PODROBNOSTI ZPŮSOBU VYZNAČOVÁNÍ NÁLEŽITOSTÍ NA UTAJOVANÉ INFORMACE Z OBLASTI KRYPTOGRAFICKÉ OCHRANY A ZPŮSOB VEDENÍ EVIDENCE
§ 12
Označování kryptografického prostředku a materiálu k zajištění funkce kryptografického prostředku
§ 13
Náležitosti kryptografického dokumentu v listinné podobě
(1) Kryptografický prostředek a materiál k zajištění jeho funkce distribuovaný do České republiky z Organizace Severoatlantické smlouvy nebo Evropské unie nebo jejich členských států označený textem „CCI“ nebo označením „Controlled Cryptographic Item“ se považuje za kontrolovanou kryptografickou položku a kryptografický prostředek distribuovaný do České republiky z členských států Organizace Severoatlantické smlouvy nebo Evropské unie označený textem „CI“ nebo označením „Controlled Item“ se považuje za kontrolovanou položku.
(2) Označování kryptografického prostředku, včetně označení textem „CCI“ nebo označením „Controlled Cryptographic Item“ nebo textem „CI“ nebo označením „Controlled Item“, upravuje jeho certifikační zpráva.
(3) Označení utajovaného klíčového materiálu a metadata spojená s klíčovým materiálem musí obsahovat zejména stupeň utajení, identifikační údaje pro potřeby evidence, informace o platnosti a určení klíčového materiálu. Označení klíčového materiálu musí současně obsahovat slovo „KRYPTO“.
(4) Označení utajovaného heslového materiálu a metadata spojená s heslovým materiálem musí obsahovat stupeň utajení a evidenční údaje stanovené výrobcem heslového materiálu.
(5) Materiál k zajištění funkce kryptografického prostředku, který nezahrnuje materiál uvedený v odstavcích 3 a 4, musí obsahovat identifikační údaje pro potřeby evidence.
(6) Heslový materiál pro odvození klíče a klíčový materiál, který je provozován v režimu schváleného testování nebo školení, se označí stupněm utajení nebo označením „NEUTAJOVANÉ“ podle certifikační zprávy kryptografického prostředku a doplňujícím označením „CVIČNÉ“.
(1) Na kryptografickém dokumentu v listinné podobě musí být uveden název orgánu státu, právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, u kterého utajovaný dokument vznikl, číslo jednací, stupeň utajení, označení „KRYPTO“, datum vzniku, číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh v listinné podobě a počet jejich listů, případně místo vzniku a počet a druh utajovaných a neutajovaných příloh v nelistinné podobě. Na utajovaný dokument se mohou vyznačit i další nezbytné údaje.
(2) Číslo výtisku, počet listů, počet utajovaných a neutajovaných příloh a počet jejich listů se uvede na přední stranu prvního listu podle vzoru v příloze č. 3 k této vyhlášce. Označení „KRYPTO“ se vyznačí v horní a dolní části na každé straně kryptografického dokumentu za stupněm utajení a v čísle jednacím zkratkou „K“ uvedenou za rokem přidělení čísla jednacího kryptografickému dokumentu a oddělenou lomítkem. Počet příloh v listinné podobě a počet jejich listů se vyjádří zlomkem, jehož čitatelem je počet příloh a jmenovatelem celkový počet listů příloh. Listy nebo stránky kryptografického dokumentu v listinné podobě musí být průběžně číslovány. Listy nebo stránky utajovaných příloh se číslují samostatně. Listy kryptografického dokumentu a listy jednotlivých utajovaných příloh v listinné podobě musí být sešity nebo jinak pevně spojeny.
(3) Příloha se označuje vlastním pořadovým číslem a číslem jednacím kryptografického dokumentu. Stupeň utajení každé utajované přílohy se vyznačuje stejným způsobem jako na kryptografickém dokumentu. Na utajované příloze se uvede název orgánu státu nebo právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, u kterého utajovaná příloha vznikla, stupeň utajení a datum vzniku. Utajovaná příloha musí mít vlastní vyznačení čísla výtisku a počtu listů. Manipulace s kryptografickým dokumentem, který obsahuje přílohy různých stupňů utajení, se řídí podle nejvyššího stupně utajení. S odpojenou přílohou se manipuluje podle jejího stupně utajení.
(4) Příloha, která je označena evidenčním číslem, se eviduje na evidenční kartě, v evidenční knize, případně v dalších administrativních pomůckách podle § 17 odst. 2. Příloha se eviduje a zasílá pod evidenčními údaji původce kryptografického dokumentu v listinné podobě. Tato skutečnost se uvede v průvodním dopise.
§ 14
Číslo jednací a evidenční číslo kryptografického dokumentu
(1) Číslo jednací kryptografického dokumentu tvoří
(2) Evidenční číslo kryptografického dokumentu tvoří
§ 15
Náležitosti kryptografického dokumentu v nelistinné podobě
Na kryptografický dokument v nelistinné podobě nebo na jeho popisný štítek nebo jiným vhodným způsobem se uvede název orgánu státu, právnické osoby podle § 60b zákona, obchodní firma nebo název podnikatele nebo jméno, příjmení a sídlo podnikatele, datum vzniku, číslo jednací kryptografického dokumentu, popřípadě příloha k číslu jednacímu kryptografického dokumentu v listinné podobě, nebo evidenční číslo, pod kterým je kryptografický dokument v nelistinné podobě zaevidován v administrativních pomůckách podle § 17 odst. 1 písm. a), stupeň utajení a označení „KRYPTO“.
§ 16
Způsob vedení evidence
Evidence kryptografického materiálu, pracovníků kryptografické ochrany, pracovníků provozní obsluhy kryptografických prostředků a kurýrů kryptografického materiálu se vede v administrativních pomůckách kryptografické ochrany.
2. Tajné zkratka „T“,
a) zkratka stupně utajení, a to pro stupeň utajení
3. Důvěrné zkratka „D“,
1. Přísně tajné zkratka „PT“,
4. Vyhrazené zkratka „V“,
b) pořadové číslo z jednacího protokolu; v případě použití sběrného archu se za pořadovým číslem z jednacího protokolu vyznačí spojovník a pořadové číslo ze sběrného archu,
c) lomítko a rok, ve kterém bylo pořadové číslo přiděleno,
d) lomítko a zkratka „K“ a
e) další údaje nebo znaky stanovené orgánem státu, právnickou osobou podle § 60b zákona nebo podnikatelem, oddělené spojovníkem.
a) číslo rejstříku evidenčních karet,
b) spojovník a číslo evidenční karty, kterým je číslo řádku z rejstříku evidenčních karet,
c) lomítko a pořadové číslo karty z rejstříku evidenčních karet a
d) další údaje nebo znaky stanovené orgánem státu, právnickou osobou podle § 60b zákona nebo podnikatelem, oddělené spojovníkem; údaje nebo znaky musí být vyznačeny tak, aby nemohlo dojít k záměně čísla jednacího s evidenčním číslem.