(1) Orgán a osoba uvedená v § 3 písm. c) až e) zákona

a) pro používání kryptografické ochrany stanoví

1. úroveň ochrany s ohledem na typ a sílu kryptografického algoritmu a

2. pravidla kryptografické ochrany informací při přenosu po komunikačních sítích nebo při uložení na mobilní zařízení nebo vyměnitelné technické nosiče dat a

b) v souladu s bezpečnostními potřebami a výsledky hodnocení rizik používá kryptografické prostředky, které zajistí ochranu důvěrnosti a integrity předávaných nebo ukládaných dat a průkaznou identifikaci osoby za provedené činnosti.