430/2024 Sb.Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínicích komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)
| Částka: | 430 | Druh předpisu: | Vyhláška |
| Rozeslána dne: | 19. prosince 2024 | Autor předpisu: | |
| Přijato: | 18. prosince 2024 | Nabývá účinnosti: | 1. ledna 2025 |
| Platnost předpisu: | Ano | Pozbývá platnosti: | |
Text předpisu s celou hlavičkou je dostupný pouze pro registrované uživatele.
VYHLÁŠKA
ze dne 18. prosince 2024
o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínicích komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)
Národní úřad pro kybernetickou a informační bezpečnost stanoví podle § 34 odst. 7 písm. a), § 35 odst. 6 písm. b), § 36 odst. 4 a § 53 písm. b) až f) zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění zákona č. 255/2011 Sb., zákona č. 205/2017 Sb. a zákona č. 267/2024 Sb., (dále jen „zákon“):
(1) Tato vyhláška upravuje v návaznosti na předpis Evropské unie1)
a) některé požadavky na informační systém spočívající v zabezpečení komponent informačního systému před únikem utajovaných informací stupně utajení Důvěrné nebo vyššího elektromagnetickým, akustickým nebo jiným fyzikálním vyzařováním, jehož nežádoucím zachycením a následným zpracováním je možné utajované informace získat (dále jen „kompromitující vyzařování“), a
b) některé náležitosti projektu bezpečnosti komunikačního systému spočívající v naplnění bezpečnostních požadavků na zabezpečení komponent komunikačních systémů před únikem utajovaných informací kompromitujícím vyzařováním.
(2) Tato vyhláška dále stanoví
| ČÁST PRVNÍ - | ÚVODNÍ USTANOVENÍ |
| § 1 - | Předmět úpravy |
| § 2 - | Vymezení pojmů |
| ČÁST DRUHÁ - | KOMPROMITUJÍCÍ VYZAŘOVÁNÍ |
| HLAVA I - | Informační a komunikační systém |
| § 3 - | Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním |
| § 4 - | Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému |
| § 5 - | Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému |
| HLAVA II - | Samostatné elektronické zařízení |
| § 6   | |
| HLAVA III - | Zabezpečená oblast a objekt |
| § 7 - | Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu |
| § 8 - | Hodnocení způsobilosti zabezpečené oblasti nebo objektu |
| § 9 - | Technická kontrola |
| HLAVA IV - | Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení |
| § 10 - | Bezpečnostní požadavky na instalaci |
| HLAVA V - | Certifikace stínicí komory |
| § 11 - | Stínicí komora |
| § 12 - | Žádost o certifikaci stínicí komory |
| § 13 - | Způsob a podmínky provádění certifikace stínicí komory |
| § 14 - | Certifikační zpráva stínicí komory |
| § 15 - | Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení |
| ČÁST TŘETÍ - | SMLOUVA O ZAJIŠTĚNÍ ČINNOSTI |
| § 16 - | Náležitosti žádosti o uzavření smlouvy o zajištění činnosti podle § 52 zákona, jejímž předmětem je provádění měření možného úniku utajovaných informací podle § 45 odst. 4 zákona a provádění dílčích úloh při ověřování způsobilosti stínicí komory |
| ČÁST ČTVRTÁ - | PŘECHODNÁ A ZÁVĚREČNÁ USTANOVENÍ |
| § 17 - | Přechodná ustanovení |
| § 18 - | Účinnost |
| Příloha - | Vzor certifikátu NÁRODNÍ ÚŘAD PRO KYBERNETICKOU A INFORMAČNÍ BEZPEČNOST |