Plné znění - 430/2024 Sb.

Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínících komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)

430/2024 Sb.
 

Vyhláška

ČÁST PRVNÍ - Úvodní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - Kompromitující vyzařování

HLAVA I - Informační a komunikační systém

Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním §3

Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému §4

Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému §5

HLAVA II - Samostatné elektronické zařízení §6

HLAVA III - Zabezpečená oblast a objekt

Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu §7

Hodnocení způsobilosti zabezpečené oblasti nebo objektu §8

Technická kontrola §9

HLAVA IV - Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení

Bezpečnostní požadavky na instalaci §10

HLAVA V - Certifikace stínicí komory

Stínicí komora §11

Žádost o certifikaci stínicí komory §12

Způsob a podmínky provádění certifikace stínicí komory §13

Certifikační zpráva stínicí komory §14

Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení §15

ČÁST TŘETÍ - Smlouva o zajištění činnosti §16

ČÁST ČTVRTÁ - Přechodná a závěrečná ustanovení

Přechodná ustanovení §17

Účinnost §18

Příloha - Vzor certifikátu

INFORMACE

430

VYHLÁŠKA

ze xxx 18. xxxxxxxx 2024

x xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x samostatných xxxxxxxxxxxxxx xxxxxxxx, stínících xxxxx, xxxxxxxxxxxxx oblastí x xxxxxxx x xxxxxxx xxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx x zajištění činnosti (xxxxxxxx o kompromitujícím xxxxxxxxxx)
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §34 xxxx. 7 xxxx. a), §35 xxxx. 6 písm. x), §36 odst. 4 a §53 xxxx. b) až x) xxxxxx x. 412/2005 Xx., x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx, xx znění xxxxxx č. 255/2011 Xx., xxxxxx x. 205/2017 Xx. x xxxxxx č. 267/2024 Xx., (xxxx xxx „xxxxx“):

ČÁST XXXXX

Xxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Tato xxxxxxxx xxxxxxxx v xxxxxxxxxx xx xxxxxxx Xxxxxxxx xxxx¹⁾

x) xxxxxxx požadavky xx xxxxxxxxxx xxxxxx xxxxxxxxxxx v xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx systému xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxxx, akustickým xxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx nežádoucím zachycením x xxxxxxxxx xxxxxxxxxxx xx možné utajované xxxxxxxxx získat (dále xxx „kompromitující xxxxxxxxxx“), x

x) některé xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx v xxxxxxxx bezpečnostních požadavků xx zabezpečení xxxxxxxxx xxxxxxxxxxxxx systémů xxxx xxxxxx utajovaných xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxx xxxxxxxx dále xxxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx nebo elektronických xxxxxxxx, xxxxx xxxxxx xxxxxxxx informačního nebo xxxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx (xxxx jen „xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx“) x xxxxxxxx xxxxxxxxxxx xxxx únikem utajovaných xxxxxxxxx kompromitujícím xxxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxx o xxxxxxxxxxx stínicí xxxxxx x xxxxxxxxxxx xxxxxxxxx x provedení xxxxxxxxxxx xxxxxxx xxxxxx,

x) xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx stínicí xxxxxx x xxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx podle §46 xxxx. 13 xxxxxx,

x) xxxx certifikátu stínicí xxxxxx,

x) náležitosti xxxxxxx x xxxxxxx způsobilosti xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx“), xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, zabezpečené xxxxxxx nebo objektu x ochraně xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx (dále xxx „xxxxxxxxxxx“) x xxxxxx hodnocení jejich xxxxxxxxxxxx a

f) náležitosti xxxxxxx x uzavření xxxxxxx x xxxxxxxxx xxxxxxxx podle §52 xxxxxx, xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona x xxxxxxxxx dílčích xxxx xxx ověřování xxxxxxxxxxxx stínicí xxxxxx xxxxx §46 xxxx. 15 xxxxxx.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx se xxxxxx

x) xxxxxxx měřením xxxxxxxxxx útlumu xxxxxxxxxxxxxxxx xxxxxxxxxx x prostředí xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxxxx zařízením x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx x následným xxxxxxxxxxxx x

x) xxxxxxxxxx xxxxxxxxx xxxxxxx způsobilosti zabezpečených xxxxxxx x xxxxxxx xx xxxxxx zjištění xxxxxxxxxxxx použití xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx.

ČÁST XXXXX

Xxxxxxxxxxxxxx vyzařování

HLAVA X

Xxxxxxxxxx x xxxxxxxxxxx xxxxxx

§3

Xxxxxxxxxxxx xxxxxxxxx na xxxxxxx před xxxxxxxxxxxxxxx xxxxxxxxxxx

(1) Komponenty xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx x ochraně xxxx xxxxxxxxxxxxxxx vyzařováním x xxxx xxx xxxxxxxx xxx, xxx bylo xxxxxxxx nepovolané osobě xxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxx xxxxxxxx utajované xxxxxxxxx.

(2) Xxxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxx obsahovat xxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxx-xx x xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

§4

Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx osoby xxxxxxxx a xxxxxxxxx xxxxxxx, kterým se xxxxxx xxxxxxx její xxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx pošty,

b) xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx způsobilost xx xxx ověřena,

c) xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx, x

x) xxxxxxxxxx žádosti, které xxxxxxxx xxxx využití xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxx xxxxx v xxxxxxx xxxxx odstavce 1 xxxxx podle písmen x) až x) xxxxx v rozsahu, xxxxx xxxxxxxx plnění xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx předpisu.

§5

Způsob xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost zpravidla xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx hodnot x xxxxxxx xxxxxxxxxxx xxxxxxxxx.

(2) X xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx, právnickou xxxxxx xxxxx §60x xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx smlouvy x xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxx §16, xxxx-xx měření xxxxxxxxx.

(3) Xxxx-xx x xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxxxx vyzařováním xxxxx xxxxxxxx 1, xxxxx Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx bezpečnost xxxxxxxx x xxxxxx odstranění.

(4) Xxxxxxxx hodnocení xxxxxxxxxxxx xx uveden x xxxxxxxxxx o ověření xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx.

XXXXX II

Samostatné elektronické xxxxxxxx

§6

(1) Podmínkou xxxxxxxxxxx xxxxxxxxxxxx elektronického xxxxxxxx xx xxxx xxxxxxxxxxx.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx technologie, xxxx-xx x xxxxx ověřování xxxxxxxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx elektronické xxxxxxxx xxxx být xxxxxxxx xxx, aby bylo xxxxxxxx xxxxxxxxxx osobě xxxxxxxx, xxxxxxxxxxxxxx nebo xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx.

(4) Xxx xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx, xxx xxxxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxxxxxxxx vyzařování xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx použijí §4 x 5 obdobně.

XXXXX XXX

Xxxxxxxxxxx xxxxxx x objekt

§7

Žádost x xxxxxxx xxxxxxxxxxxx zabezpečené xxxxxxx nebo xxxxxxx

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx oblasti xxxx xxxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx osoby xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) číslo xxxxxxxxx xxxxxxxxxxx s xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx xxxxxxxx prohlášení xxxxxxxxxxx, xx-xx žadatelem xxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxx oblasti xxxx objektu, xxxxxxx xxxxxxxxxxx má být xxxxxxx,

x) xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, které budou xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxx objektu, x

x) xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx oblasti xxxx objektu.

(2) X xxxxxxx žadatel xxxxxxx xxxxxx o výsledku xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60x zákona xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x zajištění xxxxxxxx xxxxxxxx x Xxxxxxxx úřadem xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx podle §16, xxxx-xx xxxxxx provedeno.

(3) Xxxxxxxxxxxx služba xxxxx x žádosti podle xxxxxxxx 1 xxxxx xxxxx xxxxxx c) xx x) xxxxx x xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx xxxxx podle jiného xxxxxxxx předpisu. Xxxxxxxxxxxx xxxxxx předkládá podklady xxxxx odstavce 2 xxxxx v xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx předpisu.

§8

Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo objektu xxxxxxx Xxxxxxx úřad xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx. V xxxxxxxxxxx xxxxxxx xxxx xxxxxxx, xxx xxxx instalovány xxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx systému xxxx xxxxxxxxxx xxxxxxxxxxxx zařízení, xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxx xxxx Přísně xxxxx, xxxx x xxxxxxx xxxxxxx, xx x xxxxx zónového xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx §9.

(2) Xxxx-xx v xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu xxxxxxxx xxxxxxxxxx, vyzve Xxxxxxx xxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxxxxx xxxxxxxxxx x xxxxxxx x xxxx xxxxxxxxxx xxxxx.

(3) Xxxxxxxx xxxxxxxxx způsobilosti xx xxxxxx x xxxxxxxxxx x ověření způsobilosti xxxxxxxxxxx oblasti xxxx xxxxxxx.

(4) X případě, xx xxxxxx měření xxxxxxx orgán xxxxx, xxxxxxxxx xxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxx o zajištění xxxxxxxx podle §52 xxxxxx, xxxxxxxxx o xxxxxxx xxxxxx zprávu x oznámí výsledek xx xxxxxxxx Xxxxxxxxx xxxxx xxx kybernetickou x informační xxxxxxxxxx x xxxxxxxx.

§9

Technická xxxxxxxx

(1) Xxxxxxxxxx xxxxxxxx xxxxxxx Národní xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xx xxxxxxxxx xxxxxxxxx xxxxxxxxx informačního nebo xxxxxxxxxxxxx systému nebo xxxxxxxxxxxx elektronického zařízení.

(2) Xxxxxxxxx technická kontrola xx xxxxxxx

x) xxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx, xxx již xxxx provedena xxxxxxxxx xxxxxxxx, nebo

b) při xxxxx, xxxxx by xxxxx mít vliv xx ochranu xxxxxxxxxxx xxxxxxxxx, xxxxxxx x xxxxxxxx stavebních xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

XXXXX IV

Instalace komponent xxxxxxxxxxxx systému, komunikačního xxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

§10

Xxxxxxxxxxxx xxxxxxxxx xx instalaci

(1) Komponenty xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx zařízení musí xxx provozovatelem xxxxxxxxxxxx xxxx komunikačního systému xxxxxxxxxxx xxx, xxx xxxxxxxxxxx k xxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxxx xxxxxxxxxxx, a x xxxx xxxxxxxxx xxxx xxx Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního systému xx xxxxxxxxx x xxxxx certifikace xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxxx. Xxxxxxx instalace x xxxxxxxxxx xxxxxx xxxx podmínkou xxxxxxxxxx xxxxxxxxxxx samostatného xxxxxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx záznamu.

(4) X xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx xxxxxxxxxxxx elektronického xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx vypracuje xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx.

XXXXX X

Xxxxxxxxxxx xxxxxxx xxxxxx

§11

Xxxxxxx xxxxxx

X xxxxxxx xxxxxxxxxxx informací xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxx kompromitujícím elektromagnetickým xxxxxxxxxxx xxx xxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx vyzařování xxxx tento xxxxxxx, xxxxxxxxxxxxxx Národním úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

§12

Xxxxxx o xxxxxxxxxxx xxxxxxx xxxxxx

(1) Xxxxxx x xxxxxxxxxxx stínicí xxxxxx obsahuje

a) xxxxx x xxxxxxxx kontaktní xxxxx žadatele x xxxxxxxxx xxxxxxx xx xx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx kopii xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, je-li xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxx x údaje x xxxxxxxx stínicí komory x

x) xxxxxxxxxxxxx údaje xxxxxxx xxxxxxx xxxxxx.

(2) X žádosti žadatel xxxxxxx xxxxxx x xxxxxxxx provedení dílčích xxxx v rámci xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxx, právnickou xxxxxx xxxxx §60b xxxxxx xxxx podnikatelem xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx úřadem xxx kybernetickou a xxxxxxxxxx bezpečnost podle §16, xxxx-xx tyto xxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx služba xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx písmen x) x x) pouze x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx předpisu. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx odstavce 2 xxxxx x rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

§13

Xxxxxx x xxxxxxxx xxxxxxxxx certifikace xxxxxxx xxxxxx

(1) Xxxxxxxxxxx xxxxxxx xxxxxx provádí Xxxxxxx xxxx xxx kybernetickou x informační xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx x xxxxxx porovnáním x xxxxxxx xxxxxxxxxxx hodnotami.

(2) Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx lze xxxxxxxx xx xxxxxxxxxxx xxxxxxxx x v xxxxxxx potřeby i xxxxxxxxxx xxxxxxx komory.

(3) X xxxxxxx x xxxxxxx xxxxxxxxxx certifikace xxxxxxx xxxxxx xxxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxx xxxxxxxxxxx.

(4) Provádí-li xxxxx xxxxx v xxxxx xxxxxxxxx způsobilosti xxxxxxx xxxxxx orgán xxxxx, právnická osoba xxxxx §60x xxxxxx xxxx podnikatel, vypracuje x xxxxxx výsledcích xxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxxx xxxxxxxx 3.

(5) Je-li xxxxxxxx xxxxx xxxxxxxx 1 ověřeno, xx xxxxxxx komora má xxxxxxxxxxx, Xxxxxxx úřad xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx.

(6) Xxxx xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxx x příloze x xxxx xxxxxxxx.

§14

Certifikační zpráva xxxxxxx xxxxxx

Xxxxxxxxxxxx zpráva stínicí xxxxxx xxxxxxxx

x) orientační xxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx x xxxx xxxxxx používání,

b) xxxx x xxxxxx xxxxxxx zpracovávaných utajovaných xxxxxxxxx x

x) xxxxxx x podmínky používání xxxxxxx xxxxxx.

§15

Opakovaná žádost x xxxxxxxxxxx xxxxxxx komory x xxxxxx jejího xxxxxxxxx

(1) Xxxxxxxxx žádost x certifikaci xxxxxxx xxxxxx obsahuje

a) jméno x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx na xx,

x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx komory xxxxxxxxxx xxxx xxxxxxxx, xxxxxxxxx číslo, datum xxxxxx a xxxx xxxxxxxxx x

x) xxxxxxxxxxxx xxxxxxxxxxxxx stínicí komory xxxxxxxxxx xxxx xxxxx, xxxxxx označení, xxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx.

(2) K opakované xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x výsledku xxxxxx xxxxxxxxxx vlastností xxxxxxx xxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx osobou xxxxx §60b xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx uzavřené x Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxx §16, xxxx-xx měření xxxxxxxxx.

(3) Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxxxx xx základě xxxxxxxxx xxxxxxx x certifikaci xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxx nutném rozsahu, x xxxxx-xx, xx xxxxxxx xxxxxx xx xxxxxxxxxxx, xxxx xxxxxxxxxx.

(4) Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxx-xx xxxxxxx, xx x xxxx xx xxxxxxxxxxx xxxxxx podle §13 odst. 1 xx dni uplynutí xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx x stínicí xxxxxx ke xxxxxx.

(5) Xxxxxxxxxxxx xxxxxx xxxxx x žádosti xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxx x) x x) pouze x rozsahu, který xxxxxxxx xxxxxx xxxxxx xxxxx podle xxxxxx xxxxxxxx předpisu. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx xxxxxxxx 2 xxxxx v rozsahu, xxxxx neohrozí xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx předpisu.

ČÁST TŘETÍ

Smlouva x xxxxxxxxx xxxxxxxx

§16

Xxxxxxxxxxx žádosti x uzavření smlouvy x xxxxxxxxx činnosti xxxxx §52 zákona, xxxxxx předmětem xx xxxxxxxxx měření xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona x xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory

(1) Xxxxxx x xxxxxxxx smlouvy x Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost o xxxxxxxxx činnosti xxxxx §52 xxxxxx (xxxx xxx „xxxxxxx x xxxxxxxxx xxxxxxxx“) obsahuje

a) xxxxx xxxxxxxxx podnikatele x xxxxxxxx příslušného xxxxxx utajení, je-li xxxxxxxxx xxxxxxxxxx, x

x) xxxxx x příjmení xxxxxxxxx xxxxx žadatele x xxxxxxxxx xxxxxxx xx xx.

(2) Xxxxxx xxxxx xxxxxxxx 1, xxxxx xx týká xxxxxxx x zajištění xxxxxxxx, xxxxxx předmětem xx provádění měření xxxxxxx úniku utajovaných xxxxxxxxx xxxxx §45 xxxx. 4 xxxxxx, xxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx odborného pracoviště xxxxxxxx, xxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxx pověřovaného xxxxxxxxxx, jméno a xxxxxxxx xxxxxxxxx osoby xxxxxxxx x xxxxxxxxx xxxxxxx na xx,

x) xxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx požadovaných xxxxxxxx, xxxxxxx jméno x xxxxxxxx xxxxxxxxx pracovníka xxxxxxxxx xxxxxxxxxx, xxxxx x xxxxxxxx ostatních xxxxxxxxx xxxxxxxxxx pracoviště,

c) xxxxxxxxxx xxxxxxxxx xxxxx xxxx xx pověřené xxxxx xxxx bezpečnostního xxxxxxxx x xxxxxx xxxxxxx, personální x xxxxxxxxxxxxxxx bezpečnosti, která xx zajištěna xxx xxxxxxx xxxxxxxxxx,

x) xxxx x stupni xxxxxxx xxxxxxxxxxx informací, se xxxxxxx xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx, x xxxxxxxxx číslo xxxxxxxxxxx informačního xxxxxxx, xxxxx xx použití xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxx xxxxx xxxxxxx x xxxxxxxxx činnosti,

e) xxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx pracoviště, xxxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx smlouvy x xxxxxxxxx xxxxxxxx, x

x) xxxxxxxx xxxxxxxxxxx xxxxxx x průběhu x xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxx xxxxxxxx xxxxxx žadateli x provedení xxxxxx xxxxx §45 odst. 4 xxxxxx x Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x informační xxxxxxxxxx.

(3) Xxxxxx xxxxx xxxxxxxx 1, která xx xxxx smlouvy x zajištění xxxxxxxx, xxxxxx předmětem xx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxxxxx xxxx

x) xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx xxxxxxxxx xxxxx nebo xx xxxxxxxx osoby xxxx xxxxxxxxxxxxxx xxxxxxxx o xxxxxxx xxxxxxxxx na xxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx,

x) údaje x rozsahu xxxxxxxxxxxx xxxxxxxx,

x) údaje x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a

e) údaje x xxxxxxxxxx x xxxxxxxxxxxx zajištění xxxxxxxxxxxx xxxxxxxx.

XXXX ČTVRTÁ

Přechodná a xxxxxxxxx ustanovení

§17

Přechodná xxxxxxxxxx

Xxxxxxxxxx x elektronická xxxxxxxx, xxxxxxx způsobilost xxxx xxxxxxx podle xxxxxxxx č. 523/2005 Sb., o xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x dalších xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx informacemi x x xxxxxxxxxxx xxxxxxxxx xxxxx, xx xxxxx vyhlášky x. 453/2011 Sb., xx xxxxxxxx xx způsobilá x podle xxxxxx xxxxxxxx xxxxxxxx podle xxx xxxxxx jako

a) xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému podle §3 odst. 1, xxxx

x) samostatná elektronická xxxxxxxx xxxxx §6 xxxx. 1.

§18

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. r.

Xxxxxxx

Xxxx xxxxxxxxxxx

Xxxxxxxxx

Xxxxxx xxxxxxx x. 430/2024 Sb. xxxxx xxxxxxxxx xxxx 1.1.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Rozhodnutí Xxxx (XX) 2013/0488/EU xx xxx 23. xxxx 2013 o xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx informací XX, x xxxxxxx znění.