Source: http://www.sagit.cz/_texty/sb05524.htm
Timestamp: 2019-04-26 14:49:17+00:00
Document Index: 36315645

Matched Legal Cases: ['§ 44', '§ 53', 'zákona č. 412', '§ 39', '§ 39', '§ 5', '§ 39', '§ 39', '§ 38', '§ 40', '§ 40', '§ 41', '§ 13', '§ 41', '§ 41', '§ 16', '§ 28', '§ 28', '§ 25', '§ 42', '§ 39', '§ 24', 'zákona č. 412']

Vyhláška 524/2005 Sb.
SBÍRKA ZÁKONŮ částka 179
rozeslána dne 29.12.2005
Národní bezpečnostní úřad stanoví podle § 44 a § 53 písm. j) zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, (dále jen "zákon"):
a) kryptografickou zásilkou kryptografický materiál vybavený k přepravě, přepravovaný nebo doručený adresátovi na místo určení do ukončení její přepravy a jejího otevření,
b) přepravou kryptografické zásilky její dopravení mimo objekt1) orgánu státu, právnické osoby nebo podnikající fyzické osoby za účelem jejího doručení adresátovi,
c) přenášením kryptografického materiálu jeho přepravování mimo objekt orgánu státu, právnické osoby nebo podnikající fyzické osoby, jehož cílem není jeho doručení,
d) originálem kryptografické písemnosti výtisk kryptografické písemnosti doručené nebo výtisk kryptografické písemnosti vzniklé, uvedený v rozdělovníku,
e) opisem nebo kopií vyhotovení určitého počtu výtisků z originálu kryptografické písemnosti nebo jeho převedení do elektronické podoby,
f) výpisem vyhotovení písemného nebo digitálního záznamu z originálu kryptografické písemnosti,
g) zničením kryptografického materiálu uvedení kryptografického materiálu do takového fyzického stavu, kdy je znemožněna jeho rekonstrukce a identifikace utajované informace, kterou obsahoval.
Náležitosti přihlášky k odborné zkoušce(K § 39 odst. 5 zákona)
Přihláška ke zkoušce zvláštní odborné způsobilosti pracovníka kryptografické ochrany (dále jen "odborná zkouška") obsahuje
a) identifikaci žadatele
b) jméno, příjmení a datum narození pracovníka přihlášeného k odborné zkoušce,
c) kopii platného osvědčení fyzické osoby,
d) rozsah vykonávaných kryptografických činností, pro které má být osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany vydáno, a
e) místo, datum, otisk razítka, jméno, příjmení a podpis odpovědné osoby orgánu státu, právnické osoby nebo podnikající fyzické osoby.
Podrobnosti složení a jednání zkušební komise(K § 39 odst. 4 zákona)
(1) Zkušební komise je složena ze zástupců Národního bezpečnostního úřadu (dále jen "Úřad") nebo pověřeného orgánu státu, který zvláštní odbornou způsobilost ověřuje.
(2) Člen zkušební komise je pracovníkem kryptografické ochrany, který je
a) držitelem platného osvědčení fyzické osoby, nejméně pro stupeň utajení, pro který je odborná zkouška vykonávána,
b) oprávněn provádět přípravu pracovníka kryptografické ochrany (§ 5),
c) pracovníkem s dobou praxe v oblasti kryptografické ochrany nejméně 3 roky.
Způsob provádění, organizování a hodnocení odborné zkoušky(K § 39 odst. 5 zákona)
(2) Výsledek odborné zkoušky se hodnotí stupněm "prospěl" nebo "neprospěl". V případě, že pracovník přihlášený k odborné zkoušce neprospěl, seznámí předseda zkušební komise žadatele s důvody tohoto hodnocení.
Vzor osvědčení o zvláštní odborné způsobilosti(K § 39 odst. 6 zákona)
Minimální požadavky na zajištění bezpečnostní správy kryptografické ochrany[K § 38 odst. 1 písm. a) zákona]
a) bezpečnostní správce kryptografické ochrany, který odpovídá za komplexní zajištění a bezpečné provádění kryptografické ochrany a k tomu zpracovává příslušnou bezpečnostní dokumentaci kryptografické ochrany,
b) správce kryptografického materiálu, který odpovídá za bezpečné ukládání a evidenci kryptografického materiálu, a
c) pracovník kryptografické ochrany, který manipuluje s písemnostmi kryptografické ochrany.
Podrobnosti zajišťování provozu kryptografického prostředku(K § 40 zákona)
(2) Výrobu klíčových materiálů musí provádět pracovník kryptografické ochrany na kryptografickém pracovišti určeném k výrobě klíčového materiálu. K této činnosti musí být pracovník kryptografické ochrany držitelem platného osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany, ve kterém je uvedeno oprávnění k výrobě klíčových materiálů. Způsob zaškolování provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu a vzor potvrzení o zaškolení provozní obsluhy kryptografického prostředku a kurýra kryptografického materiálu(K § 40 a 42 zákona)
Podrobnosti způsobu vyznačování náležitostí na utajované informaci z oblasti kryptografické ochrany, zejména podle druhu kryptografického materiálu(K § 41 zákona)
(1) Kryptografický materiál se označuje slovem "KRYPTO", evidenčním číslem, popřípadě číslem jednacím a stupněm utajení, pokud dále není stanoveno jinak (§ 13 a 15).
(2) U kryptografického prostředku se označení "KRYPTO" a evidenční číslo vyznačí na popisném štítku kryptografického prostředku nebo přímo na kryptografický prostředek. Jiné údaje se na popisném štítku neuvádí.
(3) Klíčový materiál se označí slovem "KRYPTO" a stupněm utajení. Evidenčním číslem klíčového materiálu je evidenční označení materiálu stanovené výrobcem klíčového materiálu.
(4) Kryptografická písemnost v listinné podobě se označí slovem "KRYPTO" v horní a dolní části na každé straně písemnosti vedle stupně utajení a evidenčním číslem, popřípadě číslem jednacím. U kryptografické písemnosti v nelistinné podobě se označení "KRYPTO", stupeň utajení a evidenční číslo vyznačí na popisném štítku nebo přímo na kryptografickou písemnost.
(1) Na kryptografickou písemnost v listinné podobě se uvede název orgánu státu nebo právnické osoby anebo jméno a příjmení podnikající fyzické osoby, kde kryptografická písemnost vznikla, místo a datum vyhotovení, číslo jednací písemnosti, stupeň utajení, označení "KRYPTO", číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh v listinné podobě a počty jejich listů.
(2) Číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh a počet jejich listů se uvede na přední stranu prvního listu v pravé horní části. Označení "KRYPTO" se vyznačí v horní a dolní části na každé straně kryptografické písemnosti vedle stupně utajení a v čísle jednacím zkratkou "K" uvedenou na konci čísla jednacího a oddělenou lomítkem. Počet příloh v listinné podobě a počet jejich listů se vyjádří zlomkem, jehož čitatelem je počet příloh a jmenovatelem celkový počet listů příloh. Listy nebo stránky kryptografické písemnosti v listinné podobě musí být průběžně číslovány. Listy nebo stránky utajovaných příloh v listinné podobě se číslují samostatně. Listy kryptografické písemnosti a listy jednotlivých utajovaných příloh v listinné podobě musí být sešity nebo jinak pevně spojeny. Vzor úpravy přední strany prvního listu kryptografické písemnosti je stanoven v příloze č. 4 k této vyhlášce.
(3) Příloha se označuje číslem jednacím kryptografické písemnosti tak, že se na přední stranu prvního listu v pravé horní části uvede: "Příloha č. k č. j. ". Stupeň utajení každé utajované přílohy se vyznačuje stejným způsobem jako na kryptografické písemnosti. Utajovaná příloha musí mít vlastní vyznačení čísla výtisku a počtu listů. Manipulace s kryptografickou písemností, která obsahuje přílohy různých stupňů utajení, se řídí podle nejvyššího stupně utajení. S odpojenou přílohou se manipuluje podle jejího stupně utajení.
a) zkratka stupně utajení,
b) pořadové číslo z jednacího protokolu; v případě použití sběrného archu se za pořadovým číslem z jednacího protokolu vyznačí spojovník a pořadové číslo ze sběrného archu,
d) rok, ve kterém bylo pořadové číslo přiděleno, a
e) lomítko a zkratka "K".
(1) Kryptografická písemnost v nelistinné podobě se opatří popisným štítkem, na který se uvede označení orgánu státu, právnické osoby, nebo podnikající fyzické osoby, kde kryptografická písemnost vznikla, číslo jednací kryptografické písemnosti, resp. příloha k číslu jednacímu kryptografické písemnosti, nebo evidenční označení, pod kterým je kryptografická písemnost v nelistinné podobě zaevidována, stupeň utajení a slovo "KRYPTO". Tyto údaje lze uvádět přímo na kryptografickou písemnost.
Druhy a náležitosti administrativních pomůcek kryptografické ochrany a požadavky na vedení těchto pomůcek(K § 41 zákona)
a) evidenční karta, kterou je karta pro evidování kryptografických prostředků, klíčových materiálů, pracovníků kryptografické ochrany, provozní obsluhy kryptografického prostředku, kurýrů kryptografického materiálu a administrativních pomůcek,
b) rejstřík evidenčních karet, kterým je kniha nebo sešit pro evidování evidenčních karet,
c) provozní deník kryptografického prostředku, kterým je kniha nebo sešit pro provádění záznamů o používání kryptografického prostředku a klíčových materiálů,
d) evidenční kniha, kterou je kniha nebo sešit pro vedení evidence kryptografického materiálu, administrativních pomůcek a pomocné evidence,
e) jednací protokol, kterým je kniha nebo sešit pro evidování kryptografické písemnosti; jednací protokol obsahuje evidenční položky podle vzoru uvedeného v příloze č. 1 zvláštního právního předpisu2),
f) pomocný jednací protokol, kterým je kniha nebo sešit pro zaznamenávání pohybu kryptografické písemnosti v rámci orgánu státu, právnické osoby nebo podnikající fyzické osoby; pomocný jednací protokol obsahuje položky podle vzoru uvedeného v příloze č. 2 zvláštního právního předpisu2),
g) manipulační kniha, kterou je kniha nebo sešit pro přebírání a předávání kryptografické písemnosti osobou, která takovou písemnost vytváří nebo které byla taková písemnost předána k vyřízení; manipulační kniha obsahuje položky podle vzoru uvedeného v příloze č. 3 zvláštního právního předpisu2),
h) doručovací kniha, kterou je kniha nebo sešit pro zaznamenávání předání kryptografické písemnosti mimo orgán státu, právnickou osobu, nebo podnikající fyzickou osobu; doručovací kniha obsahuje položky podle vzoru uvedeného v příloze č. 4 zvláštního právního předpisu2),
i) zápůjční kniha, kterou je kniha nebo sešit pro zaznamenávání zápůjček uložené kryptografické písemnosti; zápůjční kniha obsahuje položky podle vzoru upraveného v příloze č. 5 zvláštního právního předpisu2).
(5) Utajované administrativní pomůcky kryptografické ochrany musí být na vhodném místě označeny stupněm utajení, slovem "KRYPTO" a evidenčním číslem.
(6) Neutajované administrativní pomůcky kryptografické ochrany musí být na vhodném místě označeny slovem "KRYPTO" a evidenčním číslem.
Bližší požadavky na způsob a prostředky manipulace s kryptografickým materiálem(K § 41 zákona)
(1) Evidenci kryptografického materiálu, pracovníků kryptografické ochrany a provozní obsluhy a kurýrů v administrativních pomůckách provádí pracovník kryptografické ochrany pověřený k této činnosti odpovědnou osobou (dále jen "pověřená osoba").
a) název příjemce,
b) datum zaevidování,
c) číslo jednací kryptografické písemnosti příjemce,
e) počet příloh a počet jejich listů; u příloh v nelistinné podobě jejich počet a druh.
(1) Poznámky obsahující utajované informace kryptografické ochrany se zaznamenávají pouze do poznámkového sešitu nebo knihy, které byly před vzetím do užívání upraveny podle § 16 odst. 3 nebo na vyjímatelném nosném médiu označeném příslušným stupněm utajení a slovem "KRYPTO". Evidenci vydaných poznámkových sešitů, knih nebo vyjímatelných nosných médií vede pověřená osoba.
(4) Na vyhotovený opis nebo kopii kryptografické písemnosti se v horní části přední strany prvního listu vyznačí slovo "OPIS" nebo slovo "KOPIE" a uvede pořadové číslo vyhotoveného opisu nebo kopie kryptografické písemnosti. Nesouhlasí-li počet listů opisu s počtem listů originálu, vyznačí se na opisu rovněž skutečný počet listů opisu.
(1) Kryptografický materiál se předává proti podpisu .
a) mezi organizačními útvary prostřednictvím jednacích protokolů,
b) v rámci organizačního útvaru prostřednictvím pomocného jednacího protokolu, není-li jej, prostřednictvím jednacího protokolu, nebo, po schválení odpovědnou osobou nebo bezpečnostním ředitelem, i prostřednictvím manipulační knihy.
(1) Kryptografický prostředek se odesílá v obalu umožňujícím jeho uzamčení nebo jiné zajištění proti neoprávněné manipulaci s jeho obsahem (dále jen "přepravní obal"). Přepravní obal se opatří nápisem "KRYPTO" a evidenčním označením kryptografického prostředku. Přepravní obal musí být takové kvality, aby neumožňoval získání informace o jeho obsahu.
a) na vnitřním obalu se v levé horní části uvede odesílatel, evidenční číslo zásilky, v pravé horní části stupeň utajení, označení "KRYPTO" a v dolní části název a úplná adresa adresáta, je-li zásilka adresována fyzické osobě, uvede se rovněž její jméno, příjmení a funkce. Obal se zajistí tak, že se všechny jeho spoje po celé délce přelepí lepicí páskou a opatří otisky razítka orgánu státu, právnické osoby, nebo podnikající fyzické osoby a podpisem pověřené osoby. Otisky razítka a podpisy musí přesahovat mimo lepicí pásku. Při použití průhledné lepicí pásky se otisky razítka a podpisy touto páskou přelepí. Obal musí být takové kvality, aby neumožňoval získání informace o jeho obsahu,
b) vnějším obalem je přenosná schránka (§ 28).
a) na vnitřní obálce se v levé horní části uvede odesílatel, celé číslo jednací kryptografické písemnosti, v pravé horní části stupeň utajení, označení "KRYPTO" a v dolní části název a úplná adresa adresáta, je-li zásilka adresována fyzické osobě, uvede se rovněž její jméno, příjmení a funkce. Obálka se zajistí tak, že se všechny spoje obálky po celé délce přelepí lepicí páskou a opatří otisky razítka orgánu státu, právnické osoby nebo podnikající fyzické osoby a podpisem pověřené osoby. Otisky razítka a podpisy musí přesahovat mimo lepicí pásku. Při použití průhledné lepicí pásky se otisky razítka a podpisy touto páskou přelepí. Obálka musí být takové kvality, aby údaje uvnitř obálky nebyly čitelné,
b) vnější obálkou je přenosná schránka (§ 28).
(1) Elektronickým přenosem kryptografické písemnosti (dále jen "elektronický přenos") je přenos kryptografické písemnosti elektronickou cestou telekomunikačními sítěmi.
(3) Způsob provedení a uskutečnění elektronického přenosu kryptografické písemnosti se zaznamená na této písemnosti a v jednacím protokolu. Na utajovanou písemnost, která je určena k uložení, se v záznamu pro uložení do řádku "Vypravil" uvede "odesláno elektronicky", den odeslání, jméno a příjmení odesílatele. Do jednacího protokolu se jako způsob vyřízení uvede "odesláno elektronicky", jméno a příjmení odesílatele. Záznamy se provedou neprodleně po předání písemnosti k elektronickému přenosu.
a) číslo jednací záznamu,
b) označení odesílatele a adresáta,
c) označení a datum doručení kryptografické zásilky,
d) zjištěné závady kryptografické zásilky,
e) datum provedení záznamu, jméno, příjmení a podpis pověřené osoby a razítko příjemce,
f) jméno, příjmení a podpis osoby, která zásilku doručila (kurýra).
(3) Ke každé kryptografické zásilce obsahující kryptografický prostředek nebo klíčový materiál se vyhotovuje průvodní list kryptografické zásilky (dále jen "průvodní list"). Průvodní list, jehož vzor je stanoven v příloze č. 6 k této vyhlášce, obsahuje
a) číslo jednací průvodního listu,
b) označení odesílatele,
c) označení příjemce,
d) přesnou identifikaci obsahu kryptografické zásilky (druh, název a označení materiálu, stupeň utajení, evidenční číslo, resp. číslo jednací, počet kusů materiálu),
e) datum a razítko odesílatele, jméno, příjmení a podpis pověřené osoby,
f) datum převzetí zásilky a razítko příjemce, jméno, příjmení a podpis pověřené osoby.
(1) Kryptografický materiál lze přenášet v zalepené obálce nebo uzavřeném obalu, na kterých je uvedeno označení orgánu státu, právnické osoby nebo podnikající fyzické osoby, vyznačen stupeň utajení a označení "KRYPTO", při dodržení ustanovení § 25 odst. 2, za těchto podmínek
a) kryptografický materiál stupně utajení Přísně tajné lze přenášet pouze s písemným souhlasem odpovědné osoby; písemný souhlas se nestává součástí kryptografické písemnosti, ale ukládá se společně s ní,
b) kryptografický materiál stupně utajení Tajné lze přenášet pouze s písemným souhlasem nadřízeného; písemný souhlas se nestává součástí kryptografické písemnosti, ale ukládá se společně s ní,
c) kryptografický materiál stupně utajení Důvěrné a Vyhrazené lze přenášet pouze se souhlasem nadřízeného.
(1) Za přenosnou schránku se pro účely této vyhlášky považuje jakýkoliv druh aktovky, kufříku, kufru, přenosné bezpečnostní schránky nebo kurýrního vaku, která musí být při jejím použití k přepravě nebo přenášení kryptografické písemnosti zajištěna proti neoprávněné manipulaci s jejím obsahem, např. uzamčením mechanickým nebo kódovým zámkem, pečetěním, plombováním (dále jen "přenosná schránka"). Každá přenosná schránka musí být opatřena na vhodném místě názvem a adresou orgánu státu, právnické osoby, nebo podnikající fyzické osoby a nápisem: "V případě nálezu neotvírejte a předejte neprodleně útvaru Policie ČR nebo Národnímu bezpečnostnímu úřadu!"
Obsah žádosti pro udělení povolení pro vývoz certifikovaného kryptografického prostředku z území České republiky(K § 42 zákona)
Žádost pro udělení povolení k vývozu certifikovaného kryptografického prostředku z České republiky obsahuje
a) obchodní firmu, je-li žadatelem podnikatel, nebo název orgánu státu, je-li žadatelem orgán státu,
b) sídlo či místo podnikání podnikatele nebo adresu orgánu státu žádajícího o schválení vývozu kryptografického prostředku, identifikační číslo, jméno a příjmení odpovědné osoby žadatele,
c) číslo platného osvědčení podnikatele a stupeň utajení utajované informace, pro přístup k níž osvědčení podnikatele opravňuje,
d) jméno a příjmení kontaktního zaměstnance žadatele a kontaktní spojení na něj,
e) identifikaci kryptografického prostředku (název, typové označení, číslo certifikátu),
f) rozsah, účel a způsob zabezpečení vývozu kryptografického prostředku.
Žádost o uzavření smlouvy k provádění odborné zkoušky(K § 39 zákona)
a) název orgánu státu, jméno a příjmení odpovědné osoby,
b) adresu orgánu státu,
c) identifikační číslo žadatele, pokud bylo přiděleno,
e) vymezení požadovaného rozsahu provádění odborné zkoušky,
f) doklad o organizačním, personálním, technickém a materiálním zabezpečení provádění odborné zkoušky,
g) jméno, příjmení a podpis odpovědné osoby orgánu státu.
1) § 24 odst. 2 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.
2) Vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací.
3) Vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků.