Pro zabezpečení provozu kryptografických prostředků, servisu a výuky se používá dokumentace kryptografických prostředků, která se člení na:

• provozní dokumentaci, do které se zpravidla patří pravidla k používání kryptografického prostředku,  pravidla k evidenci a rušení kryptografického prostředku a   skartační deník;
• technologickou dokumentaci, do které se zpravidla patří  technický výkres prostředku,  návod k obsluze,  uživatelský manuál  schéma instalace technického prostředku;
• testovací dokumentaci, do které se zpravidla patří  schémata a tabulky s vyznačením zakázaných provozních hodnot;
• školící dokumentaci, která slouží k propagaci kryptografického prostředku nebo k vysvětlení výukové problematiky.

Pro zabezpečení provozu kryptografických prostředků, servisu a výuky se používá dokumentace kryptografických prostředků, která se člení na:

• bezpečnostní dokumentaci, do které se zpravidla patří  pravidla k používání kryptografického prostředku,  pravidla ke skladování  materiálu k zajištění funkce  kryptografického prostředku, provozní  protokol;
• technickou dokumentaci, do které se zpravidla patří technický popis prostředku,  návod k obsluze,  uživatelský manuál,  fotografie klíčového materiálu prostředku;
• plán údržby,  do kterého  se zpravidla patří schémata a tabulky s vyznačením elektrických hodnot elektrické zabezpečovací signalizace;
• školící dokumentaci, která slouží k výuce kryptografického produktu nebo k vysvětlení výukové problematiky.

Pro zabezpečení provozu kryptografických prostředků, servisu a výuky se používá dokumentace kryptografických prostředků, která se člení na:

• provozní dokumentaci, do které se zpravidla patří pravidla k používání kryptografického prostředku,  pravidla k používání materiálu k zajištění funkce kryptografického prostředku  a   provozní deník;
• technickou dokumentaci, do které se zpravidla patří  technický popis prostředku,  návod k obsluze,  uživatelský manuál  a schéma kryptografického prostředku;
• servisní dokumentaci, do které se zpravidla patří  schémata a tabulky s vyznačením elektrických hodnot;
• výukovou dokumentaci, která slouží k výuce kryptografického prostředku nebo k vysvětlení výukové problematiky.

• bezpečnostní správa organizačního celku,
• provozní obsluha kryptografického zařízení, nebo
• provoz kryptografického prostředku nebo materiálu k zajištění jeho funkce.

 Výkon provádí pracovník kryptografické ochrany, který je:

• k výkonu kryptografické ochrany pověřen odpovědnou osobou nebo jí pověřenou osobou,
• držitelem platného lustračního osvědčení fyzické osoby a  poučení
• držitelem poučení o zvláštní odborné způsobilosti pracovníka technické ochrany.

• bezpečnostní správa,
• speciální obsluha kryptografického prostředku, nebo
• výroba a servis kryptografického prostředku nebo materiálu k zajištění jeho funkce.

 Výkon provádí pracovník kryptografické ochrany, který je:

• k výkonu kryptografické ochrany pověřen odpovědnou osobou nebo jí pověřenou osobou,
• držitelem platného osvědčení fyzické osoby a poučení
• držitelem osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany.

• provozní  správa,
• provozní obsluha kryptografického produktu, nebo
• provoz a  testování kryptografického produktu nebo materiálu k zajištění jeho funkce.

 Výkon provádí pracovník kryptografické ochrany, který je:

• k výkonu kryptografické ochrany poučen odpovědnou osobou nebo jí pověřenou osobou,
• držitelem platného potvrzení o zaškolení a  poučení
• držitelem osvědčení o zvláštní odborné způsobilosti pracovníka osobní ochrany.

Kryptografickým pracovištěm je pracoviště určené:

• k zajištění výkonu kryptografické ochrany vždy nejméně v rozsahu provozní správy kryptografického materiálu nebo
• výroby a servisu kryptografického prostředku nebo materiálu k zajištění činnosti.

Kryptografickým pracovištěm v rezortu MO se rozumí:

• pracoviště, které slouží k vedení evidence a ukládání kryptografických nosičů;
• prostory pro ukládání kryptografických prostředků a sklady;
• prostory pro ukládání materiálu k zajištění funkce kryptografického prostředku a centrálně distribuovaných pomůcek kryptografické ochrany;
• pracoviště, které slouží pro zabezpečení kryptografické ochrany, do kterého mají přístup pracovníci organizačního celku;
• pracoviště Armádní servisní agentury ;
• pracoviště určená k servisní činnosti kryptografických prostředků;
• pracoviště určená jako prodejní místa kryptografických prostředků.

 Kryptografické pracoviště musí být do provozu schváleno bezpečnostním manažerem organizačního celku.

Kryptografickým pracovištěm je pracoviště určené:

• k zajištění výkonu kryptografické ochrany vždy nejméně v rozsahu bezpečnostní správy kryptografického materiálu nebo
• výroby a servisu kryptografického prostředku nebo materiálu k zajištění funkce.

Kryptografickým pracovištěm v rezortu MO se rozumí:

• pracoviště, které slouží k vedení evidence a ukládání kryptografických dokumentů;
• prostory pro ukládání kryptografických prostředků a sklady;
• prostory pro ukládání materiálu k zajištění funkce kryptografického prostředku a centrálně distribuovaných pomůcek kryptografické ochrany;
• pracoviště, které slouží pro zabezpečení kryptografické ochrany, do kterého mají přístup jen vyčlenění pracovníci kryptografické ochrany;
• pracoviště Agentury bezpečnosti informací;
• pracoviště určená k servisní činnosti kryptografických prostředků;
• pracoviště určená jako rušicí místa kryptografických prostředků.

Kryptografické pracoviště  musí být do provozu schváleno odpovědnou osobou nebo bezpečnostním ředitelem..

Kryptografickým pracovištěm je pracoviště určené:

• k zajištění provozu kryptografické ochrany vždy nejméně v rozsahu bezpečnostní módu kryptografického materiálu nebo
• výroby a testování kryptografického prostředku nebo materiálu k zajištění funkce.

 Kryptografickým pracovištěm v rezortu MO se rozumí:

• pracoviště, které slouží k vedení evidence a  skartaci kryptografických dokumentů;
• prostory pro ukládání kryptografických produktů a sklady;
• prostory pro ukládání materiálu k zajištění funkce kryptografického produktu a centrálně distribuovaných pomůcek kybernetické ochrany;
• pracoviště, které slouží pro zabezpečení kybernetické  ochrany, do kterého mají přístup jen vyčlenění pracovníci kybernetické ochrany;
• pracoviště Agentury ochrany informací;
• pracoviště určená k servisní činnosti kryptografických klíčů;
• pracoviště určená jako rušicí místa kryptografických produktů.

Kryptografické pracoviště musí být do provozu schváleno  bezpečnostním  správcem organizačního celku. 

Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení  celistvosti osobního údaje.

V resortu MO se podezřením na kompromitaci kryptografického materiálu zejména rozumí:

• jakákoliv manipulace s kryptografickým materiálem, která má za důsledek ztrátu kontroly nad tímto materiálem;
• narušení bezpečnostních prvků kryptografického materiálu;
• chyby v evidenci klíčového materiálu, ze kterých není jasné, zda nechybí náhradní díly;
• chyby ve vedení provozu kryptografické ochrany, které mohou nebo by mohly vyústit v kompromitaci kryptografického produktu nebo materiálu k zamezení jeho funkce;
• seznámení se oprávněné osoby s osobními údaji kryptografické ochrany;
• neoprávněná manipulace s kryptografickými dokumenty;
• narušení konvergované  bezpečnosti;
• havárie techniky s kryptografickým materiálem;
• ztráta  dokumentu s osobními údaji.

Kompromitací kryptografického materiálu se rozumí nakládání s citlivým materiálem, které může způsobit porušení důvěrnosti  citlivé informace.

V resortu MO se podezřením na kompromitaci kryptografického materiálu zejména rozumí:

• jakákoliv chybná manipulace s kryptografickým materiálem, která má za důsledek ztrátu kontroly nad tímto materiálem;
• narušení evidenčních prvků kryptografického materiálu;
• chyby v evidenci kryptografického materiálu, ze kterých není jasné, zda nechybí kryptografický materiál;
• chyby ve vedení provozu kybernetické ochrany, které mohou nebo by mohly vyústit v kompromitaci kryptografického prostředku nebo materiálu k zajištění jeho funkce;
• seznámení se neoprávněné osoby s citlivou informací kybernetické ochrany;
• neoprávněná manipulace s kryptografickými listinami;
• narušení fyzické a průmyslové bezpečnosti;
• havárie techniky s kryptografickým prostředkem;
• krádež kryptografického materiálu.

Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení ochrany utajované informace.

V resortu MO se podezřením na kompromitaci kryptografického materiálu zejména rozumí:

• jakákoliv chybná manipulace s kryptografickým materiálem, která má za důsledek ztrátu kontroly nad tímto materiálem;
• narušení bezpečnostních prvků kryptografického materiálu;
• chyby v evidenci kryptografického materiálu, ze kterých není jasné, zda nechybí kryptografický materiál;
• chyby ve vedení provozu kryptografické ochrany, které mohou nebo by mohly vyústit v kompromitaci kryptografického prostředku nebo materiálu k zajištění jeho funkce;
• seznámení se neoprávněné osoby s utajovanou informací kryptografické ochrany;
• neoprávněná manipulace s kryptografickými dokumenty;
• narušení fyzické a personální bezpečnosti;
• havárie techniky s kryptografickým materiálem;
• ztráta kryptografického materiálu.

Utajovanou informací je znalost:

• v papírové podobě,
• označená stupněm utajení podle tohoto zákona 110/2019 Sb.
• jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné,
• lze ji podřadit pod položku uvedenou v katalogu utajovaných informací.

Utajovanou informací je informace:

• v elektronické podobě,
• označená stupněm utajení podle tohoto zákona 412/2005 Sb.
• jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné,
• je uvedena v seznamu utajovaných informací.

Utajovanou informací je informace:

• v jakékoliv podobě,
• označená stupněm utajení podle tohoto zákona 412/2005 Sb.
• jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné,
• lze ji podřadit pod položku uvedenou v katalogu utajovaných informací.

Objektem se rozumí prostor, který je ohraničený a ve kterém se zpracovávají utajované informace.

Jednací oblastí se rozumí prostor, který je ohraničený a ve kterém se pravidelně projednávají utajované informace stupňů utajení Tajné a Přísně tajné.

Zabezpečenou oblastí se rozumí prostor, který je ohraničený a ve kterém se ukládají utajované informace.

Kategorie oblastí a objektů jsou Přísně tajné, Tajné, Důvěrné, Vyhrazené.

Zabezpečené oblasti se podle možnosti přístupu k utajované informaci zařazují do tříd:

• třída I, kdy vstupem do této oblasti dochází k seznámení s utajovanou informací,
• třída II, kdy vstupem do této oblasti nedochází k seznámení s utajovanou informací.

Objektem se rozumí prostor, který je ohraničený a ve kterém se zpracovávají  citlivé informace.

Jednací oblastí se rozumí prostor, který je  ohraničený a ve kterém se projednávají  citlivé informace stupňů utajení Důvěrné, Tajné a Přísně tajné.

Zabezpečenou oblastí se rozumí prostor, který je ohraničený a ve kterém se skladují  citlivé informace. 

Kategorie oblastí a objektů Přísně tajné, Tajné, Důvěrné, Vyhrazené, Pro služební potřebu.

Zabezpečené oblasti se podle možnosti přístupu k citlivé informaci zařazují do tříd:

• třída I, kdy vstupem do této oblasti dochází k seznámení s citlivou informací,
• třída II, kdy vstupem do této oblasti nedochází k seznámení s citlivou informací.

Objektem se rozumí prostor, který je ohraničený a ve kterém se ukládají  služební informace.

Jednací oblastí se rozumí prostor, který je ohraničený a ve kterém se pravidelně projednávají  služební  informace stupňů utajení Tajné a Přísně tajné.

Zabezpečenou oblastí se rozumí prostor, který je ohraničený a ve kterém se ukládají  zpracovávají služební informace. 

Kategorie oblastí a objektů: Přísně tajné, Tajné, Důvěrné, Vyhrazené.

Zabezpečené oblasti se podle možnosti přístupu k služební informaci zařazují do tříd:

• třída I, kdy vstupem do této oblasti nedochází k seznámení se služební  informací,
• třída II, kdy vstupem do této oblasti dochází k seznámení se služební informací.

Kompromitující vyzařování je vyzařování elektrických a elektronických zařízení, které by mohlo způsobit únik utajované informace stupně utajení PT, T nebo D.

Informační systém nakládající s utajovanými informacemi stupně utajení Důvěrné nebo vyššího a zabezpečená oblast nebo objekt, ve kterém se v informačním systému zpracovávají utajované informace stupně utajení Důvěrné nebo vyššího, musí být zabezpečeny takovým způsobem, aby kompromitující vyzařování nezpůsobilo únik utajované informace.

Kompromitující vyzařování je vyzařování  mechanických a elektronických zařízení, které by mohlo způsobit únik u zvláštní skutečnosti stupně utajení Přísně tajné, Tajné nebo Důvěrné.

Informační systém nakládající se zvláštními skutečnostmi stupně utajení Tajné nebo vyššího a zabezpečená oblast nebo objekt, ve kterém se v informačním systému zpracovávají zvláštní skutečnosti stupně utajení Důvěrné nebo vyššího, musí být zabezpečeny takovým způsobem, aby kompromitující vyzařování způsobilo únik pouze neutajované informace.

Kompromitující vyzařování je vyzařování elektrických a elektronických zařízení, které by mohlo způsobit únik  citlivé informace stupně utajení PT nebo T.

Informační systém nakládající  s  citlivými informacemi stupně utajení Vyhrazené nebo vyššího a zabezpečená oblast nebo objekt, ve kterém se v informačním systému zpracovávají citlivé informace stupně utajení vyhrazené nebo vyššího, musí být  uzamčeny takovým způsobem, aby kompromitující vyzařování nezpůsobilo únik citlivé informace.

Kurýr kryptografického materiálu přenáší kryptografickou zásilku. Kurýrem kryptografického materiálu je osoba:

• která byla k přepravě pověřena  bezpečnostním ředitelem,
• splňuje podmínky přístupu k UI nejméně pro stupeň utajení přepravovaného kryptografického materiálu,
• která byla k přepravě určena. 

V resortu MO, musí být kurýr pracovníkem kryptografické ochrany a pro přepravu kryptografického materiálu stupně utajení PT, T, D musí mít doprovod nejméně 1 osoby, 

Kurýr kryptografického materiálu dopravuje kryptografickou zásilku. Kurýrem kryptografického materiálu je osoba:

• která byla k přepravě poučena odpovědnou osobou nebo jí pověřenou osobou, 
• splňuje podmínky přístupu k UI pro jakýkoliv stupeň utajení přepravovaného kryptografického materiálu,
• která byla k přepravě zaškolena. 

V resortu MO, musí být kurýr pracovníkem kryptografické ochrany a pro přepravu kryptografického materiálu stupně utajení PT, T, D musí mít doprovod nejméně 1 osoby, 

Kurýr kryptografického materiálu přepravuje kryptografickou zásilku. Kurýrem kryptografického materiálu je osoba:

•  která byla k přepravě pověřena odpovědnou osobou nebo jí pověřenou osobou,
• splňuje podmínky přístupu k UI nejméně pro stupeň utajení přepravovaného kryptografického materiálu,
• která byla k přepravě zaškolena. 

V resortu MO, musí být kurýr pracovníkem kryptografické ochrany a pro přepravu kryptografického materiálu stupně utajení PT, T, D musí mít doprovod nejméně 1 osoby, 

Kryptografický dokument v listinné podobě se označí slovem „KRYPTO“ v dolní části na každém listu dokumentu za stupněm utajení a číslem jednacím; doplňkově jej lze označit telefonním číslem.

U kryptografického dokumentu v nelistinné podobě se označení slovem „KRYPTO“, stupněm utajení a evidenčním číslem vyznačí na popisném štítku nebo přímo na kryptografické písemnosti, pokud dále není stanoveno jinak.

Kryptografický dokument v listinné podobě se označí slovem „KRYPTO“ v horní a dolní části na každé straně dokumentu za stupněm utajení a číslem jednacím; doplňkově jej lze označit evidenčním číslem.

U kryptografického dokumentu v nelistinné podobě se označení slovem „KRYPTO“, stupněm utajení a evidenčním číslem vyznačí na popisném štítku nebo přímo na kryptografickém dokumentu, pokud dále není stanoveno jinak.

Kryptografický dokument v listinné podobě se označí slovem „KRYPTOGRAFICKÁ OCHRANA “ v horní části na titulním listu dokumentu za stupněm utajení a číslem jednacím; doplňkově jej lze označit evidenčním číslem.

U kryptografického dokumentu v nelistinné podobě se označení slovem „KRYPTO“, stupněm utajení a evidenčním číslem vyznačí na popisném štítku nebo přímo na kryptografickém dokumentu, pokud dále není stanoveno jinak.

Přenášením kryptografického materiálu je jeho přepravování  uvnitř  areálu orgánu státu, právnické osoby nebo podnikající fyzické osoby, jehož cílem není jeho doručení. Přenášení kryptografického materiálu provádí jakýkoliv pracovník organizačního celku 

Při přenášení kryptografického materiálu stupně utajení Přísně tajné a Tajné je doprovázen 2 osobami a pro Důvěrné je doprovázen nejméně 1 osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou a náležitě zaučena pracovníkem organizačního celku .

Přenášením kryptografického materiálu je jeho přepravování mimo objekt orgánu státu, právnické osoby nebo podnikající fyzické osoby, jehož cílem je jeho doručení. Přenášení kryptografického materiálu provádí kurýr kryptografické ochrany. 

Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně 1 osobou. Doprovázející osoba musí být k této činnosti pověřena  pověřenou osobou a náležitě poučena pracovníkem kryptografické ochrany.

Přenášením kryptografického materiálu je jeho přepravování mimo objekt orgánu státu, právnické osoby nebo podnikající fyzické osoby, jehož cílem není jeho doručení. Přenášení kryptografického materiálu provádí pracovník kryptografické ochrany. 

Při přenášení kryptografického materiálu stupně utajení Přísně tajné, Tajné a Důvěrné je doprovázen nejméně 1 osobou. Doprovázející osoba musí být k této činnosti pověřena odpovědnou osobou nebo jí pověřenou osobou a náležitě poučena pracovníkem kryptografické ochrany.