslo jednací písemnosti, stupeň utajení, označení „KRYPTO“, číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh v listinné podobě a počty jejich listů.

účinné od 1. 1. 2006(2) Číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh a počet jejich listů se uvede na přední stranu prvního listu v pravé horní části. Označení „KRYPTO“ se vyznačí v horní a dolní části na každé straně kryptografické písemnosti vedle stupně utajení a v čísle jednacím zkratkou „K“ uvedenou na konci čísla jednacího a oddělenou lomítkem. Počet příloh v listinné podobě a počet jejich listů se vyjádří zlomkem, jehož čitatelem je počet příloh a jmenovatelem celkový počet listů příloh. Listy nebo stránky kryptografické písemnosti v listinné podobě musí být průběžně číslovány. Listy nebo stránky utajovaných příloh v listinné podobě se číslují samostatně. Listy kryptografické písemnosti a listy jednotlivých utajovaných příloh v listinné podobě musí být sešity nebo jinak pevně spojeny. Vzor úpravy přední strany prvního listu kryptografické písemnosti je stanoven v příloze č. 4 k této vyhlášce.

účinné od 1. 1. 2006(3) Příloha se označuje číslem jednacím kryptografické písemnosti tak, že se na přední stranu prvního listu v pravé horní části uvede: „Příloha č. ... k č. j. ...“. Stupeň utajení každé utajované přílohy se vyznačuje stejným způsobem jako na kryptografické písemnosti. Utajovaná příloha musí mít vlastní vyznačení čísla výtisku a počtu listů. Manipulace s kryptografickou písemností, která obsahuje přílohy různých stupňů utajení, se řídí podle nejvyššího stupně utajení. S odpojenou přílohou se manipuluje podle jejího stupně utajení.

účinné od 1. 1. 2006(4) Příloha, která má označení evidenčním číslem, se eviduje na evidenční kartě, v evidenční knize, případně v dalších administrativních pomůckách podle § 16. Tyto písemnosti se evidují a zasílají jako příloha pod evidenčními údaji původce písemnosti. Tato skutečnost se vyznačí na průvodním dopise.

§ 14

účinné od 1. 1. 2006Číslo jednací kryptografické písemnosti

účinné od 1. 1. 2006Číslo jednací kryptografické písemnosti tvoří

1. účinné od 1. 1. 2006a) zkratka stupně utajení,
2. účinné od 1. 1. 2006b) pořadové číslo z jednacího protokolu; v případě použití sběrného archu se za pořadovým číslem z jednacího protokolu vyznačí spojovník a pořadové číslo ze sběrného archu,
3. účinné od 1. 1. 2006c) lomítko,
4. účinné od 1. 1. 2006d) rok, ve kterém bylo pořadové číslo přiděleno, a
5. účinné od 1. 1. 2006e) lomítko a zkratka „K“.

§ 15

účinné od 1. 1. 2006Náležitosti kryptografické písemnosti v nelistinné podobě

účinné od 1. 1. 2006(1) Kryptografická písemnost v nelistinné podobě se opatří popisným štítkem, na který se uvede označení orgánu státu, právnické osoby, nebo podnikající fyzické osoby, kde kryptografická písemnost vznikla, číslo jednací kryptografické písemnosti, resp. příloha k číslu jednacímu kryptografické písemnosti, nebo evidenční označení, pod kterým je kryptografická písemnost v nelistinné podobě zaevidována, stupeň utajení a slovo „KRYPTO“. Tyto údaje lze uvádět přímo na kryptografickou písemnost.

účinné od 1. 1. 2006(2) Kryptografická písemnost v nelistinné podobě se odesílá vždy jako příloha kryptografické písemnosti v listinné podobě.

§ 16

účinné od 1. 1. 2006(1) Za administrativní pomůcky kryptografické ochrany se pro účely této vyhlášky považují

1. účinné od 1. 1. 2006a) evidenční karta, kterou je karta pro evidování kryptografických prostředků, klíčových materiálů, pracovníků kryptografické ochrany, provozní obsluhy kryptografického prostředku, kurýrů kryptografického materiálu a administrativních pomůcek,
2. účinné od 1. 1. 2006b) rejstřík evidenčních karet, kterým je kniha nebo sešit pro evidování evidenčních karet,
3. účinné od 1. 1. 2006c) provozní deník kryptografického prostředku, kterým je kniha nebo sešit pro provádění záznamů o používání kryptografického prostředku a klíčových materiálů,
4. účinné od 1. 1. 2006d) evidenční kniha, kterou je kniha nebo sešit pro vedení evidence kryptografického materiálu, administrativních pomůcek a pomocné evidence,
5. účinné od 1. 1. 2006e) jednací protokol, kterým je kniha nebo sešit pro evidování kryptografické písemnosti; jednací protokol obsahuje evidenční položky podle vzoru uvedeného v příloze č. 1 zvláštního právního předpisu²),
6. účinné od 1. 1. 2006f) pomocný jednací protokol, kterým je kniha nebo sešit pro zaznamenávání pohybu kryptografické písemnosti v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby; pomocný jednací protokol obsahuje položky podle vzoru uvedeného v příloze č. 2 zvláštního právního předpisu²),
7. účinné od 1. 1. 2006g) manipulační kniha, kterou je kniha nebo sešit pro přebírání a předávání kryptografické písemnosti osobou, která takovou písemnost vytváří nebo které byla taková písemnost předána k vyřízení; manipulační kniha obsahuje položky podle vzoru uvedeného v příloze č. 3 zvláštního právního předpisu²),
8. účinné od 1. 1. 2006h) doručovací kniha, kterou je kniha nebo sešit pro zaznamenávání předání kryptografické písemnosti mimo orgán státu, právnickou osobu, nebo podnikající fyzickou osobu; doručovací kniha obsahuje položky podle vzoru uvedeného v příloze č. 4 zvláštního právního předpisu²),
9. účinné od 1. 1. 2006i) zápůjční kniha, kterou je kniha nebo sešit pro zaznamenávání zápůjček uložené kryptografické písemnosti; zápůjční kniha obsahuje položky podle vzoru upraveného v příloze č. 5 zvláštního právního předpisu²).

účinné od 1. 1. 2006(2) Administrativní pomůcky uvedené v odstavci 1 písm. a) až d) vydává Úřad; způsob jejich používání stanoví bezpečnostní standardy [§ 2 písm. j) zákona]. V odůvodněných případech a na základě souhlasu Úřadu mohou být tyto pomůcky vydávány i jiným orgánem státu.

účinné od 1. 1. 2006(3) Administrativní pomůcky podle odstavce 1 písm. b) až i) musí být před vzetím do užívání upraveny (autentizovány) tak, že se jejich listy průběžně očíslují a prošijí. Na vnitřní straně desek se přelepí konce prošití, otiskne razítko s názvem orgánu státu, právnické osoby nebo podnikající fyzické osoby, přesahující okraj přelepu, uvede doložka o počtu listů a podpis bezpečnostního ředitele nebo osoby pověřené k podpisu odpovědnou osobou a datum přidělení k užívání.

účinné od 1. 1. 2006(4) Mimo administrativních pomůcek uvedených v odstavci 1 je možné, ve zvláštních a odůvodněných případech a na základě písemného souhlasu Úřadu, použít další administrativní pomůcky.

účinné od 1. 1. 2006(5) Utajované administrativní pomůcky kryptografické ochrany musí být na vhodném místě označeny stupněm utajení, slovem „KRYPTO“ a evidenčním číslem.

účinné od 1. 1. 2006(6) Neutajované administrativní pomůcky kryptografické ochrany musí být na vhodném místě označeny slovem „KRYPTO“ a evidenčním číslem.

§ 17

účinné od 1. 1. 2006Evidence kryptografického materiálu

účinné od 1. 1. 2006(1) Evidenci kryptografického materiálu, pracovníků kryptografické ochrany a provozní obsluhy a kurýrů v administrativních pomůckách provádí pracovník kryptografické ochrany pověřený k této činnosti odpovědnou osobou (dále jen „pověřená osoba“).

účinné od 1. 1. 2006(2) Pracovníci kryptografické ochrany, pracovníci provádějící provozní obsluhu a kurýři se evidují na evidenčních kartách podle § 16 odst. 1 písm. a).

účinné od 1. 1. 2006(3) Kryptografické prostředky a klíčové materiály se evidují na evidenčních kartách, v evidenční knize, případně v dalších administrativních pomůckách podle § 16. Způsob provádění evidence stanovují bezpečnostní standardy [§ 2 písm. j) zákona].

účinné od 1. 1. 2006(4) Kryptografické písemnosti doručené nebo vznikající v orgánu státu, právnické osobě nebo u podnikající fyzické osoby se evidují v jednacím protokolu podle pokynů uvedených v příloze č. 1 zvláštního právního předpisu²), pokud tato vyhláška nestanoví jinak.

účinné od 1. 1. 2006(5) Kryptografická písemnost doručená nebo vznikající v orgánu státu, právnické osobě nebo u podnikající fyzické osoby, označená evidenčním číslem, se eviduje na evidenční kartě, v evidenční knize, případně v dalších administrativních pomůckách podle § 16. Způsob provádění evidence stanovují bezpečnostní standardy [§ 2 písm. j) zákona].

účinné od 1. 1. 2006(6) Na doručené kryptografické písemnosti se vyznačí

1. účinné od 1. 1. 2006a) název příjemce,
2. účinné od 1. 1. 2006b) datum zaevidování,
3. účinné od 1. 1. 2006c) číslo jednací kryptografické písemnosti příjemce,
4. účinné od 1. 1. 2006d) počet listů a
5. účinné od 1. 1. 2006e) počet příloh a počet jejich listů; u příloh v nelistinné podobě jejich počet a druh.

účinné od 1. 1. 2006Tyto údaje mohou být vyznačeny otiskem razítka.

účinné od 1. 1. 2006(7) Pro účely zaznamenávání pohybu kryptografické písemnosti na organizační útvary, které jednací protokoly nevedou, může orgán státu, právnická osoba, nebo podnikající fyzická osoba zavést na těchto organizačních útvarech pomocné jednací protokoly. Do pomocných jednacích protokolů se kryptografické písemnosti zapisují pod přidělenými pořadovými čísly z jednacího protokolu.

účinné od 1. 1. 2006(8) Je-li kryptografická písemnost převzata, např. při úředních jednáních nebo kontrolách, musí být neprodleně předána proti podpisu v manipulační knize pověřené osobě k zaevidování v jednacím protokolu. Při přepravě takovéto písemnosti je nutné dodržet podmínky podle § 25.

účinné od 1. 1. 2006(9) Ten, kdo kryptografickou písemnost vytváří nebo mu byla přidělena k vyřízení, ji zaznamenává v přidělené manipulační knize. Záznam se provede neprodleně po přijetí kryptografické písemnosti nebo přidělení čísla jednacího pro vznikající kryptografickou písemnost.

účinné od 1. 1. 2006(10) Na konci kalendářního roku se jednací protokol uzavře tak, že se poslední zápis celý podtrhne, a tím se ukončí přidělování čísel jednacích v tomto roce. Pod podtržením se uvede záznam o počtu použitých čísel jednacích, který podepíše pověřená osoba a její přímý nadřízený.

§ 18

účinné od 1. 1. 2006Vyhotovení kryptografické písemnosti v listinné podobě

účinné od 1. 1. 2006(1) Čistopis kryptografické písemnosti se vyhotovuje v počtu výtisků uvedeném v rozdělovníku. Ten, kdo vyhotovuje čistopis, neprodleně zničí vadné výtisky, výtisky, které nejsou uvedeny v rozdělovníku, a návrhy neschválených čistopisů.

účinné od 1. 1. 2006(2) Na výtisku kryptografické písemnosti, který je určen k uložení, se vyhotoví rozdělovník a záznam podle přílohy č. 4.

§ 19

účinné od 1. 1. 2006Zaznamenávání poznámek obsahujících utajované informace kryptografické ochrany

účinné od 1. 1. 2006(1) Poznámky obsahující utajované informace kryptografické ochrany se zaznamenávají pouze do poznámkového sešitu nebo knihy, které byly před vzetím do užívání upraveny podle § 16 odst. 3 nebo na vyjímatelném nosném médiu označeném příslušným stupněm utajení a slovem „KRYPTO“. Evidenci vydaných poznámkových sešitů, knih nebo vyjímatelných nosných médií vede pověřená osoba.

účinné od 1. 1. 2006(2) Poznámkové sešity nebo knihy pro zaznamenávání poznámek podle odstavce 1 se přenášejí a ukládají obdobně jako kryptografické písemnosti stejného stupně utajení.

§ 20

účinné od 1. 1. 2006Opis, kopie, překlad a výpis

účinné od 1. 1. 2006(1) Opis, kopie, překlad nebo výpis z kryptografické písemnosti stupně utajení Přísně tajné, Tajné nebo Důvěrné může být vyhotoven pouze na základě písemného souhlasu odpovědné osoby orgánu státu, právnické osoby, nebo podnikající fyzické osoby, kde kryptografická písemnost vznikla. Písemný souhlas obsahuje číslo jednací kryptografické písemnosti, počet výtisků, důvod vyhotovení, jméno, příjmení a podpis toho, kdo souhlas udělil, a datum, kdy byl souhlas udělen. Písemný souhlas se ukládá u originálu kryptografické písemnosti až do jejího vyřazení.

účinné od 1. 1. 2006(2) Opis, kopie, překlad nebo výpis z kryptografické písemnosti stupně utajení Vyhrazené může být vyhotoven pouze s písemným souhlasem přímého nadřízeného, uvedeným na této písemnosti.

účinné od 1. 1. 2006(3) Na kryptografickou písemnost, ze které se vyhotovuje opis, kopie, překlad nebo výpis, se vyznačí datum vyhotovení, počet výtisků, důvod vyhotovení, jméno a příjmení osoby, která vydala souhlas, jméno a příjmení a podpis toho, kdo je vyhotovil.

účinné od 1. 1. 2006(4) Na vyhotovený opis nebo kopii kryptografické písemnosti se v horní části přední strany prvního listu vyznačí slovo „OPIS“ nebo slovo „KOPIE“ a uvede pořadové číslo vyhotoveného opisu nebo kopie kryptografické písemnosti. Nesouhlasí-li počet listů opisu s počtem listů originálu, vyznačí se na opisu rovněž skutečný počet listů opisu.

účinné od 1. 1. 2006(5) Výpis z kryptografické písemnosti se pořizuje pouze do poznámkového sešitu nebo knihy nebo vyjímatelného nosného média, podle § 19 odst. 1.

§ 21

účinné od 1. 1. 2006Předávání kryptografického materiálu

účinné od 1. 1. 2006(1) Kryptografický materiál se předává proti podpisu.

účinné od 1. 1. 2006(2) Předávání kryptografického prostředku nebo klíčového materiálu v rámci orgánu státu, právnické osoby nebo u podnikající fyzické osoby se eviduje na evidenční kartě kryptografického materiálu, případně v dalších administrativních pomůckách podle § 16.

účinné od 1. 1. 2006(3) Předávání kryptografické písemnosti v rámci orgánu státu, právnické osoby nebo u podnikající fyzické osoby se uskutečňuje

1. účinné od 1. 1. 2006a) mezi organizačními útvary prostřednictvím jednacích protokolů,
2. účinné od 1. 1. 2006b) v rámci organizačního útvaru prostřednictvím pomocného jednacího protokolu, není-li jej, prostřednictvím jednacího protokolu, nebo, po schválení odpovědnou osobou nebo bezpečnostním ředitelem, i prostřednictvím manipulační knihy.

účinné od 1. 1. 2006(4) Podpisy potvrzující převzetí kryptografické písemnosti se uvádějí v administrativních pomůckách podle § 16.

§ 22

účinné od 1. 1. 2006Odesílání kryptografického materiálu

účinné od 1. 1. 2006(1) Kryptografický prostředek se odesílá v obalu umožňujícím jeho uzamčení nebo jiné zajištění proti neoprávněné manipulaci s jeho obsahem (dále jen „přepravní obal“). Přepravní obal se opatří nápisem „KRYPTO“ a evidenčním označením kryptografického prostředku. Přepravní obal musí být takové kvality, aby neumožňoval získání informace o jeho obsahu.

účinné od 1. 1. 2006(2) Klíčový materiál se odesílá ve 2 obalech takto

1. účinné od 1. 1. 2006a) na vnitřním obalu se v levé horní části uvede odesílatel, evidenční číslo zásilky, v pravé horní části stupeň utajení, označení „KRYPTO“ a v dolní části název a úplná adresa adresáta, je-li zásilka adresována fyzické osobě, uvede se rovněž její jméno, příjmení a funkce. Obal se zajistí tak, že se všechny jeho spoje po celé délce přelepí lepicí páskou a opatří otisky razítka orgánu státu, právnické osoby, nebo podnikající fyzické osoby a podpisem pověřené osoby. Otisky razítka a podpisy musí přesahovat mimo lepicí pásku. Při použití průhledné lepicí pásky se otisky razítka a podpisy touto páskou přelepí. Obal musí být takové kvality, aby neumožňoval získání informace o jeho obsahu,
2. účinné od 1. 1. 2006b) vnějším obalem je přenosná schránka (§ 28).

účinné od 1. 1. 2006(3) Kryptografická písemnost se odesílá ve 2 obálkách takto

1. účinné od 1. 1. 2006a) na vnitřní obálce se v levé horní části uvede odesílatel, celé číslo jednací kryptografické písemnosti, v pravé horní části stupeň utajení, označení „KRYPTO“ a v dolní části název a úplná adresa adresáta, je-li zásilka adresována fyzické osobě, uvede se rovněž její jméno, příjmení a funkce. Obálka se zajistí tak, že se všechny spoje obálky po celé délce přelepí lepicí páskou a opatří otisky razítka orgánu státu, právnické osoby nebo podnikající fyzické osoby a podpisem pověřené osoby. Otisky razítka a podpisy musí přesahovat mimo lepicí pásku. Při použití průhledné lepicí pásky se otisky razítka a podpisy touto páskou přelepí. Obálka musí být takové kvality, aby údaje uvnitř obálky nebyly čitelné,
2. účinné od 1. 1. 2006b) vnější obálkou je přenosná schránka (§ 28).

účinné od 1. 1. 2006(4) Kryptografický materiál se přepravuje jako kryptografická zásilka podle § 25 výhradně prostřednictvím kurýra kryptografického materiálu.

§ 23

účinné od 1. 1. 2006Elektronický přenos kryptografické písemnosti

účinné od 1. 1. 2006(1) Elektronickým přenosem kryptografické písemnosti (dále jen „elektronický přenos“) je přenos kryptografické písemnosti elektronickou cestou telekomunikačními sítěmi.

účinné od 1. 1. 2006(2) Odesílateli elektronického přenosu se kryptografická písemnost předává proti podpisu v pomocném jednacím protokolu, manipulační knize nebo doručovací knize. Převzatou kryptografickou písemnost zaznamená odesílatel v manipulační knize, pomocném jednacím protokolu, případně v dalších administrativních pomůckách podle § 16 odst. 4.

účinné od 1. 1. 2006(3) Způsob provedení a uskutečnění elektronického přenosu kryptografické písemnosti se zaznamená na této písemnosti a v jednacím protokolu. Na utajovanou písemnost, která je určena k uložení, se v záznamu pro uložení do řádku „Vypravil“ uvede „odesláno elektronicky“, den odeslání, jméno a příjmení odesílatele. Do jednacího protokolu se jako způsob vyřízení uvede „odesláno elektronicky“, jméno a příjmení odesílatele. Záznamy se provedou neprodleně po předání písemnosti k elektronickému přenosu.

účinné od 1. 1. 2006(4) Přijetí kryptografické písemnosti přenesené elektronicky zaznamená její příjemce do manipulační knihy nebo pomocného jednacího protokolu nebo administrativních pomůcek podle § 16 odst. 4 a neprodleně předá proti podpisu pověřené osobě k zaevidování.

účinné od 1. 1. 2006(5) Kryptografická písemnost odeslaná nebo přijatá elektronickým přenosem se vyhotovuje, eviduje a ukládá v listinné podobě.

§ 24

účinné od 1. 1. 2006Příjem kryptografické zásilky

účinné od 1. 1. 2006(1) Kryptografickou zásilku přijímá pověřená osoba. Převzetí kryptografické zásilky se doručiteli potvrdí podpisem s uvedením jména a příjmení, data přijetí a otiskem razítka orgánu státu, právnické osoby, nebo podnikající fyzické osoby.

účinné od 1. 1. 2006(2) Vyskytne-li se u doručené kryptografické zásilky závada (zejména při zřetelném poškození obalu zásilky), pověřená osoba o této skutečnosti neprodleně informuje odesílatele a sepíše záznam o poškození kryptografické zásilky, který podepisuje i osoba, která kryptografickou zásilku doručila. Záznam o poškození kryptografické zásilky, jehož vzor je stanoven v příloze č. 5 k této vyhlášce, obsahuje

1. účinné od 1. 1. 2006a) číslo jednací záznamu,
2. účinné od 1. 1. 2006b) označení odesílatele a adresáta,
3. účinné od 1. 1. 2006c) označení a datum doručení kryptografické zásilky,
4. účinné od 1. 1. 2006d) zjištěné závady kryptografické zásilky,
5. účinné od 1. 1. 2006e) datum provedení záznamu, jméno, příjmení a podpis pověřené osoby a razítko příjemce,
6. účinné od 1. 1. 2006f) jméno, příjmení a podpis osoby, která zásilku doručila (kurýra).

účinné od 1. 1. 2006(3) Záznam o poškození kryptografické zásilky se ukládá společně s průvodním listem kryptografické zásilky vyhotoveným podle § 25 odst. 3. Jedno vyhotovení záznamu se zašle odesílateli zásilky. Obsah doručené zásilky se zaeviduje podle skutečného stavu. O dalším postupu nakládání se zásilkou rozhodne bezpečnostní správce kryptografické ochrany.

§ 25

účinné od 1. 1. 2006Přeprava kryptografické zásilky

účinné od 1. 1. 2006(1) Kryptografické zásilky jsou vyloučeny z přepravy veřejnými dopravními prostředky, s výjimkou přepravy letecké, námořní a vnitrozemské vodní.

účinné od 1. 1. 2006(2) Kryptografická zásilka se k přepravě zajistí tak, aby nedošlo k neoprávněné manipulaci s jejím obsahem. Kryptografickou zásilku, kterou z důvodu jejího rozměru nelze přepravovat v přepravním obalu nebo v přenosné schránce, je nutné při její přepravě vhodným způsobem zakrýt tak, aby se zabránilo seznámení nepovolané osoby s utajovanou informací.

účinné od 1. 1. 2006(3) Ke každé kryptografické zásilce obsahující kryptografický prostředek nebo klíčový materiál se vyhotovuje průvodní list kryptografické zásilky (dále jen „průvodní list“). Průvodní list, jehož vzor je stanoven v příloze č. 6 k této vyhlášce, obsahuje

1. účinné od 1. 1. 2006a) číslo jednací průvodního listu,
2. účinné od 1. 1. 2006b) označení odesílatele,
3. účinné od 1. 1. 2006c) označení příjemce,
4. účinné od 1. 1. 2006d) přesnou identifikaci obsahu kryptografické zásilky (druh, název a označení materiálu, stupeň utajení, evidenční číslo, resp. číslo jednací, počet kusů materiálu),
5. účinné od 1. 1. 2006e) datum a razítko odesílatele, jméno, příjmení a podpis pověřené osoby,
6. účinné od 1. 1. 2006f) datum převzetí zásilky a razítko příjemce, jméno, příjmení a podpis pověřené osoby.

účinné od 1. 1. 2006(4) Průvodní list podle odstavce 3 se vyhotovuje jako kryptografická písemnost minimálně ve dvou výtiscích. Potřebný počet vyhotovení průvodního listu se přepravuje společně s kryptografickou zásilkou. Jedno potvrzené vyhotovení průvodního listu zašle příjemce kryptografické zásilky neprodleně zpět odesílateli.

účinné od 1. 1. 2006(5) Vybavení kryptografického materiálu k přepravě zajišťuje pověřená osoba.

účinné od 1. 1. 2006(6) Poučení osoby doprovázející kurýra kryptografického materiálu se provede v rozsahu nezbytném pro účely doprovodu.

§ 26

účinné od 1. 1. 2006Přenášení kryptografického materiálu

účinné od 1. 1. 2006(1) Kryptografický materiál lze přenášet v zalepené obálce nebo uzavřeném obalu, na kterých je uvedeno označení orgánu státu, právnické osoby nebo podnikající fyzické osoby, vyznačen stupeň utajení a označení „KRYPTO“, při dodržení ustanovení § 25 odst. 2, za těchto podmínek

1. účinné od 1. 1. 2006a) kryptografický materiál stupně utajení Přísně tajné lze přenášet pouze s písemným souhlasem odpovědné osoby; písemný souhlas se nestává součástí kryptografické písemnosti, ale ukládá se společně s ní,
2. účinné od 1. 1. 2006b) kryptografický materiál stupně utajení Tajné lze přenášet pouze s písemným souhlasem nadřízeného; písemný souhlas se nestává součástí kryptografické písemnosti, ale ukládá se společně s ní,
3. účinné od 1. 1. 2006c) kryptografický materiál stupně utajení Důvěrné a Vyhrazené lze přenášet pouze se souhlasem nadřízeného.

účinné od 1. 1. 2006(2) Přenášení kryptografického materiálu provádí pracovník kryptografické ochrany. Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně jednou osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo osobou jí pověřenou a náležitě poučena pracovníkem kryptografické ochrany.

§ 27

účinné od 1. 1. 2006Ukládání kryptografického materiálu

účinné od 1. 1. 2006(1) Kryptografické materiály se ukládají do úschovných objektů (§ 28) v zabezpečených oblastech nebo do zabezpečených oblastí, jsou-li splněny požadavky zvláštního právního předpisu³).

účinné od 1. 1. 2006(2) Kryptografická písemnost se po vyřízení vrací pověřené osobě k uložení. Na kryptografickou písemnost uvede před uložením ten, kdo ji vyřizuje, skartační znak a rok, ve kterém bude provedeno skartační řízení.

účinné od 1. 1. 2006(3) Vyřízené kryptografické písemnosti se ukládají odděleně od ostatních utajovaných písemností u pověřené osoby posloupně podle čísel jednacích písemností nebo podle problematik do spisových svazků. Na spisovém svazku s uloženými kryptografickými písemnostmi se vyznačí takový stupeň utajení, který má kryptografická písemnost nejvyššího stupně utajení v něm uložená. Kryptografické písemnosti ukládané do spisového svazku se průběžně zapisují do seznamu uložených písemností, který je jeho součástí.

účinné od 1. 1. 2006(4) Administrativní pomůcky, které slouží k evidenci kryptografického materiálu, se ukládají způsobem zajišťujícím jejich bezpečnost proti ztrátě nebo zneužití.

§ 28

účinné od 1. 1. 2006Přenosné schránky a úschovné objekty

účinné od 1. 1. 2006(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku, která musí být při jejím použití k přepravě nebo přenášení kryptografické písemnosti zajištěna proti neoprávněné manipulaci s jejím obsahem, např. uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním (dále jen „přenosná schránka“). Každá přenosná schránka musí být opatřena na vhodném místě názvem a adresou orgánu státu, právnické osoby, nebo podnikající fyzické osoby a nápisem: „V případě nálezu neotvírejte a předejte neprodleně útvaru Policie ČR nebo Národnímu bezpečnostnímu úřadu!“

účinné od 1. 1. 2006(2) Za úschovné objekty se pro účely této vyhlášky považují všechny druhy trezorů a uzamykatelných kovových skříní splňující požadavky zvláštního právního předpisu³) pro ukládání kryptografického materiálu.

§ 29

účinné od 1. 1. 2006Zapůjčování kryptografické písemnosti

účinné od 1. 1. 2006(1) Uloženou kryptografickou písemnost lze, v rámci orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jejich organizační součásti, ve které je evidována, zapůjčit na dobu nezbytně nutnou fyzické osobě, která splňuje podmínky podle § 11 odst. 1 zákona a je pověřená některou z činností kryptografické ochrany.

účinné od 1. 1. 2006(2) Kryptografickou písemnost lze zapůjčit pouze se souhlasem odpovědné osoby orgánu státu, právnické osoby, nebo podnikající fyzické osoby, nebo jí pověřeného pracovníka kryptografické ochrany.

účinné od 1. 1. 2006(3) Zapůjčení kryptografické písemnosti zaznamenává pověřená osoba v zápůjční knize.

účinné od 1. 1. 2006(4) Vypůjčené kryptografické písemnosti se vždy po uplynutí každých 6 kalendářních měsíců od zápůjčky předkládají pověřené osobě k provedení fyzické kontroly.