447/2024 Sb.Vyhláška o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti
| Částka: | 447 | Druh předpisu: | Vyhláška |
| Rozeslána dne: | 20. prosince 2024 | Autor předpisu: | Národní úřad pro kybernetickou a informační bezpečnost |
| Přijato: | 18. prosince 2024 | Nabývá účinnosti: | 1. ledna 2025 |
| Platnost předpisu: | Ano | Pozbývá platnosti: | |
Text předpisu s celou hlavičkou je dostupný pouze pro registrované uživatele.
Opraveno sdělením MV č. 9/2025 Sb.
VYHLÁŠKA
ze dne 18. prosince 2024
o zajištění kryptografické ochrany utajovaných informací a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti
Národní úřad pro kybernetickou a informační bezpečnost stanoví podle § 44 a § 53 písm. f) zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění zákona č. 255/2011 Sb., zákona č. 420/2011 Sb., zákona č. 205/2017 Sb. a zákona č. 267/2024 Sb., (dále jen „zákon“):
(1) Tato vyhláška upravuje v návaznosti na předpis Evropské unie1) způsoby a prostředky manipulace s kryptografickým materiálem.
(2) Tato vyhláška dále upravuje
a) náležitosti přihlášky k odborné zkoušce,
b) organizaci, obsah a způsob provádění odborné zkoušky,
c) náležitosti osvědčení o zvláštní odborné způsobilosti,
d) minimální požadavky na zajištění bezpečnostní správy kryptografické ochrany,
e) způsob zaškolování provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu a vzor potvrzení o zaškolení provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu,
f) podrobnosti o způsobu vyznačování náležitostí na utajované informaci z oblasti kryptografické ochrany, zejména podle druhu kryptografického materiálu,
g) druhy a náležitosti administrativních pomůcek kryptografické ochrany a požadavky na vedení těchto pomůcek,
| ČÁST PRVNÍ - | ÚVODNÍ USTANOVENÍ |
| § 1 - | Předmět úpravy |
| § 2 - | Vymezení pojmů Pro účely této vyhlášky se rozumí |
| ČÁST DRUHÁ - | PODROBNOSTI ZAJIŠŤOVÁNÍ ODBORNÉ ZKOUŠKY |
| § 3 - | Náležitosti přihlášky k odborné zkoušce |
| § 4 - | Obsah, organizace a způsob provádění odborné zkoušky |
| § 5 - | Náležitosti osvědčení o zvláštní odborné způsobilosti |
| § 6 - | Náležitosti žádosti orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele o uzavření smlouvy o zajištění činnosti |
| ČÁST TŘETÍ - | MINIMÁLNÍ POŽADAVKY NA ZAJIŠTĚNÍ BEZPEČNOSTNÍ SPRÁVY KRYPTOGRAFICKÉ OCHRANY |
| § 7 | |
| ČÁST ČTVRTÁ - | PODROBNOSTI ZAJIŠŤOVÁNÍ PROVOZU KRYPTOGRAFICKÉHO PROSTŘEDKU |
| § 8 - | Instalace a obsluha kryptografického prostředku |
| § 9 - | Výroba a používání materiálu k zajištění funkce kryptografického prostředku |
| ČÁST PÁTÁ - | ZPŮSOB ZAŠKOLOVÁNÍ PRACOVNÍKA PROVOZNÍ OBSLUHY KRYPTOGRAFICKÉHO PROSTŘEDKU A KURÝRA KRYPTOGRAFICKÉHO MATERIÁLU |
| § 10 - | Provozní obsluha kryptografického prostředku |
| § 11 - | Kurýr kryptografického materiálu |
| ČÁST ŠESTÁ - | PODROBNOSTI ZPŮSOBU VYZNAČOVÁNÍ NÁLEŽITOSTÍ NA UTAJOVANÉ INFORMACE Z OBLASTI KRYPTOGRAFICKÉ OCHRANY A ZPŮSOB VEDENÍ EVIDENCE |
| § 12 - | Označování kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku |
| § 13 - | Náležitosti kryptografického dokumentu v listinné podobě |
| § 14 - | Číslo jednací a evidenční číslo kryptografického dokumentu |
| § 15 - | Náležitosti kryptografického dokumentu v nelistinné podobě |
| § 16 - | Způsob vedení evidence |
| ČÁST SEDMÁ - | DRUHY A NÁLEŽITOSTI ADMINISTRATIVNÍCH POMŮCEK KRYPTOGRAFICKÉ OCHRANY A POŽADAVKY NA JEJICH VEDENÍ |
| § 17 - | Administrativní pomůcky kryptografické ochrany |
| ČÁST OSMÁ - | BLIŽŠÍ POŽADAVKY NA ZPŮSOB A PROSTŘEDKY MANIPULACE S KRYPTOGRAFICKÝM MATERIÁLEM |
| § 18 - | Evidence kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku |
| § 19 - | Evidence kryptografického dokumentu a dokumentu obsahujícího utajovanou informaci z oblasti kryptografické ochrany |
| § 20 | |
| § 21 - | Vyhotovení kryptografického dokumentu v listinné podobě |
| § 22 - | Zaznamenávání poznámek obsahujících utajované informace kryptografické ochrany |
| § 23 - | Opis, kopie, překlad a výpis |
| § 24 - | Předávání kryptografického materiálu |
| § 25 - | Odesílání kryptografického materiálu |
| § 26 - | Elektronický přenos |
| § 27 - | Přeprava kryptografické zásilky |
| § 28 - | Příjem kryptografické zásilky |
| § 29 | |
| § 30 - | Přenášení kryptografického materiálu |
| § 31 - | Přenosné schránky a úschovné objekty |
| § 32 - | Ukládání kryptografického materiálu |
| § 33 - | Zapůjčování kryptografického dokumentu |
| § 34 - | Vyřazování kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku |
| § 35 - | Ochrana kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku bez nutnosti ukládání |
| ČÁST DEVÁTÁ - | OBSAH ŽÁDOSTI O UDĚLENÍ POVOLENÍ PRO VÝVOZ CERTIFIKOVANÉHO KRYPTOGRAFICKÉHO PROSTŘEDKU Z ÚZEMÍ ČESKÉ REPUBLIKY A NÁLEŽITOSTI POVOLENÍ |
| § 36 | |
| ČÁST DESÁTÁ - | KATEGORIE KRYPTOGRAFICKÉHO PRACOVIŠTĚ |
| § 37 | |
| ČÁST JEDENÁCTÁ - | PŘECHODNÁ A ZÁVĚREČNÁ USTANOVENÍ |
| § 38 - | Přechodná ustanovení |
| § 39 - | Zrušovací ustanovení |
| § 40 - | Účinnost |
| Příloha č. 1 - | Vzor potvrzení o zaškolení pracovníka provozní obsluhy kryptografického prostředku |
| Příloha č. 2 - | Vzor potvrzení o zaškolení kurýra kryptografického materiálu |
| Příloha č. 3 - | Vzor úpravy přední strany prvního listu kryptografického dokumentu |
| Příloha č. 4 - | Vzor rozdělovníku |
| Příloha č. 5 - | Vzor záznamu o poškození kryptografické zásilky |
| Příloha č. 6 - | Vzor průvodního listu kryptografické zásilky |