Source: http://www.zmenyzakonu.cz/zakon.aspx?k=412/2005%20Sb.&d1=01082017&d2=01072017&cmd=compareshort
Timestamp: 2017-08-21 02:32:13+00:00
Document Index: 21147483

Matched Legal Cases: ['zákona č. 119', 'zákona č. 177', 'zákona č. 296', 'zákona č. 32', 'zákona č. 124', 'zákona č. 126', 'zákona č. 250', 'zákona č. 41', 'zákona č. 227', 'zákona č. 281', 'zákona č. 255', 'zákona č. 420', 'zákona č. 458', 'zákona č. 167', 'zákona č. 303', 'zákona č. 181', 'zákona č. 250', 'zákona č. 204', 'zákona č. 375', 'zákona č. 135', 'zákona č. 298', '§ 34', '§ 46', '§ 35', '§ 37', '§ 46', '§ 46', '§ 37', '§ 38', '§ 39', '§ 38', '§ 52', '§ 42', '§ 46', '§ 43', '§ 45', '§ 46', '§ 52', '§ 52', '§ 46', '§ 37', '§ 47', '§ 48', '§ 49', '§ 50', '§ 51', '§ 47', '§ 48', '§ 49', '§ 50', '§ 51', '§ 47', '§ 52', '§ 52', '§ 52', '§ 48', '§ 49', '§ 20', '§ 50', '§ 51', '§ 52', '§ 39', '§ 45', '§ 46', '§ 46', '§ 46', '§ 46', '§ 46', '§ 52', '§ 65', '§ 144', '§ 67', '§ 69', '§ 39', '§ 140', '§ 141', '§ 79', '§ 78', '§ 79', '§ 79', '§ 15', '§ 137', '§ 139', '§ 143', '§ 143', '§ 78', '§ 45', '§ 69', '§ 140', '§ 107', '§ 15', '§ 45', '§ 34', '§ 43', '§ 69', '§ 143', '§ 141', '§ 144', '§ 145', '§ 147', '§ 137', '§ 148', '§ 155', '§ 103', '§ 103', '§ 65', '§ 87', '§ 71', '§ 38', '§ 40', '§ 42', '§ 6', '§ 11', '§ 28', '§ 36', '§ 71', '§ 71', '§ 21', '§ 22', '§ 22', '§ 28', '§ 32', '§ 69', '§ 69', '§ 31', '§ 21', '§ 33', '§ 23', '§ 38', '§ 40', '§ 42', '§ 43', '§ 79', '§ 69', '§ 77', '§ 69', '§ 69', '§ 156', '§ 148', '§ 149', '§ 153', '§ 154', '§ 158', '§ 7', '§ 9', '§ 15', '§ 23', '§ 33', '§ 34', '§ 35', '§ 36', '§ 44', '§ 64', '§ 75', '§ 79', '§ 85', '§ 135', '§ 34', '§ 35', '§ 36', '§ 44', '§ 53', '§ 3', 'zákona č. 219', '§ 2', 'zákona č. 238', '§ 55', 'zákona č. 49', 'zákona č. 455', 'zákona č. 258', '§ 14', 'zákona č. 126', '§ 68', 'zákona č. 499', '§ 3', 'zákona č. 153', '§ 7', 'zákona č. 499', '§ 10', 'zákona č. 153', '§ 14', 'zákona č. 219', '§ 50', 'zákona č. 283', 'zákona č. 26', '§ 18', 'zákona č. 153', '§ 15', 'zákona č. 154', '§ 33', 'zákona č. 13', 'zákona č. 1', '§ 23', 'zákona č. 283', 'zákona č. 265', 'zákona č. 99', 'zákona č. 46', '§ 47', 'zákona č. 283', '§ 21', 'zákona č. 137', 'zákona č. 455', 'zákona č. 140', 'zákona č. 320', '§ 115', '§ 116', '§ 1', 'zákona č. 133', '§ 13', 'zákona č. 133', 'zákona č. 53', 'zákona č. 342', '§ 4', 'zákona č. 101', '§ 57', 'zákona č. 140']

Z. č. 412/2005 Sb. o ochraně utajovaných informací
Porovnání dvou znění dokumentu č. 412/2005 Sb., znění platná od 1.8.2017 a od 1.7.2017.
ve znění zákona č. 119/2007 Sb., zákona č. 177/2007 Sb., zákona č. 296/2007 Sb., zákona č. 32/2008 Sb., zákona č. 124/2008 Sb., zákona č. 126/2008 Sb.,
zákona č. 250/2008 Sb., zákona č. 41/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 255/2011 Sb., zákona č. 420/2011 Sb., zákona č. 458/2011 Sb.,
zákona č. 167/2012 Sb., zákona č. 303/2013 Sb., zákona č. 181/2014 Sb., zákona č. 250/2014 Sb., zákona č. 204/2015 Sb., zákona č. 375/2015 Sb., zákona č. 135/2016 Sb., zákona č. 298/2016 Sb.,.
Státní správu v oblasti ochrany utajovaných informací podle této hlavy vykonává Národní úřad pro kybernetickou a informační bezpečnost, pokud tento zákon nestanoví jinak.
§ 34 Informační systém
(1) Informačním systémem nakládajícím s utajovanými informacemi se pro účely tohoto zákona rozumí jeden nebo více počítačů, jejich programové vybavení, k tomu patřící periferní zařízení, správa tohoto informačního systému a k tomuto systému se vztahující procesy nebo prostředky schopné provádět sběr, tvorbu, zpracování, ukládání, zobrazení nebo přenos utajovaných informací (dále jen "informační systém").
(2) Informační systém musí být certifikován Národním úřadem pro kybernetickou a informační bezpečnostÚřadem [§ 46 odst. 1 písm. b)] a písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou.
(3) Informační systém podnikatele, který má přístup k utajovaným informacím stupně utajení Vyhrazené, může být schválen do provozu jen v době platnosti prohlášení podnikatele; zánikem platnosti prohlášení podnikatele zaniká též schválení informačního systému do provozu.
(4) Nakládat s utajovanou informací lze pouze v informačním systému splňujícím podmínky podle odstavce 2 nebo 3.
(5) Schválení informačního systému do provozu podle odstavce 2 musí odpovědná osoba nebo jí pověřená osoba písemně oznámit Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu do 30 dnů od tohoto schválení.
§ 35 Komunikační systém
(1) Komunikačním systémem nakládajícím s utajovanými informacemi (dále jen "komunikační systém") se pro účely tohoto zákona rozumí systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující koncové komunikační zařízení, přenosové prostředí, kryptografické prostředky, obsluhu a provozní podmínky a postupy.
(2) Komunikační systém nelze provozovat bez projektu bezpečnosti komunikačního systému schváleného Národním úřadem pro kybernetickou a informační bezpečnost.Úřadem. O schválení projektu bezpečnosti komunikačního systému písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnostÚřadu orgán státu, právnická osoba nebo podnikající fyzická osoba, která jej bude provozovat.
OCHRANA UTAJOVANÝCH INFORMACÍ PŘI ZPRACOVÁNÍ V ELEKTRONICKÉ PODOBĚ V ZAŘÍZENÍ,
KTERÉ NENÍ SOUČÁSTÍ INFORMAČNÍHO NEBO KOMUNIKAČNÍHO SYSTÉMU
§ 37 Kryptografická ochrana
(1) Kryptografickým materiálem je kryptografický prostředek, materiál k zajištění jeho funkce nebo kryptografický dokument.
(2) Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány Národním úřadem pro kybernetickou a informační bezpečnostÚřadem [§ 46 odst. 1 písm. c)].
(3) Kryptografickým pracovištěm je pracoviště určené k výrobě nebo testování materiálu k zajištění funkce kryptografického prostředku, ukládání kryptografického materiálu nebo k distribuci a evidenci kryptografického materiálu nebo k výrobě a testování kryptografických prostředků. Kryptografické pracoviště musí splňovat bezpečnostní standardy a musí být do provozu schváleno odpovědnou osobou nebo bezpečnostním ředitelem.
(4) Kryptografické pracoviště určené k výrobě nebo testování materiálu k zajištění funkce kryptografického prostředku nebo které je centrálním distribučním a evidenčním místem kryptografického materiálu k zajištění funkce kryptografického prostředku orgánu státu, právnické osoby nebo podnikající fyzické osoby, musí být před schválením do provozu odpovědnou osobou nebo bezpečnostním ředitelem certifikováno Národním úřadem pro kybernetickou a informační bezpečnostÚřadem [§ 46 odst. 1 písm. d)].
§ 37a Kontrolovaná kryptografická položka
(3) Zařízení uvedené v odstavci 1 nebo jeho součást na základě písemné žádosti jeho výrobce, dovozce, distributora nebo uživatele Národní úřad pro kybernetickou a informační bezpečnostÚřad schválí a zařadí do jím vedeného seznamu kontrolovaných kryptografických položek v případě, že je to v souladu se záměry České republiky v oblasti zajišťování ochrany utajovaných informací.
§ 38 Výkon kryptografické ochrany
(1) Výkonem kryptografické ochrany se rozumí
a) její bezpečnostní správa,
b) speciální obsluha kryptografického prostředku, nebo
c) výroba nebo servis kryptografického prostředku nebo materiálu k zajištění jeho funkce.
§ 39 Zvláštní odborná způsobilost pracovníka kryptografické ochrany
Zvláštní odborná způsobilost pracovníka kryptografické ochrany
a zkouška zvláštní odborné způsobilosti
(1) Zvláštní odborná způsobilost pracovníka kryptografické ochrany (dále jen "zvláštní odborná způsobilost") zahrnuje znalost předpisů z oblasti kryptografické ochrany utajovaných informací, schopnost jejich aplikace a další schopnosti podle § 38 odst. 1. Tyto znalosti a schopnosti ověřuje Národní úřad pro kybernetickou a informační bezpečnostÚřad zkouškou zvláštní odborné způsobilosti (dále jen "odborná zkouška"). Odborná zkouška probíhá před zkušební komisí; to není podmínkou pro její část prováděnou podle odstavce 3 písm. b). Členy zkušební komise jmenuje odpovědná osoba nebo jí pověřená osoba Národního úřadu pro kybernetickou a informační bezpečnostÚřadu nebo orgánu státu podle odstavce 3 písm. a). Tomu, kdo složil odbornou zkoušku, vydá Národní úřad pro kybernetickou a informační bezpečnostÚřad nebo orgán státu podle odstavce 3 písm. a) osvědčení o zvláštní odborné způsobilosti a vede o tom evidenci. Osvědčení o zvláštní odborné způsobilosti se vydává nejdéle na 5 let.
(2) Přihlášku k odborné zkoušce podává písemně odpovědná osoba orgánu státu nebo podnikatele u Národního úřadu pro kybernetickou a informační bezpečnostÚřadu nebo u jím pověřeného orgánu státu. Odborná zkouška se musí konat do 6 měsíců od podání přihlášky. Národní úřad pro kybernetickou a informační bezpečnostÚřad nebo jím pověřený orgán státu písemně oznámí tomu, kdo o odbornou zkoušku požádal, termín a místo konání odborné zkoušky; oznámení musí být odesláno nejpozději 20 dnů přede dnem konání odborné zkoušky. Ten, kdo při odborné zkoušce nevyhověl, ji může vykonat opakovaně. Opakovaná zkouška může být vykonána nejdříve po uplynutí 5 pracovních dnů ode dne neúspěšně vykonané zkoušky.
(3) Národní úřad pro kybernetickou a informační bezpečnost(3) Úřad může uzavřít s orgánem státu smlouvu o zajištění činnosti podle § 52, jejímž předmětem je provedení
Smlouvu podle písmene b) může Národní úřad pro kybernetickou a informační bezpečnostÚřad uzavřít též s podnikatelem.
§ 42 Přeprava kryptografického materiálu
Přeprava kryptografického materiálu a vývoz
kryptografického prostředku
(1) Přepravu kryptografického materiálu provádí kurýr kryptografického materiálu. Kurýrem kryptografického materiálu je osoba, která
a) byla k přepravě pověřena odpovědnou osobou nebo jí pověřenou osobou,
b) je držitelem platného osvědčení fyzické osoby, nejméně pro stupeň utajení přepravovaného kryptografického materiálu,
c) byla k přepravě zaškolena.
(2) Z území České republiky lze vyvážet certifikovaný kryptografický prostředek [§ 46 odst. 1 písm. c)] pouze na základě povolení Národního úřadu pro kybernetickou a informační bezpečnostÚřadu. Za vývoz se nepovažuje používání certifikovaného kryptografického prostředku mimo území České republiky orgánem státu.
(3) Povolení podle odstavce 2 lze udělit na základě písemné žádosti. Povolení se vydává na vývoz konkrétního kryptografického prostředku a obsahuje též účel vývozu. Národní úřad pro kybernetickou a informační bezpečnostÚřad povolení nevydá, jestliže by vývozem byla ohrožena utajovaná informace České republiky nebo utajovaná informace, k jejíž ochraně se Česká republika zavázala; tuto skutečnost písemně oznámí žadateli o povolení. Na udělení povolení není právní nárok.
(4) Národní úřad pro kybernetickou a informační bezpečnost(4) Úřad vede evidenci povolení udělených podle odstavce 2.
§ 43 Kompromitace kryptografického materiálu
Kompromitace kryptografického materiálu
(1) Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení ochrany utajované informace.
(2) Kompromitaci kryptografického materiálu je orgán státu, právnická osoba nebo podnikající fyzická osoba povinna neprodleně oznámit Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu.
(1) Distribuci a evidenci kryptografického materiálu České republiky, kryptografického materiálu Evropské unie a kryptografického materiálu distribuovaného na základě mezinárodní smlouvy, s výjimkou kryptografického materiálu pro vojenské účely, zajišťuje Národní úřad pro kybernetickou a informační bezpečnost.Úřad. Distribuci a evidenci kryptografického materiálu Organizace Severoatlantické smlouvy a kryptografického materiálu pro vojenské účely zajišťuje Ministerstvo obrany.
(2) Podmínky evidence, manipulace a kontroly kryptografického materiálu v České republice, zahrnující zejména možnost zřízení účtů pro kryptografický materiál v orgánech státu nebo u podnikatele, vedení evidencí, kontrolní funkce, povinnosti držitelů kryptografického materiálu vůči Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu nebo Ministerstvu obrany a zajištění kurýrní služby pro kryptografický materiál Evropské unie upraví bezpečnostní standard.
§ 45 Kompromitující vyzařování
(1) Ochranou utajovaných informací stupně utajení Přísně tajné, Tajné nebo Důvěrné před jejich únikem kompromitujícím vyzařováním je zabezpečení elektrických a elektronických zařízení, zabezpečené oblasti nebo objektu.
(2) Je-li ochrana utajované informace před únikem kompromitujícím vyzařováním zabezpečena stínicí komorou, musí být tato komora certifikována Národním úřadem pro kybernetickou a informační bezpečnostÚřadem [§ 46 odst. 1 písm. e)].
(3) Ověřování způsobilosti elektrických a elektronických zařízení, zabezpečené oblasti nebo objektu k ochraně před únikem utajované informace kompromitujícím vyzařováním zajišťuje Národní úřad pro kybernetickou a informační bezpečnostÚřad při certifikaci informačního systému nebo kryptografického prostředku, při schvalování projektu bezpečnosti komunikačního systému nebo na základě odůvodněné písemné žádosti orgánu státu nebo podnikatele v souvislosti s ochranou utajovaných informací.
(4) K provádění měření možného úniku utajovaných informací podle odstavce 3 může Národní úřad pro kybernetickou a informační bezpečnostÚřad uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění této činnosti.
(5) K provádění měření zařízení, zabezpečené oblasti nebo objektu podle odstavce 3, které jsou provozovány nebo užívány zpravodajskými službami, jsou oprávněny zpravodajské služby. V těchto případech není vyžadováno uzavření smlouvy podle § 52. Pro potřeby certifikace informačního systému nebo kryptografického prostředku, nebo při schválení projektu bezpečnosti komunikačního systému předají zpravodajské služby Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu zprávy o provedeném měření včetně jeho výsledku.
(6) Při provádění měření podle odstavce 5 jsou zpravodajské služby povinny dodržovat ustanovení tohoto zákona, prováděcích právních předpisů a bezpečnostních standardů Národního úřadu pro kybernetickou a informační bezpečnostÚřadu.
§ 46 Společná ustanovení
(1) Certifikace je postup, jímž Úřad nebo Národní úřad pro kybernetickou a informační bezpečnost
a) ověřuje způsobilost technického prostředku k ochraně utajovaných informací,
b) ověřuje způsobilost informačního systému k nakládání s utajovanými informacemi,
c) ověřuje způsobilost kryptografického prostředku k ochraně utajovaných informací,
d) ověřuje způsobilost kryptografického pracoviště pro vykonávání činností podle § 37 odst. 4, nebo
e) ověřuje způsobilost stínicí komory k ochraně utajovaných informací.
(2) Zjistí-li Úřad nebo Národní úřad pro kybernetickou a informační bezpečnost způsobilost podle odstavce 1, certifikát technického prostředku, certifikát informačního systému, certifikát kryptografického prostředku, certifikát kryptografického pracoviště nebo certifikát stínicí komory vydá.
(3) Certifikáty podle odstavce 2 jsou veřejnými listinami.
(4) Certifikát technického prostředku obsahuje
a) evidenční číslo certifikátu,
b) název a typové označení technického prostředku,
c) identifikaci výrobce technického prostředku obchodní firmou (dále jen "firma") nebo názvem, identifikačním číslem osoby (dále jen "identifikační číslo") a sídlem, jde-li o právnickou osobu, nebo jménem, příjmením, rodným číslem a místem trvalého pobytu, jde-li o osobu fyzickou,
d) identifikaci držitele certifikátu technického prostředku podle písmene c),
e) hodnocení technického prostředku,
f) datum vydání a dobu platnosti certifikátu a
g) otisk úředního razítka a podpis oprávněného zástupce Úřadu; otisk úředního razítka se nevyžaduje, byl-li certifikát vydán v elektronické podobě.
(5) Certifikát informačního systému, certifikát kryptografického prostředku, certifikát kryptografického pracoviště a certifikát stínicí komory obsahuje
b) identifikaci držitele certifikátu podle odstavce 4 písm. c),
c) datum vydání a dobu platnosti certifikátu a
d) otisk úředního razítka Národního úřadu pro kybernetickou a informační bezpečnostÚřadu a podpis oprávněného zástupce Úřadu.
(6) Certifikát informačního systému vedle náležitostí podle odstavce 5 obsahuje identifikaci informačního systému a stupeň utajení utajovaných informací, pro který byla způsobilost informačního systému ověřena.
(7) Certifikát kryptografického prostředku vedle náležitostí podle odstavce 5 obsahuje
a) identifikaci kryptografického prostředku,
b) identifikaci výrobce kryptografického prostředku podle odstavce 4 písm. c) a
c) stupeň utajení utajovaných informací, pro který byla způsobilost kryptografického prostředku schválena.
(8) Certifikát kryptografického pracoviště vedle náležitostí podle odstavce 5 obsahuje
a) identifikaci kryptografického pracoviště
b) rozsah způsobilosti kryptografického pracoviště a
c) kategorii kryptografického pracoviště.
(9) Certifikát stínicí komory vedle náležitostí podle odstavce 5 obsahuje
a) identifikaci stínicí komory, pro kterou je vydáván,
b) identifikaci výrobce stínicí komory podle odstavce 4 písm. c) a
c) stupeň utajení utajovaných informací, pro který byla způsobilost stínicí komory schválena.
(10) Není-li Úřadem nebo Národním úřadem pro kybernetickou a informační bezpečnost zjištěna způsobilost podle odstavce 1, rozhodne o nevydání certifikátu. Proti rozhodnutí o nevydání certifikátu podle odstavce 1 písm. b) a c) není odvolání přípustné.
(11) Úřad rozhoduje o zániku platnosti certifikátu v případech uvedených v § 47 odst. 4 písm. b). Národní úřad pro kybernetickou a informační bezpečnost rozhoduje o zániku platnosti certifikátu v případech uvedených vb), § 48 odst. 4 písm. d), § 49 odst. 5 písm. b), § 50 odst. 4 písm. d) a § 51 odst. 4 písm. d). Odvolání podané proti rozhodnutí Úřadu nebo Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu nemá odkladný účinek. Proti rozhodnutí Národního úřadu pro kybernetickou a informační bezpečnostÚřadu o zániku platnosti certifikátu informačního systému a certifikátu kryptografického prostředku není odvolání přípustné.
(12) Jestliže platnost certifikátu zanikla podle § 47 odst. 4 písm. b), § 48 odst. 4 písm. b) a d), § 49 odst. 5 písm. b), § 50 odst. 4 písm. b) a d) nebo § 51 odst. 4 písm. b) a d), je držitel certifikátu povinen do 5 dnů ode dne doručení oznámení Národního úřadu pro kybernetickou a informační bezpečnost odevzdat certifikát Národnímu úřadu pro kybernetickou a informační bezpečnost. Jestliže platnost certifikátu zanikla podle § 47 odst. 4 písm. b), je držitel certifikátu povinen do 5 dnů ode dne doručení oznámení Úřadu odevzdat certifikát Úřadu.
(13) Přílohou certifikátu informačního systému, kryptografického prostředku, kryptografického pracoviště nebo stínicí komory je certifikační zpráva, která obsahuje zásady a podmínky jejich provozování. V příloze certifikátu technického prostředku mohou být stanoveny podmínky jeho používání.
(14) Úřad ověřuje způsobilost technického prostředku podle odstavce 1 písm. a) na základě posudku vlastností technického prostředku (dále jen "posudek"). K vydávání posudku podle věty první může Úřad uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění činnosti.
(15) K vydávání posudku podle odstavce 14 a k provádění dílčích úloh při ověřování způsobilosti podle odstavce 1 písm. b) až e) může Národní úřad pro kybernetickou a informační bezpečnostÚřad uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění těchto činností; to neplatí, jde-li o ověřování způsobilosti informačního systému, kryptografického prostředku nebo pracoviště anebo stínícístínicí komory, které mají být provozovány zpravodajskými službami.
(16) Seznam orgánů státu a podnikatelů, s nimiž Úřad uzavřel smlouvu podle § 52, zveřejňuje Úřad a Národní úřad pro kybernetickou a informační bezpečnost v příslušném věstníkuve Věstníku Úřadu.
(17) K provádění dílčích úloh při ověřování způsobilosti podle odstavce 1 písm. b) až e), které z důvodu utajení nelze provést Národním úřadem pro kybernetickou a informační bezpečnostÚřadem, jde-li o informační systém, kryptografický prostředek, kryptografické pracoviště nebo stínicí komoru, které mají být provozovány zpravodajskými službami, jsou oprávněny tyto zpravodajské služby. V těchto případech zpravodajské služby předají Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu protokoly o provedení dílčích úloh, včetně jejich výsledků.
(18) Při provádění dílčích úloh podle odstavce 17 jsou zpravodajské služby povinny dodržovat ustanovení tohoto zákona, prováděcích právních předpisů a bezpečnostních standardů Národního úřadu pro kybernetickou a informační bezpečnostÚřadu.
§ 48 Žádost o certifikaci informačního systému
Žádost o certifikaci informačního systému a platnost
certifikátu informačního systému
(1) O certifikaci informačního systému písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnostÚřadu orgán státu nebo podnikatel, který bude informační systém provozovat.
(2) Ten, kdo o certifikaci informačního systému podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnostÚřadu dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu informačního systému stanoví Národní úřad pro kybernetickou a informační bezpečnost.Úřad. Platnost certifikátu informačního systému je pro stupeň utajení
a) Přísně tajné a Tajné nejdéle 2 roky,
b) Důvěrné nejdéle 3 roky a
c) Vyhrazené nejdéle 5 let.
(4) Platnost certifikátu informačního systému zaniká
b) v případě informačního systému pro nakládání s utajovanými informacemi stupně utajení Důvěrné nebo vyššího zánikem platnosti osvědčení podnikatele,
c) zrušením orgánu státu,
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnostÚřadu o zániku platnosti certifikátu, přestal-li být informační systém způsobilý k nakládání s utajovanými informacemi nebo
e) oznámením orgánu státu nebo podnikatele, který je držitelem certifikátu, o zrušení informačního systému.
(5) Má-li být informační systém používán i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnostÚřad o certifikaci informačního systému. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu informačního systému.
(6) Národní úřad pro kybernetickou a informační bezpečnost(6) Úřad je povinen rozhodnout o certifikaci informačního systému do 1 roku od zahájení řízení o certifikaci, ve zvlášť složitých případech do 2 let; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Národního úřadu pro kybernetickou a informační bezpečnostÚřadu, nejvýše však o 6 měsíců.
§ 49 Žádost o certifikaci kryptografického prostředku
Žádost o certifikaci kryptografického prostředku a platnost
certifikátu kryptografického prostředku
(1) O certifikaci kryptografického prostředku písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnostÚřadu výrobce, dovozce, distributor nebo uživatel kryptografického prostředku. Žádá-li o certifikaci kryptografického prostředku podnikatel, musí být držitelem platného osvědčení podnikatele pro přístup k utajované informaci podle § 20 odst. 1 písm. a).
(2) Národní úřad pro kybernetickou a informační bezpečnost(2) Úřad žádost podle odstavce 1 rozhodnutím odmítne, není-li v souladu se záměry České republiky v oblasti zajišťování ochrany utajovaných informací kryptografickou ochranou. Proti rozhodnutí podle věty první není odvolání přípustné a nelze jej ani přezkoumat soudem.
(3) Ten, kdo o certifikaci kryptografického prostředku podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnostÚřadu kryptografický prostředek v potřebném počtu a dokumentaci nezbytnou pro provedení certifikace.
(4) Dobu platnosti certifikátu kryptografického prostředku stanoví Národní úřad pro kybernetickou a informační bezpečnostÚřad na dobu nejdéle 5 let.
(5) Platnost certifikátu kryptografického prostředku zaniká
a) uplynutím doby jeho platnosti, nebo
b) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnostÚřadu o zániku platnosti certifikátu, přestal-li být kryptografický prostředek způsobilý k ochraně utajovaných informací.
(6) Má-li být kryptografický prostředek používán i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnostÚřad o certifikaci kryptografického prostředku. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického prostředku.
(7) Národní úřad pro kybernetickou a informační bezpečnost(7) Úřad může při certifikaci kryptografického prostředku přihlédnout k certifikátu nebo obdobnému dokumentu kryptografického prostředku vydanému oprávněným pracovištěm cizí moci.
(8) Řízení o certifikaci kryptografického prostředku lze též přerušit současně s odesláním žádosti adresované zahraničnímu subjektu o informaci nezbytnou pro spolehlivé zjištění stavu věci.
(9) Národní úřad pro kybernetickou a informační bezpečnost(9) Úřad může stanovit při certifikaci kryptografického prostředku jeho způsobilost k ochraně taktické informace.
§ 50 Žádost o certifikaci kryptografického pracoviště
Žádost o certifikaci kryptografického pracoviště a platnost
certifikátu kryptografického pracoviště
(1) O certifikaci kryptografického pracoviště písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnostÚřadu orgán státu nebo podnikatel, u kterého má být kryptografické pracoviště provozováno. Žádá-li o certifikaci kryptografického pracoviště podnikatel, musí být držitelem platného osvědčení podnikatele.
(2) Ten, kdo o certifikaci kryptografického pracoviště podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnostÚřadu dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu kryptografického pracoviště stanoví Národní úřad pro kybernetickou a informační bezpečnostÚřad na dobu nejdéle 3 let.
(4) Platnost certifikátu kryptografického pracoviště zaniká
b) zánikem platnosti osvědčení podnikatele,
c) zrušením orgánu státu, nebo
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnostÚřadu o zániku platnosti certifikátu, přestalo-li být kryptografické pracoviště způsobilé pro vykonávání určených činností, nebo.
e) oznámením orgánu státu nebo podnikatele, který je držitelem certifikátu, o zrušení kryptografického pracoviště.
(5) Má-li být kryptografické pracoviště využíváno i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnostÚřad o certifikaci kryptografického pracoviště. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického pracoviště.
(6) Národní úřad pro kybernetickou a informační bezpečnost(6) Úřad je povinen rozhodnout o certifikaci kryptografického pracoviště do 6 měsíců od zahájení řízení o certifikaci, ve zvlášť složitých případech do 1 roku; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Národního úřadu pro kybernetickou a informační bezpečnostÚřadu, nejvýše však o 3 měsíce.
§ 51 Žádost o certifikaci stínicí komory
Žádost o certifikaci stínicí komory a platnost certifikátu
stínicí komory
(1) O certifikaci stínicí komory písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnostÚřadu orgán státu nebo podnikatel, u kterého je stínicí komora používána.
(2) Ten, kdo o certifikaci stínicí komory podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnostÚřadu dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu stínicí komory stanoví Národní úřad pro kybernetickou a informační bezpečnostÚřad na dobu nejdéle 5 let.
(4) Platnost certifikátu stínicí komory zaniká
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnostÚřadu o zániku platnosti certifikátu, přestala-li být stínicí komora způsobilá k ochraně utajovaných informací.
(5) Má-li být stínicí komora používána i bezprostředně po uplynutí doby platnosti jejího certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnostÚřad o certifikaci stínicí komory. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu doručena nejméně 12 měsíců před uplynutím doby platnosti původního certifikátu stínicí komory.
§ 52 Smlouva o zajištění činnosti
Smlouva o zajištění činnosti
(1) Smlouva o zajištění činnosti (dále jen "smlouva") uvedená v § 39 odst. 3, § 45 odst. 4 a § 46 odst. 14 a 15 se uzavírá na dobu určitou nebo neurčitou. Smlouva musí mít písemnou formu. Projev vůle účastníků smlouvy musí být na téže listině.
(2) Smlouvu lze uzavřít s orgánem státu nebo podnikatelem na základě jejich písemné žádosti, a to pouze tehdy, budou-li činnosti, jež jsou předmětem smlouvy,
a) prováděny odborně způsobilými zaměstnanci státu nebo podnikatele,
b) zajištěny u orgánu státu nebo podnikatele organizačně, technicky a materiálně.
(3) Smlouvu s podnikatelem lze dále uzavřít pouze tehdy, je-li
a) jeho sídlo nebo místo podnikání na území České republiky,
b) držitelem platného osvědčení podnikatele příslušného stupně utajení; tato podmínka neplatí, má-li být uzavřena smlouva k vydávání posudku uvedená v § 46 odst. 14 a 15.
(4) Smlouva musí obsahovat
c) práva a povinnosti účastníků smlouvy,
d) způsob kontroly prováděné Úřadem nebo Národním úřadem pro kybernetickou a informační bezpečnost podle odstavce 6,
e) způsob a podmínky odstoupení účastníků od smlouvy,
f) souhlas se zveřejněním technického prostředku na internetových stránkách Úřadu, jde-li o smlouvu k vydávání posudku uvedenou v § 46 odst. 1415.
(5) V podmínkách podle odstavce 4 písm. e) musí být též stanoveno, že Úřad nebo Národní úřad pro kybernetickou a informační bezpečnost odstoupí od smlouvy v případě, že druhý účastník smlouvy poruší povinnost stanovenou tímto zákonem, prováděcími právními předpisy nebo uzavřenou smlouvou.
(6) Úřad nebo Národní úřad pro kybernetickou a informační bezpečnost(6) Úřad kontroluje, zda druhý účastník smlouvy dodržuje ustanovení tohoto zákona, prováděcích právních předpisů a uzavřené smlouvy.
a) náležitosti žádosti o certifikaci technického prostředku, dokumentaci nezbytnou k provedení certifikace technického prostředku, pravidla pro stanovení doby platnosti certifikátu technického prostředku, pravidla a způsob používání technického prostředku po uplynutí doby platnosti jeho certifikátu a vzor certifikátu technického prostředkucertifikaci informačního systému, certifikaci kryptografického prostředku, certifikaci kryptografického pracoviště a certifikaci stínicí komory,
b) náležitosti žádosti a opakované žádosti o certifikaci informačního systému, certifikaci kryptografického prostředku, certifikaci kryptografického pracoviště a certifikaci stínící komory, a dokumentaci nezbytnou k provedení certifikace informačního systému, certifikace kryptografického prostředku, certifikace kryptografického pracoviště a certifikace stínícístínicí komory,
cc) dokumentaci nezbytnou k provedení certifikace technického prostředku, certifikace informačního systému, certifikace kryptografického prostředku, certifikace kryptografického pracoviště a certifikace stínicí komory,
d) vzory certifikátu technického prostředku, certifikátu informačního systému, certifikátu kryptografického prostředku, certifikátu kryptografického pracoviště a certifikátu stínicí komory,
e) pravidla pro stanovení doby platnosti certifikátu technického prostředku,
f) pravidla a způsob používání technického prostředku po uplynutí doby platnosti jeho certifikátu,
g) způsob a podmínky provádění certifikace informačního systému, certifikace kryptografického prostředku, certifikace kryptografického pracoviště a certifikace stínícístínicí komory a jejich opakování a obsah certifikační zprávy podle § 46 odst. 13,
e)h) obsah certifikační zprávy podle § 46 odst. 13,
i) náležitosti žádosti o ověření způsobilosti elektrických a elektronických zařízení, zabezpečené oblasti nebo objektu k ochraně před únikem utajované informace kompromitujícím vyzařováním a způsob hodnocení jejich způsobilosti a
fj) náležitosti žádosti orgánu státu nebo podnikatele o uzavření smlouvy podle § 52.
§ 65 Obecné povinnosti
(3) Každý je povinen při výkonu státní kontroly Úřadem plnit pokyny kontrolního pracovníka při provádění neodkladných opatření podle § 144 odst. 1.
§ 67 Povinnosti odpovědné osoby
d) schválení informačního systému do provozu a písemné oznámení této skutečnosti Národnímu úřadu pro kybernetickou a informační bezpečnostÚřadu,
§ 69 Povinnosti právnické osoby a podnikající fyzické osoby
Povinnosti právnické osoby a podnikající fyzické osoby,
které mají přístup k utajované informaci, a orgánu státu
b) zpracovávat a vést přehled míst nebo funkcí, na kterých je nezbytné mít přístup k utajovaným informacím včetně utajovaných informací Evropské unie, Organizace Severoatlantické smlouvy a utajovaných informací vyžadujících zvláštní režim nakládání, s uvedením stupně utajení, nebo které nelze vykonávat bez osvědčení o zvláštní odborné způsobilosti podle tohoto zákona (§ 39); tím nejsou dotčena ustanovení zvláštních právních předpisů na úseku odborné způsobilosti 29),
c) neprodleně písemně oznámit Úřadu skutečnost, která může mít vliv na vydání nebo na platnost osvědčení fyzické osoby nebo osvědčení podnikatele,
e) provozovat jen informační systém, který je certifikován Národním úřadem pro kybernetickou a informační bezpečnostÚřadem a písemně schválen do provozu,
f) zastavit provoz informačního systému, který nesplňuje podmínky stanovené v certifikační zprávě, a zajistit ochranu utajované informace v něm a o těchto skutečnostech informovat Národní úřad pro kybernetickou a informační bezpečnostÚřad,
g) provozovat jen komunikační systém, jehož projekt bezpečnosti byl schválen Národním úřadem pro kybernetickou a informační bezpečnostÚřadem,
h) zastavit provoz komunikačního systému, který nesplňuje podmínky stanovené v projektu bezpečnosti komunikačního systému, a o této skutečnosti informovat Národní úřad pro kybernetickou a informační bezpečnostÚřad,
i) používat pro kryptografickou ochranu jen prostředek, který je certifikován Národním úřadem pro kybernetickou a informační bezpečnostÚřadem, a používat kryptografické pracoviště jen k účelu, ke kterému bylo certifikováno a schváleno do provozu,
j) vést evidenci fyzických osob, které mají přístup k utajované informaci, evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku, evidenci kurýrů kryptografického materiálu a evidenci případů neoprávněného nakládání s utajovanou informací,
k) hlásit porušení povinnosti při ochraně utajované informace nebo povinnosti uložené mezinárodní smlouvou v oblasti ochrany utajovaných informací a přijetí opatření k odstranění příčin a nepříznivých následků porušení Úřadu; tato povinnost se nevztahuje na zpravodajské služby v případech podle § 140 odst. 1 písm. a) a na Ministerstvo vnitra v případech podle § 141 odst. 1, s výjimkou případů porušení ochrany utajovaných informací Organizace Severoatlantické smlouvy nebo Evropské unie,
l) zřídit registr poskytovaných utajovaných informací (§ 79) a hlásit změny v něm Úřadu v rozsahu stanoveném prováděcím právním předpisem,
m) provést kontrolu utajovaných informací vedených v registru utajovaných informací k 31. prosinci kalendářního roku a zprávu o jejím výsledku zaslat Úřadu do 15. února následujícího kalendářního roku spolu s uvedením počtu utajovaných informací a jejich stupňů utajení; zpravodajské služby zasílají zprávu o utajovaných informacích poskytnutých ústředním registrem a registrem vedeným Ministerstvem zahraničních věcí podle § 78 odst. 1,
n) předat utajovanou informaci poskytnutou cizí mocí nebo zahraničním partnerem právnické osoby nebo podnikající fyzické osoby k zaevidování Úřadu nebo Ministerstvu zahraničních věcí podle § 79 odst. 5,
o) zasílat v případech stanovených tímto zákonem utajované informace cizí moci prostřednictvím ústředního registru (§ 79 odst. 2),
p) zajistit písemné pověření fyzické osoby k přístupu k utajované informaci se zvláštním režimem nakládání označené "ATOMAL",
q) jako poskytovatel vyhrazené informace neprodleně zaslat Úřadu kopii prohlášení podnikatele podle § 15a odst. 2,
r) jako zadavatel, není-li zpravodajskou službou, neprodleně písemně oznámit a doložit Úřadu doklady ke
1. skutečnosti, že bude zadávat veřejnou zakázku mimo zadávací řízení z důvodu ochrany utajovaných informací 49),
2. skutečnosti, že v zadávacím řízení stanoví opatření k zajištění ochrany utajované informace 50) stupně utajení Důvěrné nebo vyšší,
3. stanovení požadavku na profesní způsobilost v zadávacím řízení 51) spočívající v předložení dokladu prokazujícího schopnost dodavatele zabezpečit ochranu utajovaných informací stupně utajení Důvěrné nebo vyšší nebo oprávnění ke vstupu osob dodavatele do zabezpečené oblasti kategorie Důvěrné nebo vyšší anebo jednací oblasti podle tohoto zákona, nebo
4. stanovení podmínky na uzavření smlouvy v zadávacím řízení spočívající v předložení dokladu prokazujícího schopnost dodavatele zabezpečit ochranu utajovaných informací 53) stupně utajení Důvěrné nebo vyšší.
s) kontrolovat dodržování dalších povinností stanovených tímto zákonem,.
t) vést evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku a evidenci kurýrů kryptografického materiálu.
Ústřední správní úřad, který bezpečnostní instrukci schválil, provádí kontrolu jejího dodržování, a to podle kontrolního řádu.zákona upravujícího státní kontrolu 45).
§ 137 - § 139 Úřad
Úřad jako ústřední správní úřad
b) vykonává kontrolustátní dozor v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti (§ 143) a metodickou činnost, s výjimkou případů stanovených tímto zákonem (§ 143 odst. 5),
cc) zajišťuje zkoušky zvláštní odborné způsobilosti a vydává osvědčení o zvláštní odborné způsobilosti,
d) plní úkoly v oblasti ochrany utajovaných informací v souladu se závazky vyplývajícími z členství České republiky v Evropské unii, Organizaci Severoatlantické smlouvy a z mezinárodních smluv, jimiž je Česká republika vázána,
de) vede ústřední registr a schvaluje zřízení registrů v orgánech státu a u podnikatelů,
e)f) ve stanovených případech povoluje poskytování utajovaných informací v mezinárodním styku,
f) g) ke kurýrní přepravě utajovaných informací stupně utajení Přísně tajné, Tajné nebo Důvěrné poskytovaných v rámci mezinárodního styku, s výjimkou utajované informace poskytované podle § 78 odst. 1, vydává na základě písemné žádosti odpovědné osoby nebo bezpečnostního ředitele kurýrní listy a v odůvodněných případech zajišťuje jejich přepravu,
k) vydává Věstník Úřadu, který zveřejňuje na svých internetových stránkách.
dh) zajišťuje činnost Národního střediska komunikační bezpečnosti, Národního střediska pro distribuci kryptografického materiálu, Národního střediska pro měření kompromitujícího vyzařování a Národního střediska pro bezpečnost informačních systémů, které jsou jeho součástí,
e)i) provádí certifikace technického prostředku, informačního systému, kryptografického prostředku, kryptografického pracoviště a stínícístínicí komory a schvaluje projekt bezpečnosti komunikačního systému,
fj) zajišťuje výzkum, vývoj a výrobu národních kryptografických prostředků,
gk) vyvíjí a schvaluje národní šifrové algoritmy a vytváří národní politiku kryptografické ochrany,
h)l) zjišťuje kompromitující vyzařování tam, kde se vyskytují nebo budou vyskytovat utajované informace,
i) m) zjišťuje v součinnosti se zpravodajskými službami a policií, zda v jednací oblasti nedochází nedovoleným použitím technických prostředků určených k získávání informací k ohrožení nebo únikům utajovaných informací,
j) n) vydává bezpečnostní standardy,
ko) ukládá správní tresty za nedodržení povinností stanovených tímto zákonem,
l) p) rozhoduje v dalších věcech a plní další úkoly na úseku ochrany utajovaných informací a bezpečnostní způsobilosti stanovené tímto zákonem a
q) vydává Věstník Úřadu, který zveřejňuje na svých internetových stránkách.
(1) Úřad je při plnění úkolů podle tohoto zákona oprávněn
a) zpracovávat osobní údaje v rozsahu nezbytném pro plnění úkolů podle tohoto zákona,
b) vést evidenci porušení ochrany utajovaných informací, evidenci bezpečnostních ředitelů, evidenci fyzických osob a podnikatelů, kteří mají přístup k utajovaným informacím, s výjimkou příslušníků a zaměstnanců zařazených do zpravodajských služeb a vybraných policistů, evidenci fyzických osob, které jsou držiteli dokladu, evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti,
cc) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory, vést seznam kontrolovaných kryptografických položek a vést dokumentaci pro provádění činností podle § 45,
d) požadovat bezplatně poskytnutí informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a tyto informace využívat a evidovat,
de) pro účely řízení požadovat od policie a zpravodajských služeb informace získané postupy podle zvláštního právního předpisu 43),
e)f) vyžadovat opis z evidence Rejstříku trestů 11) a z evidence přestupků vedené Rejstříkem trestů; žádost o vydání opisu z evidence Rejstříku trestů a z evidence přestupků a opis z evidence Rejstříku trestů a z evidence přestupků se předávají v elektronické podobě, a to způsobem umožňujícím dálkový přístup,
f) g) nahlížet do trestních spisů, pořizovat si z nich výpisy a kopie,
gh) poskytovat v nezbytném rozsahu orgánu státu, právnické osobě nebo podnikající fyzické osobě potřebné osobní údaje vztahující se k vyžádané informaci,
h)i) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci technických prostředků, informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínicích komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků,
ij) uchovávat ve svých informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona,
j) k) při provádění bezpečnostního řízení spolupracovat s úřadem cizí moci, který má v působnosti ochranu utajovaných informací, zejména vyžadovat informace k účastníku řízení,
k)l) vyjadřovat se k oznámení podle § 69 odst. 1 písm. r) ve lhůtě 30 dnů ode dne jeho doručení a poskytovat přehled těchto oznámení a vyjádření k nim Úřadu pro ochranu hospodářské soutěže a
l) m) pro rozhodování Úřadu pro zahraniční styky a informace a Vojenského zpravodajství podle § 140 odst. 1, na základě jejich písemné žádosti, provádět úkony podle § 107 odst. 1.
(2) Úřad poskytuje zpravodajským službám a Ministerstvu vnitra jedenkrát měsíčně seznam
c) podnikatelů, k nimž obdržel podle § 15a odst. 2 nebo 3 prohlášení podnikatele.
(3) Národní úřad pro kybernetickou a informační bezpečnost je při plnění úkolů podle tohoto zákona oprávněn k činnostem podle odstavce 1 písm. a), c), g) a i), a dále je oprávněn
c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínící komory, vést seznam kontrolovaných kryptografických položek a vést dokumentaci pro provádění činností podle § 45.
f) státní občanství, popřípadě více státních občanství,.
c) rodné číslo, pokud není přiděleno, datum narození,
d) adresa místa trvalého pobytu, včetně předchozích adres místa trvalého pobytu, popřípadě adresa, na kterou mají být doručovány písemnosti podle jiného právního předpisu,
f) omezení svéprávnosti, jméno, popřípadě jména, příjmení a rodné číslo opatrovníka; nebylo-li opatrovníkovi rodné číslo přiděleno, datum, místo a okres narození; je-li opatrovníkem ustanoven orgán místní správy, název a adresa sídla,
g) jméno, popřípadě jména, příjmení a rodné číslo otce, matky, popřípadě jiného zákonného zástupce; v případě, že jeden z rodičů nebo jiný zákonný zástupce nemá přiděleno rodné číslo, jméno, popřípadě jména, příjmení, datum narození; je-li jiným zákonným zástupcem dítěte právnická osoba, název a adresa sídla,
h) rodinný stav, datum, místo a okres uzavření manželství, došlo-li k uzavření manželství mimo území České republiky, místo a stát, datum nabytí právní moci rozhodnutí soudu o prohlášení manželství za neplatné, datum nabytí právní moci rozhodnutí soudu o neexistenci manželství, datum zániku manželství smrtí jednoho z manželů, nebo datum nabytí právní moci rozhodnutí soudu o prohlášení jednoho z manželů za mrtvého a den, který byl v pravomocném rozhodnutí o prohlášení za mrtvého uveden jako den smrti, popřípadě jako den, který manžel prohlášený za mrtvého nepřežil, anebo datum nabytí právní moci rozhodnutí soudu o rozvodu manželství,
i) datum a místo vzniku registrovaného partnerství, datum nabytí právní moci rozhodnutí soudu o neplatnosti nebo o neexistenci registrovaného partnerství, datum zániku registrovaného partnerství smrtí jednoho z registrovaných partnerů, nebo datum nabytí právní moci rozhodnutí soudu o prohlášení jednoho z registrovaných partnerů za mrtvého a den, který byl v pravomocném rozhodnutí soudu o prohlášení za mrtvého uveden jako den smrti, popřípadě jako den, který partner prohlášený za mrtvého nepřežil, anebo datum nabytí právní moci rozhodnutí soudu o zrušení registrovaného partnerství,
j) jméno, popřípadě jména, příjmení, včetně předchozích příjmení, a rodné číslo manžela nebo registrovaného partnera; je-li manželem nebo registrovaným partnerem fyzická osoba, která nemá přiděleno rodné číslo, jméno, popřípadě jména, příjmení manžela nebo registrovaného partnera a datum jeho narození,
k) jméno, popřípadě jména, příjmení a rodné číslo dítěte; je-li dítě cizinec, který nemá přiděleno rodné číslo, jméno, popřípadě jména, příjmení dítěte a datum jeho narození,
l) o osvojeném dítěti údaje v rozsahu
m) datum, místo a okres úmrtí; jde-li o úmrtí občana mimo území České republiky, datum úmrtí, místo a stát, na jehož území k úmrtí došlo,
n) den, který byl v rozhodnutí soudu o prohlášení za mrtvého uveden jako den smrti, popřípadě jako den, který občan prohlášený za mrtvého nepřežil.
o) jméno, popřípadě jména, příjmení dítěte, pokud je cizincem podle jiného právního předpisu, a jeho rodné číslo; v případě, že dítěti nebylo rodné číslo přiděleno, jméno, popřípadě jména, příjmení a datum narození,
p) jméno, popřípadě jména, příjmení otce, matky, popřípadě jiného zákonného zástupce, pokud jsou cizinci podle jiného právního předpisu, a jejich rodné číslo; v případě, že jeden z rodičů nebo jiný zákonný zástupce nemá přiděleno rodné číslo, jméno, popřípadě jména, příjmení a datum narození,
q) o osvojeném dítěti, pokud je cizincem podle jiného právního předpisu,
(6) K údajům podle odstavců 2 až 54 vedených v agendových informačních systémech jsou Úřadu poskytovány i jejich předchozí změny.
(76) Z poskytovaných údajů lze v konkrétním případě použít vždy jen takové údaje, které jsou nezbytné ke splnění daného úkolu.
(8) Národnímu úřadu pro kybernetickou a informační bezpečnost jsou poskytovány pro výkon jeho působnosti podle tohoto zákona údaje podle odstavce 1, odstavce 2 písm. a), c), d), f), m) a n), odstavce 3 písm. a), b), e) až g), j), k) a r) až t), odstavce 4 písm. a), b), d) a e) a odstavce 5.
Spolupráce Úřadu a Národního úřadu pro kybernetickou
Národní úřad pro kybernetickou a informační bezpečnost předá bez zbytečného odkladu Úřadu oznámení, které obdržel podle § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h).
*ČÁST VI - § 143 - KONTROLASTÁTNÍ DOZOR
(1) ÚřadStátním dozorem v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti kontrolujeje dozor nad tím, jak orgány státu, právnické osoby, podnikající fyzické osoby a fyzické osoby (dále jen "kontrolované osoby") dodržují právní předpisy v této oblasti.
(2) Při výkonu kontrolystátního dozoru se postupuje přiměřeně podle kontrolního řádu,zákona upravujícího státní kontrolu 45), nestanoví-li tento zákon jinak.
(3) Zaměstnanci Úřadu mají při výkonu kontrolystátního dozoru (dále jen "kontrolní pracovníci") přístup k utajovaným informacím v rozsahu prováděné kontroly, prokáží-li se platným osvědčením fyzické osoby pro příslušný stupeň utajení.
(4) Úřad cizí moci, který má v působnosti ochranu utajovaných informací, je oprávněn účastnit se kontrolystátního dozoru v oblasti ochrany utajovaných informací, které jsou jím poskytnuty České republice, vyplývá-li to ze závazku členství České republiky v Evropské unii, nebo stanoví-li tak mezinárodní smlouva, kterou je Česká republika vázána.
(5) KontroleStátnímu dozoru podle tohoto zákona nepodléhá činnost zpravodajských služeb a činnost Ministerstva vnitra v případech podle § 141.
(6) V případě kontroly, která zasahuje do oblasti působnosti ochrany utajovaných informací, jejíž státní správu podle tohoto zákona vykonává Národní úřad pro kybernetickou a informační bezpečnost, bude ke kontrole přizván jeho zástupce.
§ 144 Opatření k nápravě
(1) Kromě oprávnění podle kontrolního řáduzákona upravujícího státní kontrolu 45) jsou kontrolní pracovníci při zjištění porušení právních předpisů v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti u kontrolované osoby oprávněni přijmout neodkladná opatření k zajištění ochrany utajovaných informací, včetně odejmutí utajované informace, opatření ke zrušení nebo změně stupně utajení utajované informace nebo k označení utajované informace stupněm utajení. O odejmutí vydají kontrolované osobě potvrzení. Rovněž jsou oprávněni požadovat, aby ve stanovené lhůtě byly odstraněny zjištěné nedostatky.
*ČÁST VII - § 145 - § 147 - KONTROLA ČINNOSTI ÚŘADU
(3) Pokud tento zákon nestanoví jinak, vztahuje se na jednání kontrolního orgánu a na práva a povinnosti jeho členů přiměřeně zvláštní právní předpis 46).
b) zprávu o jednotlivých řízeních o žádosti fyzické osoby, žádosti podnikatele a žádosti o doklad a o zrušení platnosti osvědčení fyzické osoby, osvědčení podnikatele nebo dokladu [§ 137 písm. a)],
c) návrh rozpočtu Úřadu,
d) podklady potřebné ke kontrole plnění rozpočtu Úřadu,
e) vnitřní předpisy Úřadu.,
f) na vyžádání zprávu o jednotlivých kybernetických bezpečnostních incidentech z kritické informační infrastruktury.
(1) Má-li kontrolní orgán za to, že činnost Úřadu nezákonně omezuje nebo poškozuje práva a svobody občanů nebo že rozhodovací činnost Úřadu v rámci bezpečnostního řízení nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti je stižena vadami, je oprávněn požadovat od ředitele Úřadu potřebné vysvětlení.
(2) Každé porušení zákona zaměstnancem Úřadu při plnění povinností podle tohoto zákona nebo podle zákona o kybernetické bezpečnosti, které kontrolní orgán zjistí při své činnosti, je povinen oznámit řediteli Úřadu a předsedovi vlády.
*ČÁST VIII - § 148 - § 155a - PŘESTUPKY
a) jako účastník bezpečnostního řízení neoznámí změnu údaje uvedeného v žádosti fyzické osoby podle § 103 odst. 2 nebo údaje uvedeného v žádosti o doklad podle § 103 odst. 2,
b) neodevzdá nalezenou písemnost podle § 65 odst. 1 nebo nalezený doklad podle § 87 odst. 2,
c) poruší povinnost zachovávat mlčenlivost o utajované informaci,
d) umožní přístup k utajované informaci neoprávněné osobě,
e) vykonává funkci bezpečnostního ředitele v rozporu s § 71 odst. 5,
f) provádí kryptografickou ochranu, aniž je pracovníkem kryptografické ochrany splňujícím požadavky stanovené v § 38 odst. 2,
g) provádí provozní obsluhu kryptografického prostředku, aniž splňuje požadavky stanovené v § 40 odst. 2,
h) přepravuje kryptografický materiál, aniž je kurýrem kryptografického materiálu splňujícím požadavky stanovené v § 42 odst. 1,
i) zajistí si přístup k utajované informaci, aniž splňuje podmínky podle § 6 odst. 1 nebo § 11 odst. 1, nebo
j) vyveze z území České republiky certifikovaný kryptografický prostředek bez povolení Národního úřadu pro kybernetickou a informační bezpečnostÚřadu.
(1) Právnická osoba nebo podnikající fyzická osoba, které mají přístup k utajované informaci, nebo orgán státu se dopustí přestupku tím, že
a) nezajistí podle § 28 odst. 2 nebo 4 ostrahu u objektu, ve kterém se nachází zabezpečená oblast kategorie Vyhrazené,
b) v rozporu s § 36 odst. 2 nevydá bezpečnostní provozní směrnici,
c) nezajistí písemné pověření fyzické osoby k přístupu k utajované informaci se zvláštním režimem nakládání označené "ATOMAL",
d) nezřídí a neobsadí funkci bezpečnostního ředitele podle § 71 odst. 1,
e) neoznámí podle § 71 odst. 2 jmenování bezpečnostního ředitele,
f) nevyznačí na utajované informaci náležitosti podle § 21 odst. 2 až 4,
g) jako původce vyznačí stupeň utajení na informaci, aniž je uvedena v seznamu utajovaných informací nebo aniž její vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné,
h) jako původce neoznámí zrušení nebo změnu stupně utajení podle § 22 odst. 6,
i) jako adresát utajované informace neoznámí změnu nebo zrušení stupně utajení podle § 22 odst. 6,
j) nezajistí podle § 28 odst. 1, 3 nebo 4 nepřetržitou ostrahu u objektu, ve kterém se nachází zabezpečená oblast nebo jednací oblast,
k) nenahlásí porušení povinnosti při ochraně utajované informace,
l) nezpracuje projekt fyzické bezpečnosti podle § 32,
m) nevede některou z evidencí stanovených v § 69 odst. 1 písm. j),
n) nepředá k zaevidování utajovanou informaci podle § 69 odst. 1 písm. n),
o) nezajistí, aby použitá opatření fyzické bezpečnosti odpovídala projektu fyzické bezpečnosti a požadavkům stanoveným podle § 31,
p) jako původce nevyznačí náležitosti podle § 21 odst. 1 a 4, ačkoli je informace uvedena v seznamu utajovaných informací a její vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné,
q) jako původce nezruší nebo nezmění neprodleně stupeň utajení v případech, kdy pominul důvod pro utajení informace, důvody pro utajení neodpovídají stanovenému stupni utajení nebo byl-li stupeň utajení stanoven neoprávněně,
r) nezajistí vytvoření podmínek stanovených na základě § 33 pro ukládání a § 23 odst. 2 pro evidenci, zapůjčování nebo přepravu utajovaných informací nebo utajovaných informací se zvláštním režimem nakládání nebo pro jinou manipulaci s nimi,
s) provozuje informační systém, který není certifikován Národním úřadem pro kybernetickou a informační bezpečnostÚřadem nebo není písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou,
t) provozuje komunikační systém, jehož bezpečnostní projekt není schválen Národním úřadem pro kybernetickou a informační bezpečnostÚřadem,
u) nezastaví provoz informačního systému, který nesplňuje podmínky stanovené v certifikační zprávě, nebo nezastaví provoz komunikačního systému, který nesplňuje podmínky stanovené v projektu bezpečnosti komunikačního systému,
v) používá pro kryptografickou ochranu prostředek, který není certifikován Národním úřadem pro kybernetickou a informační bezpečnostÚřadem, nebo používá kryptografické pracoviště k jinému účelu, ke kterému bylo certifikováno a schváleno do provozu,
w) nezajistí výkon kryptografické ochrany osobou, která splňuje požadavky stanovené v § 38 odst. 2,
x) nezajistí obsluhu kryptografického prostředku osobou, která splňuje požadavky stanovené v § 40 odst. 2,
y) nezajistí přepravu kryptografického materiálu osobou, která splňuje požadavky stanovené v § 42 odst. 1,
z) neoznámí kompromitaci kryptografického materiálu podle § 43 odst. 2,
aa) nezřídí registr nebo nenahlásí Úřadu změny v registru podle § 79 odst. 8 písm. f),
bb) neprovádí kontrolu utajovaných informací podle § 69 odst. 1 písm. m) vedených v registru nebo neoznámí její výsledek Úřadu,
cc) odešle utajovanou informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné v rozporu s § 77,
dd) umožní výkon citlivé činnosti fyzické osobě, která není držitelem platného dokladu nebo osvědčení fyzické osoby, nebo
ee) neoznámí jako zadavatel veřejné zakázky Úřadu skutečnost podle § 69 odst. 1 písm. r), nebo
ff) nevede některou z evidencí stanovených v § 69 odst. 1 písm. t).
a) 300 000 Kč, jde-li o přestupek podle odstavce 1 písm. a), b), c), d), e), f) nebo g),
b) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. h), i), j), k), l), m), n), o) nebo ffo),
§ 156 Společná ustanovení
Přestupky podle tohoto zákona projednává a pokuty vybírá Úřad, s výjimkou přestupků podle § 148 odst. 1 písm. f) až h) a j), § 149 odst. 1 písm. g) až k), § 153 odst. 1 písm. b), s) až z) a ff) a § 154 odst. 1 písm. e), které projednává a za něž pokuty vybírá Národní úřad pro kybernetickou a informační bezpečnost.
§ 158 Zmocňovací ustanovení
Úřad vydá vyhlášku k provedení § 7 odst. 3, § 9 odst. 8, § 15a odst. 7, § 23 odst. 2, § 33, § 34 odst. 6, § 35 odst. 6, § 36 odst. 4, § 44, 53 písm. a) a f), § 64, § 75a odst. 4, § 79 odst. 8, § 85 odst. 5 a § 135. Národní úřad pro kybernetickou a informační bezpečnost vydá vyhlášku k provedení § 34 odst. 6, § 35 odst. 6, § 36 odst. 4, § 44 a § 53 písm. b) až f).
1) Například § 3 zákona č. 219/2000 Sb., o majetku České republiky a jejím vystupování v právních vztazích, § 2 odst. 7 zákona č. 238/2000 Sb., o Hasičském záchranném sboru České republiky a o změně některých zákonů, § 55b odst. 3 zákona č. 49/1997 Sb., o civilním letectví a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, ve znění zákona č. 258/2002 Sb.
3) Zákon č. 131/2000 Sb., o hlavním městě Praze, ve znění pozdějších předpisů.
5) Zákon č. 154/1994 Sb., o Bezpečnostní informační službě, ve znění pozdějších předpisů.
6) Zákon č. 289/2005 Sb., o Vojenském zpravodajství.
7) Zákon č. 6/1993 Sb., o České národní bance, ve znění pozdějších předpisů.
10) § 14 odst. 3 trestního zákoníku.
11) Zákon č. 269/1994 Sb., o Rejstříku trestů, ve znění zákona č. 126/2003 Sb.
12) § 68 odst. 1 zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.
13) § 3 zákona č. 153/1994 Sb., o zpravodajských službách České republiky.
17) Zákon č. 29/2000 Sb., o poštovních službách a o změně některých zákonů (zákon o poštovních službách), ve znění pozdějších předpisů.
18) § 7 a násl. zákona č. 499/2004 Sb.
19) § 10 zákona č. 153/1994 Sb.
20) Zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů.
21) Například § 14 odst. 3 zákona č. 219/1999 Sb., o ozbrojených silách České republiky, § 50a odst. 1 zákona č. 283/1991 Sb., o Policii České republiky, ve znění zákona č. 26/1993 Sb.
24) § 18 odst. 1 zákona č. 153/1994 Sb.
§ 15 odst. 2 zákona č. 154/1994 Sb.
25) § 33f zákona č. 13/1993 Sb., celní zákon, ve znění zákona č. 1/2002 Sb. § 23f zákona č. 283/1991 Sb., ve znění zákona č. 265/2001 Sb.
26) Zákon č. 137/2001 Sb., o zvláštní ochraně svědka a dalších osob v souvislosti s trestním řízením a o změně zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů.
27) Zákon č. 361/2003 Sb., o služebním poměru příslušníků bezpečnostních sborů, ve znění pozdějších předpisů.
28) Trestní řád.
28a) Zákon č. 125/2008 Sb., o přeměnách obchodních společností a družstev.
29) Například zákon č. 218/2002 Sb., o službě státních zaměstnanců ve správních úřadech a o odměňování těchto zaměstnanců a ostatních zaměstnanců ve správních úřadech (služební zákon), ve znění pozdějších předpisů, zákon č. 312/2002 Sb., o úřednících územních samosprávných celků a o změně některých zákonů, ve znění zákona č. 46/2004 Sb., vyhláška č. 50/1978 Sb., o odborné způsobilosti v elektrotechnice, ve znění vyhlášky č. 98/1982 Sb.
30) Například zákon č. 283/1991 Sb., ve znění pozdějších předpisů, zákon č. 137/2001 Sb.
31) Například § 47a odst. 6 zákona č. 283/1991 Sb., ve znění pozdějších předpisů, § 21 odst. 1 zákona č. 137/2001 Sb.
32) Například zákon č. 38/1994 Sb., o zahraničním obchodu s vojenským materiálem a o doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, a zákona č. 140/1961 Sb., trestní zákon, ve znění pozdějších předpisů, ve znění pozdějších předpisů, zákon č. 18/1997 Sb., o mírovém využívání jaderné energie a ionizujícího záření (atomový zákon) a o změně a doplnění některých zákonů, ve znění pozdějších předpisů.
33) Zákon č. 273/2001 Sb., o právech příslušníků národnostních menšin a o změně některých zákonů, ve znění zákona č. 320/2002 Sb.
34) Zákon č. 41/1993 Sb., o ověřování shody opisů nebo kopie s listinou a o ověřování pravosti podpisu okresními a obecními úřady a o vydávání potvrzení orgány obcí a okresními úřady, ve znění pozdějších předpisů.
35) Zákon č. 167/1998 Sb., o návykových látkách a o změně některých dalších zákonů, ve znění pozdějších předpisů.
36) § 115 občanského zákoníku.
39) § 116 občanského zákoníku.
40) Zákon č. 119/1992 Sb., o cestovních náhradách, ve znění pozdějších předpisů.
41) Zákon č. 36/1967 Sb., o znalcích a tlumočnících.
42) Soudní řád správní.
43) Zákon č. 153/1994 Sb., ve znění pozdějších předpisů.
43a) Zákon č. 133/2000 Sb., o evidenci obyvatel a o rodných číslech a o změně některých zákonů (zákon o evidenci obyvatel), ve znění pozdějších předpisů.
43b) § 1 zákona č. 133/2000 Sb., ve znění pozdějších předpisů.
43c) § 13b zákona č. 133/2000 Sb., ve znění zákona č. 53/2004 Sb. a zákona č. 342/2006 Sb.
43d) Zákon č. 40/1993 Sb., o nabývání a pozbývání státního občanství České republiky, ve znění pozdějších předpisů.
43e) § 4 písm. h) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.
43f) § 57 zákona č. 140/1961 Sb., trestní zákon, ve znění pozdějších předpisů.
44) Zákon č. 153/1994 Sb., ve znění pozdějších předpisů.
Zákon č. 154/1994 Sb., ve znění pozdějších předpisů.
45) Zákon č. 552/1991 Sb., o státní kontrole, ve znění pozdějších předpisů.