# 255/2011 Sb. - Zákon, kterým se mění zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů, a zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů

- Úplná citace: Zákon č. 255/2011 Sb., kterým se mění zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů, a zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů
- Stav: Platný
- Znění: Aktuální znění
- ELI: /eli/cz/sb/2011/255/2012-01-01
- Datum vyhlášení: 30. 8. 2011
- Účinnost od: 1. 1. 2012
- Částka: 89/2011

## Obsah

- ČÁST PRVNÍ - Změna zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti
- Čl. I
- § 15
- § 15a
- § 35a
- § 36
- § 37a
- § 43a
- § 67
- § 68a
- § 75
- § 75a
- § 100
- § 108
- § 155a
- § 158
- § 159
- Čl. II
- Čl. III
- ČÁST DRUHÁ - Změna zákona o správních poplatcích
- Čl. IV
- ČÁST TŘETÍ - ÚČINNOST
- Čl. V

255
ZÁKON
ze dne 21. července 2011,
kterým se mění zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů, a zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů

Parlament se usnesl na tomto zákoně České republiky:

## ČÁST PRVNÍ - Změna zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti

## Čl. I

Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění zákona č. 119/2007 Sb., zákona č. 177/2007 Sb., zákona č. 296/2007 Sb., zákona č. 32/2008 Sb., zákona č. 124/2008 Sb., zákona č. 126/2008 Sb., zákona č. 250/2008 Sb., zákona č. 41/2009 Sb., zákona č. 227/2009 Sb. a zákona č. 281/2009 Sb., se mění takto:

1. V § 3 odst. 2 písm. f) se slova nebo existence zrušují.

2. V § 3 odst. 4 písm. e) se slova či existence nahrazují slovy Organizace Severoatlantické smlouvy, a slovo jejího se nahrazuje slovem jejich.

3. V § 3 odst. 5 písmeno e) zní:

e) narušení bezpečnostních operací nebo činnosti zpravodajských služeb..

4. V § 6 odst. 3 se věta druhá nahrazuje větou Jde-li o fyzickou osobu, vůči níž není odpovědná osoba podle věty první, splnění podmínek podle odstavce 2 ověřuje a oznámení fyzické osobě vydává odpovědná osoba nebo jí určená osoba toho, kdo umožní fyzické osobě přístup k utajované informaci stupně utajení Vyhrazené..

5. V § 6 odst. 3 se za větu druhou vkládá věta V ostatních případech splnění podmínek podle odstavce 2 ověřuje a oznámení fyzické osobě vydává Národní bezpečnostní úřad (dále jen Úřad) na základě odůvodněné písemné žádosti..

6. V § 7 odst. 1 se slovo občanem nahrazuje slovem příslušníkem.

7. V § 8 a 82 se slova pokud se na ni nehledí nahrazují slovy anebo se na ni hledí.

8. V § 9 odst. 2 se slova každé 3 roky nahrazují slovy každých 5 let.

9. V § 9 odst. 3 písmeno c) zní:

c) vznikem služebního poměru nebo pracovněprávního, členského či obdobného vztahu, ve kterém má být fyzické osobě umožněn přístup k utajovaným informacím, pokud bylo oznámení vydáno odpovědnou osobou nebo jí určenou osobou toho, kdo umožnil fyzické osobě přístup k utajované informaci stupně utajení Vyhrazené, nebo Úřadem podle § 6 odst. 3,.

10. V § 9 odst. 3 písmeno e) zní:

e) ohlášením jeho odcizení nebo ztráty,.

11. V § 9 odst. 3 na konci písmene f), § 14 odst. 3 na konci písmene h), § 18 odst. 3 na konci písmene h), § 48 odst. 4 na konci písmene c), § 56 odst. 1 na konci písmene h), § 74 odst. 1 na konci písmene b), § 84 odst. 3 na konci písmene b), § 85 odst. 3 na konci písmene e), § 153 odst. 1 na konci písmene cc) a v § 154 odst. 1 na konci písmene d) se slovo nebo zrušuje.

12. V § 9 se na konci odstavce 3 tečka nahrazuje čárkou a doplňují se písmena h) až j), která znějí:

h) vrácením oznámení tomu, kdo jej vydal, a není-li jej, tak Úřadu,

i) patnáctým dnem od doručení osvědčení fyzické osoby nebo dokladu, nebo

j) změnou některého z údajů v něm obsažených..

13. V § 9 odst. 4 se slova b), c), d) nebo f) nahrazují slovy b) až d), f), h) nebo i).

14. V § 9 odstavec 5 zní:

(5) Pokud držitel oznámení do 15 dnů ode dne zániku jeho platnosti podle odstavce 3 písm. e), f) nebo j) požádá písemně toho, kdo oznámení vydal, o vydání oznámení nového, přístup fyzické osoby k utajované informaci není zánikem platnosti původního oznámení dotčen; ten, kdo oznámení vydal, vydá do 5 dnů od doručení žádosti oznámení nové, které nahrazuje původní..

15. V § 9 odst. 6 se za slova odstavce 3 písm. a) vkládají slova nebo g), číslo 5 se nahrazuje číslem 15 a slova nebo c) se nahrazují slovy , c) nebo i).

16. V § 10 odst. 2 písmeno a) zní:

a) písemně sdělovat tomu, kdo vydal oznámení,

1. změnu týkající se podmínek uvedených v § 6 odst. 2 písm. a) a c),

2. odcizení, ztrátu nebo poškození oznámení,

3. den doručení osvědčení fyzické osoby nebo dokladu,

4. skutečnosti uvedené v § 9 odst. 3 písm. c), f) a j),

a to ve lhůtě 15 dnů ode dne, kdy tato změna nebo skutečnost nastala, nebo se o ní fyzická osoba dozvěděla,.

17. V § 10 odst. 2 písm. b) se za slova Rejstříku trestů11) vkládají slova , v případě cizince i obdobný doklad státu, jehož je cizinec státním příslušníkem, jakož i státu, v němž cizinec pobýval nepřetržitě po dobu delší než 6 měsíců v posledních 5 letech,.

18. V § 11 odst. 3 se za slova vlády vkládají slova , poučení ředitele Úřadu pro zahraniční styky a informace provede ministr vnitra a poučení ředitele Vojenského zpravodajství provede ministr obrany.

19. V § 11 odst. 4 se za slova (§ 56 odst. 1) vkládají slova nebo skončení služebního poměru nebo pracovněprávního, členského či obdobného vztahu, ve kterém byl fyzické osobě umožněn přístup k utajované informaci,.

20. V § 12 odst. 1 písm. a) se slova občanem členského nahrazují slovy příslušníkem členského.

21. V § 13 odst. 3 se část věty za středníkem včetně středníku zrušuje.

22. V § 14 odst. 2 na konci písmene a) se slovo nebo zrušuje.

23. V § 14 se na konci odstavce 2 tečka nahrazuje slovem , nebo a doplňuje se písmeno c), které zní:

c) skutečnost, že jsou majetkové poměry zjevně nepřiměřené řádně přiznaným příjmům fyzické osoby..

24. V § 14 odst. 3 písmeno i) zní:

i) opakované neposkytnutí nezbytné součinnosti při bezpečnostním řízení zahájeném podle § 101 odst. 1, nebo.

25. V § 14 odst. 3 se doplňuje písmeno j), které zní:

j) podmíněné zastavení trestního stíhání pro úmyslný trestný čin nebo podmíněné odložení podání návrhu na potrestání pro úmyslný trestný čin, u nichž stanovená zkušební doba dosud neuplynula, anebo schválení narovnání pro úmyslný trestný čin..

26. V § 14 odst. 7 se slova podle odstavce 3 a slova , pokud zjištěné skutečnosti vyvolávají pochybnosti o schopnosti fyzické osoby utajovat informace zrušují.

27. § 15 zní:

## § 15

Podnikateli, který nezbytně k výkonu své činnosti potřebuje přístup k utajované informaci

a) stupně utajení Vyhrazené, lze umožnit přístup, pokud

1. doloží písemným prohlášením svou schopnost zabezpečit ochranu utajovaných informací (dále jen prohlášení podnikatele), nebo

2. je držitelem platného osvědčení podnikatele (§ 54),

b) stupně utajení Důvěrné a vyšší, lze umožnit přístup, pokud je držitelem platného osvědčení podnikatele (§ 54) příslušného stupně utajení,

nestanoví-li tento zákon jinak (§ 58 až 62)..

28. Za § 15 se vkládá nový § 15a, který včetně nadpisu zní:

## § 15a

Prohlášení podnikatele

(1) Podnikatel je oprávněn učinit prohlášení podnikatele, pokud

a) má pro ochranu utajované informace stupně utajení Vyhrazené vytvořeny podmínky odpovídající formě přístupu k této informaci (§ 20) a příslušnému druhu zajištění její ochrany (§ 5),

b) odpovědná osoba je držitelem oznámení, osvědčení fyzické osoby nebo dokladu.

(2) Splnění podmínek pro přístup k utajované informaci podle § 15 písm. a) bodu 1 prokazuje podnikatel poskytovateli utajované informace stupně utajení Vyhrazené (dále jen poskytovatel vyhrazené informace) předáním prohlášení podnikatele před prvním přístupem k této informaci; ten je oprávněn od podnikatele požadovat předložení bezpečnostní dokumentace podnikatele. Poskytovatel vyhrazené informace zašle kopii prohlášení podnikatele neprodleně Úřadu.

(3) Podnikatel, u něhož utajovaná informace stupně utajení Vyhrazené bude pouze vznikat, zašle prohlášení podnikatele neprodleně poté, co ho učiní, Úřadu.

(4) Podnikatel, který ukončuje přístup k utajované informaci stupně utajení Vyhrazené, neprodleně písemně oznámí tuto skutečnost tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele; to neplatí, došlo-li k zániku prohlášení podnikatele podle odstavce 5 písm. a).

(5) Platnost prohlášení podnikatele zaniká

a) uplynutím 5 let ode dne, kdy bylo učiněno,

b) dnem doručení písemného oznámení podnikatele podle odstavce 4 poskytovateli vyhrazené informace nebo Úřadu,

c) dnem doručení osvědčení podnikatele,

d) zrušením nebo zánikem podnikatele,

e) přestal-li podnikatel splňovat některou z podmínek uvedených v odstavci 1, nebo

f) změnou některého z údajů uvedených v prohlášení podnikatele.

(6) Podnikatel neprodleně písemně oznámí zánik platnosti prohlášení podnikatele podle odstavce 5 písm. c) až f) tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele.

(7) Náležitosti prohlášení podnikatele stanoví prováděcí právní předpis..

29. V § 16 odst. 1 se na konci písmene c) slovo a nahrazuje čárkou.

30. V § 16 odst. 1 písmeno d) zní:

d) pokud odpovědná osoba je držitelem platného osvědčení fyzické osoby nejméně pro takový stupeň utajení, pro který žádá podnikatel o vydání osvědčení podnikatele,.

31. V § 16 odst. 1 se doplňuje písmeno e), které včetně poznámky pod čarou č. 48 zní:

e) který při podání žádosti o vydání osvědčení podnikatele uhradil správní poplatek podle jiného právního předpisu48).

48) Zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů..

32. V § 16 odst. 2 se za slova v odstavci 1 vkládají slova písm. a) až d).

33. V § 17 odst. 1 se písmeno a) včetně poznámky pod čarou č. 14 zrušuje.

Dosavadní písmena b) až d) se označují jako písmena a) až c).

34. V § 18 odstavec 2 zní:

(2) Bezpečnostním rizikem je

a) činnost statutárního orgánu nebo jeho člena, člena kontrolního orgánu nebo prokuristy proti zájmům České republiky,

b) činnost statutárního orgánu nebo jeho člena, člena kontrolního orgánu nebo prokuristy, spočívající v potlačování základních práv a svobod, anebo podpora takové činnosti,

c) skutečnost, že je podnikatel akciovou společností s formou akcií na majitele s jinou podobou, než jsou akcie zaknihované,

d) skutečnost, že je společníkem, který má rozhodující vliv na volbu nebo jmenování statutárního nebo kontrolního orgánu podnikatele, akciová společnost s formou akcií na majitele s jinou podobou, než jsou akcie zaknihované..

35. V § 18 odst. 3 se písmena d) a e) zrušují.

Dosavadní písmena f) až i) se označují jako písmena d) až g).

36. V § 18 odst. 3 se za písmeno e) vkládá nové písmeno f), které zní:

f) úmyslné porušení právních předpisů společníkem podnikatele, členem družstva nebo jinou osobou, která má rozhodující vliv na volbu nebo jmenování statutárního nebo kontrolního orgánu podnikatele nebo družstva, nebo jeho činnost proti zájmům České republiky,.

Dosavadní písmena f) a g) se označují jako písmena g) a h).

37. V § 18 odst. 3 písmeno h) zní:

h) vztah osoby, která má na základě pracovněprávního, členského nebo jiného smluvního vztahu vliv na jednání podnikatele, k fyzickým osobám nebo právnickým osobám nebo k cizí moci, které vyvíjely nebo vyvíjejí činnost proti zájmům České republiky, nebo.

38. V § 18 odst. 3 se doplňuje písmeno i), které zní:

i) opakované neposkytnutí potřebné součinnosti při řízení zahájeném podle § 101 odst. 1..

39. V § 18 se doplňuje odstavec 4, který zní:

(4) Rozhodujícím vlivem podle odstavce 2 písm. d) a odstavce 3 písm. f) je možnost prosadit fakticky nebo na základě práva jmenování, odvolání nebo volbu osoby, která je statutárním orgánem, nebo většiny osob, které jsou jeho členy anebo členy kontrolního orgánu podnikatele nebo družstva. Vlivem podle odstavce 3 písm. h) je možnost ovlivnit jednání podnikatele prostřednictvím pravidel, jimiž se tento podnikatel řídí..

40. V § 19 se slova výskytu utajované informace nahrazují slovy přístupu k utajované informaci.

41. V § 21 odst. 5 se za slova prováděcím právním předpisem vkládají slova a způsobem tam stanoveným.

42. V § 22 odst. 1 se slovo se zrušuje a za slovo vyznačí se vkládá slovo původce.

43. V § 24 odst. 2 se za slova ve kterém se vkládá slovo zpravidla.

44. V § 24 odstavec 5 zní:

(5) Utajovaná informace se zpracovává

a) v zabezpečené oblasti příslušné kategorie nebo vyšší,

b) v objektu příslušné kategorie nebo vyšší, pokud je zajištěno, že k utajované informaci nemá přístup neoprávněná osoba,

c) v odůvodněných případech s písemným souhlasem odpovědné osoby nebo bezpečnostního ředitele v objektu jiné kategorie, než je stupeň utajení zpracovávané utajované informace, pokud je zajištěno, že k utajované informaci nemá přístup neoprávněná osoba, nebo

d) v odůvodněných případech s písemným souhlasem odpovědné osoby nebo bezpečnostního ředitele mimo objekt, pokud je zajištěno, že k utajované informaci nemá přístup neoprávněná osoba..

45. V § 24 odst. 6 se za slova zabezpečené oblasti vkládají slova příslušné kategorie nebo vyšší.

46. V § 25 odst. 1 se za slovo ukládá vkládají slova , a objekty se podle nejvyššího stupně utajení utajované informace, která se v nich zpracovává.

47. V § 25 se doplňuje odstavec 4, který zní:

(4) V odůvodněných případech s písemným souhlasem odpovědné osoby nebo jí pověřené osoby lze na dobu nezbytně nutnou změnit třídu I na třídu II, pokud je zajištěno, že k utajované informaci nemá přístup neoprávněná osoba..

48. V § 26 odst. 2 se na konci textu věty první doplňují slova ; o provedení této kontroly může odpovědná osoba požádat rovněž u zabezpečené oblasti kategorie Tajné nebo Přísně tajné.

49. V § 28 odst. 1 písm. b) se slova kombinace opatření podle § 30 odst. 1 písm. b), c) a f) nahrazují slovy poplachové hlášení technických prostředků.

50. V § 28 odst. 1 písm. c) se slova kombinace opatření podle § 30 odst. 1 písm. b) a c) nahrazují slovy poplachové hlášení technických prostředků.

51. V § 28 odst. 2 se za slovo Vyhrazené vkládají slova , a u objektu bez zabezpečené oblasti nebo jednací oblasti.

52. V § 28 odst. 3 se slova kombinace opatření podle § 30 odst. 1 písm. b), c), d) a f) nahrazují slovy poplachové hlášení technických prostředků.

53. V § 28 odst. 4 a v § 30 odst. 3 se slova ozbrojených sborů nahrazují slovy ozbrojených bezpečnostních sborů.

54. V § 30 odst. 2 se za slovo osobou vkládají slova nebo jí pověřenou osobou.

55. V § 30 odst. 3 se za slova ohrožení státu20) vkládají slova , v případě zpravodajských operací zpravodajských služeb.

56. V § 31 odst. 3 se za slova odstavce 2 vkládají slova a opatření fyzické bezpečnosti objektu bez zabezpečené oblasti nebo jednací oblasti schvaluje a a za slovo osoba se vkládají slova nebo jí pověřená osoba.

57. V § 32 se za odstavec 3 vkládají nové odstavce 4 až 6, které znějí:

(4) Projekt fyzické bezpečnosti objektu kategorie Přísně tajné, Tajné a Důvěrné bez zabezpečené oblasti nebo jednací oblasti obsahuje

a) určení objektu včetně jeho hranic,

b) způsob použití opatření fyzické bezpečnosti,

c) provozní řád objektu a

d) plán zabezpečení objektu v krizových situacích.

(5) Projekt fyzické bezpečnosti objektu kategorie Vyhrazené bez zabezpečené oblasti obsahuje určení objektu včetně jeho hranic.

(6) Na projekt fyzické bezpečnosti se v případech podle § 30 odst. 3 použijí ustanovení odstavců 1 až 5 přiměřeně; rozsah projektu schvaluje a stanoví odpovědná osoba nebo jí pověřená osoba..

Dosavadní odstavec 4 se označuje jako odstavec 7.

58. V § 33 písm. b) se za slova pravidelně projednávány vkládají slova , na kategorii objektu.

59. V § 33 písm. d) se za slova a zabezpečení vkládá slovo objektů, a na konci textu písmene se doplňují slova , anebo na kategorii objektu.

60. V § 34 na konci textu odstavce 2, § 38 odst. 2 na konci textu písmene a), § 42 odst. 1 na konci textu písmene a), § 149 odst. 1 na konci textu písmene g) a v § 153 odst. 1 na konci textu písmene s) se doplňují slova nebo jí pověřenou osobou.

61. V § 34 se za odstavec 2 vkládá nový odstavec 3, který zní:

(3) Informační systém podnikatele, který má přístup k utajovaným informacím stupně utajení Vyhrazené, může být schválen do provozu jen v době platnosti prohlášení podnikatele; zánikem platnosti prohlášení podnikatele zaniká též schválení informačního systému do provozu..

Dosavadní odstavce 3 až 5 se označují jako odstavce 4 až 6.

62. V § 34 se na konci textu odstavce 4 doplňují slova nebo 3.

63. V § 34 odst. 5, § 59 odst. 5 a v § 60 odst. 4 se za slovo osoba vkládají slova nebo jí pověřená osoba.

64. V § 35 odstavec 4 zní:

(4) Komunikační systém musí být písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou..

65. V § 35 se za odstavec 4 vkládá nový odstavec 5, který zní:

(5) Komunikační systém podnikatele, který má přístup k utajovaným informacím stupně utajení Vyhrazené, může být schválen do provozu jen v době platnosti prohlášení podnikatele; zánikem platnosti prohlášení podnikatele zaniká též schválení komunikačního systému do provozu..

Dosavadní odstavec 5 se označuje jako odstavec 6.

66. Za § 35 se vkládá nový § 35a, který včetně nadpisu zní:

## § 35a

Manipulace s taktickou informací

(1) Taktickou informací se pro účely tohoto zákona rozumí utajovaná informace s krátkou dobou trvání důvodu utajení. Taktická informace se zpracovává v informačním nebo komunikačním systému a při přenosu se chrání kryptografickou ochranou.

(2) Ochrana taktické informace do stupně utajení Tajné může být zabezpečena též souborem opatření stanovených na základě vyhodnocení rizik. Podmínky odlišné manipulace s taktickou informací upravuje bezpečnostní standard..

67. V části druhé nadpis hlavy VII zní: Ochrana utajovaných informací při zpracování v elektronické podobě v zařízení, které není součástí informačního nebo komunikačního systému.

68. § 36 zní:

## § 36

(1) Při zpracování utajované informace v elektronické podobě v zařízení, které není součástí informačního nebo komunikačního systému, zejména v psacím stroji s pamětí a v zařízení umožňujícím kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu, musí být zajištěna ochrana této utajované informace.

(2) Orgán státu, právnická osoba a podnikající fyzická osoba jsou povinni pro jimi provozované zařízení uvedené v odstavci 1 vydat bezpečnostní provozní směrnici; pouze v souladu s ní lze zpracovávat utajovanou informaci.

(3) V bezpečnostní provozní směrnici podle odstavce 2 se uvedou pro zařízení podle odstavce 1

a) způsob jeho bezpečného provozování,

b) provozní směrnice pro jeho uživatele.

(4) Podmínky bezpečného provozování zařízení uvedeného v odstavci 1 v závislosti na stupni utajení v něm zpracovávaných utajovaných informací stanoví prováděcí právní předpis..

69. V § 37 odst. 1 se slovo klíčový zrušuje, za slovo materiál se vkládají slova k zajištění jeho funkce a slova kryptografická písemnost se nahrazují slovy kryptografický dokument.

70. V § 37 odstavec 2 zní:

(2) Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány Úřadem [§ 46 odst. 1 písm. c)]..

71. V § 37 se odstavce 3, 4, 8 a 9 zrušují.

Dosavadní odstavce 5 až 7 se označují jako odstavce 3 až 5.

72. V § 37 odst. 3 větě první se slova klíčových materiálů nahrazují slovy materiálu k zajištění funkce kryptografického prostředku, za slova evidenci kryptografického materiálu se vkládají slova nebo k výrobě a testování kryptografických prostředků a ve větě druhé se za slova odpovědnou osobou vkládají slova nebo bezpečnostním ředitelem.

73. V § 37 odst. 4 se slovo klíčového zrušuje, za slovo materiálu se vkládají slova k zajištění funkce kryptografického prostředku a za slova odpovědnou osobou se vkládají slova nebo bezpečnostním ředitelem.

74. Za § 37 se vkládá nový § 37a, který včetně nadpisu zní:

## § 37a

Kontrolovaná kryptografická položka

(1) Kontrolovanou kryptografickou položkou se rozumí neutajované zařízení nebo jeho součást, zařazené do seznamu podle odstavce 3, sloužící k ochraně informací při jejich zpracování nebo přenosu a využívající kryptografických metod.

(2) Kontrolovanou kryptografickou položku lze použít pouze v souladu s bezpečnostním standardem.

(3) Zařízení uvedené v odstavci 1 nebo jeho součást na základě písemné žádosti jeho výrobce, dovozce, distributora nebo uživatele Úřad schválí a zařadí do jím vedeného seznamu kontrolovaných kryptografických položek v případě, že je to v souladu se záměry České republiky v oblasti zajišťování ochrany utajovaných informací..

75. V § 38 odst. 1 písmeno c) zní:

c) výroba kryptografického prostředku nebo materiálu k zajištění jeho funkce..

76. V § 39 odstavec 1 zní:

(1) Zvláštní odborná způsobilost pracovníka kryptografické ochrany (dále jen zvláštní odborná způsobilost) zahrnuje znalost předpisů z oblasti kryptografické ochrany utajovaných informací, schopnost jejich aplikace a další schopnosti podle § 38 odst. 1. Tyto znalosti a schopnosti ověřuje Úřad zkouškou zvláštní odborné způsobilosti (dále jen odborná zkouška). Odborná zkouška probíhá před zkušební komisí; to není podmínkou pro její část prováděnou podle odstavce 3 písm. b). Členy zkušební komise jmenuje odpovědná osoba nebo jí pověřená osoba Úřadu nebo orgánu státu podle odstavce 3 písm. a). Tomu, kdo složil odbornou zkoušku, vydá Úřad nebo orgán státu podle odstavce 3 písm. a) osvědčení o zvláštní odborné způsobilosti a vede o tom evidenci. Osvědčení o zvláštní odborné způsobilosti se vydává nejdéle na 5 let..

77. V § 39 se odstavce 2 až 4 a odstavec 6 zrušují.

Dosavadní odstavce 5 a 7 se označují jako odstavce 2 a 3.

78. V § 39 odst. 2 větě první se slova , který podané přihlášky eviduje podle data doručení zrušují.

79. V § 39 odstavec 3 zní:

(3) Úřad může uzavřít s orgánem státu smlouvu o zajištění činnosti podle § 52, jejímž předmětem je provedení

a) odborné zkoušky a vydání osvědčení o zvláštní odborné způsobilosti, nebo

b) části odborné zkoušky, týkající se § 38 odst. 1 písm. b) nebo c) a příslušné návaznosti na § 38 odst. 1 písm. a).

Smlouvu podle písmene b) může Úřad uzavřít též s podnikatelem..

80. V nadpisu § 41 se na konci doplňují slova a kontrolovanou kryptografickou položkou.

81. V § 41 se doplňují odstavce 3 a 4, které znějí:

(3) Ochranu kryptografického prostředku a materiálu k zajištění jeho funkce do stupně utajení Důvěrné, bez nutnosti jejich ukládání, lze zajistit způsobem, při kterém je tento kryptografický prostředek a materiál trvale pod dohledem jejich oprávněného uživatele.

(4) Kontrolovanou kryptografickou položku lze evidovat, provozovat, ukládat, přepravovat, vyvážet, kontrolovat a distribuovat způsobem, který zajistí její ochranu a splní požadavky bezpečnostního standardu..

82. V § 42 se odstavec 2 zrušuje.

Dosavadní odstavce 3 až 5 se označují jako odstavce 2 až 4.

83. V § 42 odst. 3 a 4 se číslo 3 nahrazuje číslem 2.

84. Za § 43 se vkládá nový § 43a, který zní:

## § 43a

(1) Distribuci a evidenci kryptografického materiálu České republiky, kryptografického materiálu Evropské unie a kryptografického materiálu distribuovaného na základě mezinárodní smlouvy, s výjimkou kryptografického materiálu pro vojenské účely, zajišťuje Úřad. Distribuci a evidenci kryptografického materiálu Organizace Severoatlantické smlouvy a kryptografického materiálu pro vojenské účely zajišťuje Ministerstvo obrany.

(2) Podmínky evidence, manipulace a kontroly kryptografického materiálu v České republice, zahrnující zejména možnost zřízení účtů pro kryptografický materiál v orgánech státu nebo u podnikatele, vedení evidencí, kontrolní funkce, povinnosti držitelů kryptografického materiálu vůči Úřadu nebo Ministerstvu obrany a zajištění kurýrní služby pro kryptografický materiál Evropské unie upraví bezpečnostní standard..

85. V § 44 se písmeno b) zrušuje.

Dosavadní písmena c) až k) se označují jako písmena b) až j).

86. V § 44 písmena b) a c) znějí:

b) organizaci, obsah a způsob provádění odborné zkoušky,

c) náležitosti osvědčení o zvláštní odborné způsobilosti,.

87. V § 44 se na konci písmene j) tečka nahrazuje čárkou a doplňují se písmena k) až m), která znějí:

k) způsob vedení evidencí uvedených v § 37 odst. 5,

l) kategorie kryptografických pracovišť, typy činností na kryptografickém pracovišti a minimální požadavky na jejich zabezpečení,

m) podmínky ochrany kryptografického prostředku a materiálu k zajištění jeho funkce podle § 41 odst. 3..

88. V nadpisu § 45 a v § 137 písm. l) se slovo elektromagnetické zrušuje.

89. V § 45 se odstavce 1 a 4 zrušují.

Dosavadní odstavce 2 a 3 se označují jako odstavce 1 a 2 a dosavadní odstavce 5 až 8 se označují jako odstavce 3 až 6.

90. V § 45 odst. 1 se za slova utajovaných informací vkládají slova stupně utajení Přísně tajné, Tajné nebo Důvěrné.

91. V § 45 odst. 1 až 3 a v § 53 písm. i) se slovo elektromagnetickým zrušuje.

92. V § 45 odst. 3 se za slova kryptografického prostředku vkládají slova , při schvalování projektu bezpečnosti komunikačního systému, za slova na základě se vkládá slovo odůvodněné a na konci textu odstavce 3 se doplňují slova v souvislosti s ochranou utajovaných informací.

93. V § 45 odst. 4 a 5 se slova odstavce 5 nahrazují slovy odstavce 3.

94. V § 45 odst. 5 větě třetí se za slova kryptografického prostředku vkládají slova , nebo při schválení projektu bezpečnosti komunikačního systému a slovo protokoly se nahrazuje slovem zprávy.

95. V § 45 odst. 6 se číslo 7 nahrazuje číslem 5.

96. V § 46 odst. 1 písm. d) se slova odst. 6 nahrazují slovy odst. 4.

97. V § 46 odst. 6 se za slovo obsahuje vkládají slova identifikaci informačního systému a.

98. V § 46 odst. 8 písmeno a) zní:

a) identifikaci kryptografického pracoviště,.

99. V § 46 se na konci odstavce 8 tečka nahrazuje slovem a a doplňuje se písmeno c), které zní:

c) kategorii kryptografického pracoviště..

100. V § 47 odst. 3 a v § 52 odst. 4 písm. f) se slova ve Věstníku nahrazují slovy na internetových stránkách.

101. V § 48 odst. 4 písmeno b) zní:

b) v případě informačního systému pro nakládání s utajovanými informacemi stupně utajení Důvěrné nebo vyššího zánikem platnosti osvědčení podnikatele,.

102. V § 48 se na konci odstavce 4 tečka nahrazuje slovem , nebo a doplňuje se písmeno e), které zní:

e) oznámením orgánu státu nebo podnikatele, který je držitelem certifikátu, o zrušení informačního systému..

103. V § 49 se za odstavec 8 vkládá nový odstavec 9, který zní:

(9) Úřad může stanovit při certifikaci kryptografického prostředku jeho způsobilost k ochraně taktické informace..

Dosavadní odstavec 9 se označuje jako odstavec 10.

104. V § 52 odst. 1 se slova § 39 odst. 7, § 45 odst. 6 nahrazují slovy § 39 odst. 3, § 45 odst. 4.

105. V § 54 odst. 3 písm. b) se slovo označení nahrazuje slovem uvedení.

106. V § 55 se odstavec 2 zrušuje a zároveň se zrušuje označení odstavce 1.

107. V § 56 odst. 1 písm. g) se za slovo změnou vkládají slova některého z.

108. V § 56 se na konci odstavce 1 tečka nahrazuje čárkou a doplňují se písmena j) až n), která znějí:

j) vrácením jeho držitelem tomu, kdo jej vydal,

k) dnem doručení nového osvědčení fyzické osoby,

l) dnem doručení nového osvědčení podnikatele pro stejnou formu přístupu podnikatele k utajované informaci,

m) dnem doručení rozhodnutí o nevydání osvědčení fyzické osoby pro stejný stupeň utajení, nebo

n) dnem doručení rozhodnutí o nevydání osvědčení podnikatele pro stejnou formu přístupu podnikatele k utajované informaci..

109. V § 56 odst. 2 se slova odstavce 1 písm. a), b) a d) nahrazují slovy odstavce 1 písm. a), b), d), j) nebo n).

110. V § 56 odst. 3 se slova odstavce 1 písm. a) a b) nahrazují slovy odstavce 1 písm. a), b), j) nebo m).

111. V § 56 se na konci odstavce 3 doplňuje věta V případě zániku platnosti osvědčení fyzické osoby podle odstavce 1 písm. j) a m) Úřad písemně vyrozumí její odpovědnou osobu o zániku platnosti osvědčení fyzické osoby; Úřad postupuje stejně i v případě zániku platnosti osvědčení fyzické osoby podle odstavce 1 písm. k), pokud jde o osvědčení fyzické osoby vydané pro nižší stupeň utajení..

112. V § 56 odstavec 4 zní:

(4) Pokud držitel osvědčení fyzické osoby nebo podnikatele do 15 dnů ode dne zániku jeho platnosti podle odstavce 1 písm. e), f) nebo g) požádá písemně Úřad o vydání osvědčení nového, přístup fyzické osoby nebo podnikatele k utajované informaci není zánikem platnosti původního osvědčení dotčen; Úřad vydá do 5 dnů od doručení žádosti osvědčení nové, které nahrazuje původní..

113. V § 57 se vkládá nový odstavec 1, který zní:

(1) Má-li mít fyzická osoba nebo podnikatel přístup k utajované informaci cizí moci, musí splňovat podmínky podle § 11 nebo § 15 písm. b), a požaduje-li tak cizí moc, být též držitelem osvědčení pro cizí moc..

Dosavadní odstavce 1 až 8 se označují jako odstavce 2 až 9.

114. V § 57 odstavec 2 zní:

(2) Je-li to v souladu s bezpečnostními a ekonomickými zájmy České republiky a se závazky vyplývajícími pro Českou republiku z mezinárodní smlouvy a neprobíhá-li s danou osobou řízení podle § 101 odst. 1, Úřad na základě písemné odůvodněné žádosti držitele platného osvědčení fyzické osoby nebo platného osvědčení podnikatele vydává

a) osvědčení fyzické osoby pro cizí moc, nebo

b) osvědčení podnikatele pro cizí moc..

115. V § 57 odst. 3 až 6 se slova odstavce 1 nahrazují slovy odstavce 2.

116. V § 57 odstavce 7 až 9 znějí:

*Zobrazeno prvních 250 z 616 bloků úplného znění. Kompletní text je na kanonické stránce.*

---

[Kanonická webová stránka](https://pravnianalyza.cz/zakony/sb/2011/255)