Vyhláška o provádění certifikace při zabezpečování kryptografické ochrany utajovaných informací

§ 1

účinné od 1. 1. 2006Náležitosti žádosti o certifikaci kryptografického prostředku

účinné od 1. 1. 2006(1) Žádost o certifikaci kryptografického prostředku obsahuje

1. účinné od 1. 1. 2006a) identifikaci žadatele
   1. účinné od 1. 1. 20061. obchodní firmou, popřípadě názvem, sídlem a identifikačním číslem, je-li žadatelem právnická osoba,
   2. účinné od 1. 1. 20062. obchodní firmou, popřípadě jménem a příjmením, případně odlišujícím dodatkem, trvalým pobytem a místem podnikání, liší-li se od trvalého pobytu, datem narození a identifikačním číslem, je-li žadatelem fyzická osoba, která je podnikatelem, nebo
   3. účinné od 1. 1. 20063. názvem, sídlem, identifikačním číslem a jménem a příjmením odpovědné osoby, jde-li o orgán státu,

1. účinné od 1. 1. 2006b) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,
2. účinné od 1. 1. 2006c) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje, je-li žadatelem podnikatel,
3. účinné od 1. 1. 2006d) obchodní název a úplné typové označení kryptografického prostředku,
4. účinné od 1. 1. 2006e) určení kryptografického prostředku (účel užití a stupeň utajení, pro který má být kryptografický prostředek používán),
5. účinné od 1. 1. 2006f) obchodní firmu, sídlo či místo podnikání výrobce kryptografického prostředku,
6. účinné od 1. 1. 2006g) způsob zajištění výroby a distribuce klíčového materiálu.

účinné od 1. 1. 2006(2) K certifikaci kryptografického prostředku Evropské unie nebo některého jejího členského státu anebo Organizace Severoatlantické smlouvy, který je určen k ochraně utajovaných informací, žadatel předkládá žádost podle odstavce 1 a kopii certifikátu nebo obdobného dokumentu vydaného certifikačním orgánem Evropské unie nebo příslušným národním certifikačním orgánem jejího členského státu anebo Organizací Severoatlantické smlouvy.

§ 2

účinné od 1. 1. 2006Náležitosti žádosti o certifikaci kryptografického pracoviště

účinné od 1. 1. 2006Žádost o certifikaci kryptografického pracoviště obsahuje

1. účinné od 1. 1. 2006a) identifikaci žadatele podle § 1 odst. 1 písm. a),
2. účinné od 1. 1. 2006b) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,
3. účinné od 1. 1. 2006c) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje, je-li žadatelem podnikatel,
4. účinné od 1. 1. 2006d) identifikaci kryptografického pracoviště (název, adresa a umístění),
5. účinné od 1. 1. 2006e) určení kryptografického pracoviště (účel užití),
6. účinné od 1. 1. 2006f) seznam přikládané dokumentace nezbytné k provedení certifikace kryptografického pracoviště.

§ 3

účinné od 1. 1. 2006Náležitosti opakované žádosti o certifikaci kryptografického prostředku

účinné od 1. 1. 2006Opakovaná žádost o certifikaci kryptografického prostředku obsahuje

1. účinné od 1. 1. 2006a) identifikaci žadatele podle § 1 odst. 1 písm. a),
2. účinné od 1. 1. 2006b) úplnou identifikaci vydaného certifikátu (držitel certifikátu, evidenční číslo, datum vydání, doba platnosti),
3. účinné od 1. 1. 2006c) identifikaci certifikovaného kryptografického prostředku (obchodní název, typové označení, variantní provedení, určení, název a sídlo výrobce kryptografického prostředku),
4. účinné od 1. 1. 2006d) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,
5. účinné od 1. 1. 2006e) odůvodnění opakované žádosti.

§ 4

účinné od 1. 1. 2006Náležitosti opakované žádosti o certifikaci kryptografického pracoviště

účinné od 1. 1. 2006Opakovaná žádost o certifikaci kryptografického pracoviště obsahuje

1. účinné od 1. 1. 2006a) identifikaci žadatele podle § 1 odst. 1 písm. a),
2. účinné od 1. 1. 2006b) úplnou identifikaci vydaného certifikátu (držitel certifikátu, evidenční číslo, název kryptografického pracoviště, datum vydání, doba platnosti),
3. účinné od 1. 1. 2006c) identifikaci kryptografického pracoviště (podrobná specifikace určení a umístění pracoviště),
4. účinné od 1. 1. 2006d) odůvodnění opakované žádosti.

§ 5

účinné od 1. 1. 2006Dokumentace nezbytná k provedení certifikace kryptografického prostředku

účinné od 1. 1. 2006(1) K provedení certifikace kryptografického prostředku se v jejím průběhu předkládá kryptografický prostředek, dokumentace a ostatní podklady nezbytné pro její provedení.

účinné od 1. 1. 2006(2) Seznam dokumentace a ostatních podkladů, jejich formu a obsah stanovuje bezpečnostní standard, který Národní bezpečnostní Úřad (dále jen „Úřad“) poskytne žadateli. Časový plán předložení dokumentace a ostatních podkladů nezbytných pro provedení certifikace poskytne Úřad žadateli.

účinné od 1. 1. 2006(3) Pro provedení certifikace kryptografického prostředku je zejména požadována dokumentace obsahující

1. účinné od 1. 1. 2006a) určení a vymezení způsobu použití kryptografického prostředku,
2. účinné od 1. 1. 2006b) typ uživatelského prostředí a systémové začlenění kryptografického prostředku,
3. účinné od 1. 1. 2006c) technický popis a návod k obsluze kryptografického prostředku,
4. účinné od 1. 1. 2006d) požadavky na instalaci a testování kryptografického prostředku,
5. účinné od 1. 1. 2006e) platná osvědčení kryptografického prostředku nebo již vydané certifikáty,
6. účinné od 1. 1. 2006f) popis řešení a struktury použitých kryptografických klíčů,
7. účinné od 1. 1. 2006g) blokové schéma a popis kryptografického prostředku s vyznačením součinnostních vazeb jednotlivých jeho částí.

účinné od 1. 1. 2006(4) Úřad po skončení certifikace vrátí navrhovateli poskytnutý kryptografický prostředek, technické prostředky, materiály a originální technickou dokumentaci kryptografického prostředku. Ostatní podklady předložené k certifikaci se žadateli o certifikaci nevracejí.

§ 6

účinné od 1. 1. 2006Dokumentace nezbytná k provedení certifikace kryptografického pracoviště

účinné od 1. 1. 2006(1) K žádosti o certifikaci kryptografického pracoviště se přikládá

1. účinné od 1. 1. 2006a) dokumentace zabezpečení fyzické bezpečnosti kryptografického pracoviště, v rozsahu stanoveném ve zvláštním právním předpisu¹),
2. účinné od 1. 1. 2006b) dokumentace provozně-bezpečnostního zabezpečení kryptografického pracoviště,
3. účinné od 1. 1. 2006c) prohlášení odpovědné osoby nebo jí pověřené osoby o splnění požadavků na fyzickou a personální bezpečnost kryptografického pracoviště.

účinné od 1. 1. 2006(2) Dokumentace přiložená k žádosti o certifikaci a případně další vyžádané doplňující podklady potřebné k provedení certifikace se žadateli nevracejí.

§ 7

účinné od 1. 1. 2006Vzor certifikátu kryptografického prostředku a obsah certifikační zprávy

účinné od 1. 1. 2006(1) Vzor certifikátu kryptografického prostředku je uveden v příloze č. 1 k této vyhlášce.

účinné od 1. 1. 2006(2) Přílohou certifikátu kryptografického prostředku je certifikační zpráva, která obsahuje

1. účinné od 1. 1. 2006a) požadavky na výrobu, dopravu a servis kryptografického prostředku,
2. účinné od 1. 1. 2006b) specifikaci kryptografického prostředku,
3. účinné od 1. 1. 2006c) výsledky certifikačního řízení,
4. účinné od 1. 1. 2006d) ekvivalentní hodnotu parametru S1 podle zvláštního právního předpisu¹),
5. účinné od 1. 1. 2006e) podmínky provozování kryptografického prostředku,
6. účinné od 1. 1. 2006f) případná omezení podmiňující platnost certifikátu kryptografického prostředku.

§ 8

účinné od 1. 1. 2006Vzor certifikátu kryptografického pracoviště a obsah certifikační zprávy

účinné od 1. 1. 2006(1) Vzor certifikátu kryptografického pracoviště je uveden v příloze č. 2 k této vyhlášce.

účinné od 1. 1. 2006(2) Přílohou certifikátu kryptografického pracoviště je certifikační zpráva, která obsahuje

1. účinné od 1. 1. 2006a) jednoznačné určení kryptografického pracoviště,
2. účinné od 1. 1. 2006b) podmínky provozování kryptografického pracoviště,
3. účinné od 1. 1. 2006c) rozsah případných změn, které podmiňují platnost certifikátu kryptografického pracoviště.

§ 9

účinné od 1. 1. 2006Způsob a podmínky provádění certifikace kryptografického prostředku

účinné od 1. 1. 2006(1) Úřad stanovuje pořadí, ve kterém je prováděna certifikace kryptografických prostředků, její rozsah a způsob provedení.

účinné od 1. 1. 2006(2) Certifikace kryptografického prostředku je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny

1. účinné od 1. 1. 2006a) předložená žádost o certifikaci kryptografického prostředku, kryptografický prostředek a přiložená dokumentace,
2. účinné od 1. 1. 2006b) kryptologické parametry kryptografického prostředku,
3. účinné od 1. 1. 2006c) technické parametry kryptografického prostředku,
4. účinné od 1. 1. 2006d) výroba klíčových materiálů a jejich distribuce,
5. účinné od 1. 1. 2006e) požadavky na výrobu, provozování a ochranu kryptografického prostředku,
6. účinné od 1. 1. 2006f) požadavky na začlenění kryptografického prostředku do komunikačního nebo informačního systému,
7. účinné od 1. 1. 2006g) použitelnost pro ochranu utajovaných informací České republiky, Evropské unie, nebo Organizace Severoatlantické smlouvy.

účinné od 1. 1. 2006(3) Úřad vede evidenci certifikovaných kryptografických prostředků. K certifikovanému kryptografickému prostředku se vede certifikační spis, do kterého se zakládá žádost o provedení certifikace, dokumentace a ostatní podklady poskytnuté žadatelem, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.

účinné od 1. 1. 2006(4) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu.

účinné od 1. 1. 2006(5) Pro certifikaci kryptografického prostředku prováděnou na základě opakované žádosti podle § 3 platí odstavce 1 až 4 obdobně.

§ 10

účinné od 1. 1. 2006Způsob a podmínky provádění certifikace kryptografického pracoviště

účinné od 1. 1. 2006(1) Úřad stanovuje pořadí, ve kterém je prováděna certifikace kryptografických pracovišť, její rozsah a způsob provedení.

účinné od 1. 1. 2006(2) Certifikace kryptografického pracoviště je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny

1. účinné od 1. 1. 2006a) předložená žádost o certifikaci kryptografického pracoviště a předložená dokumentace,
2. účinné od 1. 1. 2006b) účel kryptografického pracoviště a jeho technické vybavení,
3. účinné od 1. 1. 2006c) provozně-bezpečnostní zabezpečení kryptografického pracoviště,
4. účinné od 1. 1. 2006d) splnění požadavků na fyzickou a personální bezpečnost kryptografického pracoviště,
5. účinné od 1. 1. 2006e) výsledek kontroly kryptografického pracoviště ze strany Úřadu.

účinné od 1. 1. 2006(3) Úřad vede evidenci certifikovaných kryptografických pracovišť. K certifikovanému kryptografickému pracovišti se vede certifikační spis, do kterého se zakládá žádost o certifikaci, dokumentace a ostatní podklady poskytnuté žadatelem, další vyžádané doplňující podklady potřebné k provedení certifikace, certifikační zpráva a kopie vydaného certifikátu.

účinné od 1. 1. 2006(4) Skartační lhůta certifikačního spisu začíná běžet uplynutím doby platnosti certifikátu kryptografického pracoviště.

účinné od 1. 1. 2006(5) Pro certifikaci kryptografického pracoviště prováděnou na základě opakované žádosti podle § 4 platí odstavce 1 až 4 obdobně.

§ 11

účinné od 1. 1. 2006Náležitosti žádosti orgánu státu nebo podnikatele o uzavření smlouvy o zajištění činnosti

účinné od 1. 1. 2006(1) Žádost o uzavření smlouvy o zajištění činnosti²) obsahuje

1. účinné od 1. 1. 2006a) identifikaci žadatele podle § 1 odst. 1 písm. a),
2. účinné od 1. 1. 2006b) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje, je-li žadatelem podnikatel,
3. účinné od 1. 1. 2006c) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,
4. účinné od 1. 1. 2006d) rozsah přikládané dokumentace.

účinné od 1. 1. 2006(2) K žádosti podle odstavce 1 se přikládá dokumentace obsahující

1. účinné od 1. 1. 2006a) adresu umístění pracoviště provádějícího požadované činnosti,
2. účinné od 1. 1. 2006b) prohlášení odpovědné osoby nebo jí pověřené osoby o splnění požadavků na fyzickou a personální bezpečnost pracoviště,
3. účinné od 1. 1. 2006c) rozsah požadovaných činností,
4. účinné od 1. 1. 2006d) personální zabezpečení požadovaných činností,
5. účinné od 1. 1. 2006e) technické a organizační zajištění požadovaných činností.

§ 12

účinné od 1. 1. 2006Účinnost