§ 69
Povinnosti právnické osoby a podnikající fyzické osoby, které mají přístup k utajované informaci, a orgánu státu
(1) Právnická osoba a podnikající fyzická osoba, které mají přístup k utajované informaci, a orgán státu jsou povinni
a) zajistit ochranu utajovaných informací podle tohoto zákona a mezinárodních smluv,
b) zpracovávat a vést přehled míst nebo funkcí, na kterých je nezbytné mít přístup k utajovaným informacím včetně utajovaných informací Evropské unie, Organizace Severoatlantické smlouvy a utajovaných informací vyžadujících zvláštní režim nakládání, s uvedením stupně utajení, nebo které nelze vykonávat bez osvědčení o zvláštní odborné způsobilosti podle tohoto zákona (§ 39); tím nejsou dotčena ustanovení zvláštních právních předpisů na úseku odborné způsobilosti 29),
c) neprodleně písemně oznámit Úřadu skutečnost, která může mít vliv na vydání nebo na platnost osvědčení fyzické osoby nebo osvědčení podnikatele,
d) zajistit vytvoření podmínek pro označování, evidenci, zapůjčování, ukládání, přepravu, další manipulaci a vyřazování utajované informace a utajované informace se zvláštním režimem nakládání v souladu s prováděcím právním předpisem,
e) provozovat jen informační systém, který je certifikován Úřadem a písemně schválen do provozu,
f) zastavit provoz informačního systému, který nesplňuje podmínky stanovené v certifikační zprávě, a zajistit ochranu utajované informace v něm a o těchto skutečnostech informovat Úřad,
g) provozovat jen komunikační systém, jehož projekt bezpečnosti byl schválen Úřadem,
h) zastavit provoz komunikačního systému, který nesplňuje podmínky stanovené v projektu bezpečnosti komunikačního systému, a o této skutečnosti informovat Úřad,
i) používat pro kryptografickou ochranu jen prostředek, který je certifikován Úřadem, a používat kryptografické pracoviště jen k účelu, ke kterému bylo certifikováno a schváleno do provozu,
j) vést evidenci fyzických osob, které mají přístup k utajované informaci, evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku, evidenci kurýrů kryptografického materiálu a evidenci případů neoprávněného nakládání s utajovanou informací,
k) hlásit porušení povinnosti při ochraně utajované informace nebo povinnosti uložené mezinárodní smlouvou v oblasti ochrany utajovaných informací a přijetí opatření k odstranění příčin a nepříznivých následků porušení Úřadu; tato povinnost se nevztahuje na zpravodajské služby v případech podle § 140 odst. 1 písm. a) a na Ministerstvo vnitra v případech podle § 141 odst. 1, s výjimkou případů porušení ochrany utajovaných informací Organizace Severoatlantické smlouvy nebo Evropské unie,
l) zřídit registr poskytovaných utajovaných informací (§ 79) a hlásit změny v něm Úřadu v rozsahu stanoveném prováděcím právním předpisem,
m) provést kontrolu utajovaných informací vedených v registru utajovaných informací k 31. prosinci kalendářního roku a zprávu o jejím výsledku zaslat Úřadu do 15. února následujícího kalendářního roku spolu s uvedením počtu utajovaných informací a jejich stupňů utajení; zpravodajské služby zasílají zprávu o utajovaných informacích poskytnutých ústředním registrem a registrem vedeným Ministerstvem zahraničních věcí podle § 78 odst. 1,
n) předat utajovanou informaci poskytnutou cizí mocí nebo zahraničním partnerem právnické osoby nebo podnikající fyzické osoby k zaevidování Úřadu nebo Ministerstvu zahraničních věcí podle § 79 odst. 5,
o) zasílat v případech stanovených tímto zákonem utajované informace cizí moci prostřednictvím ústředního registru (§ 79 odst. 2),
p) zajistit písemné pověření fyzické osoby k přístupu k utajované informaci se zvláštním režimem nakládání označené "ATOMAL",
q) jako poskytovatel vyhrazené informace neprodleně zaslat Úřadu kopii prohlášení podnikatele podle § 15a odst. 2,
r) jako zadavatel neprodleně písemně oznámit Úřadu
1. skutečnost, že bude zadávat veřejnou zakázku mimo režim zákona o veřejných zakázkách 49) nebo že bude uzavírat smlouvu, která by jinak byla koncesní smlouvou, mimo režim koncesního zákona 50) z důvodu ochrany utajovaných informací, nebo
2. stanovení kvalifikačního předpokladu osvědčení podnikatele pro účast v zadávacím nebo koncesním řízení 51),
a předložit dokumenty, opravňující k postupu podle bodu 1 nebo 2; tyto povinnosti se nevztahují na zpravodajské služby,
s) kontrolovat dodržování dalších povinností stanovených tímto zákonem.
(2) Povinnost uvedená v odstavci 1 písm. c) se nevztahuje na zpravodajské služby v případech podle § 140 odst. 1 písm. a) a na Ministerstvo vnitra v případech podle § 141 odst. 1.
------------------------------------------------------------------
29) Například zákon č. 218/2002 Sb., o službě státních zaměstnanců ve správních úřadech a o odměňování těchto zaměstnanců a ostatních zaměstnanců ve správních úřadech (služební zákon), ve znění pozdějších předpisů, zákon č. 312/2002 Sb., o úřednících územních samosprávných celků a o změně některých zákonů, ve znění zákona č. 46/2004 Sb., vyhláška č. 50/1978 Sb., o odborné způsobilosti v elektrotechnice, ve znění vyhlášky č. 98/1982 Sb.
49) § 18 odst. 1 písm. a) zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů.
50) § 3 zákona č. 139/2006 Sb., o koncesních smlouvách a koncesním řízení (koncesní zákon), ve znění pozdějších předpisů.
51) § 21 až 85 zákona č. 137/2006 Sb., ve znění pozdějších předpisů.
§ 4 až 15 zákona č. 139/2006 Sb., ve znění pozdějších předpisů.