Source: https://www.zakonypreludi.sk/zz/2002-91
Timestamp: 2019-03-25 17:51:02+00:00
Document Index: 4114537

Matched Legal Cases: ['§ 2', '§ 3', '§ 4', '§ 7', '§ 65', '§ 7', '§ 6', '§ 2', '§ 17', '§ 2', '§ 40', '§ 22']

91/2002 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovujú podrobnosti o šifrovej ochrane informá... | Aktuálne znenie
91/2002 Z. z.
Vyhláška č. 91/2002 Z. z.Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovujú podrobnosti o šifrovej ochrane informácií
Platnosť od 28.02.2002 do30.04.2004
§ 2 - Certifikácia a schvaľovanie prostriedkov do prevádzky
§ 3 - Postup a spôsob certifikácie prostriedkov
§ 4 - Používanie, nasadenie a preprava prostriedkov
§ 7 - Overovanie odbornej spôsobilosti zamestnanca na úseku šifrovej ochrany informácií
Národný bezpečnostný úrad (ďalej len „úrad“) podľa § 65 zákona č. 241/2001 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) ustanovuje:
a) certifikácii a schvaľovaní systémov a prostriedkov šifrovej ochrany informácií (ďalej len „prostriedok“) do prevádzky, o ich použití, nasadení, preprave, evidencii a o používaní šifrových materiálov,
b) vedení evidencií zamestnancov na úseku šifrovej ochrany informácií a o overovaní ich odbornej spôsobilosti,
Certifikácia a schvaľovanie prostriedkov do prevádzky
(1) Hodnotiace požiadavky na certifikáciu prostriedkov, kryptografické metódy a algoritmy použité v prostriedkoch ustanovuje úrad v zásadách šifrovej ochrany informácií.
(2) Úrad alebo rezortný šifrový orgán vydáva certifikát prostriedku spolu s návodom na obsluhu a pravidlami na používanie prostriedku.
(3) Rezortný šifrový orgán vedie evidenciu certifikátov prostriedkov vydaných vo svojej pôsobnosti. O vydaných certifikátoch informuje úrad.
(4) Úrad vedie evidenciu certifikátov prostriedkov vydaných vo svojej pôsobnosti a v pôsobnosti rezortných šifrových orgánov.
(5) Na požiadanie rezortného šifrového orgánu úrad informuje o certifikátoch vydaných v jeho pôsobnosti.
(6) Schvaľovať do prevádzky možno iba certifikované prostriedky.
Postup a spôsob certifikácie prostriedkov
(1) Certifikácia prostriedku sa vykonáva na základe písomnej žiadosti.
a) názov, identifikačné číslo organizácie, adresu žiadateľa,
b) vydané certifikáty iných autorizovaných osôb1) spolu s výsledkami meracích protokolov a zoznamom noriem, ktorým prostriedok vyhovel,
c) protokol o vykonaných prevádzkových skúškach prostriedku s uvedením dosiahnutých prevádzkových parametrov,
d) dokumentáciu prostriedku v štátnom jazyku2) v písomnej alebo elektronickej forme na bežných nosičoch elektronického spracovania.
(3) Pri inštalácií v podmienkach certifikačného pracoviska alebo úvodného zoznámenia sa s prostriedkom žiadateľ dodá potrebný počet kusov prostriedku podľa rozhodnutia certifikačného pracoviska.
(4) Úrad certifikuje prostriedky, o ktorých certifikáciu ho požiadal rezortný šifrový orgán alebo právnická osoba, ktorá spĺňa podmienky priemyselnej bezpečnosti podľa osobitného predpisu.3)
(5) Rezortný šifrový orgán certifikuje prostriedky, o ktorých certifikáciu ho požiadala právnická osoba, ktorá spĺňa podmienky priemyselnej bezpečnosti podľa osobitného predpisu.3)
(6) Dokumentácia prostriedku obsahuje tieto údaje podľa stupňa utajenia chránených utajovaných skutočností:
1. určenie a vymedzenie spôsobu použitia prostriedkov,
8. popis kľúčového hospodárstva, veľkosť a štruktúru kľúčov prostriedku,
9. spôsob generovania šifrovacích kľúčov prostriedku,
10. blokovú schému a popis prostriedku s vyznačením súčinnostných väzieb jednotlivých častí,
11. blokovú schému a popis častí prostriedku,
12. kryptografický rozbor prostriedku,
13. bezpečnostný rozbor prostriedku,
14. dokumentáciu a výsledky vykonávaných bezpečnostných analýz prostriedku,
15. posúdenie možnosti zmeny kryptografického algoritmu z hľadiska modifikácie prostriedku a licenčnej politiky,
16. postup inštalácie prostriedku,
17. spôsob ochrany prostriedku proti kompromitácii utajovaných skutočností,
2. technickú dokumentáciu prostriedku a popis funkčných a technických parametrov,
5. diagnostický systém prostriedku,
6. popis použitých metód autentizácie a identifikácie prostriedku,
7. postup deinštalácie prostriedku,
2. časový diagram hlavných funkčných stavov a čiastkových blokov a popis základných funkčných režimov prostriedku,
3. schému zapojenia prostriedku vrátane technického popisu, definičného obsahu programovateľných obvodov, mikroprogramov, pamätí a podobne,
10. popis použitých metód, vlastností a bezpečnostných úrovní auditných funkcií,
16. spôsob ochrany prostriedku proti kompromitácii utajovaných skutočností parazitným elektromagnetickým vyžarovaním,
17. bezpečnostné opatrenia pri sériovej výrobe prostriedku,
18. spôsob vykonávania servisnej činnosti prostriedku u používateľa,
5. bezpečnostné opatrenia pri výrobe šifrovacích kľúčov,
Používanie, nasadenie a preprava prostriedkov
(1) Prostriedky možno používať a nasadzovať iba v súlade s návodom na obsluhu a pravidlami na ich používanie.
(2) Prostriedok použitý na ochranu informácií s rôznym stupňom utajenia musí byť certifikovaný na najvyšší stupeň utajenia chránených informácií.
(3) Za prenos utajovaných skutočností technickými prostriedkami4) sa nepovažuje prenos vnútri chráneného priestoru.5)
(4) Používať a nasadzovať prostriedky v zahraničí s výnimkou zastupiteľského úradu Slovenskej republiky možno len na základe medzinárodnej zmluvy o vzájomnej ochrane utajovaných skutočností6) a v súlade s ňou.
(5) Prepravu prostriedkov uskutočňuje kuriér podľa osobitného predpisu.7)
(1) Rezortný šifrový orgán vedie evidenciu všetkých prostriedkov vo svojej správe.
(2) Evidencia prostriedkov sa vedie samostatne, oddelene od ostatných materiálových evidencií.
(3) Rezortný šifrový orgán raz ročne vykoná fyzickú inventarizáciu prostriedkov. O výsledku inventarizácie informuje úrad.
(2) Šifrové materiály, ktoré sa použili, ktoré sú poškodené, podozrivé z neoprávnenej manipulácie a ktorým skončila platnosť je zakázané používať na šifrovú ochranu ďalších utajovaných informácií.
Overovanie odbornej spôsobilosti zamestnanca na úseku šifrovej ochrany informácií
(1) Zamestnanec na úseku šifrovej ochrany informácií preukazuje odbornú spôsobilosť znalosťou právnych predpisov o ochrane utajovaných skutočností a v prípade práce s prostriedkom aj znalosťou návodu na jeho obsluhu, pravidiel na jeho používanie a praktickej obsluhy prostriedku.
(2) Odbornú spôsobilosť zamestnancov na úseku šifrovej ochrany informácií na stupeň utajenia Vyhradené, Dôverné a Tajné overuje rezortný šifrový orgán.
(3) Odbornú spôsobilosť zamestnancov na úseku šifrovej ochrany informácií na stupeň utajenia Prísne tajné overuje úrad alebo zamestnanci na úseku šifrovej ochrany informácii rezortného šifrového orgánu poverení úradom.
(4) Na základe overenia odbornej spôsobilosti zamestnanca na úseku šifrovej ochrany informácií podľa odsekov 2 a 3 vydáva vedúci ústredného orgánu štátnej správy (ďalej len „vedúci“) osvedčenie na prácu na určenom úseku šifrovej ochrany informácií podľa prílohy.
(5) Rezortný šifrový orgán vedie evidenciu vydaných osvedčení na prácu na určenom úseku šifrovej ochrany informácií.
(2) O zmenách v evidencii zamestnancov na úseku šifrovej ochrany informácií rezortného šifrového orgánu informujú rezortné šifrové orgány úrad.
(3) Evidencia zamestnancov na úseku šifrovej ochrany informácií9) obsahuje tieto údaje:
a) meno a priezvisko (rodné priezvisko),
d) osobné evidenčné číslo,
e) názov a adresu zamestnávateľa,
f) vykonávanú funkciu,
g) stupeň bezpečnostnej previerky, dátum a číslo vyjadrenia orgánu vykonávajúceho bezpečnostnú previerku navrhovanej osoby,
h) dátum podpisu záznamu o určení navrhovanej osoby oboznamovať sa s utajovanými skutočnosťami,
i) dátum podpisu vyhlásenia o mlčanlivosti,
j) evidenčné číslo a dátum vydania osvedčenia na prácu na určenom úseku šifrovej ochrany informácií,
k) dátum zaradenia do evidencie,
l) dátum odňatia osvedčenia na prácu na určenom úseku šifrovej ochrany informácií.
(1) Žiadosť vedúceho o súhlas ústredného šifrového orgánu na zriadenie rezortného šifrového orgánu má obsahovať
(2) Zamestnancom na úseku šifrovej ochrany informácií rezortného šifrového orgánu môže byť iba osoba oprávnená oboznamovať sa s utajovanými skutočnosťami. Najmenej jeden zamestnanec na úseku šifrovej ochrany informácií rezortného šifrového orgánu musí byť oprávnenou osobou oboznamovať sa s utajovanými skutočnosťami stupňa utajenia Prísne tajné.
(3) Utajované písomnosti na úseku šifrovej ochrany informácií sa evidujú v samostatných protokoloch písomností. Na evidenciu a manipuláciu s utajovanými písomnosťami na úseku šifrovej ochrany informácií sa vzťahuje osobitný predpis.10)
a) pominula potreba šifrovej ochrany informácií v ústrednom orgáne štátnej správy,
(3) Na zrušenie rezortného šifrového orgánu vedúci určí komisiu, ktorá preverí úplnosť prostriedkov a utajovaných skutočností rezortného šifrového orgánu a navrhne vedúcemu spôsob materiálového vysporiadania prostriedkov11) a odovzdania utajovaných skutočností podľa osobitného predpisu.12)
Príloha k vyhláške č. 91/2002 Z. z.
1) Zákon č. 264/1999 Z. z. o technických požiadavkách na výrobky a o posudzovaní zhody a o zmene a doplnení niektorých zákonov v znení zákona č. 436/2001 Z. z.§ 7 zákona Národnej rady Slovenskej republiky č. 330/1996 Z. z. o bezpečnosti a ochrane zdravia pri práci v znení neskorších predpisov.
3) Vyhláška Národného bezpečnostného úradu č. 28/2002 Z. z. o priemyselnej bezpečnosti.
4) § 6 ods. 3 zákona č. 241/2001 Z. z.
5) § 2 písm. b) vyhlášky Národného bezpečnostného úradu č. 88/2002 Z. z. o fyzickej bezpečnosti a objektovej bezpečnosti.
6) Napríklad Dohoda medzi vládou Slovenskej republiky a vládou Spolkovej republiky Nemecko o vzájomnej ochrane utajovaných skutočností (oznámenie č. 289/1998 Z. z.), Dohoda medzi vládou Slovenskej republiky a vládou Ukrajiny o vzájomnej ochrane utajovaných skutočností (oznámenie č. 374/1998 Z. z.), Dohoda medzi vládou Slovenskej republiky a vládou Českej republiky o vzájomnej ochrane utajovaných skutočností (oznámenie č. 72/2001 Z. z.).
7) § 17 a 20 vyhlášky Národného bezpečnostného úradu č. 455/2001 Z. z. o administratívnej bezpečnosti.
8) § 2 písm. p) zákona č. 241/2001 Z. z.
9) § 40 písm. c) zákona č. 52/1998 Z. z. o ochrane osobných údajov v informačných systémoch v znení neskorších predpisov.
10) Vyhláška Národného bezpečnostného úradu č. 455/2001 Z. z.
11) Zákon č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov.
12) § 22 vyhlášky Národného bezpečnostného úradu č. 455/2001 Z. z.