Vyhláška o administrativní bezpečnosti a o registrech utajovaných informací

§ 26

Ústřední registr

(1) Ústřední registr se člení na centrální spisovny pro poskytování utajovaných dokumentů stupně utajení Přísně tajné, Tajné a Důvěrné v mezinárodním styku mezi Českou republikou a

1. a) Organizací Severoatlantické smlouvy,
2. b) Evropskou unií,
3. c) ostatními subjekty cizí moci,

ve kterých se tyto utajované dokumenty evidují.

(2) Centrální spisovny ústředního registru jsou hlavním přijímacím a odbavovacím místem. Ústřední registr plní též funkci registru podle § 27.

(3) Utajované dokumenty poskytované v mezinárodním styku musí být fyzicky i evidenčně odděleny od ostatních utajovaných dokumentů.

(4) V ústředním registru se evidují odděleně utajované dokumenty Organizace Severoatlantické smlouvy, utajované dokumenty Evropské unie a utajované dokumenty ostatních subjektů cizí moci, a to v samostatných jednacích protokolech pro každý stupeň utajení.

(5) V ústředním registru je veden seznam všech registrů na území České republiky, a to včetně jmen, příjmení a podpisových vzorů jejich vedoucích a jejich zástupců. Ústřední registr stanovuje podmínky pro ničení utajovaného dokumentu poskytovaného v mezinárodním styku podle požadavků cizí moci, která utajovaný dokument poskytla.

(6) Vedoucí ústředního registru odpovídá za ochranu všech utajovaných dokumentů poskytovaných v mezinárodním styku, které jsou v ústředním registru uloženy.

(7) V ústředním registru jsou vedeny seznamy zaměstnanců Úřadu, kterým lze umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatním utajovaným informacím poskytovaným v mezinárodním styku. Seznamy obsahují zejména

1. a) název Úřadu,
2. b) evidenční nebo jiné označení,
3. c) cizí moc, k jejíž utajované informaci má být umožněn přístup,
4. d) datum,
5. e) jména a příjmení osob, kterým lze umožnit přístup k utajovaným informacím,
6. f) podpis odpovědné osoby, jí pověřené osoby nebo bezpečnostního ředitele.

Seznamy se aktualizují a po skončení jejich platnosti se ukládají v registru nejméně po dobu 5 let, poté se zničí.

(8) Při přepravě nebo přenášení utajovaného dokumentu poskytovaného v mezinárodním styku do zahraničí se na obálce uvede rovněž úplná adresa příjemce. V ústředním registru se za přítomnosti doručitele provede kontrola úplnosti odesílaného utajovaného dokumentu. Při zjištění závad se utajovaný dokument vrátí zpět odesílateli. Po provedení kontroly se utajovaný dokument zaeviduje v jednacím protokolu ústředního registru.

(9) V případě přepravy zásilky s utajovanými dokumenty poskytovanými v mezinárodním styku kurýrní službou se postupuje obdobně podle § 22, kurýr se odesílateli prokáže platným osvědčením fyzické osoby⁵) pro příslušný stupeň utajení a kurýrním listem podle § 137 písm. g) zákona, jehož vzor je stanoven v příloze č. 11 k této vyhlášce. Kurýrní list podle § 137 písm. g) zákona se nevystavuje v případě přepravy zásilky diplomatickou kurýrní poštou podle Vídeňské úmluvy o diplomatických stycích.

§ 27

Registr

(1) Má-li mít orgán státu, právnická osoba nebo podnikající fyzická osoba přístup k utajované informaci cizí moci, zašle Úřadu písemnou žádost o souhlas ke zřízení registru, která obsahuje

1. a) název a sídlo orgánu státu nebo právnické osoby anebo jméno, příjmení a místo podnikání podnikající fyzické osoby, která žádá o souhlas ke zřízení registru,
2. b) zdůvodnění žádosti,
3. c) sídlo registru,
4. d) stupeň utajení utajovaných dokumentů, k jejichž evidenci a ukládání je registr zřízen,
5. e) popis organizační struktury registru, případně i s členěním na pomocné registry nebo kontrolní body,
6. f) organizační začlenění registru v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby,
7. g) jména a příjmení vedoucího registru a jeho zástupce, kteří budou jmenováni po zřízení registru.

(2) V registru, pomocném registru nebo kontrolním bodu může být zařazena pouze fyzická osoba, která je držitelem platného osvědčení fyzické osoby pro stupeň utajení, pro který byl registr, pomocný registr nebo kontrolní bod zřízen a byl-li registr, pomocný registr nebo kontrolní bod zřízen i pro utajované informace Organizace Severoatlantické smlouvy, i držitelem příslušného osvědčení pro cizí moc.

(3) Orgán státu, právnická osoba nebo podnikající fyzická osoba zašle Úřadu vyplněný evidenční list registru samostatně pro Organizaci Severoatlantické smlouvy, Evropskou unii nebo ostatní subjekty cizí moci, a to do 15 dnů ode dne zřízení registru. Evidenční list registru obsahuje položky podle vzoru stanoveného v příloze č. 12 k této vyhlášce.

(4) Pokud dojde ke změně údajů uvedených v žádosti podle odstavce 1, orgán státu, právnická osoba nebo podnikající fyzická osoba oznámí změny Úřadu do 24 hodin od okamžiku, kdy změna nastala; oznámení se provádí zasláním nového evidenčního listu registru.

(5) Utajované dokumenty poskytované v mezinárodním styku musí být fyzicky i evidenčně odděleny od ostatních utajovaných dokumentů.

(6) V registru se evidují odděleně utajované dokumenty Organizace Severoatlantické smlouvy, utajované dokumenty Evropské unie a utajované dokumenty ostatních subjektů cizí moci, a to v samostatných jednacích protokolech pro každý stupeň utajení.

(7) Vedoucí registru odpovídá za ochranu všech utajovaných dokumentů poskytovaných v mezinárodním styku, které jsou v registru uloženy.

(8) Utajovaný dokument cizí moci stupně utajení Přísně tajné může registr poskytnout jinému registru pouze prostřednictvím ústředního registru, nestanoví-li v konkrétním případě ústřední registr jinak.

(9) Kontrolní list podle § 3 odst. 1 písm. f) se po vyřazení či odeslání utajovaného dokumentu uloží v registru nejméně po dobu 10 let v případě utajovaného dokumentu stupně utajení Přísně tajné, nebo nejméně po dobu 5 let v případě utajovaného dokumentu nižšího stupně utajení. Po uplynutí této doby osoba pověřená vedením jednacího protokolu kontrolní list zničí.

(10) Stvrzenka podle § 21 odst. 2 o převzetí utajovaného dokumentu poskytovaného v mezinárodním styku není součástí utajovaného dokumentu, nezapočítává se do počtu listů a ukládá se společně s utajovaným dokumentem až do jeho vyřazení nebo odeslání. Po vyřazení či odeslání utajovaného dokumentu se stvrzenka uloží v registru nejméně po dobu 10 let v případě utajovaného dokumentu stupně utajení Přísně tajné, nebo nejméně po dobu 5 let v případě utajovaného dokumentu nižšího stupně utajení. Po uplynutí této doby osoba pověřená vedením jednacího protokolu stvrzenku o převzetí utajovaného dokumentu zničí.

(11) V registru jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je registr zřízen, seznamy osob, kterým lze v registru umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatním utajovaným informacím ostatních subjektů cizí moci. Seznamy se aktualizují, obsahují zejména název registru a dále údaje podle § 26 odst. 7 písm. b) až f) a po skončení jejich platnosti se ukládají v registru nejméně po dobu 5 let, poté se zničí.

(12) V registru je veden seznam podřízených pomocných registrů a kontrolních bodů včetně jmen, příjmení a podpisových vzorů vedoucích pomocných registrů a kontrolních bodů a jejich zástupců.

(13) Registr provádí kontrolu utajovaných dokumentů stupně utajení Přísně tajné a Tajné evidovaných v registru k 31. prosinci kalendářního roku a zprávu o kontrole utajovaných informací vedených v registru zasílá ústřednímu registru do 15. února následujícího kalendářního roku spolu s uvedením počtu utajovaných dokumentů a jejich stupňů utajení v registru uložených. Vzor zprávy o kontrole utajovaných informací vedených v registru je stanoven v příloze č. 13 k této vyhlášce.

§ 27a

Pomocný registr

(1) V pomocném registru se evidují a ukládají utajované dokumenty poskytované v mezinárodním styku; odesílají se jinému registru nebo jinému pomocnému registru pouze prostřednictvím registru, v jehož rámci byl pomocný registr zřízen, a v rámci registru též jinému pomocnému registru.

(2) Vedoucí pomocného registru odpovídá za ochranu všech utajovaných dokumentů poskytovaných v mezinárodním styku, které jsou v pomocném registru uloženy.

(3) Pro utajované dokumenty poskytované v mezinárodním styku pomocnému registru platí obdobně § 27 odst. 5, 6, 9 a 10.

(4) V pomocném registru jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je pomocný registr zřízen, seznamy osob, kterým lze v pomocném registru umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatním utajovaným informacím poskytovaným v mezinárodním styku. Seznamy se aktualizují, obsahují zejména název registru a dále údaje podle § 26 odst. 7 písm. b) až f) a po skončení jejich platnosti se ukládají v registru nejméně po dobu 5 let, poté se zničí.

(5) V pomocném registru je veden seznam podřízených kontrolních bodů včetně jmen, příjmení a podpisových vzorů pracovníků kontrolních bodů.

§ 27b

Kontrolní bod

(1) V kontrolním bodu se utajované dokumenty poskytované v mezinárodním styku zaznamenávají v pomocných jednacích protokolech a předávají zpracovateli.

(2) Vedoucí kontrolního bodu odpovídá za ochranu všech utajovaných dokumentů poskytovaných v mezinárodním styku, které jsou v rámci kontrolního bodu v pomocném jednacím protokolu zaznamenány a nebyly předány zpracovateli.

(3) Kontrolní bod může utajovaný dokument odeslat pouze prostřednictvím registru, popřípadě pomocného registru, v jehož rámci byl kontrolní bod zřízen.

(4) Pro utajované dokumenty poskytované v mezinárodním styku kontrolnímu bodu platí obdobně § 27 odst. 5.

(5) V kontrolním bodu jsou vedeny v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby, u které je kontrolní bod zřízen, seznamy osob, kterým lze v kontrolním bodu umožnit přístup k utajovaným informacím Organizace Severoatlantické smlouvy, Evropské unie nebo ostatním utajovaným informacím poskytovaným v mezinárodním styku. Seznamy se aktualizují, obsahují zejména název registru a dále údaje podle § 26 odst. 7 písm. b) až f) a po skončení jejich platnosti se ukládají v registru nejméně po dobu 5 let, poté se zničí.

§ 28

Zajištění ochrany utajovaných informací při personálních změnách

(1) Při změně osoby pověřené vedením jednacího protokolu nebo další administrativní pomůcky podle § 3 odst. 2 věty druhé se provede komisionální předání všech utajovaných dokumentů stupně utajení Přísně tajné, Tajné a Důvěrné a příslušných administrativních pomůcek.

(2) Odpovědná osoba nebo jí pověřená osoba ustanoví v případě podle odstavce 1 nejméně tříčlennou komisi, která provede

1. a) kontrolu všech uložených utajovaných dokumentů, utajovaných dokumentů dosud nepředaných k vyřízení a utajovaných dokumentů předaných k odeslání,
2. b) zpracování předávacího protokolu, který se zaeviduje; předávací protokol podepíší předávající, přebírající a všichni členové komise.

(3) Při předávání utajovaných dokumentů stupně utajení Vyhrazené v případě podle odstavce 1 zabezpečuje úkoly podle odstavce 2 předávající a přebírající.

(4) Při zániku platnosti oznámení o splnění podmínek pro přístup k utajované informaci stupně utajení Vyhrazené⁴), nebo platnosti osvědčení fyzické osoby⁵) nebo při skončení výkonu funkce, pracovní nebo jiné činnosti osoby, která má přístup k utajovaným informacím, předá tato osoba neprodleně utajované dokumenty osobě pověřené vedením administrativních pomůcek, ve kterých jsou evidovány, nebo bezpečnostnímu řediteli nebo osobě jím pověřené.

§ 29

Zajištění ochrany utajovaných informací při zániku orgánu státu, organizační složky zřízené orgánem státu, právnické osoby nebo podnikající fyzické osoby

(1) Orgán státu, organizační složka zřízená orgánem státu, právnická osoba nebo podnikající fyzická osoba provede před nebo při svém zániku fyzickou kontrolu všech utajovaných dokumentů, které se u nich vyskytují.

(2) Kontrolu podle odstavce 1 provádí komise, kterou ustanoví odpovědná osoba. Členem komise musí být fyzická osoba, která je oprávněna k přístupu k utajované informaci nejméně takového stupně utajení, která má být kontrolována; u podnikající fyzické osoby je členem komise vždy odpovědná osoba nebo bezpečnostní ředitel.

(3) V průběhu fyzické kontroly podle odstavce 1 se provede

1. a) kontrola všech uložených utajovaných dokumentů, utajovaných dokumentů dosud nepředaných k vyřízení a utajovaných dokumentů předaných k odeslání,
2. b) zpracování protokolu, ve kterém se uvede adresát přebírající utajované dokumenty a způsob vypořádání jednotlivých utajovaných dokumentů; protokol, který se zaeviduje, podepíší všichni členové komise.

(4) Právnická osoba nebo podnikající fyzická osoba neprodleně zašle kopii protokolu o fyzické kontrole utajovaných dokumentů podle odstavce 3 Úřadu.

(5) Při zániku orgánu státu odpovědná osoba orgánu státu nebo bezpečnostní ředitel předá utajované dokumenty odpovědné osobě nebo bezpečnostnímu řediteli právního nástupce; není-li právní nástupce, předá je tomu orgánu státu, do jehož působnosti utajovaný dokument náleží, a není-li jej, Úřadu. V případě předávání utajovaných dokumentů Úřadu se Úřadu současně předá kopie protokolu o fyzické kontrole podle odstavce 3.

(6) Při zániku organizační složky zřízené orgánem státu odpovědná osoba nebo bezpečnostní ředitel organizační složky předá utajované dokumenty odpovědné osobě nebo bezpečnostnímu řediteli orgánu státu, který vůči ní vykonává zřizovatelskou funkci.

(7) Při zániku právnické osoby nebo podnikající fyzické osoby odpovědná osoba nebo bezpečnostní ředitel právnické osoby nebo podnikající fyzické osoby předá utajované dokumenty tomu, kdo mu je poskytl nebo do jehož působnosti náleží; nelze-li tak učinit, předá je Úřadu.

(8) Při zániku orgánu státu, organizační složky zřízené orgánem státu, právnické osoby nebo podnikající fyzické osoby se utajované dokumenty poskytované v mezinárodním styku předají ústřednímu registru.

(9) Odpovědná osoba, které se utajované dokumenty předávají, zajistí

1. a) provedení fyzické kontroly všech předávaných utajovaných dokumentů,
2. b) zpracování předávacího protokolu, který se u přebírající strany zaeviduje; předávací protokol podepíší určení zástupci předávající a přebírající strany a
3. c) neprodlené zaslání kopie předávacího protokolu Úřadu.

§ 30

(1) Technickým zařízením se pro účely této vyhlášky rozumí vojenský materiál⁸), zejména elektronická, fototechnická, chemická, fyzikálně-chemická, radiotechnická, optická a mechanická vojenská technika a vojenská výzbroj, který obsahuje utajovanou informaci.

(2) Doručené technické zařízení přijímá osoba určená k jeho převzetí. Po převzetí musí být technické zařízení neprodleně předáno osobě pověřené k jeho evidenci.

(3) Technické zařízení se prokazatelně zaeviduje v administrativní pomůcce, a to nejméně uvedením evidenčního označení, data vzetí do evidence, od koho bylo převzato, názvu technického zařízení, případně čeho je součástí. Oprava zápisu v evidenci se provede způsobem podle § 14 odst. 1.

(4) Administrativní pomůcka podle odstavce 3 musí být evidována, údaje do ní se zapisují prostředkem zaručujícím trvanlivost písma nebo se pořizují otiskem razítka; ukládá se způsobem zajišťujícím její ochranu proti ztrátě nebo zneužití.

(5) Technické zařízení stupně utajení Přísně tajné se eviduje v samostatné evidenci. Technická zařízení stupňů utajení Tajné, Důvěrné a Vyhrazené se mohou evidovat společně.

(6) Je-li to možné, uvede se na technické zařízení evidenční označení a stupeň utajení.

(7) Technické zařízení se předává proti potvrzení podpisem.

(8) V případech uvedených v § 28 a 29 týkajících se technického zařízení se postupuje obdobně.

(9) Zničení technického zařízení, jeho ztráta nebo neoprávněné zničení se zaznamená v evidenci technického zařízení.

(10) Konkrétní způsob manipulace s technickým zařízením v rozsahu odstavců 2 až 9 písemně stanoví, před jeho zařazením do použití, odpovědná osoba nebo jí pověřená osoba.

§ 31