§ 5
Ochrana objektu
(1) Ochrana objektu se zabezpečuje kombinací bezpečnostních opatření, kterými jsou
a) fyzická ostraha objektu,
b) technické prostředky, a
c) režimová opatření.
(2) Rozsah, způsob a podmínky použití bezpečnostních opatření se určují na základě vyhodnocení rizik, s přihlédnutím k bezpečnostním standardům Úřadu.
(3) Vyhodnocení rizik se provádí
a) identifikací druhů a zjištěním množství utajovaných skutečností, které se v objektu vyskytují nebo budou vyskytovat, zejména z hlediska následku neoprávněného nakládání s těmito skutečnostmi,
b) popisem a vyhodnocením hrozeb, kterým jsou tyto utajované skutečnosti vystaveny,
c) popisem a vyhodnocením zranitelnosti utajovaných skutečností vůči těmto hrozbám,
d) stanovením míry rizika, jako "malé", "střední" nebo "velké", na základě vyhodnocení hrozeb a zranitelnosti utajovaných skutečností.
(4) Na základě vyhodnocení rizik podle odstavce 3 se provádí
a) vyhodnocení stavu bezpečnostních opatření uvedených v odstavci 1 a posouzení, zda jejich realizace pro danou míru rizika odpovídá této vyhlášce a bezpečnostním standardům Úřadu,
b) další vhodná bezpečnostní opatření, pokud je stav bezpečnostních opatření podle písmena a) nedostatečný,
c) zjištění rizik, která přetrvávají i po aplikaci bezpečnostních opatření.
(5) Statutární orgán provozovatele objektu průběžně posuzuje všechny okolnosti, které mají vliv na vyhodnocení rizik podle odstavce 3, a v případě potřeby přijímá odpovídající bezpečnostní opatření uvedená v odstavci 1.