§ 3
Použití a nasazování kryptografických prostředků
(1) Nasazování a provozování kryptografického prostředku se provádí podle pokynů uvedených v provozní a klíčové dokumentaci schválené Úřadem.
(2) Instalaci kryptografického prostředku, nastavení kryptografických klíčů, zajišťování servisu kryptografického prostředku a evidenci kryptografického materiálu provádí pracovník kryptografické ochrany.
(3) Pracovník kryptografické ochrany utajovaných skutečností je osobou určenou minimálně pro ten stupeň utajení, který odpovídá stupni utajení skutečností, s nimiž se má seznamovat, je k této činnosti pověřen statutárním orgánem zaměstnavatele nebo Úřadem a je odborně způsobilý k manipulaci, distribuci a evidenci kryptografického materiálu. Za pracovníka kryptografické ochrany se rovněž považuje osoba vykonávající řídící a kontrolní činnost při zabezpečování kryptografické ochrany utajovaných skutečností.
(4) Provozní obsluhu kryptografického prostředku vykonává osoba, která byla seznámena pracovníkem kryptografické ochrany s používáním kryptografického prostředku a je pro tuto činnost osobou určenou.
(5) Rozsah oprávnění a povinností pracovníka kryptografické ochrany utajovaných skutečností a provozní obsluhy při zajišťování provozu kryptografického prostředku je stanoven v provozní dokumentaci kryptografického prostředku.
(6) Při výskytu kompromitace nebo podezření na kompromitaci statutární orgán organizace, 1) kde k výskytu kompromitace nebo k podezření na kompromitaci došlo, toto oznámí neprodleně písemně Úřadu a zajistí, aby
a) nemohlo dojít k dalšímu používání kompromitovaných kryptografických materiálů,
b) u každého jednotlivého případu kompromitace se postupovalo v souladu s pokyny uvedenými v provozní dokumentaci nebo vydanými Úřadem,
c) bylo umožněno pracovníkům Úřadu účastnit se šetření,
d) bylo provedeno šetření za účelem zjištění příčiny a způsobu kompromitace a přijata nezbytná nápravná opatření,
e) o výsledku šetření a přijatých opatřeních byl neprodleně písemně informován Úřad.
------------------------------------------------------------------
1) § 2 odst. 8 zákona č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů.