Hotărârea Guvernului nr. 585/2002

Hotărârea Guvernului României nr. 585/2002

• Guvernul României a adoptat Hotărârea nr. 585 din 13 iunie 2002, conform Constituției și Legii 182/2002.
• Hotărârea aprobă Standardele naționale de protecție a informațiilor clasificate din România.
• Autoritățile trebuie să emită norme proprii în termen de 60 de zile de la publicare în Monitorul Oficial, Partea I.

Standarde Naționale de Protecție a Informațiilor Clasificate în România

• Standardele sunt publicate în Monitorul Oficial nr. 485 din 5 iulie 2002.
• Acestea cuprind normele de aplicare a Legii nr. 182/2002 privind protecția informațiilor clasificate.
• Se referă la clasificările informațiilor secrete de stat și măsurile minime de protecție în cadrul fiecărei clase.
• De asemenea, stabilesc obligațiile și răspunderile autorităților, instituțiilor, agenților economici și ale persoanelor juridice privind protecția informațiilor secrete de stat.
• Includ reguli generale privind evidența, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea informațiilor secrete de stat.
• Detaliază regulile de identificare și marcare a documentelor secrete de stat, termenele și regimul de păstrare, și interdicțiile de reproducere și circulație.
• Stabilesc condiții pentru fotografiere, filmare, cartografiere și lucrări artistice în obiective importante.
• Includ reguli pentru accesul străinilor la informațiile secrete de stat și protecția informațiilor clasificate în contracte industriale secrete (securitatea industrială).
• Acoperă protecția surselor generatoare de informații (INFOSEC).
• Standardele instituie sistemul național de protecție a informațiilor clasificate, în concordanță cu interesul național și recomandările NATO.
• Sistemul este obligatoriu pentru toate persoanele juridice sau fizice ce gestionează informații clasificate.
• Sunt stabilite echivalențele între nivelurile de secretizare naționale și cele NATO.
• Strict secret de importanță deosebită echivalează cu NATO top secret.
• Strict secret echivalează cu NATO secret.
• Secret echivalează cu NATO confidențial.
• Secret de serviciu echivalează cu NATO restricted.

Definiții Importante

• Autoritate Desemnată de Securitate (ADS): Instituție abilitată legal să coordoneze protecția informațiilor secrete de stat.
• Autorizație de acces la informații clasificate: Document care confirmă dreptul unei persoane de a accesa informații secrete, în funcție de nivelul de secretizare și necesitatea de a cunoaște.
• Autorizație de securitate industrială: Document ORNISS care permite unui obiectiv industrial să participe la negocierea unui contract clasificat.
• Aviz de securitate industrială: Document ADS care atestă implementarea măsurilor de securitate necesare de către un obiectiv industrial contractant.
• Certificat de securitate: Document pentru funcționarii din domeniul protecției informațiilor clasificate, care atestă verificarea și acreditarea pentru deținerea și lucrul cu informații clasificate.
• Certificat de securitate industrială: Document ORNISS pentru un obiectiv industrial, care atestă abilitatea de a derula activități industriale/cercetare ce presupun accesul la informații clasificate.
• Contract clasificat: Orice contract încheiat în condițiile legii care implică informații clasificate.
• Contractant: Unitate industrială, comercială, de execuție, de cercetare-proiectare sau prestatoare de servicii în cadrul unui contract clasificat.
• Contractor: Beneficiar al lucrărilor sau serviciilor executate de un contractant.
• Controlul informațiilor clasificate: Verificarea modului în care sunt gestionate documentele clasificate.
• Declasificare: Eliminarea mențiunilor de clasificare.
• Diseminarea informațiilor clasificate: Difuzarea informațiilor clasificate către unități/persoane autorizate.
• Document clasificat: Orice suport material cu informații clasificate, precum hârtie, benzi magnetice, medii de stocare a sistemelor informatice, dispozitive de procesare portabile
• Funcționar de securitate: Persoană responsabilă cu protecția informațiilor clasificate.
• Gestionarea informațiilor clasificate: Elaborare, evidență, accesare, procesare, multiplicare, manipulare, transport, transmitere, inventariere, păstrare, arhivare sau distrugere a informațiilor clasificate.
• Incident de securitate: Acțiune contrară reglementărilor de securitate care compromite informațiile clasificate.
• InformaInformation clasificată compromisă: Informație care și-a pierdut integritatea sau a fost accesată de persoane neautorizate.
• Instituție abilitată: Ministerul Apărării Naționale, Ministerul de Interne, Ministerul Justiției, SRI, SIE, SPP, STS.
• Material clasificat: Document sau produs prelucrat/în curs de prelucrare ce necesită protecție.
• Negocieri: Activități de adjudecare a contractului, de la licitație până la încheiere.
• Obiectiv industrial: Unitate de cercetare sau producție relevantă pentru siguranța națională sau interese economice/tehnico-științifice.
• Parte contractantă: Oricare dintre părțile implicate într-un contract clasificat.
• Protecția surselor generatoare de informații: Măsuri destinate protecției informațiilor elaborate, stocate sau transmise prin sisteme automate.
• Structură de securitate: Compartiment specializat în protecția informațiilor clasificate.
• Subcontractant: Parte care execută o parte a contractului sub coordonarea contractantului.
• Unitate deținătoare de informații clasificate: Autoritate/instituție publică sau persoană juridică cu drept de a deține informații clasificate.
• Verificare de securitate: Măsuri pentru stabilirea onestității și profesionalismului persoanelor care solicită acces la informații clasificate.
• Zona de securitate: Perimetru delimitat special amenajat pentru gestionarea informațiilor clasificate.

Clasificarea și Declasificarea Informațiilor

• Informațiile sunt clasificate ca secrete de stat sau secrete de serviciu, funcție de importanța lor pentru securitatea națională și consecințele divulgării neautorizate.
• Informațiile secrete de stat se clasifică pe niveluri: strict secret de importanță deosebită, strict secret și secret.
• Divulgarea informațiilor secrete de stat prejudiciază siguranța națională și apărarea țării.
• Dezvăluirea informațiilor secrete de serviciu dăunează unei persoane juridice de drept public/privat.
• Autoritățile care lucrează cu informații secrete de stat au obligația de a întocmi un ghid de clasificare corectă și uniformă.
• Ghidul se aprobă de împuterniciții sau funcționarii superiori abilitați să atribuie nivelurile de secretizare, conform legii.
• Instituțiile întocmesc liste proprii cu informații secrete de stat, aprobate și actualizate prin hotărâre a Guvernului.
• Listele cu informații secrete de serviciu se fac de conducătorii unităților deținătoare.
• Listele cu informații secrete de serviciu includ informații referitoare la activitatea unității și sunt necesare îndeplinirii atribuțiilor de serviciu de anumite persoane, fără a constitui secrete de stat.
• Unitățile care gestionează informații clasificate au obligația de a analiza listele și de a prezenta Guvernului propuneri de actualizare.
• Prin consultarea ghidului de clasificare și a listelor, se atribuie clasa și nivelul de secretizare al informațiilor.
• Șeful ierarhic trebuie să verifice corectitudinea clasificării.
• Termenele de clasificare a informațiilor secrete de stat sunt stabilite de emitent, în funcție de importanță și consecințe.
• Termenele maxime de clasificare sunt: 100 de ani (strict secret de importanță deosebită), 50 de ani (strict secret) și 30 de ani (secret).
• Cu o motivație temeinică și prin hotărâre a Guvernului, conducerile unitățiilor deținătoare de informații clasificate pot prelungi termenele, respectiv împuterniciții și funcționarii superiori abilitați să atribuie nivelurile de secretizare.
• Împuternicitul sau funcționarul superior trebuie să dispună verificarea periodică a informațiilor secrete de stat.
• Categoriile care pot fi reevaluate si modificate sunt nivelurile şi termenele de clasificare.
• Un document elaborat cu informații cu diferite niveluri de secretizare va fi clasificat conform noului conținut, care poate fi superior originalelor.
• Dacă documentul este un extras din informații clasificate, documentul va primi nivelul de secretizare corespunzător conținutului extrasului cu cel mai înalt nivel de secretizare.
• Rezumatele, traducerile și extrasele din documente primesc clasa/nivelul de secretizare corespunzător conținutului.
• Scopul marcării informațiilor clasificate este atenționarea persoanelor ce le gestionează sau le accesează, pentru aplicarea de măsuri specifice de acces și protecție.
• Cazurile de supraevaluare sau subevaluare a clasificării sunt supuse atenției emitentului.
• Deținătorii de informații sunt informați dacă emitentul decide să reclasifice informațiile.
• Se clasifică informațiile doar când se impune protecția lor.
• Nivelurile de secretizare și termenele subzistă atâta timp cât divulgarea neautorizată ar prejudicia securitatea națională sau interesele unor persoane juridice.
• Supraevaluarea sau subevaluarea pot fi contestate în contencios administrativ.
• Deținătorii informațiilor secrete de stat și de serviciu vor prezenta persoanelor sau autorităților publice împuternicite să atribuie niveluri de secretizare, propuneri privind încadrarea acestor informații în noi clase și niveluri de secretizare, în termen de 12 luni de la intrarea în vigoare a HOTĂRÂRII nr. 585 din 13 iunie 2002.
• Până la stabilirea noilor niveluri de secretizare, informațiile menționate își păstrează nivelul și termenul de secretizare și vor fi protejate conform standardelor.
• Informațiile secrete de stat se vor putea declasifica prin hotărâre a Guvernului, la solicitarea motivată a emitentului.

Declasificarea Informațiilor

• Informațiile se declasifică dacă termenul de clasificare a expirat, dezvăluirea nu mai prejudiciază interesele protejate, sau dacă au fost clasificate de o persoană neîmputernicită.
• Declasificarea se realizează de împuterniciți și funcționari abilitați să atribuie niveluri de secretizare, cu avizul instituțiilor care coordonează protecția informațiilor clasificate, potrivit competențelor.
• Emitenții documentelor evaluează periodic necesitatea menținerii nivelurilor de secretizare și prezintă propuneri împuterniciților și funcționarilor.
• Emitentul unui document clasificat trebuie să precizeze dacă acesta poate fi declasificat ori trecut la un nivel inferior de secretizare, la o anumită dată sau la producerea unui anumit eveniment.
• În cazul schimbării clasificării unei informații, emitentul trebuie să încunoștințeze structura/funcționarul de securitate, care va face mențiunile necesare.
• Noua clasă/nivel de secretizare se marchează pe document, iar vechea inscripție se anulează.
• Gestionarii sunt anunțați în timp util despre declasificări sau schimbări de nivel.

Informatii compromisa

• Informațiile compromise sau pierdute iremediabil vor fi declasificate.
• Se poate face declasificare după bazat pe cercetării și acordul scris al emitentului.
• Conducătorii declasifică informațiile secrete de serviciu, scoțându-le de pe listele, care vor fi reanalizate ori de câte ori este necesar.

Măsuri Minime de Protecție a Informațiilor Clasificate.

• Măsurile de protecție se stabilesc în raport cu clasele și nivelurile de secretizare, volumul și suportul informațiilor, calitatea, funcția și numărul persoanelor cu acces, și amenințările, riscurile și vulnerabilitățile.
• Se transmite informații clasificate doar utilizatorilor care dețin certificate de securitate.
• Se retrag imediat certificatele dacă persoanele pot crea premise de insecuritate.
• Conducătorii unitățiilor trebuie să aducă la cunoștință indicii de insecuritate.

Structura de Securitate

• Se înființează structuri de securitate cu atribuții specifice pentru implementarea măsurilor de protecție a informațiilor clasificate cu atribuții specifice.
• Atribuțiile structurii de securitate vor fi îndeplinite de funcționarul de securitate, dacă unitatea deține un volum redus de informații.
• Șeful structurii trebuie să aibă un certificat de securitate corespunzător celui mai înalt nivel de clasificare din unitate.

Atribuții genrale ale structurei:

• Elaborează și supune aprobării conducerii unității normele interne privind protecția informațiilor clasificate.
• Întocmește programul de prevenire a scurgerii de informații clasificate și-l supune avizării instituțiilor abilitate.
• Coordonează activitatea de protecție a informațiilor clasificate, în toate componentele acesteia;
• Asigură relaționarea cu instituția abilitată să coordoneze activitatea și să controleze măsurile privitoare la protecția informațiilor clasificate.
• Acordă sprijin reprezentanților autorizați ai instituțiilor abilitate.
• Verifică persoanele care au acces la informații clasificate, potrivit competențelor legale-
• Organizează activități de pregătire specifică a persoanelor care au acces la informații clasificate.
• Asigură păstrarea și organizează evidența certificatelor și autorizațiilor de acces.
• Actulizează listele informațiilor clasificate elaborate sau păstrate de unitate, pe clase și niveluri de secretizare;
• Prezintă propuneri privind stabilirea obiectivelor, sectoarelor și locurilor de importanță deosebită.
• Execută controale privind aplicarea măsurilor legale de protecție a informațiilor clasificate.
• Persoanele care lucrează în structura de securitate vor fi incluse în programe permanente de pregătire organizate de instituțiile investite cu atribuții de coordonare a activității și de control.

Sectiunea 5: Accesul la Informatiile Clasificate

• Accesul permis cu numaisau autorizați de acces, valabile pentru nivelul de secretizare a informațiilor necesare îndeplinirii atribuțiilor de serviciu.
• Persoanele strict importante fiind vor fi înregistrate în fisă de consultare, prevăzute de prezentele standarde.
• Persoanele vor fi instruite, cât și periodic in protecția informațiilor clasificate.
• În situații de criză, calamități, conducătorul unități poate acorda acces temporar la informații clasificate la anumitor persoane care nu are, cu condiția asigurări unui sistem corespunzător de evidență.
  • În cazul informațiilor strimte importante, accesul tempor va fi acordat persoanelor care dețin certificat de securitate pentru accesul la informațiile strimte.
• Transmiterea informațiilor clasificate între unități cu aprobarea emitentului și cu respectarea principiului necesității de a cunoaște.
• Funcționarul trebuie să se asigure ca reprezentantul să dețin certificatele pentru nivelurile de informați.

Capitolul III: Evidenta, Intocmirea, Pastrea, Procesarea, Multiplicarea, Manipularea, Transportul, Transmiterea si Distrugerea Informatiilor Clasificate.

• Sunt organizate compartimente speciale pentru tot proces și activitațile informațiior în codiții de siguranța.

  • Coordonate de către structura/funcționarul de securitate.

• La redactare trebuie să se respectat următoarele reguli:

  • antet, numarul și data, nivelul, numarul de exemplare si destinatar (dacă există)
  • numere se preced de zerouri și "S" pentru secrete de serviciu.
  • se inscrie în clar date, rangul, funcția, numele ștampila
  • fiecare pagină să aibe clasa de nivel in colțul fiecărei paguni.

• Documentul bazat de anexa are file, numarul de file, clasa, la sfîrșitului textului Declasificare: După aprobare este posibilă declararea. Trebuie să se facă de persoane care au autorizație sau certificat.

Compariimentul: Specializat pe informatiile respective. Șeful: Verifica persoanel. În cazul în care a fost realizat, trebuie să știe informaile secrete de stat, etc. În anumite obiective ,este interizis de a deține a filma pentru a proteja secretele de stat care trebuie să fie cunoscute. Pot fi folosite trupe pentru a fi fotografiate pentru lucrările din afara zonelor de controlate. Trebuie să aibe autorizare specială de la ORNISS. Este necesare pe teritoriul României, în zone de importante deosebita. În cercetarea știinifice nu e necesare autorizarea speciale ORINISS și alte persoane trebuie să acorde indicații autorizate pe terenuri. Date și documente geodezice urmează un model de protejare clasificare în România. ORNISS trebue să prezinte materealul prelucrat la beneficiari.

Secțiunea 5: Protecția personalurilor:

• Structura care trebuie să le gestioneze (gestionăm aceste persoane care au acces la aceste informații)
• Trebuie identificate persoanele și cineva trebuie să suporte pentru el, ele trebuie să deține Certificatele lor de acces În situați sau zone, structura persoanei trebuie specificat pe aceste structuri Șeful structurile securitatea. Funcția respectivelor angajații. De obicei toate entitățile de organizațiile din subordonati.

Definitii:

• Îndeplinește controalele care vin dupa elibeerarea tuturor măsurilor și controalele să poate acorda un suport corect al personalurilor.

Acces la informații:

• În domeniul de protecție informații stricte.

Calitate structura/funcționar:

• Persoană trebuie să pună la dispoziție la fel pentru a le proteja (e o obligația legală) În organizațile de stat vor oferite să se ia avizul în scris.

Înlăturare: ORNISS și alte agentții sunt conștienți în urma acelor situații Persoane căliăț, este necesară ținem legutura.

Toate documentele este necesară de a le oferi tuturor angajatorilor (se fac angajații să cunoaște că poti se întînpla aceste lucruri) Trebuie întreprindere această măsuri Persoanelor trebuie instruite la limita superioara de cunoști aceste informații și ce trebuie să se întînplă. Și ce urmează ca să facă sa fie știutor de a lucra cu aces și și tot timpul este obligați de a cunoști.

Secțiunea 5: Protectia personalului.

• Unitățile care gestinalizează informații trebuie sa tină evidența al certificatelor de securitatea și autorizațiile în anexa 18;
• Dacă apar indicii că deținătorul nu mai indeplineste criteriie, securitatea se reiau etc;
  • Are scop identificarea riscuriile de securitate Structura cu securitate au obligaitatea de a dispune formularele tip: - de securitatea, se fac verificări în 7 zile Se asigurară cu documentle tip completate.
• Instituția abilitată efectuă vor fi verificate etc termenle sunt previzibile, -ORINISS avizul îl acordă certificatul lor.
• Va transmite ADS competenete cere tip de începere.
• În situați importante.

Art 151

• În termen de 7 zile 7 trebuie a autoritățile să ia decizii și comunicate unității solicitatorii.
• Adresa de comunicări se realizează și dacă avizul e pozitiv Conducătorul în unitate.
• Personalil trebuie eliberat certificatul de securitate a propunerii în consencința ORNTSS - anexa nr.22

Art 152 Cită Instituțile care efectuează verificătile (SRI, Ministerului aparri naționale etc) Este necesarea ca să primeascăi formatorii de la persoane juridc și dacă sunt și solicitat.

Secțiunea 3: Protectia prin măsuri procedurake

• Unități c are dețin INforamții seecte are obligații să setabileze norme interne de lucru Art 93.
• Măsurile procedurale de protecția a informațiilor e sate care se vor realiza care sunt prezentate spre aviare.

Secțiunea 4 Protectia fizica.

• Obiectivele sectoarele și locuințe trebuiee protejat fizică împotriva accesului neautorizat.
• Măsurile trebui e să aiiba cu niveluul de securiatet a acelera.
• Ex: Grati la ferestre, uncuitori la uri, pentru supracegheere și control de acces să păziească teribilul.
• Trebuie protejate, controlata intările, sa fie controlu și în orice situație de securitate și să ajute un nivel. Art 99
• Incintele să fie asigurate.

Secțiunea 5: Protectia Personalului

Protecția personaluluii cu obligația de a asigura în siguranță. Măsurile au scop să garantează toate toate certificările legale să ofere. Accesul doar pentru persoanele în cunoștința despre ce informații accesează. Nu se pot atribui unele niveluri superioare pentru ca să nu poată fi ușor sa se obțină.

Art 147

• Scopul să se identificările riscurile din siguranță și gestionează informările corect.
• Se vor afișate care pot deține acces la informații și acordarea de formular
• Termenele de prezentată a raspunsului sunt până la 90
• Trebuie să se acorde o cere tip de 7 zile
• Trebuie efectuate verificarea și la partea de scris, în scrisă, comunicând la ORNt - certificări de securitate.
• În situațiile care sunt identificate riscuril se va evaluat aviza de securitate. În luare a deciziei va avea protecții.

Capitolul VII:

• ORNISS. Are putere asupra atribuțiiilor pentru protectivitatea acesor informați.

Art 200

• Autorizați din competență legal să efectueze așigurărilor să faca mai bine obiective speciale se asigură toate, trebuie să fie verificat.
• In situațiile cu un contract care au dezvotare au semnalat sunt raportant se asigure la timpul lucrărilor.

Capitolul VIII Protecția sursel care generează informații INFOSOC Secțiunea 1 Dispoziții gen.

• Art 236. Modalitatele și măsurile de protecție a informațiilor care trebuie să fie de suport hârtie
• Art 237. Toarea trebuie protejat în domeniul informațiilor și are dreptul să fie au

2. Structuri Organizatorice Cu Atribuții Specifice În Domeniul InfoSec

• Agenția De Acreditare de Securitate*
• Subordonata Instituței. Are reprezentatii delegati. Îndeplineşte următoarele atribuții principale:
• Asigura, la nivel național, acreditarea se securitate și reaccertizarea se securitatea SPAD sau RD
• Asigură Evaluărea și certărea sistemuluivor SQUAD sau RTD ori anumiti Elemente componeńte

Aceast rezumat prezinta doar aspecte selectate și nu Acoperă întregul document. Pentru o înțelegere aprofundată și detaliile specifice, este esentțal să studiezi standardelesi normativele in text original.