Úvodní ustanovení

(1) Újmou zájmu České republiky se pro účely tohoto zákona rozumí poškození nebo ohrožení zájmu České republiky. Podle závažnosti poškození nebo ohrožení zájmu České republiky se újma člení na mimořádně vážnou újmu, vážnou újmu a prostou újmu.

(2) Mimořádně vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek

a) bezprostřední ohrožení svrchovanosti, územní celistvosti nebo demokratických základů České republiky,

b) rozsáhlé ztráty na lidských životech nebo rozsáhlé ohrožení zdraví obyvatel,

c) mimořádně vážné nebo dlouhodobé poškození ekonomiky České republiky,

g) mimořádně vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie, nebo

f) mimořádně vážné ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,

e) mimořádně vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,

d) značné narušení vnitřního pořádku a bezpečnosti České republiky,

h) mimořádně vážné poškození diplomatických nebo jiných vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu.

(3) Vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek

c) ztráty na lidských životech nebo ohrožení zdraví obyvatel,

b) značnou škodu České republiky ve finanční, měnové nebo hospodářské oblasti,

a) ohrožení svrchovanosti, územní celistvosti a demokratických základů České republiky,

i) vážné zvýšení mezinárodního napětí.

g) vážné ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,

f) vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,

e) vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,

d) narušení vnitřního pořádku a bezpečnosti České republiky,

h) vážné narušení diplomatických vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu nebo jinému státu, nebo

(4) Prostá újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek

b) ohrožení bezpečnosti jednotlivce,

a) zhoršení vztahů České republiky s cizí mocí,

c) ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,

f) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování zvlášť závažných zločinů¹⁰) nebo usnadnění jejich páchání,

g) vznik nezanedbatelné škody České republice, nebo

h) závažné narušení ekonomických zájmů České republiky.

d) ohrožení bezpečnostních operací nebo činnosti zpravodajských služeb,

e) ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo jejich členského státu,

(5) Nevýhodné pro zájmy České republiky je vyzrazení utajované informace neoprávněné osobě nebo zneužití utajované informace, které může mít za následek

a) narušení činnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,

c) poškození významných ekonomických zájmů České republiky nebo Evropské unie nebo jejího členského státu,

b) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování ostatních trestných činů než uvedených v odstavci 4 písm. f) nebo usnadnění jejich páchání,

e) narušení bezpečnostních operací nebo činnosti zpravodajských služeb.

d) narušení důležitých obchodních nebo politických jednání České republiky s cizí mocí, nebo

(1) Informaci, jejíž vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné a kterou lze podřadit pod položku uvedenou v katalogu oblastí utajovaných informací, klasifikuje a označí původce stupněm utajení

a) Přísně tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit mimořádně vážnou újmu zájmu České republiky,

b) Tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit vážnou újmu zájmu České republiky,

c) Důvěrné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit prostou újmu zájmu České republiky, nebo

d) Vyhrazené, jestliže její vyzrazení neoprávněné osobě nebo zneužití může být nevýhodné pro zájem České republiky.

(2) Pokud je utajovaná informace tvořena dílčími utajovanými informacemi různého stupně utajení, klasifikuje se a označí se stupněm utajení podle nejvyššího stupně utajení dílčí utajované informace nebo vyšším.

(3) Utajovaná informace se při ústním, obrazovém nebo zvukovém zpřístupnění označí ústním prohlášením nebo jiným vhodným způsobem, kterým se dá na vědomí, že jde o utajovanou informaci příslušného stupně utajení.

(4) Utajovaná informace v analogové podobě se označí tak, že se na ní vyznačí stupeň utajení.

(5) Utajovaná informace v elektronické podobě se před jejím zpřístupněním elektronicky označí stupněm utajení; není-li to možné, označí se při jejím zpřístupnění podle odstavce 3.

a) personální bezpečností, kterou tvoří výběr fyzických osob, které mají mít přístup k utajovaným informacím, ověřování podmínek pro jejich přístup k utajovaným informacím, jejich výchova a ochrana,

b) průmyslovou bezpečností, kterou tvoří systém opatření k zjišťování a ověřování podmínek pro přístup podnikatele k utajovaným informacím a k zajištění nakládání s utajovanou informací u podnikatele v souladu s tímto zákonem,

c) administrativní bezpečností, kterou tvoří systém opatření při tvorbě, příjmu, evidenci, zpracování, odesílání, přepravě, přenášení, ukládání, skartačním řízení, archivaci, případně jiném nakládání s utajovanými informacemi,

d) fyzickou bezpečností, kterou tvoří systém opatření, která mají neoprávněné osobě zabránit nebo ztížit přístup k utajovaným informacím, popřípadě přístup nebo pokus o něj zaznamenat,

e) bezpečností informačních nebo komunikačních systémů, kterou tvoří systém opatření, jejichž cílem je zajistit důvěrnost, integritu a dostupnost utajovaných informací, s nimiž tyto systémy nakládají, a odpovědnost správy a uživatele za jejich činnost v informačním nebo komunikačním systému a

f) kryptografickou ochranou, kterou tvoří systém opatření na ochranu utajovaných informací použitím kryptografických metod a kryptografických materiálů při zpracování, přenosu nebo ukládání utajovaných informací.