HOTĂRÂRE nr. 585 din 13 iunie 2002 pentru aprobarea Standardelor naţionale de protecţie a informaţiilor clasificate în România

În temeiul prevederilor art. 107 din Constituţia României, ale art. 6 alin. (1), art. 24 alin. (2), art. 30 şi ale art. 42 din Legea nr. 182/2002 privind protecţia informaţiilor clasificate,
Guvernul României adoptă prezenta hotărâre.

Art. 1
Se aprobă Standardele naţionale de protecţie a informaţiilor clasificate în România, prevăzute în anexa care face parte integrantă din prezenta hotărâre.
Art. 2
Autorităţile şi instituţiile publice, agenţii economici cu capital integral sau parţial de stat şi celelalte persoane juridice de drept public sau privat care utilizează informaţii clasificate vor emite norme proprii în aplicarea prezentei hotărâri, în termen de 60 de zile de la publicarea acesteia în Monitorul Oficial al României, Partea l.

Standarde naţionale de protecţie a informaţiilor clasificate în România
Publicat în Monitorul Oficial cu numărul 485 din data de 5 iulie 2002
Standarde naţionale din 13 iunie 2002 de protecţie a informaţiilor clasificate în România

CAPITOLUL I: DISPOZIŢII GENERALE

Art. 1
Standardele naţionale de protecţie a informaţiilor clasificate în România cuprind normele de aplicare a Legii nr. 182/2002 privind protecţia informaţiilor clasificate referitoare la:
a) clasificările informaţiilor secrete de stat şi normele privind măsurile minime de protecţie în cadrul fiecărei clase;
b) obligaţiile şi răspunderile autorităţilor şi instituţiilor publice, ale agenţilor economici şi ale altor persoane juridice de drept public sau privat privind protecţia informaţiilor secrete de stat;
c) normele privind accesul la informaţiile clasificate, precum şi procedura verificărilor de securitate;
d) regulile generale privind evidenţa, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea şi distrugerea informaţiilor secrete de stat;
e) regulile de identificare şi marcare, inscripţionările şi menţiunile obligatorii pe documentele secrete de stat, în funcţie de nivelurile de secretizare, cerinţele de evidenţă a numerelor de exemplare şi a destinatarilor, termenele şi regimul de păstrare, interdicţiile de reproducere şi circulaţie;
f) condiţiile de fotografiere, filmare, cartografiere şi executare a unor lucrări de arte plastice în obiective sau locuri care prezintă importanţă deosebită pentru protecţia informaţiilor secrete de stat;
g) regulile privitoare la accesul străinilor la informaţiile secrete de stat,
h) protecţia informaţiilor clasificate care fac obiectul contractelor industriale secrete - securitatea industrială;
i) protecţia surselor generatoare de informaţii - INFOSEC.
Art. 2
(1) Prezentele standarde instituie sistemul naţional de protecţie a informaţiilor clasificate, în concordanţă cu interesul naţional, cu criteriile şi recomandările NATO şi sunt obligatorii pentru toate persoanele juridice sau fizice care gestionează astfel de informaţii.
(2) Echivalenţa informaţiilor naţionale clasificate, pe niveluri de secretizare, cu informaţiile NATO clasificate este:
a) Strict secret de importanţă deosebită - NATO top secret
b) Strict secret - NATO secret
c) Secret - NATO confidenţial
d) Secret de serviciu - NATO restricted
Art. 3
Termenii folosiţi în prezentele standarde au următorul înţeles:
- Autoritate Desemnată de Securitate - ADS - instituţie abilitată prin lege să stabilească, pentru domeniul său de activitate şi responsabilitate, structuri şi măsuri proprii privind coordonarea şi controlul activităţilor referitoare la protecţia informaţiilor secrete de stat. Sunt autorităţi desemnate de securitate, potrivit legii: Ministerul Apărării Naţionale, Ministerul de Interne, Ministerul Justiţiei, Serviciul Român de Informaţii, Serviciul de Informaţii Externe, Serviciul de Proiecţie şi Pază, Serviciul de Telecomunicaţii Speciale;
- autorizaţie de acces la informaţii clasificate - document eliberat cu avizul instituţiilor abilitate, de conducătorul persoanei juridice deţinătoare de astfel de informaţii, prin care se confirmă că, în exercitarea atribuţiilor profesionale, posesorul acestuia poate avea acces la informaţii secrete de stat de un anumit nivel de secretizare, potrivit principiului necesităţii de a cunoaşte;
- autorizaţie de securitate industrială - document eliberat de Oficiul Registrului Naţional al Informaţiilor Secrete de Stat - ORNISS - unui obiectiv industrial, prin care se atestă că este abilitat să participe la procedura de negociere a unui contract clasificat;
- autorizaţie specială - document eliberat de către ORNISS prin care se atestă verificarea şi acreditarea unei persoane de a desfăşura activităţi de fotografiere, filmare, cartografiere şi lucrări de arte plastice pe teritoriul României, în obiective, zone sau locuri care prezintă importanţă deosebită pentru protecţia informaţiilor secrete de stat;
- aviz de securitate industrială - document eliberat de către ADS prin care se atestă că obiectivul industrial contractant a implementat toate măsurile de securitate necesare protecţiei informaţiilor clasificate vehiculate în derularea contractului încheiat;
- certificat de securitate - document eliberat persoanei cu atribuţii nemijlocite în domeniul protecţiei informaţiilor clasificate, respectiv funcţionarului de securitate sau salariatului din structura de securitate, care atestă verificarea şi acreditarea de a deţine, de a avea acces şi de a lucra cu informaţii clasificate de un anumit nivel de secretizare;
- certificat de securitate industrială - document eliberat de ORNISS unui obiectiv industrial, prin care se atestă că este abilitat să deruleze activităţi industriale şi/sau de cercetare ce presupun accesul la informaţii clasificate;
- clasificarea informaţiilor - încadrarea informaţiilor într-o clasă şi nivel de secretizare,
- contract clasificat - orice contract încheiat între părţi, în condiţiile legii, în cadrul căruia se cuprind şi se vehiculează informaţii clasificate;
- contractant unitate industrială, comercială, de execuţie, de cercetare-proiectare sau prestatoare de servicii în cadrul unui contract clasificat;
- contractor - parte dintr-un contract clasificat, care are calitatea de beneficiar al lucrărilor sau serviciilor executate de contractant;
- controlul informaţiilor clasificate - orice activitate de verificare a modului în care sunt gestionate documentele clasificate,
- declasificare - suprimarea menţiunilor de clasificare şi scoaterea informaţiei clasificate de sub incidenţa reglementărilor proiective prevăzute de lege;
- diseminarea informaţiilor clasificate - activitatea de difuzare a informaţiilor clasificate către unităţi sau persoane abilitate să aibă acces la astfel de informaţii;
- document clasificat - orice suport material care conţine informaţii clasificate, în original sau copie, precum:
a) hârtie - documente olografe, dactilografiate sau tipărite, schiţe, hărţi, planşe, fotografii, desene, indigo, listing;
b) benzi magnetice, casete audio-video, microfilme;
c) medii de stocare a sistemelor informatice - dischete, compact-discuri, hard-discuri, memorii PROM şi EPROM, riboane;
d) dispozitive de procesare portabile - agende electronice, laptop-uri - la care hard-discul este folosit pentru stocarea informaţiilor;
- funcţionar de securitate - persoană care îndeplineşte atribuţiile de proiecţie a informaţiilor clasificate în cadrul autorităţilor, instituţiilor publice, agenţilor economici cu capital integral sau parţial de stat şi altor persoane juridice de drept public sau privat;
- gestionarea informaţiilor clasificate - orice activitate de elaborare, luare în evidenţă, accesare, procesare, multiplicare, manipulare, transport, transmitere, inventariere, păstrare, arhivare sau distrugere a informaţiilor clasificate;
- incident de securitate - orice acţiune sau inacţiune contrară reglementărilor de securitate a cărei consecinţă a determinat sau este de natură să determine compromiterea informaţiilor clasificate;
- indicator de interdicţie - text sau simbol care semnalează interzicerea accesului sau derulării unor activităţi în zone, obiective, sectoare sau locuri care prezintă importanţă deosebită pentru protecţia informaţiilor clasificate;
- informaţie clasificată compromisă - informaţie clasificată care şi-a pierdut integritatea, a fost rătăcită, pierdută ori accesată, total sau parţial, de persoane neautorizate;
- instituţie cu atribuţii de coordonare a activităţii şi de control al măsurilor privitoare la protecţia informaţiilor clasificate sau instituţie abilitată - Ministerul Apărării Naţionale, Ministerul de Interne, Ministerul Justiţiei, Serviciul Român de Informaţii, Serviciul de Informaţii Externe, Serviciul de Protecţie şi Pază, Serviciul de Telecomunicaţii Speciale, potrivit competenţelor stabilite prin lege;
- marcare - activitatea de inscripţionare a nivelului de secretizare a informaţiei şi de semnalare a cerinţelor speciale de protecţie a acesteia,
- material clasificat - document sau produs prelucrat ori în curs de prelucrare, care necesită a fi protejat împotriva cunoaşterii neautorizate;
- necesitatea de a cunoaşte - principiul conform căruia accesul la informaţii clasificate se acordă în mod individual numai persoanelor care, pentru îndeplinirea îndatoririlor de serviciu, trebuie să lucreze cu astfel de informaţii sau să aibă acces la acestea;
- negocieri - activităţile circumscrise adjudecării unui contract sau subcontract, de la notificarea intenţiei de organizare a licitaţiei, până la încheierea acesteia;
- obiectiv industrial - unitate de cercetare sau cu activitate de producţie, care desfăşoară activităţi ştiinţifice, tehnologice sau economice ce au legătură cu siguranţa sau cu apărarea naţională, ori prezintă importanţă deosebită pentru interesele economice şi tehnico-ştiinţifice ale României;
- obiectiv, sector sau loc de importanţă deosebită pentru protecţia informaţiilor secrete de stat - incintă sau perimetru anume desemnat, în care sunt gestionate informaţii secrete de stat,
-parte contractantă - oricare dintre părţile care convin să negocieze, să încheie sau să deruleze un contract clasificat;
- protecţia surselor generatoare de informaţii - ansamblul măsurilor destinate protecţiei informaţiilor elaborate, stocate sau transmise prin sisteme ori reţele de prelucrare automată a datelor şi/sau de comunicaţii;
- securitate industrială - sistemul de norme şi măsuri care reglementează protecţia informaţiilor clasificate în domeniul activităţilor contractuale;
- sistem de protecţie a informaţiilor clasificate - ansamblul de măsuri de natură juridică, procedurală, fizică, de protecţie a personalului şi a surselor generatoare de informaţii, destinate securităţii materialelor şi documentelor clasificate;
- structură de securitate - compartiment specializat în protecţia informaţiilor clasificate, organizat în cadrul autorităţilor, instituţiilor publice, agenţilor economici cu capital integral sau parţial de stat şi al altor persoane juridice de drept public sau privat,
- subcontractant - parte care îşi asumă executarea unei părţi a contractului clasificat sub coordonarea contractantului;
- trecerea la un alt nivel de clasificare sau de secretizare - schimbarea clasificării, respectiv a nivelului de secretizare a informaţiilor secrete de stat;
- unitate deţinătoare de informaţii clasificate sau unitate - autoritate sau instituţie publică, agent economic cu capital integral sau parţial de stat ori o altă persoană juridică de drept public sau privat care, potrivit legii, are dreptul de a deţine informaţii clasificate;
- verificare de securitate - totalitatea măsurilor întreprinse de autorităţile desemnate de securitate, conform competenţelor, pentru stabilirea onestităţii şi profesionalismului persoanelor, în scopul avizării eliberării certificatului de securitate sau autorizaţiei de acces la informaţii clasificate;
- zonă de securitate - perimetru delimitat şi special amenajat unde sunt gestionate informaţii clasificate.