Standard din 13 iunie 2002
de protecție a informațiilor clasificate în România
prezumat în vigoare
Capitolul 1 DISPOZITII GENERALE
Articolul 1
Standardele naționale de protecție a informațiilor clasificate în România cuprind normele de aplicare a
privind protectia informațiilor clasificate referitoare la:
a) clasificarile informațiilor secrete de stat și normele privind masurile minime de protecție în cadrul fiecarei clase;
b) oblibațiile și raspunderile autorităților și instituțiilor publice, ale agentilor economici și ale altor persoane juridice de drept public sau privat privind protectia informațiilor secrete de stat;
c) normele privind accesul la informațiile clasificate, precum și procedura verificărilor de securitate;
d) regulile generale privind evidenta, intocmirea, pastrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea informațiilor secrete de stat;
e) regulile de identificare și marcare, inscriptionarile și mențiunile obligatorii pe documentele secrete de stat, în functie de nivelurile de secretizare, cerințele de evidenta a numerelor de exemplare și a destinatarilor, termenele și regimul de pastrare, interdicțiile de reproducere și circulatie;
f) condițiile de fotografiere, filmare, cartografiere și executare a unor lucrari de arte plastice în obiective sau locuri care prezinta importanța deosebită pentru protectia informațiilor secrete de stat;
g) regulile privitoare la accesul strainilor la informațiile secrete de stat;
h) protectia informațiilor clasificate care fac obiectul contractelor industriale secrete - securitatea industriala;
i) protectia surselor generatoare de informații - INFOSEC.
Articolul 2
Prezentele standarde instituie sistemul național de protecție a informațiilor clasificate, în concordanta cu interesul național, cu criteriile și recomandarile NATO și sunt obligatorii pentru toate persoanele juridice sau fizice care gestioneaza astfel de informații.
Echivalenta informațiilor naționale clasificate, pe niveluri de secretizare, cu informațiile NATO clasificate este:
a) Strict secret de importanța deosebită - NATO top secret
b) Strict secret - NATO secret
c) Secret - NATO confidential
d) Secret de serviciu - NATO restricted
Articolul 3
Termenii folositi în prezentele standarde au urmatorul înțeles:
- Autoritate Desemnata de Securitate - ADS - institutie abilitata prin lege sa stabileasca, pentru domeniul sau de activitate și responsabilitate, structuri și măsuri proprii privind coordonarea și controlul activităților referitoare la protectia informațiilor secrete de stat. Sunt autorități desemnate de securitate, potrivit legii: Ministerul Apararii Naționale, Ministerul de Interne, Ministerul Justiției, Serviciul Roman de Informații, Serviciul de Informații Externe, Serviciul de Protecție și Paza, Serviciul de Telecomunicatii Speciale;
- autorizatie de acces la informații clasificate - document eliberat cu avizul instituțiilor abilitate, de conducatorul persoanei juridice detinatoare de astfel de informații, prin care se confirma ca, în exercitarea atribuțiilor profesionale, posesorul acestuia poate avea acces la informații secrete de stat de un anumit nivel de secretizare, potrivit principiului necesității de a cunoaste;
- autorizatie de securitate industriala - document eliberat de Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS - unui obiectiv industrial, prin care se atesta ca este abilitat sa participe la procedura de negociere a unui contract clasificat;
- autorizatie speciala - document eliberat de către ORNISS prin care se atesta verificarea și acreditarea unei persoane de a desfășura activități de fotografiere, filmare, cartografiere și lucrari de arte plastice pe teritoriul României, în obiective, zone sau locuri care prezinta importanța deosebită pentru protectia informațiilor secrete de stat;
- aviz de securitate industriala - document eliberat de către ADS prin care se atesta ca obiectivul industrial contractant a implementat toate masurile de securitate necesare protectiei informațiilor clasificate vehiculate în derularea contractului incheiat;
- certificat de securitate - document eliberat persoanei cu atribuții nemijlocite în domeniul protectiei informațiilor clasificate, respectiv functionarului de securitate sau salariatului din structura de securitate, care atesta verificarea și acreditarea de a detine, de a avea acces și de a lucra cu informații clasificate de un anumit nivel de secretizare;
- certificat de securitate industriala - document eliberat de ORNISS unui obiectiv industrial, prin care se atesta ca este abilitat sa deruleze activități industriale și/sau de cercetare ce presupun accesul la informații clasificate;
- clasificarea informațiilor - incadrarea informațiilor intr-o clasa și nivel de secretizare;
- contract clasificat - orice contract incheiat între părți, în condițiile legii, în cadrul caruia se cuprind și se vehiculeaza informații clasificate;
- contractant - unitate industriala, comerciala, de execuție, de cercetare-proiectare sau prestatoare de servicii în cadrul unui contract clasificat;
- contractor - parte dintr-un contract clasificat, care are calitatea de beneficiar al lucrărilor sau serviciilor executate de contractant;
- controlul informațiilor clasificate - orice activitate de verificare a modului în care sunt gestionate documentele clasificate;
- declasificare - suprimarea mențiunilor de clasificare și scoaterea informatiei clasificate de sub incidența reglementarilor protective prevăzute de lege;
- diseminarea informațiilor clasificate - activitatea de difuzare a informațiilor clasificate către unități sau persoane abilitate să aibă acces la astfel de informații;
- document clasificat - orice suport material care contine informații clasificate, în original sau copie, precum:
a) hartie - documente olografe, dactilografiate sau tiparite, schite, harti, planse, fotografii, desene, indigo, listing;
b) benzi magnetice, casete audio-video, microfilme;
c) medii de stocare a sistemelor informatice - dischete, compact-discuri, hard-discuri, memorii PROM și EPROM, riboane;
d) dispozitive de procesare portabile - agende electronice, laptop-uri - la care hard-discul este folosit pentru stocarea informațiilor;
- functionar de securitate - persoana care indeplineste atribuțiile de protecție a informațiilor clasificate în cadrul autorităților, instituțiilor publice, agentilor economici cu capital integral sau parțial de stat și altor persoane juridice de drept public sau privat;
- gestionarea informațiilor clasificate - orice activitate de elaborare, luare în evidenta, accesare, procesare, multiplicare, manipulare, transport, transmitere, inventariere, pastrare, arhivare sau distrugere a informațiilor clasificate;
- incident de securitate - orice actiune sau inactiune contrara reglementarilor de securitate a carei consecința a determinat sau este de natura sa determine compromiterea informațiilor clasificate;
- indicator de interdictie text sau simbol care semnaleaza interzicerea accesului sau derularii unor activități în zone, obiective, sectoare sau locuri care prezinta importanța deosebită pentru protectia informațiilor clasificate;
- informatie clasificata compromisa - informatie clasificata care și-a pierdut integritatea, a fost ratacita, pierduta ori accesata, total sau parțial, de persoane neautorizate;
- institutie cu atribuții de coordonare a activității și de control al masurilor privitoare la protectia informațiilor clasificate sau institutie abilitata - Ministerul Apararii Naționale, Ministerul de Interne, Ministerul Justiției, Serviciul Roman de Informații, Serviciul de Informații Externe, Serviciul de Protecție și Paza, Serviciul de Telecomunicatii Speciale, potrivit competentelor stabilite prin lege;
- marcare - activitatea de inscriptionare a nivelului de secretizare a informatiei și de semnalare a cerințelor speciale de protecție a acesteia;
- material clasificat - document sau produs prelucrat ori în curs de prelucrare, care necesita a fi protejat împotriva cunoasterii neautorizate;
- necesitatea de a cunoaste - principiul conform caruia accesul la informații clasificate se acordă în mod individual numai persoanelor care, pentru indeplinirea indatoririlor de serviciu, trebuie să lucreze cu astfel de informații sau să aibă acces la acestea;
- negocieri - activitățile circumscrise adjudecarii unui contract sau subcontract, de la notificarea intentiei de organizare a licitației, până la incheierea acesteia;
- obiectiv industrial - unitate de cercetare sau cu activitate de productie, care desfășoară activități stiintifice, tehnologice sau economice ce au legătură cu siguranța sau cu apararea naționala, ori prezinta importanța deosebită pentru interesele economice și tehnico-stiintifice ale României;
- obiectiv, sector sau loc de importanța deosebită pentru protectia informațiilor secrete de stat - incinta sau perimetru anume desemnat, în care sunt gestionate informații secrete de stat;
- parte contractantă - oricare dintre părțile care convin sa negocieze, sa incheie sau sa deruleze un contract clasificat;
- protectia surselor generatoare de informații - ansamblul masurilor destinate protectiei informațiilor elaborate, stocate sau transmise prin sisteme ori retele de prelucrare automata a datelor și/sau de comunicatii;
- securitate industriala - sistemul de norme și măsuri care reglementeaza protectia informațiilor clasificate în domeniul activităților contractuale;
- sistem de protecție a informațiilor clasificate - ansamblul de măsuri de natura juridica, procedurala, fizica, de protecție a personalului și a surselor generatoare de informații, destinate securitatii materialelor și documentelor clasificate;
- structura de securitate - compartiment specializat în protectia informațiilor clasificate, organizat în cadrul autorităților, instituțiilor publice, agentilor economici cu capital integral sau parțial de stat și al altor persoane juridice de drept public sau privat;
- subcontractant - parte care își asuma executarea unei părți a contractului clasificat sub coordonarea contractantului;
- trecerea la un alt nivel de clasificare sau de secretizare - schimbarea clasificarii, respectiv a nivelului de secretizare a informațiilor secrete de stat;
- unitate detinatoare de informații clasificate sau unitate - autoritate sau institutie publică, agent economic cu capital integral sau parțial de stat ori o altă persoană juridica de drept public sau privat care, potrivit legii, are dreptul de a detine informații clasificate;
- verificare de securitate - totalitatea masurilor intreprinse de autoritățile desemnate de securitate, conform competentelor, pentru stabilirea onestitatii și profesionalismului persoanelor, în scopul avizarii eliberarii certificatului de securitate sau autorizatiei de acces la informații clasificate;
- zona de securitate - perimetru delimitat și special amenajat unde sunt gestionate informații clasificate.
Capitolul 2 CLASIFICAREA ȘI DECLASIFICAREA INFORMATIILOR. MASURI MINIME DE PROTECTIE SPECIFICE CLASELOR ȘI NIVELURILOR DE SECRETIZARE
Secțiunea 1 Clasificarea informațiilor
Articolul 4
Potrivit legii, informațiile sunt clasificate secrete de stat sau secrete de serviciu, în raport de importanța pe care o au pentru securitatea naționala și de consecintele ce s-ar produce ca urmare a dezvaluirii sau diseminarii lor neautorizate.
Informațiile secrete de stat sunt informațiile a caror divulgare poate prejudicia siguranța naționala și apararea tarii și care, în functie de importanța valorilor protejate, se includ în urmatoarele niveluri de secretizare prevăzute de lege:
a) strict secret de importanța deosebită;
b) strict secret;
c) secret.
Informațiile a caror divulgare este de natura sa determine prejudicii unei persoane juridice de drept public sau privat se clasifica secrete de serviciu.
Articolul 5
Autoritățile publice care elaboreaza ori lucreaza cu informații secrete de stat au obligația sa intocmeasca un ghid pe baza caruia se va realiza clasificarea corecta și uniforma a acestora.
Ghidul prevăzut la alin. (1) se aproba personal și în scris de către imputernicitii sau, după caz, funcționarii superiori abilitati sa atribuie nivelurile de secretizare, conform legii.
Articolul 6
Autoritățile și instituțiile publice intocmesc liste proprii cuprinzand categoriile de informații secrete de stat în domeniile lor de activitate, care se aproba și se actualizeaza prin hotărâre a Guvernului.
Articolul 7
Listele cu informații secrete de serviciu se stabilesc de conducătorii unităților detinatoare de astfel de informații.
Articolul 8
În listele cu informații secrete de serviciu vor fi incluse informațiile care se referă la activitatea unității și care, fără a constitui, în înțelesul legii, secrete de stat, nu trebuie cunoscute decat de persoanele cărora le sunt necesare pentru indeplinirea atribuțiilor de serviciu, divulgarea lor putand prejudicia interesul unității.
Articolul 9
Unitatile care gestioneaza informații clasificate au obligația sa analizeze ori de cate ori este necesar listele informațiilor secrete de stat și, după caz, să prezinte Guvernului spre aprobare propuneri de actualizare și completare a acestora, conform legii.
Articolul 10
Atribuirea clasei și nivelului de secretizare a informațiilor se realizează prin consultarea ghidului de clasificare, a listelor cu informații secrete de stat și a listelor cu informații secrete de serviciu, elaborate potrivit legii.
Articolul 11
Seful ierarhic al emitentului are obligația sa verifice dacă informațiile au fost clasificate corect și sa ia măsuri în consecința, când constata ca au fost atribuite niveluri de secretizare necorespunzatoare.
Articolul 12
Termenele de clasificare a informațiilor secrete de stat vor fi stabilite de emitent, în functie de importanța acestora și de consecintele care s-ar produce ca urmare a dezvaluirii sau diseminarii lor neautorizate.
Termenele de clasificare a informațiilor secrete de stat, pe niveluri de secretizare, cu excepția cazului când acestea necesita o protecție mai indelungata, sunt de până la:
- 100 de ani pentru informațiile clasificate strict secret de importanța deosebită;
- 50 de ani pentru informațiile clasificate strict secret;
- 30 de ani pentru informațiile clasificate secret.
Termenele prevăzute la alin. (2) pot fi prelungite prin hotărâre a Guvernului, pe baza unei motivatii temeinice, la solicitarea conducătorilor unităților detinatoare de informații clasificate sau, după caz, a imputernicitilor și functionarilor superiori abilitati sa atribuie nivelurile de secretizare.
Articolul 13
Fiecare imputernicit ori functionar superior abilitat sa atribuie niveluri de secretizare va dispune verificarea periodica a tuturor informațiilor secrete de stat cărora le-au atribuit nivelurile de secretizare, prilej cu care, dacă este necesar, vor fi reevaluate nivelurile și termenele de clasificare.
Articolul 14
Documentul elaborat pe baza prelucrarii informațiilor cu niveluri de secretizare diferite va fi clasificat conform noului continut, care poate ti superior originalelor.
Documentul rezultat din cumularea neprelucrata a unor extrase provenite din informații clasificate va primi clasa sau nivelul de secretizare corespunzător continutului extrasului cu cel mai înalt nivel de secretizare.
Rezumatele, traducerile și extrasele din documentele clasificate primesc clasa sau nivelul de secretizare corespunzător continutului.
Articolul 15
Marcarea informațiilor clasificate are drept scop atenționarea persoanelor care le gestioneaza sau le acceseaza ca sunt în posesia unor informații în legătură cu care trebuie aplicate măsuri specifice de acces și protecție, în conformitate cu legea.
Articolul 16
Cazurile considerate supraevaluari ori subevaluari ale clasei sau nivelului de secretizare vor fi supuse atenției emitentului, iar dacă acesta decide sa reclasifice informațiile va informa detinatorii.
Articolul 17
Informațiile vor fi clasificate numai în cazul în care se impune protectia acestora, iar nivelurile de secretizare și termenele de clasificare subzista atât timp cat dezvaluirea sau diseminarea lor neautorizata ar putea prejudicia siguranța naționala, apararea tarii, ordinea publică sau interesele persoanelor juridice de drept public sau privat.
Supraevaluarea sau subevaluarea nivelului de secretizare a informațiilor și a duratei pentru care au fost clasificate se pot contesta de către orice persoană fizica sau juridica română, în contencios administrativ.
Articolul 18
În termen de 12 luni de la intrarea în vigoare a prezentei hotărâri, detinatorii de informații secrete de stat și secrete de serviciu, stabilite astfel potrivit
H.C.M. nr. 19 din 14 ianuarie 1972 , vor prezenta persoanelor sau autorităților publice imputernicite sa atribuie niveluri de secretizare propuneri privind incadrarea acestor informații în noi clase și niveluri de secretizare, după caz.
Până la stabilirea noilor niveluri de secretizare, informațiile secrete de stat și secrete de serviciu menționate la alin. (1) își păstrează nivelul și termenul de secretizare și vor fi protejate potrivit prezentelor standarde.
Secțiunea 2 Declasificarea și trecerea informațiilor clasificate la un nivel inferior de secretizare
Articolul 19
Informațiile secrete de stat pot fi declasificate prin hotărâre a Guvernului, la solicitarea motivata a emitentului.
Articolul 20
Informațiile se declasifica dacă:
a) termenul de clasificare a expirat;
b) dezvaluirea informațiilor nu mai poate prejudicia siguranța naționala, apararea tarii, ordinea publică, ori interesele persoanelor de drept public sau privat detinatoare;
c) a fost atribuit de o persoană neimputernicita prin lege.
Declasificarea sau trecerea la un alt nivel de secretizare a informațiilor secrete de stat se realizează de imputernicitii și funcționarii superiori abilitati prin lege sa atribuie niveluri de secretizare, cu avizul prealabil al instituțiilor care coordonează activitatea și controlul masurilor privitoare la protectia informațiilor clasificate, potrivit competentelor materiale.
Emitentii documentelor secrete de stat vor evalua periodic necesitatea mentinerii în nivelurile de secretizare acordate anterior și vor prezenta imputernicitilor și functionarilor superiori abilitati prin lege sa atribuie niveluri de secretizare, propuneri în consecința.
Articolul 21
Ori de cate ori este posibil, emitentul unui document clasificat trebuie să precizeze dacă acesta poate fi declasificat ori trecut la un nivel inferior de secretizare, la o anumita data sau la producerea unui anumit eveniment.
Articolul 22
La schimbarea clasei sau nivelului de secretizare atribuit initial unei informații, emitentul este obligat sa incunostinteze structura/functionarul de securitate, care va face mențiunile necesare în registrele de evidenta.
Data și noua clasa sau nivel de secretizare vor fi marcate pe document deasupra sau sub vechea inscriptie, care va fi anulata prin trasarea unei linii oblice.
Emitentul informațiilor declasificate ori trecute în alt nivel de clasificare se va asigura ca gestionarii acestora sunt anuntati la timp, în scris, despre acest lucru.
Articolul 23
Informațiile clasificate despre care s-a stabilit cu certitudine ca sunt compromise sau iremediabil pierdute vor fi declasificate.
Declasificarea se face numai în baza cercetării prin care s-a stabilit compromiterea sau pierderea informațiilor respective ori a suportului material al acestora, cu acordul scris al emitentului.
Articolul 24
Informațiile secrete de serviciu se declasifica de conducătorii unităților care le-au emis, prin scoaterea de pe listele prevăzute la art. 8, care vor fi reanalizate ori de cate ori este necesar.
Secțiunea 3 Măsuri minime de protecție a informațiilor clasificate
Articolul 25
Masurile de protecție a informațiilor clasificate vor fi stabilite în raport cu:
a) clasele și nivelurile de secretizare a informațiilor;
b) volumul și suportul informațiilor;
c) calitatea, functia și numărul persoanelor care au sau pot avea acces la informații, potrivit certificatului de securitate și autorizatiei de acces și cu respectarea principiului necesității de a cunoaste;
d) amenintarile, riscurile și vulnerabilitatile ce pot avea consecinte asupra informațiilor clasificate.
Articolul 26
Transmiterea informațiilor clasificate către alti utilizatori se va efectua numai dacă acestia dețin certificate de securitate sau autorizații de acces corespunzător nivelului de secretizare.
Articolul 27
Certificatele de securitate aparținând persoanelor al caror comportament, atitudini sau manifestari pot crea premise de insecuritate pentru informațiile secrete de stat vor fi imediat retrase, cu incunostintarea instituțiilor investite cu atribuții de coordonare a activității și de control al masurilor privitoare la protectia informațiilor clasificate, potrivit competentelor.
Articolul 28
Conducătorii unităților și persoanele care gestioneaza informații clasificate au obligația de a aduce la cunoștința instituțiilor cu atribuții de coordonare și control în domeniu orice indicii din care pot rezultă premise de insecuritate pentru astfel de informații.
Secțiunea 4 Structura/functionarul de securitate
Articolul 29
Pentru implementarea masurilor de protecție a informațiilor clasificate, în unitatile detinatoare de astfel de informații se infiinteaza, în condițiile legii, structuri de securitate cu atribuții specifice.
În situația în care unitatea detine un volum redus de informații clasificate, atribuțiile structurii de securitate vor fi indeplinite de functionarul de securitate.
Structura de securitate se organizeaza și se încadrează potrivit legii.
Seful structurii de securitate, respectiv functionarul de securitate, este un adjunct al conducătorului persoanei juridice sau un membru al consiliului de administratie al unității.
Articolul 30
Seful structurii de securitate, respectiv functionarul de securitate, detine certificat de securitate corespunzător celui mai înalt nivel de clasificare a informațiilor secrete de stat gestionate de unitate.
Articolul 31
Structura/functionarul de securitate are urmatoarele atribuții generale:
a) elaboreaza și supune aprobării conducerii unității normele interne privind protectia informațiilor clasificate, potrivit legii;
b) întocmește programul de prevenire a scurgerii de informații clasificate și îl supune avizarii instituțiilor abilitate, iar după aprobare, acționează pentru aplicarea acestuia;
c) coordonează activitatea de protecție a informațiilor clasificate, în toate componentele acesteia;
d) asigura relationarea cu institutia abilitata sa coordoneze activitatea și sa controleze masurile privitoare la protectia informațiilor clasificate, potrivit legii;
e) monitorizează activitatea de aplicare a normelor de protecție a informațiilor clasificate și modul de respectare a acestora;
f) consiliaza conducerea unității în legătură cu toate aspectele privind securitatea informațiilor clasificate;
g) informeaza conducerea unității despre vulnerabilitatile și riscurile existente în sistemul de protecție a informațiilor clasificate și propune măsuri pentru înlăturarea acestora;
h) acorda sprijin reprezentantilor autorizati ai instituțiilor abilitate, potrivit competentelor legale, pe linia verificării persoanelor pentru care se solicita accesul la informații clasificate;
i) organizeaza activități de pregatire specifică a persoanelor care au acces la informații clasificate;
j) asigura pastrarea și organizeaza evidenta certificatelor de securitate și autorizațiilor de acces la informații clasificate;
k) actualizeaza permanent evidenta certificatelor de securitate și a autorizațiilor de acces;
l) întocmește și actualizeaza listele informațiilor clasificate elaborate sau pastrate de unitate, pe clase și niveluri de secretizare;
m) prezinta conducătorului unității propuneri privind stabilirea obiectivelor, sectoarelor și locurilor de importanța deosebită pentru protectia informațiilor clasificate din sfera de responsabilitate și, după caz, solicita sprijinul instituțiilor abilitate;
n) efectueaza, cu aprobarea conducerii unității, controale privind modul de aplicare a masurilor legale de protecție a informațiilor clasificate;
o) exercita alte atribuții în domeniul protectiei informațiilor clasificate, potrivit legii.
Atribuțiile personalului din structura de securitate, respectiv ale functionarului de securitate, se stabilesc prin fisa postului, aprobata de conducatorul unității.
Articolul 32
Persoanele care lucreaza în structura de securitate sau, după caz, functionarul de securitate vor fi incluse în programe permanente de pregatire organizate de instituțiile investite cu atribuții de coordonare a activității și de control al masurilor privitoare la protectia informațiilor clasificate, potrivit legii.
Secțiunea 5 Accesul la informațiile clasificate
Articolul 33
Accesul la informații clasificate este permis cu respectarea principiului necesității de a cunoaste numai persoanelor care dețin certificat de securitate sau autorizatie de acces, valabile pentru nivelul de secretizare al informațiilor necesare indeplinirii atribuțiilor de serviciu.
Articolul 34
Persoanele care au acces la informații strict secrete de importanța deosebită, în condițiile prevăzute de prezentele standarde, vor fi înregistrate în fisa de consultare, prevăzută la anexa nr. 1, care va fi păstrată la deținătorul de drept al documentului.
Articolul 35
Persoanele cărora le-au fost eliberate certificate de securitate sau autorizații de acces vor fi instruite, atât la acordarea acestora, cat și periodic, cu privire la conținutul reglementarilor privind protectia informațiilor clasificate.
Activitățile de instruire vor fi consemnate de structura/functionarul de securitate, sub semnatura, în fisa de pregatire individuala, prezentată la anexa nr. 2.
Persoanele prevăzute la alin. (1) vor semna angajamentul de confidentialitate prevăzut la anexa nr. 3.
Articolul 36
În cazuri excepționale, determinate de situații de criza, calamitati sau evenimente imprevizibile, conducatorul unității poate acorda acces temporar la informații clasificate anumitor persoane care nu dețin certificat de securitate sau autorizatie de acces, cu condiția asigurarii unui sistem corespunzător de evidenta.
Persoanele care primesc dreptul de acces temporar la informații secrete de stat vor semna angajamentul de confidentialitate și vor fi comunicate la ORNISS, în cel mai scurt timp posibil, pentru efectuarea verificărilor de securitate, potrivit procedurilor.
Articolul 37
În cazul informațiilor strict secrete de importanța deosebită, accesul temporar va fi acordat, pe cat posibil, persoanelor care dețin deja certificate de securitate pentru acces la informații strict secrete sau secrete.
Articolul 38
Transmiterea informațiilor clasificate între unități se va efectua cu aprobarea emitentului și cu respectarea principiului necesității de a cunoaste.
Predarea-primirea informațiilor clasificate între unitatea detinatoare și unitatea primitoare se face cu respectarea masurilor de protecție prevăzute în prezentele standarde.
Articolul 39
Structura/functionarul de securitate al unității detinatoare se va asigura ca reprezentantul unității primitoare detine certificatul de securitate sau autorizatia de acces corespunzătoare nivelului de secretizare a informațiilor clasificate ce fac obiectul predarii-primirii.
Capitolul 3
REGULI GENERALE PRIVIND EVIDENTA, INTOCMIREA, PASTRAREA, PROCESAREA, MULTIPLICAREA, MANIPULAREA, TRANSPORTUL, TRANSMITEREA ȘI DISTRUGEREA INFORMATIILOR CLASIFICATE
Articolul 40
În unitatile detinatoare de informații clasificate se organizeaza compartimente speciale pentru evidenta, intocmirea, pastrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea acestora în condiții de siguranță.
Activitatea compartimentelor speciale prevăzute la alin. (1) este coordonata de structura/functionarul de securitate.
Articolul 41
La redactarea documentelor ce conțin informații clasificate se vor respecta urmatoarele reguli:
a) menționarea, în antet, a unității emitente, a numarului și datei înregistrării, a clasei sau nivelului de secretizare, a numarului de exemplare și, după caz, a destinatarului;
b) numerele de înregistrare se inscriu pe toate exemplarele documentului și pe anexele acestora, fiind precedate de un zero (0) pentru documentele secrete, de doua zerouri (00) pentru cele strict secrete, de trei zerouri (000) pentru cele strict secrete de importanța deosebită și de litera "S" pentru secrete de serviciu;
c) la sfârșitul documentului se inscriu în clar, după caz, rangul, functia, numele și prenumele conducătorului unității emitente, precum și ale celui care îl întocmește, urmate de semnaturile acestora și stampila unității;
d) înscrierea, pe fiecare pagina a documentului, a clasei sau nivelului de secretizare atribuit acestuia;
e) pe fiecare pagina a documentelor ce conțin informații clasificate se inscriu numărul curent al paginii, urmat de numărul total al acestora.
Articolul 42
În situația în care documentul de baza este insotit de anexe, la sfârșitul textului se indica, pentru fiecare anexa, numărul de înregistrare, numărul de file al acesteia și clasa sau nivelul de secretizare.
Anexele se clasifica în functie de conținutul lor și nu de cel al documentelor pe care le însoțesc.
Adresa de însoțire a documentului nu va cuprinde informații detaliate referitoare la conținutul documentelor anexate.
Documentele anexate se semneaza, dacă este cazul, de persoanele care au semnat documentul de baza.
Aplicarea, pe documentele anexate, a stampilei unității emitente este obligatorie.
Articolul 43
Când documentele ce conțin informații clasificate se semneaza de o singura persoana, datele privind rangul, functia, numele și prenumele acesteia se inscriu sub text, în centrul paginii.
Când semneaza doua sau mai multe persoane, rangul, functia, numele și prenumele conducătorului unității se inscriu în partea stanga, iar ale celorlalți semnatari în partea dreaptă, în ordinea rangurilor și functiilor.
Articolul 44
Când documentele care conțin informații clasificate se emit în comun de doua sau mai multe unități, denumirile acestora se inscriu separat în antet, iar la sfârșit se semneaza de către conducătorii unităților respective, de la stanga la dreapta, aplicandu-se stampilele corespunzătoare.
Articolul 45
Informațiile clasificate vor fi marcate, inscriptionate și gestionate numai de către persoane care au autorizatie sau certificat de securitate corespunzător nivelului de clasificare a acestora.
Articolul 46
Toate documentele, indiferent de forma, care conțin informații clasificate au inscrise, pe fiecare pagina, nivelul de secretizare.
Nivelul de secretizare se marcheaza prin stampilare, dactilografiere, tiparire sau olograf, astfel:
a) în partea dreaptă sus și jos, pe exteriorul copertelor, pe pagina cu titlul și pe prima pagina a documentului;
b) în partea de jos și de sus, la mijlocul paginii, pe toate celelalte pagini ale documentului;
c) sub legenda, titlu sau scara de reprezentare și în exterior - pe verso - atunci când acestea sunt pliate, pe toate schemele, diagramele, hartile, desenele și alte asemenea documente.
Articolul 47
Portiunile clar identificabile din documentele clasificate complexe, cum sunt secțiunile, anexele, paragrafele, titlurile, care au niveluri diferite de secretizare sau care nu sunt clasificate, trebuie marcate corespunzător nivelului de clasificare și secretizare.
Articolul 48
Marcajul de clasificare va fi aplicat separat de celelalte marcaje, cu caractere și/sau culori diferite.
Articolul 49
Toate documentele clasificate aflate în lucru sau în stadiu de proiect vor avea inscrise mențiunile "Document în lucru" sau "Proiect" și vor fi marcate potrivit clasei sau nivelului de secretizare a informațiilor ce le conțin.
Gestionarea documentelor clasificate aflate în lucru sau în stadiu de proiect se face în aceleasi condiții ca și a celor în forma definitivă.
Articolul 50
Documentele sau materialele care conțin informații clasificate și sunt destinate unei persoane strict determinate vor fi inscriptionate, sub destinatar, cu mențiunea "Personal".
Articolul 51
Fotografiile, filmele, microfilmele și negativele lor, rolele, bobinele sau containerele de pastrare a acestora se marcheaza vizibil cu o eticheta care indica numărul și data înregistrării, precum și clasa sau nivelul de secretizare.
Microfilmele trebuie să aibă afisat la cele doua capete clasa sau nivelul de secretizare, iar la inceputul rolei, lista elementelor de continut.
Articolul 52
Clasa sau nivelul de secretizare a informațiilor înregistrate pe benzi audio se imprima verbal, atât la inceputul înregistrării, cat și la sfârșitul acesteia.
Marcarea clasei sau a nivelului de secretizare pe benzi video trebuie să asigure afisarea pe ecran a clasei sau a nivelului de secretizare. în cazul în care nu se poate stabili cu exactitate clasa sau nivelul de secretizare, înainte de inregistrarea benzilor, marcajul se aplică prin inserarea unui segment de banda la inceputul și la sfârșitul benzii video.
Benzile audio și video care conțin informații clasificate păstrează clasa sau nivelul de secretizare cel mai înalt atribuit până în momentul:
a) distrugerii printr-un procedeu autorizat;
b) atribuirii unui nivel superior prin adaugarea unei înregistrări cu nivel superior de secretizare.
Articolul 53
Proiectiile de imagini trebuie să afiseze, la inceputul și sfârșitul acestora, numărul și data înregistrării, precum și clasa sau nivelul de secretizare.
Articolul 54
Rolele, bobinele sau containerele de pastrare a benzilor magnetice, inclusiv cele video, pe care au fost imprimate informații secrete de stat, vor avea inscris, la loc vizibil, clasa sau nivelul de secretizare cel mai înalt atribuit acestora, care va rămâne aplicat până la distrugerea sau demagnetizarea lor.
La efectuarea unei înregistrări pe banda magnetica, atât la inceputul, cat și la sfârșitul fiecarui pasaj, se va menționa clasa sau nivelul de secretizare.
În cazul detașării de pe suportul fizic, fiecare capat al benzii va ti marcat, la loc vizibil, cu clasa sau nivelul de secretizare.
Articolul 55
În toate cazurile, ambalajele sau suportii în care se păstrează documente sau materiale ce conțin informații clasificate vor avea inscripționat clasa sau nivelul de secretizare, numărul și data înregistrării în evidente și li se va atasa o lista cu denumirea acestora.
Articolul 56
Atunci când se utilizeaza documente clasificate ca surse pentru intocmirea unui alt document, marcajele documentelor sursa le vor determina pe cele ale documentului rezultat.
Pe documentul rezultat se vor preciza documentele sursa care au stat la baza întocmirii lui.
Articolul 57
Numărul și data initiala a înregistrării documentului clasificat trebuie pastrate, chiar dacă i se aduc amendamente, până când documentul respectiv va face obiectul reevaluarii clasei sau a nivelului de secretizare.
Articolul 58
Conducătorii unităților vor asigura masurile necesare de evidenta și control al informațiilor clasificate, astfel încât să se poată stabili, în orice moment, locul în care se afla aceste informații.
Articolul 59
Evidenta materialelor și documentelor care conțin informații clasificate se tine în registre speciale, intocmite potrivit modelelor prevăzute în anexele nr. 4, 5 și 6.
Fiecare document sau material va fi inscripționat cu numărul de înregistrare și data când este inscris în registrele de evidenta.
Numerele de înregistrare sunt precedate de numărul de zerouri corespunzător nivelului de secretizare atribuit sau de litera "S" pentru secrete de serviciu.
Toate registrele, condicile și borderourile se înregistrează în registrul unic de evidenta a registrelor, condicilor, borderourilor și a caietelor pentru insemnari clasificate, conform modelului din anexa nr. 7.
Fac excepție actele de gestiune, imprimatele inseriate și alte documente sau materiale cuprinse în forme de evidenta specifice.
Articolul 60
Documentele sau materialele care conțin informații clasificate înregistrate în registrele prevăzute în art. 59 nu vor fi înregistrate în alte forme de evidenta.
Emitentii și detinatorii de informații clasificate sunt obligati sa inregistreze și sa tina evidenta tuturor documentelor și materialelor primite, expediate sau a celor intocmite de unitatea proprie, potrivit legii.
Inn registrele pentru evidenta informațiilor clasificate vor fi menționate numele și prenumele persoanei care a primit documentul, iar aceasta va semna de primire pe condica prevăzută în anexa nr. 8.
Articolul 61
Atribuirea numerelor de înregistrare în registrele pentru evidenta se face consecutiv, pe parcursul unui an calendaristic.
Numerele de înregistrare se inscriu obligatoriu pe toate exemplarele documentelor sau materialelor care conțin informații clasificate, precum și pe documentele anexate.
Anual, documentele se claseaza în dosare, potrivit problematicii și termenelor de pastrare stabilite în nomenclatoare arhivistice, potrivit legii.
Clasarea documentelor sau materialelor care conțin informații clasificate se face separat, în functie de suportul și formatul acestora, cu folosirea mijloacelor de pastrare și protejare adecvate.
Articolul 62
Informațiile strict secrete de importanța deosebită vor fi compartimentate fizic și înregistrate separat de celelalte informații.
Evidenta documentelor strict secrete și secrete poate fi operata în acelasi registru.
Articolul 63
Hartile, planurile topografice, asamblajele de harti și alte asemenea documente se înregistrează în registrele pentru evidenta informațiilor clasificate prevăzute în anexele nr. 4, 5 și 6.
Articolul 64
Atribuirea aceluiasi numar de înregistrare unor documente cu continut diferit este interzisa.
Articolul 65
Registrele de evidenta vor fi completate de persoana desemnata care detine autorizatie sau certificat de securitate corespunzător.
Articolul 66
Multiplicarea prin dactilografiere și procesare la calculator a documentelor clasificate poate fi realizata numai de către persoane autorizate să aibă acces la astfel de informații.
Multiplicarea documentelor clasificate poate fi realizata de persoane autorizate, numai în încăperi special destinate.
Articolul 67
Documentelor care conțin informații clasificate rezultate în procesul de multiplicare li se atribuie numere din registrul de evidenta a informațiilor clasificate multiplicate, conform modelului din anexa nr. 9.
Numerele se atribuie consecutiv, începând cu cifra 1, pe parcursul unui an calendaristic și se inscriu obligatoriu pe toate exemplarele documentului.
Articolul 68
Evidentierea operațiunii de multiplicare se face prin marcare atât pe original, cat și pe toate copiile rezultate.
Pe documentul original marcarea se aplică în partea dreaptă jos a ultimei pagini.
Pe copiile rezultate, marcarea se aplică pe prima pagina, sub numărul de înregistrare al documentului.
În cazul copierii succesive, la date diferite, a unui document clasificat, documentul original va fi marcat la fiecare operațiune, ce va fi, de asemenea, înscrisă în registru.
Exemplarele rezultate în urma copierii documentului secret de stat se numeroteaza în ordine succesiva, chiar dacă operațiunea se efectueaza de mai multe ori și la date diferite.
Articolul 69
Multiplicarea documentelor clasificate se face în baza aprobării conducătorului unității detinatoare, cu avizul structurii/functionarului de securitate, ambele inscrise pe cererea pentru copiere sau pe adresa de însoțire în care se menționează necesitatea multiplicarii.
Parchetele, instantele și comisiile de cercetare pot multiplica documente care conțin informații clasificate numai în condițiile prezentelor standarde.
Extrasul dintr-un document care contine informații clasificate se face în baza cererii pentru copiere, cu aprobarea conducătorului unității, iar documentul rezultat va avea mentionat sub numărul de exemplar cuvantul "Extras" și numărul de înregistrare al documentului original.
Clasa sau nivelul de secretizare atribuit unui document original se aplică, în mod identic, reproducerilor sau traducerilor.
Articolul 70
Dacă emitentul doreste să aibă control exclusiv asupra reproducerii, documentul va contine o indicatie vizibila cu urmatorul continut: "Reproducerea acestui document, totala sau parțială, este interzisa".
Informațiile clasificate inscrise pe documente cu regim restrictiv de reproducere care au mențiunea "Reproducerea interzisa" nu se multiplica.
Articolul 71
În cazul copierii unui document care contine informații clasificate se procedeaza astfel:
a) se stabileste numărul de exemplare în care va fi multiplicat;
b) se completeaza și se aproba cererea pentru multiplicare, potrivit art. 69 alin. (1), după care aceasta se înregistrează în registrul de evidenta - anexa nr. 4 sau anexa nr. 5, după caz;
c) documentul original se preda operatorului pe bază de semnatura;
d) după verificarea exemplarelor rezultate, beneficiarul semneaza în registrul de evidenta a informațiilor clasificate multiplicate, conform modelului din anexa nr. 9;
e) repartitia în vederea difuzarii exemplarelor copiate se consemneaza de către structura/functionarul de securitate pe spatele cererii pentru copiere;
f) cererea pentru copiere împreună cu exemplarele copiate se predau pe bază de semnatura structurii/functionarului de securitate în vederea difuzarii sau expedierii.
Articolul 72
Când se dactilografiaza, se proceseaza la calculator sau se copiaza documente care conțin informații clasificate, în mai mult de doua exemplare, pe spatele exemplarului original sau al cererii pentru copiere se inscriu destinatarii documentelor și numărul exemplarelor.
Atunci când numărul destinatarilor este mare se întocmește un tabel de difuzare, care se înregistrează ca document anexat la original.
Numerotarea exemplarelor copiate se va face consecutiv pentru fiecare copie, indiferent de data executarii, avandu-se în vedere și numărul de exemplare rezultat în urma dactilografierii sau procesarii la calculator.
Articolul 73
Documentele clasificate pot fi microfilmate sau stocate pe discuri optice ori pe suporti magnetici în urmatoarele condiții:
a) procesul de microfilmare sau stocare să fie realizat cu aprobarea emitentului, de personal autorizat pentru clasa sau nivelul de secretizare a informațiilor respective;
b) microfilmelor, discurilor optice sau suportilor magnetici de stocare sa li se asigure aceeasi protecție ca a documentului original;
c) toate microfilmele, discurile optice sau suportii magnetici de stocare să fie înregistrate intr-o evidenta specifică și supuse, ca și documentele originale, verificării anuale.
Articolul 74
Difuzarea informațiilor clasificate multiplicate se face obligatoriu cu avizul structurii/ functionarului de securitate.
Informațiile clasificate pot fi redifuzate de către destinatarul initial la alti destinatari, cu respectarea normelor din prezentele standarde.
Emitentul este obligat sa indice clar toate restrictiile care trebuie respectate pentru difuzarea unei informații clasificate. Când se impun astfel de restrictii, destinatarii pot proceda la o redifuzare numai cu aprobarea scrisa a emitentului.
Articolul 75
În cazul în care un document secret de stat este studiat de o persoană abilitata, pentru care s-a stabilit necesitatea de a accesa astfel de documente în vederea indeplinirii sarcinilor de serviciu, aceasta activitate trebuie consemnata în fisa de consultare, conform modelului din anexa nr. 1.
Articolul 76
Informațiile clasificate iesite din termenul de clasificare se arhiveaza sau se distrug.
Arhivarea sau distrugerea unui document clasificat se menționează în registrul de evidenta principal, prin consemnarea cotei arhivistice de regasire sau, după caz, a numarului de înregistrare a procesului-verbal de distrugere.
Distrugerea informațiilor clasificate inlocuite sau perimate se face numai cu avizul emitentului.
Distrugerea documentelor clasificate sau a ciornelor care conțin informații cu acest caracter se face astfel încât sa nu mai poata fi reconstituite.
Articolul 77
Documentele de lucru, ciornele sau materialele acumulate sau create în procesul de elaborare a unui document, care conțin informații clasificate, de regula, se distrug.
În cazul în care se păstrează, acestea vor fi datate, marcate cu clasa sau nivelul de secretizare cel mai înalt al informațiilor continute, arhivate și protejate corespunzător clasei sau nivelului de secretizare a documentului final.
Articolul 78
Informațiile strict secrete de importanța deosebită destinate distrugerii vor fi inapoiate unității emitente cu adresa de restituire.
Fiecare asemenea informatie va fi trecuta pe un proces-verbal de distrugere, care va fi aprobat de conducerea unității și semnat de seful structurii/functionarul de securitate și de persoana care asista la distrugere, autorizata să aibă acces la informații strict secrete de importanța deosebită.
În situații de urgenta, protectia, inclusiv prin distrugere, a materialelor și documentelor strict secrete de importanța deosebită va avea intotdeauna prioritate față de alte documente sau materiale.
Procesele-verbale de distrugere și documentele de evidenta ale acestora vor fi arhivate și pastrate cel puțin 10 ani.
Articolul 79
Distrugerea informațiilor strict secrete, secrete și secrete de serviciu va fi evidentiata într-un proces-verbal semnat de doua persoane asistente autorizate să aibă acces la informații de acest nivel, avizat de structura/functionarul de securitate și aprobat de conducatorul unității.
Procesele-verbale de distrugere și documentele de evidenta a informațiilor strict secrete, secrete și secrete de serviciu vor fi pastrate de compartimentul care a executat distrugerea, o perioadă de cel puțin trei ani, după care vor fi arhivate și pastrate cel puțin 10 ani.
Articolul 80
Distrugerea ciornelor documentelor secrete de stat se realizează de către persoanele care le-au elaborat.
Procesul-verbal de distrugere a ciornelor se întocmește în situația în care acestea au fost înregistrate intr-o formă de evidenta.
Articolul 81
Documentele și materialele ce conțin informații clasificate se transporta, pe teritoriul României, prin intermediul unității specializate a Serviciului Roman de Informații, potrivit normelor stabilite prin hotărâre a Guvernului.
Documentele și materialele care conțin informații clasificate se transporta în strainatate prin valiza diplomatica, de către curierii diplomatici selectionati și pregatiti de Serviciul de Informații Externe.
Este interzisa expedierea documentelor și materialelor ce conțin informații clasificate prin S.N. "Posta Română" ori prin alte societăți comerciale de transport.
Articolul 82
Conducătorii unităților detinatoare de informații clasificate vor desemna, din structura de securitate proprie, în condițiile prezentelor standarde, cel puțin un delegat imputernicit pentru transportul și executarea operațiunilor de predare-primire a corespondentei clasificate, între aceasta și unitatea specializata a Serviciului Roman de Informații.
Capitolul 4 PROTECTIA INFORMATIILOR SECRETE DE STAT
Secțiunea 1
Oblibațiile și raspunderile ce revin autorităților și instituțiilor publice, agentilor economici și altor persoane juridice pentru protectia informațiilor secrete de stat
Articolul 83
Protectia informațiilor secrete de stat reprezinta o obligație ce revine tuturor persoanelor autorizate care le emit, le gestioneaza sau care intră în posesia lor.
Articolul 84
Conducătorii unităților detinatoare de informații secrete de stat sunt raspunzatori de aplicarea masurilor de protecție a informațiilor secrete de stat.
Persoanele juridice de drept privat detinatoare de informații secrete de stat au obligația să respecte și să aplice reglementarile în vigoare stabilite pentru autoritățile și instituțiile publice, în domeniul lor de activitate.
Articolul 85
Până la înființarea și organizarea structurii de securitate sau, după caz, până la numirea functionarului de securitate, conducătorii unităților detinatoare de informații secrete de stat vor desemna o persoană care să indeplineasca temporar atribuțiile specifice protectiei informațiilor clasificate, prin cumul de functii.
Articolul 86
Conducatorul unității care gestioneaza informații secrete de stat este obligat:
a) să asigure organizarea activității structurii de securitate, respectiv a functionarului de securitate și compartimentelor speciale pentru gestionarea informațiilor clasificate, în condițiile legii;
b) să solicite instituțiilor abilitate efectuarea de verificări pentru avizarea eliberarii certificatului de securitate și autorizatiei de acces la informații clasificate pentru angajatii proprii;
c) sa notifice la ORNISS eliberarea certificatului de securitate sau autorizatiei de acces pentru fiecare angajat care lucreaza cu informații clasificate;
d) sa aprobe listele cu personalul verificat și avizat pentru lucrul cu informațiile secrete de stat și evidenta deținătorilor de certificate de securitate și autorizații de acces și să le comunice la ORNISS și la instituțiile abilitate sa coordoneze activitatea și controlul masurilor privitoare la protectia informațiilor clasificate, potrivit legii;
e) sa intocmeasca lista informațiilor secrete de stat și a termenelor de mentinere în nivelurile de secretizare și sa o supuna aprobării Guvernului, potrivit legii;
f) sa stabileasca obiectivele, sectoarele și locurile din zona de competența care prezinta importanța deosebită pentru protectia informațiilor secrete de stat și să le comunice Serviciului Roman de Informații pentru a fi supuse spre aprobare Guvernului;
g) să solicite asistența de specialitate instituțiilor abilitate sa coordoneze activitatea și sa controleze masurile privitoare la protectia informațiilor secrete de stat;
h) sa supuna avizarii instituțiilor abilitate programul propriu de prevenire a scurgerii de informații clasificate și să asigure aplicarea acestuia;
i) sa elaboreze și să aplice masurile procedurale de protecție fizica și de protecție a personalului care are acces la informații clasificate;
j) sa intocmeasca ghidul pe baza caruia se va realiza incadrarea corecta și uniforma în nivelurile de secretizare a informațiilor secrete de stat, în stricta conformitate cu legea și sa îl prezinte, spre aprobare, imputernicitilor și functionarilor superiori abilitati prin lege sa atribuie nivelurile de secretizare;
k) să asigure aplicarea și respectarea regulilor generale privind evidenta, intocmirea, pastrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea informațiilor secrete de stat și a interdictiilor de reproducere și circulatie, în conformitate cu actele normative în vigoare;
l) sa comunice instituțiilor abilitate, potrivit competentelor, lista functiilor din subordine care necesita acces la informații secrete de stat;
m) la incheierea contractelor individuale de muncă, a contractelor de colaborare sau convențiilor de orice natura sa precizeze oblibațiile ce revin părților pentru protectia informațiilor clasificate în interiorul și în afara unității, în timpul programului și după terminarea acestuia, precum și la încetarea activității în unitatea respectiva;
n) să asigure includerea personalului structurii/functionarului de securitate în sistemul permanent de pregatire și perfectionare, conform prezentelor standarde;
o) sa aprobe normele interne de aplicare a masurilor privind protectia informațiilor clasificate, în toate componentele acesteia, și sa controleze modul de respectare în cadrul unității;
p) să asigure fondurile necesare pentru implementarea masurilor privitoare la protectia informațiilor clasificate, conform legii;
q) sa analizeze, ori de cate ori este necesar, dar cel puțin semestrial, modul în care structura/functionarul de securitate și personalul autorizat asigura protectia informațiilor clasificate;
r) să asigure inventarierea anuală a documentelor clasificate și, pe baza acesteia, sa dispună măsuri în consecința, conform legii;
s) sa sesizeze instituțiile prevăzute la
art. 25 din Legea nr. 182/2002 , conform competentelor, în legătură cu incidentele de securitate și riscurile la adresa informațiilor secrete de stat;
t) sa dispună efectuarea de cercetari și, după caz, sa sesizeze organele de urmărire penala în situația compromiterii informațiilor clasificate.
De la prevederile alin. (1) lit f) și h) se exceptează instituțiile prevăzute la
art. 25 din Legea nr. 182/2002 .
Secțiunea 2 Protectia juridica
Articolul 87
Conducătorii unităților detinatoare de secrete de stat vor asigura condițiile necesare pentru ca toate persoanele care gestioneaza astfel de informații sa cunoasca reglementarile în vigoare referitoare la protectia informațiilor clasificate.
Articolul 88
Conducătorii unităților detinatoare de informații secrete de stat au obligația de a instiinta, în scris, instituțiile prevăzute la
art. 25 din Legea nr. 182/2002 , potrivit competentelor, prin cel mai operativ sistem de comunicare, despre compromiterea unor astfel de informații.
Instiintarea prevăzută la alin. (1) se face în scopul obtinerii sprijinului necesar pentru recuperarea informațiilor, evaluarea prejudiciilor, diminuarea și înlăturarea consecintelor.
Instiintarea trebuie să conțină:
a) prezentarea informațiilor compromise, respectiv clasificarea, marcarea, conținutul, data emiterii, numărul de înregistrare și de exemplare, emitentul și persoana sau compartimentul care le-a gestionat;
b) o scurta prezentare a imprejurarilor în care a avut loc compromiterea, inclusiv data constatarii, perioada în care informațiile au fost expuse compromiterii și persoanele neautorizate care au avut sau ar fi putut avea acces la acestea, dacă sunt cunoscute;
c) precizări cu privire la eventuala informare a emitentului.
La solicitarea instituțiilor competente, instiintarile preliminare vor fi completate pe măsura derularii cercetarilor.
Documentele privind evaluarea prejudiciilor și activitățile ce urmeaza a fi intreprinse ca urmare a compromiterii vor fi prezentate instituțiilor competente.
Articolul 89
Pentru prejudiciile cauzate deținătorului informatiei secrete de stat compromise, acesta are dreptul la despăgubiri civile, potrivit dreptului comun.
Articolul 90
Orice încălcare a reglementarilor de securitate va ti cercetata pentru a se stabili:
a) dacă informațiile respective au fost compromise;
b) dacă persoanele neautorizate care au avut sau ar fi putut avea acces la informații secrete de stat prezinta suficienta incredere și loialitate, astfel încât rezultatul compromiterii sa nu creeze prejudicii;
c) masurile de remediere - corective, disciplinare sau juridice - care sunt recomandate.
În situația în care informațiile clasificate au fost accesate de persoane neautorizate, acestea vor fi instruite pentru a preveni producerea de eventuale prejudicii.
În cazul savarsirii de infractiuni la protectia secretului de stat, unitatile detinatoare au obligația de a sesiza organele de urmărire penala și de a pune la dispoziția acestora datele și materialele necesare probarii faptelor.
Articolul 91
Structura/functionarul de securitate are obligația de a tine evidenta cazurilor de încălcare a reglementarilor de securitate, a documentelor de cercetare și a masurilor de solutionare și să le puna la dispoziția autorităților desemnate de securitate, conform competentelor ce le revin.
Documentele menționate la alin. (1) se păstrează timp de cinci ani.
Articolul 92
Litigiile cu privire la calitatea de emitent ori detinator sau cele determinate de conținutul informațiilor secrete de stat, inclusiv drepturile patrimoniale ce revin emitentului din contractele de cesiune și licenta, precum și litigiile referitoare la nerespectarea dispozițiilor legale privind dreptul de autor și drepturile conexe, inventiile și inovatiile, protectia modelelor industriale, combaterea concurentei neloiale și a celor stipulate în tratatele, acordurile și înțelegerile la care România este parte, sunt de competența instanțelor judecătorești.
Secțiunea 3 Protectia prin măsuri procedurale
Articolul 93
Toate unitatile care dețin informații secrete de stat au obligația sa stabileasca norme interne de lucru și de ordine interioara destinate protectiei acestor informații, potrivit actelor normative în vigoare.
Articolul 94
Masurile procedurale de protecție a informațiilor secrete de stat vor fi integrate în programul de prevenire a scurgerii de informații clasificate, întocmit potrivit anexei nr. 10, care va fi prezentat, spre avizare, autorității abilitate sa coordoneze activitatea și sa controleze masurile privitoare la protectia informațiilor clasificate, potrivit legii.
Sunt exceptate de obligativitatea prezentarii, spre avizare, a programului de prevenire a scurgerii de informații, mentionat la alin. (1), instituțiile prevăzute la
art. 25 alin. (4) din Legea nr. 182/2002 .
Articolul 95
Angajamentele de confidentialitate intocmite potrivit reglementarilor în vigoare vor garanta ca informațiile la care se acordă acces sunt protejate corespunzător.
Secțiunea 4 Protectia fizica
Articolul 96
Obiectivele, sectoarele și locurile în care sunt gestionate informații secrete de stat trebuie protejate fizic împotriva accesului neautorizat.
Articolul 97
Masurile de protecție fizica - gratii la ferestre, incuietori la uși, paza la intrari, sisteme automate pentru supraveghere, control, acces, patrule de securitate, dispozitive de alarma, mijloace pentru detectarea observarii, ascultarii sau interceptarii - vor fi dimensionate în raport cu:
a) nivelul de secretizare a informațiilor, volumul și localizarea acestora;
b) tipul containerelor în care sunt depozitate informațiile;
c) caracteristicile cladirii și zonei de amplasare.
Articolul 98
Zonele în care sunt manipulate sau stocate informații secrete de stat trebuie organizate și administrate în asa fel încât sa corespunda uneia din urmatoarele categorii:
a) zona de securitate clasa I, care presupune ca orice persoană aflata în interiorul acesteia are acces la informații secrete de stat, de nivel strict secret de importanța deosebită și strict secret, și care necesita:
- perimetru clar determinat și protejat, în care toate intrarile și iesirile sunt supravegheate;
- controlul sistemului de intrare, care să permită numai accesul persoanelor verificate corespunzător și autorizate în mod special;
- indicarea clasei și a nivelului de secretizare a informațiilor existente în zona;
b) zona de securitate clasa a II-a, care presupune ca gestionarea informațiilor de nivel secret se realizează prin aplicarea unor măsuri specifice de protecție împotriva accesului persoanelor neautorizate și care necesita:
- perimetru clar delimitat și protejat, în care toate intrarile și iesirile sunt supravegheate;
- controlul sistemului de intrare care să permită accesul neinsotit numai persoanelor verificate și autorizate sa patrunda în aceasta zona;
- reguli de însoțire, supraveghere și prevenire a accesului persoanelor neautorizate la informații clasificate.
Articolul 99
Incintele în care nu se lucreaza zilnic 24 de ore vor fi inspectate imediat după terminarea programului de lucru, pentru a verifica dacă informațiile secrete de stat sunt asigurate în mod corespunzător.
Articolul 100
În jurul zonelor de securitate clasa I sau clasa a II-a poate fi stabilita o zona administrativa, cu perimetru vizibil delimitat, în interiorul careia sa existe posibilitatea de control al personalului și al vehiculelor.
Articolul 101
Accesul în zonele de securitate clasa I și clasa a II-a va fi controlat prin verificarea permisului de acces sau printr-un sistem de recunoastere individuala aplicat personalului.
Unitatile detinatoare de informații secrete de stat vor institui un sistem propriu de control al vizitatorilor, destinat interzicerii accesului neautorizat al acestora în zonele de securitate.
Articolul 102
Permisul de acces nu va specifică, în clar, identitatea unității emitente sau locul în care deținătorul are acces.
Articolul 103
Unitatile vor organiza, la intrarea sau la ieșirea din zonele de securitate clasa I sau clasa a II-a, controale planificate și inopinate ale bagajelor, incluzând colete, genti și alte tipuri de suporti în care s-ar putea transporta materiale și informații secrete de stat.
Articolul 104
Personalul inclus în sistemul de paza și aparare a obiectivelor, sectoarelor și locurilor în care sunt gestionate informații secrete de stat trebuie să dețină autorizatie de acces corespunzător nivelului de secretizare a informațiilor necesare indeplinirii atribuțiilor ce îi revin.
Articolul 105
Este interzis accesul cu aparate de fotografiat, filmat, înregistrat audio-video, de copiat din baze de date informatice sau de comunicare la distanta, în locurile în care se afla informații secrete de stat.
Articolul 106
Conducătorii unităților detinatoare de informații secrete de stat vor stabili reguli cu privire la circulatia și ordinea interioara în zonele de securitate, astfel încât accesul să fie permis exclusiv posesorilor de certificate de securitate și autorizații de acces, cu respectarea principiului necesității de a cunoaste.
Articolul 107
Accesul pentru interventii tehnice, reparatii sau activități de deservire în locuri în care se lucreaza cu informații secrete de stat ori în care se păstrează, se prelucreaza sau se multiplica astfel de informații este permis numai angajatilor unității care dețin autorizații de acces, corespunzător celui mai înalt nivel de secretizare a informațiilor pe care le-ar putea cunoaste.
Articolul 108
Pentru a distinge persoanele care au acces în diferite locuri sau sectoare în care sunt gestionate informații secrete de stat, acestea vor purta insemne sau echipamente specifice.
În locurile și sectoarele în care sunt gestionate informații secrete de stat, insemnele și echipamentele distinctive se stabilesc prin regulamente de ordine interioara.
Evidenta legitimatiilor, permiselor și a altor insemne și echipamente distinctive va fi ținuta de structura/functionarul de securitate al unității.
Articolul 109
Persoanele care pierd permisele de acces în unitate, insemnele sau echipamentele specifice sunt obligate sa anunte de îndată seful ierarhic.
În situațiile menționate la alin. (1), conducatorul institutiei va dispune cercetarea imprejurarilor în care s-au produs și va informa autoritatea desemnata de securitate competența.
Structura/functionarul de securitate va lua masurile ce se impun pentru a preveni folosirea permiselor de acces, insemnelor sau echipamentelor specifice de către persoane neautorizate.
Articolul 110
Accesul fiecarui angajat al unității detinatoare de informații secrete de stat în zone de securitate clasa I sau clasa a II-a se realizează prin intrari anume stabilite, pe baza permisului de acces, semnat de conducatorul acesteia.
Articolul 111
Permisele de acces vor fi individualizate prin aplicarea unor semne distinctive.
Permisele de acces se vizeaza semestrial.
La încetarea angajarii permisele de acces vor fi retrase și anulate.
Articolul 112
Este interzis accesul altor persoane, în afara celor care dispun de permis de acces, în locurile în care sunt gestionate informații secrete de stat.
Articolul 113
Accesul persoanelor din afara unității în zona administrativa sau în zonele de securitate este permis numai dacă sunt insotite de persoane anume desemnate, cu bilet de intrare eliberat pe baza documentelor de legitimare de conducatorul unității.
Articolul 114
Accesul angajatilor agentilor economici care efectueaza lucrari de constructii, reparatii și întreținere a cladirilor, instalațiilor sau utilitatilor în zonele administrative ori în zonele de securitate se realizează cu documente de acces temporar eliberate de conducătorii unităților beneficiare, pe baza actelor de identitate, la solicitarea reprezentantilor autorizati ai agentilor economici în cauza.
Locurile în care se efectueaza lucrarile menționate la alin. (1) se supraveghează de către persoane anume desemnate din unitatea beneficiara.
Documentul de acces temporar are valabilitate pe durata executarii lucrărilor și se vizeaza trimestrial, iar la terminarea activităților se restituie emitentului.
Pierderea documentului de acces temporar va fi luata în evidenta structurii/functionarului de securitate care va dispune masurile necesare de prevenire a folosirii lui de către persoane neautorizate.
Articolul 115
Reprezentantii instituțiilor care, potrivit competentelor legale, au atribuții de coordonare și control pe linia protectiei informațiilor clasificate au acces la obiectivele, sectoarele și locurile în care sunt gestionate informații clasificate, pe baza legitimatiei de serviciu și a delegatiei speciale, semnata de conducatorul autorității pe care o reprezinta.
Articolul 116
Persoanele aflate în practica de documentare, stagii de instruire sau schimb de experienta au acces numai în locurile stabilite de conducatorul unității, pe baza permiselor de acces eliberate în acest sens.
Articolul 117
Persoanele care solicită angajari, audiente, ori care prezinta reclamatii și sesizari vor fi primite în afara zonelor administrative sau în locuri special amenajate, cu aprobarea conducătorului unității.
Articolul 118
În afara orelor de program și în zilele nelucratoare, se vor organiza patrulari pe perimetrul unității, la intervale care vor fi stabilite prin instrucțiuni elaborate pe baza planului de paza și aparare al obiectivului.
Articolul 119
Sistemele de paza, supraveghere și control-acces trebuie să asigure prevenirea patrunderii neautorizate în obiectivele, sectoarele și locurile unde sunt gestionate informații clasificate.
Timpul de reactie a personalului de paza și aparare va fi testat periodic pentru a garanta interventia operativa în situații de urgenta.
Articolul 120
Unitatile care gestioneaza informații secrete de stat vor întocmi planul de paza și aparare a obiectivelor, sectoarelor și locurilor care prezinta importanța deosebită pentru protectia informațiilor clasificate.
Planul de paza și aparare mentionat la alin. (1) va fi înregistrat potrivit celui mai înalt nivel de secretizare a informațiilor protejate și va cuprinde totalitatea masurilor de securitate luate pentru prevenirea accesului neautorizat la acestea.
Planul de paza și aparare va fi anexat programului de prevenire a scurgerii de informații clasificate și va cuprinde:
a) date privind delimitarea și marcarea zonelor de securitate, dispunerea posturilor de paza și masurile de supraveghere a perimetrului protejat;
b) sistemul de control al accesului în zonele de securitate;
c) masurile de avertizare și alarmare pentru situații de urgenta;
d) planul de evacuare a documentelor și modul de actiune în caz de urgenta;
e) procedura de raportare, cercetare și evidenta a incidentelor de securitate.
Articolul 121
Informațiile secrete de stat se păstrează în containere speciale, astfel:
a) containere clasa A, autorizate la nivel național pentru pastrarea informațiilor strict secrete de importanța deosebită în zona de securitate clasa I;
b) containere clasa B, autorizate la nivel național pentru pastrarea informațiilor strict secrete și secrete în zone de securitate clasa I sau clasa a II-a.
Articolul 122
Containerele din clasele A și B vor fi construite astfel încât să asigure protectia împotriva patrunderii clandestine și deteriorării sub orice formă a informațiilor.
Standardele în care trebuie să se incadreze containerele din clasele A și B se stabilesc de ORNISS.
Articolul 123
Încăperile de securitate sunt incaperile special amenajate în zone de securitate clasa I sau clasa a II-a, în care informațiile secrete de stat pot fi pastrate pe rafturi deschise sau pot fi expuse pe harti, planse ori diagrame.
Peretii, podelele, plafoanele, usile și incuietorile incaperilor de securitate vor asigura protectia echivalenta clasei containerului de securitate aprobat pentru pastrarea informațiilor clasificate potrivit nivelului de secretizare.
Articolul 124
Ferestrele incaperilor de securitate dispuse la parter sau ultimul etaj vor fi protejate obligatoriu cu bare incastrate în beton sau asigurate antiefractie.
În afara programului de lucru, usile incaperilor de securitate vor fi sigilate, iar sistemul de aerisire asigurat împotriva accesului neautorizat și introducerii materialelor incendiare.
Articolul 125
În situații de urgenta, dacă informațiile secrete de stat trebuie evacuate, se vor utiliza lazi metalice autorizate la nivel național din clasa corespunzătoare nivelului de secretizare a acestor informații.
Articolul 126
Incuietorile folosite la containerele și incaperile de securitate în care sunt pastrate informații secrete de stat se impart în trei grupe, astfel:
a) grupa A - incuietori autorizate pentru containerele din clasa A;
b) grupa B - incuietori autorizate pentru containerele din clasa B;
c) grupa C - incuietori pentru mobilierul de birou.
Articolul 127
Standardele mecanismelor de inchidere, a sistemelor cu cifru și incuietorilor, pe grupe de utilizare, se stabilesc de ORNISS.
Articolul 128
Cheile containerelor și incaperilor de securitate nu vor fi scoase din zonele de securitate.
Articolul 129
În afara orelor de program, cheile de la incaperile și containerele de securitate vor fi pastrate în cutii sigilate, de către personalul care asigura paza și apararea.
Predarea și primirea cheilor de la incaperile și containerele de securitate se vor face, pe bază de semnatura, în condica special destinata - anexa nr. 11.
Articolul 130
Pentru situațiile de urgenta, un rand de chei suplimentare sau, după caz, o evidenta scrisa a combinatiilor incuietorilor, vor fi pastrate în plicuri mate sigilate, în containere separate, într-un compartiment stabilit de conducerea unității, sub control corespunzător.
Evidenta fiecarei combinatii se va pastra în plic separat.
Cheilor și plicurilor cu combinatii trebuie să li se asigure acelasi nivel de protecție ca și informațiilor la care permit accesul.
Articolul 131
Combinatiile incuietorilor de la incaperile și containerele de securitate vor fi cunoscute de un numar restrans de persoane desemnate de conducerea unității.
Articolul 132
Cheile și combinatiile incuietorilor vor fi schimbate:
a) ori de cate ori are loc o schimbare de personal;
b) de fiecare data când se constată că au intervenit situații de natura să le faca vulnerabile;
c) la intervale regulate, de preferinta o dată la șase luni, fără a se depăși 12 luni.
Articolul 133
Sistemele electronice de alarmare sau de supraveghere destinate protectiei informațiilor secrete de stat vor fi prevăzute cu surse de alimentare de rezerva.
Orice defectiune sau interventie neautorizata asupra sistemelor de alarma sau de supraveghere destinate protectiei informațiilor secrete de stat trebuie să avertizeze personalul care le monitorizează.
Dispozitivele de alarmare trebuie să între în functiune în cazul penetrarii peretilor, podelelor, tavanelor și deschizaturilor, sau la miscari în interiorul incaperilor de securitate.
Articolul 134
Copiatoarele și dispozitivele telefax se vor instala în încăperi special destinate și se vor folosi numai de către persoanele autorizate, potrivit nivelului de secretizare a informațiilor la care au acces.
Articolul 135
Unitatile detinatoare de informații secrete de stat au obligația de a asigura protectia acestora împotriva ascultarilor neautorizate, pasive sau active.
Articolul 136
Protectia împotriva ascultarii pasive a discutiilor confidentiale se realizează prin izolarea fonica a incaperilor.
Protectia împotriva ascultarilor active, prin microfoane, radio-emitatori și alte dispozitive implantate, se realizează pe baza inspecțiilor de securitate a incaperilor, accesoriilor, instalațiilor, sistemelor de comunicatii, echipamentelor și mobilierului de birou, realizate de unitatile specializate, potrivit competentelor legale.
Articolul 137
Accesul în incaperile protejate împotriva ascultarilor se va controla în mod special.
Periodic, personalul specializat în depistarea dispozitivelor de ascultare va efectua inspecții fizice și tehnice.
Inspecțiile fizice și tehnice vor fi organizate, în mod obligatoriu, în urma oricarei intrari neautorizate sau suspiciuni privind accesul persoanelor neautorizate și după executarea lucrărilor de reparatii, întreținere, zugravire sau redecorare.
Nici un obiect nu va fi introdus în incaperile protejate împotriva ascultarii, fără a fi verificat în prealabil de către personalul specializat în depistarea dispozitivelor de ascultare.
Articolul 138
În zonele în care se poarta discutii confidentiale și care sunt asigurate din punct de vedere tehnic, nu se vor instala telefoane, iar dacă instalarea acestora este absolut necesară, trebuie prevăzute cu un dispozitiv de deconectare pasiv.
Inspecțiile de securitate tehnica în zonele prevăzute în alin.(l) trebuie efectuate, în mod obligatoriu, inaintea începerii convorbirilor, pentru identificarea fizica a dispozitivelor de ascultare și verificarea sistemelor telefonice, electrice sau de alta natura, care ar putea fi utilizate ca mediu de atac.
Articolul 139
Echipamentele de comunicatii și dotarile din birouri, în principal cele electrice și electronice, trebuie verificate de specialisti ai autorităților desemnate de securitate competente, înainte de a fi folosite în zonele în care se lucreaza ori se discuta despre informații strict secrete sau strict secrete de importanța deosebită, pentru a preveni transmiterea sau interceptarea, în afara cadrului legal, a unor informații inteligibile.
Pentru zonele menționate la alin. (1) se va organiza o evidenta a tipului și numerelor de inventar ale echipamentului și mobilei mutate în/din interiorul incaperilor, care va fi gestionata ca material secret de stat.
Secțiunea 5 Protectia personalului
Articolul 140
Unitatile detinatoare de informații secrete de stat au obligația de a asigura protectia personalului desemnat să asigure securitatea acestora ori care are acces la astfel de informații, potrivit prezentelor standarde.
Masurile de protecție a personalului au drept scop:
a) sa previna accesul persoanelor neautorizate la informații secrete de stat;
b) sa garanteze ca informațiile secrete de stat sunt distribuite deținătorilor de certificate de securitate/autorizații de acces, cu respectarea principiului necesității de a cunoaste;
c) să permită identificarea persoanelor care, prin actiunile sau inactiunile lor, pot pune în pericol securitatea informațiilor secrete de stat și sa previna accesul acestora la astfel de informații.
Protectia personalului se realizează prin: selectionarea, verificarea, avizarea și autorizarea accesului la informațiile secrete de stat, revalidarea, controlul și instruirea personalului, retragerea certificatului de securitate sau autorizatiei de acces.
Articolul 141
Acordarea certificatului de securitate - anexa nr. 12 - și autorizatiei de acces la informații clasificate - anexa nr. 13, potrivit nivelului de secretizare, este condiționată de avizul autorității desemnate de securitate.
În vederea eliberarii certificatului de securitate/autorizatiei de acces conducatorul unității solicita în scris ORNISS, conform anexei nr. 14, efectuarea verificărilor de securitate asupra persoanei care urmeaza să aibă acces la informații secrete de stat.
Solicitarea mentionata la alin. (2) va fi însoțită de formularele tip, prevăzute la anexele nr. 15, 16 și 17, potrivit nivelului de secretizare a informațiilor, completate de persoana în cauza, introduse în plic separat, sigilat.
În functie de avizul comunicat de autoritatea desemnata, ORNISS va aproba eliberarea certificatului de securitate sau autorizatiei de acces și va incunostinta oficial conducatorul unității.
După obtinerea aprobării menționate la alin. (4), conducatorul unității va notifica la ORNISS și va elibera certificatul de securitate sau autorizatia de acces, conform art. 154.
Articolul 142
Certificatul de securitate sau autorizatia de acces se elibereaza numai în baza avizelor acordate de autoritatea desemnata de securitate în urma verificărilor efectuate asupra persoanei în cauza, cu acordul scris al acesteia.
Articolul 143
În cadrul procedurilor de avizare trebuie acordată atenție speciala persoanelor care:
a) urmeaza să aibă acces la informații strict secrete și strict secrete de importanța deosebită;
b) ocupa functii ce presupun accesul permanent la un volum mare de informații secrete de stat;
c) pot fi vulnerabile la acțiuni ostile, ca urmare a importantei functiei în care vor fi numite, a mediului de relatii sau a locului de muncă anterior.
Articolul 144
Oportunitatea avizarii va ti evaluata pe baza verificării și investigarii biografiei celui în cauza.
Când persoanele urmeaza sa indeplineasca functii care le pot facilita accesul la informații secrete de stat doar în anumite circumstanțe - paznici, curieri, personal de întreținere - se va acorda atenție primei verificări de securitate.
Articolul 145
Unitatile care gestioneaza informații clasificate sunt obligate sa tina un registru de evidenta a certificatelor de securitate și autorizațiilor de acces la informații clasificate - anexa nr. 18.
Articolul 146
Ori de cate ori apar indicii ca deținătorul certificatului de securitate sau autorizatiei de acces nu mai indeplineste criteriile de compatibilitate privind accesul la informațiile secrete de stat, verificările de securitate se reiau la solicitarea conducătorului unității adresata ORNISS.
ORNISS poate solicita reluarea verificărilor, la sesizarea autorităților competente, în situația în care sunt semnalate incompatibilități privind accesul la informații secrete de stat.
Articolul 147
Procedura de verificare în vederea acordarii accesului la informații secrete de stat are drept scop identificarea riscurilor de securitate, aferente gestionarii informațiilor secrete de stat.
Articolul 148
Structura/functionarul de securitate are obligația sa puna la dispoziția persoanei selectionate formularele tip corespunzătoare nivelului de acces pentru care se solicita eliberarea certificatului de securitate/autorizatiei de acces și sa acorde asistența în vederea completarii acestora.
În functie de nivelul de secretizare a informațiilor pentru care se solicita avizul de securitate, termenele de prezentare a raspunsului de către instituțiile abilitate să efectueze verificările de securitate sunt:
a) pentru acces la informații strict secrete de importanța deosebită - 90 de zile lucratoare;
b) pentru acces la informații strict secrete - 60 de zile lucratoare;
c) pentru acces la informații secrete - 30 de zile lucratoare.
Articolul 149
ORNISS are obligația ca, în termen de 7 zile lucratoare de la primirea solicitarii, sa transmita ADS competente cererea tip de incepere a procedurii de verificare - anexa nr. 19, la care va anexa plicul sigilat cu formularele tip completate.
Articolul 150
După primirea formularelor, institutia abilitata va efectua verificările în termenele prevăzute la art. 148 și va comunică, în scris - anexa nr. 20, la ORNISS, avizul privind acordarea certificatului de securitate sau autorizatiei de acces la informații clasificate.
În cazul în care sunt identificate riscuri de securitate, ADS va evalua dacă acestea constituie un impediment pentru acordarea avizului de securitate.
În situația în care sunt semnalate elemente relevante din punct de vedere al protectiei informațiilor secrete de stat, în luarea deciziei de acordare a avizului de securitate vor avea prioritate interesele de securitate.
Articolul 151
În termen de 7 zile lucratoare de la primirea raspunsului de la autoritatea desemnata de securitate, ORNISS va decide asupra acordarii certificatului de securitate/autorizatiei de acces la informații secrete de stat și va comunică unității solicitante - anexa nr. 21.
Adresa de comunicare a deciziei ORNISS se realizează în trei exemplare, din care unul se transmite unității solicitante, iar al doilea institutiei care a efectuat verificările.
Dacă avizul este pozitiv, conducatorul unității solicitante va elibera certificatul de securitate sau autorizatia de acces persoanei în cauza, după notificarea prealabila la ORNISS - anexa nr. 22.
Articolul 152
Verificarea în vederea avizarii pentru accesul la informații secrete de stat se efectueaza cu respectarea legislației în vigoare privind responsabilitatile în domeniul protectiei unor asemenea informații, de către urmatoarele institutii:
a) Serviciul Roman de Informații, pentru:
- personalul propriu;
- personalul autorităților și instituțiilor publice din zona de competența, potrivit legii;
- personalul agentilor economici cu capital integral sau parțial de stat și al persoanelor juridice de drept public sau privat, altele decat cele date în competența instituțiilor menționate la lit. b), c) și d);
b) Ministerul Apararii Naționale, pentru:
- personalul militar și civil propriu;
- personalul Oficiului Central de Stat pentru Probleme Speciale, Administrației Naționale a Rezervelor de Stat și altor persoane juridice stabilite prin lege și personalul militar care își desfășoară activitatea în strainatate;
c) Serviciul de Informații Externe, pentru:
- personalul militar sau civil propriu;
- personalul român al reprezentantelor diplomatice, misiunilor permanente, consulare, centrelor culturale, organismelor internationale și altor reprezentante ale statului român în strainatate;
- cetatenii români aflati în strainatate în cadrul unor contracte, stagii de perfectionare, programe de cercetare sau în calitate de angajați la firme;
d) Ministerul de Interne, Ministerul Justiției, Serviciul de Protecție și Paza și Serviciul de Telecomunicatii Speciale, pentru personalul propriu și al persoanelor juridice a caror activitate o coordonează.
Instituțiile menționate la alin. (1) sunt abilitate să solicite și sa primeasca informații de la persoane juridice și fizice, în vederea acordarii avizului de acces la informații clasificate.
Articolul 153
Instituțiile competente în realizarea verificărilor de securitate coopereaza, pe bază de protocoale, în indeplinirea sarcinilor și obiectivelor propuse.
Articolul 154
Certificatul de securitate/autorizatia de acces se emite în doua exemplare originale, unul fiind pastrat de structura/functionarul de securitate, iar celalalt se trimite la ORNISS, care va informa institutia competența care a efectuat verificările.
Articolul 155
Valabilitatea certificatului de securitate/autorizatiei de acces eliberate unei persoane este de până la patru ani, în această perioadă verificările putand fi reluate oricand sunt indeplinite condițiile prevăzute la art. 167.
Articolul 156
Pentru cadrele proprii, Ministerul Apararii Naționale, Ministerul de Interne, Ministerul Justiției, Serviciul Roman de Informații, Serviciul de Informații Externe, Serviciul de Telecomunicatii Speciale și Serviciul de Protecție și Paza vor elabora instrucțiuni interne privind verificarea, avizarea, eliberarea și evidenta certificatelor de securitate/autorizațiilor de acces.
Articolul 157
Decizia privind avizarea eliberarii certificatului de securitate/autorizatiei de acces va fi luata pe baza tuturor informațiilor disponibile și va avea în vedere:
a) loialitatea indiscutabila a persoanei;
b) caracterul, obiceiurile, relatiile și discretia persoanei, care să ofere garantii asupra:
- corectitudinii în gestionarea informațiilor secrete de stat;
- oportunitatii accesului neinsotit în compartimente, obiective, zone și locuri de securitate în care se afla informații secrete de stat;
- respectarii reglementarilor privind protectia informațiilor secrete de stat din domeniul sau de activitate.
Articolul 158
Principalele criterii de evaluare a compatibilitatii în acordarea avizului pentru eliberarea certificatului de securitate/autorizatiei de acces vizeaza atât trasaturile de caracter, cat și situațiile sau imprejurarile din care pot rezultă riscuri și vulnerabilitati de securitate.
Sunt relevante și vor fi luate în considerare, la acordarea avizului de securitate, caracterul, conduita profesionala sau sociala, conceptiile și mediul de viața al sotului/sotiei sau concubinului/concubinei persoanei solicitante.
Articolul 159
Urmatoarele situații imputabile atât solicitantului, cat și sotului/sotiei sau concubinului/concubinei acestuia reprezinta elemente de incompatibilitate pentru acces la informații secrete de stat:
a) dacă a comis sau a intentionat sa comita, a fost complice, a complotat sau a instigat la comiterea de acte de spionaj, terorism, tradare ori alte infractiuni contra sigurantei statului;
b) dacă a incercat, a sustinut, a participat, a cooperat sau a sprijinit acțiuni de spionaj, terorism ori persoane suspectate de a se incadra în această categorie sau de a fi membre ale unor organizații ori puteri straine inamice ordinii de drept din tara noastra;
c) dacă este sau a fost membru al unei organizații care a incercat, incearca sau sustine rasturnarea ordinii constitutionale prin mijloace violente, subversive sau alte forme ilegale;
d) dacă este sau a fost un sustinator al vreunei organizații prevăzute la lit. c), este sau a fost în relatii apropiate cu membrii unor astfel de organizații intr-o formă de natura sa ridice suspiciuni temeinice cu privire la increderea și loialitatea persoanei.
Articolul 160
Constituie elemente de incompatibilitate pentru accesul solicitantului la informații secrete de stat oricare din urmatoarele situații:
a) dacă în mod deliberat a ascuns, a interpretat eronat sau a falsificat informații cu relevanta în planul sigurantei naționale ori a mintit în completarea formularelor tip sau în cursul interviului de securitate;
b) are antecedente penale sau a fost sanctionat contraventional pentru fapte care indica tendinte infractionale;
c) are dificultati financiare serioase sau exista o discordanta semnificativa între nivelul sau de trai și veniturile declarate;
d) consuma în mod excesiv bauturi alcoolice ori este dependent de alcool, droguri sau de alte substante interzise prin lege care produc dependenta;
e) are sau a avut comportamente imorale sau deviatii de comportament care pot genera riscul ca persoana să fie vulnerabila la santaj sau presiuni;
f) a demonstrat lipsa de loialitate, necinste, incorectitudine sau indiscretie;
g) a încălcat reglementarile privind protectia informațiilor clasificate;
h) sufera sau a suferit de boli fizice sau psihice care îi pot cauza deficiente de discernamant confirmate prin investigatie medicală efectuata cu acordul persoanei solicitante;
i) poate fi supus la presiuni din partea rudelor sau persoanelor apropiate care ar putea genera vulnerabilitati exploatabile de către serviciile de informații ale caror interese sunt ostile României și aliatilor săi.
Articolul 161
Solicitarile pentru efectuarea verificărilor de securitate în vederea avizarii eliberarii certificatelor de securitate/autorizațiilor de acces la informații secrete vor avea în vedere persoanele care:
a) în exercitarea atribuțiilor profesionale lucreaza cu date și informații de nivel secret;
b) fac parte din personalul de execuție sau administrativ și, în virtutea acestui fapt, pot intră în contact cu date și informații de acest nivel;
c) este de presupus ca vor lucra cu date și informații de nivel secret, datorita functiei pe care o dețin;
d) se presupune că nu pot avansa profesional în functie, dacă nu au acces la astfel de informații.
Avizarea pentru acces la informații secrete de stat, de nivel secret se va baza pe:
a) verificarea corectitudinii datelor menționate în formularul de baza, anexa nr. 15;
b) referințe de la locurile de muncă și din mediile frecventate, de la cel puțin trei persoane.
În situația în care este necesară clarificarea anumitor aspecte sau la solicitarea persoanei verificate, reprezentantul institutiei abilitate să efectueze verificările de securitate poate avea o intrevedere cu aceasta.
Articolul 162
Pentru eliberarea certificatelor de securitate/autorizațiilor de acces la informații strict secrete se efectueaza verificări asupra persoanelor care:
a) în exercitarea atribuțiilor profesionale lucreaza cu date și informații de nivel strict secret;
b) fac parte din personalul de execuție sau administrativ și, în virtutea acestui fapt, pot intră în contact cu date și informații de acest nivel;
c) este de presupus ca vor lucra cu date și informații de nivel strict secret, datorita functiei pe care o dețin;
d) se presupune că nu pot avansa profesional în functie, dacă nu au acces la astfel de informații.
Avizarea pentru acces la informații strict secrete se va baza pe:
a) verificarea corectitudinii datelor personale menționate în formularul de baza și în formularul suplimentar, anexele nr. 15 și 16;
b) referințe minime de la locurile de muncă și din mediile frecventate de la cel puțin trei persoane;
c) verificarea datelor prezentate în formular, despre membrii de familie;
d) investigatii la locul de muncă și la domiciliu, care să acopere o perioadă de zece ani anteriori datei avizului sau începând de la vârsta de 18 ani;
e) un interviu cu persoana verificata, dacă se considera ca ar putea clarifica aspecte rezultate din verificările efectuate.
Articolul 163
Pentru eliberarea certificatelor de securitate/autorizațiilor de acces la informații strict secrete de importanța deosebită se efectueaza verificări asupra persoanelor care:
a) în exercitarea atribuțiilor profesionale lucreaza cu date și informații de nivel strict secret de importanța deosebită;
b) fac parte din personalul de execuție sau administrativ și, în virtutea acestui fapt, pot intră în contact cu informații de acest nivel.
Avizarea accesului la informațiile strict secrete de importanța deosebită se va baza pe:
a) verificarea corectitudinii datelor menționate în formularul de baza, formularul suplimentar și formularul financiar, anexele nr. 15, 16 și 17;
b) investigatii de cunoastere a conduitei și antecedentelor la domiciliul actual și cele anterioare, la locul de muncă actual și la cele anterioare, precum și la instituțiile de invatamant urmate, începând de la vârsta de 18 ani, investigatii care nu se vor limita la audierea persoanelor indicate de solicitantul avizului;
c) verificări ale mediului relational pentru a identifica existenta unor riscuri de securitate în cadrul acestuia;
d) un interviu cu persoana solicitanta, pentru a detalia aspectele rezultate din verificările efectuate;
e) în cazul în care, din verificările intreprinse, rezultă incertitudini cu privire la sănătatea psihica sau comportamentul persoanei verificate, cu acordul acesteia poate fi supusă unui test psihologic.
Articolul 164
Dacă în cursul verificărilor, pentru orice nivel, apar informații ce evidentiaza riscuri de securitate, se va realiza o verificare suplimentara, cu folosirea metodelor și mijloacelor specifice instituțiilor cu atribuții în domeniul sigurantei naționale.
În cazul verificării suplimentare menționate la alin. (1) termenele de efectuare a verificărilor vor fi prelungite în mod corespunzător.
Articolul 165
În functie de nivelul de secretizare a informațiilor secrete de stat la care se acordă accesul, investigatia de cunoastere a antecedentelor va avea în vedere, gradual, urmatoarele:
a) consultarea registrelor de stare civila pentru verificarea datelor personale în vederea stabilirii, fără dubiu, a identității persoanei solicitante;
b) verificarea cazierului judiciar, în evidentele centrale și locale ale politiei, în baza de date a Registrului Comerțului, precum și în alte evidente;
c) stabilirea naționalitatii persoanei și cetateniei prezente și anterioare;
d) confirmarea pregatirii în scolile, universitățile și alte institutii de invatamant urmate de titular, de la implinirea varstei de 18 ani;
e) cunoasterea conduitei la locul de muncă actual și la cele anterioare, cu referințe obtinute din dosarele de angajare, aprecierile anuale asupra performantelor și eficientei activității, ori furnizate de sefii instituțiilor, sefii de compartimente sau colegi;
f) organizarea de interviuri și discutii cu persoane care pot face aprecieri asupra trecutului, activității, comportamentului și corectitudinii persoanei verificate;
g) cunoasterea comportarii pe timpul serviciului militar și a modalitatii în care a fost trecut în rezerva;
h) existenta unor riscuri de securitate datorate unor eventuale presiuni exercitate din strainatate;
i) solvabilitatea și reputatia financiară a persoanei;
j) stabilirea indiciilor și obtinerea de probe conform cărora persoana solicitanta este sau a fost membru ori afiliat al vreunei organizații, asociații, miscari, grupari straine sau autohtone, care au sprijinit sau au sustinut comiterea unor acte de violenta, în scopul afectarii drepturilor altor persoane, sau care incearca sa schimbe ordinea de stat prin mijloace neconstitutionale.
Articolul 166
În cazul în care o persoană detine certificat de securitate/autorizatie de acces la informații naționale clasificate, acesteia i se poate elibera și certificat de securitate pentru acces la informații NATO clasificate valabil pentru acelasi nivel de secretizare sau pentru un nivel inferior.
Dacă informațiile NATO clasificate la care se solicita acces în condițiile alin. (1) sunt de nivel superior celui pentru care persoana în cauza detine certificat de securitate/autorizatie de acces se vor efectua verificările necesare, potrivit standardelor în vigoare.
Valabilitatea certificatului/autorizatiei eliberate în condițiile alin. (1) și (2) inceteaza la expirarea termenului de valabilitate al certificatului/autorizatiei initiale.
Articolul 167
Revalidarea avizului privind accesul la informații clasificate presupune reverificarea persoanei detinatoare a unui certificat de securitate/autorizatie de acces în vederea mentinerii sau retragerii acesteia.
Revalidarea poate avea loc la solicitarea unității în care persoana își desfășoară activitatea, sau a ORNISS, în oricare din urmatoarele situații:
a) atunci când pentru indeplinirea sarcinilor de serviciu ale persoanei detinatoare este necesar accesul la informații de nivel superior;
b) la expirarea perioadei de valabilitate a certificatului de securitate/autorizatiei de acces deținute anterior;
c) în cazul în care apar modificari în datele de identificare ale persoanei;
d) la aparitia unor riscuri de securitate din punct de vedere al compatibilitatii accesului la informații clasificate.
Articolul 168
La solicitarea revalidarii nu se elibereaza un nou certificat de securitate/autorizatie de acces, în urmatoarele situații:
a) în cazul în care se constata neconcordante între datele declarate în formularele tip și cele reale;
b) în cazul în care, pe parcursul perioadei de valabilitate a certificatului de securitate/autorizatiei de acces s-au evidentiat riscuri de securitate;
c) În cazul în care ORNISS solicita acest lucru, în mod expres.
Articolul 169
Pentru revalidarea accesului la informații secrete de stat se deruleaza aceleasi activități ca și la acordarea avizului initial, verificările raportandu-se la perioada scursa de la eliberarea certificatului de securitate sau autorizatiei de acces anterioare.
Articolul 170
Persoanele cărora li se elibereaza certificate de securitate/autorizații de acces vor fi instruite, obligatoriu, cu privire la protectia informațiilor clasificate, inaintea începerii activității și ori de cate ori este nevoie.
Activitatea de pregatire se efectueaza planificat, în scopul prevenirii, contracararii și eliminarii riscurilor și amenintarilor la adresa securitatii informațiilor clasificate.
Pregătirea personalului se realizează diferentiat, potrivit nivelului de secretizare a informațiilor la care certificatul de securitate sau autorizatia de acces permite accesul și va fi înscrisă în fisa individuala de pregatire, care se păstrează la structura/functionarul de securitate.
Toate persoanele incadrate în functii care presupun accesul la informații clasificate trebuie să fie instruite temeinic, atât în perioada premergatoare numirii în functie, cat și la intervale prestabilite, asupra necesității și modalitatilor de asigurare a protectiei acestor informații.
După fiecare instruire, persoana care detine certificat de securitate sau autorizatie de acces va semna ca a luat act de conținutul reglementarilor privind protectia informațiilor secrete de stat.
Articolul 171
Pregătirea personalului urmareste insusirea corecta a standardelor de securitate și a modului de implementare eficienta a masurilor de protecție a informațiilor clasificate.
Organizarea și coordonarea activității de pregatire a structurilor/functionarilor de securitate sunt asigurate de autoritățile desemnate de securitate.
Articolul 172
Planificarea și organizarea activității de pregatire a personalului se realizează de către structura/functionarul de securitate.
Autoritățile desemnate de securitate vor controla, potrivit competentelor, modul de realizare a activității de pregatire a personalului care acceseaza informații secrete de stat.
Articolul 173
Pregătirea individuala a persoanelor care dețin certificate de securitate/autorizații de acces se realizează în raport cu atribuțiile profesionale.
Toate persoanele care gestioneaza informații clasificate au obligația sa cunoasca reglementarile privind protectia informațiilor clasificate și procedurile interne de aplicare a masurilor de securitate specifice.
Articolul 174
Pregătirea personalului se realizează sub forma de lectii, informari, prelegeri, simpozioane, schimb de experienta, seminarii, ședințe cu caracter aplicativ și se poate finaliza prin verificări sau certificari ale nivelului de cunoștințe.
Activitățile de pregatire vor fi organizate de structura/functionarul de securitate, conform tematicilor cuprinse în programele aprobate de conducerea unității.
Articolul 175
Certificatul de securitate sau autorizatia de acces își inceteaza valabilitatea și se va retrage în urmatoarele cazuri:
a) la solicitarea ORNISS;
b) prin decizia conducătorului unității care a eliberat certificatul/autorizatia;
c) la solicitarea autorității desemnate de securitate competente;
d) la plecarea din unitate sau la schimbarea locului de muncă al deținătorului în cadrul unității, dacă noul loc de muncă nu presupune lucrul cu astfel de informații secrete de stat;
e) la schimbarea nivelului de acces.
Articolul 176
La retragerea certificatului de securitate sau autorizatiei de acces, în cazurile prevăzute la art. 175 lit. a)-d), angajatului i se va interzice accesul la informații secrete de stat, iar conducerea unității va notifica despre aceasta la ORNISS.
Articolul 177
După luarea deciziei de retragere, unitatea va solicita ORNISS inapoierea exemplarului 2 al certificatului de securitate sau al autorizatiei de acces, după care va distruge ambele exemplare, pe bază de proces-verbal.
Secțiunea 6
Accesul cetatenilor straini, al cetatenilor români care au și cetatenia altui stat, precum și al persoanelor apatride la informațiile secrete de stat și în locurile în care se desfășoară activități, se expun obiecte sau se executa lucrari din această categorie
Articolul 178
Cetatenii straini, cetatenii români care au și cetatenia altui stat, precum și persoanele apatride pot avea acces la informații secrete de stat, cu respectarea principiului necesității de a cunoaste și a convențiilor, protocoalelor, contractelor și altor înțelegeri incheiate în condițiile legii.
Articolul 179
Persoanele prevăzute la art. 178 vor fi verificate și avizate conform prezentelor standarde, la solicitarea conducătorului unității în cadrul careia acestea urmeaza sa desfasoare activități care presupun accesul la informații secrete de stat.
Conducatorul unității va elibera persoanelor respective o autorizatie de acces corespunzătoare nivelului de secretizare a informațiilor la care urmeaza să aibă acces, valabila numai pentru perioada desfășurării activităților comune, în baza acordului comunicat de ORNISS.
Articolul 180
Persoanele prevăzute la art. 178 care desfășoară activități de asistența tehnica, consultanță, colaborare stiintifica ori specializare vor purta ecusoane distincte față de cele folosite de personalul propriu și vor fi insotite permanent de persoane anume desemnate de conducerea unității respective.
Conducatorul unității este obligat sa delimiteze strict sectoarele și compartimentele în care persoanele menționate la art. 178 pot avea acces și va stabili măsuri pentru prevenirea prezentei acestora în alte locuri în care se gestioneaza informații secrete de stat.
Articolul 181
Structura/functionarul de securitate are obligația de a instrui persoanele prevăzute la art. 178 în legătură cu regulile pe care trebuie să le respecte privind protectia informațiilor secrete de stat.
Autorizatia de acces se va elibera numai după insusirea reglementarilor privind protectia informațiilor clasificate și semnarea angajamentului de confidentialitate.
Articolul 182
Nerespectarea de către persoanele prevăzute la art. 178 a regulilor privind protectia informațiilor clasificate va determina, obligatoriu, retragerea autorizatiei de acces.
Capitolul 5
CONDIȚIILE DE FOTOGRAFIERE, FILMARE, CARTOGRAFIERE ȘI EXECUTARE A UNOR LUCRARI DE ARTE PLASTICE IN OBIECTIVE SAU LOCURI CARE PREZINTA IMPORTANȚA DEOSEBITĂ PENTRU PROTECTIA INFORMATIILOR SECRETE DE STAT
Articolul 183
Este interzisa fotografierea, filmarea, cartografierea sau executarea de lucrari de arte plastice pe teritoriul României, în obiective, zone sau locuri de importanța deosebită pentru protectia informațiilor secrete de stat, fără autorizatie speciala eliberata de către ORNISS, care va tine evidenta acestora, conform anexei nr. 23.
Autorizatia speciala va fi eliberata de către ORNISS în baza avizului dat de ADS, precum și de autoritățile sau instituțiile care au obiective, zone și locuri de importanța pentru protectia informațiilor clasificate în arealul în care urmeaza să se desfășoare activități de aceasta natură.
Obiectivele și mijloacele prevăzute la
art. 17 din Legea nr. 182/2002
pot fi filmate și fotografiate de către personalul militar, pentru nevoile interne ale instituțiilor militare, pe baza aprobării scrise a ministrilor sau conducătorilor instituțiilor respective, pentru obiectivele, zonele sau locurile din competența lor.
Articolul 184
Trupele Ministerului Apararii Naționale, Ministerului de Interne și Serviciului Roman de Informații, aflate la instructie, în aplicații ori în interiorul obiectivelor prevăzute la
art. 17 din Legea nr. 182/2002 , pot fi fotografiate sau filmate în scopuri educative și de pregatire militara, cu aprobarea conducătorilor acestor institutii sau a imputernicitilor desemnați.
Articolul 185
Fotografierea, filmarea, cartografierea sau executarea de lucrari de arte plastice în zonele de securitate și administrative ale unităților detinatoare de secrete de stat este permisa numai cu aprobarea scrisa a imputernicitilor abilitati sa atribuie niveluri de secretizare conform
art. 19 din Legea nr. 182/2002 , potrivit competentelor materiale.
Articolul 186
Cererea adresata ORNISS pentru eliberarea autorizatiei speciale de filmare, fotografiere, cartografiere sau de executare a lucrărilor de arte plastice va cuprinde, obligatoriu, menționarea obiectului și locului activității, aparatura folosita, perioada de timp în care urmeaza a se realiza, datele de identitate ale persoanei care le va efectua, precum și aprobarea prevăzută la art. 185.
Termenul de răspuns va fi de 60 de zile lucratoare de la data primirii cererii.
Titularii autorizatiei speciale sunt obligati să se prezinte, inaintea începerii lucrărilor, la conducătorii instituțiilor unde acestea vor fi executate, pentru a se pune de acord cu privire la modalitatea de actiune și verificarea aparaturii ce va fi folosita.
Articolul 187
Dacă solicitantul poseda autorizatie de nivel corespunzător obiectivului vizat, autorizatia speciala va fi eliberata în termen de 15 zile lucratoare de la data primirii solicitarii, cu respectarea principiului nevoii de a cunoaste.
Articolul 188
Obiectivele, zonele și locurile în care fotografierea, filmarea, cartografierea sau executarea de lucrari de arte plastice se efectueaza numai cu autorizare vor fi marcate cu indicatoare de interdictie în acest sens, care vor fi instalate prin grija instituțiilor cărora le apartin, cu avizul de specialitate al organelor administrației publice locale.
Articolul 189
Emiterea, detinerea sau folosirea de date și documente geodezice, topo-fotogrammetrice și cartografice, ce constituie secrete de stat, urmeaza, în privinta clasificarii, marcarii, inscriptionarii, procesarii, manipularii, evidentei, întocmirii, multiplicarii, transmiterii, pastrarii, transportului și distrugerii acestora, regimul prevăzut de reglementarile în vigoare privitoare la protectia informațiilor clasificate în România.
Ministerele și celelalte organe ale administrației publice centrale și locale, care intocmesc documente geodezice, topo-fotogrammetrice și cartografice cu caracter secret de stat, le vor nominaliza în listele proprii de informații clasificate, potrivit dispozițiilor legale în vigoare.
Articolul 190
Aerofotografierea și aerofilmarea se vor efectua obligatoriu în prezenta reprezentantului Ministerului Apararii Naționale, care, la incheierea acțiunilor, va prelua și va prelucra negativele, cu consultarea autorităților desemnate de securitate, și va prezenta materialul prelucrat la ORNISS, în vederea predarii lui beneficiarilor.
Capitolul 6 EXERCITAREA CONTROLULUI ASUPRA MASURILOR PRIVITOARE LA PROTECTIA INFORMATIILOR CLASIFICATE
Articolul 191
Serviciul Roman de Informații, prin unitatea sa specializata, are competența generală de exercitare a controlului asupra modului de aplicare a masurilor de protecție de către instituțiile publice și unitatile detinatoare de informații clasificate.
Activitatea de control în cadrul Ministerului Apararii Naționale, Ministerului de Interne, Ministerului de Justiție, Serviciului Roman de Informații, Serviciului de Informații Externe, Serviciului de Protecție și Paza și Serviciului de Telecomunicatii Speciale se reglementeaza prin ordine ale conducătorilor acestor institutii, potrivit legii.
Controlul privind masurile de protecție a informațiilor clasificate în cadrul Parlamentului, Administrației Prezidentiale, Guvernului și Consiliului Suprem de Aparare a Tarii se organizeaza conform legii.
Activitatea de control în cadrul reprezentantelor României în strainatate se reglementeaza și se realizează de către Serviciul de Informații Externe.
Articolul 192
Controlul are ca scop:
a) evaluarea eficientei masurilor concrete de protecție adoptate la nivelul deținătorilor de informații clasificate, în conformitate cu legea, cu prevederile prezentelor standarde și altor norme în materie, precum și cu programele de prevenire a scurgerii de informații clasificate;
b) identificarea vulnerabilitatilor existente în sistemul de protecție a informațiilor clasificate, care ar putea conduce la compromiterea acestor informații, în vederea luării masurilor de prevenire necesare;
c) luarea masurilor de remediere a deficientelor și de perfectionare a cadrului organizatoric și functional la nivelul structurii controlate;
d) constatarea cazurilor de nerespectare a normelor de protecție a informațiilor clasificate și aplicarea sanctiunilor contraventionale sau, după caz, sesizarea organelor de urmărire penala, în situația în care fapta constituie infractiune;
e) informarea Consiliului Suprem de Aparare a Tarii și Parlamentului cu privire la modul în care unitatile detinatoare de informații clasificate aplica reglementarile în materie.
Articolul 193
Fiecare actiune de control se incheie printr-un document de constatare, întocmit de echipa/persoana care 1-a efectuat.
În cazul în care controlul releva fapte și disfunctionalitati de natura sa reprezinte riscuri majore de securitate pentru protectia informațiilor clasificate va fi informat, de îndată, Consiliul Suprem de Aparare a Tarii, iar institutia controlata va dispune măsuri imediate de remediere a deficientelor constatate, va initia cercetarea administrativa și, după caz, va aplica masurile sanctionatorii și va sesiza organele de urmărire penala, în situația în care rezultă indicii ca s-ar fi produs infractiuni.
Articolul 194
În functie de obiectivele urmarite, controalele pot fi:
a) controale de fond, care urmaresc verificarea intregului sistem organizatoric, structural și functional de protecție a informațiilor clasificate;
b) controale tematice, care vizeaza anumite domenii ale activității de protecție a informațiilor clasificate;
c) controale în situații de urgenta, care au ca scop verificarea unor aspecte punctuale, stabilite ca urmare a identificarii unui risc de securitate.
Articolul 195
În functie de modul în care sunt stabilite și organizate, controalele pot fi:
a) planificate;
b) inopinate;
c) determinate de situații de urgenta.
Articolul 196
Conducătorii unităților care fac obiectul controlului au obligația sa puna la dispoziția echipelor de control toate informațiile solicitate privind modul de aplicare a masurilor prevăzute de lege pentru protectia informațiilor clasificate.
Articolul 197
Conducătorii unităților detinatoare de informații clasificate au obligația sa organizeze anual și ori de cate ori este nevoie controale interne privind gestionarea acestora.
Capitolul 7 SECURITATEA INDUSTRIALA
Secțiunea 1 Dispozitii generale
Articolul 198
Prevederile prezentului capitol se vor aplica tuturor persoanelor juridice de drept public sau privat care desfășoară ori solicita sa desfasoare activități contractuale ce presupun accesul la informații clasificate.
Secțiunea 2
Atribuțiile Oficiului Registrului Național al Informațiilor Secrete de Stat și ale autorităților desemnate de securitate în domeniul protectiei informațiilor clasificate care fac obiectul activităților contractuale
Articolul 199
În domeniul protectiei informațiilor clasificate care fac obiectul activităților contractuale, ORNISS are urmatoarele atribuții:
a) stabileste strategia de implementare unitara la nivel național a masurilor de protecție a informațiilor clasificate care fac obiectul activităților contractuale;
b) elibereaza autorizatia și certificatul de securitate industriala, la cererea persoanelor juridice interesate;
c) gestioneaza, la nivel național, evidentele privind: persoanele juridice detinatoare de autorizații de securitate industriala; persoanele juridice detinatoare de certificate de securitate industriala; persoanele fizice care dețin certificate de securitate sau autorizații de acces eliberate în scopul negocierii sau executarii unui contract clasificat.
Articolul 200
În sfera lor de competența legala, autoritățile desemnate de securitate au urmatoarele atribuții:
a) efectueaza verificările de securitate necesare acordarii avizului de securitate industriala, pe care îl transmite la ORNISS în vederea eliberarii autorizatiei sau, după caz, a certificatului de securitate industriala;
b) asigura asistența de specialitate obiectivelor industriale în vederea implementarii standardelor de securitate în domeniul protectiei informațiilor clasificate vehiculate în cadrul activităților industriale;
c) desfășoară activități de pregatire a personalului cu atribuții pe linia protectiei informațiilor clasificate, vehiculate în cadrul activităților industriale;
d) efectueaza verificări în situațiile în care s-au semnalat încălcări ale reglementarilor de protecție, distrugeri, disparitii, dezvaluiri neautorizate de informații clasificate, furnizate sau produse în cadrul unui contract clasificat;
e) se asigura ca fiecare obiectiv industrial, în cadrul caruia urmeaza să fie gestionate informații clasificate, a desemnat o structura/functionar de securitate în vederea exercitarii efective a atribuțiilor pe linia protectiei acestora, în cadrul contractelor clasificate;
f) monitorizează, în condițiile legii, modul de asigurare a protectiei informațiilor clasificate în procesul de negociere și derulare a contractelor, iar în cazul în care constata factori de risc și vulnerabilitati, informeaza imediat ORNISS și propune masurile necesare;
g) avizeaza programele de prevenire a scurgerii informațiilor clasificate din obiectivele industriale, anexele de securitate ale contractelor clasificate și monitorizează respectarea prevederilor acestora;
h) efectueaza controale de securitate și informeaza ORNISS asupra concluziilor rezultate;
i) verifica și prezinta ORNISS propuneri de solutionare a sesizarilor, reclamatiilor și observatiilor referitoare la modul de aplicare și respectare a standardelor de protecție în cadrul contractelor clasificate.
Secțiunea 3 Protectia informațiilor clasificate care fac obiectul activităților contractuale
Articolul 201
Clauzele și procedurile de protecție vor fi stipulate în anexa de securitate a fiecarui contract clasificat, care presupune acces la informații clasificate.
Anexa de securitate prevăzută la alin. (1) va fi întocmită de partea contractantă detinatoare de informații clasificate ce vor fi utilizate în derularea contractului clasificat.
Clauzele și procedurile de protecție vor fi supuse, periodic, inspecțiilor și verificărilor de către autoritatea desemnata de securitate competența.
Articolul 202
Partea contractantă detinatoare de informații clasificate ce vor fi utilizate în derularea unui contract este responsabila pentru clasificarea și definirea tuturor componentelor acestuia, în conformitate cu normele în vigoare, sens în care poate solicita sprijin de la ADS, conform competentelor materiale stabilite prin lege.
Articolul 203
La clasificarea contractelor se vor aplica urmatoarele reguli generale:
a) în toate stadiile de planificare și execuție, contractul se clasifica pe niveluri corespunzătoare, în functie de conținutul informațiilor;
b) clasificarile se aplică numai acelor părți ale contractului care trebuie protejate;
c) când în derularea unui contract se folosesc informații din mai multe surse, cu niveluri de clasificare diferite, contractul va fi clasificat în functie de nivelul cel mai înalt al informațiilor, iar masurile de protecție vor fi stabilite în mod corespunzător;
d) declasificarea sau trecerea la o altă clasă sau nivel de secretizare a unei informații din cadrul contractului se aproba de conducatorul persoanei juridice care a autorizat clasificarea initiala.
Articolul 204
În cazul în care apare necesitatea protejarii informațiilor dintr-un contract care, anterior, nu a fost necesar a fi clasificat, contractorul are obligația declanșării procedurilor de clasificare și protejare conform reglementarilor în vigoare.
Articolul 205
În cazul în care contractantul cedeaza unui subcontractant realizarea unei părți din contractul clasificat, se va asigura ca acesta detine autorizatie sau certificat de securitate industriala și este obligat sa instiinteze contractorul, iar la incheierea subcontractului sa prevada clauze și proceduri de protecție în conformitate cu prevederile prezentelor standarde.
Articolul 206
În procesul de negociere a unui contract clasificat pot participa doar reprezentanti autorizati ai obiectivelor industriale care dețin autorizatie de securitate industriala eliberata de către ORNISS, care va tine evidenta acestora.
Autorizatiile de securitate industriala se elibereaza pentru fiecare contract clasificat în parte.
În cazul în care obiectivul industrial nu detine autorizații de securitate industriala pentru participarea la negocierea acelui contract, este obligatorie inițierea procedurii de autorizare.
Articolul 207
Invitatiile la licitatii sau prezentari de oferte, în cazul contractelor clasificate, trebuie să conțină o clauza prin care potentialul ofertant este obligat sa inapoieze documentele clasificate care i-au fost puse la dispoziție, în cazul în care nu depune oferta până la data stabilita sau nu castiga competitia într-un termen precizat de organizator, care să nu depășească 15 zile de la comunicarea rezultatului.
În situațiile menționate la alin. (1), ofertantul care a pierdut licitația are obligația sa pastreze confidentialitatea informațiilor la care a avut acces.
Articolul 208
Contractorul păstrează evidenta tuturor participantilor la intalnirile de negociere, datele de identificare ale acestora și angajamentele de confidentialitate, organizațiile pe care le reprezinta, tipul și scopul intalnirilor, precum și informațiile la care acestia au avut acces.
Articolul 209
Contractantii care intenționează sa deruleze activități industriale cu subcontractanti sunt obligati să respecte procedurile prevăzute în acest capitol.
Articolul 210
Contractantul și subcontractantii sunt obligati sa implementeze și să respecte toate masurile de protecție a informațiilor clasificate puse la dispoziție sau care au fost generate pe timpul derularii contractelor.
Articolul 211
Autoritățile desemnate de securitate vor verifica, potrivit competentelor, dacă obiectivul industrial indeplineste urmatoarele cerințe:
a) poseda structura/functionar de securitate responsabila cu protectia informațiilor clasificate care fac obiectul activităților contractuale;
b) asigura sprijinul necesar pentru efectuarea inspecțiilor de securitate periodice, pe întreaga durata a contractului clasificat;
c) nu permite diseminarea, fără autorizatie scrisa din partea emitentului, a nici unei informații clasificate ce i-a fost incredintata în cadrul derularii unui contract clasificat;
d) aproba accesul la informațiile vehiculate în cadrul contractului clasificat numai persoanelor care dețin certificat de securitate sau autorizatie de acces, în conformitate cu principiul necesității de a cunoaste;
e) dispune de posibilitatile necesare pentru a informa asupra oricarei compromiteri, divulgari, distrugeri, sustrageri, sabotaje sau activități subversive ori altor riscuri la adresa securitatii informațiilor clasificate vehiculate sau a persoanelor angajate în derularea contractului respectiv și orice schimbari privind proprietatea, controlul sau managementul obiectivului industrial cu implicatii asupra statutului de securitate al acestuia;
f) impune subcontractantilor obligații de securitate similare cu cele aplicate contractantului;
g) nu utilizeaza în alte scopuri decat cele specifice contractului informațiile clasificate la care are acces, fără permisiunea scrisa a emitentului;
h) inapoiaza toate informațiile clasificate ce i-au fost încredințate, precum și pe cele generate pe timpul derularii contractului, cu excepția cazului în care asemenea informații au fost distruse autorizat sau pastrarea lor a fost autorizata de către contractor pentru o perioadă de timp strict determinata;
i) respecta procedura stabilita pentru protectia informațiilor clasificate legate de contract.
Articolul 212
După adjudecarea contractului clasificat, contractantul are obligația de a informa ORNISS, în vederea inițierii procedurii de obtinere a certificatului de securitate industriala.
Articolul 213
Contractul clasificat va putea fi pus în executare numai în condițiile în care:
a) ORNISS a emis certificatul de securitate industriala;
b) au fost eliberate certificate de securitate sau autorizații de acces pentru persoanele care, în indeplinirea sarcinilor ce le revin, necesita acces la informații secrete de stat;
c) personalul autorizat al contractantului a fost instruit asupra reglementarilor de securitate industriala de către structura/functionarul de securitate și a semnat fisa individuala de pregatire.
Secțiunea 4 Procedura de verificare, avizare și certificare a obiectivelor industriale care negociaza și deruleaza contracte clasificate
Articolul 214
Verificarea, avizarea și eliberarea autorizatiei și certificatului de securitate industriala reprezinta ansamblul procedural de securitate ce se aplică numai obiectivelor industriale care au sau vor avea acces la informații clasificate în cadrul contractelor sau subcontractelor secrete de stat, incheiate cu detinatorii unor astfel de informații.
Articolul 215
Pentru participarea la negocieri în vederea incheierii unui contract clasificat, conducatorul obiectivului industrial adreseaza ORNISS o cerere pentru eliberarea autorizatiei de securitate industriala - anexa nr. 24, la care anexeaza chestionarul de securitate industriala - anexa nr. 25.
După obtinerea avizului de la autoritatea desemnata de securitate competența, ORNISS elibereaza autorizatia de securitate industriala - anexa nr. 28.
Evidenta autorizațiilor de securitate industriala eliberate potrivit alin. (2) se realizează conform anexei nr. 31.
Articolul 216
Pentru derularea contractelor clasificate, ORNISS elibereaza obiectivelor industriale, certificate de securitate industriala - anexa nr. 29.
Procedura de avizare a eliberarii certificatului de securitate industriala se realizează pe baza cererii pentru eliberarea certificatului de securitate industriala - anexa nr. 30, chestionarului de securitate - anexele nr. 26 și 27 și a copiei anexei de securitate mentionata la art. 201.
ORNISS va tine evidenta certificatelor de securitate industriala potrivit anexei nr. 32.
Articolul 217
Activitatea de verificare în vederea eliberarii autorizatiei și a certificatelor de securitate trebuie să asigure indeplinirea urmatoarelor obiective principale:
a) prevenirea accesului persoanelor neautorizate la informații clasificate;
b) garantarea ca informațiile clasificate sunt distribuite pe baza existentei certificatului de securitate industriala și a principiului necesității de a cunoaste;
c) identificarea persoanelor care, prin actiunile lor, pot pune în pericol protectia informațiilor clasificate și interzicerea accesului acestora la astfel de informații;
d) garantarea faptului ca obiectivele industriale au capacitatea de a proteja informațiile clasificate în procesul de negociere, respectiv de derulare a contractului.
Articolul 218
Pentru a i se elibera autorizatia și certificatul de securitate, obiectivul industrial trebuie să indeplineasca urmatoarele cerințe:
a) sa posede program de prevenire a scurgerii de informații clasificate, avizat conform reglementarilor în vigoare;
b) să fie stabil din punct de vedere economic;
c) sa nu fi înregistrat o greseala de management cu implicatii grave asupra stării de securitate a informațiilor clasificate pe care le gestioneaza;
d) sa fi respectat oblibațiile de securitate din cadrul contractelor clasificate derulate anterior;
e) personalul implicat în derularea contractului să dețină certificat de securitate de nivel egal celui al informațiilor vehiculate în cadrul contractului clasificat.
Neindeplinirea cerințelor menționate la alin. (1), precum și furnizarea intentionata a unor informații inexacte în completarea chestionarului sau în documentele prezentate în vederea certificării constituie elemente de incompatibilitate în procesul de eliberare a autorizatiei sau certificatului de securitate industriala.
Articolul 219
Obiectivul industrial nu este considerat stabil din punct de vedere economic dacă:
a) este în proces de lichidare;
b) este în stare de faliment ori se afla în procedura reorganizarii judiciare sau a falimentului;
c) este implicat într-un litigiu care îi afectează stabilitatea economica;
d) nu își indeplineste oblibațiile financiare către stat;
e) nu și-a indeplinit la timp, în mod sistematic, oblibațiile financiare către persoane fizice sau juridice.
Articolul 220
Un obiectiv industrial nu corespunde din punct de vedere al protectiei informațiilor clasificate dacă se constată că prezinta riscuri de securitate.
Sunt considerate riscuri de securitate:
a) derularea unor activități ce contravin intereselor de siguranță naționala sau angajamentelor pe care România și le-a asumat în cadrul acordurilor bilaterale sau multinationale;
b) relatiile cu persoane fizice sau juridice straine ce ar putea aduce prejudicii intereselor statului român;
c) asociațiile, persoane fizice și juridice, care pot reprezenta factori de risc pentru interesele de stat ale României.
Articolul 221
Pentru eliberarea autorizatiei sau certificatului de securitate industriala, solicitantul va transmite la ORNISS urmatoarele documente:
a) cererea de eliberare a autorizatiei, respectiv a certificatului de securitate industriala;
b) chestionarul de securitate completat, introdus într-un plic separat, sigilat.
Pentru eliberarea certificatului de securitate industriala, solicitantul va atasa și o copie a anexei de securitate.
Articolul 222
În termen de 7 zile lucratoare de la primirea cererii, ORNISS va solicita autorității desemnate de securitate competente să efectueze verificările de securitate.
Articolul 223
Avizul de securitate eliberat de autoritatea desemnata de securitate competența trebuie să garanteze ca:
a) agentul economic nu prezinta riscuri de securitate;
b) sunt aplicate în mod corespunzător masurile de securitate fizica, prevăzute de reglementarile în vigoare, precum și normele privind accesul persoanelor la informații clasificate;
c) obiectivul industrial este solvabil din punct de vedere financiar;
d) obiectivul industrial nu a fost și nu este implicat sub nici o formă în activitatea unor organizații, asociații, miscari, grupari de persoane straine sau autohtone care au adoptat sau adopta o politica de sprijinire sau aprobare a comiterii de acte de sabotaj, subversive sau teroriste.
Articolul 224
Verificările de securitate se realizează astfel:
a) verificarea de securitate de nivel I - pentru eliberarea avizului necesar autorizatiei de securitate industriala;
b) verificarea de securitate de nivel II - pentru eliberarea avizului necesar certificatului de securitate industriala de nivel secret;
c) verificarea de securitate de nivel III - pentru eliberarea avizului necesar certificatului de securitate industriala de nivel strict secret;
d) verificarea de securitate de nivel IV - pentru eliberarea avizului necesar certificatului de securitate industriala de nivel strict secret de importanța deosebită.
Articolul 225
În cadrul verificării de securitate se desfășoară urmatoarele activități:
Pentru verificările de securitate de nivel I:
a) verificarea corectitudinii datelor consemnate în chestionarul de securitate industriala, conform anexei nr. 25;
b) verificarea modului de aplicare a prevederilor programului de prevenire a scurgerii de informații clasificate;
c) evaluarea statutului de securitate a fiecarei persoane cu putere de decizie - asociați/actionari, administratori, persoanele din comitetul director și structura de securitate - ori executiva implicata în negocierea contractului clasificat;
d) verificarea datelor minime referitoare la bonitatea și stabilitatea economica a obiectivului industrial - domeniu și obiect de activitate, statut juridic, actionari, garantii bancare.
Pentru verificările de securitate de nivel II:
a) verificarea corectitudinii datelor consemnate în chestionarul de securitate industriala - anexa nr. 26;
b) evaluarea statutului de securitate a fiecarei persoane cu putere de decizie - asociați/actionari, administratori, persoanele din comitetul director și structura de securitate - ori executiva implicata în derularea contractului clasificat;
c) verificarea unor date minime referitoare la bonitatea și stabilitatea economica a obiectivului industrial - domeniu și obiect de activitate, statut juridic, actionari, garantii bancare;
d) verificarea modului de implementare și de aplicare a normelor și masurilor de securitate fizica, de securitate a personalului și a documentelor, prevăzute pentru nivelul secret.
Pentru verificarea de securitate de nivel III:
a) verificarea corectitudinii datelor consemnate în chestionarul de securitate industriala - anexa nr. 27;
b) evaluarea statutului de securitate a fiecarei persoane cu putere de decizie - asociați/actionari, administratori, persoanele din comitetul director și structura de securitate - ori executiva implicata în derularea contractului clasificat, precum și a celor desemnate sa participe la activitățile de negociere a acestuia;
c) verificarea datelor referitoare la bonitatea și stabilitatea economica a agentului economic - domeniu și obiect de activitate, statut juridic, actionari, garantii bancare - incluzând și aspecte referitoare la sucursale, filiale, firme la care este asociat, date financiare;
d) verificarea existentei autorizarii sistemului informatic și de comunicatii propriu, pentru nivelul strict secret;
e) verificarea modului de implementare și de aplicare a normelor și masurilor de securitate fizica, de securitate a personalului și a documentelor, prevăzute pentru nivelul strict secret;
f) discutii cu proprietarii, membrii consiliului director, funcționarii de securitate, angajatii, în vederea clarificarii datelor rezultate din chestionar, după caz.
Pentru verificarea de securitate de nivel IV:
a) verificarea corectitudinii datelor consemnate în chestionarul de securitate industriala - anexa nr. 27;
b) evaluarea statutului de securitate a fiecarei persoane cu putere de decizie - asociați/actionari, administratori, persoanele din comitetul director și structura de securitate - ori executiva implicata în derularea contractului clasificat;
c) verificarea informațiilor detaliate referitoare la bonitatea și stabilitatea economica a agentului economic - domeniu și obiect de activitate, statut juridic, actionari, garantii bancare - incluzând și aspecte referitoare la sucursale, filiale, firme la care este asociat, date financiare;
d) verificarea existentei autorizarii sistemului informatic și de comunicatii propriu, pentru nivel strict secret de importanța deosebită;
e) verificarea modului de implementare și de aplicare a normelor și masurilor de securitate fizica, de securitate a personalului și a documentelor, prevăzute pentru nivelul strict secret de importanța deosebită;
f) discutii cu proprietarii, membrii consiliului director, funcționarii de securitate, angajatii, în vederea clarificarii datelor rezultate din chestionar, după caz.
Articolul 226
În cazul unui obiectiv industrial la al cărui management/actionariat participa cetățeni straini, cetățeni români care au și cetatenia altui stat sau/și persoane apatride, ORNISS, împreună cu ADS competența, va evalua măsura în care interesul strain ar putea reprezenta o amenintare la adresa protectiei informațiilor secrete de stat, care vor fi încredințate acelui obiectiv industrial.
Articolul 227
În indeplinirea sarcinilor și obiectivelor ce le revin, pe linia protectiei informațiilor clasificate, ADS competente coopereaza pe baza protocoalelor ce vor fi incheiate între ele cu avizul ORNISS.
Articolul 228
În vederea desfășurării procedurilor de avizare, obiectivul industrial are obligația de a permite accesul reprezentantilor ADS în sediile, la echipamentele, operațiunile și la alte activități, respectiv de a prezenta documentele necesare și de a furniza, la cerere, alte date și informații.
Articolul 229
Dacă în urma verificării de securitate se constată că sunt indeplinite cerințele de securitate necesare asigurarii protectiei la nivelul de clasificare corespunzător informațiilor vehiculate în cadrul contractului clasificat, ORNISS elibereaza și transmite obiectivului industrial autorizatia sau certificatul de securitate industriala.
Dacă se constată că obiectivul industrial nu indeplineste condițiile de securitate necesare, ORNISS nu elibereaza autorizatia sau certificatul de securitate industriala și informeaza obiectivul industrial în acest sens. ORNISS nu este obligat să prezinte motivele refuzului. Refuzul eliberarii autorizatiei sau certificatului de securitate industriala va fi comunicat și la ADS care a efectuat verificările de securitate.
Când sunt semnalate elemente care nu constituie riscuri, dar sunt relevante din punct de vedere al securitatii, în luarea deciziei de eliberare a autorizatiei sau certificatului de securitate industriala vor avea prioritate interesele de securitate.
Articolul 230
În termen de 7 zile lucratoare de la primirea avizului de securitate din partea autorităților desemnate de securitate, ORNISS va elibera autorizatia sau certificatul de securitate industriala ori, după caz, va comunică obiectivului industrial refuzul eliberarii acestora.
Articolul 231
Obiectivul industrial are obligația de a comunică ORNISS toate modificările survenite privind datele de securitate incluse în chestionarul completat, pe întreaga durata de valabilitate a autorizatiei sau certificatului de securitate industriala.
Articolul 232
Termenele pentru eliberarea autorizatiei sau certificatului de securitate industriala sunt:
a) pentru autorizatia de securitate industriala - 60 de zile lucratoare;
b) pentru certificat de securitate industriala de nivel secret - 90 de zile lucratoare;
c) pentru certificat de securitate industriala de nivel strict secret - 120 de zile lucratoare;
d) pentru certificat de securitate industriala de nivel strict secret de importanța deosebită - 180 de zile lucratoare.
Articolul 233
Autorizatia de securitate are valabilitate până la incheierea contractului sau până la retragerea de la negocieri.
Dacă în perioada mentionata la alin. (1) contractul clasificat care a facut obiectul negocierilor este adjudecat, contractantul este obligat să solicite la ORNISS eliberarea certificatului de securitate industriala.
Termenul de valabilitate al certificatului de securitate industriala este determinat de perioada derularii contractului clasificat, dar nu mai mult de 3 ani, după care contractantul este obligat să solicite revalidarea acestuia.
Articolul 234
În situația în care ORNISS decide retragerea autorizatiei sau certificatului de securitate industriala va instiinta contractantul, contractorul și autoritatea desemnata de securitate competența.
Articolul 235
Autorizatia sau certificatul de securitate industriala se retrage de ORNISS în urmatoarele cazuri:
a) la solicitarea obiectivului industrial;
b) la propunerea motivata a autorității desemnate de securitate competente;
c) la expirarea termenului de valabilitate;
d) la încetarea contractului;
e) la schimbarea nivelului de certificare acordat initial.
Capitolul 8 PROTECTIA SURSELOR GENERATOARE DE INFORMATII - INFOSEC
Secțiunea 1 Dispozitii generale
Articolul 236
Modalitatile și masurile de protecție a informațiilor clasificate care se prezinta în format electronic sunt similare celor pe suport de hartie.
Articolul 237
Termenii specifici, folositi în prezentul capitol, cu aplicabilitate în domeniul INFOSEC, se definesc după cum urmeaza:
- INFOSEC - ansamblul masurilor și structurilor de protecție a informațiilor clasificate care sunt prelucrate, stocate sau transmise prin intermediul sistemelor informatice de comunicatii și al altor sisteme electronice, împotriva amenintarilor și a oricăror acțiuni care pot aduce atingere confidentialitatii, integritatii, disponibilității autenticității și nerepudierii informațiilor clasificate precum și afectarea funcționarii sistemelor informatice, indiferent dacă acestea apar accidental sau intentionat. Masurile INFOSEC acopera securitatea calculatoarelor, a transmisiilor, a emisiilor, securitatea criptografica, precum și depistarea și prevenirea amenintarilor la care sunt expuse informațiile și sistemele;
- informațiile în format electronic - texte, date, imagini, sunete, înregistrate pe dispozitive de stocare sau pe suporturi magnetice, optice, electrice ori transmise sub forma de curenti, tensiuni sau camp electromagnetic, în eter sau în retele de comunicatii;
- sistemul de prelucrare automata a datelor - SPAD - ansamblul de elemente interdependente în care se includ: echipamentele de calcul, produsele software de baza și aplicative, metodele, procedeele și, dacă este cazul, personalul, organizate astfel încât să asigure indeplinirea functiilor de stocare, prelucrare automata și transmitere a informațiilor în format electronic, și care se afla sub coordonarea și controlul unei singure autorități. Un SPAD poate să cuprindă subsisteme, iar unele dintre acestea pot fi ele insele SPAD;
- componentele specifice de securitate ale unui SPAD, necesare asigurarii unui nivel corespunzător de protecție pentru informațiile clasificate care urmeaza a fi stocate sau procesate într-un SPAD, sunt:
- functii și caracteristici hardware/firmware/software;
- proceduri de operare și moduri de operare;
- proceduri de evidenta;
- controlul accesului;
- definirea zonei de operare a SPAD;
- definirea zonei de operare a posturilor de lucru/a terminalelor la distanta;
- restrictii impuse de politica de management;
- structuri fizice și dispozitive;
- mijloace de control pentru personal și comunicatii;
- retele de transmisii de date - RTD - ansamblul de elemente interdependente în care se includ: echipamente, programe și dispozitive de comunicatie, tehnica de calcul hardware și software, metode și proceduri pentru transmisie și receptie de date și controlul retelei, precum și, dacă este cazul, personalul aferent. Toate acestea sunt organizate astfel încât să asigure indeplinirea functiilor de transmisie a informațiilor în format electronic între doua sau mai multe SPAD sau să permită interconectarea cu alte RTD-uri. O RTD poate utiliza serviciile unuia sau mai multor sisteme de comunicatii; mai multe RTD pot utiliza serviciile unuia și aceluiasi sistem de comunicatii.
Caracteristicile de securitate ale unei RTD cuprind: caracteristicile de securitate ale sistemelor SPAD individuale conectate, împreună cu toate componentele și facilitatile asociate retelei - facilități de comunicatii ale retelei, mecanisme și proceduri de identificare și etichetare, controlul accesului, programe și proceduri de control și revizie - necesare pentru a asigura un nivel corespunzător de protecție pentru informațiile clasificate, care sunt transmise prin intermediul RTD;
- RTD locala - retea de transmisii de date care interconecteaza mai multe computere sau echipamente de retea, situate în acelasi perimetru;
- sistemul informatic și de comunicatii - SIC - ansamblu informatic prin intermediul caruia se stocheaza, se proceseaza și se transmit informații în format electronic, alcătuit din cel puțin un SPAD, izolat sau conectat la o RTD. Poate avea o configuratie complexa, formata din mai multe SPAD-uri și/sau RTD-uri interconectate;
- securitatea SPAD, RTD și SIC - aplicarea masurilor de securitate la SPAD și RTD - SIC cu scopul de a preveni sau împiedica extragerea sau modificarea informațiilor clasificate stocate, procesate, transmise prin intermediul acestora - prin interceptare, alterare, distrugere, accesare neautorizata cu mijloace electronice, precum și invalidarea de servicii sau functii, prin mijloace specifice;
- confidentialitatea - asigurarea accesului la informații clasificate numai pe baza certificatului de securitate al persoanei, în acord cu nivelul de secretizare a informatiei accesate și a permisiunii rezultate din aplicarea principiului nevoii de a cunoaste;
- integritatea - interdictia modificarii - prin stergere sau adaugare - ori a distrugerii în mod neautorizat a informațiilor clasificate;
- disponibilitatea asigurarea condițiilor necesare regasirii și folosirii cu usurinta, ori de cate ori este nevoie, cu respectarea stricta a condițiilor de confidentialitate și integritate a informațiilor clasificate;
- autenticitatea - asigurarea posibilității de verificare a identității pe care un utilizator de SPAD sau RTD pretinde ca o are;
- nerepudierea - măsura prin care se asigura faptul ca, după emiterea/receptionarea unei informații într-un sistem de comunicatii securizat, expeditorul/destinatarul nu poate nega, în mod fals, ca a expediat/primit informații;
- risc de securitate - probabilitatea ca o amenintare sau o vulnerabilitate ale SPAD sau RTD - SIC să se materializeze în mod efectiv;
- managementul de risc - are ca scop identificarea, controlul și minimizarea riscurilor de securitate și este o activitate continua de stabilire și mentinere a unui nivel de securitate în domeniul tehnologiei informatiei și comunicatiilor - TIC - intr-o unitate, în sensul că, pornind de la analiza de risc, identifica și evalueaza amenintarile și vulnerabilitatile și propune aplicarea masurilor adecvate de contracarare, proiectate la un pret de cost corelat cu consecintele care ar decurge din divulgarea, modificarea sau stergerea informațiilor care trebuie protejate;
- regula celor doi - obligativitatea colaborarii a doua persoane pentru indeplinirea unei activități specifice;
- produs informatic de securitate - componenta de securitate care se incorporeaza într-un SPAD sau RTD - SIC și care serveste la sporirea sau asigurarea confidentialitatii, integritatii, disponibilității, autenticității și nerepudierii informațiilor stocate, procesate sau transmise;
- securitatea calculatoarelor - COMPUSEC - aplicarea la nivelul fiecarui calculator a facilitatilor de securitate hardware, software și firmware, pentru a preveni divulgarea, manevrarea, modificarea sau stergerea neautorizata a informațiilor clasificate ori invalidarea neautorizata a unor functii;
- securitatea comunicatiilor - COMSEC - aplicarea masurilor de securitate în telecomunicatii, cu scopul de a proteja mesajele dintr-un sistem de telecomunicatii, care ar putea fi interceptate, studiate, analizate și, prin reconstituire, pot conduce la dezvaluiri de informații clasificate.
COMSEC reprezinta ansamblul de proceduri, incluzând :
a) măsuri de securitate a transmisiilor;
b) măsuri de securitate împotriva radiatiilor - TEMPEST;
c) măsuri de acoperire criptologica;
d) măsuri de securitate fizica, procedurala, de personal și a documentelor;
e) măsuri COMPUSEC;
- TEMPEST - ansamblul masurilor de testare și de realizare a securitatii împotriva scurgerii de informații, prin intermediul emisiilor electromagnetice parazite;
- evaluarea - examinarea detaliata, din punct de vedere tehnic și functional, a aspectelor de securitate ale SPAD și RTD - SIC sau a produselor de securitate, de către o autoritate abilitata în acest sens.
Prin procesul de evaluare se verifica:
a) prezenta facilitatilor/functiilor de securitate cerute;
b) absenta efectelor secundare compromitatoare care ar putea decurge din implementarea facilitatilor de securitate;
c) functionalitatea globală a sistemului de securitate;
d) satisfacerea cerințelor de securitate specifice pentru un SPAD și RTD - SIC;
e) stabilirea nivelului de incredere al SPAD sau RTD - SIC ori al produselor informatice de securitate implementate;
f) existenta performantelor de securitate ale produselor informatice de securitate instalate în SPAD sau RTD-SIC;
- certificarea - emiterea unui document de constatare, la care se ataseaza unul de analiza, în care sunt prezentate modul în care a decurs evaluarea și rezultatele acesteia, în documentul de constatare se menționează masurile în care SPAD și RTD - SIC satisfac cerințele de securitate, precum și măsura în care produsele informatice de securitate raspund exigentelor referitoare la protectia informațiilor clasificate în format electronic;
- acreditarea - etapa de acordare a autorizarii și aprobării unui SPAD sau RTD - SIC de a prelucra informații clasificate, în spatiul/mediul operational propriu.
Etapa de acreditare trebuie să se desfășoare după ce s-au implementat toate procedurile de securitate și după ce s-a atins un nivel suficient de protecție a resurselor de sistem. Acreditarea se face, în principal, pe baza CSS și include urmatoarele:
a) nota justificativa despre obiectivul acreditarii sistemului, nivelul/nivelurile de clasificare a informațiilor care urmeaza să fie procesate și vehiculate; modul/modurile de operare protejata propuse;
b) nota justificativa despre managementul riscurilor - modul de tratare, gestionare și rezolvare a riscurilor - în care se specifică pericolele și punctele vulnerabile, precum și masurile adecvate de contracarare a acestora;
c) o descriere detaliata a facilitatilor de securitate și a procedurilor propuse, destinate SPAD sau RTD - SIC. Aceasta descriere va reprezenta elementul esential pentru finalizarea procesului de acreditare;
d) planul de implementare și întreținere a caracteristicilor de securitate;
e) planul de desfășurare a etapelor de testare, evaluare și certificare a securitatii SPAD sau RTD - SIC;
f) certificatul și, acolo unde este necesar, elemente de acreditare suplimentare;
- zona SPAD - reprezinta o zona de lucru în care se gasesc și opereaza unul sau mai multe calculatoare, unități periferice locale și de stocare, mijloace de control și echipament specific de retea și de comunicatii. Zona SPAD nu include zona în care sunt amplasate terminale, echipamente periferice sau statii de lucru la distanta, chiar dacă aceste echipamente sunt conectate la echipamentul central de calcul din zona SPAD;
- zona terminal/statie de lucru la distanta - reprezinta o zona, separata de zona SPAD, în care se gasesc :
a) elemente de tehnica de calcul;
b) echipamentele periferice locale, terminale sau statii de lucru la distanta, conectate la echipamentele din zona SPAD;
c) echipamente de comunicatii;
- amenintarea - posibilitatea de compromitere accidentala sau deliberata a securitatii SPAD sau RTD -SIC, prin pierderea confidentialitatii, a integritatii sau disponibilității informațiilor în format electronic sau prin afectarea functiilor care asigura autenticitatea și nerepudierea informațiilor;
- vulnerabilitatea - slabiciune sau lipsa de control care ar putea permite sau facilita o manevră tehnica, procedurala sau operationala, prin care se ameninta o valoare sau ținta specifică.
Articolul 238
Abrevierile utilizate în prezentul capitol semnifica:
a) CSTIC - componenta de securitate pentru tehnologia informatiei și comunicatiilor instituita în unitatile detinatoare de informații clasificate;
b) TIC - tehnologia informatiei și comunicatiilor;
c) CSS - cerințele de securitate specifice.
Articolul 239
Informațiile care se prezinta în format electronic pot fi:
a) stocate și procesate în cadrul SPAD sau transmise prin intermediul RTD;
b) stocate și transportate prin intermediul suporturilor de memorie, dispozitivelor electronice - cipuri de memorie, hartie perforata sau alte suporturi specifice.
Încărcarea informațiilor pe mediile prevăzute în alin. (1) lit. b, precum și interpretarea lor pentru a deveni inteligibile, se face cu ajutorul echipamentelor electronice specializate.
Articolul 240
Sistemele SPAD și RTD - SIC au dreptul sa stocheze, sa proceseze sau sa transmita informații clasificate, numai dacă sunt autorizate potrivit prezentei hotărâri.
În vederea autorizarii SPAD și RTD - SIC unitatile vor întocmi, cu aprobarea organelor lor de conducere, strategia proprie de securitate, în baza careia vor implementa sisteme proprii de securitate, care vor include utilizarea de produse specifice tehnologiei informatiei și comunicatiilor, personal instruit și măsuri de protecție a informatiei, incluzând controlul accesului la sistemele și serviciile informatice și de comunicatii, pe baza principiului necesității de a cunoaste și al nivelului de secretizare atribuit.
SPAD și RTD - SIC vor fi supuse procesului de acreditare, urmat de evaluari periodice, în vederea mentinerii acreditarii.
Articolul 241
Aplicarea reglementarilor în vigoare referitoare la protectia informațiilor clasificate în format electronic funcționează unitar la nivel național. Sistemul de emitere și implementare a masurilor de securitate adresate protectiei informațiilor clasificate care sunt stocate, procesate sau transmise de SPAD sau RTD - SIC, precum și controlul modului de implementare a masurilor de securitate se realizează de către o structura functionala cu atribuții de reglementare, control și autorizare, care include:
a) o agentie pentru acordarea acreditarii de functionare în regim de securitate;
b) o agentie care elaboreaza și implementeaza metode, mijloace și măsuri de securitate;
c) o agentie responsabila cu protectia criptografica.
Agentiile menționate la alin. (1) sunt subordonate institutiei desemnate la nivel național, pentru protectia informațiilor clasificate, ORNISS.
Masurile de protecție a informațiilor clasificate în format electronic trebuie reactualizate permanent, prin depistare, documentare și gestionare a amenintarilor și vulnerabilitatilor la adresa informațiilor clasificate și sistemelor care le prelucreaza, stocheaza și transmit.
Articolul 242
Masurile de securitate INFOSEC vor fi structurate după nivelul de clasificare al informațiilor pe care le protejeaza și în conformitate cu conținutul acestora.
Articolul 243
Conducatorul unității detinatoare de informații clasificate raspunde de securitatea propriilor informații care sunt stocate, procesate sau transmise în SPAD sau RTD - SIC.
Articolul 244
În fiecare unitate care administreaza SPAD și RTD - SIC în care se stocheaza, se proceseaza sau se transmit informații clasificate, se va institui o componenta de securitate pentru tehnologia informatiei și a comunicatiilor - CSTIC, în subordinea structurii/functionarului de securitate.
În functie de volumul de activitate și dacă cerințele de securitate permit, atribuțiile CSTIC pot fi indeplinite numai de către functionarul de securitate TIC sau pot fi preluate, în totalitate, de către structura/functionarul de securitate din unitate.
CSTIC indeplineste atribuții privind:
a) implementarea metodelor, mijloacelor și masurilor necesare protectiei informațiilor în format electronic;
b) exploatarea operationala a SPAD și RTD - SIC în condiții de securitate;
c) coordonarea cooperarii dintre unitatea detinatoare a SPAD sau RTD - SIC și autoritatea care asigura acreditarea;
d) implementarea masurilor de securitate și protectia criptografica ale SPAD sau RTD - SIC.
CSTIC reprezinta punctul de contact al agentiilor competente cu unitatile care dețin în administrare SPAD sau RTD - SIC și, după caz, poate fi investita, temporar, de către aceste agentii, cu unele dintre atribuțiile lor.
Propunerile pe linie de securitate avansate de către CSTIC devin operationale numai după ce au fost aprobate de către conducerea unității care detine în administrare respectivul SPAD sau RTD - SIC.
Articolul 245
CSTIC se instituie la nivelul fiecarei SPAD și RTD - SIC și reprezinta persoana sau compartimentul cu responsabilitatea delegata de către agentia de securitate pentru informatica și comunicatii de a implementa metodele, mijloacele și masurile de securitate și de a exploata SPAD și RTD - SIC în condiții de securitate.
Articolul 246
CSTIC este condusa de către functionarul de securitate TIC și are în compunere administratorii de securitate și, după caz, și alti specialisti din SPAD sau RTD - SIC. Toata structura CSTIC face parte din personalul unității care administreaza SPAD sau RTD - SIC.
Articolul 247
Exercitarea atribuțiilor CSTIC trebuie să cuprindă intregul ciclu de viața al SPAD sau RTD - SIC, începând cu proiectarea, continuand cu elaborarea specificatiilor, testarea instalarii, acreditarea, testarea periodica în vederea reacreditarii, exploatarea operationala, modificarea și incheind cu scoaterea din uz. în anumite situații, rolul CSTIC poate fi preluat de către alte componente ale unității, în decursul ciclului de viața.
Articolul 248
CSTIC mijloceste cooperarea dintre conducerea unității careia îi aparține SPAD sau RTD - SIC și agentia pentru acreditare de securitate, atunci când unitatea:
a) planifica dezvoltarea sau achizitia de SPAD sau RTD;
b) propune schimbari ale unei configuratii de sistem existente;
c) propune conectarea unui SPAD sau a unei RTD - SIC cu un alt SPAD sau RTD - SIC;
d) propune schimbari ale modului de operare de securitate ale SPAD sau RTD - SIC;
e) propune schimbari în programele existente sau utilizarea de noi programe, pentru optimizarea securitatii SPAD sau RTD - SIC;
f) initiaza proceduri de modificare a nivelului de clasificare a SPAD și RTD - SIC care au fost deja acreditate;
g) planifica sau propune intreprinderea oricarei alte activități referitoare la îmbunătățirea securitatii SPAD sau RTD - SIC deja acreditate.
Articolul 249
CSTIC, cu aprobarea autorității de acreditare de securitate, stabileste standardele și procedurile de securitate care trebuie respectate de către furnizorii de echipamente, pe parcursul dezvoltării, instalarii și testarii SPAD și RTD - SIC și raspunde pentru justificarea, selecția, implementarea și controlul componentelor de securitate, care constituie parte a SPAD și RTD - SIC.
Articolul 250
CSTIC stabileste, pentru structurile de securitate și management ale SPAD și RTD - SIC, inca de la înființare, responsabilitatile pe care le vor exercita pe tot ciclul de viața al SPAD și RTD - SIC respective.
Articolul 251
Activitatea INFOSEC din SPAD și RTD - SIC, desfășurată de către CSTIC, trebuie condusa și coordonata de persoane care dețin certificat de securitate corespunzător, cu pregatire de specialitate în domeniul sistemelor TIC precum și al securitatii acestora, obtinuta în institutii de invatamant acreditate INFOSEC, sau care au lucrat în domeniu cel puțin 5 ani.
Articolul 252
Protectia SPAD și RTD - SIC din compunerea sistemelor de armament și de detectie va fi definita în contextul general al sistemelor din care acestea fac parte și va fi realizata prin aplicarea prevederilor prezentelor standarde.
Secțiunea 2 Structuri organizatorice cu atribuții specifice în domeniul INFOSEC
A. Agentia de acreditare de securitate
Articolul 253
Agentia de acreditare de securitate este subordonata institutiei desemnate la nivel național pentru protectia informațiilor clasificate, are reprezentanti delegați din cadrul ADS implicate, în functie de SPAD și RTD - SIC care trebuie acreditate, și indeplineste urmatoarele atribuții principale:
a) asigura, la nivel național, acreditarea de securitate și reacreditarea SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații clasificate, în functie de nivelul de clasificare a acestora;
b) asigura evaluarea și certificarea sistemelor SPAD și RTD - SIC sau a unor elemente componente ale acestora;
c) stabileste criteriile de acreditare de securitate pentru SPAD și RTD - SIC.
Articolul 254
Agentia de acreditare de securitate își exercită atribuțiile în domeniul INFOSEC în numele institutiei desemnate la nivel național pentru protectia informațiilor clasificate și are responsabilitatea de a impune standarde de securitate în acest domeniu.
B. Agentia de securitate pentru informatica și comunicatii
Articolul 255
Agentia de securitate pentru informatica și comunicatii este structura subordonata institutiei desemnate la nivel național pentru protectia informațiilor electronice clasificate, având reprezentanti delegați din cadrul ADS implicate care acționează la nivel național.
Articolul 256
Agentia este responsabila de conceperea și implementarea mijloacelor, metodelor și masurilor de protecție a informațiilor clasificate care sunt stocate, procesate sau transmise prin intermediul SPAD și RTD - SIC și are, în principal, urmatoarele atribuții:
a) coordonează activitățile de protecție a informațiilor clasificate care sunt stocate, procesate sau transmise prin intermediul SPAD și RTD - SIC;
b) elaboreaza și promovează reglementari și standarde specifice;
c) analizeaza cauzele incidentelor de securitate și gestioneaza baza de date privind amenintarile și vulnerabilitatile din sistemele de comunicatie și informatice, necesare pentru elaborarea managementul de risc;
d) semnaleaza agentiei de acreditare de securitate incidentele de securitate în domeniu;
e) integreaza masurile privind protectia fizica, de personal, a documentelor administrative, COMPUSEC, COMSEC, TEMPEST și criptografica;
f) executa inspecții periodice asupra SPAD și RTD - SIC în vederea reacreditarii;
g) supune certificării și autorizarii sistemele de securitate specifice SPAD și RTD - SIC.
Articolul 257
Pentru indeplinirea atribuțiilor sale, agentia de securitate pentru informatica și comunicatii coopereaza cu agentia de acreditare de securitate, cu agentia de protecție criptografica și cu alte structuri cu atribuții în domeniu.
C. Agentia de protecție criptografica
Articolul 258
Agentia de protecție criptografica se organizeaza la nivel național, este subordonata institutiei desemnate la nivel național pentru protectia informațiilor clasificate și are urmatoarele atribuții principale:
a) asigura managementul materialelor și echipamentelor criptografice;
b) realizează distribuirea materialelor și echipamentelor criptografice;
c) raporteaza institutiei desemnate la nivel național pentru protectia informațiilor clasificate incidentele de securitate cu care s-a confruntat;
d) coopereaza cu agentia de acreditare de securitate, cu agentia de concepere și implementare a metodelor, mijloacelor și masurilor de securitate și cu alte structuri cu atribuții în domeniu.
Secțiunea 3 Măsuri, cerințe și moduri de operare
A. Măsuri și cerințe specifice INFOSEC
Articolul 259
Masurile de protecție a informațiilor clasificate în format electronic se aplică sistemelor SPAD și RTD - SIC care stocheaza, proceseaza sau transmit asemenea informații.
Unitatile detinatoare de informații clasificate au obligația de a stabili și implementa un ansamblu de măsuri de securitate a sistemelor SPAD și RTD - SIC - fizice, de personal, administrative, de tip TEMPEST și criptografic.
Articolul 260
Masurile de securitate destinate protectiei SPAD și RTD - SIC trebuie să asigure controlul accesului pentru prevenirea sau detectarea divulgarii neautorizate a informațiilor. Procesul de certificare și acreditare va stabili dacă aceste măsuri sunt corespunzătoare.
B. Cerințe de securitate specifice SPAD și RTD - SIC
Articolul 261
Cerințele de securitate specifice - CSS se constituie într-un document incheiat între agentia de acreditare de securitate și CSTIC, ce va cuprinde principii și măsuri de securitate care trebuie să stea la baza procesului de certificare și acreditare a SPAD sau RTD - SIC.
CSS se elaboreaza pentru fiecare SPAD și RTD - SIC care stocheaza, proceseaza sau transmite informații clasificate, sunt stabilite de către CSTIC și aprobate de către agentia de acreditare de securitate.
Articolul 262
CSS vor fi formulate inca din faza de proiectare a SPAD sau RTD - SIC și vor fi dezvoltate pe tot ciclul de viața al sistemului.
Articolul 263
CSS au la baza standardele naționale de protecție, parametrii esentiali ai mediului operational, nivelul minim de autorizare a personalului, nivelul de clasificare a informațiilor gestionate și modul de operare a sistemului care urmeaza să fie acreditat.
C. Moduri de operare
Articolul 264
SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații clasificate vor fi certificate și acreditate sa opereze, pe anumite perioade de timp, în unul din urmatoarele moduri de operare:
a) dedicat;
b) de nivel înalt;
c) mulți-nivel.
Articolul 265
În modul de operare dedicat, toate persoanele cu drept de acces la SPAD sau la RTD trebuie să aibă certificat de securitate pentru cel mai înalt nivel de clasificare a informațiilor stocate, procesate sau transmise prin aceste sisteme. Necesitatea de a cunoaste pentru aceste persoane se stabileste cu privire la toate informațiile stocate, procesate sau transmise în cadrul SPAD sau RTD - SIC.
În acest mod de operare, principiul necesității de a cunoaste nu impune o separare a informațiilor în cadrul SPAD sau RTD, ca mijloc de securitate a SIC. Celelalte măsuri de protecție prevăzute vor asigura indeplinirea cerințelor impuse de cel mai înalt nivel de clasificare a informațiilor gestionate și de toate categoriile de informații cu destinatie speciala stocate, procesate sau transmise în cadrul SPAD sau RTD.
Articolul 266
În modul de operare de nivel înalt, toate persoanele cu drept de acces la SPAD sau la RTD - SIC trebuie să aibă certificat de securitate pentru cel mai înalt nivel de clasificare a informațiilor stocate, procesate sau transmise în cadrul SPAD sau RTD - SIC, iar accesul la informații se va face diferentiat, conform principiului necesității de a cunoaste.
Pentru a asigura accesul diferentiat la informații, conform principiului necesității de a cunoaste, se instituie facilități de securitate care să asigure un acces selectiv la informații în cadrul SPAD sau RTD - SIC.
Celelalte măsuri de protecție vor satisface cerințele pentru cel mai înalt nivel de clasificare și pentru toate categoriile de informații cu destinatie speciala stocate, procesate, transmise în cadrul SPAD sau RTD - SIC.
Toate informațiile stocate, procesate sau vehiculate în cadrul unui SPAD sau RTD - SIC în acest mod de operare vor fi protejate ca informații cu destinatie speciala, având cel mai înalt nivel de clasificare care a fost constatat în multimea informațiilor stocate, procesate sau vehiculate prin sistem.
Articolul 267
În modul de operare mulți-nivel, accesul la informațiile clasificate se face diferentiat, potrivit principiului necesității de a cunoaste, conform urmatoarelor reguli:
a) nu toate persoanele cu drept de acces la SPAD sau RTD - SIC au certificat de securitate pentru acces la informații de cel mai înalt nivel de clasificare care sunt stocate, procesate sau transmise prin aceste sisteme;
b) nu toate persoanele cu acces la SPAD sau RTD - SIC au acces la toate informațiile stocate, procesate sau transmise prin aceste sisteme.
Aplicarea regulilor prevăzute la alin. (1) impune instituirea, în compensatie, a unor facilități de securitate care să asigure un mod selectiv, individual, de acces la informațiile clasificate din cadrul SPAD sau RTD - SIC.
D. Administratorii de securitate
Articolul 268
Securitatea SPAD a retelei și a obiectivului SIC se asigura prin functiile de administrator de securitate.
Administratorii de securitate sunt:
a) administratorul de securitate al SPAD;
b) administratorul de securitate al retelei;
c) administratorul de securitate al obiectivului SIC.
Functiile de administratori de securitate trebuie să asigure indeplinirea atribuțiilor CSTIC. Dacă este cazul, aceste functii pot fi cumulate de către un singur specialist.
Articolul 269
CSTIC desemneaza un administrator de securitate al SPAD responsabil cu supervizarea dezvoltării, implementarii și administrarii masurilor de securitate dintr-un SPAD, inclusiv participarea la elaborarea procedurilor operationale de securitate.
La recomandarea autorității de acreditare de securitate, CSTIC poate desemna structuri de administrare ale SPAD care indeplinesc aceleasi atribuții.
Articolul 270
Administratorul de securitate al retelei este desemnat de CSTIC pentru un SIC de mari dimensiuni sau în cazul interconectarii mai multor SPAD și indeplineste atribuții privind managementul securitatii comunicatiilor.
Articolul 271
Administratorul de securitate al obiectivului SIC este desemnat de CSTIC sau de autoritatea de securitate competența și raspunde de asigurarea implementarii și menținerea masurilor de securitate aplicabile obiectivului SIC respectiv.
Responsabilitatile unui administrator de securitate al obiectivului SIC pot fi indeplinite de către structura/functionarul de securitate al unității, ca parte a indatoririlor sale profesionale.
Obiectivul SIC reprezinta un amplasament specific sau un grup de amplasamente în care funcționează un SPAD și/sau RTD. Responsabilitatile și masurile de securitate pentru fiecare zona de amplasare a unui terminal/statie de lucru care funcționează la distanta trebuie explicit determinate.
E. Utilizatorii și vizitatorii
Articolul 272
Toți utilizatorii de SPAD sau RTD - SIC poarta responsabilitatea în ce priveste securitatea acestor sisteme - raportate, în principal, la drepturile acordate și sunt indrumati de către administratorii de securitate.
Utilizatorii vor fi autorizati pentru clasa și nivelul de secretizare a informațiilor clasificate stocate, procesate sau transmise în SPAD sau RTD - SIC. La acordarea accesului la informații, individual, se va urmări respectarea principiului necesității de a cunoaste.
Informarea și constientizarea utilizatorilor asupra indatoririlor lor de securitate trebuie să asigure o eficacitate sporita a sistemului de securitate.
Articolul 273
Vizitatorii trebuie să aibă autorizare de securitate de nivel corespunzător și sa indeplineasca principiul necesității de a cunoaste, în situația în care accesul unui vizitator fără autorizare de securitate este considerat necesar, vor fi luate măsuri de securitate suplimentare pentru ca acesta sa nu poata avea acces la informațiile clasificate.
Secțiunea 4 Componentele INFOSEC
A. Securitatea personalului
Articolul 274
Utilizatorii SPAD și RTD - SIC sunt autorizati și li se permite accesul la informații clasificate pe baza principiului necesității de a cunoaste și în functie de nivelul de clasificare a informațiilor stocate, procesate sau transmise prin aceste sisteme.
Unitatile detinatoare de informații clasificate în format electronic au obligația de a institui măsuri speciale pentru instruirea și supravegherea personalului, inclusiv a personalului de proiectare de sistem care are acces la SPAD și RTD, în vederea prevenirii și inlaturarii vulnerabilitatilor față de accesarea neautorizata.
Articolul 275
În proiectarea SPAD și RTD - SIC trebuie să se aiba în vedere ca atribuirea sarcinilor și raspunderilor personalului să se faca în asa fel încât sa nu existe o persoană care să aibă cunoștința sau acces la toate programele și cheile de securitate - parole, mijloace de identificare personala.
Articolul 276
Procedurile de lucru ale personalului din SPAD și RTD - SIC trebuie să asigure separarea între operațiunile de programare și cele de exploatare a sistemului sau retelei. Este interzis, cu excepția unor situații speciale, ca personalul sa faca atât programarea, cat și operarea sistemelor sau retelelor și trebuie instituite proceduri speciale pentru depistarea acestor situații.
Articolul 277
Pentru orice fel de modificare aplicata unui sistem SPAD sau RTD - SIC este obligatorie colaborarea a cel puțin două persoane - regula celor doi. Procedurile de securitate vor menționa explicit situațiile în care regula celor doi trebuie aplicata.
Articolul 278
Pentru a asigura implementarea corecta a masurilor de securitate, personalul SPAD și RTD - SIC și personalul care raspunde de securitatea acestora trebuie să fie instruit și informat astfel încât să își cunoasca reciproc atribuțiile.
B. Securitatea fizica
Articolul 279
Zonele în care sunt amplasate SPAD și/sau RTD - SIC și cele cu terminale la distanta, în care sunt prezentate, stocate, procesate sau transmise informații clasificate ori în care este posibil accesul potențial la astfel de informații, se declara zone de securitate clasa I sau clasa II ale obiectivului și se supun masurilor de protecție fizica stabilite prin prezentele standarde.
Articolul 280
În zonele în care sunt amplasate sisteme SPAD și terminale la distanta - statii de lucru, unde se proceseaza și/sau pot fi accesate informații clasificate, se aplică urmatoarele măsuri generale de securitate:
a) intrarea personalului și a materialelor, precum și plecarea în/din aceste zone sunt controlate prin mijloace bine stabilite;
b) zonele și locurile în care securitatea SPAD sau RID - SIC sau a terminalelor la distanta poate fi modificata nu trebuie să fie niciodata ocupate de un singur angajat autorizat;
c) persoanelor care solicită acces temporar sau cu intermitente în aceste zone trebuie să li se autorizeze accesul, ca vizitatori, de către responsabilul pe probleme de securitate al zonei, desemnat de către administratorul de securitate al obiectivului SIC. Vizitatorii vor fi însoțiți permanent, pentru a avea garantia că nu pot avea acces la informații clasificate și nici la echipamentele utilizate.
Articolul 281
În functie de riscul de securitate și de nivelul de secretizare al informațiilor stocate, procesate și transmise, se impune cerința de aplicare a regulii de lucru cu doua persoane și în alte zone, ce vor fi stabilite în stadiul initial al proiectului și prezentate în cadrul CSS.
Articolul 282
Când un SPAD este exploatat în mod autonom, deconectat în mod permanent de alte SPAD, ținând cont de condițiile specifice, de alte măsuri de securitate, tehnice sau procedurale și de rolul pe care îl are respectivul SPAD în functionarea de ansamblu a sistemului, agentia de acreditare de securitate trebuie să stabileasca măsuri specifice de protecție, adaptate la structura acestui SPAD, conform nivelului de clasificare a informațiilor gestionate.
C. Controlul accesului la SPAD și/sau la RTD - SIC
Articolul 283
Toate informațiile și materialele care privesc accesul la un SPAD sau RTD - SIC sunt controlate și protejate prin reglementari corespunzătoare nivelului de clasificare cel mai înalt și specificului informațiilor la care respectivul SPAD sau RTD - SIC permite accesul.
Articolul 284
Când nu mai sunt utilizate, informațiile și materialele de control specificate la articolul precedent trebuie să fie distruse conform prevederilor prezentelor standarde.
D. Securitatea informațiilor clasificate în format electronic
Articolul 285
Informațiile clasificate în format electronic trebuie să fie controlate conform regulilor INFOSEC, înainte de a fi transmise din zonele SPAD și RTD - SIC sau din cele cu terminale la distanta.
Articolul 286
Modul în care este prezentată informatia în clar, chiar dacă se utilizeaza codul prescurtat de transmisie sau reprezentarea binara ori alte forme de transmitere la distanta, nu trebuie să influenteze nivelul de clasificare acordat informațiilor respective.
Articolul 287
Când informațiile sunt transferate între diverse SPAD sau RTD - SIC, ele trebuie să fie protejate atât în timpul transferului, cat și la nivelul sistemelor informatice ale beneficiarului, corespunzător cu nivelul de clasificare al informațiilor transmise.
Articolul 288
Toate mediile de stocare a informațiilor se păstrează intr-o modalitate care să corespunda celui mai înalt nivel de clasificare a informațiilor stocate sau suportilor, fiind protejate permanent.
Articolul 289
Copierea informațiilor clasificate situate pe medii de stocare specifice TIC se executa în conformitate cu prevederile din procedurile operationale de securitate.
Articolul 290
Mediile refolosibile de stocare a informațiilor utilizate pentru inregistrarea informațiilor clasificate își mentin cea mai înaltă clasificare pentru care au fost utilizate anterior, până când respectivelor informații li se reduce nivelul de clasificare sau sunt declasificate, moment în care mediile susmentionate se reclasifica în mod corespunzător sau sunt distruse în conformitate cu prevederile procedurilor operationale de securitate.
E. Controlul și evidenta informațiilor în format electronic
Articolul 291
Evidenta automata a accesului la informațiile clasificate în format electronic se tine în registrele de acces și trebuie realizata neconditionat prin software.
Registrele de acces se păstrează pe o perioadă stabilita de comun acord între agentia de acreditare de securitate și CSTIC.
Perioada minima de pastrare a registrelor de acces la informațiile strict secrete de importanța deosebită este de 10 ani, iar a registrelor de acces la informațiile strict secrete și secrete, de cel puțin 3 ani.
Articolul 292
Mediile de stocare care conțin informații clasificate utilizate în interiorul unei zone SPAD pot fi manipulate ca unic material clasificat, cu condiția ca materialul să fie identificat, marcat cu nivelul sau de clasificare și controlat în interiorul zonei SPAD, până în momentul în care este distrus, redus la o copie de arhiva sau pus într-un dosar permanent.
Evidentele acestora vor fi mentinute în cadrul zonei SPAD până când sunt supuse controlului sau distruse, conform prezentelor standarde.
Articolul 293
În cazul în care un mediu de stocare este generat într-un SPAD sau RTD - SIC, iar apoi este transmis intr-o zona cu terminal/statie de lucru la distanta, se stabilesc proceduri adecvate de securitate, aprobate de către agentia de acreditare de securitate. Procedurile trebuie să cuprindă și instrucțiuni specifice privind evidenta informațiilor în format electronic.
F. Manipularea și controlul mediilor de stocare a informațiilor clasificate în format electronic
Articolul 294
Toate mediile de stocare secrete de stat se identifica și se controlează în mod corespunzător nivelului de secretizare.
Pentru informațiile neclasificate sau secrete de serviciu se aplică regulamente de securitate interne.
Identificarea și controalele trebuie să asigure urmatoarele cerințe:
a) Pentru nivelul secret:
- un mijloc de identificare - numar de serie și marcajul nivelului de clasificare - pentru fiecare astfel de mediu, în mod separat;
- proceduri bine definite pentru emiterea, primirea, retragerea, distrugerea sau pastrarea mediilor de stocare;
- evidentele manuale sau tiparite la imprimanta, indicand conținutul și nivelul de secretizare a informațiilor înregistrate pe mediile de stocare.
b) Pentru nivelul strict secret și strict secret de importanța deosebită, informațiile detaliate asupra mediului de stocare, incluzând conținutul și nivelul de clasificare, se țin într-un registru adecvat.
Articolul 295
Controlul punctual și de ansamblu al mediilor de stocare, pentru a asigura compatibilitatea cu procedurile de identificare și control în vigoare, trebuie să asigure indeplinirea urmatoarelor cerințe:
a) pentru nivelul secret - controalele punctuale ale prezentei fizice și continutului mediilor de stocare se efectueaza periodic, verificandu-se dacă acele medii de stocare nu conțin informații cu un nivel de clasificare superior;
b) pentru nivelul strict secret - toate mediile de stocare se inventariaza periodic, controland punctual prezenta lor fizica și conținutul, pentru a verifica dacă pe acele medii nu sunt stocate informații cu un nivel de clasificare superior;
c) pentru nivelul strict secret de importanța deosebită, toate mediile se verifica periodic, cel puțin anual și se controlează punctual, în legătură cu prezenta fizica și conținutul lor.
G. Declasificarea și distrugerea mediilor de stocare a informațiilor în format electronic
Articolul 296
Informațiile clasificate înregistrate pe medii de stocare refolosibile se sterg doar în conformitate cu procedurile operationale de securitate.
Articolul 297
Când un mediu de stocare urmeaza sa iasa din uz, trebuie să fie declasificat suprimandu-se orice marcaje de clasificare, ulterior putand fi utilizat ca mediu de stocare nesecret. Dacă acesta nu poate fi declasificat, trebuie distrus printr-o procedură aprobata.
Sunt interzise declasificarea și refolosirea mediilor de stocare care conțin informații strict secrete de importanța deosebită, acestea putand fi numai distruse, în conformitate cu procedurile operationale de securitate.
Articolul 298
Informațiile clasificate în format electronic stocate pe un mediu de unica folosință - cartele, benzi perforate - trebuie distruse conform prevederilor procedurilor operationale de securitate.
Secțiunea 5 Reguli generale de securitate TIC
A. Securitatea comunicatiilor
Articolul 299
Toate mijloacele folosite pentru transmiterea electromagnetica a informațiilor clasificate se supun instructiunilor de securitate a comunicatiilor emise de către institutia desemnata la nivel național pentru protectia informațiilor clasificate.
Articolul 300
Intr-un SPAD - SIC trebuie să se dispună mijloace de interzicere a accesului la informațiile clasificate de la toate terminalele/statiile de lucru la distanta, atunci când se solicita acest lucru, prin deconectare fizica sau prin proceduri software speciale, aprobate de către autoritatea de acreditare de securitate.
B. Securitatea la instalare și față de emisiile electromagnetice
Articolul 301
Instalarea initiala a SPAD sau RTD - SIC sau orice modificare majoră adusa acestora vor fi executate de persoane autorizate, în condițiile prezentelor standarde. Lucrarile vor fi permanent supravegheate de personal tehnic calificat, care are acces la informații de cel mai înalt nivel de clasificare pe care respectivul SPAD sau RTD - SIC le va stoca, procesa sau transmite.
Articolul 302
Toate echipamentele SPAD și RTD - SIC vor fi instalate în conformitate cu reglementarile specifice în vigoare, emise de către institutia desemnata la nivel național pentru protectia informațiilor clasificate, cu directivele și standardele tehnice corespunzătoare.
Articolul 303
Sistemele SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații secrete de stat vor fi protejate corespunzător față de vulnerabilitatile de securitate cauzate de radiatiile compromitatoare - TEMPEST.
C. Securitatea în timpul procesarii informațiilor clasificate
Articolul 304
Procesarea informațiilor se realizează în conformitate cu procedurile operationale de securitate, prevăzute în prezentele standarde.
Articolul 305
Transmiterea informațiilor secrete de stat către instalații automate - a caror functionare nu necesita prezenta unui operator uman - este interzisa, cu excepția cazului când se aplică reglementari speciale aprobate de către autoritatea de acreditare de securitate, iar acestea au fost specificate în procedurile operationale de securitate.
Articolul 306
În SPAD sau RTD-SIC care au utilizatori - existenti sau potentiali - fără certificate de securitate emise conform prezentelor standarde nu se pot stoca, procesa sau transmite informații strict secrete de importanța deosebită.
D. Procedurile operationale de securitate
Articolul 307
Procedurile operationale de securitate reprezinta descrierea implementarii strategiei de securitate ce urmeaza să fie adoptata, a procedurilor operationale de urmat și a responsabilitatilor personalului.
Articolul 308
Procedurile operationale de securitate sunt elaborate de către agentia de concepere și implementare a metodelor, mijloacelor și masurilor de securitate, în colaborare cu CSTIC, precum și cu agentia de acreditare de securitate, care are atribuții de coordonare, și alte autorități cu atribuții în domeniu. Agentia de acreditare de securitate va aproba procedurile de operare înainte de a autoriza stocarea, procesarea sau transmiterea informațiilor secrete de stat prin SPAD - RTD - SIC.
E. Protectia produselor software și managementul configuratiei
Articolul 309
CSTIC are obligația să efectueze controale periodice, prin care să stabileasca dacă toate produsele software originale - sisteme de operare generale, subsisteme și pachete soft - aflate în folosință, sunt protejate în condiții conforme cu nivelul de clasificare al informațiilor pe care acestea trebuie să le proceseze. Protectia programelor - software de aplicatie se stabileste pe baza evaluării nivelului de secretizare a acestora, ținând cont de nivelul de clasificare a informațiilor pe care urmeaza să le proceseze.
Articolul 310
Este interzisa utilizarea de software neautorizat de către agentia de acreditare de securitate.
Conservarea exemplarelor originale, a copiilor - backup sau off-site, precum și salvarile periodice ale datelor obtinute din procesare vor fi executate în conformitate cu prevederile procedurilor operationale de securitate.
Articolul 311
Versiunile software care sunt în uz trebuie să fie verificate la intervale regulate, pentru a garanta integritatea și functionarea lor corecta.
Versiunile noi sau modificate ale software-ului nu vor fi folosite pentru procesarea informațiilor secrete de stat, până când procedurile de securitate ale acestora nu sunt testate și aprobate conform CSS.
Un software care imbunatateste posibilitatile sistemului și care nu are nici o procedură de securitate nu poate fi folosit înainte de a fi verificat de către CSTIC.
F. Verificări pentru depistarea virusilor de calculator și a software-ului nociv
Articolul 312
Verificarea prezentei virusilor și software-ului nociv se face în conformitate cu cerințele impuse de către agentia de acreditare de securitate.
Articolul 313
Versiunile de software noi sau modificate - sisteme de operare, subsisteme, pachete de software și software de aplicatie - stocate pe diferite medii care se introduc intr-o unitate, trebuie verificate obligatoriu pe sisteme de calcul izolate, în vederea depistarii software-ului nociv sau a virusilor de calculator, înainte de a fi folosite în SPAD sau RTD - SIC. Periodic se va proceda la verificarea software-ului instalat.
Verificările trebuie tacute mai frecvent dacă SPAD sau RTD - SIC sunt conectate la alt SPAD sau RTD -SIC sau la o retea publică de comunicatii.
G. Întreținerea tehnica a SPAD sau RTD - SIC
Articolul 314
În contractele de întreținere a SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații secrete de stat, se vor specifică cerințele care trebuie indeplinite pentru ca personalul de întreținere și aparatura specifică a acestuia să poată fi introduse în zona de operare a sistemelor respective.
Personalul de întreținere trebuie să dețină certificate de securitate de nivel corespunzător nivelului de secretizare a informațiilor la care au acces.
Articolul 315
Scoaterea echipamentelor sau a componentelor hardware din zona SPAD sau RTD - SIC se executa în conformitate cu prevederile procedurilor operationale de securitate.
Articolul 316
Cerințele menționate la art. 314 trebuie stipulate în CSS, iar procedurile de desfășurare a activității respective trebuie stabilite în procedurile operationale de securitate. Nu se accepta tipurile de întreținere care constau în aplicarea unor proceduri de diagnosticare ce implica accesul de la distanta la sistem, decat dacă activitatea respectiva se desfășoară sub control strict și numai cu aprobarea agentiei de acreditare de securitate.
H. Achizitii
Articolul 317
Sistemele SPAD sau RTD - SIC, precum și componentele lor hardware și software sunt achiziționate de la furnizori interni sau externi selectati dintre cei agreati de către agentia de acreditare de securitate.
Articolul 318
Componentele sistemelor de securitate implementate în SPAD sau RTD - SIC trebuie acreditate pe baza unei documentații tehnice amanuntite privind proiectarea, realizarea și modul de distribuire al acestora.
Articolul 319
SPAD sau RTD - SIC care stocheaza, proceseaza sau transmit informații secrete de stat sau componentele lor de baza - sisteme de operare de scop general, produse de limitare a funcționarii pentru realizarea securitatii și produse pentru comunicare în retea - se pot achizitiona numai dacă au fost evaluate și certificate de către agentia de acreditare de securitate.
Articolul 320
Pentru SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații secrete de serviciu, sistemele și componentele lor de baza vor respecta, pe cat posibil, criteriile prevăzute de prezentele standarde.
Articolul 321
La inchirierea unor componente hardware sau software, în special a unor medii de stocare, se va tine cont ca astfel de echipamente, odata utilizate în SPAD sau RTD - SIC ce proceseaza, stocheaza sau transmit informații clasificate, vor fi supuse masurilor de protecție reglementate prin prezentele standarde. O dată clasificate, componentele respective nu vor putea fi scoase din zonele SPAD sau RTD - SIC decat după declasificare.
I. Acreditarea SPAD și RTD - SIC
Articolul 322
Toate SPAD și RTD - SIC, înainte de a fi utilizate pentru stocarea, procesarea sau transmiterea informațiilor clasificate, trebuie acreditate de către agentia de acreditare de securitate, pe baza datelor furnizate de către CSS, procedurilor operationale de securitate și altor documentații relevante.
Subsistemele SPAD și RTD - SIC și statiile de lucru cu acces la distanta sau terminalele vor fi acreditate ca parte integrantă a sistemelor SPAD și RTD - SIC la care sunt conectate, în cazul în care un sistem SPAD sau RTD - SIC deservește atât NATO, cat și organizațiile/structurile interne ale tarii, acreditarea se va face de către autoritatea naționala de securitate, cu consultarea ADS și a agentiilor INFOSEC, potrivit competentelor.
J. Evaluarea și certificarea
Articolul 323
În situațiile ce privesc modul de operare de securitate mulți-nivel, înainte de acreditarea propriu-zisa a SPAD sau RTD - SIC, hardware-ul, firmware-ul și software-ul vor fi evaluate și certificate de către agentia de acreditare de securitate, în acest sens, institutia desemnata la nivel național pentru protectia informațiilor clasificate va stabili criterii diferentiate pentru fiecare nivel de secretizare a informațiilor vehiculate de SPAD sau RTD - SIC.
Articolul 324
Cerințele de evaluare și certificare se includ în planificarea sistemului SPAD și RTD - SIC și sunt stipulate explicit în CSS, imediat după ce modul de operare de securitate a fost stabilit.
Articolul 325
Urmatoarele situații impun evaluarea și certificarea de securitate în modul de operare de securitate mulți-nivel:
a) pentru SPAD sau RTD - SIC care stocheaza, proceseaza sau transmite informații clasificate strict secret de importanța deosebită;
b) pentru SPAD sau RTD - SIC care stocheaza, proceseaza sau transmite informații clasificate strict secret, în cazurile în care:
- SPAD sau RTD - SIC este interconectat cu un alt SPAD sau RTD - SIC - de exemplu, aparținând altui CSTIC;
- SPAD sau RTD - SIC are un numar de utilizatori posibili care nu poate fi definit exact.
Articolul 326
Procesele de evaluare și certificare trebuie să se desfășoare, conform principiilor și instructiunilor aprobate, de către echipe de expertizare cu pregatire tehnica adecvata și autorizate corespunzător. Aceste echipe vor fi compuse din experti selectionati de către agentia de acreditare de securitate.
Articolul 327
În procesele de evaluare și certificare se va stabili în ce măsura un SPAD sau RTD - SIC indeplineste condițiile de securitate specificate prin CSS, avandu-se în vedere ca, după incheierea procesului de evaluare și certificare, anumite secțiuni - paragrafe sau capitole - din CSS trebuie să fie modificate sau actualizate.
Procesele de evaluare și certificare trebuie să inceapa din stadiul de definire a SPAD sau RTD - SIC și continua pe parcursul fazelor de dezvoltare.
K. Verificări de rutina pentru menținerea acreditarii
Articolul 328
Pentru toate SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații secrete de stat, CSTIC stabileste proceduri de control prin care să se poată stabili dacă schimbările intervenite în SIC sunt de natura a le compromite securitatea.
Articolul 329
Modificările care implica reacreditarea sau pentru care se solicita aprobarea anterioara a agentiei de acreditare de securitate trebuie să fie identificate cu claritate și expuse în CSS.
După orice modificare, reparare sau eroare care ar fi putut afecta dispozitivele de securitate ale SPAD sau RTD - SIC, CSTIC trebuie să efectueze o verificare privind functionarea corecta a dispozitivelor de securitate.
Menținerea acreditarii SPAD sau RTD - SIC trebuie să depinda de satisfacerea criteriilor de verificare.
Articolul 330
Toate SPAD și RTD - SIC care stocheaza, proceseaza sau transmit informații secrete de stat sunt inspectate și reexaminate periodic de către agentia de acreditare de securitate.
Pentru SPAD sau RTD - SIC care stocheaza, proceseaza sau transmit informații strict secrete de importanța deosebită, inspecția se va face cel puțin o dată pe an.
L. Securitatea microcalculatoarelor sau a calculatoarelor personale
Articolul 331
Microcalculatoarele sau calculatoarele personale care au discuri fixe sau alte medii nevolatile de stocare a informatiei, ce opereaza autonom sau ca parte a unei retele, precum și calculatoarele portabile cu discuri fixe sunt considerate medii de stocare a informațiilor, în acelasi sens ca și celelalte medii amovibile de stocare a informațiilor.
În măsura în care acestea stocheaza informații clasificate trebuie supuse prezentelor standarde.
Articolul 332
Echipamentelor prevăzute la art. 331 trebuie să li se acorde nivelul de protecție pentru acces, manipulare, stocare și transport, corespunzător cu cel mai înalt nivel de clasificare a informațiilor care au fost vreodata stocate sau procesate pe ele, până la trecerea la un alt nivel de clasificare sau declasificarea lor, în conformitate cu procedurile legale.
M. Utilizarea echipamentelor de calcul proprietate privată
Articolul 333
Este interzisa utilizarea mediilor de stocare amovibile, a software-ului și a hardware-ului, aflate în proprietate privată, pentru stocarea, procesarea și transmiterea informațiilor secrete de stat.
Pentru informațiile secrete de serviciu sau neclasificate, se aplică reglementarile interne ale unității.
Articolul 334
Este interzisa introducerea mediilor de stocare amovibile, a software-ului și hardware-ului, aflate în proprietate privată, în zonele în care se stocheaza, se proceseaza sau se transmit informații clasificate, fără aprobarea conducătorului unității.
N. Utilizarea echipamentelor contractorilor sau a celor puse la dispoziție de alte institutii
Articolul 335
Utilizarea într-un obiectiv a echipamentelor și a software-ului contractantilor, pentru stocarea, procesarea sau transmiterea informațiilor clasificate este permisa numai cu avizul CSTIC și aprobarea sefului unității.
Articolul 336
Utilizarea într-un obiectiv a echipamentelor și software-ului puse la dispoziție de către alte institutii poate fi permisa, în acest caz echipamentele sunt evidentiate în inventarul unității, în ambele situații, trebuie obținut avizul CSTIC.
O. Marcarea informațiilor cu destinatie speciala
Articolul 337
Marcarea informațiilor cu destinatie speciala se aplică, în mod obisnuit, informațiilor clasificate care necesita o distribuție limitata și manipulare speciala, suplimentar față de caracterul atribuit prin clasificarea de securitate.
Capitolul 9 CONTRAVENTII ȘI SANCTIUNI LA NORMELE PRIVIND PROTECTIA INFORMATIILOR CLASIFICATE
Articolul 338
Constituie contraventii la normele privind protectia informațiilor clasificate urmatoarele fapte:
a) detinerea fără drept, sustragerea, divulgarea, alterarea sau distrugerea neautorizata a informațiilor secrete de stat;
b) neindeplinirea masurilor prevăzute în art. 18, 25-28, 29, 96-139 și 140-181;
c) neindeplinirea obligațiilor prevăzute la art. 31, 41-43, 213, 214;
d) nerespectarea normelor prevăzute în art. 140-142, 145, 159, 160, 162, 163, 179-181, 183 alin. (1) și 185-190;
e) neindeplinirea sau indeplinirea defectuoasa a obligațiilor prevăzute în art. 240 alin. (2) și (3), art. 243 și art. 248, precum și nerespectarea regulilor prevăzute în art. 274-336.
Contraventiile prevăzute la alin. (1) se sancționează astfel:
a) contraventiile prevăzute la alin. (1) lit. a) se sancționează cu amendă de la 500.000 lei la 50.000.000 lei în cazul faptelor de detinere fără drept sau de alterare a informațiilor clasificate și cu amendă de la 10.000.000 lei la 100.000.000 lei, în cazul faptelor de sustragere, divulgare sau distrugere neautorizata a informațiilor clasificate;
b) faptele prevăzute în alin. (1) lit. b) și c) se sancționează cu avertisment sau cu amendă de la 500.000 lei la 25.000.000 lei;
c) faptele prevăzute în alin. (1) lit. d) se sancționează cu avertisment sau cu amendă de la 1.000.000 lei la 50.000.000 lei;
d) faptele prevăzute în alin. 1 lit. e) se sancționează cu amendă de la 5.000.000 lei la 50.000.000 lei.
Persoanele sau autoritățile care constata contraventiile pot aplica, după caz, și sancțiunea complementara, constand în confiscarea, în condițiile legii, a bunurilor destinate, folosite sau rezultate din contraventii.
Dispozitiile reglementarilor generale referitoare la regimul juridic al contraventiilor se aplică în mod corespunzător.
Articolul 339
Contraventiile și sanctiunile prevăzute la art. 338 se constata și se aplică, în limitele competentelor ce le revin, de către persoane anume desemnate din Serviciul Roman de Informații, Ministerul Apararii Naționale, Ministerul de Interne, Ministerul Justiției, Serviciul de Informații Externe, Serviciul de Protecție și Paza și Serviciul de Telecomunicatii Speciale.
Pot să constate contraventiile și să aplice sanctiunile prevăzute la art. 338, în limitele competentelor stabilite:
a) persoane anume desemnate din ORNISS;
b) conducătorii autorităților sau instituțiilor publice, agentilor economici cu capital parțial sau integral de stat și ai altor persoane juridice de drept public;
c) autoritățile sau persoanele prevăzute de reglementarile generale referitoare la regimul juridic al contraventiilor.
Plangerile împotriva proceselor-verbale de constatare a contraventiilor și de aplicare a sanctiunilor se solutioneaza potrivit reglementarilor generale privind regimul juridic al contraventiilor.
Capitolul 10 DISPOZITII FINALE
Articolul 340
Nomenclatura functiilor, condițiile de studii și vechime, precum și salarizarea personalului cu atribuții privind evidenta, intocmirea, pastrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea informațiilor clasificate se stabilesc potrivit actelor normative în vigoare.
Articolul 341
Conducătorii unităților care gestioneaza informații clasificate vor lua măsuri ca dispozitiile prezentelor standarde să fie aduse la cunoștința tuturor salariatilor și vor intreprinde măsuri pentru:
a) crearea structurilor interne specializate cu atribuții în aplicarea prezentelor standarde;
b) nominalizarea personalului cu atribuții și functii privind gestionarea informațiilor clasificate;
c) inițierea demersurilor prevăzute de lege și de prezentele standarde, pentru obtinerea abilitarilor privind accesul la informații clasificate.
Articolul 342
La solicitarea persoanelor juridice din sfera de competența a Serviciului Roman de Informații, R.A. Rasirom va evalua conformitatea și va prezenta ORNISS propuneri de eliberare a certificatelor de acreditare a calității pentru sistemele și echipamentele de protecție fizica a informațiilor clasificate.
Articolul 343
Prezentele standarde se interpreteaza și se aplică în concordanta cu Normele privind protectia informațiilor clasificate ale Organizației Tratatului Atlanticului de Nord în România, aprobate prin
În eventualitatea unor neconcordante între cele doua reglementari menționate la alin (1), au prioritate Normele privind protectia informațiilor clasificate ale Organizației Tratatului Atlanticului de Nord în România, aprobate prin
Articolul 344
Dispozitiile prezentelor standarde referitoare la contraventiile și sanctiunile la normele privind protectia informațiilor clasificate se aplică după 60 de zile de la publicarea prezentei hotărâri.
Articolul 345
Anexele nr. 1-32 fac parte integrantă din prezentele standarde naționale de protecție a informațiilor clasificate.
Anexa 1 FISA DE CONSULTARE
a documentului "Strict secret de importanța deosebită" nr. ....... din ........... privind ......... ┌────┬──────────────────┬────────┬──────┬─────────┬──────┬──────┬─────────┬────┐ │Nr. │ Numele, prenumele│ Numărul│ Data │Semnatura│Cine a│ Data │ Numele, │ │ │crt.│ și functia celor │și seria│și ora│ celui │apro- │ și │prenumele│ │ │ │ care au luat │certifi-│primi-│ care a │ bat │ ora │și semna-│ │ │ │ cunoștința de │catului │ rii │ primit │con- │resti-│tura ce- │ │ │ │ conținutul │de secu-│docu- │ docu- │sulta-│tuirii│lui care │ │ │ │ documentului │ritate │mentu-│ mentul │ rea │docu- │a primit │Obs.│ │ │ │ │ lui │ │docu- │mentu-│documen- │ │ │ │ │ │ │ │mentu-│ lui │tul (în │ │ │ │ │ │ │ │ lui │ │urma res-│ │ │ │ │ │ │ │(nume-│ │tituirii)│ │ │ │ │ │ │ │ le, │ │ │ │ │ │ │ │ │ │prenu-│ │ │ │ │ │ │ │ │ │mele, │ │ │ │ │ │ │ │ │ │fun- │ │ │ │ │ │ │ │ │ │ctia) │ │ │ │ ├────┼──────────────────┼────────┼──────┼─────────┼──────┼──────┼─────────┼────┤ ├────┼──────────────────┼────────┼──────┼─────────┼──────┼──────┼─────────┼────┤ ├────┼──────────────────┼────────┼──────┼─────────┼──────┼──────┼─────────┼────┤ ├────┼──────────────────┼────────┼──────┼─────────┼──────┼──────┼─────────┼────┤ ├────┼──────────────────┼────────┼──────┼─────────┼──────┼──────┼─────────┼────┤ └────┴──────────────────┴────────┴──────┴─────────┴──────┴──────┴─────────┴────┘
Anexa 2 UNITATEA ............
Compartimentul ...... Nr. ...... din ...... FISA DE PREGATIRE INDIVIDUALA NUME: PRENUME: FUNCTIA: COMPARTIMENTUL: ┌─────┬─────────────┬─────────┬───────┬─────────┬───────────────────────┬─────┐ │Nr. │ Tema │ Forma de│ Locul │ Perioada│ Semnatura titularului │ Obs.│ │crt. │ pregatirii │pregatire│ │ │ │ │ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ ├─────┼─────────────┼─────────┼───────┼─────────┼───────────────────────┼─────┤ └─────┴─────────────┴─────────┴───────┴─────────┴───────────────────────┴─────┘
Anexa 3 ANGAJAMENT DE CONFIDENTIALITATE*)
Subsemnatul .............. nascut în localitatea ......... la data de ........., fiul (fiica) lui ...... și a ........ angajat al ........ în functia de ......., cu domiciliul în localitatea ........., strada ......., nr. ......, bl. ....., sc. ....., et. ....., ap. .... județul/sectorul ......, posesor al certificatului/autorizatiei seria ....., nr. ...., declar că am luat cunoștința de dispozitiile legale cu privire la protectia informațiilor clasificate și ma angajez sa pastrez cu strictete secretul de stat și de serviciu, sa respect intocmai normele legale cu privire la evidenta, manipularea și pastrarea informațiilor, datelor și documentelor secrete de stat și de serviciu ce mi-au fost încredințate, inclusiv după încetarea activităților care presupun accesul la aceste informații.
Sunt constient ca în cazul în care voi încalcă prevederile normative privind protectia informațiilor clasificate voi raspunde, potrivit legii, administrativ, disciplinar, material, civil ori penal, în raport cu gravitatea faptei.
Data ............
Semnatura
................
DAT IN PREZENTA
------------------------
(numele și prenumele functionarului de securitate)
Semnatura
-----------
*) Pentru persoanele care au acces la informații secrete de stat și de serviciu.
Anexa 4 ROMÂNIA
(UNITATEA) ................. Compartimentul ........ REGISTRUL DE EVIDENTA al informațiilor strict secrete de importanța deosebită INTRARE ┌──────┬──────────────┬────────┬──────┬──────────┬───┬─────┬─────┬────┬────────┐ │Nr. de│ Data inreg. │Nr. și │De la │Conținutul│ │Nr. │Nr. │Nr. │ Cui i │ │inreg.├────┬────┬────┤ data │cine │ pe scurt │Nr.│file/│anexe│file│ s-a │ │ │anul│luna│ziua│documen-│ pro- │ al │ex.│ ex. │ │ a- │ repar- │ │ │ │ │ │ tului │ vine │ documen- │ │ │ │nexe│ tizat │ │ │ │ │ │la expe-│docu- │ tului │ │ │ │ │ docu- │ │ │ │ │ │ ditor │mentul│ │ │ │ │ │ mentul │ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼────────┤ └──────┴────┴────┴────┴────────┴──────┴──────────┴───┴─────┴─────┴────┴────────┘ IESIRE ┌───────────────┬──────┬─────┬─────┬─────┬─────┬────────────┬─────────────┬────┐ │Data expedierii│Desti-│Nr. │Nr. │Nr. │ Nr. │ Nr. │Nr. dosarului│ │ ├────┬────┬─────┤natar │ex. │file/│anexe│file │borderoului │și fila unde │ │ │anul│luna│ziu a│ │ │ │ │anexe│de expediere│a fost clasat│Obs │ │ │ │ │ │ │ │ │ │ │documentul │ │ │ │ │ │ │ │ │ │ │ │ sau nr. │ │ │ │ │ │ │ │ │ │ │ │ procesului- │ │ │ │ │ │ │ │ │ │ │ │ verbal de │ │ │ │ │ │ │ │ │ │ │ │distrugere │ │ ├────┼────┼─────┼──────┼─────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼─────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼─────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼─────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼─────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ └────┴────┴─────┴──────┴─────┴─────┴─────┴─────┴────────────┴─────────────┴────┘
Anexa 5 ROMÂNIA
(UNITATEA) ................. Compartimentul ........ REGISTRUL DE EVIDENTA al informațiilor strict secrete și secrete INTRARE ┌───┬──────────────┬──────┬──────┬───┬───┬───────┬──────────┬─────┬─────┬─────┐ │Nr.│ Data inreg. │Nr. și│De la │Nr.│Nr.│Nivelul│Conținutul│Nr. │Nr. │Cui i│ │de ├────┬────┬────┤ data │cine │ex.│fi.│ de │pe scurt │anexe│file │ s-a│ │în-│anul│luna│ziua│docu- │ pro- │ │le │ secre-│ al │ │anexe│repar│ │reg│ │ │ │men- │ vine │ │ex.│ tizare│ documen- │ │ │tizat│ │ │ │ │ │tului │docu- │ │ │ │ tului │ │ │docu-│ │ │ │ │ │la ex-│mentul│ │ │ │ │ │ │men- │ │ │ │ │ │pedi- │ │ │ │ │ │ │ │tul │ │ │ │ │ │tor │ │ │ │ │ │ │ │ │ ├───┼────┼────┼────┼──────┼──────┼───┼───┼───────┼──────────┼─────┼─────┼─────┤ ├───┼────┼────┼────┼──────┼──────┼───┼───┼───────┼──────────┼─────┼─────┼─────┤ ├───┼────┼────┼────┼──────┼──────┼───┼───┼───────┼──────────┼─────┼─────┼─────┤ ├───┼────┼────┼────┼──────┼──────┼───┼───┼───────┼──────────┼─────┼─────┼─────┤ ├───┼────┼────┼────┼──────┼──────┼───┼───┼───────┼──────────┼─────┼─────┼─────┤ ├───┼────┼────┼────┼──────┼──────┼───┼───┼───────┼──────────┼─────┼─────┼─────┤ └───┴────┴────┴────┴──────┴──────┴───┴───┴───────┴──────────┴─────┴─────┴─────┘ IESIRE ┌───────────────┬───────┬──────┬────┬─────┬─────┬─────┬──────┬─────────────┬──┐ │Data expedierii│Nivelul│Desti-│Nr. │Nr. │Nr. │ Nr. │ Nr. │Nr. dosarului│ │ ├────┬────┬─────┤de se- │natar │ex. │file/│anexe│file │borde-│și fila unde │ │ │anul│luna│ziu a│creti- │ │ │ ex. │ │anexe│roului│a fost clasat│O │ │ │ │ │zare │ │ │ │ │ │ de │documentul │b │ │ │ │ │ │ │ │ │ │ │expe- │ sau nr. │s.│ │ │ │ │ │ │ │ │ │ │diere │ procesului- │ │ │ │ │ │ │ │ │ │ │ │ │ verbal de │ │ │ │ │ │ │ │ │ │ │ │ │distrugere │ │ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ ├────┼────┼─────┼───────┼──────┼────┼─────┼─────┼─────┼──────┼─────────────┼──┤ └────┴────┴─────┴───────┴──────┴────┴─────┴─────┴─────┴──────┴─────────────┴──┘
Anexa 6 ROMÂNIA
(UNITATEA) ................. Compartimentul ........ REGISTRUL DE EVIDENTA al informațiilor secrete de serviciu INTRARE ┌──────┬──────────────┬────────┬──────┬──────────┬───┬─────┬─────┬────┬───────┐ │Nr. de│ Data inreg. │Nr. și │De la │Conținutul│ │Nr. │Nr. │Nr. │ Cui i │ │inreg.├────┬────┬────┤ data │cine │ pe scurt │Nr.│file/│anexe│file│ s-a │ │ │anul│luna│ziua│documen-│ pro- │ al │ex.│ ex. │ │ a- │ repar-│ │ │ │ │ │ tului │ vine │ documen- │ │ │ │nexe│ tizat │ │ │ │ │ │la expe-│docu- │ tului │ │ │ │ │ docu- │ │ │ │ │ │ ditor │mentul│ │ │ │ │ │ mentul│ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ ├──────┼────┼────┼────┼────────┼──────┼──────────┼───┼─────┼─────┼────┼───────┤ └──────┴────┴────┴────┴────────┴──────┴──────────┴───┴─────┴─────┴────┴───────┘ IESIRE ┌───────────────┬──────┬────┬─────┬─────┬─────┬────────────┬─────────────┬────┐ │Data expedierii│Desti-│Nr. │Nr. │Nr. │ Nr. │ Nr. │Nr. dosarului│ │ ├────┬────┬─────┤natar │ex. │file │anexe│file │borderoului │și fila unde │ │ │anul│luna│ziua │ │ │ │ │anexe│de expediere│a fost clasat│Obs.│ │ │ │ │ │ │ │ │ │ │documentul │ │ │ │ │ │ │ │ │ │ │ │ (nr. │ │ │ │ │ │ │ │ │ │ │ │ procesului- │ │ │ │ │ │ │ │ │ │ │ │ verbal de │ │ │ │ │ │ │ │ │ │ │ │distrugere │ │ ├────┼────┼─────┼──────┼────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ ├────┼────┼─────┼──────┼────┼─────┼─────┼─────┼────────────┼─────────────┼────┤ └────┴────┴─────┴──────┴────┴─────┴─────┴─────┴────────────┴─────────────┴────┘
Anexa 7 REGISTRU UNIC
de evidenta a registrelor, condicilor, borderourilor și a caietelor pentru insemnari clasificate ┌────┬───┬────────────┬──────────┬───────┬──────────────┬─────────┬─────────┬─┐ │Nr. │Nr.│ Denumirea │ Numele, │ Seria │Data distrib. │Semnatura│ Nr. │ │ │crt.│fi-│materialelor│prenumele │ și ├────┬────┬────┤celui ca-│dosarului│O│ │se- │le │distribuite │celui care│numărul│Ziua│Luna│Anul│re a pri-│unde a │b│ │ria │ │ │a primit │certi- │ │ │ │mit mate-│fost cla-│s│ │ │ │ │ materi- │fica- │ │ │ │ rialul │sat sau │ │ │ │ │ │ alul │tului │ │ │ │ │nr. pro- │ │ │ │ │ │ │ de │ │ │ │ │cesului- │ │ │ │ │ │ │secu- │ │ │ │ │verbal de│ │ │ │ │ │ │ritate │ │ │ │ │distru- │ │ │ │ │ │ │ │ │ │ │ │ gere │ │ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ ├────┼───┼────────────┼──────────┼───────┼────┼────┼────┼─────────┼─────────┼─┤ └────┴───┴────────────┴──────────┴───────┴────┴────┴────┴─────────┴─────────┴─┘
Anexa 8 ROMÂNIA
(UNITATEA) ................. Compartimentul ........ CONDICA DE PREDARE - PRIMIRE a documentelor clasificate ┌──┬────────────────────────────────┬─────────────────┬────┬───────┬──────┬───┐ │ │ │Numele, prenumele│ │ │ │ │ │ │ │seria și nr. cer-│ │Semna- │Semna-│ │ │ │ Compunerea documentului │tificatului de │Data│tura │tura │ O │ │ │ │securitate ale │ │ de │ de │ b │ │N │ │persoanei careia │ │primire│resti-│ s.│ │r.│ │i-a fost predat │ │ │tuire │ │ │ │ │ documentul │ │ │ │ │ │c ├────┬────────┬──────┬───┬───────┼─────────────────┼────┼───────┼──────┼───┤ │r │Nr. │Denumire│Clasa │Ex.│Nr. de │ │ │ │ │ │ │t.│de │document│(nive-│nr.│dosare,│ │ │ │ │ │ │ │în- │ │lul de│ │ mape │ │ │ │ │ │ │ │reg.│ │secre-│ │ sau │ │ │ │ │ │ │ │ │ │tizare│ │ file │ │ │ │ │ │ ├──┼────┼────────┼──────┼───┼───────┼─────────────────┼────┼───────┼──────┼───┤ ├──┼────┼────────┼──────┼───┼───────┼─────────────────┼────┼───────┼──────┼───┤ ├──┼────┼────────┼──────┼───┼───────┼─────────────────┼────┼───────┼──────┼───┤ └──┴────┴────────┴──────┴───┴───────┴─────────────────┴────┴───────┴──────┴───┘
Anexa 9 ROMÂNIA
(UNITATEA) ................. Compartimentul ........ REGISTRUL de evidenta a informațiilor clasificate multiplicate INTRARE ┌────┬──────────────┬─────────┬──────────┬─────────────────┬────────┬───┬─────┐ │ │Compartimentul│Numele și│Numărul de│Data și semnatura│Nivelul │Nr.│ Nr.│ │Nr. │ care a │prenumele│inregis- │ de primire a │de se- │fi-│anexe│ │de │ solicitat │ celui │ trare al │ documentului │creti- │le │ │ │în- │ copierea │ care a │documen- │ pentru copiat │zare al │ │ │ │reg.│ │ predat │tului ori-│ │docu- │ │ │ │ │ │ docu- │ginal și │ │mentului│ │ │ │ │ │ mentul │al cererii│ │copiat │ │ │ │ │ │ │de copiere│ │ │ │ │ ├────┼──────────────┼─────────┼──────────┼─────────────────┼────────┼───┼─────┤ ├────┼──────────────┼─────────┼──────────┼─────────────────┼────────┼───┼─────┤ ├────┼──────────────┼─────────┼──────────┼─────────────────┼────────┼───┼─────┤ ├────┼──────────────┼─────────┼──────────┼─────────────────┼────────┼───┼─────┤ ├────┼──────────────┼─────────┼──────────┼─────────────────┼────────┼───┼─────┤ └────┴──────────────┴─────────┴──────────┴─────────────────┴────────┴───┴─────┘ IESIRE ┌────────────────────┬────────────────────┬──────────────────────────┬────────┐ │ Documentul copiat │ │ │ │ ├─────────┬──────────┤ Forma de copiere │Data, numele și prenumele │ │ │ Nr. │Total file│ │ persoanei care a primit │ Obs. │ │exemplare│ copiate │ │ originalul și copiile │ │ │ │ │ │ │ │ ├─────────┼──────────┼────────────────────┼──────────────────────────┼────────┤ ├─────────┼──────────┼────────────────────┼──────────────────────────┼────────┤ ├─────────┼──────────┼────────────────────┼──────────────────────────┼────────┤ ├─────────┼──────────┼────────────────────┼──────────────────────────┼────────┤ └─────────┴──────────┴────────────────────┴──────────────────────────┴────────┘
Anexa 10 ANTET CLASIFICAREA
(institutia / agentul economic) (după completare, în functie de Nr. --------- din -------- nivelul maxim de clasificare a informațiilor pe care le cuprinde) APROB (functia, numele și prenumele conducătorului institutiei/agentului economic, semnatura și stampila) PROGRAMUL DE PREVENIRE A SCURGERII DE INFORMATII CLASIFICATE DETINUTE DE (unitatea care îl întocmește) ─────────────────────────────────────────
Capitolul 1 BAZA LEGALA
Se va menționa cadrul normativ care a stat la baza întocmirii programului.
Capitolul 2 1. GENERALITATI
Se va face o scurta prezentare a institutiei/agentului economic, sucursalelor și filialelor. Vor fi prezentate elementele de concretizare a identității, statutului juridic, obiectul de activitate.
2. OBIECTIVE
Vor fi prezentate obiectivele urmarite prin masurile prezentate în program.
Vor fi vizate urmatoarele obiective minimale:
- apararea informațiilor clasificate împotriva acțiunilor de compromitere, sabotaj, sustragere, distrugere neautorizata sau alterare;
- prevenirea accesului neautorizat la astfel de informații, a cunoasterii și diseminarii lor ilegale;
- înlăturarea riscurilor și vulnerabilitatilor ce pot pune în pericol protectia informațiilor clasificate;
- asigurarea cadrului procedural necesar protectiei informațiilor clasificate.
3. PRINCIPII
Se precizeaza principiile care stau la baza masurilor de prevenire a scurgerii de informații.
Masurile de prevenire a scurgerii de informații se bazeaza pe:
- autorizarea accesului la informațiile clasificate absolut necesare indeplinirii atribuțiilor de serviciu (principiul "nevoii de a cunoaste");
- asigurarea aplicarii masurilor de protecție, în mod diferentiat, pe zone de securitate și în functie de nivelurile de acces la informații clasificate;
- accesul la informații clasificate este permis numai în baza verificărilor și abilitarilor legale;
- aplicarea, în mod obligatoriu și unitar, a masurilor de protecție atât în locurile în care se depozitează informațiile clasificate și în cazul sistemelor informatice care stocheaza, prelucreaza sau transmit informații de acest fel, cat și al persoanelor care au acces la acestea și utilizatorilor retelelor respective;
- raspunderea personala privind aplicarea masurilor de protecție stipulate prin programul de prevenire a scurgerii de informații clasificate.
Capitolul 3 1. ELEMENTE GENERALE PRIVIND INFORMATIILE CLASIFICATE DETINUTE DE INSTITUTIA/AGENTUL ECONOMIC
Se vor face precizări privind clasele și nivelurile de secretizare a informațiilor clasificate deținute de institutia/agentul economic (în cazul celor primite de la alti emitenti se va menționa baza juridica a detinerii, respectiv tipul contractului și dacă s-au asumat obligații de protejare a secretului prin incheierea de acorduri între părți).
2. LISTA INFORMATIILOR CLASIFICATE, APROBATE PRIN HOTĂRÂRE A GUVERNULUI (DOCUMENTE, DATE, OBIECTE SAU ACTIVITĂȚI, INDIFERENT DE SUPORT SAU FORMA), PE CLASE ȘI NIVELURI DE SECRETIZARE, DETINUTE DE UNITATEA IN CAUZA
Instituțiile/agentii economici vor întocmi lista cuprinzand categoriile informațiilor clasificate, pe care le dețin, pe clase și niveluri de secretizare.
Lista va fi actualizata ori de cate ori situația o impune (clasificarea sau declasificarea unor informații).
3. LOCURI UNDE SE CONCENTREAZA, DE REGULA ORI TEMPORAR, DATE, INFORMATII, DOCUMENTE CLASIFICATE SAU SE DESFASOARA ASTFEL DE ACTIVITĂȚI (CONFORM ANEXEI Nr. 10/A)
Vor fi menționate:
- spatiile destinate pastrarii documentelor clasificate;
- spatiul destinat sistemului/retelelor informatice de procesare automata a datelor care preia, prelucreaza, stocheaza și transmite date și informații clasificate;
- alte locuri unde se gestioneaza sau se manipuleaza asemenea date, informații și documente clasificate sau se desfășoară astfel de activități.
Capitolul 4 1. LISTA FUNCTIILOR CARE NECESITA ACCES LA INFORMATII CLASIFICATE
Vor fi precizate functiile care necesita accesarea informațiilor clasificate, pe clase și niveluri de secretizare, cu respectarea stricta a principiului "nevoii de a cunoaste".
2. PREZENTAREA PERSOANEI/STRUCTURII DESEMNATE SA INDEPLINEASCA ATRIBUȚII PE LINIA PROTECTIEI ACTIVITĂȚILOR, DATELOR, INFORMATIILOR ȘI DOCUMENTELOR CLASIFICATE
2.1. Pentru fiecare persoana în parte se vor preciza:
- numele și prenumele;
- datele de identificare (prenumele parintilor, nume anterioare, data și locul nasterii, profesia și locul de muncă, domiciliul, telefonul);
2.2. Atribuțiile și competentele privind asigurarea protectiei informațiilor clasificate.
Nominalizarea se va face de către conducatorul institutiei/agentului economic respectiv, situația fiind prezentată pe niveluri de acces, care va fi acordat numai în urma obtinerii abilitarii.
3. PREZENTAREA PERSOANELOR CARE AU SAU URMEAZA SA AIBA ACCES LA INFORMATII CLASIFICATE, PE NIVELURI DE SECRETIZARE
Va fi întocmită lista cu persoanele care au sau urmeaza să aibă acces la informații clasificate, nominalizate de către conducatorul institutiei/agentului economic (inclusiv cele care lucreaza în sistemul informatic și de telecomunicatii, destinat preluării, prelucrarii, stocarii și transmiterii de informații clasificate)*)
Va fi întocmită, de asemenea, lista cu persoanele cărora li se acordă acces temporar la informații clasificate din cadrul sau din afara institutiei/agentului economic (inclusiv cele aparținând firmelor prestatoare de servicii pentru întreținerea sau instalarea programelor, care vor fi avizate corespunzător nivelului maxim de secretizare a informațiilor din sistemele informatice și de telecomunicatii)**).
Accesul la informații clasificate va fi permis numai după obtinerea abilitarii.
Pentru fiecare persoana nominalizata vor fi precizate:
- numele, prenumele și datele de identificare (prenumele parintilor, nume anterioare, data și locul nasterii, profesia și locul de muncă, domiciliul, telefonul);
- informațiile clasificate care îi sunt absolut necesare indeplinirii atribuțiilor de serviciu, cu precizarea clasei și nivelului de secretizare a acestuia.
-------------
*) Numărul persoanelor nominalizate în lista respectiva va fi cel mult egal cu cel al functiilor ce necesita acces la informațiile clasificate.
Notă
**) Listele respective vor fi actualizate, cu indeplinirea procedurilor legale de avizare, în raport de necesități (extinderea sau limitarea accesului unor persoane la informații clasificate, în functie de modificarea atribuțiilor de serviciu).
Capitolul 5
1. MASURI DE PROTECTIE FIZICA A CLADIRILOR, SPATIILOR/LOCURILOR UNDE SE PASTREAZA SAU SE CONCENTREAZA INFORMATII CLASIFICATE ORI SE DESFASOARA ASTFEL DE ACTIVITĂȚI (CONFORM ANEXEI Nr. 10/B)
Vor fi stipulate măsuri vizand:
- securitatea cladirilor;
- controlul intrarilor și iesirilor;
- paza;
- containerele și incaperile de securitate;
- incuietorile;
- controlul cheilor și combinatiilor;
- dispozitivele de detectare a intrusilor;
- protectia fizica a copiatoarelor și dispozitivelor telefax;
- planurile de urgenta.
2. MASURI PROCEDURALE DE PROTECTIE A DATELOR, INFORMATIILOR, DOCUMENTELOR ORI A ACTIVITĂȚILOR CLASIFICATE
Vor fi prezentate:
- reguli de evidenta, procesare, manipulare, accesare, multiplicare, transmitere, pastrare și stocare a datelor, informațiilor și documentelor clasificate indiferent de suport (aprobate de conducerea institutiei/agentului economic);
- reguli de acces pentru personalul propriu;
- reguli de acces pentru personalul/persoanele din afara institutiei/agentului economic, inclusiv pentru straini sau reprezentanti mass-media.
Capitolul 6
PREZENTAREA SISTEMULUI/SUBSISTEMULUI INFORMATIC ȘI DE TELECOMUNICATII DESTINAT PRELUARII, PRELUCRARII, STOCARII ȘI TRANSMITERII DE DATE ȘI INFORMATII CLASIFICATE
Vor fi prezentate echipamentele de comunicatii și birotica (telefoane, fax, telex, copiatoare) prin care vor fi transmise/prelucrate informații clasificate.
Vor fi prezentate, de asemenea, echipamentul informatic existent, calculatoarele conectate la Internet, sistemele de protecție utilizate și firma prestatoare de servicii pentru întreținerea sau instalarea programelor (conform anexei nr. 10/C).
În situația în care unele dintre aceste echipamente nu sunt protejate corespunzător, se va face precizarea ca folosirea acestora pentru prelucrarea informațiilor clasificate este interzisa.
Capitolul 7 MASURI DE PROTECTIE IMPOTRIVA OBSERVARII ȘI ASCULTARII*)
-----------
*) Zonele în care se elaboreaza și/sau se discuta informații clasificate secret de stat trebuie protejate împotriva observarii și ascultarii pasive și/sau active. Responsabilitatea inlaturarii riscurilor privind observarea și ascultarea revine institutiei/agentului economic, care elaboreaza sau, după caz, gestioneaza informații clasificate (conform anexei nr. 10/D).
Capitolul 8 1. CONTROALE, ACTIVITĂȚI DE ANALIZA ȘI EVALUARE A MODULUI IN CARE SE RESPECTA PREVEDERILE LEGALE REFERITOARE LA PROTECTIA INFORMATIILOR CLASIFICATE
Vor fi prezentate tematica și periodicitatea controalelor (inopinate, periodice), cine le executa, documentele ce se intocmesc și sanctiunile ce se vor aplica în cazurile de încălcare a reglementarilor privind protectia informațiilor clasificate.
Se va întocmi planificarea activităților de evaluare și analiza a stării de protecție a informațiilor clasificate și se va prevedea ca anual, după incheierea operațiunii de inventariere a suportilor de informații clasificate să se analizeze și să se evalueze modul în care au fost respectate prevederile programului, prevazandu-se și masurile care se impun și termenele de remediere a unor nereguli constatate.
2. SOLUTIONAREA CAZURILOR DE INCALCARE A REGLEMENTARILOR PRIVIND PROTECTIA INFORMATIILOR CLASIFICATE (CONFORM ANEXEI Nr. 10/E)
Se vor face referiri la:
- masurile ce vor fi luate în cazul constatarii încălcării reglementarilor privind protectia informațiilor clasificate;
- evidenta incalcarilor reglementarilor de securitate;
- comunicarea compromiterilor;
- scoaterea din evidenta a documentelor clasificate pierdute sau distruse.
Capitolul 9
MASURI DE INSTRUIRE ȘI EDUCATIE PROTECTIVA A PERSOANELOR CARE AU ATRIBUȚII PE LINIA PROTECTIEI INFORMATIILOR CLASIFICATE ȘI A CELOR CARE AU ACCES LA ASTFEL DE INFORMATII (CONFORM ANEXEI Nr. 10/F)*)
Se vor preciza:
- situații care impun asemenea măsuri;
- responsabilității;
- mijloace și metode de instruire și pregatire contrainformativa.
Întocmit
(numele, prenumele și semnatura
functionarului de securitate)
Raspunderea pentru intocmirea, avizarea și aplicarea programului de prevenire a scurgerii de informații clasificate revine conducătorului unității detinatoare.
Programul de prevenire a scurgerii de informații clasificate se actualizeaza, anual sau ori de cate ori se impune (identificarea unor noi riscuri și vulnerabilitati, aparitia unor noi situații sau acte normative), modificările efectuate aducandu-se de fiecare data la cunoștința institutiei abilitate, unde se transmite sub forma de completare pentru a fi avizat.
Se întocmește în 2 exemplare (un exemplar la beneficiar și unul la institutia abilitata).
------------
*) Planul specific de pregatire a personalului este elaborat la inceputul fiecarui an. în conținutul acestuia vor fi menționate responsabilitatile, termenele, mijloacele și metodele de instruire și educatie proiectiva. Functionarul sau structura de securitate va tine evidenta instruirilor/activităților de educatie proiectiva și va asigura pregătirea tuturor persoanelor avizate pentru acces la informații clasificate, care nu au participat la insiruirile organizate.
Anexa 10 /A
LOCURI UNDE SE CONCENTREAZA, DE REGULA ORI TEMPORAR,
DATE, INFORMATII ȘI DOCUMENTE CLASIFICATE SAU
SE DESFASOARA ASTFEL DE ACTIVITĂȚI
De la caz la caz, pentru fiecare zona administrativa, zona de securitate sau incinta în care se desfășoară activități, se lucreaza cu / se gestioneaza informații clasificate vor fi menționate masurile de securitate protectiva existente și garantiile pe care le prezinta în protectia informațiilor și activităților clasificate. De asemenea, se vor menționa sarcinile și atribuțiile ce trebuie indeplinite conform Regulamentului de organizare și functionare interna.
Masurile de protecție fizica a incaperilor și locurilor unde se păstrează sau se manipuleaza informații clasificate sau se desfășoară astfel de activități se vor organiza și implementa în functie de zonele de securitate. Accesul în zonele de securitate și incaperile în care se deruleaza activități ori se lucreaza cu informații clasificate va fi permis exclusiv persoanelor abilitate, potrivit nivelurilor de clasificare, cu respectarea principiului "nevoii de a cunoaste".
Zonele în care sunt manipulate sau stocate informații clasificate trebuie organizate și administrate în asa fel încât sa corespunda uneia dintre urmatoarele categorii:
a) Zona de securitate clasa I, care presupune ca orice persoană aflata în interiorul acesteia are acces la informații secrete de stat, de nivelul "strict secret" și "strict secret de importanța deosebită".
O asemenea zona necesita:
- un perimetru clar definit și protejat, în care toate intrarile și iesirile sunt supravegheate;
- controlul sistemului de intrare, care să permită numai accesul persoanelor verificate corespunzător și autorizate în mod special;
- indicarea clasei și nivelului de securitate a informațiilor existente în zona;
b) Zona de securitate clasa a II-a, care presupune ca gestionarea informațiilor de nivel secret se realizează prin aplicarea unor măsuri specifice de protecție împotriva accesului persoanelor neautorizate.
O asemenea zona necesita:
- perimetru clar definit și protejat, în care toate intrarile și iesirile sunt supravegheate;
- controlul sistemului de intrare, pentru a permite accesul neinsotit numai persoanelor verificate și autorizate sa patrunda în aceasta zona. Pentru toate celelalte persoane trebuie să existe reguli de însoțire, supraveghere și prevenire a accesului neautorizat la informații clasificate sau în sectoare în care sunt manipulate și stocate astfel de informații.
Incintele în care nu se lucreaza zilnic 24 de ore vor fi inspectate după orele de program, pentru a verifica dacă informațiile clasificate sunt asigurate în mod corespunzător.
c) Zona administrativa
În jurul zonelor de securitate clasa I sau clasa a II-a poate fi stabilita o zona administrativa cu perimetru vizibil definit, în interiorul careia sa existe posibilitatea de control al personalului și vehiculelor, în zona administrativa sunt permise manipularea și pastrarea numai a informațiilor secrete de serviciu.
Anexa 10 /B
MASURI DE PROTECTIE FIZICA A CLADIRILOR,
SPATIILOR/LOCURILOR UNDE SE PASTREAZA SAU SE
CONCENTREAZA DATE, INFORMATII ȘI DOCUMENTE
CLASIFICATE ORI SE DESFASOARA ASTFEL DE ACTIVITĂȚI
Securitatea cladirilor
Cladirile, spatiile/locurile în care se afla informații clasificate trebuie protejate împotriva accesului neautorizat.
Masurile de protecție (grilaje la ferestre, incuietori la uși, paza la intrari, sisteme automate pentru controlul accesului, controale și patrule de securitate, sisteme de alarma sau pentru detectarea intrusilor etc.) vor fi dimensionate în raport cu:
a) clasa de securitate a informațiilor, suportul, volumul și modul de depozitare a acestora în cladire;
b) calitatea containerelor în care sunt depozitate informațiile clasificate;
c) locul de dispunere a spatiilor /locurilor unde se păstrează sau se concentreaza date, informații și documente clasificate ori se desfășoară astfel de activități;
d) caracteristicile cladirii.
Controlul intrarilor și iesirilor
Intrarile în zonele de securitate clasa I și clasa a II-a vor fi controlate prin permis de intrare sau printr-un sistem special de recunoastere personala aplicat personalului permanent. În mod obligatoriu se va institui un sistem de control al vizitatorilor pentru prevenirea accesului neautorizat la informațiile clasificate.
Se recomanda ca permisul de intrare sa nu arate, în clar, identitatea organizației emitente sau locul în care deținătorul are acces. Controlul intrarilor și iesirilor poate fi insotit de un sistem de identificare automata, care trebuie considerat suplimentar, fără a presupune o inlocuire totala a pazei.
Dacă se apreciaza necesar, la intrarea sau la ieșirea din zonele de securitate clasa I sau clasa a II-a, se vor efectua controale pentru depistarea și/sau prevenirea tranzitarii fără drept a informațiilor și materialelor clasificate.
Paza
Folosirea paznicilor pentru asigurarea zonelor de securitate și a informațiilor clasificate se va face numai după ce au fost verificați, li s-a acordat abilitarea de securitate corespunzătoare zonei și li s-a efectuat pregătirea de specialitate. Vor fi precizate inclusiv măsuri de control și supraveghere corespunzătoare a paznicilor.
Patrularile în zonele de securitate clasa I și clasa a II-a se vor realiza în afara orelor de program și în zilele nelucratoare, la intervale care vor fi stabilite în functie de amenintarea locala, pentru a exista garantia ca informațiile clasificate sunt protejate în mod corespunzător.
Pentru eficientizarea sistemelor de paza, în special în zonele de securitate unde, în interesul securitatii, paznicii nu pot avea intrare directa, trebuie asigurate măsuri menite sa previna accesul neautorizat și sa detecteze eventualele încercări de patrundere fără drept în aceste perimetre, prin folosirea unor modalități adecvate (televiziune cu circuit inchis, sisteme de alarma sau pentru inspectare vizuala). De la caz la caz, astfel de modalități pot fi folosite și ca substitute ale patrulelor.
Containere și încăperi de securitate
Containerele folosite pentru pastrarea informațiilor clasificate se impart în trei clase:
- clasa A: containere aprobate la nivel național pentru depozitarea informațiilor strict secrete de importanța deosebită în zone de securitate clasa I sau clasa a II-a;
- clasa B: containere aprobate la nivel național pentru pastrarea informațiilor strict secrete și secrete în zone de securitate clasa I sau clasa a II-a;
- clasa C: mobilier de birou adecvat numai pentru pastrarea informațiilor secrete de serviciu.
Incaperile de securitate sunt construite (amenajate) în zone de securitate clasa I sau clasa a II-a, unde informațiile clasificate secret de stat sunt pastrate pe rafturi deschise sau sunt expuse pe harti, diagrame etc. Peretii, podelele, plafoanele, usile și incuietorile acestor încăperi vor oferi o protecție echivalenta clasei containerului de securitate aprobat pentru pastrarea informațiilor clasificate respective.
Incuietori
Incuietorile folosite la containerele și incaperile de securitate în care sunt pastrate informații clasificate se impart în trei grupe astfel:
- grupa A: incuietori aprobate la nivel național pentru containerele din clasa A;
- grupa B: incuietori aprobate la nivel național pentru containerele din clasa B;
- grupa C: incuietori indicate numai pentru mobilierul de birou adecvat numai pentru pastrarea informațiilor secrete de serviciu (pentru clasa C).
Controlul cheilor și combinatiilor
Cheile containerelor și incaperilor de securitate nu trebuie scoase din cladirea sau zona de securitate în care se afla documentele clasificate.
Combinatiile incuietorilor (containerelor de securitate) vor fi cunoscute numai de persoanele abilitate.
Pentru cazurile de urgenta, un rand de chei suplimentare (o evidenta scrisa a fiecarei combinatii) vor fi pastrate în plicuri mate sigilate într-un compartiment stabilit de conducerea institutiei/agentului economic, sub control corespunzător, în containere separate. Evidenta fiecarei combinatii trebuie păstrată în plic separat. Cheilor și plicurilor trebuie să li se asigure protecție la nivelul de securitate a informațiilor clasificate la care acestea permit accesul.
Cunoasterea combinatiilor incuietorilor de la containerele de securitate va fi restransa la un numar minim de persoane. Cheile și combinatiile vor fi schimbate:
a) ori de cate ori are loc o schimbare de personal;
b) de fiecare data când se constată că a avut loc un compromis de natura să le faca vulnerabile;
c) la intervale regulate, de preferinta o dată la șase luni (fără a se depăși 12 luni).
Dispozitive de detectare a intrusilor
Când se folosesc sisteme de alarma, televiziune cu circuit inchis sau alte dispozitive destinate supravegherii zonelor de securitate sau protectiei informațiilor clasificate, sursa de alimentare trebuie să aibă atât conectare permanenta, cat și de rezerva (eventual, o baterie reincarcabila). Orice defectare sau interventie neautorizata asupra acestor sisteme trebuie să declanseze o alarma sau un alt sistem de avertizare pentru personalul care monitorizează instalatia respectiva.
Protectia fizica a copiatoarelor și dispozitivelor telefax
Copiatoarele și dispozitivele telefax trebuie protejate fizic, în măsura în care este necesar să se garanteze folosirea lor numai de către persoanele autorizate.
Planuri de urgenta
Fiecare autoritate și institutie/agent economic vor pregati planuri pentru protejarea informațiilor clasificate în cazuri de urgenta, care să prevada inclusiv evacuarea și distrugerea acestora atunci când este cazul.
Protectia, evacuarea și/sau distrugerea materialelor strict secrete și secrete, în cazuri de urgenta, nu trebuie să afecteze protectia, evacuarea și/sau distrugerea materialelor strict secrete de importanța deosebită, sau a materialelor codificate, care vor avea totdeauna prioritate față de alte documente clasificate.
Anexa 10 /C
PROTECTIA SISTEMELOR/SUBSISTEMELOR INFORMATICE
DESTINATE PRELUARII, PRELUCRARII, STOCARII ȘI TRANSMITERII DE DATE ȘI
INFORMATII CLASIFICATE ȘI A INCAPERILOR IN CARE ACESTEA SE AFLA AMPLASATE
- Administratorul și utilizatorii sistemului destinat preluării, prelucrarii, stocarii și transmisiei de date și informații clasificate sunt numiti de seful institutiei/agentului economic.
- Administratorul, utilizatorii și persoanele care au acces la date și informații cu caracter secret de stat, procesate prin sisteme de prelucrare automata a datelor sunt supuse procedurilor de selectionare, verificare și avizare, potrivit nivelurilor de acces.
- Incaperile unde sunt amplasate sisteme/subsisteme informatice destinate preluării, prelucrarii, stocarii și transmisiei de date și informații cu caracter secret de stat vor fi asigurate cu sisteme de supraveghere și control-acces potrivit standardelor în vigoare, corespunzător nivelurilor de clasificare a informațiilor.
- Sistemul/subsistemul informatic destinat preluării, prelucrarii, stocarii și transmisiei de date și informații secrete de stat va fi prevăzut cu sistem de secretizare prin metode, mijloace și echipamente pentru asigurarea integritatii, confidentialitatii și disponibilității acestora.
- Utilizarea sistemelor informatice care preiau, prelucreaza, stocheaza și transmit date cu caracter secret de stat se face pe bază de parole și coduri și chei de criptare care se păstrează în plicuri sigilate la dispoziția sefului unității.
- Accesul în sistemul/subsistemul informatic destinat preluării, prelucrarii, stocarii și transmiterii de date și informații clasificate se atribuie, individual și diferentiat, în conformitate cu atribuțiile de serviciu ale fiecarui utilizator pentru pornirea, utilizarea și oprirea sistemului de calcul, introducerea, citirea, modificarea, stergerea sau transferul de date în/din bazele de date ale sistemului informatic gestionarea și manipularea cheilor de criptare/decriptare.
- Consultarea, introducerea, modificarea sau stergerea informațiilor din baza de date se executa numai cu aprobarea sefului institutiei/agentului economic, asigurandu-se o evidenta stricta, în scopul realizării eventualei examinari ulterioare a activității, a interactiunii utilizatorilor cu sistemele de calcul, prin memorarea momentului, tipului operației, codului utilizatorului și datelor accesate de acesta.
- Elaborarea de lucrari din bazele de date ale sistemului/subsistemului destinat preluării, prelucrarii, stocarii și transmiterii de date și informații clasificate se efectueaza numai pe baza ordinelor rezolutive, ale conducerii unității, date pe adrese sau documente interne de lucru.
- Suportii de memorie externa (discurile, discurile portabile, dischetele, benzile magnetice, casetele de banda magnetica, compact-discurile, discurile optice sau magneto-optice), utilizati în sistemul/subsistemul destinat preluării, prelucrarii, stocarii și transmiterii de date și informații clasificate, au regimul documentelor cu caracter secret de stat și se păstrează la compartimentul de documente secrete, fiind supuși procedurilor restrictive identice acestora.
- Instalarea, depanarea sau modificarea configuratiei sistemului de calcul destinat destinat preluării, prelucrarii, stocarii și transmiterii de date și informații clasificate se executa de personal abilitat, verificat contrainformativ și controlat.
- Saptamanal, administratorul sistemului informatic destinat preluării, prelucrarii, stocarii și transmiterii de date și informații clasificate va elimina fisierele temporare de lucru sau iesite din uz și va verifica integritatea fisierelor stocate pe discuri.
Intrarea și ieșirea atât a persoanelor cat și a materialelor vor fi controlate. în incintele în care sistemul/subsistemul poate fi modificat nu se va permite accesul unui singur angajat autorizat (se va institui regula celor doi).
Persoanele care solicită acces temporar sau intermitent în aceste încăperi vor obtine aprobare de vizitator de la administratorul de sistem; vizitatorii trebuie supravegheati permanent pentru a preveni accesul la echipamentele informatice în scopuri ilicite.
Un pericol în domeniul protectiei informațiilor clasificate procesate, stocate și transmise prin sistemul de prelucrare automata a datelor îl reprezinta orice actiune, inactiune sau imprejurare de natura sa afecteze integritatea, disponibilitatea sau confidentialitatea datelor, precum și functionalitatea programelor și echipamentelor aferente unui sistem informatic.
Constituie pericole:
- pierderea, sustragerea, inlocuirea, alterarea sau distrugerea neautorizata ori accidentala a datelor, programelor, suportilor materiali ai acestora sau a echipamentelor aferente;
- operarea gresita în timpul preluării, prelucrarii, transferului, stocarii sau arhivarii datelor;
- interceptarea și interpretarea transmisiilor efectuate în cadrul retelei de calculatoare;
- fortarea accesului, accesul neautorizat sau intarzierea accesului autorizat la date, programe, suportii materiali ai acestora sau la echipamentele aferente;
- eludarea restrictiilor privind accesul la date, prin modificarea neautorizata a configuratiilor instalate, programelor sau a drepturilor de acces;
- copierea neautorizata a datelor;
- interceptarea și interpretarea radiatiilor electromagnetice sau acustice produse de echipamentele de calcul, dispozitivele de transmisiuni sau canalele de comunicatie;
- interceptarea discutiilor sau convorbirilor telefonice referitoare la sistemul informatic;
- exploatarea informativa a personalului implicat în dezvoltarea, întreținerea sau exploatarea sistemului informatic;
- introducerea în exploatare de produse informatice fără o prealabila testare care să ofere garantii de functionare corecta și controlata;
- pastrarea, amplasarea, exploatarea, întreținerea sau depozitarea în condiții improprii a sistemelor de calcul, suportilor materiali de date sau a dispozitivelor și echipamentelor destinate asigurarii protectiei și securitatii datelor;
- nerespectarea reglementarilor referitoare la secretul de stat sau a regulilor de compartimentare a muncii;
- nerespectarea regulilor privind depozitarea, manipularea sau distrugerea suportilor de memorie externa și a dispozitivelor și echipamentelor scoase din uz;
- nerespectarea prevederilor, metodologiilor și a documentatiilor tehnice de întreținere și exploatare a sistemelor informatice;
- aparitia de anomalii în functionarea sistemelor de operare, pachetelor de programe sau programelor de aplicatie;
- aparitia de anomalii în functionarea sistemelor informatice;
- aparitia de deranjamente ale canalelor de comunicatie;
- discutarea în condiții de insecuritate sau cu persoane neautorizate, a unor aspecte privind sistemele de calcul, informațiile și datele inmagazinate;
- producerea de calamitati naturale (cutremure, inundații, alunecari de teren, etc.);
- producerea de evenimente cu efect distructiv (explozii, incendii, spargeri de conducte, acte de sabotaj, acțiuni teroriste, acte de vandalism, socuri electromagnetice, etc);
- producerea pe orice cale de evenimente cu efecte similare.
POSIBILE PERICOLE, AMENINTARI ORI ATACURI LA ADRESA SECURITATII SISTEMULUI/RETELELOR INFORMATICE
- ascultare pasiva (atac contra confidentialitatii): accesarea sistemului în scopul modificarii informațiilor generate, transmise, stocate sau afisate pe componentele vulnerabile ale acestuia;
- interceptia: penetrarea neautorizata a sistemului, în scopul modificarii informațiilor transmise pe o cale de comunicatie;
- deducerea prin interferenta: actiunea unui utilizator autorizat de a corela informațiile la care are acces, în scopul deducerii unor informații clasificate la care nu are dreptul de acces;
- deghizarea ("inselarea" mecanismelor de autentificare): insusirea și folosirea identității unui utilizator autorizat, pentru accesarea sistemului;
- crearea și utilizarea unor canale disimulate ("ocolirea" controalelor de acces) în scopul transmiterii de informații de la un utilizator autorizat către unul neautorizat;
- utilizarea asa-zisei "porti secrete" (trap-desk) pentru evitarea controalelor de acces.
Anexa 10 /D
MASURI DE PROTECTIE IMPOTRIVA OBSERVARII ȘI ASCULTARII
Protectia împotriva ascultarilor pasive (posibile prin ascultare directa sau furnizate de comunicatii nesigure) se realizează pe baza asistentei tehnice din partea instituțiilor abilitate, prin izolarea fonica a peretilor, usilor, podelelor și plafoanelor zonelor sensibile.
Protectia împotriva ascultarilor active (prin microfoane, radio-emitatori și alte dispozitive implantate) necesita inspecții de securitate tehnica și/sau fizica a structurii incaperii, accesoriilor, instalațiilor tehnico-sanitare, echipamentelor și mobilierului de birou, sistemelor de comunicatii etc. Aceste inspecții vor fi realizate de institutii competente.
Zone sigure din punct de vedere tehnic
Accesul în zonele protejate împotriva ascultarilor se va controla în mod special.
Incaperile vor fi incuiate sau pazite corespunzător standardelor de securitate fizica, inclusiv când nu sunt ocupate, iar cheile vor fi tratate ca materiale clasificate. Periodic, se vor organiza inspecții fizice și/sau tehnice. De asemenea, astfel de inspecții se vor organiza, în mod obligatoriu, ca urmare a oricarei intrari neautorizate, a unei suspiciuni privind accesul personalului extern și după executarea lucrărilor de reparatii, întreținere, zugravire, redecorare etc. Nici un obiect nu se va introduce în aceste zone, fără a fi verificat de către personal specializat în depistarea dispozitivelor de ascultare.
În mod curent, în zonele asigurate din punct de vedere tehnic nu se vor instala telefoane. Totusi, când instalarea acestora este absolut necesară, trebuie prevăzute cu un dispozitiv de deconectare pasiv.
Inspecțiile de securitate tehnica în zonele unde se poarta discutii extrem de sensibile trebuie intreprinse în mod obligatoriu premergator începerii convorbirilor, atât pentru identificarea fizica a dispozitivelor de ascultare cat și pentru verificarea sistemelor telefonice, electrice, sau de alta natura, care ar putea fi folosite ca mediu de atac.
Verificarea dotarilor electrice /electronice din birouri
Înainte de a fi folosite în zonele în care se lucreaza ori se discuta despre informații strict secrete de importanța deosebită și strict secrete, echipamentele de comunicatii și dotarile de orice fel din birouri, în principal cele electrice și electronice, trebuie verificate de specialisti în securitatea comunicatiilor, pentru a preveni transmiterea ilicita sau din neglijenta a unor informații inteligibile.
În aceste zone se va organiza o evidenta a tipului și numarului de inventar ale fiecarei piese de mobilier sau echipament introduse sau mutate din încăperi, care va fi păstrată sub cheie, iar cheile vor fi protejate corespunzător.
Anexa 10 /E
SOLUTIONAREA CAZURILOR DE INCALCARE A REGLEMENTARILOR PRIVIND PROTECTIA INFORMATIILOR CLASIFICATE
Cazurile de încălcare a reglementarilor de securitate vor fi comunicate imediat conducătorului institutiei/agentului economic și instituțiilor abilitate.
Orice încălcare a reglementarilor de securitate va fi cercetata de persoane special desemnate, cu experienta în activitatea de securitate pentru a stabili:
- dacă și în ce mod au fost compromise informații clasificate;
- dacă persoanele neautorizate care au avut, sau ar fi putut avea acces la informații clasificate, prezinta suficienta incredere și loialitate, astfel încât rezultatul compromiterii sa nu creeze prejudicii;
- masurile de remediere, corective sau disciplinare (inclusiv juridice), care sunt recomandate.
În situația în care persoanele care au luat cunoștința de conținutul informațiilor clasificate prezinta incredere, vor fi instruite în mod corespunzător pentru a preveni diseminarea, în caz contrar se va proceda la evaluarea prejudiciului rezultat și vor fi intreprinse masurile necesare diminuarii acestuia.
Evidenta incalcarilor reglementarilor de securitate
În cadrul autorităților și instituțiilor publice, agentilor economici cu capital integral sau parțial de stat și altor persoane juridice de drept public sau privat, detinatoare de informații clasificate, se va organiza evidenta cazurilor de încălcare a reglementarilor de securitate, a rapoartelor de investigatii și masurilor corective intreprinse, în consecința. Aceste evidente vor fi pastrate timp de trei ani de către structura/functionarul de securitate și vor fi puse la dispoziție în timpul controalelor efectuate de reprezentantii autorizati ai instituțiilor abilitate.
Comunicarea compromiterilor
Informațiile clasificate sunt compromise când conținutul acestora (total sau parțial) este cunoscut de persoane neautorizate (care nu au autorizare valabila de acces la acestea) ori când au fost supuse riscului acestei cunoasteri neautorizate (informațiile clasificate pierdute, chiar și temporar, în afara unei zone de securitate sunt considerate a fi compromise).
Instituțiile abilitate vor fi incunostintate prin cel mai operativ sistem de comunicare asupra circumstantelor compromiterii unor astfel de informații.
Scopul principal al comunicarii compromiterii este de a da posibilitatea recuperării informațiilor, evaluării prejudiciilor și intreprinderii acțiunilor necesare sau aplicabile pentru minimalizarea consecintelor.
Informarea preliminara trebuie să conțină:
a) o descriere a informațiilor respective (clasificare și marcare, numărul de înregistrare, numărul de exemplare, conținutul, data, emitentul);
b) o scurta prezentare a imprejurarilor în care a avut loc compromiterea, inclusiv data constatarii, perioada în care informațiile au fost expuse compromiterii și, dacă se cunoaste, persoanele neautorizate care au avut sau ar fi putut avea acces la acestea;
c) precizări cu privire la eventuala informare a emitentului.
La solicitarea instituțiilor abilitate, informarile preliminare vor fi completate pe măsura derularii cercetarilor.
Evaluarile proprii ale instituțiilor/agentilor economici, referitoare la prejudiciile și actiunile ce urmeaza a fi intreprinse pentru înlăturarea sau diminuarea acestora, vor fi prezentate în cel mai scurt timp instituțiilor abilitate.
Scoaterea din evidenta a documentelor clasificate pierdute sau distruse
Când exista indicii certe, confirmate în scris de instituțiile abilitate cu atribuții de control și investigare a compromiterii informațiilor clasificate, ca documentul dat în raspundere este iremediabil pierdut (și nu ratacit), acesta va fi scos din evidenta compartimentului care l-a gestionat, numai după finalizarea cercetarilor, cu avizul instituțiilor abilitate.
Anexa 10 /F
MASURI DE INSTRUIRE ȘI EDUCATIE PROTECTIVA A PERSOANELOR CARE AU ATRIBUȚII PE LINIA PROTECTIEI INFORMATIILOR CLASIFICATE ȘI A CELOR CARE AU ACCES LA ASTFEL DE INFORMATII
Educatia protectiva are ca principal obiectiv instruirea persoanelor care au acces la informații clasificate în vederea aplicarii masurilor legale referitoare la protejarea informațiilor clasificate.
Educatia personalului se realizează prin derularea unor activități specifice în cadrul cărora persoanelor care acceseaza informații clasificate le sunt prezentate: prevederile legislației în domeniul protectiei informațiilor clasificate;
- conținutul programului de prevenire a scurgerilor de informații clasificate;
- competentele instituțiilor abilitate în domeniul protectiei datelor și informațiilor clasificate;
- aspectele semnificative pe linia protectiei secretelor de stat cu relevanta în domeniul specific de activitate;
- mijloacele și metodele utilizate de structurile specializate în culegerea de date și informații clasificate;
- consecintele nerespectarii normelor legale în domeniu;
- alte elemente de interes pentru siguranța naționala.
Ca mijloace frecvent utilizate în procesul de educatie protectiva se pot folosi documentare, filme de specialitate, diapozitive, materiale publicitare etc.
Anexa 11 ROMÂNIA
(UNITATEA) -------------- Compartimentul ------------ CONDICA DE PREDARE - PRIMIRE a cheilor de la incaperile și containerele de securitate ┌────┬───────── ─────────┬──────┬─────────┬──────┬──────┬────────┬───────┬────┐ │Nr. │Numele și prenumele│ Data │Semnatura│ Nr. │ Data │ Numele │ │ │ │crt.│ persoanei careia │și ora│ de │sigi- │ și │și pre- │Semna- │ │ │ │ i-a fost predata │primi-│ primire │liului│ ora │numele │ tura │ │ │ │ cutia cu chei │ rii │ │ │preda-│persoa- │ de │ O │ │ │ │ │ │ │ rii │nei care│ pri- │ b │ │ │ │ │ │ │ │ridica │ mire │ s. │ │ │ │ │ │ │ │cutia cu│ │ │ │ │ │ │ │ │ │ chei │ │ │ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ ├────┼───────────────────┼──────┼─────────┼──────┼──────┼────────┼───────┼────┤ └────┴───────────────────┴──────┴─────────┴──────┴──────┴────────┴───────┴────┘
Anexa 12 ROMÂNIA
(institutia) ─────────────────── Compartimentul ................. CERTIFICAT DE SECURITATE Seria ...... Nr. ........ din ...... Prin prezentul certificat se autorizeaza accesul la informații secrete de stat, nivelul --------, pentru dl./d-na (numele, prenumele, datele de identificare) -------------------, angajat al institutiei noastre în functia de ----------------- . Certificatul este valabil în perioada -------------. Seful institutiei, ------------------------ (semnatura, stampila) Posesor: ------------- (nume, prenume și semnatura)
Anexa 13 ROMÂNIA
(Institutia)
--------------
Compartimentul ------------
AUTORIZATIE DE ACCES LA INFORMATII CLASIFICATE
Seria ...... Nr. ........ din ..........
Prin prezenta se autorizeaza accesul la informații clasificate secret de stat, nivelul -----------, pentru dl./d-na (numele, prenumele, datele de identificare) -------------, angajat al institutiei noastre în functia de --------------- .
Autorizatia este valabila în perioada -------------- .
Seful institutiei,
--------------------
(semnatura, stampila)
Posesor: ---------------
(nume, prenume și
semnatura)
Anexa 14 ROMÂNIA
INSTITUTIA DETINATOARE
Nr. ----- din -------
Către
OFICIUL REGISTRULUI NAȚIONAL AL INFORMATIILOR
SECRETE DE STAT
În vederea eliberarii certificatului de securitate/autorizatiei de acces la informații clasificate, nivel -----------, pentru (numele, prenumele și datele de identificare ale persoanei)----------, angajat al (denumirea completa a institutiei), în functia de ------------, va rugam sa initiati procedurile de verificare necesare.
Mentionam ca în prezent persoana detine/nu detine certificat de securitate/autorizatie de acces la informații clasificate pentru nivelul ------------- .
Anexam în original chestionarul de securitate corespunzător nivelului solicitat.
Semnatura
Sef institutie
Anexa 15 Formular de baza - date personale
SECRET DE SERVICIU Nr............ din ..../..../.... (după completare) Ex. unic SPATIU REZERVAT INSTITUTIEI SOLICITANTE ┌─────────────────────────────────────────────────┐ Institutia solicitanta:└─────────────────────────────────────────────────┘ ┌──────────┐ ┌─────────┬───┐ ┌──────────┬───┐ Nivelul de acces solicitat:│ SECRET │ │ S.S. │ │ │S.S.I.D. │ │ └──────────┘ └─────────┴───┘ └──────────┴───┘ ┌──────────────────────────────────────────────────┐ Motivul solicitarii: └──────────────────────────────────────────────────┘ DATE GENERALE DESPRE SOLICITANT ┌──────────────────────────────────────────────────────┐ NUME: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ NUME ANTERIOARE └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ PRENUME: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ DATA NASTERII: └──────────────────────────────────────────────────────┘ LOCUL NASTERII: sat: ┌───────────┐ comuna: ┌───────────┐ └───────────┘ └───────────┘ oras/municipiu: ┌───────────┐ judet: ┌───────────┐ └───────────┘ └───────────┘ CETATENIA la nastere: ┌───────────┐ actuala: ┌──────────┐ └───────────┘ └──────────┘ CARTE/BULETIN IDENTITATE: Seria:┌────┐ Nr.: ┌─────┐ Eliberat de:┌────────┐ La data: ┌───────┐ └────┘ └─────┘ └────────┘ └───────┘ Cod numeric personal:┌────────────────────────────────────────┐ └────────────────────────────────────────┘ DOMICILIUL PERMANENT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DOMICILIUL FLOTANT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DOMICILII PERMANENTE ȘI FLOTANTE IN ULTIMII CINCI ANI: Tipul de domiciliu: Permanent:┌───────┐ Flotant:┌───────────┐ └───────┘ └───────────┘ Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Tipul de domiciliu: Permanent:┌───────┐ Flotant:┌───────────┐ └───────┘ └───────────┘ Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ ADRESE ȘI RESEDINTE IN STRAINATATE IN ULTIMII CINCI ANI: (pentru perioade peste 3 luni) Perioada:┌──────────┐ Tara:┌───────────┐ Localitatea:┌──────────────┐ └──────────┘ └───────────┘ └──────────────┘ Strada:┌──────────┐ Numărul:┌────────────┐ Bloc:┌────────┐ └──────────┘ └────────────┘ └────────┘ Scara:┌───┐ Etajul: ┌───┐ Apartamentul:┌───┐ Codul postal:┌────┐ └───┘ └───┘ └───┘ └────┘ Perioada:┌──────────┐ Tara:┌───────────┐ Localitatea:┌──────────────┐ └──────────┘ └───────────┘ └──────────────┘ Strada:┌──────────┐ Numărul:┌────────────┐ Bloc:┌────────┐ └──────────┘ └────────────┘ └────────┘ Scara:┌───┐ Etajul: ┌───┐ Apartamentul:┌───┐ Codul postal:┌────┐ └───┘ └───┘ └───┘ └────┘ STUDII CIVILE ȘI MILITARE ┌──────────┬───────────────┬─────────────────┬─────────────────────────┐ │ Nr.crt. │ Perioada │ Institutia │ Felul studiilor │ ├──────────┼───────────────┼─────────────────┼─────────────────────────┤ ├──────────┼───────────────┼─────────────────┼─────────────────────────┤ ├──────────┼───────────────┼─────────────────┼─────────────────────────┤ ├──────────┼───────────────┼─────────────────┼─────────────────────────┤ ├──────────┼───────────────┼─────────────────┼─────────────────────────┤ ├──────────┼───────────────┼─────────────────┼─────────────────────────┤ └──────────┴───────────────┴─────────────────┴─────────────────────────┘ LIMBI STRAINE CUNOSCUTE ┌─────────┬───────────────────────────┬───────────────────────────────┐ │ Nr.crt. │ Limba │ Nivelul │ ├─────────┼───────────────────────────┼───────────────────────────────┤ ├─────────┼───────────────────────────┼───────────────────────────────┤ ├─────────┼───────────────────────────┼───────────────────────────────┤ ├─────────┼───────────────────────────┼───────────────────────────────┤ └─────────┴───────────────────────────┴───────────────────────────────┘ (În cazul atestatelor se vor indica institutia și data) SITUAȚIA MILITARA: Fără stagiu militar satisfacut:┌───┐ Militar activ:┌───┐ În rezerva:┌─────┐ └───┘ └───┘ └─────┘ Seria livretului militar:┌──────┐ Numărul livretului militar:┌──────────┐ └──────┘ └──────────┘ Eliberat de centrul militar:┌──────────────────────┐ la data:┌────────────┐ └──────────────────────┘ └────────────┘ PASAPOARTE: Turistic Seria: ┌──────┐ Numărul: ┌──────┐ Eliberat de: ┌─────┐ La data: ┌──────┐ └──────┘ └──────┘ └─────┘ └──────┘ De serviciu Seria: ┌──────┐ Numărul: ┌──────┐ Eliberat de: ┌─────┐ La data: ┌──────┐ └──────┘ └──────┘ └─────┘ └──────┘ Diplomatic Seria: ┌──────┐ Numărul: ┌──────┐ Eliberat de: ┌─────┐ La data: ┌──────┐ └──────┘ └──────┘ └─────┘ └──────┘ CALATORII IN STRAINATATE IN ULTIMII CINCI ANI: ┌────────┬────────────┬─────────────────┬────────────────┬──────────────────┐ │Nr. crt.│ Tara │ Localitatea │ Perioada │ Scopul │ ├────────┼────────────┼─────────────────┼────────────────┼──────────────────┤ ├────────┼────────────┼─────────────────┼────────────────┼──────────────────┤ ├────────┼────────────┼─────────────────┼────────────────┼──────────────────┤ ├────────┼────────────┼─────────────────┼────────────────┼──────────────────┤ ├────────┼────────────┼─────────────────┼────────────────┼──────────────────┤ ├────────┼────────────┼─────────────────┼────────────────┼──────────────────┤ └────────┴────────────┴─────────────────┴────────────────┴──────────────────┘ SITUAȚIA PROFESIONALA: CIVIL: Profesia: ┌────────────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────────────┘ Ministerul: ┌─────────────────────────────────────────────────────────┐ └─────────────────────────────────────────────────────────┘ Institutia la care este incadrat: ┌────────────────────────────────────┐ └────────────────────────────────────┘ De la data: ┌────────────────────────────┐ └────────────────────────────┘ Functia: ┌───────────────────────────────────────────────────────────┐ └───────────────────────────────────────────────────────────┘ De la data: ┌────────────────────────────┐ └────────────────────────────┘ Adresa de la locul de muncă: ┌───────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────┘ Telefon: ┌──────────────┐ Fax:┌─────────────┐ E-mail: ┌────────────┐ └──────────────┘ └─────────────┘ └────────────┘ MILITAR: Gradul:┌────────────────────────┐ Functia:┌─────────────────────────┐ └────────────────────────┘ └─────────────────────────┘ Arma de baza: ┌────────────────┐ Arma de încadrare:┌────────────────┐ └────────────────┘ └────────────────┘ Unitatea: ┌───────────────────────────────────────────────────────────┐ └───────────────────────────────────────────────────────────┘ Indicativul esalonului superior: ┌────────────────────────────────┐ └────────────────────────────────┘ LOCURI DE MUNCĂ IN ULTIMII CINCI ANI: ┌────────┬───────────────┬─────────────────┬───────────────────────────┐ │Nr. crt.│ INSTITUTIA │ PERIOADA │ FUNCTII DETINUTE │ ├────────┼───────────────┼─────────────────┼───────────────────────────┤ ├────────┼───────────────┼─────────────────┼───────────────────────────┤ ├────────┼───────────────┼─────────────────┼───────────────────────────┤ ├────────┼───────────────┼─────────────────┼───────────────────────────┤ ├────────┼───────────────┼─────────────────┼───────────────────────────┤ ├────────┼───────────────┼─────────────────┼───────────────────────────┤ └────────┴───────────────┴─────────────────┴───────────────────────────┘ SITUAȚIA FAMILIALA ACTUALA Celibatar(a):┌──────┐ Căsătorit(a): ┌──────┐ Concubinaj: ┌──────┐ └──────┘ └──────┘ └──────┘ Despartit(a) în fapt:┌──────┐ Divortat(a): ┌──────┐ Vaduv(a): ┌──────┐ └──────┘ └──────┘ └──────┘ Recasatorit(a): ┌──────┐ └──────┘ Alte situații:┌───────────────────────────────────────────────────────────┐ └───────────────────────────────────────────────────────────┘ Date referitoare la data și locul incheierii căsătoriei sau legate de situația actuala ┌────────────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────────────┘ DATE DESPRE PARTENERUL DE VIATA (SOT/SOTIE, CONCUBIN/CONCUBINA) NUME: ┌───────────────────────────────────────────────────────┐ └───────────────────────────────────────────────────────┘ NUME ANTERIOARE: ┌───────────────────────────────────────────────────────┐ └───────────────────────────────────────────────────────┘ PRENUME: ┌────────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────────┘ DATA NASTERII: ┌────────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────────┘ LOCUL NASTERII: comuna:┌─────┐ oras:┌─────────────────┐ judet:┌─────────┐ └─────┘ └─────────────────┘ └─────────┘ CETATENIA: la nastere: ┌───────────────────┐ actuala:┌────────────────┐ └───────────────────┘ └────────────────┘ PROFESIA: ┌───────────────────────────────────────────────────────┐ └───────────────────────────────────────────────────────┘ LOCUL DE MUNCĂ: ┌────────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────────┘ DOMICILIUL PERMANENT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DOMICILIUL FLOTANT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ ┌─────────────────┐ ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DOMICILII PERMANENTE ȘI FLOTANTE IN ULTIMII CINCI ANI: Tipul de domiciliu: Permanent:┌───────┐ Flotant:┌───────────┐ └───────┘ └───────────┘ Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Tipul de domiciliu: Permanent:┌───────┐ Flotant:┌───────────┐ └───────┘ └───────────┘ Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Tipul de domiciliu: Permanent:┌───────┐ Flotant:┌───────────┐ └───────┘ └───────────┘ Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ COPII (inclusiv cei din alte căsătorii) ┌────────────┬───────────────┬─────────────┬───────────┬──────────┬──────────┐ │ Nume și │ Data nasterii│ Localitatea │ Domiciliul│ Locul │ Functia │ │ prenume │ │ │ │ de muncă│ │ ├────────────┼───────────────┼─────────────┼───────────┼──────────┼──────────┤ ├────────────┼───────────────┼─────────────┼───────────┼──────────┼──────────┤ ├────────────┼───────────────┼─────────────┼───────────┼──────────┼──────────┤ ├────────────┼───────────────┼─────────────┼───────────┼──────────┼──────────┤ └────────────┴───────────────┴─────────────┴───────────┴──────────┴──────────┘ DATE DESPRE PARINTI TATAL NATURA RELATIEI: tata natural:┌───┐ tata adoptiv:┌───┐ tata vitreg:┌────┐ └───┘ └───┘ └────┘ ┌──────────────────────────────────────────────────────┐ NUME: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ NUME ANTERIOARE: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ PRENUME: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ PROFESIA: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ DATA NASTERII └──────────────────────────────────────────────────────┘ LOCUL NASTERII: comuna: ┌──────┐ oras: ┌──────────────┐ judet: ┌─────────┐ └──────┘ └──────────────┘ └─────────┘ CETATENIA la nastere:┌───────────────┐ actuala:┌────────────────┐ └───────────────┘ └────────────────┘ DOMICILIUL PERMANENT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DOMICILIUL FLOTANT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail ┌──────────────────┐ └─────────────────┘ └──────────────────┘ MAMA NATURA RELATIEI: mama naturala:┌──┐ mama adoptiva:┌───┐ mama vitrega:┌───┐ └──┘ └───┘ └───┘ ┌──────────────────────────────────────────────────────┐ NUME: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ NUME ANTERIOARE: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ PRENUME: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ PROFESIA: └──────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────┐ DATA NASTERII: └──────────────────────────────────────────────────────┘ LOCUL NASTERII: comuna: ┌──────┐ oras: ┌──────────────┐ judet: ┌─────────┐ └──────┘ └──────────────┘ └─────────┘ CETATENIA la nastere:┌───────────────┐ actuala:┌────────────────┐ └───────────────┘ └────────────────┘ DOMICILIUL PERMANENT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DOMICILIUL FLOTANT: Localitatea:┌────────────────┐ Județul/Sectorul: ┌──────────────────┐ └────────────────┘ └──────────────────┘ Strada: ┌─────────────┐ Numărul:┌──────────────┐ Bloc:┌────────────┐ └─────────────┘ └──────────────┘ └────────────┘ Scara: ┌────┐ Etajul:┌─────┐ Apartamentul:┌────┐ Codul postal:┌────┐ └────┘ └─────┘ └────┘ └────┘ Telefon fix: ┌─────────────────┐ Telefon mobil: ┌──────────────────┐ └─────────────────┘ └──────────────────┘ Fax: ┌─────────────────┐ E-mail ┌──────────────────┐ └─────────────────┘ └──────────────────┘ DATE DESPRE FRATI/SURORI NUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ PRENUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ DATA ȘI LOCUL NASTERII ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ DOMICILIUL: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ NUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ PRENUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ DATA ȘI LOCUL NASTERII ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ DOMICILIUL: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ NUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ PRENUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ DATA ȘI LOCUL NASTERII ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ DOMICILIUL: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ NUME: ┌────────────────────────────────────────────────────┐ └────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────┐ PRENUME: └────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────┐ DATA ȘI LOCUL NASTERII:└────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────┐ DOMICILIUL: └────────────────────────────────────────────────────┘ ANTECEDENTE ȘI CAZIER Ati fost vreodata retinut, arestat preventiv, anchetat, pus sub acuzare, judecat, condamnat (inclusiv la amenda penala sau interzicerea unor ┌────┬───┐ ┌────┬───┐ drepturi), gratiat, amnistiat, eliberat pe cautiune, │ DA │ │ │ NU │ │ eliberat condiționat? └────┴───┘ └────┴───┘ Ati fost vreodata anchetat administrativ, sanctionat administrativ, amendat de către politie sau autorități civile (nu se menționează amenzile pentru abateri minore, cum sunt cele pentru parcare, dar se menționează cele pentru fapte grave, precum ┌────┬───┐ ┌────┬───┐ conducerea sub influența alcoolului sau tulburarea │ DA │ │ │ NU │ │ ordinii publice)? └────┴───┘ └────┴───┘ Ati fost vreodata judecat în Consiliul de Onoare, anchetat, judecat sau condamnat de o Curte Martiala, ┌────┬───┐ ┌────┬───┐ trimis intr-o unitate disciplinara în timpul cat │ DA │ │ │ NU │ │ v-ati aflat în serviciul militar? └────┴───┘ └────┴───┘ Dacă ati răspuns cu da la vreuna din intrebarile de mai sus, detaliati în spatiul de mai jos, inclusiv perioadele și instituțiile care au sanctionat faptele dvs... ┌─────────┬─────────────────────────┬──────────────────┬─────────────────────┐ │ Nr. crt.│ FAPTA SAVARSITA │ PERIOADA │ INSTITUTIA │ ├─────────┼─────────────────────────┼──────────────────┼─────────────────────┤ ├─────────┼─────────────────────────┼──────────────────┼─────────────────────┤ ├─────────┼─────────────────────────┼──────────────────┼─────────────────────┤ ├─────────┼─────────────────────────┼──────────────────┼─────────────────────┤ ├─────────┼─────────────────────────┼──────────────────┼─────────────────────┤ ├─────────┼─────────────────────────┼──────────────────┼─────────────────────┤ └─────────┴─────────────────────────┴──────────────────┴─────────────────────┘ DATE DE SECURITATE Solicitantul Partenerul de viața Ati fost vreodata implicat în acțiuni de: ┌────┬───┐ ┌────┬───┐ spionaj, terorism, tentative de subminare a │ DA │ │ │ DA │ │ ordinii democratice prin mijloace "violente? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Ati fost vreodata membru sau simpatizant al ┌────┬───┐ ┌────┬───┐ unei grupari implicate în acțiuni menționate │ DA │ │ │ DA │ │ mai sus? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Ati fost vreodata în relatii apropiate cu ┌────┬───┐ ┌────┬───┐ o persoană care a activat sau a simpatizat │ DA │ │ │ DA │ │ cu astfel de grupari? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Dacă ati răspuns cu da la vreuna dintre intrebari detaliati mai jos. ┌───────────────────────────────────────────────────────────────────────────┐ │ │ │ │ └───────────────────────────────────────────────────────────────────────────┘ Solicitantul Partenerul de viața Ati colaborat cu organele fostei Securitati ┌────┬───┐ ┌────┬───┐ care au desfășurat activități de politie │ DA │ │ │ DA │ │ politica? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Considerati ca ati atras atenția vreunui ┌────┬───┐ ┌────┬───┐ serviciu de informații sau de securitate │ DA │ │ │ DA │ │ strain? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Considerati ca au fost facute presiuni ┌────┬───┐ ┌────┬───┐ asupra dumneavoastra sau asupra membrilor │ DA │ │ │ DA │ │ familiei dumneavoastra ca urmare a unui ├────┼───┤ ├────┼───┤ incident survenit pe teritoriul altei tari? │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Sunteti în relatii permanente de natura ┌────┬───┐ ┌────┬───┐ profesionala sau personala cu cetățeni │ DA │ │ │ DA │ │ straini? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Considerati ca vi s-a solicitat vreodata sa ┌────┬───┐ ┌────┬───┐ furnizati informații clasificate în afara │ DA │ │ │ DA │ │ atribuțiilor de serviciu? └────┴───┘ └────┴───┘ ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Dacă ati răspuns cu da la vreuna dintre intrebari detaliati mai jos. ┌───────────────────────────────────────────────────────────────────────────┐ │ │ │ │ └───────────────────────────────────────────────────────────────────────────┘ Solicitantul Partenerul de viața Aveti rude apropiate, din cele menționate ┌────┬───┐ ┌────┬───┐ mai sus, care locuiesc în strainatate sau │ DA │ │ │ DA │ │ care au locuit mai mult de trei luni în └────┴───┘ └────┴───┘ strainatate? ┌────┬───┐ ┌────┬───┐ │ NU │ │ │ NU │ │ └────┴───┘ └────┴───┘ Dacă ati răspuns cu da detaliati mai jos. ┌──────────┬─────────────┬─────────────┬────────────┬──────────────────────┐ │Nr. crt. │ NUMELE │ GRADUL DE │ TARA │ PERIOADA │ │ │ PRENUMELE │ RUDENIE │ │ │ ├──────────┼─────────────┼─────────────┼────────────┼──────────────────────┤ ├──────────┼─────────────┼─────────────┼────────────┼──────────────────────┤ ├──────────┼─────────────┼─────────────┼────────────┼──────────────────────┤ ├──────────┼─────────────┼─────────────┼────────────┼──────────────────────┤ ├──────────┼─────────────┼─────────────┼────────────┼──────────────────────┤ └──────────┴─────────────┴─────────────┴────────────┴──────────────────────┘ DECLARATIE Subsemnatul, ................................................ Declar că toate datele furnizate mai sus sunt reale. Declar că am luat cunoștința de cerințele procedurii de verificare și avizare pentru acces la informațiile naționale clasificate și le accept. Consimt ca toate datele pe care le furnizez să fie verificate, constient fiind de consecintele legale ale declaratiilor false sau omisiunilor cu buna stiinta. Ma angajez sa furnizez orice date suplimentare care imi vor fi solicitate în eventualitatea unor neclaritati, precum și sa informez, din proprie inițiativă, asupra oricarei modificari aparute în cele declarate mai sus. Sunt de acord ca neacordarea avizului de securitate sa nu-mi fie motivata. Data, Semnatura, Data în prezenta ---------------------------------------- (numele și prenumele functionarului de securitate) Semnatura
Anexa 16 FORMULAR SUPLIMENTAR
(se completeaza pentru nivelurile STRICT SECRET și STRICT SECRET DE IMPORTANȚA DEOSEBITĂ) Nr._________din____.____._____ SECRET DE SERVICIU (după completare) Ex. unic SPATIU REZERVAT INSTITUTIEI SOLICITANTE ┌──────────────────────────────────────────┐ Institutia solicitanta: └──────────────────────────────────────────┘ ┌──────────┬──┐ ┌──────────┬──┐ Nivelul de acces solicitat: │ S.S. │ │ │S.S.I.D. │ │ └──────────┴──┘ └──────────┴──┘ ┌──────────────────────────────────────────┐ Motivul solicitarii: └──────────────────────────────────────────┘ DATE PERSONALE ALE SOLICITANTULUI ┌─────────────────────────────────────────────────────┐ NUME: └─────────────────────────────────────────────────────┘ ┌─────────────────────────────────────────────────────┐ PRENUME: └─────────────────────────────────────────────────────┘ ┌───────────────────────────────────┐ DATA NASTERII: └───────────────────────────────────┘ ┌────────┐ ┌───────────────┐ LOCUL NASTERII: sat: └────────┘ comuna: └───────────────┘ ┌────────┐ ┌───────────────┐ oras/municipiu: └────────┘ judet: └───────────────┘ ┌────────┐ CETATENIA actuala: └────────┘ ┌───────────────┐ DATA COMPLETARII FORMULARULUI DE BAZA: └───────────────┘ DATE SUPLIMENTARE DESPRE SOLICITANT În afara domiciliilor, adreselor și resedintelor indicate în formularul de baza, în ultimii zece ani ati mai avut și altele? IN ROMÂNIA ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Judet: └───────────┘ Localitatea └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Judet: └───────────┘ Localitatea: └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Judet: └───────────┘ Localitatea: └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ IN STRAINATATE ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Tara: └───────────┘ Localitatea: └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Tara: └───────────┘ Localitatea: └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Tara: └───────────┘ Localitatea └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Tara: └───────────┘ Localitatea └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... ┌───────────┐ ┌───────────┐ ┌───────────────────┐ Perioada: └───────────┘ Tara: └───────────┘ Localitatea └───────────────────┘ ┌────────────────────────────────┐ ┌──────┐ ┌────┐ Strada: └────────────────────────────────┘ Numărul: └──────┘ Bloc: └────┘ ┌────┐ ┌─┐ ┌─┐ ┌───────────────────┐ Scara: └────┘ Etajul: └─┘ Apartamentul: └─┘Codul postal:└───────────────────┘ ............................................................................... RUDE Cumnati/cumnate ┌───────────┬──────────────┬───────────────────────┬───────────────────────┐ │GRAD DE │ │ │ │ │RUDENIE │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │NUMELE │ │ │ │ │ACTUAL │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │NUMELE LA │ │ │ │ │NASTERE │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │NUME │ │ │ │ │ANTERIOARE │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │PRENUMELE │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │DATA │ │ │ │ │NASTERII │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │LOCUL │ │ │ │ │NASTERII │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │CETATENIA │ │ │ │ │ACTUALA │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │DOMICILIUL │ │ │ │ │PERMANENT │ │ │ │ ├───────────┼──────────────┼───────────────────────┼───────────────────────┤ │OCUPATIA │ │ │ │ │ACTUALA │ │ │ │ └───────────┴──────────────┴───────────────────────┴───────────────────────┘ Parintii partenerului de viața (naturali, vitregi sau adoptivi). ┌───────────┬───────────────────────────┬───────────────────────────────────┐ │ │ TATAL │ MAMA │ ├───────────┼─────────────┬─────────────┼──────────────────┬────────────────┤ │GRADUL DE │ │ │ │ │ │RUDENIE │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │NUMELE │ │ │ │ │ │ACTUAL │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │NUMELE LA │ │ │ │ │ │NASTERE │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │NUME │ │ │ │ │ │ANTERIOARE │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │PRENUMELE │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │DATA │ │ │ │ │ │NASTERII │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │LOCUL │ │ │ │ │ │NASTERII │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │CETATENIA │ │ │ │ │ │ACTUALA │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │DOMICILIUL │ │ │ │ │ │PERMANENT │ │ │ │ │ ├───────────┼─────────────┼─────────────┼──────────────────┼────────────────┤ │OCUPATIA │ │ │ │ │ │ACTUALA │ │ │ │ │ └───────────┴─────────────┴─────────────┴──────────────────┴────────────────┘ REFERINȚE Nominalizati date de identificare a minimum doua persoane, care sunt de acord să prezinte referințe despre dumneavoastra și care va cunosc de cel puțin cinci ani. ┌──────────┬────────┬──────────┬────────────┬────────┬────────────┐ │Numele și │Ocupatia│ Locul de │ Domiciliul │Tel/Fax │ Observatii │ │prenumele │ │ munca │ permanent │ │ │ ├──────────┼────────┼──────────┼────────────┼────────┼────────────┤ │ │ │ │ │ │ │ ├──────────┼────────┼──────────┼────────────┼────────┼────────────┤ │ │ │ │ │ │ │ └──────────┴────────┴──────────┴────────────┴────────┴────────────┘ STARE DE SĂNĂTATE Ati fost vreodata diagnosticat cu boala psihica? Dacă răspunsul este afirmativ, detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Ati suferit incidente de natura medicală care au provocat pierderea temporara a cunostintei? Dacă răspunsul este afirmativ, detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Sunteti constient de vreo alta problema medicală, neacoperita de raspunsurile anterioare, care ar putea afecta protectia informațiilor clasificate? Dacă răspunsul este afirmativ, detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Ati avut sau aveti probleme legate de consumul de alcool? Dacă răspunsul este afirmativ, detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Ati consumat sau consumați substante care creeaza dependenta sau droguri? Dacă răspunsul este afirmativ, detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ RELATIILE DE FAMILIE > Aveti neintelegeri dese în familie: ┌──────────────┬───┐ ┌──────────┬────┐ │ DA │ │ │ NU │ │ └──────────────┴───┘ └──────────┴────┘ Detaliati cu privire la motivul acestora: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ > Aveti persoane în întreținere din afara căsătoriei? ┌───────┬───┐ ┌────────┬────┐ ┌───────────┬──┐ ┌───────────┬──┐ │ DA │ │ │ NU │ │ │CUNOSCUTE │ │ │NECUNOSCUTE│ │ └───────┴───┘ └────────┴────┘ └───────────┴──┘ └───────────┴──┘ > Faceti referire cu privire la relatiile pe care le aveti cu cumnatii/cumnatele stabiliti/stabilite în strainatate, precum și la parintii partenerului de viața stabiliti în strainatate. ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ DECLARATIE Subsemnatul,........................................................ Declar că toate datele furnizate mai sus sunt reale. Declar că am luat cunoștința de cerințele procedurii de verificare și avizare pentru acces la informațiile naționale clasificate și le accept. Consimt ca toate datele pe care le furnizez să fie verificate, constient fiind de consecintele legale ale declaratiilor false sau omisiunilor cu buna stiinta. Ma angajez sa furnizez orice date suplimentare care imi vor fi solicitate în eventualitatea unor neclaritati, precum și sa informez, din proprie inițiativă, asupra oricarei modificari aparute în cele declarate mai sus. Sunt de acord ca neacordarea avizului de securitate sa nu-mi fie motivata. Data, Semnatura, Data în prezenta ─────────────────────────── (numele și prenumele functionarului de securitate) Semnatura
Anexa 17 Formular financiar
SECRET DE SERVICIU Nr. _________________din___. ___ (după completare) (Se completeaza, numai pentru S.S.I.D.) Ex. unic SPATIU REZERVAT INSTITUTIEI SOLICITANTE ┌────────────────────────────────────────────┐ Institutia solicitanta: └────────────────────────────────────────────┘ ┌────────────────────────────────────────────┐ Motivul solicitarii: └────────────────────────────────────────────┘ DATE GENERALE DESPRE SOLICITANT ┌─────────────────────────────────────────────────────┐ NUME: └─────────────────────────────────────────────────────┘ ┌─────────────────────────────────────────────────────┐ NUME ANTERIOARE: └─────────────────────────────────────────────────────┘ ┌─────────────────────────────────────────────────────┐ PRENUME: └─────────────────────────────────────────────────────┘ ┌───────────────────────────────────┐ DATA NASTERII: └───────────────────────────────────┘ ┌────────┐ ┌───────────────┐ LOCUL NASTERII: sat: └────────┘ comuna: └───────────────┘ ┌────────┐ ┌───────────────┐ oras/municipiu: └────────┘ judet: └───────────────┘ ┌────────┐ CETATENIA actuala: └────────┘ SITUAȚIA FAMILIALA > Cum va apreciati situația financiară? ┌─────┐ ┌───┐ ┌──┐ ┌───┐ Confortabila:└─────┘ Acceptabila: └───┘ Dificila: └──┘ Nu pot aprecia: └───┘ Locuinta > Locuinta pe care o folositi împreună cu ceilalti membri ai familiei este: Proprietate ┌────────┐ ┌───────┐ ┌───┐ personala: └────────┘ Inchiriata: └───────┘ Locuinta de serviciu: └───┘ PROPRIETĂȚI MOBILE/IMOBILE > Detaliati ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Venituri și cheltuieli lunare tipice pentru dumneavoastra și partenerul de viața > Venit anual net realizat în urma ┌───────────────────────────┐ activității principale. └───────────────────────────┘ > Venituri suplimentare realizate din ┌───────────────────────────┐ alte activități └───────────────────────────┘ > Total venituri anuale pe gospodarie. ┌───────────────────────────┐ └───────────────────────────┘ > Evaluați care este valoarea totala ┌───────────────────────────┐ a debitelor curente care va greveaza └───────────────────────────┘ Sunteti dvs. sau partenerul de viața beneficiarii unor castiguri provenind din jocuri de noroc sau alt gen de astfel de castiguri: ┌─────────────┬───┐ ┌───────────┬───┐ │ DA │ │ │ NU │ │ └─────────────┴───┘ └───────────┴───┘ Dacă Da detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Dumneavoastra și partenerul dumneavoastra de viața economisiti ┌──────────┐ ┌────────────┐ ┌────────┐ Curent └──────────┘ Ocazional └────────────┘ Rar └────────┘ Comparativ cu anul anterior aveti obligații și datorii financiare: ┌─────────┐ ┌───────────┐ ┌─────────┐ Mai mari: └─────────┘ Mai mici: └───────────┘ Cam la fel: └─────────┘ Sunteti interesat, dvs. sau partenerul ┌─────────┬───┐ ┌────────┬──┐ de viața în colaborarea cu anumite │ DA │ │ │ NU │ │ societăți comerciale înregistrate în tara? └─────────┴───┘ └────────┴──┘ Dacă "da", detaliati: - denumirea societatii comerciale, adresa, domeniul de activitate - caracterul interesului (asociere, membru în Consiliul de administratie, consilier etc.) ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ ┌─────────┬──┐ ┌──────┬──┐ Aveti relatii, dvs. sau partenerul de viața │ DA │ │ │ NU │ │ cu firme înregistrate în strainatate? └─────────┴──┘ └──────┴──┘ Dacă da, detaliati: - denumirea firmei, adresa, domeniul de activitate - caracterul interesului (asociere, membru în Consiliul de administratie, consilier, contracte de colaborare, concesionare, comision etc.) - tara de inmatriculare. ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ ┌───────┬──┐ ┌─────┬──┐ Împotriva dvs. sau a asociatilor dvs. au fost initiate, │ DA │ │ │ NU │ │ în ultimii 10 ani, proceduri de executare silita? └───────┴──┘ └─────┴──┘ Dacă da, detaliati: - motivul procedurii - instanța judecătorească care a hotarat măsura - autoritatea care a pus-o în aplicare ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Aveti alte interese financiare care ar ┌────────┬──┐ ┌──────┬──┐ putea intră în conflict cu indatoririle │ DA │ │ │ NU │ │ dumneavoastra de serviciu? └────────┴──┘ └──────┴──┘ Detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ Detaliati alte aspecte care ne-ar putea ajuta sa înțelegem mai bine situația dumneavoastra financiară? Detaliati: ┌───────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┘ DECLARATIE Subsemnatul .................................................... Declar că toate datele furnizate mai sus sunt reale. Declar că am luat cunoștința de cerințele procedurii de verificare și avizare pentru acces la informațiile naționale clasificate și le accept. Consimt ca toate datele pe care le furnizez să fie verificate, constient fiind de consecintele legale ale declaratiilor false sau omisiunilor cu buna stiinta. Ma angajez sa furnizez orice date suplimentare care imi vor fi solicitate în eventualitatea unor neclaritati, precum și sa informez, din proprie inițiativa, asupra oricarei modificari aparute în cele declarate mai sus. Sunt de acord ca neacordarea avizului de securitate sa nu-mi fie motivata. Data, Semnatura, Data în prezenta ________________________________ (numele și prenumele functionarului de securitate) Semnatura
Anexa 18 ROMÂNIA
(Institutia) ───────────────────────── Compartimentul ────────── REGISTRUL pentru evidenta certificatelor de securitate/autorizațiilor de acces la informații clasificate ┌────┬────────────┬────────┬───────┬─────┬───────┬────────┬──────┬───────┬─────┐ │Nr. │ Numele │Functia │Nivelul│Data │Seria │Perioada│ Data │Motivul│ Obs.│ │crt.│ prenumele │ și │ de │elib.│ și │ de │retra-│retra- │ │ │ │ și datele │departa-│acces │cer- │numărul│valabili│gerii │gerii │ │ │ │ de │mentul/ │ │ti- │cer- │tate │ │ │ │ │ │identificare│compar- │ │fi- │ti- │ │ │ │ │ │ │ ale │timentul│ │ca- │fi- │ │ │ │ │ │ │posesorului │în care │ │tu- │ca- │ │ │ │ │ │ │ │ își │ │lui/ │tu- │ │ │ │ │ │ │ │desfa- │ │auto-│lui/ │ │ │ │ │ │ │ │soara │ │ri- │autori-│ │ │ │ │ │ │ │activi- │ │za- │zației │ │ │ │ │ │ │ │tatea │ │ti- │ │ │ │ │ │ │ │ │ │ │ei │ │ │ │ │ │ ├────┼────────────┼────────┼───────┼─────┼───────┼────────┼──────┼───────┼─────┤ ├────┼────────────┼────────┼───────┼─────┼───────┼────────┼──────┼───────┼─────┤ ├────┼────────────┼────────┼───────┼─────┼───────┼────────┼──────┼───────┼─────┤ ├────┼────────────┼────────┼───────┼─────┼───────┼────────┼──────┼───────┼─────┤ └────┴────────────┴────────┴───────┴─────┴───────┴────────┴──────┴───────┴─────┘
Anexa 19 ROMÂNIA
OFICIUL REGISTRULUI NAȚIONAL
AL INFORMATIILOR SECRETE DE STAT
Nr. ________ din _____ . _____ . _____
Către
(Autoritatea desemnata de securitate)
-------------------------------------
În vederea eliberarii avizului de securitate, nivel____________, pentru
_______(numele prenumele și datele de identificare ale persoanei)_____,
angajat al ____(denumirea completa a institutiei)_______ , în functia de ____________________ va rugam sa initiati procedurile de verificare necesare.
Mentionam ca în prezent persoana detine / nu detine certificat de
securitate / autorizatie de acces la informații clasificate pentru nivelul __________________________.
Anexam în original chestionarul de securitate corespunzător nivelului
solicitat.
Directorul general al Oficiului Registrului Național
al Informațiilor Secrete de Stat,
(Semnatura)
Anexa 20 ROMÂNIA
(Autoritatea desemnata de
securitate)
Nr.
__________ din ______.______.__
Către
OFICIUL REGISTRULUI NAȚIONAL AL INFORMATIILOR
SECRETE DE STAT
La adresa dumneavoastra nr. _________ din ________ va comunicam avizarea
pozitiva/negativa a accesului la informații secrete de stat de
nivel________________ pentru _____(numele, prenumele și datele de
identificare ale persoanei)________ angajat al instituției
_____(denumirea
institutiei solicitante) ______ în functia de _______.
Seful Autorității desemnate de securitate,
Anexa 21 ROMÂNIA
OFICIUL REGISTRULUI NAȚIONAL
AL INFORMATIILOR SECRETE DE STAT
Nr. _________ din ________
Către
(Institutia solicitanta)
La adresa dumneavoastra nr. ______ din _________ va comunicam avizarea
pozitiva/negativa a accesului la informații secrete de stat de nivel_______
pentru ____(numele, prenumele și datele de identificare ale persoanei) ___
angajat al institutiei dvs., în functia de ____________ .
Directorul general al Oficiului Registrului Național
al Informațiilor Secrete de Stat,
(Semnatura)
Anexa 22 ROMÂNIA
(Institutia)
---------------
Nr. _____ din_____._____.____
Către
OFICIUL REGISTRULUI NAȚIONAL AL INFORMATIILOR
SECRETE DE STAT
Va comunicam eliberarea la data de ______ a certificatului de securitate / autorizatiei de acces la informații clasificate cu seria______, nr. _____ pentru dl/d-na _______(numele, prenumele, datele de identificare) _____________, angajat al institutiei noastre în functia de _______________.
Certificatul/autorizatia este valabil/a în perioada ____________, pentru accesul la informații clasificate de nivel ___________.
Seful institutiei,
________________________________
(semnatura, stampila)
Anexa 23 ROMÂNIA
(Institutia) _______________ Compartimentul _________ REGISTRUL pentru evidenta autorizațiilor speciale ┌────┬─────────────────┬─────────────┬────────────┬────────────┬────────┬──────┐ │Nr. │Numele, prenumele│Denumirea și │ Data │ Numărul │Perioada│ Obs. │ │Crt.│ și datele de │adresa │ eliberarii │ și │ de │ │ │ │ identificare ale│completa a │autorizatiei│ seria │valabili│ │ │ │ posesorului │unității │ │autorizatiei│tate │ │ │ │ │deținătorului│ │ │ │ │ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ ├────┼─────────────────┼─────────────┼────────────┼────────────┼────────┼──────┤ └────┴─────────────────┴─────────────┴────────────┴────────────┴────────┴──────┘
Anexa 24 ANTETUL INSTITUTIEI/AGENTULUI ECONOMIC
Adresa Tel.Fax
Către ORNISS
CERERE
pentru eliberarea autorizatiei de securitate industriala
Va rugam sa eliberati autorizatia de securitate industriala pentru _________(denumirea completa a, institutiei/agentului economic)________ cu sediul în ___________ (adresa completa)________ în vederea participării la proceduri de atribuire a contractelor clasificate.
Anexam, în original, chestionarul de securitate industriala pentru obtinerea autorizatiei de securitate.
Directorul institutiei/ agentului economic,
____________________________________________
(semnatura, stampila)
Anexa 25 Secret de serviciu
(după completare) (SE COMPLETEAZA NUMAI PENTRU ELIBERAREA AUTORIZATIEI DE SECURITATE INDUSTRIALA) CHESTIONAR de securitate industriala 1. AGENTUL ECONOMIC SOLICITANT ┌──────────────────────────────────────────────────────────────────────────────┐ │ Denumire completa: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Nr. din Registrul Comerțului: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Data ultimei actualizari la Registrul Comerțului: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Denumiri anterioare (dacă este cazul): │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Cod fiscal: Cod SIRUES: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Stare Firma │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Adresa completa pentru sediul social: │ │ Str. ............................................ nr..................... │ │ Sectorul/județul ............................... Localitatea ............. │ │ Nr. telefon ......................................... fax: ............... │ │ Telex .............................. e-mail .............................. │ │ Adresa site Internet ..................................................... │ │ Cod postal (Casuta postala, dacă este cazul): ........... │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Adrese anterioare (dacă este cazul): │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Statutul juridic: │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Forma de proprietate: │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Capitalul │ │ Capitalul social: ................................................. │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Data ultimei modificari a capitalului social: ........................... │ │ Capital subscris varsat: ................................................ │ │ Capital disponibil ...................................................... │ │ Nr. acțiuni: ........................... Valoare acțiuni: ............... │ │ Actiune nominativa. Exista? [] Da [] Nu │ │ Autoritatea/persoana care o detine .................................... │ │ Adresa site Internet.................................................... │ │ Crestere preconizata ...................... la data de: ............... │ │ Organigrama societatii (se ataseaza la chestionar) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Actionari persoane fizice (care dețin peste 5 % din capitalul social) │ │ Numar ..................... │ │ 1. Nume, prenume ................................................... │ │ Data și locul nasterii .......................................... │ │ Nr. și seria actului de identitate │ │ Adresa completa: │ │ Str. ......................................... nr. .............. │ │ Sectorul/județul ................. oras/ municipiu............... │ │ Nr. telefon ...................... fax: ......................... │ │ Telex .............................. e-mail ......... ........... │ │ Adresa site Internet............................................. │ │ Cod postal (casuta postala, dacă este cazul): ................... │ │ Tara ............................................. │ │ Procentul de acțiuni/părți sociale detinut _____% începând cu anul: ...│ │ (În cazul în care sunt mai mulți se pot prezenta în anexa, după │ │ prezentul model) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Actionari persoane juridice │ │ ................................................... │ │ ................................................... │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Agenti economici la care firma solicitanta este acționar │ │ Numărul de agenti economici: ......................................... │ │ Ce reprezinta pentru dvs.? │ │ [] Furnizor │ │ [] Client │ │ [] Altceva │ │ Procentul de acțiuni detinut_________% începând cu anul: ......... │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Firmele la care persoane din consiliul de administratie sunt actionari: │ │ 1. Numele și prenumele persoanei: │ │ Denumirea completa a firmei: │ │ Nr. din Registrul Comerțului │ └──────────────────────────────────────────────────────────────────────────────┘ 2. CONDUCEREA AGENTULUI ECONOMIC ȘI FUNCTIONARUL / STRUCTURA DE SECURITATE RESPONSABIL/RESPONSABILA ┌──────────────────────────────────────────────────────────────────────────────┐ │ Director general │ │ Nume și prenume: ................................................... │ │ Prenumele tatalui .................................................. │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Data numirii în functie: .............................................. │ │ Pregatire profesionala ................................................ │ │ Data nasterii: ...............locul:..................tara ............ │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Director economic │ │ Nume și prenume: ................................................... │ │ Prenumele tatalui .................................................. │ │ Data numirii în functie ............................................ │ │ Pregatire profesionala ............................................. │ │ Data nasterii: ................locul:.............tara ............. │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Director științific/tehnic/comercial │ │ Nume și prenume: ....................................................... │ │ Prenumele tatalui ...................................................... │ │ Data numirii în functie: ............................................... │ │ Pregatire profesionala ................................................. │ │ Data nasterii: ............... locul:................tara ............. │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Membrii consiliului de administratie │ │ 1. Nume și prenume: .......................................................│ │ Prenumele tatalui .........................................................│ │ Data numirii în functie ...................................................│ │ Pregatire profesionala ....................................................│ │ Data nasterii: ...............locul:.................tara .............. │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa): a) │ │ b) │ │ c)....... │ │ 2. │ │ 3. │ │ 4. │ │ 5. │ │ 6. │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Functionarul / Structura de securitate responsabil/responsabila cu protectia│ │ informațiilor secrete de stat din cadrul agentului economic solicitant: │ │ Nume și prenume: .........................................................│ │ Prenumele tatalui ........................................................│ │ Functia: .................................................................│ │ Pregatire profesionala ....................................................│ │ Data nasterii: ................locul:.....................tara............ │ │ Firme la care este [] acționar [] în conducere [] proprietar │ │ (denumire, adresa completa) │ │ │ │ │ │ (Datele de la aceasta rubrica se vor completa de către toate persoanele din │ │ structura de securitate a agentului economic) │ └──────────────────────────────────────────────────────────────────────────────┘ 3. DATE DESPRE PROFILUL ȘI ACTIVITATEA DESFASURATA ┌──────────────────────────────────────────────────────────────────────────────┐ │ Obiectul(ele) principal(e) de activitate: │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Numar de angajați permanent: │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Intreprinderea dvs. este distribuitorul autorizat al altor agenti economici? │ │ (situația în ultimii 5 ani) │ │ │ │ [] Da [] Nu │ │ Numele și adresa completa (dacă este cazul) │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ 4. SCURT RAPORT PENTRU ULTIMII 3 ANI DE EXERCITIU FINANCIAR ┌─────────────────────────────┬────────────────┬────────────────┬──────────────┐ │ Sfârșit perioada financiară │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Active fixe - TOTAL │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Conturi în lei: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Conturi în valută: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Creante: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Stocuri: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Active circulante - TOTAL: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Capital social: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Capital varsat: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Imprumuturi pe termen lung: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Imprumuturi pe termen scurt │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Datorii - TOTAL │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Total pasiv: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Cifra de afaceri: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Total venituri │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Total cheltuieli: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Profit brut: │ │ │ │ ├─────────────────────────────┼────────────────┼────────────────┼──────────────┤ │ Pierderi (unde este cazul): │ │ │ │ └─────────────────────────────┴────────────────┴────────────────┴──────────────┘ 5. BONITATE ȘI GARANTII BANCARE ┌──────────────────────────────────────────────────────────────────────────────┐ │ Bănci cu care lucrati (se vor completa urmatoarele informații pentru fiecare │ │ banca): │ │ Denumire: ............................................................... │ │ Adresa completa: │ │ Str. .......................................... nr. .................. │ │ Sectorul/județul ..................... localitatea ................... │ │ Nr. telefon ......................... fax: ........................... │ │ Telex ........................ e-mail ................................ │ │ Adresa site Internet.................................................. │ │ Numar cont: .......................................................... │ │ Data deschiderii contului: ........................................... │ │ Creditul este: [] garantat [] negarantat │ │ Marimea creditului: .................................................. │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Mijloace de plată la cumparare │ │ [] acreditiv [] ordin de plată [] transfer bancar [] condiții speciale │ │ [] Altele:................ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Exista reclamatii împotriva firmei pentru plățile cu furnizorii sau │ │ clientii? │ │ [] Da [] Nu │ │ Dacă DA: │ │ Numărul reclamatiilor: │ │ Data înregistrării: │ │ ........................... │ │ ........................... │ │ │ │ Pentru suma de (valoarea fiecarei plati contestate): │ │ Reclamatia a fost rezolvata? [] Da [] Nu │ │ Alte comentarii legate de aceasta: │ │ │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ 6. INFORMATII DE SECURITATE ┌───────────────────────────────────────────────────────────────────┬─────┬────┐ │ Considerati ca firma dumneavoastra a atras atenția unui │ DA │ NU │ │ serviciu de informații sau de securitate strain? │ │ │ ├───────────────────────────────────────────────────────────────────┼─────┼────┤ │ Au existat cazuri când au fost solicitate informații cu caracter │ │ │ │ sensibil în afara atribuțiilor de serviciu? │ │ │ ├───────────────────────────────────────────────────────────────────┼─────┼────┤ │Institutia sau vreunul dintre angajați a fost implicat(a) sau a │ │ │ │sprijinit activități de: │ │ │ │ - spionaj ├─────┼────┤ │ - terorism │ │ │ │ - sabotaj? ├─────┼────┤ ├───────────────────────────────────────────────────────────────────┼─────┼────┤ │ Ati avut vreodata angajați care au sprijinit sau au fost │ │ │ │ implicati în una dintre activitățile de mai sus? │ │ │ ├───────────────────────────────────────────────────────────────────┼─────┼────┤ │Aveti cunoștința de orice alte împrejurări, condiții (factori de │ │ │ │risc), nedeclarate în raspunsurile precedente, care au putut │ │ │ │influența activitatea dvs. sau a personalului din subordine, │ │ │ │cum ar fi: obisnuinta utilizarii unor substante psihotrope, │ │ │ │dependenta de alcool, dificultati financiare deosebite? │ │ │ └───────────────────────────────────────────────────────────────────┴─────┴────┘ 7. DATE REFERITOARE LA SISTEMUL DE PROTECTIE A INFORMATIILOR SECRETE DE STAT 7.1. PROTECTIA INFORMATIILOR ┌──────────────────────────────────────────────────────────────────────────────┐ │MENTIONATI NIVELUL DE CLASIFICARE A INFORMATIILOR GESTIONATE: │ │ │ │[] secrete de stat - S.S.I.D. [] [] secrete de serviciu │ │ - S.S. [] │ │ - S [] │ │ │ │ │ │7.1.1. LOCUL/LOCURILE UNDE SE CONCENTREAZA DATE și INFORMATII SECRETE DE │ │STAT │ │ │ │ ┌──────┬──────┤ │ │ DA │ NU │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │- incapere destinata numai protectiei informațiilor │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │- incapere destinata numai sistemului/subsistemului de calcul │ │ │ │ destinat preluării, prelucrarii, stocarii și transmisiei │ │ │ │ datelor și informațiilor secrete de stat │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │- incaperile sunt prevăzute cu: │ │ │ │ - pereti antifonati ├──────┼──────┤ │ - uși și incuietori speciale ├──────┼──────┤ │ - podele și tavane speciale pentru zone sensibile │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │- alte locuri unde se concentreaza date și informații sau se │ │ │ │desfășoară activități cu caracter secret de stat │ │ │ └────────────────────────────────────────────────────────────────┴──────┴──────┘ În legătură cu acestea se vor face precizări privind pozitia față de punctul de acces și control, imprejurimi, garantiile ce le prezinta în asigurarea protectiei datelor și informațiilor ori activităților secrete de stat ........................................................................... ........................................................................... ........................................................................... ┌──────────────────────────────────────────────────────────────────────────────┐ │7.1.2. MASURI DE PROTECTIE FIZICA A INCAPERILOR SAU LOCURILOR UNDE SE │ │PASTREAZA SAU SE CONCENTREAZA DATE ȘI INFORMATII SECRETE DE STAT ORI │ │ACTIVITĂȚI CU CARACTER SECRET DE STAT │ │ ┌──────┬──────┤ │ │ DA │ NU │ ├────────────────────────────────────────────────────────────────┴──────┴──────┤ │ Zone de securitate existente: │ │ . Zona de securitate clasa I / II (pentru gestionarea informațiilor secrete │ │ de stat) │ ├──────────────────────────────────────────────────────────────────┬─────┬─────┤ │ - perimetrul este clar definit și protejat, având toate intrarile│ │ │ │ și iesirile controlate │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │- accesul persoanelor neautorizate este permis conform │ │ │ │prevederilor interne, cu escorta sau prin controale specifice │ │ │ ├──────────────────────────────────────────────────────────────────┴─────┴─────┤ │ . Zona administrativa (pentru manipularea și depozitarea │ │ informațiilor SECRETE DE SERVICIU ) │ ├──────────────────────────────────────────────────────────────────┬─────┬─────┤ │ - perimetrul ofera posibilitatea de control al personalului │ │ │ │ și/sau vehiculelor │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - sunt utilizate: │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . registre și jurnale speciale pentru corespondenta, │ │ │ │ evidenta, transport etc. │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . mape speciale de pastrare │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . sigilii │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . fise de predare-primire │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . ecusoane de acces │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . mobila de birou adecvata zonei administrative │ │ │ ├──────────────────────────────────────────────────────────────────┴─────┴─────┤ │ 7.1.3. PREZENTAREA SISTEMULUI/SUBSISTEMULUI INFORMATIC ȘI DE │ │ TELECOMUNICATII DESTINAT PRELUARII, PRELUCRARII, STOCARII │ │ ȘI TRANSMISIEI DE DATE ȘI INFORMATII SECRETE DE STAT │ ├──────────────────────────────────────────────────────────────────────────────┤ │Echipament de comunicatie și de birotica existent (telefoane, fax, telex, │ │xerox) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - în zona de securitate clasa I │ │ │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - în zona de securitate clasa a II-a │ │ │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Echipament informatic │ ├──────────────────────────────────────────────────────────────────┬─────┬─────┤ │- aveti acces la Internet │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │- este utilizat un sistem de securizare │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . pe server-ul principal │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ . la nivel de utilizator │ │ │ ├──────────────────────────────────────────────────────────────────┴─────┴─────┤ │ 7.1.4. MASURI PROCEDURALE DE PROTECTIE A INFORMATIILOR SECRETE DE STAT │ │ SAU A ACTIVITĂȚILOR CU CARACTER SECRET DE STAT │ ├──────────────────────────────────────────────────────────────────┬─────┬─────┤ │ Aveti elaborate proceduri privind: │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - clasificarea informațiilor după niveluri de securitate │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - accesul pentru personalul propriu │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - accesul pentru personalul din afara, inclusiv straini și │ │ │ │ reprezentanti ai mass-media │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - multiplicarea, transportul și circulatia documentelor în │ │ │ │ interiorul și în afara institutiei, atât în timpul, cat și │ │ │ │ în afara programului de lucru │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - protectia sistemului/subsistemului informatic și de │ │ │ │ telecomunicatii │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - controlul intern, activitatea de analiza și evaluare a │ │ │ │ modului în care se respecta prevederile legale în vigoare, din │ │ │ │ care să reiasă periodicitatea controalelor, cine le executa, │ │ │ │ documentele ce se intocmesc și cum se valorifica, raspunderi │ │ │ │ și sancțiuni │ │ │ ├──────────────────────────────────────────────────────────────────┼─────┼─────┤ │ - instruirea personalului autorizat a avea acces │ │ │ └──────────────────────────────────────────────────────────────────┴─────┴─────┘ 7.2. PROTECTIA PERSONALULUI ┌──────────────────────────────────────────────────────────────────────────────┐ │ LISTA PERSOANELOR CARE AU ACCES SAU URMEAZA SA AIBA ACCES LA INFORMATII │ │ SECRETE DE STAT │ ├────┬─────────────┬───────┬─────────┬─────────┬──────────┬────────┬───────────┤ │NR. │NUME, PRENUME│PRENUME│DATA, LOC│PROFESIE,│DOMICILIU,│NIVEL DE│OBSERVATII │ │CRT.│ │PARINTI│NASTERE │FUNCTIE │TELEFON │ACCES │ **) │ ├────┼─────────────┼───────┼─────────┼─────────┼──────────┼────────┼───────────┤ ├────┼─────────────┼───────┼─────────┼─────────┼──────────┼────────┼───────────┤ └────┴─────────────┴───────┴─────────┴─────────┴──────────┴────────┴───────────┘ **) Se va inscrie ca mențiune dacă are/urmeaza să aibă acces și orice alte observatii considerate necesare. 8. DATE CU PRIVIRE LA PROCESE PENALE SAU CONTRAVENTII CA URMARE A INCALCARII LEGILOR ┌─────────────────────────────────────────────────────────────────┬─────┬──────┐ │În ultimii 10 ani a fost declansata împotriva intreprinderii dvs.│ DA │ NU │ │o actiune în justiție care să se fi soldat printr-o hotărâre ├─────┼──────┤ │definitivă ce a afectat grav activitatea acesteia? │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │ În caz de răspuns afirmativ, precizati când, de ce, denumirea instanței │ │ judecătorești, sentinta, pedeapsa și perioada de executare. │ │ │ │ │ ├─────────────────────────────────────────────────────────────────┬─────┬──────┤ │ În ultimii 5 ani intreprinderea pe care o conduceti a fost │ │ │ │ acuzata de incalcarea legii și, drept urmare, sa fiti │ │ │ │ sanctionat cu amendă? │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │ În caz de răspuns afirmativ, aratati când, cum, de ce, │ │ autoritatea care a constatat fapta și cuantumul amenzii. │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ Orice schimbare referitoare la datele cuprinse în chestionar se transmite imediat sub forma de completare la chestionar. Functia, numele, prenumele și semnatura conducătorului unității solicitante............... Stampila unității solicitante..................... Localitatea și data completarii chestionarului ................................................. ┌──────────────────────────────────────────────────────────────────────────────┐ │ ANGAJAMENT │ │ ---------- │ │ │ │ Subsemnatul(a)......................................................... │ │ (numele, initiala tatalui, prenumele - cu majuscule) │ │ în calitate de .......... la ................................... │ │ (functia) (denumirea completa a institutiei/agentului │ │ economic) │ │ cu sediul în .............................................................. │ │ (adresa completa) │ │ certific pe propria-mi raspundere ca informațiile declarate în prezentul │ │ chestionar sunt exacte. │ │ Declar că personalul angajat care are / va avea acces la informații │ │ secrete de stat a luat la cunoștința de prevederile legale referitoare la │ │ protectia informațiilor secrete de stat și ma angajez ca le voi respecta. │ │ Am cunoștința de faptul ca, dacă, prin imprudenta și/sau neglijenta │ │ noastra, o informatie, un procedeu sau un fisier al cărui depozitar │ │ suntem și care are un nivel de clasificare, va fi distrus, deturnat, │ │ sustras, reprodus sau adus la cunoștința fie publicului, fie unei │ │ persoane neautorizate, cei vinovati vor suporta consecintele potrivit │ │ legislației în vigoare. │ │ │ │ │ │ │ │ │ │ │ │ Data.................. Semnatura .............. │ │ │ └──────────────────────────────────────────────────────────────────────────────┘
Anexa 26 (după completare)
(SE COMPLETEAZA NUMAI PENTRU ELIBERAREA CERTIFICATULUI DE SECURITATE INDUSTRIALA DE NIVEL "SECRET") CHESTIONAR de securitate industriala Autorizare pentru nivelul de securitate: [] SECRET 1. AGENTUL ECONOMIC SOLICITANT Denumirea completa: Nr. din Registrul Comerțului: Data ultimei actualizari la Registrul Comerțului: Denumiri anterioare (dacă este cazul): Cod fiscal: Cod SIRUES: Stare Firma Adresa completa pentru sediul social: Str. ...................................................... nr. .... Sectorul/județul.......................... localitatea ............. Nr. telefon ............................ fax: ...................... Telex .............................. e-mail ........................ Adresa site Internet................................................ Cod postal (Casuta postala, dacă este cazul): ...................... Adrese anterioare (dacă este cazul): Statutul juridic: Forma de proprietate: Capitalul Capitalul social: ......................................................... Data ultimei modificari a capitalului social: ............................. Capitalul subscris varsat: ................................................ Capital disponibil ........................................................ Nr. acțiuni/părți sociale: .... Valoarea unei acțiuni/ părți sociale:...... Actiune nominativa. Exista? [] Da [] Nu Autoritatea/persoana care o detine ........................................ Adresa site Internet....................................................... Crestere preconizata .......................... la data de: ............... Organigrama societatii (se ataseaza la chestionar) Actionari persoane fizice ( care dețin peste 5 % din capitalul social) Numar ..................... 1. Nume, prenume ..................................................... Data și locul nasterii ............................................ Nr. și seria actului de identitate ................................ Adresa completa: Str. ............................................. nr. ............ Sectorul/județul ........................ localitatea ............. Nr. telefon .................................... fax: ............. Telex .............................. e-mail ....................... Adresa site Internet............................................... Cod postal (Casuta postala, dacă este cazul): ..................... Tara ........................................... Procentul de acțiuni/ părți sociale detinut __% începând cu anul: (În cazul în care sunt mai mulți, se pot prezenta în anexa după prezentul model) Actionari persoane juridice: ..................................... ..................................... Agenti economici la care firma solicitanta este acționar Numărul de agenti economici: .................................. Ce reprezinta pentru dvs.? [] Furnizor [] Client [] Altceva Procentul de acțiuni/părți sociale detinut _______% începând cu anul:...... Firmele la care persoane din consiliul de administratie sunt actionari: 1. Numele și prenumele persoanei: Denumirea completa a firmei: Nr. din Registrul Comerțului 2. AUTORIZAREA DEJA OBTINUTA Autorizatie: [] Da [] Nu Numărul și seria autorizatiei de securitate: ............................................ Valabila de la: .................................. la ................ Autoritatea emitenta: ................................................ 3. CONDUCEREA INTREPRINDERII ȘI FUNCTIONARUL / STRUCTURA DE SECURITATE RESPONSABIL/RESPONSABILA Director general Nume și prenume: ................................................. Prenumele tatalui ................................................ Data numirii în functie: ......................................... Pregatire profesionala ........................................... Data nasterii: ..............locul:...............tara ........... Firme la care este [] acționar, [] în conducere, [] proprietar (denumire, adresa completa) Director economic Nume și prenume: .................................................... Prenumele tatalui ................................................... Data numirii în functie ............................................. Pregatire profesionala .............................................. Data nasterii: ..............locul:................tara.............. Firme la care este [] acționar, [] în conducere, [] proprietar (denumire, adresa completa) Director științific/tehnic/comercial Nume și prenume: ..................................................... Prenumele tatalui .................................................... Data numirii în functie: ............................................. Pregatire profesionala ............................................... Data nasterii: ................locul:......................tara ...... Firme la care este [] acționar, [] în conducere, [] proprietar Membrii Consiliului de Administratie 1. Nume și prenume: .................................................. Prenumele tatalui .................................................... Data numirii în functie .............................................. Pregatire profesionala ............................................... Data nasterii: .....................locul:................tara........ Firme la care este [] acționar, [] în conducere, [] proprietar (denumire, adresa completa):a) b) c).... 2. 3. 4. 5. 6. Functionarul / Structura de securitate responsabil/responsabila cu protectia informațiilor secrete de stat din intreprinderea solicitanta: Nume și prenume: .................................................... Prenumele tatalui ................................................... Functia: ............................................................ Pregatire profesionala .............................................. Data nasterii: .................locul:.................tara ......... Firme la care este [] acționar, [] în conducere, [] proprietar (denumire, adresa completa) (Datele de la aceasta rubrica se vor completa de către toate persoanele din structura de securitate a agentului economic.) 4. DATE DESPRE PROFILUL ȘI ACTIVITATEA DESFASURATA Obiectul(ele) principal(e) de activitate: Numar de angajați permanent: Intreprinderea dvs. este distribuitorul autorizat al altor agenti economici? (situația în ultimii 5 ani) [] Da [] Nu Numele și adresa completa (dacă este cazul) Marci înregistrate Nume și descriere (ce reprezinta) Cărui tip de clienti se adreseaza activitatea/serviciile/produsele dvs.? 5. BONITATE ȘI GARANTII BANCARE Bănci cu care lucrati (se vor completa urmatoarele informații pentru fiecare banca): Denumire: .............................................................. Adresa completa: Str. .................................................. nr. ......... Sectorul/județul ..................... localitatea .................. Nr. telefon .................................... fax: ............... Telex ........................ e-mail ............................... Adresa site Internet................................................. Numar cont: ......................................................... Data deschiderii contului: .......................................... Creditul este: [] garantat [] negarantat Marimea creditului:.................................................. Mijloace de plată la cumparare [] acreditiv [] ordin de plată [] transfer bancar [] condiții speciale [] Altele:................ Exista reclamatii împotriva firmei pentru plățile cu furnizorii sau clientii? [] Da [] Nu Dacă DA: Numărul reclamatiilor: Data înregistrării: ............................ ............................ Pentru suma de (valoarea fiecarei plati contestate): Reclamatia a fost rezolvata? [] Da [] Nu Alte comentarii legate de aceasta: 6. SCURT RAPORT PENTRU ULTIMII 3 ANI DE EXERCITIU FINANCIAR Sfârșit perioada financiară Active fixe - TOTAL Conturi în lei: Conturi în valută: Creante: Stocuri: Active circulante - TOTAL: Capital social: Capital varsat: Iprumuturi pe termen lung: Imprumuturi pe termen scurt Furnizori și conturi asimilate: Datorii - TOTAL Total pasiv: Cifra de afaceri: Total venituri Total cheltuieli: Profit brut: Pierderi (unde este cazul): Venituri din export Trezoreria neta: 7. INFORMATII DE SECURITATE ┌────────────────────────────────────────────────────────────────┬──────┬──────┐ │ │ DA │ NU │ │ ├──────┼──────┤ │ Considerati ca firma dumneavoastra a atras atenția unui │ │ │ │ serviciu de informații sau de securitate strain? │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │ Au existat cazuri când au fost solicitate informații cu │ │ │ │ caracter sensibil în afara atribuțiilor de serviciu? │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │ Intreprinderea sau vreunul dintre angajați a fost implicat(a) │ │ │ │ sau a sprijinit activități de: │ │ │ │ - spionaj ├──────┼──────┤ │ - terorism ├──────┼──────┤ │ - sabotaj? │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │ Ati avut vreodata angajați care au sprijinit sau au fost │ │ │ │ implicati în una dintre activitățile de mai sus? │ │ │ ├────────────────────────────────────────────────────────────────┼──────┼──────┤ │ Aveti cunoștința de orice alte împrejurări, condiții (factori │ │ │ │ de risc), nedeclarate în raspunsurile precedente, care au putut│ │ │ │ influența activitatea dvs. sau a personalului din subordine, │ │ │ │ cum ar fi: obisnuinta utilizarii unor substante psihotrope, │ │ │ │ dependenta de alcool, dificultati financiare deosebite? │ │ │ └────────────────────────────────────────────────────────────────┴──────┴──────┘ 8. DATE REFERITOARE LA SISTEMUL DE PROTECTIE INFORMATIILOR SECRETE DE STAT 8.1. PROTECTIA INFORMATIILOR ┌──────────────────────────────────────────────────────────────────────────────┐ │ 8.1.1. LOCUL/LOCURILE UNDE SE CONCENTREAZA DATE ȘI INFORMATII SECRETE DE │ │ STAT │ │ ┌─────┬──────┤ │ │ DA │ NU │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │- incapere destinata numai protectiei informațiilor │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │- incapere destinata numai sistemului/subsistemului de calcul │ │ │ │ destinat preluării, prelucrarii, stocarii și transmisiei │ │ │ │ datelor și informațiilor secrete de stat │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │- incaperile sunt prevăzute cu: │ │ │ │ - pereti antifonati ├─────┼──────┤ │ - uși și incuietori speciale ├─────┼──────┤ │ - podele și tavane speciale pentru zone sensibile │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - alte locuri unde se concentreaza date și informații sau se│ │ │ │ desfășoară activități cu caracter secret de stat │ │ │ └─────────────────────────────────────────────────────────────────┴─────┴──────┘ În legătură cu acestea se vor face precizări privind pozitia față de punctul de acces și control, imprejurimi, garantiile ce le prezinta în asigurarea protectiei datelor și informațiilor ori activităților secrete de stat. ............................................................................ ............................................................................ ┌──────────────────────────────────────────────────────────────────────────────┐ │ 8.1.2. MASURI DE PROTECTIE FIZICA A INCAPERILOR SAU LOCURILOR UNDE SE │ │ PASTREAZA SAU SE CONCENTREAZA DATE ȘI INFORMATII SECRETE DE STAT ORI │ │ ACTIVITĂȚI CU CARACTER SECRET DE STAT │ │ ┌─────┬──────┤ │ │ DA │ NU │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │ Zone de securitate existente: │ │ . Zona de securitate clasa a II-a (pentru gestionarea informațiilor până la │ │ nivelul SECRET, cu acces neautorizat conform prevederilor interne, cu │ │ escorta sau prin controale specifice) │ ├─────────────────────────────────────────────────────────────────┬─────┬──────┤ │ - perimetrul este clar definit și protejat, având toate │ │ │ │ intrarile și iesirile controlate │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - accesul persoanelor neautorizate este permis conform │ │ │ │ prevederilor interne, cu escorta sau prin controale specifice │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │ . Zona administrativa (pentru manipularea și depozitarea informațiilor │ │ SECRETE DE SERVICIU ) │ ├─────────────────────────────────────────────────────────────────┬─────┬──────┤ │ - perimetrul ofera posibilitatea de control al personalului │ │ │ │ și/sau al vehiculelor │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - sunt utilizate: │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . registre și jurnale speciale pentru corespondenta, │ │ │ │ evidenta, transport etc. │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . mape speciale de pastrare │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . sigilii │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . fise de predare-primire │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . ecusoane de acces │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . mobila de birou adecvata zonei administrative │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │8.1.3. PREZENTAREA SISTEMULUI/SUBSISTEMULUI INFORMATIC ȘI DE │ │ TELECOMUNICATII DESTINAT PRELUARII, PRELUCRARII, STOCARII ȘI │ │ TRANSMISIEI DE DATE ȘI INFORMATII SECRETE DE STAT │ ├──────────────────────────────────────────────────────────────────────────────┤ │Echipament de comunicatie și de birotica existent (telefoane, fax, telex, │ │xerox) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - în zona de securitate clasa I │ │ │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - în zona de securitate clasa a Îl-a │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Echipament informatic │ ├─────────────────────────────────────────────────────────────────┬─────┬──────┤ │ - aveti acces la Internet │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - este utilizat un sistem de securizare │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . pe server-ul principal │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ . la nivel de utilizator │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │ 8.1.4. MASURI PROCEDURALE DE PROTECTIE A INFORMATIILOR SECRETE DE STAT │ │ SAU A ACTIVITĂȚILOR CU CARACTER SECRET DE STAT │ ├─────────────────────────────────────────────────────────────────┬─────┬──────┤ │ Aveti elaborate proceduri privind: │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - clasificarea informațiilor după niveluri de securitate │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - accesul pentru personalul propriu │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - accesul pentru personalul din afara, inclusiv straini și │ │ │ │ reprezentanti ai mass-media │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - multiplicarea, transportul și circulatia documentelor în │ │ │ │ interiorul și în afara institutiei, atât în timpul, cat și │ │ │ │ în afara programului de lucru │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - protectia sistemului/subsistemului informatic și de │ │ │ │ telecomunicatii │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - controlul intern, activitatea de analiza și evaluare a │ │ │ │ modului în care se respecta prevederile legale în vigoare, │ │ │ │ din care să reiasă periodicitatea controalelor, cine le │ │ │ │ executa, documentele ce se intocmesc și cum se valorifica, │ │ │ │ raspunderi și sancțiuni │ │ │ ├─────────────────────────────────────────────────────────────────┼─────┼──────┤ │ - instruirea personalului autorizat a avea acces │ │ │ └─────────────────────────────────────────────────────────────────┴─────┴──────┘ 8.2. PROTECTIA PERSONALULUI ┌──────────────────────────────────────────────────────────────────────────────┐ │ LISTA PERSOANELOR CARE AU ACCES SAU URMEAZA SA AIBA ACCES LA INFORMATII │ │ SECRETE DE STAT │ ├────┬─────────────┬───────┬─────────┬─────────┬──────────┬────────┬───────────┤ │NR. │NUME, PRENUME│PRENUME│DATA, LOC│PROFESIE,│DOMICILIU,│NIVEL DE│OBSERVATII │ │CRT.│ │PARINTI│NASTERE │FUNCTIE │TELEFON │ACCES │ **) │ ├────┼─────────────┼───────┼─────────┼─────────┼──────────┼────────┼───────────┤ ├────┼─────────────┼───────┼─────────┼─────────┼──────────┼────────┼───────────┤ └────┴─────────────┴───────┴─────────┴─────────┴──────────┴────────┴───────────┘ **) Se va inscrie ca mențiune dacă are/urmeaza să aibă acces și orice alte observatii considerate necesare. 9. DATE CU PRIVIRE LA PROCESE PENALE SAU CONTRAVENTII CA URMARE A INCALCARII LEGILOR ┌─────────────────────────────────────────────────────────────────┬─────┬──────┐ │ │ DA │ NU │ │ ├─────┼──────┤ │În ultimii 10 ani a fost declansata împotriva intreprinderii │ │ │ │dvs. o actiune în justiție? │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │În caz de răspuns afirmativ, precizati când, de ce, denumirea instanței │ │judecătorești, sentinta, pedeapsa și perioada de executare. │ │ │ ├─────────────────────────────────────────────────────────────────┬─────┬──────┤ │În ultimii 5 ani intreprinderea pe care o conduceti a fost │ │ │ │acuzata de incalcarea legii? │ │ │ ├─────────────────────────────────────────────────────────────────┴─────┴──────┤ │În caz de răspuns afirmativ, aratati când, cum, de ce, autoritatea care a │ │constatat fapta și cuantumul amenzii. │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ Orice schimbare referitoare la datele cuprinse în chestionar se transmite imediat sub forma de completare la chestionar. Functia, numele, prenumele și semnatura conducătorului unității solicitante........ Stampila unității solicitante.............. Localitatea și data completarii chestionarului .............................................. ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ ANGAJAMENT │ │ │ │ │ │ │ │ Subsemnatul(a).......................................................... │ │ (numele, initiala tatalui, prenumele - cu majuscule) │ │ în calitate de ........... la .............................................. │ │ (functia) (denumirea completa a institutiei/agentului │ │ economic) │ │ cu sediul în ............................................................... │ │ (adresa completa) │ │ certific pe propria-mi raspundere ca informațiile declarate în prezentul │ │ chestionar sunt exacte. │ │ Declar că personalul angajat care are / va avea acces la informații │ │ secrete de stat a luat la cunoștința de prevederile legale referitoare │ │ la protectia informațiilor secrete de stat și ma angajez ca le voi respecta. │ │ Am cunoștința de faptul ca, dacă, prin imprudenta și/sau neglijenta │ │ noastra, o informatie, un procedeu sau un fisier al cărui depozitar suntem │ │ și care are un nivel de clasificare va fi distrus, deturnat, sustras, │ │ reprodus sau adus la cunoștința fie publicului, fie unei persoane │ │ neautorizate, cei vinovati vor suporta consecintele potrivit legislației în │ │ vigoare. │ │ │ │ │ │ │ │ │ │ │ │ Data.................. Semnatura............ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘
Anexa 27 Secret de serviciu
(după completare) (SE COMPLETEAZA NUMAI PENTRU ELIBERAREA CERTIFICATULUI DE SECURITATE INDUSTRIALA DE NIVEL "STRICT SECRET" ȘI "STRICT SECRET DE IMPORTANȚA DEOSEBITĂ") Observatie! Pentru nivelul "STRICT SECRET DE IMPORTANȚA DEOSEBITĂ" se completeaza și rubricile cu " * ". CHESTIONAR de securitate industriala ┌──────────────────────────────────────────────────────────────────────────────┐ │Autorizare pentru nivelul de securitate: │ │ [] STRICT SECRET │ │ *[] STRICT SECRET DE IMPORTANȚA DEOSEBITĂ │ └──────────────────────────────────────────────────────────────────────────────┘ 1. AGENTUL ECONOMIC SOLICITANT ┌──────────────────────────────────────────────────────────────────────────────┐ │ Denumirea completa: │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Nr. din Registrul Comerțului: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Data ultimei actualizari la Registrul Comerțului: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Denumiri anterioare (dacă este cazul): │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Cod fiscal: Cod SIRUES: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Stare Firma │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Adresa completa pentru sediul social: │ │ Str. ...................................................... nr. .... │ │ Sectorul/județul.......................... localitatea ............. │ │ Nr. telefon ............................ fax: ...................... │ │ Telex .............................. e-mail ........................ │ │ Adresa site Internet................................................ │ │ Cod postal (Casuta postala, dacă este cazul): ...................... │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Adrese anterioare (dacă este cazul): │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Statutul juridic: │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Forma de proprietate: │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Capitalul │ │ Capitalul social: ......................................................... │ │ Data ultimei modificari a capitalului social: ............................. │ │ Capitalul subscris varsat: ................................................ │ │ Capital disponibil ........................................................ │ │ Nr. acțiuni/părți sociale: .... Valoarea unei acțiuni/ părți sociale:...... │ │ Actiune nominativa. Exista? [] Da [] Nu │ │ Autoritatea/persoana care o detine ........................................ │ │ Adresa site Internet....................................................... │ │ Crestere preconizata .......................... la data de: ............... │ │ Organigrama societatii (se ataseaza la chestionar) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Asociați persoane fizice (care dețin peste 5 % din capitalul social) │ │ Numar ..................... │ │ 1. Nume, prenume ..................................................... │ │ Data și locul nasterii ............................................ │ │ Nr. și seria actului de identitate ................................ │ │ Adresa completa: │ │ Str. ............................................. nr. ............ │ │ Sectorul/județul ........................ localitatea ............. │ │ Nr. telefon .................................... fax: ............. │ │ Telex .............................. e-mail ....................... │ │ Adresa site Internet............................................... │ │ Cod postal (Casuta postala, dacă este cazul): ..................... │ │ Tara ........................................... │ │ Procentul de acțiuni/ părți sociale detinut __% începând cu anul: │ │(În cazul în care sunt mai mulți, se pot prezenta în anexa după prezentul │ │ model) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Asociați persoane juridice │ │ Se completeaza un chestionar identic cu cel al agentului economic │ │ solicitant, până la capitolul 7 inclusiv, de către actionarii care nu │ │ dețin autorizatie/certificat de securitate. │ ├──────────────────────────────────────────────────────────────────────────────┤ │ * Agenti economici la care firma solicitanta este asociata │ │ Numărul de agenti economici: ............................................ │ │ Pentru fiecare agent economic se vor completa urmatoarele date: │ │ Denumirea: ............................................................ │ │ Adresa completa: │ │ Str. ............................................. nr. .............. │ │ Sectorul/județul ................ localitatea........................ │ │ Nr. telefon ........................... fax: ........................ │ │ Telex .............................. e-mail ......................... │ │ Adresa site Internet................................................. │ │ Cod postal (casuta postala, dacă este cazul): ....................... │ │ Tara ........................................... │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ Ce reprezinta pentru dvs.? │ │ [] Furnizor │ │ [] Client │ │ [] Altceva │ │ Procentul de acțiuni / părți sociale detinut __% începând cu anul: ..... │ ├──────────────────────────────────────────────────────────────────────────────┤ │ *Firmele la care persoane din consiliul de administratie sunt actionari │ │ 1. Numele și prenumele persoanei: │ │ Denumirea completa a firmei: │ │ Nr. din Registrul Comerțului │ └──────────────────────────────────────────────────────────────────────────────┘ 2. NIVELUL DE AUTORIZARE DEJA OBTINUT ┌──────────────────────────────────────────────────────────────────────────────┐ │ Autorizatie / Certificat obținut [] Da [] Nu │ │ │ │ │ │ Nivelul de acces al certificatului detinut: │ │ │ │ [] │ │ │ │ │ │ Seria și numărul autorizatiei / certificatului de securitate: │ │ ............................................................. │ │ │ │ Valabil de la: ............................. la ........................ │ │ │ │ Autoritatea emitenta: ............................. │ └──────────────────────────────────────────────────────────────────────────────┘ 3. CONDUCEREA INTREPRINDERII ȘI FUNCTIONARUL / STRUCTURA DE SECURITATE ┌──────────────────────────────────────────────────────────────────────────────┐ │ Director general │ │ Nume și prenume: ................................................. │ │ Prenumele tatalui ................................................ │ │ Data numirii în functie: ......................................... │ │ Pregatire profesionala ........................................... │ │ Data nasterii: ..............locul:...............tara ........... │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Director economic │ │ Nume și prenume: .................................................... │ │ Prenumele tatalui ................................................... │ │ Data numirii în functie ............................................. │ │ Pregatire profesionala .............................................. │ │ Data nasterii: ..............locul:................tara.............. │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ ├──────────────────────────────────────────────────────────────────────────────┤ │ (denumire, adresa completa) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Director științific/tehnic/comercial │ │ Nume și prenume: ............................................ │ │ Prenumele tatalui ........................................... │ │ Data numirii în functia: .................................... │ │ Pregatire profesionala ...................................... │ │ Data nasterii: ...... locul: ......... tara ................. │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Membrii consiliului de administratie │ │ 1. Nume și prenume: .......................................... │ │ Prenumele tatalui ......................................... │ │ Data numirii în functie ................................... │ │ Pregatire profesionala .................................... │ │ Data nasterii: ...... locul: ........... tara ............. │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa): a) │ │ b) │ │ c)... │ │ 2. │ │ 3. │ │ 4. │ │ 5. │ │ 6. │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Functionarul/Structura de securitate responsabil/responsabila │ │ cu protectia informațiilor clasificate din institutia solicitanta: │ │ Nume și prenume: ................................................ │ │ Prenumele tatalui ............................................... │ │ Functia: ........................................................ │ │ Pregatire profesionala .......................................... │ │ Data nasterii: ....... locul: ......... tara .................... │ │ Firme la care este [] acționar, [] în conducere, [] proprietar │ │ (denumire, adresa completa) │ │ │ │ │ │ (Datele de la aceasta rubrica se vor completa de către toate │ │ persoanele din structura de securitate a agentului economic.) │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ *4 SUCURSALE, FILIALE SAU PUNCTE DE LUCRU ┌──────────────────────────────────────────────────────────────────────────────┐ │ * Denumire completa: │ └──────────────────────────────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────┬─────────────────────────────┐ │ Denumiri anterioare (dacă este cazul): │ Datele schimbarilor │ ├────────────────────────────────────────────────┴─────────────────────────────┤ │ * Adresa completa: │ │ Str. ..................... nr. .............. │ │ Sectorul/județul ........................ localitatea .... │ │ Nr. telefon ............................. fax: ........... │ │ Telex ....................... e-mail ..................... │ │ Adresa site Internet ..................................... │ │ Cod postal (casuta postala, dacă este cazul): ............ │ │ Tara ..................................................... │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Adrese anterioare (dacă este cazul): │ ├───────────────┬─────────────────────────────────┬────────────────────────────┤ │ *Forma de │ [] proprietate │ [] inchiriata │ │ detinere a │ Numărul actului și forma │ De la (denumire, │ │ spatiului: │ juridica: │ adresa completa): │ ├───────────────┴─────────────────────────────────┴────────────────────────────┤ │ * Agentul economic detine: │ │ [] birouri [] magazine [] hoteluri [] fabrici [] depozite │ │ [] ateliere [] laboratoare [] santiere [] spatii de prezentare │ │ [] camere securizate Altele: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ * Descrierea amplasamentului sediului: │ │[] zona comerciala centrala [] zona comerciala periferica [] zona rurala │ │[] zona industriala [] incinta comerciala [] zona rezidentiala│ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ * Spatii subinchiriate altor agenti economici, cu specificarea │ │ denumirii și obiectului lor de activitate: │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ 5. DATE DESPRE PROFILUL ȘI ACTIVITATEA DESFASURATA ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ Obiectul(ele) principal(e) de activitate: │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Numar de angajați permanent: │ │ Cu studii superioare: │ │ Cu studii medii: │ │ Personal auxiliar: │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Numar de colaboratori │ │ Persoane fizice .................... │ │ Persoane juridice ................... │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ * Vanzari la intern (situația în ultimii 5 ani) │ │ Procentul din vanzarile totale .......................... │ │ Termenele de livrare (în zile) .......................... │ │ Condiții de plată (numerar, cec, ordin de plată, cont curent etc.) │ │ .................................................................. │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ * Importuri (situația în ultimii 5 ani) │ │ Procentul importurilor la realizarea produselor .................. │ │ Ce se importa (materie prima și/sau ansamble, subansamble, │ │ produse finite)............................................ │ │ Tarile de unde se importa: │ │ ........................................................... │ │ Termene de import (în zile) ..................... │ │ Condiții de plată (numerar, cec, ordin de plată, cont curent etc.) │ │ ........................................................... │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ * Exporturi (situația în ultimii 5 ani) │ │ Procent din activitate reprezentat de importuri: ................. │ │ Ce se exporta (materie prima și/sau ansamble, subansamble, │ │ produse finite) ................................................. │ │ Tarile în care se exporta: ................................... │ │ Termene de export (în zile) ................... │ │ Condiții de plată (numerar, cec, ordin de plată, cont curent etc.) │ │ ........................................................... │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ Institutia dvs. este distribuitorul autorizat al altor agenti │ │ economici? (situația în ultimii 5 ani) │ │ │ │ [] Da [] Nu │ │ │ │ Numele și adresa completa (dacă este cazul) │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ Marci înregistrate │ │ Nume și descriere (ce reprezinta) │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ Caror tip de clienti se adreseaza │ │ activitatea/serviciile/produsele dvs.? │ │ │ │ │ │ │ ├─────────────────────────────────────┬───────────────┬────────────────────────┤ │ │ │ │ │ * Principalii clienti cu care │ Valoarea │ Perioada │ │ institutia dvs. are contract │ fiecarui │ │ │ (denumire, adresa completa) │ contract │ │ │ │ │ │ │ │ │ │ └─────────────────────────────────────┴───────────────┴────────────────────────┘ 6. BONITATE ȘI GARANȚII BANCARE ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ │ │ Bănci cu care lucrati (se vor completa urmatoarele informații │ │ pentru fiecare banca): │ │ │ │ Denumire: .................................................... │ │ Adresa completa: │ │ Str. ................................... nr. .............. │ │ Sectorul/județul ................. localitate ............. │ │ Nr. telefon .................... fax: ..................... │ │ Telex ................... e-mail .......................... │ │ Adresa site Internet ...................................... │ │ Numar cont: .................................................. │ │ Data deschiderii contului: ................................... │ │ Creditul este: [] garantat [] negarantat │ │ Marimea creditului: .......................................... │ │ Natura garantiei (dacă este credit "garantat"): │ │ │ │ │ │ │ │ │ │ * Creditul este utilizat în totalitate? [] Da [] Nu │ │ * Banca a acordat facilitatea de neacoperire a contului? [] Da [] Nu │ │ * Dacă DA, până la ce suma poate merge neacoperirea: .................... │ │ * Dacă DA, aceasta facilitate este folosita? [] Da [] Nu │ │ │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ Mijloace de plată la cumparare │ │ │ │ [] acreditiv [] ordin de plată [] transfer bancar [] condiții speciale │ │ [] Altele:................ │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ Exista reclamatii împotriva firmei? │ │ │ │ [] Da [] Nu │ │ │ │ │ │ Dacă DA: │ │ Numărul reclamatiilor: ........... │ │ Data înregistrării: │ │ ............................. │ │ ............................. │ │ │ │ Pentru suma de (valoarea fiecarei plati contestate): │ │ │ │ Reclamatia a fost rezolvata: [] Da [] Nu │ │ │ │ Alte comentarii legate de aceasta: │ │ │ │ │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ * Planuri viitoare (noi investitii, patrundere pe noi piete etc.) │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ 7. SCURT RAPORT PENTRU ULTIMII 3 ANI DE EXERCIȚIU FINANCIAR ┌───────────────────────────────────────────────────────────────┬────┬────┬────┐ │ Sfârșit perioada financiară │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Active fixe - TOTAL │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Conturi în lei: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Conturi în valută: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Creante: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Stocuri: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Active circulante - TOTAL: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Total active: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Capital social: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Capital varsat: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Capitaluri proprii: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Imprumuturi pe termen lung: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Imprumuturi pe termen scurt │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Furnizori și conturi asimilate: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Datorii - TOTAL │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Total pasiv: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Cifra de afaceri: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Total venituri │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Total cheltuieli: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Profit brut: │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Pierderi (unde este cazul): │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Venituri din export │ │ │ │ ├───────────────────────────────────────────────────────────────┼────┼────┼────┤ │ Trezoreria neta: │ │ │ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────┴────┴────┴────┘ 8. INFORMAȚII DE SECURITATE ┌────────────────────────────────────────────────────────────────────┬────┬────┐ │ │ DA │ NU │ │ ├────┼────┤ │ Considerati ca firma dumneavoastra a atras atenția unui │ │ │ │ serviciu de informații sau de securitate strain? │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ Credeti ca au fost facute presiuni asupra firmei sau │ │ │ │ angajatilor ca urmare a unui incident survenit pe teritoriul │ │ │ │ altei tari? │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ Sunt mentinute relatii permanente, profesionale, personale cu │ │ │ │ cetățeni straini ? Natura acestora. │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ Au existat cazuri când au fost solicitate informații cu caracter │ │ │ │ sensibil în afara atribuțiilor de serviciu? │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ Intreprinderea sau vreunul din angajați a fost implicat(a) │ │ │ │ sau a sprijinit activități de: │ │ │ │ - spionaj ├────┼────┤ │ - terorism ├────┼────┤ │ - sabotaj? ├────┼────┤ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ Ati avut vreodata angajați care au sprijinit sau au fost │ │ │ │ implicati intr-una dintre activitățile de mai sus? │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ Aveti cunoștința de orice alte împrejurări, condiții │ │ │ │ (factori de risc), nedeclarate în raspunsurile precedente, │ │ │ │ care au putut influența activitatea dvs. sau a personalului │ │ │ │ din subordine, cum ar fi: obisnuinta utilizarii unor substante │ │ │ │ psihotrope, dependenta de alcool, dificultati financiare │ │ │ │ deosebite? │ │ │ │ │ │ │ │ │ │ │ └────────────────────────────────────────────────────────────────────┴────┴────┘ 9. DATE REFERITOARE LA SISTEMUL DE PROTECȚIE A INFORMAȚIILOR SECRETE DE STAT 9.1. PROTECȚIA INFORMAȚIILOR ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ 9.1.1. LOCUL/LOCURILE UNDE SE CONCENTREAZĂ DATE și INFORMATII │ │ SECRETE DE STAT ┌────┬─────┤ │ │ DA │ NU │ ├───────────────────────────────────────────────────────────────────┼────┼─────┤ │ - incapere destinata numai protectiei informațiilor │ │ │ │ secrete de stat │ │ │ ├───────────────────────────────────────────────────────────────────┼────┼─────┤ │ - incapere destinata numai sistemului/subsistemului de calcul │ │ │ │ destinat preluării, prelucrarii, stocarii și transmisiei │ │ │ │ datelor și informațiilor secrete de stat │ │ │ ├───────────────────────────────────────────────────────────────────┼────┼─────┤ │ - incaperile sunt prevăzute cu: │ │ │ │ - pereti antifonati │ │ │ │ - uși și incuietori speciale ├────┼─────┤ │ - podele și tavane speciale pentru zone sensibile ├────┼─────┤ ├───────────────────────────────────────────────────────────────────┼────┼─────┤ │ - alte locuri unde se concentreaza date și informații sau se │ │ │ │ desfășoară activități cu caracter secret de stat │ │ │ │ │ │ │ │ │ │ │ └───────────────────────────────────────────────────────────────────┴────┴─────┘ În legătură cu acestea se vor face precizări privind pozitia față de punctul de acces și control, imprejurimi, garantiile ce le prezinta în asigurarea protectiei datelor și informațiilor ori activităților secrete de stat ..................................................................... ..................................................................... ..................................................................... ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ 9.1.2. MASURI DE PROTECȚIE FIZICA A INCAPERILOR SAU LOCURILOR │ │ UNDE SE PASTREAZA SAU SE CONCENTREAZĂ DATE ȘI INFORMAȚII │ │ SECRETE DE STAT ORI ACTIVITĂȚI CU CARACTER SECRET DE STAT │ │ ┌────┬────┤ │ │ DA │ NU │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ Zone de securitate existente: │ │ ● Zona de securitate clasa I (pentru gestionarea informațiilor │ │ până la nivelul STRICT SECRET DE IMPORTANȚA DEOSEBITĂ, │ │ cu acces autorizat) │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ - perimetrul este clar definit și protejat, având toate │ │ │ │ intrarile și iesirile controlate │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - este marcată zona specificarea restrictiei și menționarea │ │ │ │ zonei de securitate │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - exista control al sistemului de intrare, care să permită │ │ │ │ doar accesul persoanelor autorizate pentru intrarea în zona │ │ │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ │ │ (Dacă DA, descrieti sistemul(ele) de protecție mecanica, │ │ electrica, electronică, informationala, optica, acustica etc.) │ │ │ │ │ │ │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ - sistemul de protecție utilizat este omologat și/sau aprobat │ │ │ │ de un serviciu specializat │ │ │ │ │ │ │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ (Dacă DA, menționați care.) │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ ● Zona de securitate clasa a II-a (pentru gestionarea informațiilor │ │ până la nivelul SECRET, cu acces neautorizat conform prevederilor │ │ interne, cu escorta sau prin controale specifice) │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ ─ perimetrul este clar definit și protejat, având toate │ │ │ │ intrarile și iesirile controlate │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - accesul persoanelor neautorizate este permis conform │ │ │ │ prevederilor interne, cu escorta sau prin controale │ │ │ │ specifice │ │ │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ ● Zona administrativa (pentru manipularea și depozitarea informațiilor │ │ SECRETE DE SERVICIU) │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ - perimetrul ofera posibilitatea de control a personalului │ │ │ │ și/sau vehiculelor │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - sunt utilizate: │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ registre și jurnale speciale pentru corespondenta, │ │ │ │ evidenta, transport etc. │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ mape speciale de pastrare │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ sigilii │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ fise de predare-primire │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ ecusoane de acces │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ mobila de birou adecvata zonei administrative │ │ │ │ │ │ │ └────────────────────────────────────────────────────────────────────┴────┴────┘ ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ 9.1.3. PREZENTAREA SISTEMULUI/SUBSISTEMULUI INFORMATIC ȘI DE │ │ TELECOMUNICAȚII DESTINAT PRELUARII, PRELUCRARII, STOCARII │ │ ȘI TRANSMISIEI DE DATE ȘI INFORMAȚII SECRETE DE STAT │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Echipament de comunicatie și de birotica existent (telefoane, │ │ fax, telex, xerox) │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - în zona de securitate clasa I │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - în zona de securitate clasa a II-a │ │ │ │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ Echipament informatic │ ├──────────────────────────────────────────────────────────────────────────────┤ │ - numar calculatoare ......................... │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ - utilizati calculatoarele în retea Intranet │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - aveti acces la Internet │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - este utilizat un sistem de securizare │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ pe server-ul principal │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ ■ la nivel de utilizator │ │ │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ │ │ * Menționați tipul server-ului principal și distribuitorul, │ │ administratorul (în cazul în care este o firma │ │ specializata care asigura servicii), precum și │ │ locul/locurile unde sunt amplasate calculatoarele │ │ conectate în retea la server-ul care stocheaza │ │ informații clasificate │ │ │ ├──────────────────────────────────────────────────────────────────────────────┤ │ │ │ 9.1.4. MASURI PROCEDURALE DE PROTECTIE A INFORMATIILOR │ │ SECRETE DE STAT SAU A ACTIVITĂȚILOR CU CARACTER │ │ SECRET DE STAT │ │ │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ Aveti elaborate proceduri privind: │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - clasificarea informațiilor după niveluri de securitate │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - accesul pentru personalul propriu │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - accesul pentru personalul din afara, inclusiv straini │ │ │ │ și reprezentanti ai mass-media │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - multiplicarea, transportul și circulatia documentelor │ │ │ │ în interiorul și în afara intreprinderii, atât în │ │ │ │ timpul cat și în afara programului de lucru │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - protectia sistemului/subsistemului informatic și de │ │ │ │ telecomunicatii │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - controlul intern, activitatea de analiza și evaluare a │ │ │ │ modului în care se respecta prevederile legale în vigoare, │ │ │ │ din care să reiasă periodicitatea controalelor, cine le │ │ │ │ executa, documentele ce se intocmesc și cum se valorifica, │ │ │ │ raspunderi și sancțiuni │ │ │ ├────────────────────────────────────────────────────────────────────┼────┼────┤ │ - instruirea personalului autorizat a avea acces │ │ │ │ │ │ │ └────────────────────────────────────────────────────────────────────┴────┴────┘ 9.2. PROTECTIA PERSONALULUI ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ 9.2.1. LISTA PERSOANELOR CARE AU ACCES SAU URMEAZA SA AIBA ACCES │ │ LA INFORMATII SECRETE DE STAT │ ├────┬───────┬───────┬─────────┬──────────┬──────────┬────────┬────────────────┤ │NR. │NUME, │PRENUME│DATA, LOC│ PROFESIE,│DOMICILIU,│NIVEL │ OBSERVATII**) │ │CRT.│PRENUME│PARINTI│ NASTERE │ FUNCTIE │TELEFON │DE ACCES│ │ ├────┼───────┼───────┼─────────┼──────────┼──────────┼────────┼────────────────┤ │ │ │ │ │ │ │ │ │ ├────┼───────┼───────┼─────────┼──────────┼──────────┼────────┼────────────────┤ │ │ │ │ │ │ │ │ │ └────┴───────┴───────┴─────────┴──────────┴──────────┴────────┴────────────────┘ ----------- **) Se va inscrie ca mențiune dacă are/urmeaza să aibă acces și orice alte observatii considerate necesare. ┌──────────────────────────────────────────────────────────────────────────────┐ │ 9.2.2. LISTA PERSOANELOR AUTORIZATE SA ADMINISTREZE │ │ SISTEMUL/SUBSISTEMUL INFORMATIC ȘI DE TELECOMUNICATII, │ │ PRECUM ȘI CEI CARE LUCREAZA IN RETEAUA │ │ INTRANET CU ACCES LA INFORMATII SECRETE DE STAT │ ├────┬───────┬───────┬─────────┬──────────┬──────────┬────────┬────────────────┤ │NR. │NUME, │PRENUME│DATA, LOC│ PROFESIE,│DOMICILIU,│NIVEL │ OBSERVATII**) │ │CRT.│PRENUME│PARINTI│ NASTERE │ FUNCTIE │TELEFON │DE ACCES│ │ ├────┼───────┼───────┼─────────┼──────────┼──────────┼────────┼────────────────┤ │ │ │ │ │ │ │ │ │ ├────┼───────┼───────┼─────────┼──────────┼──────────┼────────┼────────────────┤ │ │ │ │ │ │ │ │ │ └────┴───────┴───────┴─────────┴──────────┴──────────┴────────┴────────────────┘ ---------------- **) Se va inscrie echipamentul pe care-l administreaza sau faptul ca are acces Intranet. 10. DATE CU PRIVIRE LA PROCESE PENALE SAU CONTRAVENTII CA URMARE A INCALCARII LEGILOR ┌────────────────────────────────────────────────────────────────────┬────┬────┐ │ În ultimii 10 ani a fost declansata împotriva │ DA │ NU │ │ intreprinderii dvs. o actiune în justiție? ├────┼────┤ │ │ │ │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ În caz de răspuns afirmativ precizati când, de ce, │ │ denumirea instanței judecătorești, sentinta, pedeapsa │ │ și perioada de executare. │ ├────────────────────────────────────────────────────────────────────┬────┬────┤ │ În ultimii 5 ani intreprinderea pe care o conduceti │ │ │ │ a fost acuzata de incalcarea legii? │ │ │ ├────────────────────────────────────────────────────────────────────┴────┴────┤ │ În caz de răspuns afirmativ aratati când, cum, de ce, autoritatea │ │ care a constatat fapta și cuantumul amenzii │ │ │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ Orice schimbare referitoare la datele cuprinse în chestionar se transmite imediat sub forma de completare la chestionar. Functia, numele, prenumele și semnatura conducătorului unității solicitante ........... Stampila unității solicitante ........ Localitatea și data completarii chestionarului ........... ┌──────────────────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ │ ANGAJAMENT(1) │ │ ------------- │ │ │ │ │ │ Subsemnatul(a) ......./(numele, initiala tatalui, prenumele - │ │ cu majuscule) /...................... în calitate de ........... │ │ ..../(functia)/................. la ........./(denumirea completa │ │ a institutiei/agentului economic).................... cu sediul │ │ în ...../(adresa completa)/......................... certific pe │ │ propria-mi raspundere ca informațiile declarate în prezentul │ │ chestionar sunt exacte. │ │ Declar că personalul angajat care are/va avea acces la │ │ informații secrete de stat a luat la cunoștința de prevederile │ │ legale referitoare la protectia informațiilor secrete de stat și │ │ ma angajez ca le voi respecta. │ │ Am cunoștința de faptul ca, dacă, prin imprudenta și/sau │ │ neglijenta noastra, o informatie, un procedeu sau un fisier │ │ al cărui depozitar suntem și care are un nivel de clasificare │ │ va fi distrus, deturnat, sustras, reprodus sau adus la │ │ cunoștința fie publicului, fie unei persoane neautorizate, │ │ cei vinovati vor suporta consecintele potrivit │ │ legislației în vigoare. │ │ │ │ │ │ │ │ Data .......... Semnatura .......... │ │ │ │ │ │ │ │ │ └──────────────────────────────────────────────────────────────────────────────┘ ---------- (1) Se completeaza atât pentru nivelul "STRICT SECRET", cat și pentru nivelul "STRICT SECRET DE IMPORTANȚA DEOSEBITĂ".
Anexa 28 ROMÂNIA
OFICIUL REGISTRULUI NAȚIONAL
AL INFORMAȚIILOR SECRETE DE STAT
AUTORIZATIE DE SECURITATE INDUSTRIALA
Nr. ..... din .......
Oficiul Registrului Național al Informațiilor Secrete de Stat autorizeaza ......./(denumirea completa a institutiei/agentului economic) ........ pentru participarea la proceduri de negociere a unui contract, în cadrul caruia sunt gestionate informații clasificate.
Prezenta autorizatie este valabila până la data de ........
Directorul general al Oficiului Registrului
Național al Informațiilor Secrete de Stat
...........................................
(semnatura, stampila)
Anexa 29 ROMÂNIA
OFICIUL REGISTRULUI NAȚIONAL
AL INFORMATIILOR SECRETE DE STAT
CERTIFICAT DE SECURITATE INDUSTRIALA
Nr. ...... din ........
Oficiul Registrului Național al Informațiilor Secrete de Stat certifica ..../(denumirea completa a institutiei/agentului economic)/....... pentru derularea contractului în care sunt gestionate informații secrete de stat de nivelul ......... .
Prezentul certificat este valabil pe durata derularii contractului.
Directorul general al Oficiului Registrului
Național al Informațiilor Secrete de Stat
...........................................
(semnatura, stampila)
Anexa 30 ANTETUL INSTITUTIEI/AGENTULUI ECONOMIC
Adresa .............. Tel./Fax .......
Către ORNISS
CERERE
pentru eliberarea certificatului de securitate industriala
Va rugam sa eliberati certificatul de securitate industriala nivel ..... pentru ....../(denumirea completa a institutiei/agentului economic)/..... cu sediul în ........(adresa completa)...... în vederea derularii contractului clasificat .............
Obiectul contractului este .............................
........................................................
Beneficiarul este ......................................
........................................................
Mentionam ca în prezent intreprinderea noastra detine/nu detine autorizatie de securitate/certificat de securitate industriala pentru nivelul ............
Anexam, în original, chestionarul de securitate industriala.
Directorul institutiei/agentului economic
.........................................
(semnatura, stampila)
Anexa 31 ROMÂNIA
(Institutia) ............ Compartimentul .............. REGISTRUL pentru evidenta autorizațiilor de securitate industriala ┌────┬────────────┬─────────┬────────┬──────────┬──────┬────────┬────────┐ │Nr. │Denumirea │ Data │ Seria │ Perioada │Data │ Motivul│ Obs. │ │crt.│și adresa │ elibe- │ și nr. │ de vala- │retra-│ retra- │ │ │ │completa a │ rarii │ autori-│ bilitate │gerii │ gerii │ │ │ │obiectivului│ autori- │ zației │ │ │ │ │ │ │industrial │ zației │ de │ │ │ │ │ │ │ │ de secu-│ securi-│ │ │ │ │ │ │ │ ritate │ tate │ │ │ │ │ │ │ │ indus- │ indus- │ │ │ │ │ │ │ │ triala │ triala │ │ │ │ │ ├────┼────────────┼─────────┼────────┼──────────┼──────┼────────┼────────┤ ├────┼────────────┼─────────┼────────┼──────────┼──────┼────────┼────────┤ ├────┼────────────┼─────────┼────────┼──────────┼──────┼────────┼────────┤ ├────┼────────────┼─────────┼────────┼──────────┼──────┼────────┼────────┤ ├────┼────────────┼─────────┼────────┼──────────┼──────┼────────┼────────┤ └────┴────────────┴─────────┴────────┴──────────┴──────┴────────┴────────┘
Anexa 32 ROMÂNIA
(Institutia) ............... Compartimentul ................ REGISTRUL pentru evidenta certificatelor de securitate industriala ┌────┬────────────┬───────┬────────┬───────┬────────┬────────┬───────┬─────┐ │Nr. │Denumirea │Nivelul│Data │Seria │Perioada│ Data │Motivul│Obs. │ │crt.│și adresa │ de │elibe- │și nr. │de vala-│ retra- │retra- │ │ │ │completa a │ acces │rarii │certi- │bilitate│ gerii │gerii │ │ │ │obiectivului│ │certifi-│ficatu-│ │ │ │ │ │ │industrial │ │catului │lui de │ │ │ │ │ │ │ │ │de secu-│securi-│ │ │ │ │ │ │ │ │ritate │tate │ │ │ │ │ │ │ │ │indus- │indus- │ │ │ │ │ │ │ │ │triala │triala │ │ │ │ │ ├────┼────────────┼───────┼────────┼───────┼────────┼────────┼───────┼─────┤ ├────┼────────────┼───────┼────────┼───────┼────────┼────────┼───────┼─────┤ ├────┼────────────┼───────┼────────┼───────┼────────┼────────┼───────┼─────┤ ├────┼────────────┼───────┼────────┼───────┼────────┼────────┼───────┼─────┤ ├────┼────────────┼───────┼────────┼───────┼────────┼────────┼───────┼─────┤ └────┴────────────┴───────┴────────┴───────┴────────┴────────┴───────┴─────┘ ---------
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.