Plné znění - 430/2024 Sb.

Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínících komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)

430/2024 Sb.
 

Vyhláška

ČÁST PRVNÍ - Úvodní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - Kompromitující vyzařování

HLAVA I - Informační a komunikační systém

Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním §3

Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému §4

Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému §5

HLAVA II - Samostatné elektronické zařízení §6

HLAVA III - Zabezpečená oblast a objekt

Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu §7

Hodnocení způsobilosti zabezpečené oblasti nebo objektu §8

Technická kontrola §9

HLAVA IV - Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení

Bezpečnostní požadavky na instalaci §10

HLAVA V - Certifikace stínicí komory

Stínicí komora §11

Žádost o certifikaci stínicí komory §12

Způsob a podmínky provádění certifikace stínicí komory §13

Certifikační zpráva stínicí komory §14

Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení §15

ČÁST TŘETÍ - Smlouva o zajištění činnosti §16

ČÁST ČTVRTÁ - Přechodná a závěrečná ustanovení

Přechodná ustanovení §17

Účinnost §18

Příloha - Vzor certifikátu

INFORMACE

430

XXXXXXXX

xx xxx 18. xxxxxxxx 2024

x xxxxxxxxxxxx xxxxxxxxxxxx x komunikačních xxxxxxx a samostatných xxxxxxxxxxxxxx xxxxxxxx, stínících xxxxx, xxxxxxxxxxxxx xxxxxxx x objektů x xxxxxxx xxxx xxxxxx xxxxxxxxxxx informací kompromitujícím xxxxxxxxxxx a x xxxxxxxxx náležitostech xxxxxxx x uzavření xxxxxxx x xxxxxxxxx činnosti (xxxxxxxx o kompromitujícím xxxxxxxxxx)
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx stanoví xxxxx §34 xxxx. 7 xxxx. x), §35 xxxx. 6 xxxx. x), §36 xxxx. 4 a §53 xxxx. x) až x) zákona č. 412/2005 Xx., x xxxxxxx utajovaných xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx, xx xxxxx xxxxxx x. 255/2011 Xx., zákona x. 205/2017 Xx. a xxxxxx x. 267/2024 Xx., (xxxx xxx „xxxxx“):

XXXX XXXXX

Xxxxxx ustanovení

§1

Předmět xxxxxx

(1) Xxxx vyhláška xxxxxxxx x xxxxxxxxxx xx xxxxxxx Xxxxxxxx xxxx¹⁾

x) xxxxxxx xxxxxxxxx xx informační xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx systému xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stupně utajení Xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxxx, akustickým xxxx xxxxx xxxxxxxxxx vyzařováním, xxxxx xxxxxxxxxx zachycením x xxxxxxxxx zpracováním xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx (xxxx xxx „xxxxxxxxxxxxxx xxxxxxxxxx“), x

x) xxxxxxx náležitosti xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx v xxxxxxxx bezpečnostních xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx systémů xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxx xxxxxxxx dále xxxxxxx

x) xxxxxxxx bezpečného xxxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, která nejsou xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, zpracovávajících xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx (xxxx xxx „xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx“) x xxxxxxxx zabezpečení xxxx xxxxxx utajovaných xxxxxxxxx xxxxxxxxxxxxxxx vyzařováním,

b) xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx o xxxxxxxxxxx stínicí xxxxxx x xxxxxxxxxxx nezbytnou x provedení xxxxxxxxxxx xxxxxxx xxxxxx,

x) xxxxxx x xxxxxxxx provádění xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx xxxxx §46 xxxx. 13 xxxxxx,

x) xxxx xxxxxxxxxxx xxxxxxx xxxxxx,

x) náležitosti xxxxxxx x ověření xxxxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, xxxxx jsou xxxxxxxx informačního nebo xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Xxxxxxx xxxx xxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx“), xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení, zabezpečené xxxxxxx nebo xxxxxxx x xxxxxxx před xxxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxxx vyzařováním (xxxx xxx „způsobilost“) x xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx x

x) xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx podle §52 xxxxxx, xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxx úniku utajovaných xxxxxxxxx xxxxx §45 xxxx. 4 xxxxxx x xxxxxxxxx dílčích xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory xxxxx §46 odst. 15 xxxxxx.

§2

Vymezení xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) zónovým xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx x prostředí xxxx umístěním xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx samostatným xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx prostoru x následným vyhodnocením x

x) xxxxxxxxxx xxxxxxxxx xxxxxxx způsobilosti zabezpečených xxxxxxx x xxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx použití xxxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxxxxxxxx informací.

XXXX XXXXX

Xxxxxxxxxxxxxx xxxxxxxxxx

XXXXX X

Xxxxxxxxxx x xxxxxxxxxxx xxxxxx

§3

Xxxxxxxxxxxx požadavky na xxxxxxx před kompromitujícím xxxxxxxxxxx

(1) Komponenty xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxx xxxxxxxxx x xxxxxxx před xxxxxxxxxxxxxxx vyzařováním x xxxx xxx xxxxxxxx xxx, aby xxxx xxxxxxxx xxxxxxxxxx osobě xxxxxxxx, odposlouchávat nebo xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx.

(2) Komponenty xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxx-xx x xxxxx xxxxxxxxx xxxxxxxxxxxx stanoveno xxxxx.

§4

Xxxxxx o ověření xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx osoby xxxxxxxx a xxxxxxxxx xxxxxxx, xxxxxx se xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxx elektronické xxxxx,

x) xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx způsobilost xx xxx ověřena,

c) xxxx x xxxxxx utajení xxxxxxxxxxx informací, xxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx, x

x) xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx využití xxxxxxxxx.

(2) Zpravodajská xxxxxx xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx písmen x) až d) xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

§5

Xxxxxx hodnocení způsobilosti xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx zpravidla xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx.

(2) X xxxxx xxxxxxxxx xxxxxxxxxxxx posuzuje Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx xxxxxx xxxxx §60b zákona xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx uzavřené x Národním xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxx §16, bylo-li xxxxxx xxxxxxxxx.

(3) Xxxx-xx v xxxxxxx hodnocení způsobilosti xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx zjištěny xxxxxxxxxx x ochraně xxxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1, xxxxx Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxxxxx x jejich xxxxxxxxxx.

(4) Xxxxxxxx hodnocení způsobilosti xx uveden x xxxxxxxxxx x ověření xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx komunikačního xxxxxxx.

HLAVA XX

Xxxxxxxxxx elektronické xxxxxxxx

§6

(1) Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx elektronického xxxxxxxx xx xxxx xxxxxxxxxxx.

(2) Xxxxxxxxxx xxxxxxxxxxxx zařízení xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxx-xx x rámci xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx jinak.

(3) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx být umístěno xxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx, xxxxxxxxxxxxxx nebo xxxxx xxxxxxxx utajované xxxxxxxxx.

(4) Xxx podání xxxxxxx x xxxxxxx xxxxxxxxxxxx, při hodnocení xxxxxxxxxxxx a xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx použijí §4 x 5 xxxxxxx.

XXXXX XXX

Xxxxxxxxxxx xxxxxx x xxxxxx

§7

Xxxxxx o xxxxxxx způsobilosti xxxxxxxxxxx xxxxxxx xxxx objektu

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx zabezpečené xxxxxxx xxxx xxxxxxx xxxxxxxx

x) xxxxx a xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x kontaktní spojení xx xx,

x) číslo xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx stupně xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xx-xx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx zabezpečené xxxxxxx xxxx objektu, jejichž xxxxxxxxxxx má xxx xxxxxxx,

x) údaj x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxx x zabezpečené xxxxxxx xxxx xxxxxxx, x

x) xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxx zabezpečené xxxxxxx xxxx objektu.

(2) X xxxxxxx xxxxxxx přiloží xxxxxx o výsledku xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxx státu, xxxxxxxxxx xxxxxx xxxxx §60x xxxxxx xxxx xxxxxxxxxxxx na xxxxxxx xxxxxxx o xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx úřadem pro xxxxxxxxxxxxx a informační xxxxxxxxxx podle §16, xxxx-xx xxxxxx provedeno.

(3) Xxxxxxxxxxxx služba xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxx x) xx x) xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx podle jiného xxxxxxxx xxxxxxxx. Zpravodajská xxxxxx xxxxxxxxx podklady xxxxx xxxxxxxx 2 xxxxx x xxxxxxx, xxxxx neohrozí plnění xxxxxx xxxxx xxxxx xxxxxx právního xxxxxxxx.

§8

Hodnocení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxx xxxxxxx Národní xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx. X xxxxxxxxxxx xxxxxxx xxxx objektu, xxx jsou xxxxxxxxxxx xxxxxxxxxx informačního nebo xxxxxxxxxxxxx systému xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx stupně utajení Xxxxx xxxx Xxxxxx xxxxx, xxxx x xxxxxxx xxxxxxx, xx x xxxxx zónového xxxxxx provádí technická xxxxxxxx podle §9.

(2) Xxxx-xx x xxxxxxx xxxxxxxxx způsobilosti zabezpečené xxxxxxx nebo objektu xxxxxxxx xxxxxxxxxx, vyzve Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx žadatele k xxxxxx xxxxxxxxxx a xxxxxxx x tomu xxxxxxxxxx xxxxx.

(3) Xxxxxxxx xxxxxxxxx způsobilosti xx xxxxxx x rozhodnutí x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx oblasti xxxx xxxxxxx.

(4) V xxxxxxx, xx zónové měření xxxxxxx xxxxx státu, xxxxxxxxx xxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, vypracuje x xxxxxxx xxxxxx xxxxxx x xxxxxx výsledek xx vyžádání Národnímu xxxxx pro xxxxxxxxxxxxx x informační bezpečnost x xxxxxxxx.

§9

Xxxxxxxxx xxxxxxxx

(1) Xxxxxxxxxx xxxxxxxx xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx dokončení xxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxxx technická xxxxxxxx xx provádí

a) xxx xxxxxxxxx xx kompromitaci xxxxxxxx, kde xxx xxxx xxxxxxxxx technická xxxxxxxx, nebo

b) xxx xxxxx, xxxxx by xxxxx xxx vliv xx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxx v xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

XXXXX XX

Xxxxxxxxx komponent xxxxxxxxxxxx xxxxxxx, komunikačního xxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

§10

Xxxxxxxxxxxx požadavky xx instalaci

(1) Komponenty xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxx provozovatelem informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx tak, xxx xxxxxxxxxxx k xxxxx xxxxxxxxxxx xxxxxxxxx kompromitujícím xxxxxxxxxxx, x x xxxx instalaci xxxx xxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx vypracován xxxxxxxxxx záznam.

(2) Správnost xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xx ověřována v xxxxx xxxxxxxxxxx informačního xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx. Správná instalace x xxxxxxxxxx xxxxxx xxxx podmínkou xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxxxx změna x xxxxxxxxx vyžaduje xxxxx xxxxxxxxxxxx xxxxxxx.

(4) X xxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx samostatného xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx vypracuje xxxxxxxxxx xxxxxx zpravodajská xxxxxx.

XXXXX X

Xxxxxxxxxxx xxxxxxx xxxxxx

§11

Xxxxxxx xxxxxx

X xxxxxxx xxxxxxxxxxx informací xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxxxxxx elektromagnetickým xxxxxxxxxxx xxx xxxxxx xxxxxxx komoru, xxxxx xx xxxxxxxxx elektromagneticky xxxxxxxx xxxxxxxxx zabraňujícím xxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxxxxx xxxx tento xxxxxxx, xxxxxxxxxxxxxx Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx bezpečnost.

§12

Xxxxxx x certifikaci xxxxxxx komory

(1) Žádost x xxxxxxxxxxx stínicí xxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx kontaktní xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx x uvedením xxxxxxxxxxx xxxxxx xxxxxxx xxxx kopii xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xx-xx xxxxxxxxx xxxxxxxxxx,

x) označení x xxxxx x xxxxxxxx stínicí xxxxxx x

x) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxx.

(2) X xxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxx provedení dílčích xxxx x xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx provedených xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60x xxxxxx xxxx podnikatelem xx xxxxxxx smlouvy o xxxxxxxxx xxxxxxxx xxxxxxxx x Národním úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxx §16, byly-li tyto xxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx xxxxxx xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx písmen x) x x) xxxxx x rozsahu, který xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx předkládá xxxxxxxx xxxxx xxxxxxxx 2 xxxxx x rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

§13

Způsob a xxxxxxxx xxxxxxxxx certifikace stínicí xxxxxx

(1) Certifikaci xxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační bezpečnost xxxxxxx útlumových vlastností xxxxxxx xxxxxx a xxxxxx porovnáním x xxxxxxx xxxxxxxxxxx hodnotami.

(2) Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxx x xxxxxxxxxx stínicí xxxxxx.

(3) X xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx podkladem xxx xxxxxx xxxxxxxxxxx.

(4) Provádí-li xxxxx xxxxx x xxxxx hodnocení xxxxxxxxxxxx xxxxxxx komory xxxxx xxxxx, xxxxxxxxx xxxxx xxxxx §60x zákona xxxx podnikatel, xxxxxxxxx x xxxxxx výsledcích xxxxxx, xxxxx xx xxxxxxxx zprávy xxxxx xxxxxxxx 3.

(5) Xx-xx xxxxxxxx xxxxx odstavce 1 ověřeno, xx xxxxxxx komora xx xxxxxxxxxxx, Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx vydá xxxxxxxxxx.

(6) Xxxx xxxxxxxxxxx xxxxxxx komory xx xxxxxx x příloze x xxxx vyhlášce.

§14

Xxxxxxxxxxxx zpráva stínicí xxxxxx

Xxxxxxxxxxxx zpráva xxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxx xxxxx xxxxxxx xxxxxx, xxxxxx umístění a xxxx xxxxxx xxxxxxxxx,

x) xxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x

x) xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx komory.

§15

Xxxxxxxxx xxxxxx x xxxxxxxxxxx stínicí xxxxxx x xxxxxx xxxxxx xxxxxxxxx

(1) Opakovaná xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx obsahuje

a) xxxxx x xxxxxxxx kontaktní xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx na xx,

x) identifikaci xxxxxxxx xxxxxxxxxxx xxxxxxx komory xxxxxxxxxx xxxx xxxxxxxx, xxxxxxxxx xxxxx, datum xxxxxx x dobu xxxxxxxxx x

x) xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx její xxxxx, xxxxxx označení, xxxxxxxxx xxxxxxxxx a xxxx xxxxxxxx.

(2) X opakované xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx zprávu x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx provedeného orgánem xxxxx, xxxxxxxxxx osobou xxxxx §60b zákona xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx činnosti xxxxxxxx x Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxx §16, bylo-li měření xxxxxxxxx.

(3) Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxx opakované xxxxxxx x certifikaci xxxxxxxxxx xxxxxxx způsobilosti xxxxxxx xxxxxx v xxxxxxxx xxxxxx rozsahu, x xxxxx-xx, xx xxxxxxx komora xx xxxxxxxxxxx, xxxx xxxxxxxxxx.

(4) Xxxxxxx úřad xxx xxxxxxxxxxxxx x informační xxxxxxxxxx vydá xxxxxxxxxx, xxxxxx-xx žadatel, xx x době od xxxxxxxxxxx xxxxxx podle §13 odst. 1 xx dni xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx komory xxxxxxx x xxxxxxx xxxxxx xx xxxxxx.

(5) Xxxxxxxxxxxx xxxxxx xxxxx x žádosti podle xxxxxxxx 1 xxxxx xxxxx xxxxxx b) x c) xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx jejích xxxxx podle xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx odstavce 2 xxxxx v rozsahu, xxxxx xxxxxxxx plnění xxxxxx xxxxx xxxxx xxxxxx právního xxxxxxxx.

XXXX XXXXX

Xxxxxxx x xxxxxxxxx xxxxxxxx

§16

Xxxxxxxxxxx xxxxxxx x uzavření xxxxxxx x zajištění činnosti xxxxx §52 zákona, xxxxxx xxxxxxxxx je xxxxxxxxx xxxxxx xxxxxxx xxxxx utajovaných informací xxxxx §45 xxxx. 4 zákona x xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx způsobilosti xxxxxxx komory

(1) Xxxxxx x uzavření xxxxxxx x Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx činnosti xxxxx §52 zákona (dále xxx „smlouva o xxxxxxxxx xxxxxxxx“) obsahuje

a) xxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx-xx xxxxxxxxx xxxxxxxxxx, x

x) xxxxx x xxxxxxxx xxxxxxxxx osoby žadatele x xxxxxxxxx xxxxxxx xx xx.

(2) Xxxxxx xxxxx xxxxxxxx 1, xxxxx xx xxxx xxxxxxx x xxxxxxxxx xxxxxxxx, jejímž xxxxxxxxx xx xxxxxxxxx měření xxxxxxx úniku xxxxxxxxxxx xxxxxxxxx podle §45 xxxx. 4 xxxxxx, xxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx pracoviště xxxxxxxx, zejména předmět xxxxxxxx a xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx x xxxxxxxx kontaktní osoby xxxxxxxx x xxxxxxxxx xxxxxxx na xx,

x) xxxxx x personálních xxxxxxxxxxxxx pracoviště x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx, jména x příjmení xxxxxxxxx xxxxxxxxx pracovníků xxxxxxxxxx,

x) xxxxxxxxxx odpovědné xxxxx xxxx xx xxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxx, personální x xxxxxxxxxxxxxxx bezpečnosti, xxxxx xx zajištěna xxx xxxxxxx pracoviště,

d) xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx je informační xxxxxx určen xxxxxxxx, x xxxxxxxxx číslo xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxxxxxxxxxxxx informačního xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx x zajištění xxxxxxxx,

x) xxxxx x technickém xxxxxxxx odborného pracoviště, xxxxxxxxx pro xxxxxxxxx xxxxxxxx xxxxx xxxxxxx x zajištění xxxxxxxx, x

x) xxxxxxxx vypracování xxxxxx x průběhu x xxxxxxxxxx měření x xxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxx §45 xxxx. 4 xxxxxx x Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(3) Xxxxxx xxxxx xxxxxxxx 1, xxxxx xx xxxx smlouvy x xxxxxxxxx činnosti, xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory, xxxxxxxx xxxx

x) xxxxxx umístění xxxxxxxxxx xxxxxxxxxxxxx požadované xxxxxxxx,

x) xxxxxxxxxx xxxxxxxxx xxxxx xxxx xx xxxxxxxx osoby xxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx požadavků na xxxxxxxx x personální xxxxxxxxxx xxxxxxxxxx,

x) xxxxx x rozsahu xxxxxxxxxxxx xxxxxxxx,

x) údaje x xxxxxxxxxxx zabezpečení xxxxxxxxxxxx xxxxxxxx x

x) údaje x xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

XXXX XXXXXX

Xxxxxxxxx a xxxxxxxxx xxxxxxxxxx

§17

Xxxxxxxxx ustanovení

Elektrická x elektronická xxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxx xxxxxxxx č. 523/2005 Sb., o bezpečnosti xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x dalších xxxxxxxxxxxxxx xxxxxxxx nakládajících x xxxxxxxxxxx informacemi x x xxxxxxxxxxx xxxxxxxxx xxxxx, ve xxxxx xxxxxxxx č. 453/2011 Xx., se xxxxxxxx xx xxxxxxxxx x xxxxx tohoto xxxxxxxx xxxxxxxx podle xxx povahy jako

a) xxxxxxxxxx informačního nebo xxxxxxxxxxxxx xxxxxxx xxxxx §3 xxxx. 1, xxxx

x) samostatná elektronická xxxxxxxx xxxxx §6 xxxx. 1.

§18

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. x.

Xxxxxxx

Xxxx certifikátu

Xxxxxxxxx

Xxxxxx xxxxxxx č. 430/2024 Xx. nabyl xxxxxxxxx dnem 1.1.2025.

Ke xxx uzávěrky právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxxxx Xxxx (XX) 2013/0488/EU xx xxx 23. xxxx 2013 x bezpečnostních xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx informací XX, x platném znění.