Schválení projektu bezpečnosti komunikačního systému

Hlavní informace

Účelem služby je vymezit způsob, jakým má být zajištěna důvěrnost, integrita a dostupnost utajované informace a odpovědnost uživatele za jeho činnost v daném komunikačním systému.

Komunikačním systémem nakládajícím s utajovanými informacemi se rozumí systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující koncové komunikační zařízení, přenosové prostředí, kryptografické prostředky, obsluhu a provozní podmínky a postupy.

Komunikační systém nelze provozovat a nakládat v něm s utajovanou informací bez projektu bezpečnosti komunikačního systému schváleného Národním úřadem pro kybernetickou a informační bezpečnost (dále jen „NÚKIB“).

Další podrobnosti a náležitosti žádosti o schválení projektu bezpečnosti komunikačního systému a způsob a podmínky schvalování projektu bezpečnosti komunikačního systému stanoví vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor.

Národní úřad pro kybernetickou a informační bezpečnost - Hodnocení projektu bezpečnosti komunikačního systému (nukib.cz)

Týká se vás to pokud

Jste právnická osoba nebo podnikající fyzická osoba, která má přístup k utajované informaci a budete komunikační systém provozovat.

Kdy službu řešit

O schválení je nezbytné požádat v dostatečném časovém předstihu před tím, než hodláte komunikační systém provozovat. Zákonem není stanovena lhůta, ve které musí NÚKIB projekt bezpečnosti komunikačního systému schválit.

Vyřízení služby

Co potřebujete pokud službu řešíte

Žádost o schválení projektu bezpečnosti komunikačního systému lze podat volnou formou.

Žádost o schválení projektu bezpečnosti komunikačního systému musí obsahovat:

• identifikaci žadatele,
• jméno a příjmení kontaktního pracovníka žadatele a kontaktní spojení,
• stupeň a číslo osvědčení podnikatele nebo kopii platného prohlášení podnikatele, je-li žadatelem podnikatel,
• název a stručný popis účelu a rozsahu komunikačního systému včetně stanovení jeho běžných provozních funkcí,
• stupeň utajení utajovaných informací, se kterými bude komunikační systém nakládat, 
• identifikaci dodavatele jednotlivých komponent komunikačního systému majících vliv na bezpečnost komunikačního systému, a stupeň utajení, pro který bylo vydáno dodavateli osvědčení podnikatele nebo kopii platného prohlášení podnikatele.

Náležitosti projektu bezpečnosti komunikačního systému:

• bezpečnostní politiku komunikačního systému,

• organizační a provozní postupy provozování komunikačního systému,

• provozní směrnice pro bezpečnostní správu komunikačního systému a

• provozní směrnice uživatele komunikačního systému.

Podrobněji viz: Národní úřad pro kybernetickou a informační bezpečnost - Hodnocení projektu bezpečnosti komunikačního systému (nukib.cz)

Kde a jak službu řešit

V případě, že není možné službu řešit elektronicky, je možné zaslat žádost v listinné podobě prostřednictvím držitele poštovní licence nebo zvláštní poštovní licence na podatelnu místa sídla NÚKIB:

Národní úřad pro kybernetickou a informační bezpečnost

nebo také na adresu:

Národní úřad pro kybernetickou a informační bezpečnost

Doplňující informace

Jaký má služba benefit

Benefitem služby je zajištění, že s utajovanými informacemi bude nakládáno pouze v komunikačním systému, který splňuje příslušné požadavky a je k tomuto způsobilý. Zajištění ochrany utajovaných informací je zájmem České republiky na zachování její ústavnosti, svrchovanosti a územní celistvosti, zajištění vnitřního pořádku a bezpečnosti, mezinárodních závazků a obrany, ochrana ekonomiky a ochrana života nebo zdraví fyzických osob.

Sankce

Jako fyzická osoba, která má přístup k utajované informaci, se dopustíte přestupku tím, že nakládáte s utajovanou informací v komunikačním systému, jehož bezpečnostní projekt není schválen NÚKIB nebo není schválen pro stupeň utajení odeslané utajované informace. Za tento přestupek lze uložit pokutu do 500 000 Kč.

Jako právnická osoba nebo podnikající fyzická osoba, které mají přístup k utajované informaci se dopustíte přestupku tím, že provozujete komunikační systém, jehož bezpečnostní projekt není schválen NÚKIB nebo tím, že nezastavíte provoz komunikačního systému, který nesplňuje podmínky stanovené v projektu bezpečnosti komunikačního systému. Za tyto přestupky lze uložit pokutu do 1 000 000 Kč.