Vyhláška č. 91/2002 Z. z. Národného bezpečnostného úradu, ktorou sa ustanovujú podrobnosti o šifrovej ochrane informácií – zrušený predpis, posledné znenie

§ 1Predmet úpravy#

Táto vyhláška upravuje podrobnosti o

§ 2Certifikácia a schvaľovanie prostriedkov do prevádzky#

(1)

Hodnotiace požiadavky na certifikáciu prostriedkov, kryptografické metódy a algoritmy použité v prostriedkoch ustanovuje úrad v zásadách šifrovej ochrany informácií.

(2)

Úrad alebo rezortný šifrový orgán vydáva certifikát prostriedku spolu s návodom na obsluhu a pravidlami na používanie prostriedku.

(3)

Rezortný šifrový orgán vedie evidenciu certifikátov prostriedkov vydaných vo svojej pôsobnosti. O vydaných certifikátoch informuje úrad.

(4)

Úrad vedie evidenciu certifikátov prostriedkov vydaných vo svojej pôsobnosti a v pôsobnosti rezortných šifrových orgánov.

(5)

Na požiadanie rezortného šifrového orgánu úrad informuje o certifikátoch vydaných v jeho pôsobnosti.

(6)

Schvaľovať do prevádzky možno iba certifikované prostriedky.

§ 3Postup a spôsob certifikácie prostriedkov#

(1)

Certifikácia prostriedku sa vykonáva na základe písomnej žiadosti.

(2)

Žiadosť obsahuje

názov, identifikačné číslo organizácie, adresu žiadateľa,

vydané certifikáty iných autorizovaných osôb¹⁾ spolu s výsledkami meracích protokolov a zoznamom noriem, ktorým prostriedok vyhovel,

protokol o vykonaných prevádzkových skúškach prostriedku s uvedením dosiahnutých prevádzkových parametrov,

dokumentáciu prostriedku v štátnom jazyku²⁾ v písomnej alebo elektronickej forme na bežných nosičoch elektronického spracovania.

(3)

Pri inštalácií v podmienkach certifikačného pracoviska alebo úvodného zoznámenia sa s prostriedkom žiadateľ dodá potrebný počet kusov prostriedku podľa rozhodnutia certifikačného pracoviska.

(4)

Úrad certifikuje prostriedky, o ktorých certifikáciu ho požiadal rezortný šifrový orgán alebo právnická osoba, ktorá spĺňa podmienky priemyselnej bezpečnosti podľa osobitného predpisu.³⁾

(5)

Rezortný šifrový orgán certifikuje prostriedky, o ktorých certifikáciu ho požiadala právnická osoba, ktorá spĺňa podmienky priemyselnej bezpečnosti podľa osobitného predpisu.³⁾

(6)

Dokumentácia prostriedku obsahuje tieto údaje podľa stupňa utajenia chránených utajovaných skutočností:

pre stupeň utajenia Vyhradené

pre stupeň utajenia Dôverné údaje uvedené v písmene a) a

pre stupeň utajenia Tajné údaje uvedené v písmenách a) a b) a

pre stupeň utajenia Prísne tajné údaje uvedené v písmenách a) až c) a

§ 4Používanie, nasadenie a preprava prostriedkov#

(1)

Prostriedky možno používať a nasadzovať iba v súlade s návodom na obsluhu a pravidlami na ich používanie.

(2)

Prostriedok použitý na ochranu informácií s rôznym stupňom utajenia musí byť certifikovaný na najvyšší stupeň utajenia chránených informácií.

(3)

Za prenos utajovaných skutočností technickými prostriedkami⁴⁾ sa nepovažuje prenos vnútri chráneného priestoru.⁵⁾

(4)

Používať a nasadzovať prostriedky v zahraničí s výnimkou zastupiteľského úradu Slovenskej republiky možno len na základe medzinárodnej zmluvy o vzájomnej ochrane utajovaných skutočností⁶⁾ a v súlade s ňou.

(5)

Prepravu prostriedkov uskutočňuje kuriér podľa osobitného predpisu.⁷⁾

§ 5Evidencia prostriedkov#

(1)

Rezortný šifrový orgán vedie evidenciu všetkých prostriedkov vo svojej správe.

(2)

Evidencia prostriedkov sa vedie samostatne, oddelene od ostatných materiálových evidencií.

(3)

Rezortný šifrový orgán raz ročne vykoná fyzickú inventarizáciu prostriedkov. O výsledku inventarizácie informuje úrad.

§ 6Používanie šifrových materiálov#

(1)

Šifrové materiály ako súčasť prostriedku⁸⁾ sú heslá, kľúče, premenné parametre kryptografických algoritmov označené podľa druhu prostriedku a stupňa ochrany utajovaných skutočností. Šifrové materiály možno používať len v súlade s pravidlami na používanie prostriedku.

(2)

Šifrové materiály, ktoré sa použili, ktoré sú poškodené, podozrivé z neoprávnenej manipulácie a ktorým skončila platnosť je zakázané používať na šifrovú ochranu ďalších utajovaných informácií.

§ 7Overovanie odbornej spôsobilosti zamestnanca na úseku šifrovej ochrany informácií#

(1)

Zamestnanec na úseku šifrovej ochrany informácií preukazuje odbornú spôsobilosť znalosťou právnych predpisov o ochrane utajovaných skutočností a v prípade práce s prostriedkom aj znalosťou návodu na jeho obsluhu, pravidiel na jeho používanie a praktickej obsluhy prostriedku.

(2)

Odbornú spôsobilosť zamestnancov na úseku šifrovej ochrany informácií na stupeň utajenia Vyhradené, Dôverné a Tajné overuje rezortný šifrový orgán.

(3)

Odbornú spôsobilosť zamestnancov na úseku šifrovej ochrany informácií na stupeň utajenia Prísne tajné overuje úrad alebo zamestnanci na úseku šifrovej ochrany informácii rezortného šifrového orgánu poverení úradom.

(4)

Na základe overenia odbornej spôsobilosti zamestnanca na úseku šifrovej ochrany informácií podľa odsekov 2 a 3 vydáva vedúci ústredného orgánu štátnej správy (ďalej len „vedúci“) osvedčenie na prácu na určenom úseku šifrovej ochrany informácií podľa prílohy.

(5)

Rezortný šifrový orgán vedie evidenciu vydaných osvedčení na prácu na určenom úseku šifrovej ochrany informácií.

§ 8Vedenie evidencie zamestnancov na úseku šifrovej ochrany informácií#

(1)

Rezortný šifrový orgán vedie evidenciu zamestnancov na úseku šifrovej ochrany informácií vo svojej pôsobnosti. Úrad vedie evidenciu zamestnancov na úseku šifrovej ochrany informácií rezortných šifrových orgánov.

(2)

O zmenách v evidencii zamestnancov na úseku šifrovej ochrany informácií rezortného šifrového orgánu informujú rezortné šifrové orgány úrad.

(3)

Evidencia zamestnancov na úseku šifrovej ochrany informácií⁹⁾ obsahuje tieto údaje:

meno a priezvisko (rodné priezvisko),

dátum a miesto narodenia,

rodné číslo,

osobné evidenčné číslo,

názov a adresu zamestnávateľa,

vykonávanú funkciu,

stupeň bezpečnostnej previerky, dátum a číslo vyjadrenia orgánu vykonávajúceho bezpečnostnú previerku navrhovanej osoby,

dátum podpisu záznamu o určení navrhovanej osoby oboznamovať sa s utajovanými skutočnosťami,

dátum podpisu vyhlásenia o mlčanlivosti,

evidenčné číslo a dátum vydania osvedčenia na prácu na určenom úseku šifrovej ochrany informácií,

dátum zaradenia do evidencie,

dátum odňatia osvedčenia na prácu na určenom úseku šifrovej ochrany informácií.

§ 9Zriaďovanie rezortného šifrového orgánu#

(1)

Žiadosť vedúceho o súhlas ústredného šifrového orgánu na zriadenie rezortného šifrového orgánu má obsahovať

názov ústredného orgánu štátnej správy,

odôvodnenie zriadenia,

navrhovaný termín zriadenia,

začlenenie rezortného šifrového orgánu v organizačnej štruktúre ústredného orgánu štátnej správy.

(2)

Zamestnancom na úseku šifrovej ochrany informácií rezortného šifrového orgánu môže byť iba osoba oprávnená oboznamovať sa s utajovanými skutočnosťami. Najmenej jeden zamestnanec na úseku šifrovej ochrany informácií rezortného šifrového orgánu musí byť oprávnenou osobou oboznamovať sa s utajovanými skutočnosťami stupňa utajenia Prísne tajné.

(3)

Utajované písomnosti na úseku šifrovej ochrany informácií sa evidujú v samostatných protokoloch písomností. Na evidenciu a manipuláciu s utajovanými písomnosťami na úseku šifrovej ochrany informácií sa vzťahuje osobitný predpis.¹⁰⁾

§ 10Zrušenie rezortného šifrového orgánu#

(1)

Vedúci zruší rezortný šifrový orgán, ak

pominula potreba šifrovej ochrany informácií v ústrednom orgáne štátnej správy,

došlo k zániku alebo zrušeniu ústredného orgánu štátnej správy,

došlo k zlúčeniu ústredného orgánu štátnej správy s ústredným orgánom štátnej správy, ktorý má zriadený rezortný šifrový orgán.

(2)

Zrušenie rezortného šifrového orgánu s uvedením dôvodu a dátumu zrušenia vedúci vopred oznámi úradu.

(3)

Na zrušenie rezortného šifrového orgánu vedúci určí komisiu, ktorá preverí úplnosť prostriedkov a utajovaných skutočností rezortného šifrového orgánu a navrhne vedúcemu spôsob materiálového vysporiadania prostriedkov¹¹⁾ a odovzdania utajovaných skutočností podľa osobitného predpisu.¹²⁾

§ 11Účinnosť#

Táto vyhláška nadobúda účinnosť 1. marca 2002.

Prílohy

Príloha k vyhláške č. 91/2002 Z. z.

Otvoriť obsah prílohy (PDF)

Poznámky pod čiarou

1)Zákon č. 264/1999 Z. z. o technických požiadavkách na výrobky a o posudzovaní zhody a o zmene a doplnení niektorých zákonov v znení zákona č. 436/2001 Z. z.§ 7 zákona Národnej rady Slovenskej republiky č. 330/1996 Z. z. o bezpečnosti a ochrane zdravia pri práci v znení neskorších predpisov.
2)Zákon Národnej rady Slovenskej republiky č. 270/1995 Z. z. o štátnom jazyku Slovenskej republiky v znení neskorších predpisov.
3)Vyhláška Národného bezpečnostného úradu č. 28/2002 Z. z. o priemyselnej bezpečnosti.
4)§ 6 ods. 3 zákona č. 241/2001 Z. z.
5)§ 2 písm. b) vyhlášky Národného bezpečnostného úradu č. 88/2002 Z. z. o fyzickej bezpečnosti a objektovej bezpečnosti.
6)Napríklad Dohoda medzi vládou Slovenskej republiky a vládou Spolkovej republiky Nemecko o vzájomnej ochrane utajovaných skutočností (oznámenie č. 289/1998 Z. z.), Dohoda medzi vládou Slovenskej republiky a vládou Ukrajiny o vzájomnej ochrane utajovaných skutočností (oznámenie č. 374/1998 Z. z.), Dohoda medzi vládou Slovenskej republiky a vládou Českej republiky o vzájomnej ochrane utajovaných skutočností (oznámenie č. 72/2001 Z. z.).
7)§ 17 a 20 vyhlášky Národného bezpečnostného úradu č. 455/2001 Z. z. o administratívnej bezpečnosti.
8)§ 2 písm. p) zákona č. 241/2001 Z. z.
9)§ 40 písm. c) zákona č. 52/1998 Z. z. o ochrane osobných údajov v informačných systémoch v znení neskorších predpisov.
10)Vyhláška Národného bezpečnostného úradu č. 455/2001 Z. z.
11)Zákon č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov.
12)§ 22 vyhlášky Národného bezpečnostného úradu č. 455/2001 Z. z.