§ 3
Používání a nasazování kryptografických prostředků
(1) Pro kryptografickou ochranu utajované skutečnosti lze použít jen takový kryptografický prostředek, který byl certifikován Úřadem pro stupeň utajení shodný se stupněm utajení utajované skutečnosti nebo pro stupeň utajení vyšší.
(2) Nasazení kryptografického prostředku a jeho použití se provádí v souladu s bezpečnostními standardy vydanými podle § 8 odst. 1 písm. o) zákona.
(3) V informačním systému, který zpracovává, přenáší, ukládá nebo archivuje (dále jen "nakládá") utajované skutečnosti klasifikované do různých stupňů utajení, musí být použit kryptografický prostředek, který je certifikován Úřadem pro stupeň utajení shodný s nejvyšším stupněm utajení utajované skutečnosti, se kterým informační systém nakládá, nebo pro stupeň utajení vyšší.
(4) Za bezchybný stav a správné použití kryptografického prostředku odpovídá pracovník kryptografické ochrany utajovaných skutečností.
(5) Úřad zajišťuje používání kryptografické ochrany utajovaných informací Severoatlantické aliance v informačních systémech.
(6) Údaje o provozu nasazeného kryptografického prostředku, který je certifikován pro stupeň utajení "Přísně tajné" nebo "Tajné", se vedou v "Knize provozu kryptografického prostředku".