Utajované informace (1/2)
Základní informace k utajovaným informacím
Ústředním správním orgánem pro oblast ochrany utajovaných informací (dále "UI") je Národní bezpečnostní úřad (dále "NBÚ").
S lednem roku 2025 vstoupila v účinnost novela zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů (dále v textu školení jen „Zákon“).
1/3 Definice UI
Zákon od 01.01.2025 utajovanou informací rozumí informaci v jakékoliv podobě označenou stupněm utajení podle Zákona, jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné, a kterou lze podřadit pod položku uvedenou v katalogu oblastí utajovaných informací (tj. v nařízení vlády č. 440/2024 Sb., o katalogu oblastí utajovaných informací).
Aktuálně tak může mít UI zejména následující podoby:
- Analogová (papírová) — klasické dokumenty, tištěné či ručně psané. V takovém případě musí být řádně označena stupněm utajení.
- Elektronická (digitální) — informace uložená v elektronické podobě (soubor, databáze, digitální dokument apod.); před zpřístupněním opět musí nést označení stupně utajení.
- Ústní, obrazová nebo zvuková — pokud je UI předávána ústně, zprostředkována obrazem nebo zvukem (např. audio-/videozáznam, ústní sdělení, prezentace). V takovém případě je nutné UI označit ústním prohlášením nebo jiným vhodným způsobem.
- Kombinovaná informace (s dílčími částmi různých stupňů utajení) - v takovém případě se stupeň utajení celku stanovuje podle nejvyššího stupně utajení jeho dílčí části.
2/3 Klasifikace UI
Podle výše újmy, která by při vyzrazení této informace České republice vznikla, rozdělujeme utajované informace dle stupně jejich utajení na:
- Vyhrazené („V“) – angl. Restricted – jejich vyzrazení neoprávněné osobě nebo jejich zneužití může být nevýhodné pro zájmy ČR, takže může dojít k narušení činnosti ozbrojených sil ČR/EU/NATO/členského státu, zmaření/ztížení/ohrožení prověřování či vyšetřování trestných činů či usnadnění jejich páchání, narušení důležitých obchodních/politických jednání ČR s jiným státem, narušení bezpečnostní operace/činnosti zpravodajských služeb;
- Důvěrné („D“) – angl. Confidential – jejich vyzrazení či zneužití může způsobit prostou újmu zájmům ČR, tj. může způsobit zhoršení vztahů ČR s jiným státem, ohrozit bezpečnost jednotlivců, bojeschopnost ČR/EU/NATO, bezpečnostní operace nebo činnost zpravodajských služeb či činnost NATO/EU, zmařit, ztížit či ohrozit prověřování nebo vyšetřování zvlášť závažných zločinů či usnadnit jejich páchání; závažně narušit ekonomické zájmy ČR, způsobit ČR nezanedbatelnou škodu;
- Tajné („T“) – angl. Secret – jejich vyzrazení či zneužití může způsobit vážnou újmu zájmům ČR, tj. může ohrozit svrchovanost, územní celistvost a demokratické základy ČR, způsobit značnou škodu ČR (finanční, měnovou, hospodářskou), způsobit ztráty na lidských životech nebo ohrožení zdraví obyvatel, narušit vnitřní pořádek a bezpečnost ČR, může dále vážně ohrozit bojeschopnost ozbrojených sil ČR/NATO/EU, významné bezpečnostní operace nebo činnosti zpravodajských služeb, činnost NATO/EU/některého z jejich členských států, diplomatické vztahy ČR k NATO/EU/členskému státu, vážně zvýšit mezinárodní napětí.
- Přísně tajné („PT“) – angl. Top Secret – jejich vyzrazení či zneužití může způsobit mimořádně vážnou újmu zájmům ČR, tj. může mimořádně vážně: ohrozit bojeschopnost ozbrojených sil ČR/NATO/EU, poškodit diplomatické či jiné vztahy ČR k NATO/EU, ohrozit významné bezpečnostní operace/činnosti zpravodajských služeb, ohrozit činnost NATO/EU, ohrozit ekonomiku ČR, způsobit rozsáhlé ztráty na lidských životech/ohrožení zdraví obyvatel, značně narušit vnitřní pořádek a bezpečnost ČR, bezprostředně ohrozit svrchovanost/územní celistvost/demokratické základy ČR.
Informace nelze utajovat svévolně. Členění informací do různých oblastí a rozmezí stupňů utajení, v němž musí být tyto informace jako utajované klasifikovány, vymezuje nařízení vlády č. 440/2024 Sb., o katalogu oblastí utajovaných informací. V něm jsou oblasti UI rozčleněny např. na ochranu UI, administrativní bezpečnost, fyzickou bezpečnost, bezpečnost informačních nebo komunikačních systémů (…), kryptografickou ochranu a další. Katalog oblastí UI lze snadno najít v ASPI nebo volně na webu (např. na Zákony pro lidi…).
Jednotlivé oblasti UI spolu souvisí a mohou být vzájemně prostupné – některé UI lze tedy najít pod více položkami, případně některé, které se v katalogu výslovně nevyskytují, lze však z logiky věci podřadit pod některou z existujících položek.
3/3 Pár příkladů oblastí UI ve vztahu k NÚKIB:
- Informace z oblasti krizového řízení a civilního nouzového plánování,
- Koncepce a plány rozvoje v oblasti kryptografické ochrany, kryptografické analýzy a vývoje kryptografických prostředků určených k ochraně utajovaných informací,
- Výroba a zkoušení kryptografických prostředků a kryptografických klíčů určených k ochraně utajovaných informací,
- Dokumenty a informace vztahující se k technickým prostředkům k zajišťování kybernetické bezpečnosti,
- Návrhy a realizace kryptografických algoritmů včetně struktury kryptografických klíčů určených k ochraně UI
- Kryptologické rozbory kryptografických algoritmů a kryptologicko-technické rozbory kryptografických prostředků určených k ochraně UI, včetně technických zpráv,
- Mezinárodní jednání, jakož i smlouvy a další dohody uzavřené na jejich základě, protokoly, zápisy a jiné informace v oblasti mezinárodní spolupráce, pokud se tak smluvní strany dohodnou,
- Informace, které jsou utajovány v rámci NATO a EU nebo podle mezinárodních smluv, kterými je ČR vázána,
- … a mnohé další – viz uvedený katalog oblastí UI