Zabezpečená oblast a objekt

(1) Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu obsahuje

c) identifikaci zabezpečené oblasti nebo objektu, jejichž způsobilost má být ověřena,

a) jméno a příjmení kontaktní osoby žadatele a kontaktní spojení na ni,

b) číslo osvědčení podnikatele s uvedením příslušného stupně utajení nebo kopii platného prohlášení podnikatele, je-li žadatelem podnikatel,

e) odůvodnění žádosti, které obsahuje účel využití zabezpečené oblasti nebo objektu.

d) údaj o stupni utajení utajovaných informací, které budou zpracovávány v zabezpečené oblasti nebo objektu, a

(2) K žádosti žadatel přiloží zprávu o výsledku zónového měření zabezpečené oblasti nebo objektu provedeného orgánem státu, právnickou osobou podle § 60b zákona nebo podnikatelem na základě smlouvy o zajištění činnosti uzavřené s Národním úřadem pro kybernetickou a informační bezpečnost podle § 16, bylo-li měření provedeno.

(3) Zpravodajská služba uvádí v žádosti podle odstavce 1 údaje podle písmen c) až e) pouze v rozsahu, který neohrozí plnění jejích úkolů podle jiného právního předpisu. Zpravodajská služba předkládá podklady podle odstavce 2 pouze v rozsahu, který neohrozí plnění jejích úkolů podle jiného právního předpisu.

(1) Hodnocení způsobilosti zabezpečené oblasti nebo objektu provádí Národní úřad pro kybernetickou a informační bezpečnost zónovým měřením. V zabezpečené oblasti nebo objektu, kde jsou instalovány komponenty informačního nebo komunikačního systému nebo samostatné elektronické zařízení, které zpracovávají utajované informace stupně utajení Tajné nebo Přísně tajné, nebo v případě potřeby, se v rámci zónového měření provádí technická kontrola podle § 9.

(2) Jsou-li v průběhu hodnocení způsobilosti zabezpečené oblasti nebo objektu zjištěny nedostatky, vyzve Národní úřad pro kybernetickou a informační bezpečnost žadatele k jejich odstranění a stanoví k tomu přiměřenou lhůtu.

(3) Výsledek hodnocení způsobilosti je uveden v rozhodnutí o ověření způsobilosti zabezpečené oblasti nebo objektu.

(4) V případě, že zónové měření provádí orgán státu, právnická osoba podle § 60b zákona nebo podnikatel na základě smlouvy o zajištění činnosti podle § 52 zákona, vypracuje o zónovém měření zprávu a oznámí výsledek na vyžádání Národnímu úřadu pro kybernetickou a informační bezpečnost a žadateli.

(1) Technickou kontrolu provádí Národní úřad pro kybernetickou a informační bezpečnost po dokončení instalace komponent informačního nebo komunikačního systému nebo samostatného elektronického zařízení.

(2) Opakovaná technická kontrola se provádí

a) při podezření na kompromitaci prostorů, kde již byla provedena technická kontrola, nebo

b) při změně, která by mohla mít vliv na ochranu utajovaných informací, zejména v důsledku stavebních úprav zabezpečené oblasti nebo objektu.