Source: https://www.noveaspi.cz/products/lawText/1/60726/1/2/vyhlaska-c-528-2005-sb-o-fyzicke-bezpecnosti-a-certifikaci-technickych-prostredku
Timestamp: 2019-06-19 01:50:03+00:00
Document Index: 55600966

Matched Legal Cases: ['§ 1', '§ 3', '§ 4', '§ 5', '§ 6', '§ 7', '§ 8', '§ 9', '§ 10', '§ 11', '§ 12', '§ 46', '§ 13', '§ 14', '§ 30', '§ 15', '§ 33', '§ 53', 'zákona č. 412', '§ 6', '§ 30', '§ 46', '§ 46', '§ 30', '§ 11', '§ 30', '§ 30', '§ 30', '§ 27', 'zákona č. 412', '§ 24', 'zákona č. 412', '§ 24', 'zákona č. 412', '§ 2', 'zákona č. 412', '§ 2', 'zákona č. 219', '§ 25', 'zákona č. 412', 'zákona č. 255', '§ 6', '§ 11', 'zákona č. 412', '§ 46', '§ 52', 'zákona č. 412', '§ 13', 'zákona č. 505', '§ 14', 'zákona č. 22']

Vyhláška 528/2005 Sb. - o fyzické bezpečnosti a certifikaci technických prostředků úplné a aktualní znění | Nové ASPI | Wolters Kluwer ČR, a. s.
§ 1-Příl.2 528/2005 Sb. VYHLÁŠKA
§ 3 Zabezpečení objektu a zabezpečené oblasti
§ 4 Zabezpečení jednacích oblastí
§ 5 Zabezpečení technického zařízení
§ 6 Režimová opatření
§ 7 Režim pohybu osob a dopravních prostředků
§ 8 Režim manipulace s klíči a identifikačními prostředky
§ 9 Ostraha
§ 10 Ověřování opatření fyzické bezpečnosti a vyhodnocení rizik
§ 11 Náležitosti žádosti o certifikaci technického prostředku
§ 12 Dobu platnosti certifikátu stanoví Úřad, a to nejvýše na dobu platnosti posudku podle § 46 odst. 14 zákona
§ 13 Vzor certifikátu technického prostředku je uveden v příloze č. 2 této vyhlášky.
§ 14 Technické prostředky podle § 30 odst. 1 zákona
§ 15 Náležitosti žádosti o uzavření smlouvy o zajištění činnosti
528/2005 Sb. o fyzické bezpečnosti a certifikaci technických prostředků
Znění do: poslední znění 13.07.2016 31.12.2011 14.02.2008
vs.: poslední znění 13.07.2016 31.12.2011 14.02.2008
Znění: poslední stav textu 13.07.2016 - 204/2016 Sb. 31.12.2011 - 454/2011 Sb. 14.02.2008 - 19/2008 Sb.
Vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků, Národního bezpečnostního úřadu.
179/2005 Sbírky zákonů na straně 10079.
454/2011 Sb.
Změna: 19/2008 Sb.
Změna: 454/2011 Sb.
Změna: 204/2016 Sb.
Národní bezpečnostní úřad stanoví podle § 33 a § 53 písm. a), c), d), f) a j) zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, (dále jen "zákon"):
Tato vyhláška stanoví bodové ohodnocení jednotlivých opatření fyzické bezpečnosti1), nejnižší míru zabezpečení zabezpečené oblasti2) a jednací oblasti3), základní metodu hodnocení rizik, další požadavky na opatření fyzické bezpečnosti a náležitosti certifikace technického prostředku.
a) objektem budova nebo jiný ohraničený prostor, ve kterém se zpravidla nacházejí zabezpečené nebo jednací oblasti,
b) hranicí objektu plášť budovy, fyzická bariéra (oplocení) nebo jinak viditelně vymezená hranice,
c) hranicí zabezpečené oblasti nebo jednací oblasti stavebně nebo jinak viditelně ohraničený prostor,
d) vstupem do objektu, zabezpečené oblasti nebo jednací oblasti místo určené pro vstup a výstup osob a místo určené pro vjezd a výjezd dopravních prostředků,
e) dopravními prostředky pozemní, podzemní, vzdušné a vodní prostředky určené k přepravě osob, předmětů a materiálu,
f) hrozbou možnost vyzrazení nebo zneužití utajované informace při narušení fyzické bezpečnosti,
g) rizikem pravděpodobnost, že se určitá hrozba uskuteční,
h) mimořádnou situací stav, kdy bezprostředně hrozí, že dojde k vyzrazení nebo zneužití utajované informace,
i) technickým prostředkem bezpečnostní prvek, jehož použitím se zabraňuje, ztěžuje, oznamuje nebo zaznamenává narušení zabezpečení ochrany objektu, zabezpečené oblasti nebo jednací oblasti, a dále ničí utajované informace,
k) technickým zařízením vojenský materiál5), zejména elektronická, fototechnická, chemická, fyzikálně-chemická, radiotechnická, optická a mechanická vojenská technika a vojenská výzbroj, který obsahuje utajovanou informaci.
Zabezpečení jednacích oblastí
(1) Hranici jednací oblasti stanoví odpovědná osoba nebo jí pověřená osoba.
(2) Zabezpečení jednací oblasti je zajišťováno kombinací opatření fyzické bezpečnosti podle odstavců 3 až 8 a § 6 až 9.
(3) Rozsah použití opatření fyzické bezpečnosti k zabezpečení jednací oblasti se stanoví v závislosti na stupni utajovaných informací, které jsou v jednací oblasti pravidelně projednávány, a na vyhodnocení rizik.
(4) Jednací oblasti pro pravidelné projednávání utajovaných informací stupňů utajení Tajné a Přísně tajné se zabezpečují mechanickými zábrannými prostředky, systémy pro kontrolu vstupů, zařízeními elektrické zabezpečovací signalizace, speciálními televizními systémy, zařízeními elektrické požární signalizace, zařízeními proti pasivnímu a aktivnímu odposlechu utajované informace.
(5) Speciální televizní systémy v odstavci 4 lze nahradit tísňovými systémy. Speciální televizní systémy nesmí narušit ochranu utajovaných informací.
(6) Bodové hodnoty nejnižší míry zabezpečení jednací oblasti jsou stanoveny v příloze č. 1 této vyhlášky.
(7) Ustanovení přílohy č. 1 této vyhlášky týkající se zabezpečení zabezpečené oblasti se obdobně vztahují na zabezpečení jednací oblasti, není-li v příloze č. 1 této vyhlášky stanoveno jinak.
(8) K zabezpečení jednacích oblastí se používají certifikované nebo necertifikované technické prostředky. Necertifikované technické prostředky lze použít pouze za podmínek stanovených v příloze č. 1 této vyhlášky.
(9) V případě, že hranice objektu je totožná s hranicí jednací oblasti, je rozsah použití opatření fyzické bezpečnosti určen požadavky na zabezpečení jednací oblasti.
(4) Rozsah použití opatření fyzické bezpečnosti k zabezpečení technického zařízení se stanoví v projektu fyzické bezpečnosti. Obsah a forma projektu fyzické bezpečnosti se použije přiměřeně.
(1) Režimovými opatřeními jsou
a) stanovení oprávnění osob a dopravních prostředků pro vstup do objektu, stanovení oprávnění osob pro vstup do zabezpečené oblasti a jednací oblasti a způsob kontroly těchto oprávnění,
b) kontrolní opatření při vstupu do objektu, zabezpečených a jednacích oblastí a způsob kontroly těchto opatření,
c) podmínky a způsob kontroly pohybu osob v objektu, zabezpečené oblasti a jednací oblasti a způsob kontroly a vynášení utajovaných informací z objektu, zabezpečené oblasti a jednací oblasti,
d) režim manipulace s klíči a identifikačními prostředky, zejména způsob jejich označování, přidělování, úschovy a evidence,
e) režim manipulace s technickými prostředky a jejich používání,
f) režim pohybu utajovaných informací v objektu, zabezpečené oblasti a jednací oblasti.
(2) Bodové hodnoty režimových opatření jsou stanoveny v příloze č. 1 této vyhlášky.
(4) Při vstupu osob bez oprávnění ke vstupu do objektu kategorie Přísně tajné se u nich provádí kontrola zařízením sloužícím k vyhledávání nebezpečných látek nebo předmětů.
Režim manipulace s klíči a identifikačními prostředky
(1) Režim manipulace s klíči a identifikačními prostředky určuje systém a způsob označování, přidělování a odevzdávání, jejich úschovy a evidence, uložení duplikátů a způsob jejich použití.
(2) Klíče a identifikační prostředky k jednací oblasti, a dále k zabezpečené oblasti a úschovnému objektu, kde se ukládá utajovaná informace stupně utajení Důvěrné nebo vyššího, musí být označeny, ukládají se způsobem, který umožňuje kontrolu jejich použití, a jejich výdej podléhá evidenci. S klíči disponuje odpovědná osoba nebo jím pověřená osoba.
(3) Režim manipulace s klíči a identifikačními prostředky k zabezpečené oblasti a k úschovnému objektu, kde se ukládá utajovaná informace stupně utajení Vyhrazené, stanoví odpovědná osoba.
(4) Zabezpečená oblast a jednací oblast musí být v době nepřítomnosti osob, které mají povolen vstup do této zabezpečené oblasti nebo jednací oblasti, uzamčeny. Úschovný objekt musí být v době nepřítomnosti osob, které mají přístup k utajovaným informacím7) v něm uloženým, uzamčen. Osoby disponující klíči a identifikačními prostředky od zabezpečených oblastí, jednacích oblastí a úschovných objektů je ukládají v objektu, pokud jiné místo jejich uložení neurčí odpovědná osoba nebo jí pověřená osoba.
(5) Ztráta klíčů a identifikačních prostředků musí být neprodleně oznámena odpovědné osobě nebo jí pověřené osobě, která zajistí nápravu.
Bodové hodnoty jednotlivých typů ostrahy u objektu jsou stanoveny v příloze č. 1 této vyhlášky.
Ověřování opatření fyzické bezpečnosti a vyhodnocení rizik
(1) Ověření, zda jednotlivá použitá opatření fyzické bezpečnosti a vyhodnocení rizik odpovídají projektu fyzické bezpečnosti a právním předpisům v oblasti ochrany utajovaných informací, provádí odpovědná osoba nebo jí pověřená osoba průběžně, nejméně však každých 12 měsíců.
(2) Podmínkou pro ověření podle odstavce 1 v případě technických prostředků uvedených v § 30 odst. 1 zákona je provedení funkční zkoušky podle přílohy č. 1 této vyhlášky.
a) identifikací stupňů utajovaných informací a zjištěním množství utajovaných informací, které se v objektu vyskytují nebo budou vyskytovat, zejména z hlediska následku jejich vyzrazení nebo zneužití,
b) popisem a vyhodnocením hrozeb, kterým jsou tyto utajované informace vystaveny,
c) popisem a vyhodnocením zranitelnosti utajovaných informací vůči těmto hrozbám,
d) stanovením míry rizika, jako "malé", "střední" nebo "velké", na základě vyhodnocení hrozeb a zranitelnosti utajovaných informací.
(4) V případě změny opatření fyzické bezpečnosti odpovědná osoba nebo jí pověřená osoba neprodleně zajistí shodu s projektem fyzické bezpečnosti.
(5) Struktura projektu fyzické bezpečnosti je stanovena v příloze č. 1 této vyhlášky.
Náležitosti žádosti o certifikaci technického prostředku
(1) Žádost o certifikaci technického prostředku obsahuje
b) výčet a označení technických prostředků a seznam předkládané dokumentace.
(2) K žádosti podle odstavce 1 se přiloží tato dokumentace
a) specifikace a popis technického prostředku,
b) prohlášení o nezávadnosti či shodě technického prostředku8),
c) certifikát shody - pro jednotlivý technický prostředek není požadován,
d) posudek podle § 46 odst. 14 zákona.
Dobu platnosti certifikátu stanoví Úřad, a to nejvýše na dobu platnosti posudku podle § 46 odst. 14 zákona.
Vzor certifikátu technického prostředku je uveden v příloze č. 2 této vyhlášky.
Technické prostředky podle § 30 odst. 1 zákona se mohou po uplynutí doby platnosti jejich certifikátů používat způsobem a za podmínek, které jsou uvedeny v příloze č. 1 této vyhlášky.
Náležitosti žádosti o uzavření smlouvy o zajištění činnosti
Žádost o uzavření smlouvy o zajištění činnosti9) obsahuje
a) identifikaci žadatele podle § 11 odst. 1 písm. a),
b) jméno a příjmení kontaktního pracovníka žadatele a kontaktní spojení,
c) identifikaci příslušného odborného pracoviště žadatele (předmět činnosti a podrobná specifikace umístění pověřovaného pracoviště, jméno a příjmení kontaktního pracovníka a kontaktní spojení),
d) specifikace činností, které mají být prováděny podle smlouvy o zajištění činnosti,
e) výpis z obchodního rejstříku nebo živnostenského rejstříku a ověřenou kopii platného rozhodnutí nebo osvědčení:
1. Rozhodnutí o udělení autorizace, v němž rozsah činností při posuzování shody zahrnuje technický prostředek (technické prostředky) uvedený v § 30 odst. 1 zákona, které vydává Úřad pro technickou normalizaci, metrologii a státní zkušebnictví10),
2. Osvědčení o akreditaci včetně přílohy, v němž předmět akreditace zahrnuje certifikaci technického prostředku (technických prostředků) uvedeného v § 30 odst. 1 zákona, které vydává Český institut pro akreditaci11), nebo
3. Osvědčení o akreditaci včetně přílohy, v němž předmět akreditace zahrnuje provádění zkoušek technického prostředku (technických prostředků) uvedeného v § 30 odst. 1 zákona, které vydává Český institut pro akreditaci11).
ÚSCHOVNÉ OBJEKTY A JEJICH ZÁMKY
Úschovný objekt typu 3 je certifikovaný Úřadem a splňuje požadavky bezpečnostní třídy I podle ČSN EN 1143-1+A1. V souladu s ČSN EN 1143-1+A1 musí být úschovný objekt typu 3 osazen zámkem minimálně třídy A podle ČSN EN 1300+A1 (zámek typu 2, bod 1.2.3. přílohy).
Úschovný objekt typu 0 je pevné konstrukce (např. schránka, kancelářský nábytek) a je opatřen zámkem, který je uzamykán. Nesmí vykazovat takové znaky poškození nebo opotřebení, které by znemožnily identifikovat pokusy o neoprávněný vstup. Úschovný objekt typu 0 není certifikovaný Úřadem.
ZABEZPEČENÉ OBLASTI A JEJICH UZAMYKACÍ SYSTÉMY
Určení typu zabezpečené oblasti je dáno nejméně odolným prvkem její hranice.
Bodové hodnocení ostatních mechanických zábranných prostředků musí splňovat hodnotu SS3 = 4. Mechanické zábranné prostředky nesmí vykazovat takové znaky poškození nebo opotřebení, které by znemožnily identifikovat pokusy o neoprávněný vstup.
Okna, dveře a další uzávěry musí splňovat požadavky bezpečnostní třídy RC 4 nebo třídy RC 5 podle ČSN EN 1627 Okna, dveře, uzávěry - Odolnost proti násilnému vniknutí - Požadavky a klasifikace.
Bodové hodnocení ostatních mechanických zábranných prostředků musí splňovat minimálně hodnotu SS3 = 3. Mechanické zábranné prostředky nesmí vykazovat takové znaky poškození nebo opotřebení, které by znemožnily identifikovat pokusy o neoprávněný vstup.
Okna, dveře a uzávěry musí splňovat požadavky bezpečnostní třídy RC 3 podle ČSN EN 1627.
HRANICE OBJEKTU
Objekt je lehké stavební konstrukce. Průlezné otvory musí být zabezpečeny mechanickými zábrannými prostředky nebo technickými prostředky EZS minimálně s instalací SS92=1. Tato podmínka neplatí, pokud spodní okraj průlezného otvoru splňuje následující požadavky:
SYSTÉM KONTROLY VSTUPU DO ZABEZPEČENÉ OBLASTI NEBO OBJEKTU A REŽIM NÁVŠTĚV
Systém kontroly vstupu typu 4 musí být doplněn přístupovou bariérou znemožňující opakovaný přístup a zabezpečující režim "jedna transakce - jeden průchod".
OSTRAHA A ZAŘÍZENÍ ELEKTRICKÉ ZABEZPEČOVACÍ SIGNALIZACE (EZS)
Instalace zařízení elektrické zabezpečovací signalizace musí splňovat požadavky podle norem řady ČSN EN (CLC/TS) 50131 V Poplachové zabezpečovací a tísňové systémy.
Je-li v zabezpečené oblasti zajištěna trvalá přítomnost nejméně 1 osoby, není nutno instalovat zařízení elektrické zabezpečovací signalizace; v tomto případě je hodnota SS9 = 4.
Výsledné bodové ohodnocení úrovně zařízení elektrické zabezpečovací signalizace je dáno bodovým ohodnocením použitého technického prostředku nejnižšího typu.
Zařízení fyzického ničení nosičů informací nebo dat typu 2 jsou určena také pro ničení utajovaných informací cizí moci stupně utajení Důvěrné a nižší pouze tehdy, je-li šířka odpadních částic maximálně 3 mm a délka maximálně 25 mm. Plocha odpadních částic nesmí přesáhnout 60 mm2 s výjimkou nosičů informací nebo dat, kde je stanovena plocha částic =< 1,0 mm
9.5. Zařízení fyzického ničení nosičů informací nebo dat typ 0: bez bodového hodnocení
ZAŘÍZENÍ PROTI PASIVNÍMU A AKTIVNÍMU ODPOSLECHU UTAJOVANÝCH INFORMACÍ
PODMÍNKY POUŽÍVÁNÍ CERTIFIKOVANÝCH TECHNICKÝCH PROSTŘEDKŮ PO UPLYNUTÍ DOBY PLATNOSTI JEJICH CERTIFIKÁTŮ
BODOVÉ HODNOTY NEJNIŽŠÍ MÍRY ZABEZPEČENÍ FYZICKÉ BEZPEČNOSTI
FYZICKÁ BEZPEČNOST INFORMAČNÍCH SYSTÉMŮ (IS)
Pokud se v zabezpečené oblasti nebo objektu vyskytuje taková část informačního systému, která může obsahovat utajované informace, nahlíží se na tuto část informačního systému jako na bezpečnostní ekvivalent úschovného objektu (SS1). Identifikace spolu s autentizací uživatele tvoří bezpečnostní ekvivalent zámku úschovného objektu (SS2). Hodnoty SS1 a SS2 lze použít do tabulky bodových hodnot nejnižší míry zabezpečení zabezpečené a jednací oblasti (bod 12. přílohy). V odůvodněných případech, kdy nelze dosáhnout požadovaný minimální součet hodnot S1, S2 a S3, musí být komponenty informačního systému zabezpečeny certifikovanými zařízeními elektrické zabezpečovací signalizace, jejichž instalace odpovídá typu 4 v souladu s bodem 5.2.5.
STRUKTURA PROJEKTU FYZICKÉ BEZPEČNOSTI OBJEKTU KATEGORIE DŮVĚRNÉ A VYŠŠÍ
Úschovné objekty                              *   T. 4 - 4 body                    SS1=
*   T. 3 - 3 body
*   T. 2 - 2 body
Zámky úschovných objektů                      *   T. 4 - 4 body                    SS2=
Úschovný objekt včetně uzamykacího systému,   *   T. 1 - 1 bod                     S1=
*   T. 1A - 1 bod
*   T. 1B - 2 body
*   T. 1C - 3 body
Zabezpečené oblasti                           *   T. 4 - 4 body                    SS3=
*   T. 1 - 1 bod
Uzamykací systém zabezpečené oblasti          *   T. 4 - 4 body                    SS4=
Objekt                                        *   T. 4 - 4 body                    S3=
Systém kontroly vstupu                        *   T. 4 - 4 body
*   T. 3 - 3 body                    SS6=
a) Návštěvy s doprovodem                     *   ad a) - 3 bod                    SS7=
b) Návštěvy bez doprovodu                    *   ad b) - 1 bod
c) Návštěvy bez kontroly                     *   ad c) - nehodnoceno
Ostraha                                       *   T. 5 - 5bodů                     SS8=
*   T. 4 - 4 body
Zařízení elektrické zabezpečovací signalizace *   T. 4 - 4 body
*   T. 2 - 2 body                   SS91=
Instalace zařízení elektrické zabezpečovací   *   T. 4 - 4 body                   SS92=
signalizace                                   *   T. 3 - 3 body
Fyzické bariéry                               *   T. 4 - 4 body                   SS10=
*   T. 1 -1 bodů
a) Kontrola je realizována                   *   ad a) - 1 bod
b) Kontrola není realizována                 *   ad b) - 0 bodů
b) Prohlídky nejsou prováděny                *   ad a) - 1 bod
*   ad b) - 0 bodů
STRUKTURA PROJEKTU FYZICKÉ BEZPEČNOSTI OBJEKTU KATEGORIE VYHRAZENÉ
3. zápisy o posouzení shody z doby instalace (uvést specifikaci a způsob použití)
U zabezpečené oblasti, kde se ukládá utajovaná informace stupně utajení Vyhrazené v komponentách informačního systému nebo kryptografickém prostředku nebo která vyžaduje zvláštní režim nakládání, se dále zpracovává podle bodu 14.3.1. tabulka bodového ohodnocení opatření fyzické bezpečnosti zabezpečené oblasti.
1) § 27 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.
2) § 24 odst. 3 zákona č. 412/2005 Sb.
3) § 24 odst. 4 zákona č. 412/2005 Sb.
4) § 2 písm. e) zákona č. 412/2005 Sb.
5) § 2 odst. 7 zákona č. 219/1999 Sb., o ozbrojených silách České republiky, ve znění pozdějších předpisů.
6) § 25 odst. 1 zákona č. 412/2005 Sb., ve znění zákona č. 255/2011 Sb.
7) § 6 odst. 1 a § 11 odst. 1 zákona č. 412/2005 Sb.
8) Zákon č. 22/1997 Sb., o technických požadavcích na výrobky a o změně a doplnění některých zákonů, ve znění pozdějších předpisů.
9) § 46 odst. 15 a § 52 zákona č. 412/2005 Sb.
10) § 13 zákona č. 505/1990 Sb., o metrologii, ve znění pozdějších předpisů.
11) § 14 zákona č. 22/1997 Sb.