Základní informace k utajovaným informacím


Ústředním správním orgánem pro oblast ochrany utajovaných informací (dále "UI") je Národní bezpečnostní úřad (dále "NBÚ").

S lednem roku 2025 vstoupila v účinnost novela zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů (dále v textu školení jen „Zákon“).

1/3 Definice UI


Zákon od 01.01.2025 utajovanou informací rozumí informaci v jakékoliv podobě označenou stupněm utajení podle Zákona, jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné, a kterou lze podřadit pod položku uvedenou v katalogu oblastí utajovaných informací (tj. v nařízení vlády č. 440/2024 Sb., o katalogu oblastí utajovaných informací).

Aktuálně tak může mít UI zejména následující podoby:

  • Analogová (papírová) — klasické dokumenty, tištěné či ručně psané. V takovém případě musí být řádně označena stupněm utajení.
  • Elektronická (digitální) — informace uložená v elektronické podobě (soubor, databáze, digitální dokument apod.); před zpřístupněním opět musí nést označení stupně utajení.
  • Ústní, obrazová nebo zvuková — pokud je UI předávána ústně, zprostředkována obrazem nebo zvukem (např. audio-/videozáznam, ústní sdělení, prezentace). V takovém případě je nutné UI označit ústním prohlášením nebo jiným vhodným způsobem.
  • Kombinovaná informace (s dílčími částmi různých stupňů utajení) - v takovém případě se stupeň utajení celku stanovuje podle nejvyššího stupně utajení jeho dílčí části.

2/3 Klasifikace UI


Podle výše újmy, která by při vyzrazení této informace České republice vznikla, rozdělujeme utajované informace dle stupně jejich utajení na:

  • Vyhrazené („V“) – angl. Restricted – jejich vyzrazení neoprávněné osobě nebo jejich zneužití může být nevýhodné pro zájmy ČR, takže může dojít k narušení činnosti ozbrojených sil ČR/EU/NATO/členského státu, zmaření/ztížení/ohrožení prověřování či vyšetřování trestných činů či usnadnění jejich páchání, narušení důležitých obchodních/politických jednání ČR s jiným státem, narušení bezpečnostní operace/činnosti zpravodajských služeb;
  • Důvěrné („D“) – angl. Confidential – jejich vyzrazení či zneužití může způsobit prostou újmu zájmům ČR, tj. může způsobit zhoršení vztahů ČR s jiným státem, ohrozit bezpečnost jednotlivců, bojeschopnost ČR/EU/NATO, bezpečnostní operace nebo činnost zpravodajských služeb či činnost NATO/EU, zmařit, ztížit či ohrozit prověřování nebo vyšetřování zvlášť závažných zločinů či usnadnit jejich páchání; závažně narušit ekonomické zájmy ČR, způsobit ČR nezanedbatelnou škodu;
  • Tajné („T“) – angl. Secret – jejich vyzrazení či zneužití může způsobit vážnou újmu zájmům ČR, tj. může ohrozit svrchovanost, územní celistvost a demokratické základy ČR, způsobit značnou škodu ČR (finanční, měnovou, hospodářskou), způsobit ztráty na lidských životech nebo ohrožení zdraví obyvatel, narušit vnitřní pořádek a bezpečnost ČR, může dále vážně ohrozit bojeschopnost ozbrojených sil ČR/NATO/EU, významné bezpečnostní operace nebo činnosti zpravodajských služeb, činnost NATO/EU/některého z jejich členských států, diplomatické vztahy ČR k NATO/EU/členskému státu, vážně zvýšit mezinárodní napětí.
  • Přísně tajné („PT“) – angl. Top Secret – jejich vyzrazení či zneužití může způsobit mimořádně vážnou újmu zájmům ČR, tj. může mimořádně vážně: ohrozit bojeschopnost ozbrojených sil ČR/NATO/EU, poškodit diplomatické či jiné vztahy ČR k NATO/EU, ohrozit významné bezpečnostní operace/činnosti zpravodajských služeb, ohrozit činnost NATO/EU, ohrozit ekonomiku ČR, způsobit rozsáhlé ztráty na lidských životech/ohrožení zdraví obyvatel, značně narušit vnitřní pořádek a bezpečnost ČR, bezprostředně ohrozit svrchovanost/územní celistvost/demokratické základy ČR.

Informace nelze utajovat svévolně. Členění informací do různých oblastí a rozmezí stupňů utajení, v němž musí být tyto informace jako utajované klasifikovány, vymezuje nařízení vlády č. 440/2024 Sb., o katalogu oblastí utajovaných informací. V něm jsou oblasti UI rozčleněny např. na ochranu UI, administrativní bezpečnost, fyzickou bezpečnost, bezpečnost informačních nebo komunikačních systémů (…), kryptografickou ochranu a další. Katalog oblastí UI lze snadno najít v ASPI nebo volně na webu (např. na Zákony pro lidi…).

Jednotlivé oblasti UI spolu souvisí a mohou být vzájemně prostupné – některé UI lze tedy najít pod více položkami, případně některé, které se v katalogu výslovně nevyskytují, lze však z logiky věci podřadit pod některou z existujících položek.

3/3 Pár příkladů oblastí UI ve vztahu k NÚKIB:

  • Informace z oblasti krizového řízení a civilního nouzového plánování,
  • Koncepce a plány rozvoje v oblasti kryptografické ochrany, kryptografické analýzy a vývoje kryptografických prostředků určených k ochraně utajovaných informací,
  • Výroba a zkoušení kryptografických prostředků a kryptografických klíčů určených k ochraně utajovaných informací,
  • Dokumenty a informace vztahující se k technickým prostředkům k zajišťování kybernetické bezpečnosti,
  • Návrhy a realizace kryptografických algoritmů včetně struktury kryptografických klíčů určených k ochraně UI
  • Kryptologické rozbory kryptografických algoritmů a kryptologicko-technické rozbory kryptografických prostředků určených k ochraně UI, včetně technických zpráv,
  • Mezinárodní jednání, jakož i smlouvy a další dohody uzavřené na jejich základě, protokoly, zápisy a jiné informace v oblasti mezinárodní spolupráce, pokud se tak smluvní strany dohodnou,
  • Informace, které jsou utajovány v rámci NATO a EU nebo podle mezinárodních smluv, kterými je ČR vázána,
  • … a mnohé další – viz uvedený katalog oblastí UI