Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti)

Pro potřeby výpočtu bodových hodnot zabezpečených oblastí, v nichž se nachází části informačního systému, komunikačního systému nebo samostatného elektronického zařízení obsahující v sobě nosiče informací, které pro uchování informace nepotřebují trvalé připojení ke zdroji elektrické energie, se použijí následující hodnoty parametru S1.

S1

| Tabulka č. 1: Bezpečnostní ekvivalent parametru S1 | | | Hodnota S1 | Popis autentizace subjektu systému | | --- | --- | | 0 | bez autentizace | | 1 | identifikace jménem a autentizace heslem a systém ani data nejsou šifrovaná | | 2 | identifikace jménem a autentizace heslem zaslaným jiným kanálem a systém ani data nejsou šifrovaná | | 2 | autentizace předmětem s osobním identifikačním číslem (PIN) a systém ani data nejsou šifrovaná | | 2 | autentizace pomocí biometrických charakteristik a systém ani data nejsou šifrovaná | | 2 | identifikace jménem a autentizace heslem a celý systém nebo data jsou šifrovaná | | 3 | identifikace jménem a autentizace heslem zaslaným jiným kanálem a celý systém nebo data jsou šifrovaná | | 3 | autentizace předmětem s osobním identifikačním číslem (PIN) a celý systém nebo data jsou šifrovaná | | 3 | autentizace pomocí biometrických charakteristik a celý systém nebo data jsou šifrovaná | | 4 | autentizace předmětem s šifrovaným obsahem s osobním identifikačním číslem (PIN) a systém ani data nejsou šifrovaná | | 4 | autentizace předmětem s šifrovaným obsahem s osobním identifikačním číslem (PIN) a přenosem a systém ani data nejsou šifrovaná | | 5 | autentizace předmětem s šifrovaným obsahem s osobním identifikačním číslem (PIN) a celý systém nebo data jsou šifrovaná | | 5 | autentizace předmětem s šifrovaným* obsahem s osobním identifikačním číslem (PIN) a přenosem a celý systém nebo data jsou šifrovaná | | * pouze pro samostatná elektronická zařízení ** způsob a mechanismus šifrování dat vyplývá z projektové bezpečnostní dokumentace *** kryptografické mechanismy pro šifrování předmětu vyplývají z projektové bezpečnostní dokumentace | |

Příloha č. 2

Vzor certifikátu

[image omitted]

^1) Rozhodnutí Komise (EU, Euratom) 2021/259 ze dne 10. února 2021, kterým se stanoví prováděcí pravidla pro průmyslovou bezpečnost s ohledem na utajované granty. Rozhodnutí Rady (EU) 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU, v platném znění.

^2) Rozhodnutí Rady 2013/488/EU.

^3) Dohoda mezi smluvními stranami Severoatlantické smlouvy o bezpečnosti informací, vyhlášená pod č. 75/2001 Sb. m. s.