Plné znění - 430/2024 Sb.

Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínících komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)

430/2024 Sb.
 

Vyhláška

ČÁST PRVNÍ - Úvodní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - Kompromitující vyzařování

HLAVA I - Informační a komunikační systém

Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním §3

Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému §4

Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému §5

HLAVA II - Samostatné elektronické zařízení §6

HLAVA III - Zabezpečená oblast a objekt

Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu §7

Hodnocení způsobilosti zabezpečené oblasti nebo objektu §8

Technická kontrola §9

HLAVA IV - Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení

Bezpečnostní požadavky na instalaci §10

HLAVA V - Certifikace stínicí komory

Stínicí komora §11

Žádost o certifikaci stínicí komory §12

Způsob a podmínky provádění certifikace stínicí komory §13

Certifikační zpráva stínicí komory §14

Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení §15

ČÁST TŘETÍ - Smlouva o zajištění činnosti §16

ČÁST ČTVRTÁ - Přechodná a závěrečná ustanovení

Přechodná ustanovení §17

Účinnost §18

Příloha - Vzor certifikátu

INFORMACE

430

XXXXXXXX

xx dne 18. xxxxxxxx 2024

o xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a samostatných xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxx, zabezpečených oblastí x xxxxxxx x xxxxxxx před únikem xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxx xxxxxxxxxxxxx xxxxxxx x uzavření xxxxxxx x xxxxxxxxx xxxxxxxx (xxxxxxxx x kompromitujícím xxxxxxxxxx)
&xxxx;

Xxxxxxx úřad pro xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxxx xxxxx §34 odst. 7 xxxx. x), §35 xxxx. 6 písm. x), §36 xxxx. 4 x §53 xxxx. x) až x) xxxxxx x. 412/2005 Sb., x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x bezpečnostní xxxxxxxxxxxx, xx znění xxxxxx x. 255/2011 Xx., zákona č. 205/2017 Sb. x xxxxxx x. 267/2024 Xx., (xxxx jen „xxxxx“):

ČÁST XXXXX

Xxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Xxxx xxxxxxxx xxxxxxxx v návaznosti xx předpis Evropské xxxx¹⁾

x) některé xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxx utajovaných xxxxxxxxx stupně utajení Xxxxxxx nebo xxxxxxx xxxxxxxxxxxxxxxxxx, xxxxxxxxxx xxxx xxxxx fyzikálním xxxxxxxxxxx, xxxxx nežádoucím zachycením x xxxxxxxxx zpracováním xx možné xxxxxxxxx xxxxxxxxx xxxxxx (dále xxx „kompromitující vyzařování“), x

x) xxxxxxx xxxxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx v xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx komponent xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx utajovaných informací xxxxxxxxxxxxxxx vyzařováním.

(2) Xxxx xxxxxxxx xxxx stanoví

a) xxxxxxxx xxxxxxxxxx provozování xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, zpracovávajících xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx (xxxx xxx „xxxxxxxxxx xxxxxxxxxxxx zařízení“) x xxxxxxxx xxxxxxxxxxx xxxx xxxxxx utajovaných xxxxxxxxx kompromitujícím vyzařováním,

b) xxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxx o xxxxxxxxxxx xxxxxxx xxxxxx x dokumentaci xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx,

x) xxxxxx x xxxxxxxx provádění xxxxxxxxxxx stínicí komory x xxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx xxxxx §46 xxxx. 13 xxxxxx,

x) xxxx xxxxxxxxxxx xxxxxxx xxxxxx,

x) náležitosti xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, které xxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Xxxxxxx nebo xxxxx (xxxx xxx „xxxxxxxxxx informačního nebo xxxxxxxxxxxxx systému“), xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, zabezpečené xxxxxxx nebo objektu x ochraně xxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxxxxxxxx“) x xxxxxx hodnocení jejich xxxxxxxxxxxx a

f) xxxxxxxxxxx xxxxxxx x uzavření xxxxxxx o xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, xxxxxx xxxxxxxxx xx provádění xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx podle §45 xxxx. 4 xxxxxx x xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx §46 xxxx. 15 xxxxxx.

§2

Vymezení xxxxx

Xxx xxxxx xxxx vyhlášky se xxxxxx

x) xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx samostatným xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx x

x) xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx zabezpečených xxxxxxx x xxxxxxx xx účelem zjištění xxxxxxxxxxxx xxxxxxx technických xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx.

XXXX XXXXX

Xxxxxxxxxxxxxx xxxxxxxxxx

XXXXX X

Xxxxxxxxxx x komunikační xxxxxx

§3

Xxxxxxxxxxxx požadavky xx xxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx

(1) Komponenty xxxxxxxxxxxx xxxx komunikačního systému xxxx být xxxxxxxxx x ochraně xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxx xxx umístěny xxx, xxx xxxx xxxxxxxx xxxxxxxxxx osobě xxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxx získávat utajované xxxxxxxxx.

(2) Xxxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx technologie, xxxx-xx x xxxxx ověřování xxxxxxxxxxxx xxxxxxxxx jinak.

§4

Žádost x ověření xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx kontaktní xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx, xxxxxx se xxxxxx xxxxxxx její xxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx,

x) xxxxxxxxxxxx xxxxxxxxx informačního xxxx komunikačního systému, xxxxxxx xxxxxxxxxxx má xxx xxxxxxx,

x) xxxx x xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx zpracovávány, a

d) xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx využití xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxx xxxxx x žádosti xxxxx xxxxxxxx 1 xxxxx podle písmen x) až x) xxxxx v rozsahu, xxxxx neohrozí plnění xxxxxx úkolů xxxxx xxxxxx xxxxxxxx předpisu.

§5

Způsob xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx informačního nebo xxxxxxxxxxxxx xxxxxxx

(1) Hodnocení xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního systému xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx vyzařování x xxxxxxxxxx naměřených xxxxxx x nejvýše xxxxxxxxxxx xxxxxxxxx.

(2) V rámci xxxxxxxxx způsobilosti xxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx zprávu x xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx, právnickou osobou xxxxx §60x xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx smlouvy o xxxxxxxxx činnosti xxxxxxxx x Národním úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx podle §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxx-xx v xxxxxxx xxxxxxxxx způsobilosti xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx informací xxxx xxxxxx xxxxxxxxxxxxxxx vyzařováním xxxxx xxxxxxxx 1, xxxxx Národní xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx odstranění.

(4) Xxxxxxxx hodnocení způsobilosti xx xxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx.

XXXXX II

Samostatné elektronické xxxxxxxx

§6

(1) Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx jeho způsobilost.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxx-xx x xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx být xxxxxxxx xxx, xxx bylo xxxxxxxx nepovolané osobě xxxxxxxx, odposlouchávat nebo xxxxx získávat xxxxxxxxx xxxxxxxxx.

(4) Xxx xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx, při xxxxxxxxx xxxxxxxxxxxx x měření xxxxxx kompromitujícího xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx xxxxxxx §4 x 5 xxxxxxx.

XXXXX III

Zabezpečená xxxxxx x xxxxxx

§7

Xxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu xxxxxxxx

x) xxxxx a příjmení xxxxxxxxx osoby žadatele x kontaktní spojení xx ni,

b) číslo xxxxxxxxx podnikatele x xxxxxxxx příslušného stupně xxxxxxx xxxx kopii xxxxxxxx xxxxxxxxxx podnikatele, xx-xx xxxxxxxxx podnikatel,

c) xxxxxxxxxxxx zabezpečené oblasti xxxx xxxxxxx, xxxxxxx xxxxxxxxxxx xx xxx xxxxxxx,

x) údaj x xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, xxxxx budou xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxx objektu, x

x) xxxxxxxxxx xxxxxxx, xxxxx obsahuje účel xxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

(2) K xxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxx xxxxxxxx xxxxxx zabezpečené xxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx osobou xxxxx §60x xxxxxx nebo xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx s Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x informační xxxxxxxxxx podle §16, xxxx-xx měření xxxxxxxxx.

(3) Xxxxxxxxxxxx xxxxxx xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx písmen c) xx e) xxxxx x rozsahu, který xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx jiného xxxxxxxx xxxxxxxx. Zpravodajská xxxxxx xxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxx v xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx úkolů podle xxxxxx xxxxxxxx xxxxxxxx.

§8

Hodnocení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx. X zabezpečené xxxxxxx xxxx objektu, xxx jsou instalovány xxxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxx nebo Xxxxxx xxxxx, xxxx v xxxxxxx xxxxxxx, se x xxxxx xxxxxxxx xxxxxx provádí technická xxxxxxxx xxxxx §9.

(2) Xxxx-xx x xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu xxxxxxxx xxxxxxxxxx, xxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a informační xxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx k xxxx xxxxxxxxxx lhůtu.

(3) Xxxxxxxx xxxxxxxxx způsobilosti xx xxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

(4) X xxxxxxx, xx xxxxxx xxxxxx xxxxxxx xxxxx xxxxx, xxxxxxxxx xxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx podle §52 xxxxxx, xxxxxxxxx x xxxxxxx xxxxxx zprávu x xxxxxx xxxxxxxx xx vyžádání Národnímu xxxxx xxx xxxxxxxxxxxxx x informační bezpečnost x xxxxxxxx.

§9

Xxxxxxxxx kontrola

(1) Technickou xxxxxxxx xxxxxxx Xxxxxxx xxxx xxx kybernetickou x informační bezpečnost xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxxx technická xxxxxxxx xx provádí

a) xxx xxxxxxxxx xx kompromitaci xxxxxxxx, kde xxx xxxx provedena xxxxxxxxx xxxxxxxx, xxxx

x) xxx xxxxx, xxxxx by xxxxx xxx xxxx xx xxxxxxx utajovaných xxxxxxxxx, zejména x xxxxxxxx xxxxxxxxxx úprav xxxxxxxxxxx xxxxxxx nebo xxxxxxx.

HLAVA IV

Instalace xxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxx xxxx samostatného xxxxxxxxxxxxxx zařízení

§10

Bezpečnostní xxxxxxxxx xx instalaci

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx zařízení xxxx xxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx, xxx xxxxxxxxxxx k úniku xxxxxxxxxxx informací xxxxxxxxxxxxxxx xxxxxxxxxxx, x x xxxx xxxxxxxxx xxxx xxx Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx záznam.

(2) Xxxxxxxxx xxxxxxxxx komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xx ověřována x xxxxx xxxxxxxxxxx informačního xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxxx. Xxxxxxx instalace x xxxxxxxxxx xxxxxx xxxx xxxxxxxxx bezpečného xxxxxxxxxxx xxxxxxxxxxxx elektronického xxxxxxxx.

(3) Jakákoliv změna x instalaci vyžaduje xxxxx xxxxxxxxxxxx záznamu.

(4) X případě xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx samostatného xxxxxxxxxxxxxx xxxxxxxx provozovaného zpravodajskou xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx zpravodajská služba.

XXXXX V

Certifikace stínicí xxxxxx

§11

Xxxxxxx xxxxxx

X xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxx lze použít xxxxxxx komoru, xxxxx xx uzavřeným elektromagneticky xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxx prostor, xxxxxxxxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

§12

Xxxxxx o xxxxxxxxxxx xxxxxxx xxxxxx

(1) Xxxxxx x certifikaci xxxxxxx xxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx kontaktní xxxxx žadatele a xxxxxxxxx xxxxxxx xx xx,

x) xxxxx osvědčení xxxxxxxxxxx x uvedením xxxxxxxxxxx stupně xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx podnikatele, xx-xx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxx x údaje o xxxxxxxx xxxxxxx xxxxxx x

x) xxxxxxxxxxxxx údaje xxxxxxx xxxxxxx xxxxxx.

(2) X žádosti xxxxxxx xxxxxxx xxxxxx o xxxxxxxx provedení xxxxxxx xxxx x rámci xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx provedených orgánem xxxxx, xxxxxxxxxx osobou xxxxx §60b xxxxxx xxxx podnikatelem na xxxxxxx xxxxxxx x xxxxxxxxx činnosti uzavřené x Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx podle §16, xxxx-xx xxxx xxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx xxxxxx xxxxx x xxxxxxx xxxxx xxxxxxxx 1 údaje xxxxx xxxxxx x) x x) xxxxx x xxxxxxx, který xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx předkládá podklady xxxxx odstavce 2 xxxxx v xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

§13

Xxxxxx x xxxxxxxx xxxxxxxxx certifikace xxxxxxx xxxxxx

(1) Certifikaci xxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx pro kybernetickou x xxxxxxxxxx bezpečnost xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxx s xxxxxxx xxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx komory xxx xxxxxxxx xx spoluúčasti xxxxxxxx x x xxxxxxx xxxxxxx x xxxxxxxxxx stínicí komory.

(3) X průběhu x xxxxxxx xxxxxxxxxx certifikace xxxxxxx xxxxxx xxxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx, která xx xxxxxxxxx xxx xxxxxx xxxxxxxxxxx.

(4) Xxxxxxx-xx xxxxx úlohy v xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxx, právnická osoba xxxxx §60x xxxxxx xxxx xxxxxxxxxx, vypracuje x xxxxxx výsledcích xxxxxx, která xx xxxxxxxx xxxxxx xxxxx xxxxxxxx 3.

(5) Xx-xx xxxxxxxx podle xxxxxxxx 1 ověřeno, xx xxxxxxx komora xx xxxxxxxxxxx, Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx.

(6) Xxxx certifikátu xxxxxxx komory je xxxxxx v příloze x této xxxxxxxx.

§14

Certifikační xxxxxx xxxxxxx xxxxxx

Xxxxxxxxxxxx zpráva xxxxxxx xxxxxx obsahuje

a) xxxxxxxxxx xxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx x xxxx xxxxxx xxxxxxxxx,

x) xxxx x xxxxxx xxxxxxx zpracovávaných xxxxxxxxxxx xxxxxxxxx x

x) xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx.

§15

Xxxxxxxxx xxxxxx x xxxxxxxxxxx stínicí komory x xxxxxx jejího xxxxxxxxx

(1) Xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx

x) jméno x xxxxxxxx xxxxxxxxx xxxxx žadatele a xxxxxxxxx spojení xx xx,

x) identifikaci vydaného xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxxxx číslo, xxxxx xxxxxx x dobu xxxxxxxxx x

x) xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxx xxxxxxxx, variantní xxxxxxxxx x její xxxxxxxx.

(2) K opakované xxxxxxx x xxxxxxxxxxx xxxxxxx přiloží xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx vlastností xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxxxx na xxxxxxx smlouvy x xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx úřadem xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxx §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Národní úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xx základě xxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx způsobilosti xxxxxxx komory x xxxxxxxx xxxxxx rozsahu, x xxxxx-xx, že xxxxxxx xxxxxx má xxxxxxxxxxx, vydá xxxxxxxxxx.

(4) Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxx-xx žadatel, xx x xxxx od xxxxxxxxxxx xxxxxx xxxxx §13 xxxx. 1 xx xxx xxxxxxxx xxxx xxxxxxxxx dosavadního xxxxxxxxxxx xxxxxxx komory xxxxxxx u xxxxxxx xxxxxx xx xxxxxx.

(5) Xxxxxxxxxxxx xxxxxx uvádí x xxxxxxx podle xxxxxxxx 1 xxxxx xxxxx xxxxxx x) x x) xxxxx x xxxxxxx, který xxxxxxxx plnění jejích xxxxx xxxxx jiného xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

XXXX XXXXX

Xxxxxxx o xxxxxxxxx xxxxxxxx

§16

Xxxxxxxxxxx žádosti x uzavření smlouvy x xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, xxxxxx předmětem xx xxxxxxxxx měření možného xxxxx utajovaných xxxxxxxxx xxxxx §45 odst. 4 zákona x xxxxxxxxx dílčích úloh xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx

(1) Xxxxxx x xxxxxxxx xxxxxxx x Xxxxxxxx úřadem xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx o xxxxxxxxx činnosti xxxxx §52 zákona (xxxx xxx „smlouva x xxxxxxxxx xxxxxxxx“) xxxxxxxx

x) xxxxx xxxxxxxxx podnikatele x uvedením xxxxxxxxxxx xxxxxx xxxxxxx, je-li xxxxxxxxx xxxxxxxxxx, x

x) xxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x kontaktní xxxxxxx xx xx.

(2) Xxxxxx xxxxx xxxxxxxx 1, xxxxx se týká xxxxxxx o xxxxxxxxx xxxxxxxx, xxxxxx předmětem xx xxxxxxxxx měření xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx podle §45 xxxx. 4 xxxxxx, xxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx, zejména xxxxxxx xxxxxxxx a podrobnou xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx a xxxxxxxx kontaktní xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) xxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx pracoviště x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxx x xxxxxxxx vedoucího pracovníka xxxxxxxxx xxxxxxxxxx, jména x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx pracoviště,

c) xxxxxxxxxx xxxxxxxxx xxxxx xxxx jí xxxxxxxx xxxxx nebo xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx,

x) xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx je xxxxxxxxxx xxxxxx xxxxx xxxxxxxx, x evidenční xxxxx xxxxxxxxxxx informačního systému, xxxxx xx xxxxxxx xxxxxxxxxxxxxxx informačního systému xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx x xxxxxxxxx xxxxxxxx,

x) xxxxx x technickém xxxxxxxx xxxxxxxxx pracoviště, xxxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx smlouvy x xxxxxxxxx činnosti, x

x) xxxxxxxx vypracování xxxxxx x xxxxxxx x xxxxxxxxxx měření x xxxxxxxx oznámení xxxxxxxx xxxxxx xxxxxxxx x provedení měření xxxxx §45 odst. 4 zákona a Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(3) Xxxxxx podle xxxxxxxx 1, která xx týká xxxxxxx x zajištění xxxxxxxx, xxxxxx xxxxxxxxx xx xxxxxxxxx dílčích úloh xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxxxxx xxxx

x) adresu umístění xxxxxxxxxx xxxxxxxxxxxxx požadované xxxxxxxx,

x) xxxxxxxxxx odpovědné xxxxx xxxx xx xxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx ředitele x xxxxxxx požadavků xx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx pracoviště,

c) xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxxx o xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x

x) xxxxx x xxxxxxxxxx x xxxxxxxxxxxx zajištění xxxxxxxxxxxx xxxxxxxx.

XXXX ČTVRTÁ

Přechodná x xxxxxxxxx ustanovení

§17

Přechodná xxxxxxxxxx

Xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxx xxxxxxxx č. 523/2005 Sb., o xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx zařízení xxxxxxxxxxxxx x utajovanými xxxxxxxxxxx x o xxxxxxxxxxx xxxxxxxxx komor, xx xxxxx vyhlášky x. 453/2011 Sb., se xxxxxxxx xx xxxxxxxxx x podle xxxxxx xxxxxxxx předpisu xxxxx xxx xxxxxx jako

a) xxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxxx §3 xxxx. 1, xxxx

x) samostatná xxxxxxxxxxxx xxxxxxxx podle §6 xxxx. 1.

§18

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. r.

Příloha

Vzor certifikátu

Informace

Právní xxxxxxx x. 430/2024 Xx. xxxxx xxxxxxxxx xxxx 1.1.2025.

Xx xxx uzávěrky právní xxxxxxx nebyl měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Xxxxxxxxxx Xxxx (XX) 2013/0488/EU xx xxx 23. září 2013 x xxxxxxxxxxxxxx xxxxxxxxxx na xxxxxxx xxxxxxxxxxx xxxxxxxxx XX, x xxxxxxx xxxxx.