Výkon kryptografické ochrany je upraven v § 38 zákona č. 412/2005 Sb., a provádí jej pracovník kryptografické ochrany.
V § 7 vyhlášky č. 447/2024 Sb., jsou stanoveny minimální požadavky na zajištění bezpečnostní správy kryptografické ochrany a dále podrobnosti zajišťování provozu kryptografického prostředku (§ 8 a § 9 vyhlášky č. 447/2024 Sb.).
Provozovat kryptografický prostředek může též pracovník provozní obsluhy kryptografického prostředku. Rozsah provozní obsluhy kryptografického prostředku je uveden v § 40 zákona č. 412/2005 Sb. V § 10 vyhlášky č. 447/2024 Sb., je stanoven způsob zaškolení k provozní obsluze kryptografického prostředku.
Manipulace s kryptografickým materiálem je upravena v § 41 zákona č. 412/2005 Sb. V § 12 až 34 vyhlášky č. 447/2024 Sb. je podrobně stanoven především způsob označování kryptografického materiálu, jeho náležitosti, způsob jeho evidence, ukládání, předávání, přepravy a vyřazování.
Poznámka:
Vyhláška č. 447/2024 Sb., upravuje manipulaci s kryptografickými dokumenty. Pokud není vyhláškou č. 447/2024 Sb., upraveno jinak, je možno s těmito dokumenty zacházet podle vyhlášky č. 275/2022 Sb.
Pojmy z oblasti kryptografické ochrany utajovaných informací se rozumí:
a) kryptografickou zásilkou kryptografický materiál vybavený k přepravě, přepravovaný nebo doručený adresátovi na místo určení do ukončení její přepravy a jejího otevření,
b) přepravou kryptografické zásilky její dopravení mimo objekt orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, podle § 24 odst. 2 zákona, za účelem jejího doručení adresátovi,
c) přenášením kryptografického materiálu jeho dopravení mimo objekt orgánu státu, právnické osoby podle § 60b zákona nebo podnikatele, podle § 24 odst. 2 zákona, jehož cílem není jeho doručení,
d) kryptografickým dokumentem utajovaný dokument v listinné nebo nelistinné podobě obsahující informace z oblasti kryptografické ochrany
e) kryptografickým prostředkem hardwarový nebo softwarový produkt určený ke kryptografické ochraně nebo jejich kombinace,
f) kryptografickým klíčem proměnný parametr nezbytný k zajištění kryptografické ochrany za použití kryptografických metod,
g) klíčovým materiálem kryptografický klíč ve fyzické nebo elektronické podobě,
h) heslem znakový řetězec, ze kterého je odvozován kryptografický klíč nebo který je použit k autentizaci,
i) heslovým materiálem heslo ve fyzické nebo elektronické podobě,
j) materiálem k zajištění funkce kryptografického prostředku klíčový materiál, heslový materiál nebo další nezbytný prostředek a materiál pro fungování a bezpečné provozování kryptografického prostředku,
k) systémem elektronické správy klíčového hospodářství elektronický systém pro výrobu, evidenci, distribuci, ukládání a ničení klíčového a heslového materiálu v elektronické podobě, který využívá kryptografických metod,
l) CI nebo Controlled Item označení kryptografického materiálu a materiálu k zajištění jeho funkce distribuovaného do České republiky z NATO nebo EU nebo jejich členských států,
m) CCI nebo Controlled Cryptographic Item označení kryptografického materiálu a materiálu k zajištění jeho funkce distribuovaného do České republiky z NATO nebo EU nebo jejich členských států.
Vzory administrativních pomůcek kryptografické ochrany (§ 17 odst. 1 písm. a) až c) vyhlášky č. 447/2024 Sb.):
a) evidenční karta (kryptografický materiál, kurýr kryptografického materiálu, provozní obsluha, pracovník kryptografické ochrany),
b) rejstřík evidenčních karet,
c) evidenční kniha.