Zákon o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov

Zákon č. 215/2004 Z. z.

Sledovať zmeny
Panel nástrojov

Zákon o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov

Zákon č. 215/2004 Z. z.

§ 54 – Certifikácia mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov

Trvalý odkaz
Jednoducho
(1)
Prostriedky pre stupeň Dôverné a vyšší certifikuje úrad.
(2)
Druhy certifikácie: typu (výrobca/dovozca) a jednotlivého prostriedku (užívateľ).
(3)
O certifikát typu žiada výrobca, zástupca, dovozca alebo distribútor.
(4)
O certifikát prostriedku žiada užívateľ.
(5)
Certifikát platí pre konkrétny stupeň utajenia za podmienok v ňom určených.
(6)
Certifikát pre vyšší stupeň platí aj pre nižší.
(7)
Dobu platnosti určí úrad.
(8)
Náklady znáša žiadateľ.
(9)
Prostriedky možno používať aj po skončení platnosti certifikátu typu za podmienok určených úradom.
(10)
Ak prostriedok nemá požadované vlastnosti, úrad certifikát zruší.
(11)
Úrad vydá predpis o podrobnostiach certifikácie.
Originál
(1)
Mechanické zábranné prostriedky a technické zabezpečovacie prostriedky na ochranu utajovaných skutočností označených stupňom utajenia Dôverné a vyšším certifikuje úrad.
(2)
Druhy certifikácie sú:
a)
certifikácia typu mechanického zábranného prostriedku a certifikácia typu technického zabezpečovacieho prostriedku (ďalej len „certifikácia typu“),
b)
certifikácia jednotlivého mechanického zábranného prostriedku a certifikácia jednotlivého technického zabezpečovacieho prostriedku (ďalej len „certifikácia prostriedku“).
(3)
O vydanie certifikátu typu žiada výrobca, 21 ) splnomocnený zástupca výrobcu, 21a ) dovozca 21b ) alebo distribútor 21c ) úrad.
(4)
O vydanie certifikátu prostriedku žiada užívateľ úrad.
(5)
Certifikát typu alebo certifikát prostriedku sa udeľuje pre konkrétny stupeň utajenia a podmienkou jeho platnosti je dodržanie podmienok a pravidiel používania v ňom určených.
(6)
Certifikát udelený na určitý stupeň utajenia platí aj pre nižší stupeň utajenia.
(7)
Dobu platnosti certifikátu typu alebo certifikátu prostriedku určí úrad.
(8)
Náklady spojené s certifikáciou uhrádza ten, kto o certifikáciu žiada.
(9)
Mechanické zábranné prostriedky a technické zabezpečovacie prostriedky použité na ochranu utajovaných skutočností môže užívateľ používať aj po skončení platnosti certifikátu typu v súlade s podmienkami, ktoré ustanoví úrad.
(10)
Ak úrad zistí, že mechanický zábranný prostriedok alebo technický zabezpečovací prostriedok nemá vlastnosti ustanovené na ochranu objektov alebo chránených priestorov, zruší platnosť certifikátu.
(11)
Úrad sa splnomocňuje na vydanie všeobecne záväzného právneho predpisu, ktorým ustanoví podrobnosti o certifikácii mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov a o ich používaní.

§ 55 – Schvaľovanie do prevádzky

Trvalý odkaz
Jednoducho
(1)
Technické prostriedky sa musia používať tak, aby bola zabezpečená ochrana skutočností.
(2)
Musia sa používať v súlade s podmienkami v certifikáte.
(3)
Do prevádzky ich schvaľuje vedúci.
(4)
Schváliť možno len certifikované prostriedky.
(5)
Schválenie platí najviac 5 rokov (PT, T) alebo 7 rokov (D, V).
(6)
Pri závažných nedostatkoch môže úrad rozhodnutím zastaviť používanie (rozklad nemá odkladný účinok).
(7)
V pôsobnosti MV, MO a SIS zastavuje používanie ich vedúci na návrh úradu.
(8)
Obnoviť používanie možno len so súhlasom úradu po odstránení nedostatkov.
(9)
Úrad vydá predpis o schvaľovaní do prevádzky a požiadavkách na prostriedky.
Originál
(1)
Technické prostriedky možno používať iba tak, aby sa zabezpečila ochrana utajovaných skutočností.
(2)
Technické prostriedky možno používať iba v súlade s podmienkami a pravidlami používania technického prostriedku, ktoré sú určené v certifikáte technického prostriedku.
(3)
Na prácu s utajovanými skutočnosťami v štátnom orgáne alebo u podnikateľa možno používať iba technické prostriedky schválené do prevádzky vedúcim.
(4)
Schvaľovať do prevádzky možno iba certifikované technické prostriedky.
(5)
Schválenie do prevádzky technického prostriedku na utajované skutočnosti stupňa utajenia Prísne tajné a Tajné má platnosť najviac päť rokov a pre stupeň utajenia Dôverné a Vyhradené najviac sedem rokov.
(6)
Ak sa zistia závažné nedostatky v používaní technických prostriedkov schválených do prevádzky, úrad môže rozhodnutím zastaviť používanie technických prostriedkov. Podanie rozkladu proti rozhodnutiu nemá odkladný účinok.
(7)
Používanie technického prostriedku v pôsobnosti Ministerstva vnútra Slovenskej republiky, ministerstva obrany a Slovenskej informačnej služby zastavuje ich vedúci na základe návrhu úradu.
(8)
Používanie technického prostriedku možno obnoviť len s písomným súhlasom úradu a po odstránení nedostatkov, ktoré viedli k zastaveniu používania.
(9)
Úrad sa splnomocňuje na vydanie všeobecne záväzného právneho predpisu, ktorým ustanoví podrobnosti o schvaľovaní technických prostriedkov do prevádzky, ich použití a podrobnosti o požiadavkách kladených na technické prostriedky, na ktorých sa spracúvajú utajované skutočnosti.

§ 56 – Certifikácia technických prostriedkov

Trvalý odkaz
Jednoducho
(1)
Certifikáciu vykonáva úrad alebo ním autorizovaný orgán/osoba. Pre prostriedky používané v kriminálnom spravodajstve PZ, SIS a Vojenským spravodajstvom certifikuje príslušný rezort.
(2)
Podmienkou je posúdenie bezpečnostného projektu.
(3)
Certifikát platí pre konkrétny stupeň utajenia za určených podmienok.
(4)
Certifikát pre vyšší stupeň platí aj pre nižší.
(5)
Platnosť je najviac 5 rokov (PT, T) alebo 7 rokov (D, V).
(6)
Náklady znáša žiadateľ.
(7)
Úrad vydá predpis o postupe certifikácie.
Originál
(1)
Certifikáciu technických prostriedkov vykonáva úrad alebo ním autorizovaný štátny orgán, alebo právnická osoba autorizovaná na certifikáciu technických prostriedkov; to sa nevzťahuje na technické prostriedky používané v pôsobnosti Policajného zboru v súvislosti s plnením úloh operatívno-pátracej činnosti kriminálneho spravodajstva, Slovenskej informačnej služby a Vojenského spravodajstva, na ktoré vykonáva certifikáciu Ministerstvo vnútra Slovenskej republiky, Slovenská informačná služba a Vojenské spravodajstvo.
(2)
Podmienkou certifikácie technického prostriedku je posúdenie bezpečnostného projektu technického prostriedku.
(3)
Certifikát technického prostriedku sa udeľuje pre konkrétny stupeň utajenia a podmienkou jeho platnosti je dodržanie v ňom určených podmienok a pravidiel používania technického prostriedku.
(4)
Certifikát udelený pre určitý stupeň utajenia platí aj pre nižší stupeň utajenia.
(5)
Certifikát technického prostriedku pre utajované skutočnosti stupňa utajenia Prísne tajné a Tajné má platnosť najviac päť rokov a pre stupne utajenia Dôverné a Vyhradené najviac sedem rokov.
(6)
Náklady spojené s certifikáciou uhrádza ten, kto o certifikáciu žiada.
(7)
Úrad sa splnomocňuje na vydanie všeobecne záväzného právneho predpisu, ktorým ustanoví podrobnosti o postupe pri certifikácii technických prostriedkov.

§ 57 – Systémové prostriedky

Trvalý odkaz
Jednoducho
(1)
Systémová ochrana (operačné systémy, databázy, siete, e-mail, firewally) sa zabezpečuje systémovými prostriedkami s odporúčaným nastavením.
(2)
Nastavenia posudzuje úrad (okrem SIS a Vojenského spravodajstva).
(3)
Medzi posudzované prostriedky patria operačné systémy, databázy, siete, e-maily, firewally a špecializované produkty.
(4)
Nastavenia sa vykonávajú podľa štandardov zverejnených úradom.
Originál
(1)
Systémová ochrana utajovaných skutočností stupňa Dôverné alebo vyšších stupňov spracúvaných na technických prostriedkoch sa zabezpečuje systémovými prostriedkami s odporúčaným bezpečnostným nastavením.
(2)
Posúdenie bezpečnostných nastavení systémových prostriedkov vykonáva úrad; to sa nevzťahuje na systémové prostriedky používané v pôsobnosti Slovenskej informačnej služby a Vojenského spravodajstva.
(3)
Medzi bezpečnostne posudzované systémové prostriedky patria najmä
a)
operačné systémy, ich jednotlivé verzie a modifikácie,
b)
databázové systémy,
c)
produkty na správu a prevádzku počítačových sietí,
d)
produkty na správu a prevádzku elektronickej pošty,
e)
firewally a špeciálne systémové bezpečnostné produkty,
f)
iné funkčne špecializované systémové produkty určené na tvorbu, spracovanie, prenos alebo na uchovávanie utajovaných skutočností.
(4)
Bezpečnostné nastavenia systémových prostriedkov sa vykonávajú podľa bezpečnostných štandardov, ktoré zverejňuje úrad.

§ 58 – Bezpečnostný projekt na technické prostriedky

Trvalý odkaz
Jednoducho
(1)
Projekt určuje spôsob použitia a metódy ochrany skutočností na technických prostriedkoch.
(2)
Obsahuje: bezpečnostný zámer, opis prostriedkov, analýzu ochrany (strata, narušenie, dostupnosť, integrita, autentickosť), klasifikáciu hrozieb a opatrenia, použitie štandardov, špecifikáciu zabezpečených a nezabezpečených hrozieb, smernicu pre havarijné plánovanie.
(3)
Používajú sa systémové prostriedky s odporúčaným nastavením alebo metódy podľa štandardov.
(4)
Úrad vydá predpis o spracúvaní projektu a vydávaní štandardov.
Originál
(1)
Bezpečnostný projekt na technické prostriedky určuje rozsah a spôsob ich použitia a prostriedky a metódy ochrany utajovaných skutočností, ktoré sa na technických prostriedkoch vytvárajú, kopírujú, inak rozmnožujú, spracúvajú, prenášajú, ukladajú alebo uchovávajú.
(2)
Bezpečnostný projekt na technické prostriedky obsahuje
a)
bezpečnostný zámer,
b)
opis technických prostriedkov,
c)
analýzu ochrany utajovaných skutočností z hľadiska straty, narušenia utajenia, dostupnosti, integrity a autentickosti utajovaných skutočností, klasifikovanie hlavných hrozieb pre utajované skutočnosti, možné protiopatrenia na jednotlivé hrozby z hľadiska prevencie, detekcie a eliminácie,
d)
použitie bezpečnostných štandardov a určenie iných použitých metód a prostriedkov ochrany utajovaných skutočností,
e)
špecifikáciu hrozieb zabezpečených opatreniami na ochranu a ich účinnosť,
f)
špecifikáciu hrozieb nezabezpečených opatreniami na ochranu,
g)
smernicu pre havarijné plánovanie a obnovu činnosti technického prostriedku alebo systému.
(3)
Na ochranu technických prostriedkov a systémov, ak to umožňuje ich charakter, sa používajú systémové prostriedky s odporúčaným bezpečnostným nastavením alebo metódy a prostriedky ochrany podľa vydaných bezpečnostných štandardov.
(4)
Úrad sa splnomocňuje na vydanie všeobecne záväzného právneho predpisu, ktorým ustanoví podrobnosti o spracúvaní bezpečnostného projektu na technické prostriedky a o vydávaní a používaní bezpečnostných štandardov.

Načítané 5 z 94 paragrafov