Normele din 6 februarie 2006

Articolul 1

Securitatea informațiilor UE clasificate reprezintă ansamblul procedurilor și măsurilor de protecție a informațiilor clasificate, menite să prevină și să contracareze situațiile care pot genera compromiterea informațiilor clasificate, în scopul asigurării integrității, confidențialității și disponibilității acestora.

Articolul 2

Articolul 3

În sensul prezentelor norme, termenii și expresiile de mai jos au următorul înțeles:

a) informație UE clasificată - orice informație, a cărei dezvăluire neautorizată poate aduce prejudicii de diverse grade intereselor UE ori unuia sau mai multor state membre, indiferent dacă aceste informații sunt emise în cadrul UE ori provin de la statele membre, state terțe sau organizații internaționale;

b) document UE clasificat - orice suport fizic pe care au fost scrise, imprimate sau înregistrate informații UE clasificate, cum ar fi: scrisoare, notă, proces-verbal, raport, memorandum, mesaj, schiță, fotografie, diapozitiv, film, hartă, tabel, plan, agendă, șablon, hârtie de indigo, ribon de mașină de scris sau de imprimantă, bandă, casetă, dischetă, CD, CD-ROM;

c) material UE clasificat - orice document UE clasificat, precum și orice componentă de echipament sau armă, fabricată ori aflată în curs de fabricație;

d) informație UE sensibilă - orice informație UE clasificată de nivel CONFIDENTIEL UE și superior;

e) document UE clasificat sensibil - orice document UE clasificat care conține informații UE sensibile;

f) gestionarea informațiilor UE clasificate - totalitatea activităților de înregistrare, distribuire, transmitere, multiplicare, traducere, realizare de extrase, distrugere, stocare, păstrare și inventariere a informațiilor clasificate;

g) Sistemul Național de Registre (SNR) - cadrul organizat în care sunt gestionate la nivel național informații UE clasificate și în care se asigură controlul fluxului informațiilor UE sensibile;

h) componentă a Sistemului Național de Registre (CSNR) structură responsabilă cu gestionarea informațiilor UE clasificate și cu controlul fluxului informațiilor UE sensibile la nivel instituțional sau departamental;

i) controlul fluxului informațiilor UE sensibile - activitatea de notificare a datelor de identificare a informațiilor UE sensibile între CSNR și de verificare a modului de desfășurare a acestei activități, astfel încât să se cunoască în orice moment locul în care se află o astfel de informație;

j) integritatea informației UE clasificate - calitatea unei informații UE clasificate de a nu fi fost alterată, modificată sau distrusă printr-o modalitate neautorizată;

k) confidențialitatea informației UE clasificate - caracteristica informației UE clasificate de a nu fi dezvăluită persoanelor sau entităților neautorizate;

l) disponibilitatea informației UE clasificate - proprietatea informației UE clasificate de a fi accesibilă și folosită, când este necesar, de orice persoană sau entitate autorizată.

Articolul 4

Nivelurile de clasificare se atribuie informațiilor UE în funcție de prejudiciile ce pot fi aduse prin divulgare neautorizată și indică măsurile de securitate care trebuie aplicate pentru protecția acestora în conformitate cu prevederile prezentului ordin.

Articolul 5

Nivelurile de clasificare utilizate pentru informațiile UE clasificate sunt următoarele:

a) TRES SECRET UE/EU TOP SECRET: nivel de clasificare ce se aplică numai informațiilor și materialelor a căror divulgare neautorizată ar putea determina prejudicii extrem de grave la adresa intereselor esențiale ale UE sau ale unuia ori mai multor state membre UE;

b) SECRET UE: nivel de clasificare ce se aplică numai informațiilor și materialelor a căror divulgare neautorizată ar putea genera prejudicii grave la adresa intereselor esențiale ale UE sau ale unuia ori mai multor state membre UE;

c) CONFIDENTIEL UE: nivel de clasificare ce se aplică informațiilor și materialelor a căror divulgare neautorizată ar putea provoca prejudicii intereselor esențiale ale UE sau ale unuia ori mai multor state membre UE;

d) RESTREINT UE: nivel de clasificare ce se aplică informațiilor și materialelor a căror divulgare neautorizată poate fi în defavoarea intereselor UE sau ale unuia ori mai multor state membre UE.

Articolul 6

Articolul 7

În conformitate cu prevederile aranjamentelor de securitate dintre O.R.N.I.S.S., Oficiul de Securitate al Secretariatului General al Consiliului Uniunii Europene și Direcția de Securitate a Comisiei Europene pentru protecția informațiilor clasificate schimbate între România și Uniunea Europeană, echivalența marcajelor și nivelurilor de clasificare este următoarea:

ROMÂNIA

UE

SECRET DE SERVICIU

RESTREINT UE

SECRET

CONFIDENTIEL UE

STRICT SECRET

SECRET UE

STRICT SECRET DE

IMPORTANȚĂ DEOSEBITĂ

EU TOP SECRET/TRES

SECRET UE

Articolul 8

Articolul 9

Articolul 10

Articolul 11

Articolul 12

Articolul 13

Articolul 14

Nivelul de clasificare al unei informații UE clasificate poate fi scăzut numai de emitent sau cu acceptul acestuia.

Articolul 15

Scăderea nivelului de clasificare al unei informații UE clasificate se aduce imediat la cunoștință tuturor deținătorilor acesteia de către emitent, direct sau prin intermediul expeditorilor subsecvenți, după caz.

Articolul 16

Prin declasificare se înțelege anularea nivelului de clasificare al unei informații UE clasificate și scoaterea ei de sub incidența tuturor reglementărilor privind protecția informațiilor UE clasificate.

Articolul 17

Articolul 18

Toate documentele care conțin informații UE clasificate sunt marcate cu nivelul de clasificare atribuit de emitent, precum și cu alte marcaje suplimentare.

Articolul 19

Marcajele nivelurilor de clasificare se vor aplica astfel:

a) pe documentele RESTREINT UE, prin mijloace mecanice sau electronice;

b) pe documentele CONFIDENTIEL UE, prin mijloace mecanice, olograf sau prin folosirea de preimprimate tipizate;

c) pe documentele SECRET UE și TRES SECRET UE/EU TOP SECRET, prin mijloace mecanice sau olograf.

Articolul 20

Marcajul "UE"/"EU" aplicat pe document/ material semnifică faptul că informațiile conținute sunt proprietatea UE și trebuie protejate corespunzător.

Articolul 21

Articolul 22

În procesul de editare a documentelor UE clasificate se impun următoarele:

a) aplicarea nivelului de clasificare în partea de sus și de jos, central, a fiecărei pagini;

b) numerotarea fiecărei pagini cu numărul curent urmat de numărul total de pagini;

c) aplicarea numărului de înregistrare; pentru documentele SECRET UE și cu nivel de clasificare superior numărul de înregistrare se aplică pe fiecare pagină;

d) înscrierea numărului de exemplar/copie pe prima pagină a documentului;

e) menționarea anexelor pe prima pagină a documentelor UE sensibile.

4. Gestionarea informațiilor. Controlul fluxului informațiilor UE sensibile

Articolul 23

Articolul 24

Activitatea de gestionare a documentelor UE clasificate cuprinde: înregistrarea, distribuirea, transmiterea, multiplicarea, traducerea, realizarea de extrase, distrugerea, stocarea, păstrarea și inventarierea.

Articolul 25

Înregistrarea este activitatea de înscriere a elementelor de identificare a informațiilor UE clasificate în registre de evidență și inscripționarea pe documentele UE clasificate a numărului de înregistrare atribuit la nivelul CSNR.

Articolul 26

Registrele de evidență se organizează pe suport hârtie și/sau în format electronic, pentru fiecare nivel de clasificare al informațiilor UE, astfel încât, împreună cu celelalte formulare necesare în activitatea de gestionare, să asigure controlul circulației la nivel instituțional sau departamental a documentelor UE sensibile și o evidență a documentelor RESTREINT UE în perioada în care acestea se află în gestiunea componentelor SNR.

Articolul 27

Distribuirea constă în activitatea de repartizare a informațiilor UE clasificate, în conformitate cu principiul "nevoia de a cunoaște", pentru a fi consultate sau prelucrate de către persoanele autorizate aflate în evidența unei CSNR.

Articolul 28

Articolul 29

În cazul în care pentru informațiile clasificate de nivel UE SECRET sau inferior emitentul a impus restricții privind diseminarea, acestea pot fi redistribuite doar cu acordul emitentului.

Articolul 30

Articolul 31

Articolul 32

Distrugerea documentelor UE clasificate se face prin tocare, incinerare sau topire, astfel încât informația să nu poată fi reconstituită.

Articolul 33

Articolul 34

În scopul reducerii spațiilor necesare pentru păstrarea informațiilor UE clasificate pe o perioadă mai îndelungată, acestea se pot stoca pe diferite medii (microfilm, suport electromagnetic etc.), respectându-se următoarele reguli generale:

a) procesul de stocare se realizează de către persoane autorizate care dețin certificare de securitate corespunzătoare nivelului de clasificare al informațiilor stocate;

b) mediul de stocare va primi nivelul de clasificare al documentelor originale;

c) microfilmarea, înregistrarea și scanarea documentelor TRES SECRET UE/EU TOP SECRET trebuie aduse la cunoștință emitentului;

d) un mediu de stocare va putea conține informații din documente sensibile originale doar dacă documentele în cauză au același nivel de clasificare;

e) orice mediu de stocare care conține informații SECRET UE sau TRES SECRET UE/EU TOP SECRET trebuie specificat în toate rapoartele de inventariere;

f) documentele originale se distrug imediat după operațiunea de stocare.

Articolul 35

Documentele UE clasificate, pe suport hârtie sau alte medii de stocare, se păstrează în încăperi speciale de securitate, conform prevederilor

Ordinului directorului general al O.R.N.I.S.S. nr. 475/2005

privind aprobarea Cerințelor minime de securitate fizică pentru încăperile speciale de securitate destinate protecției informațiilor NATO clasificate și a celor echivalente, potrivit legii și, dacă dimensiunile permit, se introduc bibliorafturi, dosare, casete etc.

Articolul 36

Articolul 37

Un document UE clasificat sensibil se consideră inventariat în una dintre următoarele situații:

a) există fizic;

b) există dovada transmiterii acestuia către altă CSNR;

c) există un proces-verbal de distrugere;

d) există o dispoziție de declasificare ori de scădere a nivelului de clasificare.

Articolul 38

Pentru gestionarea materialelor clasificate, altele decât documentele, se vor aplica în mod corespunzător prevederile art. 24-37.

Articolul 39

Gestionarea informațiilor UE clasificate și controlul fluxului informațiilor UE sensibile se detaliază printr-o procedură elaborată de O.R.N.I.S.S.

Articolul 40

La nivelul fiecărei CSNR se desemnează un șef al componentei, care va coordona activitatea și va răspunde de îndeplinirea atribuțiilor ce revin acesteia conform reglementărilor în vigoare.

Articolul 41

Articolul 42

Articolul 43

CSNR pot funcționa sub una dintre următoarele forme de organizare:

a) Registrul Central: reprezintă componenta principală a SNR, constituită numai în cadrul O.R.N.I.S.S., care coordonează la nivel național activitatea de gestionare a informațiilor UE clasificate, controlează fluxul informațiilor UE sensibile și asigură transmiterea la CSNR subordonate a informațiilor primite de la Registrul Extern;

b) Registrul Extern: reprezintă componenta SNR din exteriorul țării, subordonată Registrului Central. Împreună cu Registrul Central formează principalul canal pentru schimbul de documente clasificate între România și UE;

c) Registrul Intern: se organizează în cadrul unei instituții, este subordonat direct Registrului Central și asigură gestionarea informațiilor UE clasificate și controlul fluxului informațiilor UE sensibile la nivelul tuturor CSNR din subordine;

d) Subregistrul: răspunde de gestionarea informațiilor UE clasificate la nivel instituțional sau departamental și se poate subordona nemijlocit Registrului Central, unui Registru Intern sau unui alt Subregistru;

e) Punctul de lucru: răspunde de gestionarea informațiilor UE clasificate la nivelul structurii în care funcționează și nu are alte componente în subordine. Punctul de lucru poate fi subordonat nemijlocit Registrului Central, Registrului Extern, unui Registru Intern sau unui Subregistru.

5.1. Atribuțiile CSNR

Articolul 44

Registrul Central are următoarele atribuții generale:

a) acționează ca principală autoritate de primire și distribuire a documentelor clasificate schimbate între România și UE;

b) coordonează gestionarea la nivel național a informațiilor UE clasificate în cadrul SNR;

c) controlează la nivel național fluxul informațiilor UE sensibile în cadrul SNR;

d) coordonează și controlează activitatea CSNR;

e) asigură aplicarea unitară a reglementărilor privind protecția informațiilor UE clasificate la nivelul tuturor CSNR;

f) ține evidența tuturor CSNR;

g) transmite la Registrul Extern documentele naționale clasificate, destinate structurilor UE, elaborate de O.R.N.I.S.S. sau primite în acest scop de la alte CSNR;

h) participă la inspecțiile de securitate, organizate sau planificate de O.R.N.I.S.S. pe problematica gestionării informațiilor UE clasificate, la CSNR din subordinea nemijlocită sau la cele coordonate metodologic de Registrul Extern;

i) centralizează rezultatele inventarierii anuale a documentelor UE clasificate aflate în evidența proprie sau a celorlalte CSNR, prin intermediul componentelor din subordinea nemijlocită;

j) comunică Secretariatului General al Consiliului UE, prin intermediul Registrului Extern, rezultatele inventarierii anuale a tuturor informațiilor TRES SECRET UE/EU TOP SECRET primite de România;

k) colaborează cu structurile competente în vederea asigurării activității de curierat extern pentru documentele UE clasificate.

Articolul 45

Registrul Extern are următoarele atribuții generale:

a) gestionează informațiile UE clasificate primite, controlează circuitul documentelor la nivelul Misiunii Permanente a României pe lângă Uniunea Europeană, transmite la Registrul Central documentele UE clasificate primite și poate transmite la alte CSNR, prin rețelele informatice securizate, informații UE clasificate, cu informarea Registrului Central;

b) coordonează metodologic toate subregistrele externe organizate pentru gestionarea informațiilor UE clasificate;

c) transmite structurilor UE documentele naționale clasificate primite de la alte CSNR;

d) transmite către Registrul Central, lunar sau la solicitarea acestuia, rapoarte privind informațiile UE clasificate gestionate;

e) aplică în cadrul structurii proprii procedurile specifice elaborate de O.R.N.I.S.S.;

f) centralizează și transmite la Registrul Central rezultatele inventarierii anuale a documentelor proprii și a celor gestionate de CSNR, pe care le are în subordine sau în coordonare metodologică;

g) întocmește și actualizează lista cu persoanele din cadrul structurii pe care o deservește, care au acces la informații clasificate;

h) ține evidența tuturor CSNR aflate în subordine sau în coordonare metodologică;

i) poate participa la inspecțiile de securitate privind gestionarea informațiilor UE clasificate la CSNR din subordine, precum și la cele aflate în coordonare metodologică;

j) acordă sprijin structurii de securitate în derularea activităților de pregătire și instruire a personalului din structurile pe care le deservește și din cele deservite de CSNR subordonate;

k) cooperează cu registrele care funcționează în cadrul structurilor UE sau în cadrul reprezentanțelor statelor membre ale UE;

l) transmite la Registrul Central listele primite de la componentele subordonate sau coordonate metodologic, care conțin datele de identificare a informațiilor UE sensibile primite de către acestea;

m) comunică Secretariatului General al Consiliului UE rezultatele inventarierii anuale a tuturor informațiilor TRES SECRET UE/EU TOP SECRET primite de România.

Articolul 46

Registrul Intern are următoarele atribuții generale:

a) gestionează informațiile UE clasificate primite și asigură fluxul informațional către CSNR subordonate, cu respectarea nivelului de clasificare pentru care acestea au fost autorizate;

b) controlează fluxul informațiilor UE sensibile la nivelul CSNR din subordine;

c) transmite operativ la Registrul Central numărul total de documente RESTREINT UE și datele de identificare a informațiilor UE sensibile primite la nivelul instituției, care nu provin direct de la acesta;

d) transmite documentele naționale clasificate la Registrul Central în vederea expedierii lor către structurile UE, în cazul în care nu dispune de o linie directă de comunicație;

e) poate transmite informații UE clasificate de nivel SECRET UE și inferior către CSNR din alte instituții, cu respectarea principiului "nevoia de a cunoaște", informând despre aceasta Registrul Central;

f) aplică în cadrul structurii proprii procedurile specifice elaborate de O.R.N.I.S.S. și urmărește aplicarea acestora la CSNR subordonate;

g) ține evidența tuturor CSNR aflate în subordine, coordonează și controlează activitatea acestora;

h) centralizează și transmite la Registrul Central rezultatele inventarierii anuale a documentelor UE clasificate din gestiunea proprie și din gestiunile tuturor CSNR din subordine;

i) întocmește și actualizează lista cu persoanele autorizate să aibă acces la informații UE clasificate din cadrul structurilor instituționale deservite;

j) participă la inspecții de securitate pe problematica gestionării informațiilor UE clasificate, desfășurate la CSNR din subordinea nemijlocită, poate participa la cele desfășurate la alte CSNR din subordine și asigură, împreună cu structura de securitate, centralizarea rezultatelor inspecțiilor de securitate și transmiterea lor la O.R.N.I.S.S.;

k) acordă sprijin structurii de securitate în derularea activităților de pregătire și instruire a personalului din structurile pe care le deservește și din cele deservite de CSNR subordonate.

Articolul 47

Subregistrul are următoarele atribuții generale:

a) gestionează informațiile UE clasificate primite și asigură fluxul informațional către CSNR subordonate, cu respectarea nivelului de clasificare pentru care acestea au fost autorizate;

b) controlează fluxul informațiilor UE sensibile la nivelul CSNR din subordine;

c) transmite operativ la componenta ierarhic superioară numărul total de documente RESTREINT UE și datele de identificare a informațiilor UE sensibile care nu au fost primite de la aceasta;

d) transmite operativ la componenta care o coordonează metodologic numărul total de documente RESTREINT UE și datele de identificare a informațiilor UE sensibile care nu au fost primite de la aceasta;

e) poate transmite informații UE clasificate de nivel SECRET UE și inferioare către alte CSNR din propria instituție, cu respectarea principiului "nevoia de a cunoaște" și cu avizul Registrului Intern;

f) poate transmite informații UE clasificate de nivel SECRET UE și inferior către CSNR din alte instituții, cu respectarea principiului "nevoia de a cunoaște" și cu avizul Registrului Intern, informând pe cale ierarhică despre aceasta Registrul Central;

g) transmite la CSNR ierarhic superioară documentele naționale clasificate destinate UE, în vederea expedierii lor, în situația în care nu dispune de o linie de comunicație directă;

h) aplică în cadrul structurii proprii procedurile specifice elaborate de către O.R.N.I.S.S. și urmărește aplicarea acestora la CSNR subordonate;

i) ține evidența tuturor CSNR aflate în subordine, coordonează și controlează activitatea acestora;

j) centralizează și transmite la componenta ierarhic superioară și/sau la cea care o coordonează metodologic rezultatul inventarierii anuale a documentelor UE clasificate din gestiunea proprie și din gestiunile CSNR subordonate;

k) întocmește și actualizează lista cu persoanele autorizate să aibă acces la informații UE clasificate din cadrul structurilor instituționale deservite;

l) poate participa la inspecții de securitate pe problematica gestionării informațiilor UE clasificate, desfășurate la CSNR din subordine, și asigură, împreună cu structura de securitate și Registrul Intern căruia i se subordonează, centralizarea rezultatelor inspecțiilor de securitate și transmiterea lor la O.R.N.I.S.S.;

m) acordă sprijin structurii de securitate în derularea activităților de pregătire și instruire a personalului din structurile pe care le deservește și din cele deservite de CSNR subordonate.

Articolul 48

Subregistrele din afara țării se supun prezentelor norme-cadru, corelate, după caz, cu normele interne ale structurii UE în care funcționează.

Articolul 49

Punctul de lucru are următoarele atribuții generale:

a) gestionează informațiile UE clasificate primite;

b) poate transmite informații UE clasificate de nivel SECRET UE și inferior către alte CSNR din propria instituție, cu respectarea principiului "nevoia de a cunoaște" și cu aprobarea Registrului Intern, înștiințând despre aceasta CSNR ierarhic superioară;

c) poate transmite informații UE clasificate de nivel SECRET UE și inferior către CSNR din alte instituții, cu respectarea principiului "nevoia de a cunoaște" și cu avizul Registrului Intern, informând pe cale ierarhică despre aceasta Registrul Central;

d) transmite la CSNR ierarhic superioară documentele naționale clasificate destinate UE, în vederea transmiterii lor, în situația în care nu dispune de o linie de comunicație directă;

e) transmite operativ la CSNR ierarhic superioară numărul total de documente RESTREINT UE și datele de identificare a informațiilor UE sensibile, care nu au fost primite de la aceasta;

f) centralizează și transmite la componenta ierarhic superioară rezultatul inventarierii anuale a documentelor UE clasificate din gestiunea proprie;

g) întocmește și actualizează lista cu persoanele autorizate să aibă acces la informații UE clasificate din cadrul structurilor instituționale deservite;

h) aplică în cadrul structurii proprii procedurile specifice elaborate de O.R.N.I.S.S.

Articolul 50

Compartimentele speciale (CS) care, potrivit legii, gestionează informații naționale clasificate, pot gestiona informații UE clasificate numai după ce au fost autorizate de O.R.N.I.S.S., devenind CSNR.

5.2. Reacreditarea și desființarea unei CSNR

Articolul 51

Articolul 52

Fiecare instituție păstrează, prin intermediul Registrului Intern, evidența la zi a tuturor acreditărilor, reacreditărilor și desființărilor CSNR din sfera lor de competență.

5.3. CSNR TRES SECRET UE/EU TOP SECRET

Articolul 53

Articolul 54

Articolul 55

Articolul 56

OCTS răspunde de îndeplinirea următoarelor sarcini pe linia protecției informațiilor TRES SECRET UE/EU TOP SECRET:

a) protecția fizică a tuturor informațiilor clasificate TRES SECRET UE/EU TOP SECRET păstrate în CSNR;

b) păstrarea unei evidențe la zi a documentelor TRES SECRET UE/EU TOP SECRET primite de către CSNR;

c) păstrarea evidenței la zi a tuturor CSNR cu care este autorizat să schimbe informații clasificate TRES SECRET UE/EU TOP SECRET, inclusiv numele OCTS, AOCTS și specimenele de semnătură ale acestora;

d) păstrarea de evidențe nominale, la zi, privind persoanele din cadrul structurilor deservite de acesta, autorizate să aibă acces la informațiile clasificate TRES SECRET UE/EU TOP SECRET;

e) distribuirea și transmiterea de documente clasificate TRES SECRET UE/EU TOP SECRET numai beneficiarilor autorizați să aibă acces la informații clasificate de acest nivel;

f) întocmirea, verificarea existenței și păstrarea documentelor justificative (registre de evidență, condici, borderouri, fișe de consultare, procese-verbale de distrugere etc.) pentru toate documentele clasificate TRES SECRET UE/EU TOP SECRET distribuite ori transmise;

g) restituirea la Registrul Central TRES SECRET UE/EU TOP SECRET a informațiilor TRES SECRET UE/EU TOP SECRET, atunci când ele nu mai sunt necesare, sau distrugerea acestora;

h) orice alte sarcini care decurg din atribuțiile CSNR.

6. Incidente de securitate

Articolul 57

Articolul 58

Articolul 59

Orice incident de securitate care implică informații UE clasificate, indiferent de nivelul de clasificare al acestora, se raportează la O.R.N.I.S.S. de către structura/funcționarul de securitate din instituția în care s-a produs compromiterea informațiilor.

Articolul 60

Raportarea incidentului de securitate trebuie să cuprindă:

a) descrierea informațiilor UE clasificate compromise, inclusiv nivelul de clasificare și alte marcaje suplimentare, numărul de înregistrare atribuit de emitent, numărul de înregistrare atribuit de CSNR, numărul de exemplare/copii, data emiterii, emitentul, subiectul la care se referă, persoana sau compartimentul care le-a gestionat, scopul pentru care a fost primit documentul;

b) o scurtă prezentare a împrejurărilor în care a avut loc compromiterea, inclusiv data constatării, perioada în care informațiile au fost expuse compromiterii, persoanele neautorizate care au avut sau ar fi putut avea acces la acestea, dacă sunt cunoscute;

c) precizări cu privire la eventuala informare a emitentului.

Articolul 61

Articolul 62

Articolul 63

Articolul 64

Înștiințarea va conține următoarele elemente:

a) descrierea informațiilor compromise, indicându-se nivelul de clasificare și alte marcaje suplimentare, numărul de înregistrare atribuit de emitent, numărul de exemplare/copii, data emiterii, emitentul, subiectul la care se referă și scopul pentru care a fost primit documentul;

b) o descriere succintă a circumstanțelor în care s-a produs compromiterea, care va cuprinde: data constatării, perioada în care informația a fost supusă compromiterii și, dacă sunt cunoscute, numărul și/sau categoria persoanelor neautorizate care au sau ar fi putut avea acces la informațiile UE compromise;

c) concluziile rezultate din evaluarea gravității prejudiciului creat de compromiterea informațiilor UE respective;

d) precizări în legătură cu informarea emitentului.

Articolul 65

În decurs de 90 de zile de la data înștiințării, O.R.N.I.S.S. va prezenta la GSCSO/ECSD un raport final cu concluziile rezultate în urma cercetării efectuate și măsurile întreprinse pentru a preîntâmpina repetarea incidentului.

Articolul 66

În situația în care primește de la GSCSO/ECSD o înștiințare privind compromiterea unei informații naționale clasificate, O.R.N.I.S.S. va întreprinde următoarele măsuri:

a) informarea imediată a Consiliului Suprem de Apărare a țării în cazul compromiterii unei informații de nivel STRICT SECRET DE IMPORTANță DEOSEBITă sau STRICT SECRET;

b) înștiințarea emitentului informației naționale clasificate despre compromiterea acesteia;

c) înștiințarea instituțiilor abilitate prin lege despre producerea incidentului, astfel încât acestea să poată acționa în conformitate cu prevederile reglementărilor naționale referitoare la incidentele de securitate.

Articolul 67

Instituțiile care gestionează informații UE clasificate au obligația de a elabora norme interne pentru aplicarea prezentelor norme-cadru.

Articolul 68

Nerespectarea reglementărilor stabilite de O.R.N.I.S.S. în domeniul protecției informațiilor UE clasificate atrage răspunderea contravențională sau penală, în condițiile legii.

___________