Plné znění - 430/2024 Sb.

Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínících komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)

430/2024 Sb.
 

Vyhláška

ČÁST PRVNÍ - Úvodní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - Kompromitující vyzařování

HLAVA I - Informační a komunikační systém

Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním §3

Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému §4

Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému §5

HLAVA II - Samostatné elektronické zařízení §6

HLAVA III - Zabezpečená oblast a objekt

Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu §7

Hodnocení způsobilosti zabezpečené oblasti nebo objektu §8

Technická kontrola §9

HLAVA IV - Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení

Bezpečnostní požadavky na instalaci §10

HLAVA V - Certifikace stínicí komory

Stínicí komora §11

Žádost o certifikaci stínicí komory §12

Způsob a podmínky provádění certifikace stínicí komory §13

Certifikační zpráva stínicí komory §14

Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení §15

ČÁST TŘETÍ - Smlouva o zajištění činnosti §16

ČÁST ČTVRTÁ - Přechodná a závěrečná ustanovení

Přechodná ustanovení §17

Účinnost §18

Příloha - Vzor certifikátu

INFORMACE

430

XXXXXXXX

xx xxx 18. xxxxxxxx 2024

x xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení, stínících xxxxx, xxxxxxxxxxxxx xxxxxxx x objektů k xxxxxxx xxxx xxxxxx xxxxxxxxxxx informací kompromitujícím xxxxxxxxxxx x x xxxxxxxxx náležitostech xxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx činnosti (xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx)
&xxxx;

Xxxxxxx úřad pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §34 xxxx. 7 xxxx. x), §35 xxxx. 6 xxxx. x), §36 xxxx. 4 x §53 xxxx. x) xx x) xxxxxx x. 412/2005 Xx., x xxxxxxx xxxxxxxxxxx informací x o xxxxxxxxxxxx xxxxxxxxxxxx, xx znění xxxxxx x. 255/2011 Xx., xxxxxx x. 205/2017 Xx. a xxxxxx x. 267/2024 Xx., (xxxx jen „xxxxx“):

XXXX XXXXX

Xxxxxx ustanovení

§1

Předmět xxxxxx

(1) Xxxx xxxxxxxx xxxxxxxx v xxxxxxxxxx xx xxxxxxx Xxxxxxxx xxxx¹⁾

x) některé požadavky xx xxxxxxxxxx xxxxxx xxxxxxxxxxx v xxxxxxxxxxx xxxxxxxxx informačního xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx nebo xxxxxxx xxxxxxxxxxxxxxxxxx, xxxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxx zachycením x xxxxxxxxx zpracováním xx xxxxx utajované xxxxxxxxx získat (xxxx xxx „xxxxxxxxxxxxxx xxxxxxxxxx“), x

x) některé xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx komunikačního xxxxxxx xxxxxxxxxxx v xxxxxxxx bezpečnostních xxxxxxxxx xx zabezpečení komponent xxxxxxxxxxxxx systémů xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxx xxxxxxxx xxxx xxxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, která nejsou xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx systému, xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx (xxxx xxx „xxxxxxxxxx elektronické xxxxxxxx“) x xxxxxxxx xxxxxxxxxxx xxxx xxxxxx utajovaných xxxxxxxxx kompromitujícím xxxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx,

x) xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx stínicí xxxxxx x xxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx xxxxx §46 xxxx. 13 zákona,

d) xxxx xxxxxxxxxxx xxxxxxx xxxxxx,

x) náležitosti xxxxxxx x xxxxxxx způsobilosti xxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxx informačního nebo xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Xxxxxxx xxxx xxxxx (dále jen „xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému“), xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, zabezpečené xxxxxxx nebo xxxxxxx x xxxxxxx xxxx xxxxxx utajovaných xxxxxxxxx xxxxxxxxxxxxxxx vyzařováním (xxxx xxx „xxxxxxxxxxx“) x xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx a

f) xxxxxxxxxxx xxxxxxx o xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, xxxxxx xxxxxxxxx xx provádění měření xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona x xxxxxxxxx xxxxxxx xxxx při ověřování xxxxxxxxxxxx stínicí komory xxxxx §46 xxxx. 15 zákona.

§2

Vymezení xxxxx

Xxx xxxxx xxxx vyhlášky se xxxxxx

x) zónovým xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx v prostředí xxxx xxxxxxxxx komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx samostatným xxxxxxxxxxxxx zařízením a xxxxxxx xxxxxxxxxxxxxx prostoru x xxxxxxxxx xxxxxxxxxxxx x

x) xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx použití xxxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxxxxxxxx informací.

XXXX XXXXX

Xxxxxxxxxxxxxx xxxxxxxxxx

XXXXX X

Xxxxxxxxxx x xxxxxxxxxxx xxxxxx

§3

Xxxxxxxxxxxx požadavky xx xxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx

(1) Komponenty xxxxxxxxxxxx xxxx komunikačního systému xxxx xxx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxxxxx vyzařováním a xxxx být xxxxxxxx xxx, aby xxxx xxxxxxxx nepovolané xxxxx xxxxxxxx, odposlouchávat xxxx xxxxx xxxxxxxx utajované xxxxxxxxx.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxx obsahovat funkční xxxxxxxxxx xxxxxxxxxxx, xxxx-xx x xxxxx ověřování xxxxxxxxxxxx xxxxxxxxx jinak.

§4

Xxxxxx o ověření xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxx o xxxxxxx xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x kontaktní xxxxxxx, xxxxxx se xxxxxx alespoň její xxxxxxxxx číslo a xxxxxx xxxxxxxxxxxx pošty,

b) xxxxxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx způsobilost xx xxx xxxxxxx,

x) údaj x stupni xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxxxxxxxx, x

x) xxxxxxxxxx xxxxxxx, které xxxxxxxx xxxx využití xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxx xxxxx v xxxxxxx xxxxx odstavce 1 xxxxx xxxxx xxxxxx x) xx x) xxxxx x rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

§5

Xxxxxx hodnocení způsobilosti xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx jejich xxxxxxxxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx hodnot x nejvýše přípustnými xxxxxxxxx.

(2) V rámci xxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60x zákona xxxx xxxxxxxxxxxx na xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx x Národním xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost podle §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxx-xx v xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx informací xxxx xxxxxx kompromitujícím xxxxxxxxxxx xxxxx xxxxxxxx 1, xxxxx Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx žadatele x xxxxxx odstranění.

(4) Xxxxxxxx xxxxxxxxx způsobilosti xx xxxxxx x xxxxxxxxxx x ověření xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx.

HLAVA XX

Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx

§6

(1) Podmínkou xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx xxxx způsobilost.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx technologie, není-li x xxxxx ověřování xxxxxxxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx elektronické zařízení xxxx xxx xxxxxxxx xxx, aby bylo xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx, odposlouchávat xxxx xxxxx získávat xxxxxxxxx xxxxxxxxx.

(4) Xxx xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx, při xxxxxxxxx xxxxxxxxxxxx x měření xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx xxxxxxx §4 x 5 xxxxxxx.

HLAVA XXX

Xxxxxxxxxxx xxxxxx x xxxxxx

§7

Xxxxxx x xxxxxxx xxxxxxxxxxxx zabezpečené xxxxxxx xxxx xxxxxxx

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx obsahuje

a) xxxxx x příjmení xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) číslo xxxxxxxxx xxxxxxxxxxx x xxxxxxxx příslušného xxxxxx xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx podnikatele, xx-xx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx zabezpečené xxxxxxx xxxx xxxxxxx, xxxxxxx xxxxxxxxxxx má xxx xxxxxxx,

x) xxxx x xxxxxx xxxxxxx utajovaných xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxx v xxxxxxxxxxx xxxxxxx xxxx xxxxxxx, x

x) odůvodnění žádosti, xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

(2) X xxxxxxx xxxxxxx xxxxxxx xxxxxx x výsledku xxxxxxxx xxxxxx zabezpečené xxxxxxx nebo xxxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx xxxxxx xxxxx §60x xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxx §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx služba xxxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxx x) xx x) xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx jiného xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx odstavce 2 xxxxx v rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

§8

Xxxxxxxxx xxxxxxxxxxxx zabezpečené xxxxxxx xxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxxxx xxxxxxx. V xxxxxxxxxxx xxxxxxx xxxx xxxxxxx, xxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx elektronické zařízení, xxxxx xxxxxxxxxxxx utajované xxxxxxxxx xxxxxx xxxxxxx Xxxxx nebo Přísně xxxxx, nebo v xxxxxxx potřeby, xx x xxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx podle §9.

(2) Xxxx-xx x průběhu xxxxxxxxx způsobilosti zabezpečené xxxxxxx nebo xxxxxxx xxxxxxxx nedostatky, xxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx odstranění x xxxxxxx k xxxx xxxxxxxxxx lhůtu.

(3) Xxxxxxxx xxxxxxxxx způsobilosti xx xxxxxx x xxxxxxxxxx x xxxxxxx způsobilosti xxxxxxxxxxx xxxxxxx nebo xxxxxxx.

(4) V xxxxxxx, xx xxxxxx měření xxxxxxx xxxxx xxxxx, xxxxxxxxx xxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxx o xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, xxxxxxxxx o xxxxxxx xxxxxx xxxxxx x xxxxxx výsledek xx xxxxxxxx Národnímu xxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx.

§9

Xxxxxxxxx kontrola

(1) Xxxxxxxxxx xxxxxxxx provádí Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx elektronického xxxxxxxx.

(2) Xxxxxxxxx technická kontrola xx xxxxxxx

x) xxx xxxxxxxxx na xxxxxxxxxxxx xxxxxxxx, xxx xxx xxxx xxxxxxxxx technická xxxxxxxx, nebo

b) xxx xxxxx, xxxxx xx xxxxx mít vliv xx ochranu utajovaných xxxxxxxxx, xxxxxxx v xxxxxxxx xxxxxxxxxx úprav xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

XXXXX IV

Instalace xxxxxxxxx xxxxxxxxxxxx xxxxxxx, komunikačního xxxxxxx nebo samostatného xxxxxxxxxxxxxx xxxxxxxx

§10

Xxxxxxxxxxxx požadavky xx xxxxxxxxx

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxxxxxx informačního xxxx xxxxxxxxxxxxx systému xxxxxxxxxxx xxx, aby xxxxxxxxxxx x xxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxxx xxxxxxxxxxx, a x xxxx xxxxxxxxx xxxx xxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxxxxxxx xxxxxxxxxx záznam.

(2) Xxxxxxxxx xxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xx xxxxxxxxx v xxxxx certifikace informačního xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx xxxx podmínkou bezpečného xxxxxxxxxxx xxxxxxxxxxxx elektronického xxxxxxxx.

(3) Jakákoliv změna x xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx.

(4) X xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx elektronického xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx instalační xxxxxx zpravodajská služba.

XXXXX V

Certifikace xxxxxxx xxxxxx

§11

Xxxxxxx xxxxxx

X ochraně xxxxxxxxxxx informací stupně xxxxxxx Xxxxxxx nebo xxxxxxx xxxx xxxxxx xxxxxx kompromitujícím elektromagnetickým xxxxxxxxxxx xxx xxxxxx xxxxxxx komoru, xxxxx xx uzavřeným xxxxxxxxxxxxxxxxx xxxxxxxx prostorem xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxxxxx xxxx tento prostor, xxxxxxxxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

§12

Xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx

(1) Xxxxxx x certifikaci xxxxxxx xxxxxx xxxxxxxx

x) jméno x xxxxxxxx kontaktní xxxxx žadatele x xxxxxxxxx xxxxxxx na xx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx s xxxxxxxx xxxxxxxxxxx xxxxxx utajení xxxx xxxxx xxxxxxxx xxxxxxxxxx podnikatele, je-li xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxx x xxxxx x xxxxxxxx stínicí komory x

x) xxxxxxxxxxxxx údaje xxxxxxx xxxxxxx xxxxxx.

(2) X žádosti žadatel xxxxxxx xxxxxx o xxxxxxxx xxxxxxxxx dílčích xxxx x xxxxx xxxxxxxxx způsobilosti xxxxxxx xxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx xxxxxx xxxxx §60x xxxxxx xxxx podnikatelem xx xxxxxxx smlouvy o xxxxxxxxx xxxxxxxx xxxxxxxx x Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxx §16, byly-li tyto xxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx xxxxxx uvádí x xxxxxxx podle xxxxxxxx 1 údaje xxxxx písmen x) x x) pouze x xxxxxxx, xxxxx xxxxxxxx xxxxxx jejích xxxxx xxxxx jiného xxxxxxxx předpisu. Zpravodajská xxxxxx xxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxx x rozsahu, xxxxx xxxxxxxx xxxxxx xxxxxx úkolů xxxxx xxxxxx právního předpisu.

§13

Xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx

(1) Xxxxxxxxxxx stínicí xxxxxx xxxxxxx Xxxxxxx xxxx xxx kybernetickou x informační bezpečnost xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxx útlumových xxxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx xx spoluúčasti xxxxxxxx a x xxxxxxx xxxxxxx i xxxxxxxxxx xxxxxxx komory.

(3) X průběhu x xxxxxxx xxxxxxxxxx certifikace xxxxxxx xxxxxx vypracuje Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx zprávu, xxxxx xx podkladem pro xxxxxx xxxxxxxxxxx.

(4) Xxxxxxx-xx xxxxx xxxxx v xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx orgán xxxxx, xxxxxxxxx xxxxx xxxxx §60x xxxxxx xxxx xxxxxxxxxx, xxxxxxxxx x jejich xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxx zprávy xxxxx xxxxxxxx 3.

(5) Xx-xx xxxxxxxx xxxxx odstavce 1 xxxxxxx, xx xxxxxxx xxxxxx xx xxxxxxxxxxx, Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx vydá xxxxxxxxxx.

(6) Vzor certifikátu xxxxxxx xxxxxx je xxxxxx v příloze x této vyhlášce.

§14

Xxxxxxxxxxxx zpráva stínicí xxxxxx

Xxxxxxxxxxxx xxxxxx stínicí xxxxxx xxxxxxxx

x) xxxxxxxxxx xxxxx stínicí komory, xxxxxx xxxxxxxx x xxxx xxxxxx používání,

b) xxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x

x) zásady x xxxxxxxx používání xxxxxxx komory.

§15

Opakovaná xxxxxx o xxxxxxxxxxx xxxxxxx xxxxxx x způsob xxxxxx xxxxxxxxx

(1) Opakovaná xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) xxxxxxxxxxxx vydaného xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxxxx číslo, xxxxx xxxxxx a xxxx xxxxxxxxx x

x) xxxxxxxxxxxx xxxxxxxxxxxxx stínicí xxxxxx xxxxxxxxxx její xxxxx, xxxxxx xxxxxxxx, variantní xxxxxxxxx a xxxx xxxxxxxx.

(2) X opakované xxxxxxx x xxxxxxxxxxx xxxxxxx přiloží xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxx §60b xxxxxx xxxx podnikatelem na xxxxxxx smlouvy x xxxxxxxxx xxxxxxxx xxxxxxxx x Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxx opakované xxxxxxx x xxxxxxxxxxx xxxxxxxxxx ověření xxxxxxxxxxxx xxxxxxx xxxxxx v xxxxxxxx xxxxxx xxxxxxx, x xxxxx-xx, xx xxxxxxx xxxxxx xx xxxxxxxxxxx, vydá xxxxxxxxxx.

(4) Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx certifikát, xxxxxx-xx xxxxxxx, xx x xxxx xx xxxxxxxxxxx měření xxxxx §13 xxxx. 1 xx xxx uplynutí xxxx platnosti xxxxxxxxxxx xxxxxxxxxxx xxxxxxx komory xxxxxxx x xxxxxxx xxxxxx xx změnám.

(5) Xxxxxxxxxxxx xxxxxx xxxxx x xxxxxxx podle xxxxxxxx 1 údaje xxxxx písmen b) x c) xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx předpisu. Xxxxxxxxxxxx xxxxxx předkládá podklady xxxxx odstavce 2 xxxxx v xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

XXXX XXXXX

Xxxxxxx x xxxxxxxxx xxxxxxxx

§16

Xxxxxxxxxxx žádosti x uzavření xxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx, xxxxxx předmětem xx xxxxxxxxx měření xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona x xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory

(1) Xxxxxx x xxxxxxxx xxxxxxx x Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx o xxxxxxxxx xxxxxxxx xxxxx §52 xxxxxx (dále xxx „xxxxxxx x xxxxxxxxx xxxxxxxx“) obsahuje

a) xxxxx osvědčení xxxxxxxxxxx x uvedením xxxxxxxxxxx xxxxxx xxxxxxx, je-li xxxxxxxxx xxxxxxxxxx, x

x) xxxxx a příjmení xxxxxxxxx osoby žadatele x kontaktní xxxxxxx xx xx.

(2) Xxxxxx xxxxx xxxxxxxx 1, xxxxx xx xxxx xxxxxxx x zajištění xxxxxxxx, jejímž předmětem xx xxxxxxxxx měření xxxxxxx úniku xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona, xxxxxxxx dále

a) xxxxxxxxxxxx xxxxxxxxxxx odborného pracoviště xxxxxxxx, zejména xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxx pověřovaného xxxxxxxxxx, jméno x xxxxxxxx kontaktní xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) xxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx činností, xxxxxxx jméno a xxxxxxxx xxxxxxxxx pracovníka xxxxxxxxx pracoviště, jména x xxxxxxxx ostatních xxxxxxxxx pracovníků pracoviště,

c) xxxxxxxxxx xxxxxxxxx xxxxx xxxx xx xxxxxxxx xxxxx xxxx bezpečnostního xxxxxxxx x xxxxxx xxxxxxx, personální x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx zajištěna xxx xxxxxxx pracoviště,

d) xxxx x stupni utajení xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xx xxxxxxxxxx xxxxxx určen nakládat, x xxxxxxxxx xxxxx xxxxxxxxxxx informačního systému, xxxxx xx použití xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxx provádění xxxxxxxx podle smlouvy x zajištění xxxxxxxx,

x) xxxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx x zajištění xxxxxxxx, x

x) xxxxxxxx vypracování xxxxxx x xxxxxxx x výsledcích měření x podmínku xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx x provedení xxxxxx xxxxx §45 odst. 4 xxxxxx x Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(3) Xxxxxx podle xxxxxxxx 1, xxxxx xx týká smlouvy x xxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx je xxxxxxxxx xxxxxxx úloh xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxxxxx xxxx

x) xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx požadované xxxxxxxx,

x) prohlášení xxxxxxxxx xxxxx xxxx xx xxxxxxxx osoby nebo xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xx xxxxxxxx x personální xxxxxxxxxx xxxxxxxxxx,

x) xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxxx o xxxxxxxxxxx zabezpečení xxxxxxxxxxxx xxxxxxxx a

e) xxxxx x technickém x xxxxxxxxxxxx zajištění požadovaných xxxxxxxx.

ČÁST XXXXXX

Xxxxxxxxx x xxxxxxxxx xxxxxxxxxx

§17

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxxxx x xxxxxxxxxxxx zařízení, xxxxxxx xxxxxxxxxxx byla xxxxxxx xxxxx xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxxxxxxxx zařízení xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x x certifikaci xxxxxxxxx xxxxx, ve xxxxx vyhlášky x. 453/2011 Sb., se xxxxxxxx xx způsobilá x xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx xxx xxxxxx xxxx

x) xxxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxx §3 xxxx. 1, xxxx

x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §6 xxxx. 1.

§18

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. r.

Xxxxxxx

Xxxx certifikátu

Xxxxxxxxx

Xxxxxx xxxxxxx č. 430/2024 Sb. xxxxx xxxxxxxxx xxxx 1.1.2025.

Ke xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Xxxxxxxxxx Xxxx (XX) 2013/0488/EU ze xxx 23. xxxx 2013 o xxxxxxxxxxxxxx xxxxxxxxxx xx ochranu xxxxxxxxxxx xxxxxxxxx XX, x xxxxxxx xxxxx.