Hlava I
§ 3
(1) Újmou zájmu České republiky se pro účely tohoto zákona rozumí poškození nebo ohrožení zájmu České republiky. Podle závažnosti poškození nebo ohrožení zájmu České republiky se újma člení na mimořádně vážnou újmu, vážnou újmu a prostou újmu.
(2) Mimořádně vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek
a) bezprostřední ohrožení svrchovanosti, územní celistvosti nebo demokratických základů České republiky,
b) rozsáhlé ztráty na lidských životech nebo rozsáhlé ohrožení zdraví obyvatel,
c) mimořádně vážné nebo dlouhodobé poškození ekonomiky České republiky,
d) značné narušení vnitřního pořádku a bezpečnosti České republiky,
e) mimořádně vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,
f) mimořádně vážné ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,
g) mimořádně vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie, nebo
h) mimořádně vážné poškození diplomatických nebo jiných vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu.
(3) Vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek
a) ohrožení svrchovanosti, územní celistvosti a demokratických základů České republiky,
b) značnou škodu České republiky ve finanční, měnové nebo hospodářské oblasti,
c) ztráty na lidských životech nebo ohrožení zdraví obyvatel,
d) narušení vnitřního pořádku a bezpečnosti České republiky,
e) vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
f) vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,
g) vážné ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,
h) vážné narušení diplomatických vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu nebo jinému státu, nebo
i) vážné zvýšení mezinárodního napětí.
(4) Prostá újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek
a) zhoršení vztahů České republiky s cizí mocí,
b) ohrožení bezpečnosti jednotlivce,
c) ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
d) ohrožení bezpečnostních operací nebo činnosti zpravodajských služeb,
e) ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo jejich členského státu,
f) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování zvlášť závažných zločinů10) nebo usnadnění jejich páchání,
g) vznik nezanedbatelné škody České republice, nebo
h) závažné narušení ekonomických zájmů České republiky.
(5) Nevýhodné pro zájmy České republiky je vyzrazení utajované informace neoprávněné osobě nebo zneužití utajované informace, které může mít za následek
a) narušení činnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
b) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování ostatních trestných činů než uvedených v odstavci 4 písm. f) nebo usnadnění jejich páchání,
c) poškození významných ekonomických zájmů České republiky nebo Evropské unie nebo jejího členského státu,
d) narušení důležitých obchodních nebo politických jednání České republiky s cizí mocí, nebo
e) narušení bezpečnostních operací nebo činnosti zpravodajských služeb.
§ 4
(1) Informaci, jejíž vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné a kterou lze podřadit pod položku uvedenou v katalogu oblastí utajovaných informací, klasifikuje a označí původce stupněm utajení
a) Přísně tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit mimořádně vážnou újmu zájmu České republiky,
b) Tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit vážnou újmu zájmu České republiky,
c) Důvěrné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit prostou újmu zájmu České republiky, nebo
d) Vyhrazené, jestliže její vyzrazení neoprávněné osobě nebo zneužití může být nevýhodné pro zájem České republiky.
(2) Pokud je utajovaná informace tvořena dílčími utajovanými informacemi různého stupně utajení, klasifikuje se a označí se stupněm utajení podle nejvyššího stupně utajení dílčí utajované informace nebo vyšším.
(3) Utajovaná informace se při ústním, obrazovém nebo zvukovém zpřístupnění označí ústním prohlášením nebo jiným vhodným způsobem, kterým se dá na vědomí, že jde o utajovanou informaci příslušného stupně utajení.
(4) Utajovaná informace v analogové podobě se označí tak, že se na ní vyznačí stupeň utajení.
(5) Utajovaná informace v elektronické podobě se před jejím zpřístupněním elektronicky označí stupněm utajení; není-li to možné, označí se při jejím zpřístupnění podle odstavce 3.
§ 5
Ochrana utajovaných informací je zajišťována
a) personální bezpečností, kterou tvoří výběr fyzických osob, které mají mít přístup k utajovaným informacím, ověřování podmínek pro jejich přístup k utajovaným informacím, jejich výchova a ochrana,
b) průmyslovou bezpečností, kterou tvoří systém opatření k zjišťování a ověřování podmínek pro přístup podnikatele k utajovaným informacím a k zajištění nakládání s utajovanou informací u podnikatele v souladu s tímto zákonem,
c) administrativní bezpečností, kterou tvoří systém opatření při tvorbě, příjmu, evidenci, zpracování, odesílání, přepravě, přenášení, ukládání, skartačním řízení, archivaci, případně jiném nakládání s utajovanými informacemi,
d) fyzickou bezpečností, kterou tvoří systém opatření, která mají neoprávněné osobě zabránit nebo ztížit přístup k utajovaným informacím, popřípadě přístup nebo pokus o něj zaznamenat,
e) bezpečností informačních nebo komunikačních systémů, kterou tvoří systém opatření, jejichž cílem je zajistit důvěrnost, integritu a dostupnost utajovaných informací, s nimiž tyto systémy nakládají, a odpovědnost správy a uživatele za jejich činnost v informačním nebo komunikačním systému a
f) kryptografickou ochranou, kterou tvoří systém opatření na ochranu utajovaných informací použitím kryptografických metod a kryptografických materiálů při zpracování, přenosu nebo ukládání utajovaných informací.