Vyhláška č. 12/1999 Sb.

Předmět úpravy

Tato vyhláška stanoví způsob použití technických prostředků při ochraně utajovaných skutečností, certifikaci technických prostředků a náležitosti certifikátů.

Pro účely vyhlášky se rozumí

a) technickým prostředkem bezpečnostní systém, jehož cílem je zabránit nebo ztížit přístup nepovolané osobě k utajovaným skutečnostem,

b) certifikací proces ověřování a schvalování způsobilosti technických prostředků pro ochranu utajovaných skutečností,

c) bezpečnostním projektem soubor organizačních, technických a personálních opatření použitých na ochranu utajovaných skutečností,

d) mimořádnou situací stav, kdy bezprostředně hrozí, že se s utajovanými skutečnostmi seznámí nepovolaná osoba nebo dojde k jejich zničení,

e) operativním technickým prostředkem technické zařízení umožňující získávání bezpečnostních poznatků,

f) zabezpečeným prostředím trvale kontrolovatelný prostor, který je zabezpečen technickými prostředky a ve kterém jsou realizována organizační opatření.

Certifikace technických prostředků

(1) Certifikace technických prostředků je proces ověřování shody technických prostředků určených pro ochranu utajovaných skutečností s bezpečnostními standardy Úřadu. Vymezení a jednotlivé druhy technických prostředků stanoví zvláštní právní předpis.^1a)

(2) K certifikaci technického prostředku předkládá žadatel následující dokumenty:

a) žádost o certifikaci technického prostředku opatřenou seznamem dokumentů,

b) specifikaci technického prostředku a uživatelského prostředí,

c) uvedení požadované kategorie technického prostředku podle § 5 této vyhlášky,

d) prohlášení o nezávadnosti či shodě technického prostředku,

e) prohlášení o stejném složení a provedení technického prostředku,

f) posudek vystavený pověřenou organizací.^1b)

(3) S dokumenty uvedenými v odstavci 2 předkládá žadatel také technický prostředek, který má být certifikován, pokud si to Úřad vyžádá.

(4) Certifikát technického prostředku, jehož vzor je uveden v příloze, obsahuje

a) identifikační číslo certifikátu technického prostředku,

b) jednoznačné typové určení prostředku,

c) údaje o výrobci technického prostředku,

d) údaje o držiteli certifikátu technického prostředku,

e) stupeň utajení, pro který byla schválena způsobilost technického prostředku podle § 5 této vyhlášky,

f) dobu platnosti certifikátu technického prostředku,

g) datum vydání certifikátu technického prostředku.

(5) Úřad lze požádat o vydání nového certifikátu technického prostředku nejméně 30 dní před uplynutím doby jeho platnosti.

Kategorizace technických prostředků

(1) Technické prostředky se podle stupně utajení utajovaných skutečností, k jejichž ochraně se používají, zařazují do těchto kategorií:

a) „V“ - technické prostředky k ochraně utajovaných skutečností stupně utajení „Vyhrazené“,

b) „D“ - technické prostředky k ochraně utajovaných skutečností stupně utajení „Důvěrné“,

c) „T“ - technické prostředky k ochraně utajovaných skutečností stupně utajení „Tajné“,

d) „PT“ - technické prostředky k ochraně utajovaných skutečností stupně utajení „Přísně tajné“.

(2) Ve Věstníku Úřadu bude průběžně zveřejňován seznam certifikovaných technických prostředků.

Technické prostředky

Technickými prostředky jsou

a) mechanické bezpečnostní systémy, kterými jsou zejména úschovné objekty,¹) zámky, dveře, mříže, fólie, bezpečnostní rámy, skla,

b) elektrické zámkové zařízení a systémy pro zabezpečení vstupů do objektů, zařízení a systémy sloužící k elektronickému prokazování oprávněnosti a totožnosti osob, včetně auditu,

c) zařízení elektrické zabezpečovací signalizace sloužící ke zjišťování a vyhodnocování neoprávněného vstupu,

d) speciální televizní systémy pro snímání, přenos a zobrazování pohybu osob a dopravních prostředků v objektech,

e) tísňové systémy, zejména tísňové hlásiče, které fungují jako součást elektrických zabezpečovacích systémů,

f) zařízení elektrické požární signalizace,

g) detektory látek nebo zařízení sloužící zejména k vyhledávání kovů, výbušnin a polovodičů,

h) zařízení fyzického ničení nosičů informací,

i) zařízení zabraňující získání utajované informace pomocí operativních technických prostředků.

Použití jednotlivých kategorií technických prostředků při zajišťování ochrany objektů a zabezpečených oblastí v rámci objektové bezpečnosti stanoví zvláštní předpis.^1a)

Účinnost

Tato vyhláška nabývá účinnosti dnem vyhlášení.

Kategorizace zabezpečeného prostředí

(1) Zabezpečené prostředí kategorie „D“ musí být chráněno alespoň technickými prostředky kategorie „D“ uvedenými v § 3 písm. a) a h). Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 24 měsíců.

(2) Zabezpečené prostředí kategorie „C“ musí být chráněno alespoň technickými prostředky kategorie „C“ uvedenými v § 3 písm. a), c) a h). Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 12 měsíců.

(3) Zabezpečené prostředí kategorie „B“ musí být chráněno alespoň technickými prostředky kategorie „B“ uvedenými v § 3 písm. a), b), c), d), f), h) a i). V prostředí kategorie B se nesmí vyskytovat operativní technické prostředky. Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 12 měsíců.

(4) Zabezpečené prostředí kategorie „A“ musí být chráněno alespoň technickými prostředky kategorie „A“ uvedenými v § 3 písm. a) až i). V prostředí kategorie A se nesmí vyskytovat operativní technické prostředky. Kontrola shodnosti s dokumentací podle § 6 musí být prováděna nejméně každých 12 měsíců.

Příloha k vyhlášce č. 12/1999 Sb.

Certifikát