Požadované podklady pro výkon kontroly ochrany utajovaných informací dle § 143 zákona č. 412/2005 Sb., o ochraně utajovaných informací a bezpečnostní způsobilosti (dále jen jako „zákon“)

Požadované podklady pro výkon kontroly ochrany utajovaných informací

dle § 143 zákona č. 412/2005 Sb., o ochraně utajovaných informací a bezpečnostní způsobilosti

(dále jen jako „zákon“)

Obecné povinnosti:

1. dokumenty o jmenování bezpečnostního ředitele a odpovědné osoby

§ 71 odst. 2 zákona

2. stanovení podřízenosti bezpečnostního ředitele odpovědné osobě

§ 71 odst. 1 zákona

3. stanovení povinností bezpečnostního ředitele

§ 71 odst. 3 zákona.

4. evidence případů neoprávněného nakládání s utajovanými informacemi

§ 69 odst. 1 písm. j) zákona

5. dokumenty o každoročním proškolování osob, které mají přístup k UI

§ 67 odst. 1 písm. b) zákona

6. dokumenty o provádění kontrol (vnitřních)

§ 69 odst. 1 písm. s) zákona

Průmyslová bezpečnost:

1. originál osvědčení podnikatele

§ 15 písm. a) bod 2. zákona

2. originál osvědčení podnikatele pro cizí moc (NATO)

§ 57 odst. 1 zákona

3. originál osvědčení odpovědné osoby a bezpečnostního ředitele vč. poučení

§ 16 odst. 1 písm. d) zákona – odpovědná osoba

§ 71 odst. 1 a odst. 4 zákona – bezpečnostní ředitel

4. bezpečnostní dokumentace podnikatele

§ 98 zákona

Personální bezpečnost:

1. přehled míst nebo funkcí, na kterých je nezbytné mít přístup k UI

§ 69 odst. 1 písm. b) zákona

2. evidence fyzických osob s přístupem k UI

§ 69 odst. 1 písm. j) zákona

3. poučení fyzické osoby před prvním přístupem k utajované informaci, uložení jednoho výtisku a u osvědčení stupně Důvěrné a vyšší zaslaní jednoho výtisku Úřadu

§ 9 odst. 1 a § 11 odst. 2 zákona

4. písemné oznámení NBÚ o ukončení pracovního poměru osob s osvědčením Důvěrné a vyšší

§ 67 odst. 1 písm. g) zákona

5. případy zániku platnosti oznámení – písemné vyrozumění

§ 9 odst. 3 písm. a), g) zákona

6. případy zániku platnosti oznámení – písemný záznam

§ 9 odst. 3 písm. b), c), d), f), h), i) zákona

Fyzická bezpečnost:

1. projekt fyzické bezpečnosti

§ 31 odst. 3 zákona

2. nájemní smlouva (pokud je subjekt v nájmu)

§ 19 zákona

3. způsob zajištění ostrahy - smlouva na ostrahu nebo PCO (pokud je zajišťováno smluvně),  

§ 28 zákona

4. pravidla pro výkon ostrahy (pokud je ostraha zajištována v místě)

kapitola 5.1 Ostraha - přílohy č. 1 vyhlášky č. 528/2005 Sb.

5. ověřování opatření fyzické bezpečnosti a vyhodnocení rizik

§ 10 vyhlášky č. 528/2005 Sb.

6. revize/funkční zkouška/provozní kniha systému PZTS/EKV

kapitola 11. Podmínky používání certifikovaných technických prostředků po uplynutí doby platnosti jejich certifikátu - příloha č. 1 vyhlášky č. 528/2005 Sb.

7. funkční zkouška mechanických zábranných prostředků a skartačního stroje (po ukončení platnosti certifikátu)

kapitola 11. Podmínky používání certifikovaných technických prostředků po uplynutí doby platnosti jejich certifikátu - příloha č. 1 vyhlášky č. 528/2005 Sb.

8. seznam osob oprávněných ke vstupu do objektu a do zabezpečené oblasti

§ 7 vyhlášky č. 528/2005 Sb.

9. evidence klíčů od zabezpečené oblasti a úschovného objektu (trezoru)

§ 6 vyhlášky č. 528/2005 Sb.

10. kniha/evidence návštěv

§ 7 vyhlášky č. 528/2005 Sb.

11. pokyny pro používání technických prostředků a datum jejich instalace

kapitola 14.4. Provozní řád - příloha č. 1 vyhlášky č. 528/2005 Sb.

Administrativní bezpečnost:

1. vnitřní předpis upravující nakládání s utajovanými informacemi u kontrolované osoby

2. evidence administrativních pomůcek

§ 4 odst. 3 vyhlášky č. 275/2022 Sb.

3. administrativní pomůcky:

• jednací protokol

• pomocný jednací protokol

• manipulační kniha

• doručovací kniha

• zápůjční kniha

• kontrolní list utajovaného dokumentu „D“ a výše

• sběrný arch

• další pomůcky

§ 3 vyhlášky č. 275/2022 Sb.

4. dokumenty dokladující provedení úkonů v rámci AB stanovenými právními předpisy:

• pověření k autentizaci (§ 4 odst. 1 vyhlášky č. 275/2022 Sb.)

• personální změny (§ 34 vyhlášky č. 275/2022 Sb.)

• přeprava, přenášení (§ 23 a § 24 vyhlášky č. 275/2022 Sb.)

• záznamy o provedeném skartačním řízení (§ 21 odst. 10 zákona)

5. dokumenty dokladující odeslání/převzetí utajovaného dokumentu:

• stvrzenka o převzetí utajovaného dokumentu adresátem (§ 22 odst. 5 vyhlášky
  č. 275/2022 Sb.)

• potvrzení předání utajovaného dokumentu k přepravě držiteli poštovní licence (§ 23 odst. 1 písm. b) vyhlášky č. 275/2022 Sb.)

6. utajované dokumenty a utajované spisy (jsou-li vedeny)

Ústřední registr:

1. interní předpis upravující ochranu utajovaných informací a nakládání s těmito informacemi,

2. vnitřní předpis upravující činnost registru v mimořádných situacích

• únikový plán (umístěný u registru),

• popis postupů při v mimořádných situacích (např. požár, napadení, povodeň)

§ 32 odst. 4 písm. d) zákona

3. písemné pověření k vedení administrativních pomůcek, pokud podpis k autentizaci administrativních pomůcek nepřipojuje odpovědná osoba či bezpečnostní ředitel

§ 4 odst. 1 vyhlášky č. 275/2022 Sb.

4. evidenční listy registrů vč. seznamů podřízených pomocných registrů a kontrolních bodů a jejich evidenční listy (pokud jsou zřízeny)

§ 79 zákona, § 30 odst. 2, 3 a § 31 odst. 5 vyhlášky č. 275/2022 Sb.

5. evidence administrativních pomůcek

§ 4 odst. 3 vyhlášky č. 275/20022 Sb.

6. administrativní pomůcky

• jednací protokol

• manipulační kniha

• doručovací kniha

• zápůjční kniha

§ 3 vyhlášky č. 275/20022 Sb.

7. seznam osob, kterým lze umožnit přístup k utajovaným informacím NATO, EU a OCM

§ 31 odst. 4 vyhlášky č. 275/2022 Sb.

8. osvědčení fyzické osoby o přístupu k UI a u NATO registru i certifikát vč. poučení

§ 11 a § 57 zákona, dále § 30 odst. 4 vyhlášky č. 275/2022 Sb.

9. obsah každoročního proškolení osob, které mají přístup k utajovaným dokumentům NATO, vč. informace, kdo a jakou formou školení provádí

10. tvorba čísla jednacího dokumentů registru

§ 7 vyhlášky č. 275/2022 Sb.,

11. relevantní podklady ke skartaci (pokud je prováděna)

§ 21 odst. 10 zákona

12. písemný záznam o zničení utajovaného dokumentu cizí moci

§ 28 odst. 2 vyhlášky č. 275/2022 Sb. (po 31.12.2022)

13. utajované dokumenty cizí moci vč. kontrolních listů (u utajovaného dokumentu „D“ a výše)

Informační systémy:

1. projektová bezpečnostní dokumentace

v souladu s vyhláškou č. 523/2005 Sb. § 4 odst. 2 a certifikační zprávou

2. provozní bezpečnostní dokumentace

v souladu s vyhláškou č. 523/2005 Sb. § 4 odst. 3 a certifikační zprávou