340/2004 Z. z. Art. 3Schvaľovanie prostriedkov do prevádzky

(1) Prostriedky možno schvaľovať do prevádzky len na základe certifikátu vydaného úradom alebo vedúcim; schvaľovať prostriedky do prevádzky vedúci môže aj na základe certifikátov prevzatých z iných ústredných orgánov štátnej správy. O prevzatých certifikátoch rezortné šifrové orgány informujú úrad.

(2) Prostriedok môže byť schválený do prevádzky len v chránenom priestore,4) ak nie je ďalej ustanovené inak, a v priestore zodpovedajúcom bezpečnostnému štandardu na ochranu pred nežiaducim elektromagnetickým vyžarovaním.

(3) Prostriedok do prevádzky schvaľuje vedúci na základe písomného návrhu rezortného šifrového orgánu. Vzor rozhodnutia o schválení prostriedku šifrovej ochrany informácií do prevádzky zverejní úrad na svojom webovom sídle.

(4) Návrh na schválenie prostriedku do prevádzky podľa odseku 3 obsahuje a) názov prostriedku, b) navrhovaný dátum schválenia prostriedku do prevádzky, c) najvyšší stupeň utajenia chránených informácií, d) navrhovanú dobu prevádzky prostriedku, e) stručnú charakteristiku účelu použitia prostriedku; v prípade schvaľovania prostriedku do prevádzky mimo chráneného priestoru v tuzemsku alebo v zahraničí aj osobitné odôvodnenie účelu použitia podložené príslušnými dokumentmi odôvodňujúcimi zvýšené riziko ohrozenia utajovaných skutočností a potrebu použitia prostriedkov na tento účel, f) identifikačné údaje certifikátu prostriedku a prípadne i certifikátov jeho komponentov, g) výsledky prevádzkových skúšok prostriedku, h) doplnky k návodom na obsluhu a pravidlám na používanie prostriedku, ktoré vydáva rezortný šifrový orgán v prípade, ak nepostačujú návody na obsluhu a pravidlá na používanie prostriedku vydané spolu s certifikátom prostriedku, i) identifikačné údaje certifikátu technického prostriedku a dokumentu schvaľujúceho prevádzku technického prostriedku, ak schvaľovaný prostriedok nie je samostatný, ale tvorí súčasť technického prostriedku, j) určenie umiestnenia prostriedku s uvedením kategórie prostriedku a kategórie priestoru podľa bezpečnostného štandardu na ochranu pred nežiaducim elektromagnetickým vyžarovaním, k) určenie kategórie chráneného priestoru umiestnenia prostriedku a identifikačné údaje spracovanej dokumentácie fyzickej bezpečnosti a objektovej bezpečnosti chránených priestorov,4) v ktorých je umiestnený prostriedok; v prípade schvaľovania prostriedku do prevádzky mimo chráneného priestoru na území Slovenskej republiky alebo v zahraničí mimo zastupiteľského úradu aj doplnok k pravidlám na používanie prostriedku v konkrétnych podmienkach s určením spôsobu zničenia prostriedku a ostatných utajovaných skutočností v prípade ich ohrozenia, l) špecifikáciu používateľov prostriedku, m) špecifikáciu zamestnancov na úseku šifrovej ochrany informácií potrebných na zabezpečenie prevádzky, údržby a opráv prostriedku, n) určenie spôsobu, rozsahu a podmienok správy prostriedku a výroby šifrových materiálov pre prostriedok v súlade so zákonom,5) o) opis spôsobu zabezpečenia údržby a opráv prostriedku, p) identifikačné údaje a podpis vedúceho schvaľujúceho prostriedok do prevádzky.

(5) Rozhodnutie o schválení prostriedku do prevádzky spolu s návrhom rezortného šifrového orgánu sa na rezortnom šifrovom orgáne uschováva najmenej počas schválenej doby prevádzky prostriedku.

(6) Na území Slovenskej republiky mimo chránených priestorov a v zahraničí mimo zastupiteľského úradu Slovenskej republiky možno schvaľovať do prevádzky iba na tento účel určené typy prostriedkov v súlade s bezpečnostným štandardom pre systémy a prostriedky šifrovej ochrany informácií.

(7) Ak ide o prostriedky získané na ochranu zahraničných informácií na základe medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, schvaľuje prostriedky do prevádzky vedúci na základe certifikátu vydaného cudzou mocou len s písomným súhlasom ústredného šifrového orgánu. Uvedené sa nevzťahuje na prostriedky, ktoré sú určené na spoluprácu Slovenskej informačnej služby so spravodajskými službami iných štátov uskutočňovanú podľa osobitného predpisu.3)