Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti - Podmínky přístupu podnikatele k utajované informaci a formy přístupu podnikatele k utajované informaci

Podmínky přístupu podnikatele k utajované informaci a formy přístupu podnikatele k utajované informaci

§ 15

Přístup k utajované informaci lze umožnit podnikateli, který je fyzickou osobou s trvalým pobytem na území České republiky zapsanou do živnostenského rejstříku, obchodního rejstříku nebo jiné evidence vedené podle jiného zákona registrující osoby a provozuje podnikatelskou činnost nebo právnickou osobou se sídlem v České republice zapsanou v obchodním rejstříku, jejíž hlavní činností je podnikatelská činnost, jestliže jej nezbytně potřebuje k výkonu své činnosti, a pokud při přístupu k utajované informaci

a) stupně utajení Vyhrazené

1. doloží písemným prohlášením svou schopnost zabezpečit ochranu utajovaných informací (dále jen „prohlášení podnikatele“), nebo

2. je držitelem platného osvědčení podnikatele, nebo

b) stupně utajení Důvěrné a vyšší je držitelem platného osvědčení podnikatele příslušného stupně utajení,

není-li stanoveno v § 58 až 62 jinak.

§ 15a

Prohlášení podnikatele

(1) Podnikatel je oprávněn učinit prohlášení podnikatele, pokud

a) má pro ochranu utajované informace stupně utajení Vyhrazené vytvořeny podmínky odpovídající formě přístupu k této informaci (§ 20) a příslušnému druhu zajištění její ochrany (§ 5),

b) odpovědná osoba je držitelem oznámení, osvědčení fyzické osoby nebo dokladu.

(2) Splnění podmínek pro přístup k utajované informaci podle § 15 písm. a) bodu 1 prokazuje podnikatel poskytovateli utajované informace stupně utajení Vyhrazené (dále jen „poskytovatel vyhrazené informace“) předáním prohlášení podnikatele před prvním přístupem k této informaci; ten je oprávněn od podnikatele požadovat předložení bezpečnostní dokumentace podnikatele. Poskytovatel vyhrazené informace zašle kopii prohlášení podnikatele neprodleně Úřadu.

(3) Podnikatel, u něhož utajovaná informace stupně utajení Vyhrazené bude pouze vznikat, zašle prohlášení podnikatele neprodleně poté, co ho učiní, Úřadu.

(4) Podnikatel, který ukončuje přístup k utajované informaci stupně utajení Vyhrazené, neprodleně písemně oznámí tuto skutečnost tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele; to neplatí, došlo-li k zániku prohlášení podnikatele podle odstavce 5 písm. a).

(5) Platnost prohlášení podnikatele zaniká

a) uplynutím 5 let ode dne, kdy bylo učiněno,

b) dnem doručení písemného oznámení podnikatele podle odstavce 4 poskytovateli vyhrazené informace nebo Úřadu,

c) dnem doručení osvědčení podnikatele pro formu přístupu podle § 20 odst. 1 písm. a) nebo pro stejnou formu přístupu podnikatele k utajované informaci,

d) zrušením nebo zánikem podnikatele,

e) přestal-li podnikatel splňovat některou z podmínek uvedených v odstavci 1, nebo

f) změnou některého z údajů uvedených v prohlášení podnikatele.

(6) Podnikatel neprodleně písemně oznámí zánik platnosti prohlášení podnikatele podle odstavce 5 písm. c), e) a f) tomu, komu podle odstavce 2 nebo 3 předal nebo zaslal prohlášení podnikatele.

(7) Náležitosti prohlášení podnikatele stanoví prováděcí právní předpis.

§ 16

Podmínky pro vydání osvědčení podnikatele

(1) Osvědčení podnikatele Úřad vydá podnikateli,

a) který je ekonomicky stabilní,

b) který je bezpečnostně spolehlivý,

c) který je způsobilý zabezpečit ochranu utajovaných informací,

d) pokud odpovědná osoba je držitelem platného osvědčení fyzické osoby nejméně pro takový stupeň utajení, pro který žádá podnikatel o vydání osvědčení podnikatele,

e) který je bezúhonný.

(2) Podmínky uvedené v odstavci 1 musí podnikatel splňovat po celou dobu platnosti osvědčení podnikatele (§ 55).

§ 17

Ekonomická stabilita

(1) Podmínku ekonomické stability nesplňuje podnikatel,

a) u kterého soud vyhlásil moratorium¹⁵),

b) vůči jehož majetku je vydáno rozhodnutí o úpadku¹⁵),

c) u kterého byla zavedena nucená správa nebo v posledních 3 letech dočasná správa anebo na něj v posledních 3 letech bylo uplatněno opatření k řešení krize podle zákona upravujícího ozdravné postupy a řešení krize na finančním trhu, nebo

d) který na základě řádných účetních závěrek v posledních 5 po sobě jdoucích účetních obdobích vykazuje záporný vlastní kapitál.

(2) Za ekonomicky nestabilního lze též považovat podnikatele,

a) který má evidován nedoplatek na pojistném na sociální zabezpečení, na příspěvku na státní politiku zaměstnanosti nebo na pojistném na veřejné zdravotní pojištění, včetně penále,

b) který má evidován nedoplatek na dani z příjmů, na dani z přidané hodnoty nebo na jiné dani, nedoplatek na cle nebo nedoplatek na příslušenství daně nebo cla,

c) který trvale či opakovaně neplní finanční povinnosti vůči státu, fyzickým nebo právnickým osobám,

d) u něhož bylo rozhodnuto o exekuci na jeho majetek,

e) u kterého je po dobu nejméně 5 posledních po sobě jdoucích zdaňovacích období výsledkem podnikatelské činnosti ztráta, nebo

f) který na základě řádné účetní závěrky vykazuje záporný vlastní kapitál.

§ 18

Bezpečnostní spolehlivost

(1) Podmínku bezpečnostní spolehlivosti nesplňuje podnikatel, u něhož bylo zjištěno bezpečnostní riziko.

(2) Bezpečnostním rizikem je

a) skutečnost, že podnikatel, člen jeho statutárního nebo kontrolního orgánu, prokurista nebo fyzická osoba s rozhodujícím vlivem na podnikatele vyvíjela nebo vyvíjí činnost proti zájmu České republiky,

b) činnost podnikatele, člena jeho statutárního nebo kontrolního orgánu, prokuristy nebo fyzické osoby s rozhodujícím vlivem na podnikatele spočívající v potlačování základních práv a svobod nebo podpora takové činnosti,

c) skutečnost, že práva společníka nebo člena obchodní korporace s nejméně 10% podílem na základním kapitálu nebo na hlasovacích právech, a to i prostřednictvím jiných právnických osob, vykonává svěřenský správce a že zakladatel svěřenského fondu, správce svěřenského fondu nebo osoba obmyšlená, jež má být příjemcem plnění z tohoto svěřenského fondu, vyvíjí nebo vyvíjela činnost proti zájmu České republiky nebo činnost spočívající v potlačování základních práv a svobod nebo takovou činnost podporovala, nebo

d) opakované neposkytnutí nezbytné součinnosti nebo neudělení souhlasu podle § 108 odst. 7 v probíhajícím řízení o zrušení platnosti osvědčení podnikatele, pokud bez poskytnutí součinnosti nelze ve věci rozhodnout.

(3) Za bezpečnostní riziko lze též považovat

a) kapitálové, finanční nebo obchodní vztahy k jiným fyzickým nebo právnickým osobám anebo k cizí moci, které vyvíjejí nebo vyvíjely činnost proti zájmu České republiky,

b) personální nestabilitu ve statutárním nebo v kontrolním orgánu nebo v osobách prokuristů,

c) chování nebo činnost podnikatele, člena jeho statutárního nebo kontrolního orgánu nebo prokuristy, které má negativní vliv na podnikatele nebo může negativně ovlivňovat důvěryhodnost podnikatele,

d) porušení povinnosti při ochraně utajovaných informací,

e) pravomocné odsouzení společníka nebo člena obchodní korporace s rozhodujícím vlivem na podnikatele pro úmyslný trestný čin,

f) úmyslné porušení právních předpisů společníkem nebo členem obchodní korporace nebo jinou osobou, která má rozhodující vliv na podnikatele,

g) úmyslné porušení právních předpisů osobami oprávněnými jménem podnikatele nebo za podnikatele jednat, na jehož základě může nastat újma zájmu České republiky,

h) vztah osoby, která má vliv na jednání podnikatele, k fyzickým osobám nebo právnickým osobám nebo k cizí moci, které vyvíjely nebo vyvíjejí činnost proti zájmu České republiky,

i) skutečnost, že členem statutárního nebo kontrolního orgánu podnikatele je právnická osoba,

j) pravomocné odsouzení podnikatele pro trestný čin,

k) skutečnost, že podnikatel nehradí své peněžité dluhy, přestože mu v tom nebrání jiným právním předpisem předvídané okolnosti, pro které tyto dluhy nelze hradit,

l) skutečnost, že společníkem nebo členem obchodní korporace s rozhodujícím vlivem na podnikatele je zahraniční právnická osoba, u které nelze úkony v řízení zjistit nebo ověřit vlastnickou strukturu, nebo

m) skutečnost, že není možné ověřit bezpečnostní spolehlivost podnikatele, protože společníkem nebo členem obchodní korporace s rozhodujícím vlivem na podnikatele, a to i prostřednictvím jiných právnických osob, je zahraniční osoba.

(4) Rozhodujícím vlivem podle odstavce 2 písm. a) a b) a odstavce 3 písm. e), f), l) a m) je možnost prosadit fakticky nebo na základě práva jmenování, odvolání nebo volbu osoby, která je členem individuálního statutárního nebo kontrolního orgánu, nebo většiny osob, které jsou členy kolektivního statutárního nebo kontrolního orgánu podnikatele, a to i prostřednictvím jiných právnických osob. Vlivem podle odstavce 3 písm. h) je schopnost ovlivnit přímo či nepřímo jednání podnikatele.

(5) Při posuzování, zda skutečnost uvedená v odstavci 3 je bezpečnostním rizikem, se přihlíží k jejímu rozsahu a charakteru, k době jejího výskytu a k tomu, do jaké míry může ovlivnit schopnost podnikatele utajovat informace.

§ 19

Způsobilost zabezpečit ochranu utajovaných informací

Podmínku způsobilosti zabezpečit ochranu utajovaných informací nesplňuje podnikatel, který není schopen zajistit a dodržovat jednotlivé druhy zajištění ochrany utajovaných informací podle tohoto zákona v závislosti na příslušném stupni utajení a formě přístupu k utajované informaci.

§ 19a

Bezúhonnost pro účely vydání osvědčení podnikatele

Podmínku bezúhonnosti pro účely vydání osvědčení podnikatele splňuje podnikatel, který nebyl pravomocně odsouzen za spáchání úmyslného trestného činu nebo trestného činu vztahujícího se k ochraně utajovaných informací nebo se na něj hledí, jako by odsouzen nebyl. Jestliže trestní stíhání pro takový trestný čin bylo podmíněně zastaveno nebo bylo podmíněně odloženo podání návrhu na potrestání, je podmínka bezúhonnosti splněna až poté, co se podnikatel osvědčil podle jiného právního předpisu⁵⁷). V případě rozhodnutí o schválení narovnání v trestním řízení o úmyslném trestném činu je podmínka bezúhonnosti splněna, pokud od nabytí právní moci takového rozhodnutí uplynula doba alespoň 5 let.

§ 20

Formy přístupu podnikatele k utajované informaci

(1) Podnikatel má přístup k utajované informaci,

a) která u něho vzniká, nebo je mu poskytnuta, nebo

b) ke které mají přístup zaměstnanci podnikatele nebo osoby jednající jménem podnikatele nebo za podnikatele, a to v souvislosti s výkonem pracovní nebo jiné činnosti pro podnikatele na základě smlouvy, aniž by byla podnikateli poskytnuta nebo u něho vznikala.

(2) V případě přístupu podle odstavce 1 písm. b) musí podnikatel splňovat podmínku podle § 16 odst. 1 písm. c) pouze zajištěním ochrany utajované informace personální bezpečností [§ 5 písm. a)].