§ 6
(1) O provedení certifikace je oprávněn požádat výrobce kryptografického prostředku nebo orgán státu 3) nebo organizace, který je k tomu výrobcem písemně zmocněn, (dále jen "žadatel").
(2) Žádost o provedení certifikace (dále jen "žádost") obsahuje
a) obchodní firmu, název, nebo jméno a příjmení žadatele,
b) sídlo a identifikační číslo žadatele, pokud bylo přiděleno,
c) obchodní název a úplné typové označení kryptografického prostředku,
d) účel užití kryptografického prostředku a stupeň utajení, pro který má být kryptografický prostředek používán,
e) obchodní firmu nebo jméno a příjmení a sídlo výrobce,
f) způsob zajištění a distribuce kryptografických materiálů, a
g) způsob zajištění záručního a pozáručního servisu kryptografického prostředku.
(3) K žádosti se přikládá
a) písemné zmocnění výrobce k podání žádosti o provedení certifikace, není-li žadatel výrobcem kryptografického prostředku,
b) kopie potvrzení vydaného Úřadem žadateli podle § 62 odst. 1 zákona,
c) kopie osvědčení a certifikátů nebo obdobných dokumentů vydaných zahraničními akreditovanými certifikačními pracovišti pro kryptografický prostředek, který má být certifikován,
d) doklad o splnění požadavků na bezpečnost, technickou způsobilost a elektromagnetickou kompatibilitu kryptografického prostředku a na ochranu životního prostředí, stanovených technickými předpisy a zvláštními právními předpisy, 4)
e) písemné prohlášení výrobce, že je schopen trvale zajistit ve výrobě a při zabezpečování servisu dodržení shodných technických parametrů a provozních vlastností odpovídajících schválenému typu certifikovaného kryptografického prostředku, a
f) dva funkční vzorky kryptografického prostředku, včetně klíčových a jiných materiálů nezbytných k provozování prostředku.
(4) Při certifikaci Úřad přihlíží k přiloženým osvědčením a certifikátům nebo obdobným dokumentům vydaným zahraničními akreditovanými certifikačními pracovišti.
(5) Podle požadavků Úřadu a v závislosti na určení kryptografického prostředku se k žádosti o certifikaci přikládá soubor průvodní dokumentace kryptografického prostředku v rozsahu stanoveném bezpečnostními standardy. Příslušné bezpečnostní standardy Úřad poskytne žadateli na základě písemné žádosti.
(6) Úřad zkontroluje úplnost předané žádosti a průvodní dokumentace a přezkoumá funkčnost předaných vzorků kryptografického prostředku určeného k certifikaci. V případě zjištění nedostatků vyzve žadatele, aby ve stanoveném termínu nedostatky odstranil. Neodstraní-li žadatel nedostatky, Úřad certifikaci neprovede a vrátí podklady poskytnuté žadatelem, dokumentaci přiloženou k žádosti a další vyžádané doplňující podklady potřebné k provedení certifikace.
(7) Úřad si v případě potřeby může v průběhu certifikace vyžádat další doplňující podklady nebo údaje potřebné k jejímu provedení.
(8) K certifikaci kryptografických prostředků Severoatlantické aliance nebo její členské země určených k ochraně utajovaných skutečností žadatel předkládá žádost podle odstavce 2 a kopii certifikátu nebo jemu na roveň postaveného dokumentu vydaného certifikačním orgánem Severoatlantické aliance nebo příslušným národním certifikačním orgánem její členské země.
(9) Informace o zahájení certifikace, ukončení certifikace a výsledku certifikace poskytuje Úřad pouze žadateli. Po dobu certifikace Úřad neposkytuje informace o průběhu a dílčích výsledcích prováděné certifikace.
------------------------------------------------------------------
3) § 2 odst. 7 zákona č. 148/1998 Sb., ve znění pozdějších předpisů.
4) Zákon č. 22/1997 Sb., o technických požadavcích na výrobky a o změně a doplnění některých zákonů, ve znění zákona č. 71/2000 Sb. Zákon č. 151/2000 Sb., o telekomunikacích a o změně dalších zákonů.