Plné znění - 430/2024 Sb.

Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínících komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)

430/2024 Sb.
 

Vyhláška

ČÁST PRVNÍ - Úvodní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - Kompromitující vyzařování

HLAVA I - Informační a komunikační systém

Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním §3

Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému §4

Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému §5

HLAVA II - Samostatné elektronické zařízení §6

HLAVA III - Zabezpečená oblast a objekt

Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu §7

Hodnocení způsobilosti zabezpečené oblasti nebo objektu §8

Technická kontrola §9

HLAVA IV - Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení

Bezpečnostní požadavky na instalaci §10

HLAVA V - Certifikace stínicí komory

Stínicí komora §11

Žádost o certifikaci stínicí komory §12

Způsob a podmínky provádění certifikace stínicí komory §13

Certifikační zpráva stínicí komory §14

Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení §15

ČÁST TŘETÍ - Smlouva o zajištění činnosti §16

ČÁST ČTVRTÁ - Přechodná a závěrečná ustanovení

Přechodná ustanovení §17

Účinnost §18

Příloha - Vzor certifikátu

INFORMACE

430

XXXXXXXX

xx xxx 18. xxxxxxxx 2024

x xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, stínících xxxxx, zabezpečených xxxxxxx x xxxxxxx x xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx kompromitujícím xxxxxxxxxxx x x xxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx činnosti (xxxxxxxx o xxxxxxxxxxxxxxx xxxxxxxxxx)
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx podle §34 xxxx. 7 xxxx. a), §35 xxxx. 6 xxxx. x), §36 xxxx. 4 a §53 xxxx. x) xx x) xxxxxx x. 412/2005 Xx., x xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx, ve znění xxxxxx č. 255/2011 Xx., zákona č. 205/2017 Xx. x xxxxxx x. 267/2024 Xx., (xxxx xxx „xxxxx“):

XXXX XXXXX

Xxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Xxxx vyhláška xxxxxxxx v xxxxxxxxxx xx předpis Evropské xxxx¹⁾

x) xxxxxxx požadavky xx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx nebo vyššího xxxxxxxxxxxxxxxxxx, xxxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx zpracováním xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx (dále xxx „kompromitující xxxxxxxxxx“), x

x) xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx komunikačního xxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx požadavků xx xxxxxxxxxxx komponent xxxxxxxxxxxxx systémů xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(2) Tato xxxxxxxx dále xxxxxxx

x) xxxxxxxx bezpečného xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, která nejsou xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx (dále xxx „xxxxxxxxxx elektronické xxxxxxxx“) x xxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx kompromitujícím xxxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxxxxx stínicí xxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx komory,

c) způsob x xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx komory x jejich xxxxxxxxx x obsah xxxxxxxxxxxx xxxxxx xxxxx §46 xxxx. 13 xxxxxx,

x) xxxx certifikátu xxxxxxx xxxxxx,

x) náležitosti xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, které jsou xxxxxxxx informačního nebo xxxxxxxxxxxxx systému zpracovávajícího xxxxxxxxx xxxxxxxxx stupně xxxxxxx Důvěrné nebo xxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému“), samostatného xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxx xxxx objektu x xxxxxxx před xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „způsobilost“) a xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx x

x) xxxxxxxxxxx xxxxxxx x uzavření xxxxxxx x xxxxxxxxx xxxxxxxx podle §52 xxxxxx, jejímž předmětem xx provádění měření xxxxxxx úniku xxxxxxxxxxx xxxxxxxxx podle §45 xxxx. 4 xxxxxx x xxxxxxxxx dílčích xxxx při ověřování xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx §46 xxxx. 15 xxxxxx.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) xxxxxxx xxxxxxx xxxxxxxxxx útlumu kompromitujícího xxxxxxxxxx x xxxxxxxxx xxxx umístěním xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx kontrolovaného xxxxxxxx x xxxxxxxxx vyhodnocením x

x) xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx použití xxxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxxxxxxxx informací.

XXXX DRUHÁ

Kompromitující vyzařování

HLAVA X

Xxxxxxxxxx x xxxxxxxxxxx xxxxxx

§3

Xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx před xxxxxxxxxxxxxxx xxxxxxxxxxx

(1) Komponenty informačního xxxx xxxxxxxxxxxxx systému xxxx xxx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxxxxx vyzařováním x xxxx xxx xxxxxxxx xxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx technologie, xxxx-xx x rámci ověřování xxxxxxxxxxxx xxxxxxxxx xxxxx.

§4

Žádost x ověření xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx

(1) Xxxxxx x ověření xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx komunikačního systému xxxxxxxx

x) jméno x xxxxxxxx kontaktní xxxxx xxxxxxxx a xxxxxxxxx xxxxxxx, xxxxxx xx xxxxxx alespoň její xxxxxxxxx číslo x xxxxxx elektronické xxxxx,

x) xxxxxxxxxxxx komponent informačního xxxx komunikačního xxxxxxx, xxxxxxx xxxxxxxxxxx xx xxx xxxxxxx,

x) xxxx x xxxxxx utajení xxxxxxxxxxx informací, které xxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxxxxxxxx, x

x) xxxxxxxxxx žádosti, xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxx.

(2) Zpravodajská xxxxxx xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxx x) xx d) xxxxx x rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx úkolů podle xxxxxx xxxxxxxx xxxxxxxx.

§5

Xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx

(1) Hodnocení xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxxxx Xxxxxxx úřad xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx přípustnými xxxxxxxxx.

(2) X xxxxx xxxxxxxxx xxxxxxxxxxxx posuzuje Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx zprávu x xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx vyzařování xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx provedeného xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60x xxxxxx xxxx podnikatelem na xxxxxxx xxxxxxx o xxxxxxxxx xxxxxxxx xxxxxxxx x Národním úřadem xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx podle §16, bylo-li xxxxxx xxxxxxxxx.

(3) Jsou-li v xxxxxxx hodnocení xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx zjištěny xxxxxxxxxx x xxxxxxx xxxxxxxxxxx informací xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1, xxxxx Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx x jejich xxxxxxxxxx.

(4) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxx v xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx.

HLAVA XX

Xxxxxxxxxx elektronické xxxxxxxx

§6

(1) Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx elektronického xxxxxxxx xx jeho xxxxxxxxxxx.

(2) Xxxxxxxxxx xxxxxxxxxxxx zařízení xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx technologie, není-li x rámci xxxxxxxxx xxxxxxxxxxxx stanoveno xxxxx.

(3) Xxxxxxxxxx xxxxxxxxxxxx zařízení xxxx xxx xxxxxxxx xxx, xxx bylo xxxxxxxx nepovolané xxxxx xxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxx získávat utajované xxxxxxxxx.

(4) Xxx xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx, xxx hodnocení xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxxxxxxxx vyzařování xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx xxxxxxx §4 x 5 obdobně.

XXXXX XXX

Xxxxxxxxxxx xxxxxx x xxxxxx

§7

Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo objektu

(1) Xxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx xxxxx žadatele x kontaktní xxxxxxx xx ni,

b) číslo xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx stupně xxxxxxx nebo kopii xxxxxxxx xxxxxxxxxx podnikatele, xx-xx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu, xxxxxxx xxxxxxxxxxx xx xxx xxxxxxx,

x) xxxx x xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, které xxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxx xxxxxxx, x

x) odůvodnění žádosti, xxxxx xxxxxxxx účel xxxxxxx zabezpečené xxxxxxx xxxx objektu.

(2) K xxxxxxx xxxxxxx xxxxxxx xxxxxx x výsledku xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx osobou xxxxx §60x zákona xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx o xxxxxxxxx xxxxxxxx uzavřené x Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a informační xxxxxxxxxx xxxxx §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx služba uvádí x xxxxxxx podle xxxxxxxx 1 údaje xxxxx xxxxxx c) xx x) pouze x xxxxxxx, který xxxxxxxx xxxxxx jejích xxxxx xxxxx jiného xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx odstavce 2 xxxxx v rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx podle xxxxxx xxxxxxxx xxxxxxxx.

§8

Hodnocení xxxxxxxxxxxx zabezpečené xxxxxxx nebo xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx zabezpečené xxxxxxx xxxx xxxxxxx xxxxxxx Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx. V xxxxxxxxxxx xxxxxxx nebo xxxxxxx, xxx jsou xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxx elektronické zařízení, xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxx nebo Xxxxxx xxxxx, xxxx v xxxxxxx potřeby, se x rámci xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx §9.

(2) Xxxx-xx v xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx, vyzve Xxxxxxx úřad xxx xxxxxxxxxxxxx x informační xxxxxxxxxx žadatele k xxxxxx xxxxxxxxxx x xxxxxxx x tomu xxxxxxxxxx xxxxx.

(3) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxx x rozhodnutí x xxxxxxx způsobilosti xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

(4) V xxxxxxx, xx zónové xxxxxx xxxxxxx orgán xxxxx, xxxxxxxxx xxxxx podle §60b xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, xxxxxxxxx x xxxxxxx xxxxxx xxxxxx x oznámí xxxxxxxx xx vyžádání Národnímu xxxxx pro kybernetickou x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx.

§9

Technická xxxxxxxx

(1) Xxxxxxxxxx xxxxxxxx provádí Národní xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxxx xxxxxxxxx kontrola xx xxxxxxx

x) xxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx, xxx xxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx, xxxx

x) xxx xxxxx, xxxxx xx xxxxx mít vliv xx ochranu xxxxxxxxxxx xxxxxxxxx, xxxxxxx v xxxxxxxx stavebních xxxxx xxxxxxxxxxx oblasti xxxx xxxxxxx.

XXXXX IV

Instalace xxxxxxxxx xxxxxxxxxxxx systému, xxxxxxxxxxxxx xxxxxxx xxxx samostatného xxxxxxxxxxxxxx xxxxxxxx

§10

Xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx, xxx xxxxxxxxxxx k xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, x x xxxx instalaci xxxx xxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx vypracován xxxxxxxxxx xxxxxx.

(2) Xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxxx informačního xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxxx. Xxxxxxx instalace x xxxxxxxxxx záznam xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxxxx xxxxx x instalaci xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx.

(4) X xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx samostatného xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx zpravodajská služba.

XXXXX X

Xxxxxxxxxxx xxxxxxx xxxxxx

§11

Xxxxxxx xxxxxx

X ochraně xxxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxx kompromitujícím elektromagnetickým xxxxxxxxxxx xxx použít xxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx elektromagnetického xxxxxxxxxx xxxx xxxxx xxxxxxx, xxxxxxxxxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost.

§12

Xxxxxx x certifikaci xxxxxxx xxxxxx

(1) Xxxxxx x certifikaci stínicí xxxxxx obsahuje

a) jméno x xxxxxxxx kontaktní xxxxx žadatele x xxxxxxxxx xxxxxxx na xx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx s xxxxxxxx xxxxxxxxxxx stupně xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx podnikatele, xx-xx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxx x údaje x xxxxxxxx xxxxxxx komory x

x) xxxxxxxxxxxxx údaje xxxxxxx stínicí xxxxxx.

(2) X žádosti žadatel xxxxxxx xxxxxx o xxxxxxxx xxxxxxxxx xxxxxxx xxxx x xxxxx xxxxxxxxx xxxxxxxxxxxx stínicí xxxxxx xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx smlouvy x xxxxxxxxx xxxxxxxx uzavřené x Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx podle §16, byly-li tyto xxxxx úlohy xxxxxxxxx.

(3) Xxxxxxxxxxxx xxxxxx xxxxx x žádosti xxxxx xxxxxxxx 1 údaje xxxxx xxxxxx c) x x) xxxxx x xxxxxxx, xxxxx xxxxxxxx plnění jejích xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxx v xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx podle xxxxxx právního xxxxxxxx.

§13

Xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx

(1) Xxxxxxxxxxx xxxxxxx xxxxxx provádí Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx útlumových vlastností xxxxxxx komory x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx komory xxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxx i xxxxxxxxxx xxxxxxx xxxxxx.

(3) X xxxxxxx a xxxxxxx xxxxxxxxxx certifikace xxxxxxx xxxxxx vypracuje Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx podkladem pro xxxxxx xxxxxxxxxxx.

(4) Provádí-li xxxxx xxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory orgán xxxxx, xxxxxxxxx osoba xxxxx §60x xxxxxx xxxx xxxxxxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxxx xxxxxxxx 3.

(5) Xx-xx xxxxxxxx xxxxx odstavce 1 xxxxxxx, xx xxxxxxx xxxxxx xx xxxxxxxxxxx, Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxx xxxxxxxxxx.

(6) Vzor xxxxxxxxxxx xxxxxxx xxxxxx je xxxxxx x příloze x xxxx xxxxxxxx.

§14

Xxxxxxxxxxxx zpráva stínicí xxxxxx

Xxxxxxxxxxxx zpráva xxxxxxx xxxxxx xxxxxxxx

x) orientační xxxxx xxxxxxx xxxxxx, xxxxxx umístění x xxxx xxxxxx xxxxxxxxx,

x) xxxx x stupni xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x

x) zásady x xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx.

§15

Xxxxxxxxx xxxxxx x xxxxxxxxxxx stínicí xxxxxx x xxxxxx xxxxxx xxxxxxxxx

(1) Opakovaná xxxxxx x certifikaci stínicí xxxxxx xxxxxxxx

x) xxxxx x příjmení xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) identifikaci xxxxxxxx xxxxxxxxxxx stínicí xxxxxx xxxxxxxxxx jeho xxxxxxxx, xxxxxxxxx číslo, xxxxx xxxxxx x xxxx xxxxxxxxx x

x) xxxxxxxxxxxx xxxxxxxxxxxxx stínicí xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxx označení, variantní xxxxxxxxx x xxxx xxxxxxxx.

(2) K opakované xxxxxxx x certifikaci xxxxxxx xxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx vlastností stínicí xxxxxx provedeného xxxxxxx xxxxx, právnickou xxxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx smlouvy o xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx úřadem xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxx §16, bylo-li xxxxxx xxxxxxxxx.

(3) Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xx základě xxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx komory v xxxxxxxx xxxxxx xxxxxxx, x xxxxx-xx, xx xxxxxxx xxxxxx má xxxxxxxxxxx, xxxx certifikát.

(4) Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxx-xx xxxxxxx, že x xxxx xx xxxxxxxxxxx xxxxxx xxxxx §13 odst. 1 xx xxx uplynutí xxxx platnosti xxxxxxxxxxx xxxxxxxxxxx xxxxxxx komory xxxxxxx u xxxxxxx xxxxxx ke změnám.

(5) Xxxxxxxxxxxx xxxxxx xxxxx x žádosti podle xxxxxxxx 1 xxxxx xxxxx xxxxxx x) x x) xxxxx x xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx úkolů podle xxxxxx xxxxxxxx xxxxxxxx.

XXXX TŘETÍ

Smlouva x xxxxxxxxx xxxxxxxx

§16

Xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx x zajištění xxxxxxxx xxxxx §52 xxxxxx, xxxxxx předmětem xx xxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 xxxxxx x xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory

(1) Žádost x uzavření xxxxxxx x Národním úřadem xxx kybernetickou x xxxxxxxxxx bezpečnost o xxxxxxxxx činnosti xxxxx §52 xxxxxx (dále xxx „xxxxxxx x xxxxxxxxx xxxxxxxx“) obsahuje

a) xxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx příslušného xxxxxx xxxxxxx, je-li xxxxxxxxx podnikatel, x

x) xxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx ni.

(2) Xxxxxx xxxxx xxxxxxxx 1, xxxxx xx xxxx xxxxxxx x zajištění xxxxxxxx, xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxx xxxxx utajovaných xxxxxxxxx podle §45 xxxx. 4 xxxxxx, xxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx předmět xxxxxxxx x podrobnou xxxxxxxxxxx xxxxxxxx pověřovaného xxxxxxxxxx, xxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x kontaktní xxxxxxx na ni,

b) xxxxx o personálních xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxx a xxxxxxxx vedoucího xxxxxxxxxx xxxxxxxxx xxxxxxxxxx, jména x příjmení xxxxxxxxx xxxxxxxxx pracovníků xxxxxxxxxx,

x) xxxxxxxxxx odpovědné osoby xxxx jí xxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, která xx xxxxxxxxx pro xxxxxxx xxxxxxxxxx,

x) údaj x stupni utajení xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx je xxxxxxxxxx xxxxxx určen xxxxxxxx, x evidenční xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému, xxxxx xx xxxxxxx xxxxxxxxxxxxxxx informačního xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxx podle xxxxxxx x xxxxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxxxx xxxxxxxx odborného xxxxxxxxxx, xxxxxxxxx xxx xxxxxxxxx xxxxxxxx podle xxxxxxx x xxxxxxxxx činnosti, x

x) xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx x xxxxxxxxxx xxxxxx x podmínku oznámení xxxxxxxx xxxxxx xxxxxxxx x provedení xxxxxx xxxxx §45 xxxx. 4 zákona x Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(3) Xxxxxx podle xxxxxxxx 1, xxxxx xx xxxx smlouvy x xxxxxxxxx činnosti, xxxxxx předmětem xx xxxxxxxxx xxxxxxx úloh xxx ověřování xxxxxxxxxxxx xxxxxxx komory, xxxxxxxx xxxx

x) xxxxxx umístění xxxxxxxxxx xxxxxxxxxxxxx požadované xxxxxxxx,

x) xxxxxxxxxx xxxxxxxxx xxxxx xxxx jí xxxxxxxx osoby nebo xxxxxxxxxxxxxx ředitele x xxxxxxx xxxxxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx,

x) xxxxx x rozsahu xxxxxxxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxxxxx xxxxxxxxxxx požadovaných xxxxxxxx a

e) xxxxx x xxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

XXXX XXXXXX

Xxxxxxxxx x xxxxxxxxx xxxxxxxxxx

§17

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxxxx byla xxxxxxx xxxxx xxxxxxxx č. 523/2005 Sb., x bezpečnosti xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx nakládajících x xxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxx, xx xxxxx vyhlášky x. 453/2011 Sb., se xxxxxxxx za xxxxxxxxx x xxxxx xxxxxx xxxxxxxx xxxxxxxx podle xxx povahy xxxx

x) xxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx podle §3 odst. 1, xxxx

x) samostatná xxxxxxxxxxxx xxxxxxxx xxxxx §6 xxxx. 1.

§18

Účinnost

Tato xxxxxxxx nabývá xxxxxxxxx dnem 1. xxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Xxxxxxx

Xxxx xxxxxxxxxxx

Xxxxxxxxx

Xxxxxx xxxxxxx č. 430/2024 Xx. xxxxx xxxxxxxxx xxxx 1.1.2025.

Xx xxx xxxxxxxx právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxxxx Rady (XX) 2013/0488/EU ze xxx 23. xxxx 2013 x xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX, x xxxxxxx xxxxx.