Transcript UVTP_usposabljanje - ažurirano 25. 8. 2011

TAJNI PODATKI
Program
osnovnega
usposabljanja
2011/J-1
VSEBINA
•
•
•
•
•
•
•
•
Pravni viri
Vloga in naloge UVTP
Dokumentacijska varnost
Pogoji za obravnavanje tajnih podatkov
Osebna varnost
Informacijska varnost
Industrijska varnost
Notranji nadzor in inšpekcija
PRAVNI VIRI:
• Zakon o tajnih podatkih (Uradni list RS, št. 50/2006-uradno
prečiščeno besedilo, 9/2010 in 60/2011)
• Uredba o varovanju tajnih podatkov (Uradni list RS, št.
74/2005, 7/2011, 24/2011)
• Uredba o varnostnem preverjanju in izdaji dovoljenj za dostop
do tajnih podatkov (Uradni list RS, št.71/2006 in 138/2006)
PRAVNI VIRI :
• Uredba o varovanju tajnih podatkov v komunikacijsko
informacijskih sistemih (Uradni list RS, št. 48/2007)
• Uredba o načinu in postopku ugotavljanja pogojev za izdajo
varnostnega dovoljenja organizaciji (Uradni list RS, št.
70/2007)
• Sklep o določitvi pogojev za varnostnotehnično opremo, ki se
sme vgrajevati v varnostna območja (Uradni list RS, št.
94/2006)
PRAVNI VIRI :
• Uredba o izvajanju inšpekcijskega nadzora na področju
varovanja tajnih podatkov in vsebini posebnega dela
strokovnega izpita za inšpektorja (Uradni list RS, št. 94/2006)
• Uredba o notranjem nadzoru nad izvajanjem Zakona o tajnih
podatkih in predpisov izdanih na njegovi podlagi (Uradni list
RS, št.106/2002)
• Uredba o obrambnih in zaupnih naročilih (Ur. l. RS, št.
80/2007)
• Sklep o ustanovitvi, nalogah in organizaciji UVTP (Uradni list,
RS, št. 6/2002)
PRAVNI VIRI :
• Uredba o upravnem poslovanju (Ur. l. RS, št. 20/2005 s
spremembami in dopolnitvami)
• Zakon o varstvu dokumentarnega in arhivskega gradiva ter
arhivih (Ur. l. RS, št. 30/2006)
• Uredba o varstvu dokumentarnega in arhivskega gradiva (Ur. l.
RS, št. 86/2006)
PRAVNI VIRI :
• Varnostna politika Zveze NATO - dokument C-M(2002)49 in
spremljajoče direktive AC/35-D/2000-2005
• Sklep Sveta EU, z dne 31. marca 2011, o varnostnih predpisih
za varovanje tajnih podatkov EU (2011/292/EU) (Official
Journal, L 141/17) ali Council Decision (2011/292/EU)
• Sklep komisije o uveljavitvi Pravilnika Komisije o varnosti
(2001/844/ES, ESPJ,Euratom), (Official Journal, L 317/01),(v
uporabi od 1. 12. 2001)
ali Commission Decision (2001/844/EC,ECSC, Euratom)
Mednarodni sporazumi
Republika Slovenija ima sklenjene bilateralne sporazume o
načinu obravnavanja in varovanja tajnih podatkov z naslednjimi
državami:
• ZDA
• NEMČIJA
• SLOVAŠKA
• NORVEŠKA
• FINSKA
• AVSTRIJA
• ČEŠKA
• UKRAJINA
• POLJSKA
• FRANCIJA
• ESTONIJA
• MAKEDONIJA
• ALBANIJA
• LATVIJA
• URAD VLADE RS ZA VAROVANJE
TAJNIH PODATKOV
•
•
•
•
•
(UVTP, NSA – nacionalni varnostni organ)
Tel.: 1/ 478 13 90
Fax.: 1/ 478 13 99
[email protected]
http://www.uvtp.gov.si
http://www.uvtp.gov.si/
Delovna področja nacionalnega varnostnega
organa:
osebna varnost
fizična varnost
dokumentacijska varnost
UVTP
informacijska varnost
industrijska varnost
usposabljanje
Temeljne naloge UVTP
• Spremlja in usklajuje stanje na področju obravnavanja in
varovanja TP.
• Predlaga ukrepe za izboljšanje varovanja TP.
• Skrbi za razvoj in izvajanje fizičnih, organizacijskih in
tehničnih standardov varovanja TP v organih in organizacijah.
• Koordinira delovanje organov, pristojnih za varnostno
preverjanje.
Temeljne naloge UVTP
• Pripravlja predloge predpisov s področja TP za Vlado RS.
• Daje mnenja o skladnosti splošnih aktov organov in
organizacij z ZTP na področju obravnavanja in varovanja TP.
• Skrbi za izvrševanje mednarodnih pogodb in sprejetih
mednarodnih obveznosti, ki jih je v zvezi z obravnavanjem in
varovanjem TP sklenila ali sprejela RS, ter na tem področju
sodeluje z ustreznimi organi tujih držav in mednarodnih
organizacij, razen če mednarodna pogodba ne določa drugače.
Temeljne naloge UVTP
•
•
1.
2.
3.
Usklajuje dejavnosti za zagotavljanje varnosti nacionalnih
TP v tujini in tujih TP na območju RS.
V zvezi z izvrševanjem mednarodnih pogodb in sprejetih
mednarodnih obveznosti UVTP (NSA) opravlja zlasti
naslednje naloge:
izdaja in preklicuje dovoljenja fizičnim osebam za dostop
do tujih tajnih podatkov;
izdaja in preklicuje varnostna dovoljenja organizacijam za
dostop do tujih TP;
izdaja in preklicuje varnostna dovoljenja za sisteme in
naprave za prenos, hranjenje in obdelavo tujih TP skladno s
sprejetimi mednarodnimi pogodbami;
4.
5.
6.
potrjuje izpolnjevanje predpisanih pogojev za obravnavanje
TP s strani posameznega organa ali organizacije tujim
državam in mednarodnim organizacijam;
izdaja navodila za ravnanje s tajnimi podatki tuje države ali
mednarodne organizacije;
nadzoruje izvajanje fizičnih, organizacijskih in tehničnih
ukrepov za varovanje TP tuje države ali mednarodne
organizacije in skladno z ugotovitvami nadzora izdaja
obvezna navodila za odpravo ugotovljenih pomanjkljivosti,
ki so jih organi dolžni nemudoma izvršiti;
7.
8.
9.
od pristojnega inšpektorata zahteva izvedbo inšpekcijskega
nadzora pri določenem organu ali organizaciji;
izmenjuje podatke z nacionalnimi varnostnimi organi tujih
držav in z mednarodnimi organizacijami;
UVTP (NSA) lahko, kadar prejme obvestilo tujega NSA o
varnostnem zadržku, od organa, pristojnega za varnostno
preverjanje, zahteva vmesno varnostno preverjanje osebe ali
organizacije;
UVTP (NSA) vodi naslednje evidence:
1.
2.
3.
4.
5.
6.
7.
izdanih dovoljenj za dostop do TP fizičnim osebam ,
izdanih dovoljenj fizičnim osebam za dostop do tujih
TP,
izdanih varnostnih dovoljenj organizacijam,
izdanih varnostnih dovoljenj organizacijam za dostop
do tujih TP,
začasnih dostopov do tajnih podatkov,
varnostnih dovoljenj za delovanje komunikacijsko
informacijskih sistemov,
šifrirnih rešitev za katere je bilo izdano potrdilo o
varnostni ustreznosti.
Kaj pomeni obravnavanje tajnih podatkov?
označevanje
dostop
določanje
evidentiranje
uporaba
obravnavanje TP
arhiviranje
razmnoževanje
posredovanje
hramba
uničevanje
prenos
Sistem obravnavanja in varovanja TP
Kadri
SISTEM
VAR. TP
Okolje
Delovno okolje – pravni okviri
Akt s katerim se zagotovi izvajanje postopkov in
ukrepov varovanja TP (38. člen ZTP)
• je pomemben korak k vzpostavitvi ustrezne organizacijske kulture na področju
obravnavanja in varovanja TP
 splošni varnostni ukrepi
 varovanje oseb, ki imajo dostop do TP
 varovanje prostorov
 varovanje dokumentov in medijev s TP
 varovanje komunikacij in opreme
 način označevanja stopenj tajnosti
 kontrola in evidentiranje dostopov, pošiljanja in distribucije TP
 način seznanitve uporabnikov z ukrepi in postopki varovanja TP
Urad Vlade RS za varovanje tajnih podatkov daje mnenja o skladnosti splošnih
aktov organov in organizacij s področja obravnavanja in varovanja tajnih
podatkov z Zakonom o tajnih podatkih.
Ukrepi varovanja
• Fizični ukrepi:
– neposredno fizično varovanje TP, varovanih prostorov ali
objektov
• Organizacijski ukrepi:
– ukrepi ravnanja pri pripravi, pošiljanju, hrambi, uničenju in
označevanju
• Tehnični ukrepi:
– ukrepi varovanja TP, varovanih prostorov ali objektov s
tehničnimi sredstvi
DOKUMENTACIJSKA
VARNOST
DOLOČANJE TAJNIH
PODATKOV
DOLOČANJE TAJNIH PODATKOV
Kaj je TAJNI PODATEK?
– dejstvo ali sredstvo, ki se nanaša na
• javno varnost,
• obrambo,
• zunanje zadeve,
• obveščevalno in varnostno dejavnost države in
bi z njegovim razkritjem nepoklicani osebi lahko nastale škodljive posledice za
varnost države ali njene politične ali gospodarske koristi.
Kaj je dokument?
• Vsak napisan, narisan, natisnjen, razmnožen, posnet, fotografiran,
magneten, optičen ali drugačen zapis TP
DOLOČANJE TAJNIH PODATKOV
Kdo določi tajni podatek?
- Pooblaščena oseba
Kdo je pooblaščena oseba:
za stopnjo INTERNO, ZAUPNO, TAJNO:
– predstojnik organa,
– funkcionar organa,
– oseba v organu, ki jo pooblasti predstojnik.
DOLOČANJE TAJNIH PODATKOV
Kdo je pooblaščena oseba za
stopnjo STROGO TAJNO:
– predsednik RS,
– predsednik DZ,
– predsednik vlade RS,
– ministri,
– predstojniki organov v sestavi,
– predstojniki vladnih služb, neposredno odgovornih
predsedniku vlade,
– določeni vojaški poveljniki,
– določeni vodje diplomatsko-konzularnih predstavništev.
DOLOČANJE TAJNIH PODATKOV
Kdaj pooblaščena oseba določi stopnjo tajnosti podatka?
– ob nastanku podatka,
– ob začetku izvajanja naloge, katere rezultat bo tajen
podatek,
– če ob združevanju podatkov, ki niso tajni, nastane podatek,
ki ga je potrebno varovati.
DOLOČITEV PODATKA ZA TAJNEGA
• podatek je tajen takrat, ko ga je za takšnega določila pooblaščena oseba
• na podlagi pisne ocene možnih škodljivih posledic;
• v nujnih primerih dovoli ustno določitev tajnosti, pisno oceno je potrebno
pripraviti najkasneje v treh dneh;
• vsi zaposleni imajo dolžnost pooblaščeni osebi predlagati določitev
tajnosti.
V primerih, ko bi se z določitvijo tajnosti prikrilo kaznivo dejanje,
prekoračitev pooblastil ali kakšno drugo nezakonito ravnanje, je
tajnost izključena!
OCENA MOŽNIH ŠKODLJIVIH POSLEDIC
Ocena mora vsebovati:
•
Opredelitev objekta varstva
•
Oceno teže škodljivih posledic
•
Stopnjo tajnosti, ki bo določena dokumentu
•
Način prenehanja tajnosti
OBJEKT VARSTVA
Potrebno opredeliti, izvedba katere naloge organa, ali katera
varnostna, politična oziroma gospodarska korist (interes,
dejavnost) države oz. njenih organov bo ogrožena (preprečena,
onemogočena, onesposobljena, nedopustno zmanjšana,
prehitena s strani konkurence, podražena ipd.).
Iz ocene ne sme biti razviden konkreten podatek, ki ga
varujemo!
OCENA TEŽE ŠKODLJIVIH POSLEDIC
Potrebno je oceniti, kakšno težo bi imelo razkritje
podatka nepoklicani osebi (za organ, za državo).
Na podlagi teže škodljivih posledic se tajnemu podatku
določi stopnja tajnosti, ki je izhodišče za vse postopke
in ukrepe varovanja tajnih podatkov.
STOPNJA TAJNOSTI
Določiti je potrebno najnižjo stopnjo tajnosti, ki še
zagotavlja varovanje podatka, potrebno za varstvo
Interesov ali varnosti države (paziti na to, da se ne
določi previsoka ali prenizka stopnja)
OZNAKE TAJNOSTI
OZNAKA
KRITERIJ –
možne škodljive posledice
STROGO
TAJNO
razkritje bi
ogrozilo vitalne interese RS
TAJNO
razkritje bi lahko
hudo škodovalo varnosti ali interesom RS
ZAUPNO
razkritje bi lahko
škodovalo varnosti ali interesom RS
INTERNO
razkritje bi lahko
škodovalo delovanju organa
Primerljive oznake tajnih podatkov
SLOVENSKE
NATO
EU
STROGO TAJNO
COSMIC TOP
SECRET
TRES SECRET UE/EU
TOP SECRET
TAJNO
NATO SECRET
SECRET UE
ZAUPNO
NATO
CONFIDENTIAL
CONFIDENTIEL
UE
INTERNO
NATO
RESTRICTED
RESTREINT UE
OZNAČEVANJE TAJNIH PODATKOV
Vsak tajni podatek oz. dokument, ki vsebuje TP, mora biti
označen s stopnjo tajnosti in s podatki o organu
• Vse pisne dokumente – vidno označiti!
- stopnja tajnosti – v glavi in nogi dokumenta
- zaporedna stran dokumenta glede na skupno število
strani
• Tajno in Strogo tajno:
– številka izvoda dokumenta,
– Število morebitnih prilog.
• STROGO TAJNO –
– rdeča črta v zgornjem desnem kotu debeline vsaj 4 mm
DOLOČANJE TAJNIH PODATKOV
• sprememba ali preklic stopnje tajnosti
– KDO: pooblaščena oseba,
– KDAJ: ko ni več pogojev,
v primeru prevladujočega
javnega interesa ?
– KAKO: pisno obvestiti vse prejemnike,
prečrtati prvotno oznako,
pod njo ali nad njo napisati novo.
Prenehanje tajnosti podatka
•
•
•
•
•
na določen datum,
z nastopom določenega dogodka,
s potekom določenega časa,
s preklicem tajnosti,
s potekom časa, ki je določen z zakonom, ki ureja arhivsko gradivo Zakon o varstvu dokumentarnega in arhivskega gradiva ter arhivih
/ZVDAGA/
Način prenehanja lahko poleg osebe, ki je podatku določila tajnost,
spremeni tudi predstojnik organa, v katerem je bila določena tajnost.
•
•
obrazložitev spremembe priložiti oceni škodljivih posledic
dolžnost obveščanja prejemnikov
INFORMACIJE JAVNEGA ZNAČAJA (21. člen ZTP)
• Posameznik, ki meni, da so podatki določeni kot tajni v nasprotju z ZTP,
lahko skladno z Zakonom o dostopu do informacij javnega značaja oziroma
z Zakonom o informacijskem pooblaščencu zahteva umik tajnosti podatka,
in sicer za tajne podatke stopnje tajnosti INTERNO ali ZAUPNO.
• Predstojnik organa predlog za presojo upravičenosti prevladujočega javnega
interesa posreduje Vladi RS, ki poda svojo odločitev na podlagi mnenja
Komisije za presojanje upravičenosti prevladujočega javnega interesa
(MORS, MNZ, MZZ, SOVA, UVTP).
•
KOMISIJA mora v 30 dneh pripraviti mnenje o upravičenosti zahteve –
prouči oceno škodljivih posledic na podlagi katere je bila podatku določena
tajnost in pozove vse prejemnike TP, da dajo mnenje o upravičenosti
razkritja podatka oz. da dajo mnenje o razlogih za ohranitev tajnosti.
• V primeru, da Vlada RS odloči, da se tajnost prekliče, mora organ, ki je
tajnost določil tajnost preklicati.
PREGLED TAJNIH PODATKOV
STROGO TAJNO –
vsako leto
INTERNO, ZAUPNO, TAJNO –
vsaka 3 leta
Pooblaščena oseba mora oceniti ali še obstaja potreba po
tajnosti.
Dolžnost varovanja TP
• Vse tajne podatke je potrebno obravnavati, varovati
in hraniti primerno njihovi stopnji tajnosti in ne vrsti
zapisa.
• Nihče ne sme dobiti tajnih podatkov prej in v večjem
obsegu, kot je to potrebno za opravljanje delovnih
nalog.
• Osebe so dolžne varovati tajnost podatkov tudi po
prenehanju opravljanja dela v organu/organizaciji
(disciplinska in kazenska odgovornost).
• Izdaja tajnih podatkov – 260. člen Kazenskega
zakonika (Ur. l. RS, št. 55/2008)
OBRAVNAVANJE TAJNIH PODATKOV
OBRAVNAVANJE TAJNIH PODATKOV
• TP se obravnavajo izključno v upravnem ali varnostnem
območju
• Predstojnik določi upravno in/ali varnostno območje s
sklepom
• TP lahko obravnavajo samo osebe, ki so ustrezno varnostno
preverjene najmanj do stopnje tajnosti podatka oz. dokumenta
in jim je bilo izdano dovoljenje za dostop do TP
• TP lahko obravnavamo izven varnostnega območja, če je
prostor fizično ali tehnično varovan, dostop do prostora pa
nadzorovan
• predstojnik organa ali organizacije sprejme odločitev o postavitvi
varnostnega območja,
• določi stopnjo predvidenega varnostnega območja,
• določi prostore namenjene za pripravo varnostnega območja,
• določi oziroma pooblasti odgovorno osebo za pripravo varnostnega
območja,
• pripravi potrebno dokumentacijo iz naslednjih področij:
– osebne varnosti: seznam oseb, ki imajo veljavno dovoljenje za dostop
do tajnih podatkov, seznam oseb, ki bodo zaposlene v varnostnem
območju, evidenco vstopov in izstopov v varnostno območje, itd.,
– dokumentacijske varnosti: evidenco o prejetih in oddanih tajnih
podatkih, kurirsko knjigo, listo vpogledov v tajni podatek, itd.,
– fizične varnosti: postavitev varnostnega območja v skladu z določili
10. člena uredbe in v skladu z določili Sklepa o določitvi pogojev za
varnostnotehnično opremo, ki se sme vgrajevati v varnostna območja,
priprava načrta varovanja varnostnega območja v skladu z določili 32.,
33. in 34. člena uredbe in
• informacijske varnosti: opis sistemov in naprav, način njihove zaščite,
povezave, itd.
OBRAVNAVANJE TAJNIH PODATKOV
UPRAVNO OBMOČJE
• se vzpostavi okoli oz. na poti do varnostnega območja
• lahko obsega vse poslovne prostore organa/organizacije
• obsega vidno določen obseg prostora, kjer se nadzira
vstop/izstop oseb in vozil
• vstop zaposlenih se zagotavlja z ugotavljanjem identitete
• vstop obiskovalcev se zagotavlja z ugotavljanjem identitete,
namena obiska in morebitnih drugih pogojev za vstop
• vstopi in izstopi se evidentirajo (izjeme v 14. čl. Uredbe o
varovanju tajnih podatkov)
• do tajnih podatkov lahko dostopajo osebe, ki imajo potrebo po
vedenju
OBRAVNAVANJE TAJNIH PODATKOV
• VARNOSTNO OBMOČJE II. STOPNJE
vidno označen prostor – VARNOSTNO OBMOČJE II.
STOPNJE (izjema),
–
–
–
–
–
–
–
vstop v območje ne omogoča dostopa do TP,
sistem vhodnega nadzora,
sistem nadzora gibanja oseb in vozil,
vsi vstopi in izstopi se evidentirajo,
druge osebe vstopajo v spremstvu,
identifikacijska kartica na vidnem mestu,
vnos mehanskih, elektronskih in magnetno optičnih, sestavnih delov je
dovoljen, če je oprema izključena,
– sistem fizičnega ali protivlomnega varovanja je aktiven po končanem
delovnem času,
– prostore se občasno pregleduje,
– načrt varovanja varnostnega območja.
OBRAVNAVANJE TAJNIH PODATKOV
• VARNOSTNO OBMOČJE I. STOPNJE
–
–
–
–
–
–
–
vidno označeno prostor (izjema)
sam vstop v območje pomeni dostop do TP,
vodi se razvid teh podatkov
vsi vstopi in izstopi se evidentirajo
identifikacijska kartica na vidnem mestu
sistem fizičnega ali protivlomnega varovanja
vnos mehanskih, elektronskih in magnetno optičnih
sestavnih delov ni dovoljen,
OBRAVNAVANJE TAJNIH PODATKOV
• VARNOSTNO OBMOČJE I. STOPNJE
– neposredno in neprekinjeno fizično varovanje,
– lahko nadomestimo z elektronskim sistemom tehničnega
varovanja,
– protivlomni sistem varovanja oz. alarmni sistem povezan z
nadzornim centrom,
– intervencijski čas do 7 minut,
– prostore se pregleduje po končanem delovnem času,
– predstojnik izda osebi posebno dovoljenje za vstop.
Načrt varovanja TP
• podrobneje predpisani fizični, organizacijski in tehnični ukrepi
ter postopki za varovanje TP v varnostnem območju
V splošnem delu načrta je potrebno navesti:
• Oceno ogroženosti
• Opis glavnega in pomožnih objektov
• Podatke o nosilcu varnostnega načrta
• Zaščitne ukrepe za osebe, ki imajo dostop do TP
načrt varovanja je potrebno stalno dopolnjevati, najmanj 1x
letno pa pregledati in preveriti ustreznost določenih ukrepov in
postopkov
Načrt varovanja TP
V posebnem delu načrta je potrebno navesti:
• Ukrepe fizičnega varovanja
• Ukrepe tehničnega varovanja
• Postopke ob nasilnem vstopu ali nepredvidenem dogodku
• Postopke ob izgubi, odtujitvi ali razkritju TP
• Postopke pri opravljanju vzdrževalnih del v VO
Načrt varovanja je potrebno stalno dopolnjevati, najmanj 1x
letno pa pregledati in preveriti ustreznost določenih ukrepov in
postopkov.
MNENJE UVTP
• Organ ali organizacija si mora pred izdajo
sklepa o določitvi VARNOSTNEGA
OBMOČJA pridobiti mnenje o ustreznosti
varnostnotehnične opreme, vgrajene v
varnostno območje, ter postopkov in ukrepov
varovanja varnostnega območja.
Obravnavanje tajnih podatkov
Stopnje tajnosti
TP
Obravnavanje TP
Osebje
Hranjenje
TP
Prenašanje
TP
STROGO
TAJNO
Varnostno območje I.
ali
II. stopnje
Dovoljenje za dostop
do TP stopnje
STROGO TAJNO
Blagajna najmanj
protovlomne stopnje
III.
Lastna
prenosna
mreža
TAJNO
Varnostno območje I.
ali
II. stopnje
Dovoljenje za dostop
do TP TAJNO
Blagajna najmanj
protovlomne stopnje
II.
Lastna
prenosna
mreža
ZAUPNO
Varnostno območje I.
ali
II. stopnje
Dovoljenje za dostop
do TP stopnje
ZAUPNO
Blagajna najmanj
protivlomne stopnje
II
Lastna
prenosna
mreža
INTERNO
Upravno območje
Osnovno
usposabljanje in
podpisana izjava o
seznanjenosti s
predpisi
Pisarniška ali
kovinska omara
Najmanj
priporočeno s
povratnico
VARNOSTNO OBMOČJE
OBRAVNAVANJE TAJNIH PODATKOV
• PROTIPRISLUŠKOVALNI PREGLED obvezen
– za varnostno območje I. stopnje,
– za prostore, v katerih se pogosto ustno razpravlja o TP
stopnje TAJNO ali višje.
Izvede se
– ob določitvi VO,
– ob vsakem posegu v območju,
– ob spremembi zaposlenih v območju,
– najmanj vsakih dvanajst mesecev.
OBRAVNAVANJE TAJNIH PODATKOV
• INTERNO
v upravnem območju
– samo osebe, ki:
• so opravile osnovno usposabljanje za obravnavo in
varovanje tajnih podatkov,
• so s pisno izjavo potrdile, da so seznanjene s predpisi,
• imajo potrebo po vedenju.
– hramba TP v pisarniški ali kovinski omari;
OBRAVNAVANJE TAJNIH PODATKOV
• ZAUPNO in višje:
– Varnostno območje I. ali II. stopnje,
– Kovinske omare/blagajne označene - Z, T, ST
• Z in T – protivlomna stopnja II (50/80 RU)
• ST – protivlomna stopnja III (80/120 RU)
• Če zunaj prostorov določenega organa obravnavamo TP
ZAUPNO ali višje, odgovorna oseba izdela načrt ukrepov in
postopkov za varovanje TP
• Vsak iznos ali vnos nosilca TP stopnje tajnosti ZAUPNO ali
višje zunaj varnostnega območja se evidentira.
POSREDOVANJE TAJNIH PODATKOV
Tajni podatki se lahko drugim organom, ki morajo ravnati po tem
zakonu, oziroma osebam v teh organih, posredujejo samo na
podlagi pisnega dovoljenja predstojnika organa, ki je tajni
podatek določil.
Organ lahko posreduje tajne podatke organizaciji le, če
organizacija poseduje ustrezno varnostno dovoljenje.
PRENOS TAJNIH PODATKOV
TAJNI PODATKI se prenašajo v zaprti, neprosojni ovojnici
INTERNO:
– po lastni prenosni mreži,
– po priporočeni pošti s povratnico
• ZAUPNO in višje:
– po lastni prenosni mreži
– s kurirsko službo
– dvojna ovojnica
• zunanja ovojnica iz trdnega, neprosojnega,
neprepustnega materiala,
• zunanja ovojnica brez oznak glede stopnje tajnosti
• zunanjo ovojnico se lahko nadomesti z zaklenjenim ali
zapečatenim kovčkom, škatlo ali torbo
PRENOS TAJNIH PODATKOV
• STROGO TAJNO
– Kovček, škatla ali torba z zapiranjem na ključ ali šifrirno
kombinacijo
– Prenos opravita najmanj dve osebi
PRENOS TAJNIH PODATKOV
Načrt poti (TP TAJNO ali višje) mora vsebovati:
• glavne in pomožne poti,
• postopke in ukrepe ob morebitnem poskusu odtujitve,
poškodbe ali uničenja tajnih podatkov,
• postopke in ukrepe pri eventualnih: prometnih nesrečah,
zastojih, postankih, prenočevanju ali drugih podobnih
dogodkih,
• kurirji morajo biti seznanjeni z ukrepi in postopki in primerno
usposobljeni,
• usposabljanje enkrat letno,
• usposabljanje kurirjev izvajata MO in Policija,
• koordinacijo usposabljanja vodi nacionalni varnostni organ,
• kurirji morajo imeti pri prenosu pooblastilo.
POMOČ DRUGIH ORGANOV
- Policisti morajo kurirju, ki se izkaže z veljavnim pooblastilom,
na njegovo zaprosilo zagotoviti pomoč v obliki in obsegu, ki
omogoča varovanje tajnih podatkov pred odtujitvijo,
poškodovanjem ali uničenjem.
- Pri postopku nimajo pravice vpogleda v vsebino tajnega
podatka.
- Cariniki pri postopkih, ki jih izvajajo nimajo pravice vpogleda
v vsebino tajnega podatka, če se kurir izkaže z veljavnim
pooblastilom.
Vzorec – primer izpisane zunanje ovojnice
Vzorec – primer izpisane notranje ovojnice
Notranja kuverta ima lahko v skladu z Uredbo o varovanju tajnih podatkov tudi druge podatke,
pomembno za varnost (npr.: ODPIRA SAMO NASLOVNIK)
Vzorec – primer izpisane zunanje strani notranje in zunanje ovojnice
PRENOS TAJNIH PODATKOV
• Vsak organ določi:
– kje se sprejemajo nosilci TP
– kdo sprejema nosilce TP
• dostavna ali kurirska knjiga
• kurirji:
• varnostno preverjeni
• usposobljeni (1x letno)
• pooblastilo za prenos
• Načrt poti in varovanja prenosa TP za stopnjo TAJNO ali višje
ELEKTRONSKO POSREDOVANJE TP
• Tajnih podatkov ne smemo posredovati ali pošiljati po
nezaščitenih komunikacijah.
• Prenos TP po informacijskih komunikacijskih sistemih izven
varnostnega ali upravnega območja je dovoljen samo v
šifrirani obliki.
• Z internetom je dovoljeno povezati samo sisteme, v katerih se
obravnavajo TP stopnje tajnosti INTERNO.
RAZMNOŽEVANJE TAJNIH PODATKOV
• STROGO TAJNO – ni dovoljeno
dodatne izvode sme izdelati le pooblaščena oseba organa, v
katerem je bila določena stopnja tajnosti
• INTERNO, ZAUPNO, TAJNO:
dovoljeno, če ni že na dokumentu vidno označena prepoved
• pisarniška odredba,
• v ustreznem območju,
• označitev kopije.
• PREVAJANJE
• dokument mora obdržati vse oznake tajnosti in
evidenčne številke izvirnega dokumenta,
• prevod je priloga izvirnika.
EVIDENTIRANJE TAJNIH PODATKOV
• Predpisi, ki urejajo poslovanje z dokumentarnim gradivom
(kratka vsebina, številka, subjekt, stanje, datum začetka,
signirni znak, klasifikacijki znak, priloge,,
• Iz posameznih vpisov se ne sme razbrati vsebine TP
• IT – fizično ločena programska rešitev, tehnologija
navideznega zasebnega omrežja, uporaba kriptozaščitne
postopkov in ukrepov
• Seznam vpogledov za TP stopnje tajno in strogo tajno
SEZNAM VPOGLEDOV
Za vsak dokument stopnje tajnosti TAJNO in STROGO TAJNO
je potrebno voditi seznam vpogledov, ki vsebuje:
• šifro (številko), datum, stopnjo tajnosti, številko izvoda
dokumenta,
• ime in priimek,
• datum in čas seznanitve,
• način seznanitve,
• podpis osebe, ki se je s tajnim podatkom seznanila.
UNIČEVANJE TAJNIH PODATKOV
• tričlansko komisijo imenuje predstojnik
• letni pregled prejetih TP –
po potrebi uničiti vse TP, ki se jih prejme informativno
• o uničenju TP STROGO TAJNO obvestiti organ, ki je določil
stopnjo tajnosti
• zapisnik o uničenju
• seznam vpogledov se priloži zapisniku
• uničevanje delovnega oz. pomožnega gradiva!
ARHIVIRANJE TAJNIH PODATKOV
SKLADNO S PREDPISI,
KI UREJAJO ARHIVSKO DEJAVNOST
POSTOPEK OB ZLORABI TAJNEGA PODATKA
• Vsak nepooblaščeni dostop do TP, njihovo uničenje, odtujitev
ali kakršen koli drugi dogodek, ki kaže na zlorabo TP.
• Obveščanje predstojnika organa ali organizacije.
• Obveščanje Policije ali drug pristojen organ, če gre za sum
KD.
• Obveščanje organa, ki je določil TP kot tajen.
• Odgovorna oseba iz organizacije mora obveščati naročnika.
• Obveščanje UVTP.
OBVESTILO O ZLORABI TP
Podatke za identifikacijo TP
• opis medija
• stopnja tajnosti
• številka in datum dokumenta
• številka kopije
• lastništvo
• kratka vsebina
• opis okoliščin v katerih so bili zlorabljeni TP
• kdo je bil obveščan
• opis postopkov in ukrepov, ki so bili že izvedeni
OSEBNA VARNOST
VARNOSTNO PREVERJANJE IN IZDAJA
DOVOLJENJ ZA DOSTOP DO
NACIONALNIH TAJNIH PODATKOV
OSEBNA VARNOST ZAJEMA
1.
izdajanje dovoljenj za dostop do nacionalnih tajnih
podatkov ter tajnih podatkov zveze Nato in EU stopnje
tajnosti
» ZAUPNO
» TAJNO
» STROGO TAJNO
2.
dostop do nacionalnih tajnih podatkov ter tajnih podatkov
zveze Nato in EU in njihovo varovanje
stopnja tajnosti
delovno
mesto/potreba po
vedenju
dovoljenje za
dostop do TP
INTERNO
DA
NE
ZAUPNO
DA
DA
TAJNO
DA
DA
STROGO
TAJNO
DA
DA
Pristojni organi za varnostno preverjanje:
izdajo dovoljenje za dostop do tajnih podatkov
– Ministrstvo za obrambo (MO) za zaposlene v MO
– Slovenska obveščevalno – varnostna agencija (SOVA) za
zaposlene v SOVI
– Ministrstvo za notranje zadeve (MNZ):
– za zaposlene v MNZ (policiji)
– za zaposlene v drugih organih (razen v SOVI in
MO)
kadar ne gre za opravljanje obrambnih dolžnosti ali
vojaške službe
Pristojni organ za varnostno preverjanje
• izda dovoljenje za dostop do TP
• o zahtevi za izdajo dovoljenja odloči v treh mesecih
od dneva, ko mu je bila podana popolna vloga
oseba živela v tujini – rok se lahko podaljša
• o izdanem dovoljenju obvesti Urad Vlade RS za
varovanje TP (UVTP)
Osebam, ki potrebujejo dovoljenje zaradi obravnavanja TP v
organizaciji (dobavitelji, izvajalci gradenj, ...), izda dovoljenje:
• MO za naročila povezana z MO
• SOVA za naročila povezana s SOVO
• MNZ v vseh ostalih primerih
DOSTOP DO NACIONALNIH TAJNIH
PODATKOV TER TAJNIH PODATKOV
ZVEZE NATO IN EU TER NJIHOVO
VAROVANJE
Dostop do nacionalnih TP stopnje tajnosti INTERNO
NI DOVOLJENJA
•
vse osebe, ki opravljajo funkcijo ali delajo v organu
•
podpisana izjava o seznanitvi z ZTP in predpisi sprejetimi na
njegovi podlagi in zaveza, da bo s TP ravnal skladno s
predpisanimi postopki
Izjava se podpiše po usposabljanju s področja obravnavanja in
varovanja TP
•
potreba po seznanitvi (need-to-know)
Dostop do nacionalnih TP stopnje tajnosti ZAUPNO,
TAJNO, STROGO TAJNO
•
delovno mesto za katerega je določeno, da se na njem
dostopa do TP določene stopnje tajnosti
•
podpisana izjava o seznanitvi z ZTP in predpisi sprejetimi na
njegovi podlagi in zaveza, da bo posameznik s TP ravnal v
skladu s predpisanimi postopki
•
veljavno dovoljenje za dostop do nacionalnih TP ustrezne
stopnje tajnosti
•
potreba po seznanitvi
Izjeme
ZTP v 3. členu določa izjeme, katerim za dostop do TP ni
potrebno dovoljenje:
– predsednik republike, predsednik vlade
– varuh človekovih pravic in njegov namestnik
– informacijski pooblaščenec
– poslanec
– državni svetnik
– župan in občinski svetnik
– sodnik, državni tožilec, generalni državni pravobranilec
– član računskega sodišča
– guverner, namestnik in vice guverner centralne banke
– minister in predstojnik vladne službe, ki je neposredno
odgovoren predsedniku vlade
– predsednik in člani Državne revizijske komisije
Izjeme opredeljene v nacionalni zakonodaji
veljajo tudi za dostop do tajnih podatkov zveze
NATO in EU.
Dostop do TP zveze Nato / EU stopnje tajnosti
INTERNO
NI DOVOLJENJA
•
delovno mesto za katerega je določeno, da se na njem dostopa
do TP stopnje tajnosti INTERNO
•
podpisana izjava o seznanitvi z ZTP in predpisi sprejetimi na
njegovi podlagi in zaveza, da bo s TP ravnal skladno z
navedenimi postopki
•
podpis izjave o seznanitvi s predpisi zveze Nato / EU o
varovanju TP in zaveza, da bo s TP ravnal skladno z
navedenimi postopki
•
potreba po vedenju
Dostop do TP zveze Nato / EU stopnje tajnosti
ZAUPNO, TAJNO IN STROGO TAJNO
•
delovno mesto za katerega je določeno, da se dostopa do TP
določene stopnje tajnosti
•
podpisana izjava o seznanitvi z ZTP in predpisi sprejetimi na
njegovi podlagi in zaveza, da bo s TP ravnal skladno z
navedenimi postopki
•
podpisana izjava o seznanitvi s predpisi zveze Nato / EU o
varovanju TP in zaveza, da bo s TP ravnal skladno z
navedenimi postopki
•
•
potreba po vedenju
veljavno nacionalno dovoljenje za dostop do TP ustrezne
stopnje tajnosti
Na podlagi izpolnjenih pogojev UVTP izda dovoljenje za
dostop do TP zveze Nato/ EU ustrezne stopnje tajnosti.
Preklic dovoljenja za dostop do TP zveze Nato / EU
• oseba ne izvaja več nalog, zaradi katerih je potrebovala dostop
do TP zveze Nato / EU
• osebi preneha delovno razmerje v organu
• osebi se je preklicalo nacionalno dovoljenje
obvesti se UVTP!
obvestilo vsebuje:
– osebno ime
– datum in kraj rojstva
– mednarodno organizacijo ali tujo državo, za dostop do TP
katere stopnjo tajnosti je bilo dovoljenje izdano
– številko dovoljenja
– razlog za preklic dovoljenja
Nivoji varnostnega preverjanja:
• osnovno varnostno preverjanje – ZAUPNO
• razširjeno varnostno preverjanje – TAJNO
• razširjeno varnostno preverjanje z varnostnim poizvedovanjem
– STROGO TAJNO
Predlagatelji varnostnega preverjanja:
• predstojnik organa (ali od njega pooblaščena oseba):
– za osebe organa, ki bodo potrebovale dovoljenje zaradi
izvajanja nalog v tem organu,
– za osebe zaposlene v organizacijah, ki bodo delale za organ
• minister, pristojen za gospodarstvo:
– za osebe, zaposlene v organizacijah, ki bodo dovoljenje
potrebovale zaradi sodelovanja na javnih razpisih ali
izvedbe naročila tuje države ali mednarodne organizacije
(TP zveze Nato / EU)
• predstojnik nacionalnega varnostnega organa – ostali
predlogi
Na podlagi česa se začne varnostno preverjanje?
• pisni predlog predlagatelja za osebo, ki jo je potrebno
varnostno preveriti
• pisni predlog mora vsebovati:
– ime in priimek preverjane osebe
– rojstne podatke preverjane osebe
– stopnjo tajnosti do katere je dan predlog
Kaj se priloži pisnemu predlogu predlagatelja?
• pisno soglasje preverjane osebe za varnostno preverjanje
• dokazilo o opravljenem usposabljanju s področja
obravnavanja in varovanja TP
• pisna izjava o seznanitvi z Zakonom o tajnih podatkih (ZTP)
in predpisi, izdanimi na njegovi podlagi
• zaprta ovojnica z izpolnjenim ustreznim varnostnim
vprašalnikom
sprednja stran kuverte
ime in priimek, organ zaposlitve, ˝vprašalnik za varnostno
preverjanje˝
Tipi varnostnih vprašalnikov:
• osnovni vprašalnik – za stopnjo tajnosti ZAUPNO, TAJNO,
STROGO TAJNO
• posebni vprašalnik – za stopnjo tajnosti TAJNO in STROGO
TAJNO
• dodatni vprašalnik – za stopnjo tajnosti STROGO TAJNO
 prvi del – za dostop do TP STROGO TAJNO in pri sumu
varnostnega zadržka (ZAUPNO, TAJNO)
 drugi del – sum varnostnega zadržka povezan z zakoncem,
zunajzakonskim partnerjem, ...(TAJNO, STROGO TAJNO)
preverjajo se podatki, ki so vsebina osnovnega in posebnega varnostnega
vprašalnika (razgovor z osebo, uradne evidence):
ZAUPNO in TAJNO – določeni podatki se preverjajo za obdobje
zadnjih PETIH LET (prebivališče, tekoči kazenski
postopki, izrečeni disciplinski ukrepi, finančno stanje, ...)
STROGO TAJNO - določeni podatki se preverjajo za obdobje
zadnjih DESETIH LET (od dopolnjenega 18. leta)
PO OPRAVLJENEM VARNOSTNEM PREVERJANJU PRISTOJNI
ORGAN DOVOLJENJE IZDA/NE IZDA:
• stopnja tajnosti ZAUPNO – 10 let
• stopnja tajnosti TAJNO, STROGO TAJNO – 5 let
• ugotovljeni so varnostni zadržki – dovoljenje se ne izda
OSNOVNO VARNOSTNO PREVERJANJE – za
ZAUPNO
RAZGOVOR
Privolitev v varnostno
preverjanje in potrdilo o
usposabljanju
IZDAJA
DOVOLJENJA
Privolitev za
Dodatno var.
ZAVRNITEV
preverjanje
OSNOVNI
VPRAŠALNIK
SUM,
VARNOSTNI
ZADRŽEK
Dodatni vprašalnik
KONEC
Prvi del
IZDAJA
DOVOLJENJA
RAZGOVOR – s 3. OSEBAMI
RAZŠIRJENO VARNOSTNO PREVERJANJE
ZA TAJNO
Privolitev v varnostno
Preverjanje in potrdilo
o usposabljanju
OSNOVNI
VPRAŠALNIK
POSEBNI
VPRAŠALNIK
IZDAJA
DOVOLJENJA
RAZGOVOR
SUM,
VARNOSTNI
ZADRŽEK
IZDAJA
DOVOLJENJA
Privolitev za
Dodatno var.
preverjanje
Dodatni vprašalnik
Prvi del
RAZGOVOR – s 3. OSEBAMI
ZAVRNITEV
KONEC
RAZŠIRJENO VARNOSTNO PREVERJANJE Z
VARNOSTNIM POIZVEDOVANJEM ZA STROGO TAJNO
Privolitev v varnostno
preverjanje in potrdilo o
usposabljanju
OSNOVNI
VPRAŠALNIK
POSEBNI
VPRAŠALNIK
Dodatni
vprašalnik
Prvi del
RAZGOVOR
SUM,
VARNOSTNI
ZADRŽEK
RAZGOVOR
Z osebami, ki lahko potrdijo
podatke, navedene v
vprašalnikih
Z osebami iz gospodinjstva
IZDAJA
DOVOLJENJA
ZAVRNITEV
Varnostni zadržki
So ugotovitve varnostnega preverjanja, iz katerih izhaja,
da obstajajo
dvomi o zanesljivosti in lojalnosti osebe, ki naj bi dobila dovoljenje za
dostop do TP, in sicer:
Obligatorni (dovoljenje se obvezno prekliče)
• lažne navedbe podatkov v varnostnem vprašalniku ali razgovoru
• neizbrisane pravnomočne obsodbe za najmanj tri mesece nepogojne
zaporne kazni za KD, ki se preganja po uradni dolžnosti
• dokončne disc. ukrep zaradi težje disc. kršitve s področja
obravnavanja in varovanja TP
• odvisnost od alkohola, drog oziroma druge oblike zasvojenosti
Fakultativni (dovoljenje se lahko prekliče)
• pravnomočne obtožnice za KD, ki se preganjajo po uradni
dolžnosti, razen za KD, kjer je kot glavna kazen predpisana
denarna kazen ali zapor do treh let
• nepravnomočne obsodilne sodbe za KD in za katere je
predpisana denarna kazen ali zapor do treh let
• neizbrisane pravnomočne obsodbe ali več izrečenih glob za
prekrške, določene s tem zakonom
• drugih ugotovitev varnostnega preverjanja, ki vzbujajo
utemeljene dvome v verodostojnost, zanesljivost in lojalnost
za varno obravnavanje TP
• drugih varnostnih zadržkov,
mednarodnimi pogodbami
določenih
z
zakoni
ali
Osnovni vprašalnik
1.
2.
3.
4.
5.
6.
7.
osebno ime, vključno s prejšnjimi,
enotno matično številko občana (EMŠO),
datum in kraj rojstva,
državljanstvo oziroma državljanstva, vključno s prejšnjimi,
naslov prebivališča (stalnega, začasnega in naslov
dosegljivosti),
bivanja v tujini, če so trajala tri mesece ali več (kraj, obdobje
in razlog bivanja),
zakonski stan in število otrok,
Osnovni vprašalnik
8. poklic in delo, ki ga opravlja,
9. služenje vojaškega roka,
10. šolanje in obiskovanje seminarjev ali drugih oblik
usposabljanja v tujini, če so trajala več kot en mesec (kraj in
obdobje),
11. delodajalce in njihove naslove,
12. neizbrisane pravnomočne obsodbe zaradi kaznivih dejanj, ki
se preganjajo po uradni dolžnosti, ter podatke o prekrških, ki
so jih obravnavali prekrškovni organi ali sodišča,
Osnovni vprašalnik
13. tekoče kazenske postopke,
14. odvisnost od alkohola, drog oziroma druge zasvojenosti,
15. bolezen ali duševne motnje, ki bi lahko ogrozile varno
obravnavanje TP,
16. stike s tujimi varnostnimi ali obveščevalnimi službami,
17. članstvo ali sodelovanje v organizacijah ali skupinah, ki
ogrožajo vitalne interese RS ali držav članic političnih,
obrambnih in varnostnih zvez, katerih članica je RS,
18. izrečene disciplinske ukrepe,
19. prejšnja varnostna preverjanja po ZTP.
Posebni vprašalnik
1.
2.
3.
4.
sodelovanje v tujih oboroženih silah ali drugih oboroženih
formacijah,
finančne obveznosti oziroma prevzeta jamstva z navedbo
vrste (npr krediti, hipoteke, preživnine) in višine finančnih
obveznosti, razlogov za dolg in upnikov ter z navedbo vseh
dohodkov v preteklem letu, vključno s podatki o lastništvu
nepremičnin,
davčno številko,
lastnosti in okoliščine iz življenja preverjane osebe, ki imajo
lahko za posledico izpostavljenost izsiljevanju ali drugim
oblikam izvajanja pritiska.
Dodatni vprašalnik
•
•
Prvi del:
navedbo osebnih imen ter naslovov stalnih ali začasnih
prebivališč oziroma naslove dosegljivosti treh oseb, ki lahko
potrdijo podatke, navedene v vprašalnikih.
Drugi del:
podatke o zakoncu ali zunajzakonskem partnerju oz. o
osebah v gospodinjstvu preverjane osebe (osebno ime,
datum in kraj rojstva ter naslov stalnega ali začasnega
prebivališča oziroma naslov dosegljivosti).
Vmesno varnostno preverjanje se opravi
1.
2.
3.
4.
če je pri osebi, ki že ima dovoljenje za dostop do TP, podan
sum obstoja varnostnega zadržka
pred izvajanjem nalog na delovnih mestih, na katerih se
zahteva dostop do TP, če je od izdaje dovoljenja do nastopa
izvajanja nalog poteklo več kot 12 mesecev
pred ponovnim izvajanjem nalog na delovnih mestih, na
katerih se zahteva dostop do TP, če v času veljavnosti
dovoljenja več kot 12 mesecev oseba ni izvajala nalog na
delovnih mestih v organu
pri osebah iz organizacije, če je od zaključka naročila in
ponovnega dostopa do TP preteklo več kot 12 mesecev
2., 3. in 4. - potrditev veljavnosti dovoljenja
Vmesno varnostno preverjanje – sum varnostnega
zadržka
•
•
•
•
•
preverijo se podatki, ki se nanašajo na varnostni zadržek
pisna seznanitev osebe z uvedbo postopka vmesnega
varnostnega preverjanja (predlagatelj)
vmesno varnostno preverjanje se začne na:
– pisni predlog predlagatelja – navede in pojasni okoliščine,
ki kažejo na sum varnostnega zadržka
– pisno soglasje osebe za vmesno varnostno preverjanje (8
dni)
začasna prepoved dostopa do nacionalnih TP ter TP zveze
Nato in EU – obvesti se UVTP
če se sum varnostnega zadržka potrdi, se preverjani osebi
dovoljenje za dostop do TP prekliče
obvesti se UVTP
Vmesno varnostno preverjanje – potrditev veljavnosti
dovoljenja
• enak postopek kot pri izdaji dovoljenja za dostop do TP
• začasna prepoved dostopa do nacionalnih TP ter TP zveze Nato in EU –
obvesti se UVTP
• pisni predlog predlagatelja obsega:
– osebno ime
– rojstni datum
– stopnja tajnosti
– veljavnost že izdanega dovoljenja
– organ, ki je dovoljenje izdal
• pisnemu predlogu se priloži:
– pisno soglasje za potrditev veljavnosti dovoljenja in
– vse ostalo kot pri izdaji dovoljenja za dostop do TP
Obveščanje o spremembah (25.d člen ZTP)
• Posameznik MORA obveščati predstojnika o spremembah iz
osnovnega in posebnega vprašalnika;
• predstojnik ali od predstojnika pooblaščena oseba MORA s to
osebo opraviti razgovor glede spremenjenih podatkov;
• ob sumu varnostnega zadržka dolžnost predlagati vmesno
varnostno preverjanje;
• sporočati spremembe imena (izdaja ugotovitvene odločbe).
Enkraten/začasen dostop do tajnih podatkov
• izjemoma se osebi omogoči enkraten dostop do tajnih
podatkov (eno stopnjo višje kot oseba poseduje dovoljenje)
zaradi nujne izvedbe določenega dela.
• izjemoma se dovoli opravljanje del na delovnem mestu brez
ustreznega dovoljenja za obravnavanje tajnih podatkov začasen dostop (do 6 mesecev) do tajnih podatkov ene
stopnje višje, kot oseba poseduje dovoljenje:
 na podlagi pisne utemeljitve predstojnika
 postopek varnostnega preverjanja za ustrezno dovoljenje se je
že začel
 organ, pristojen za varnostno preverjanje, s tem soglaša
IZDAJANJE DOVOLJENJ ZA DOSTOP DO
TAJNIH PODATKOV ZVEZE NATO / EU
Dovoljenje izda/prekliče nacionalni varnostni organ – Urad
Vlade RS za varovanje tajnih podatkov
Kdaj se izda?
• na pisni predlog predlagatelja
• oseba ima veljavno dovoljenje za dostop do
nacionalnih TP
• oseba je na delovnem mestu, na katerem se izvajajo
naloge, zaradi katerih potrebuje dovoljenje za dostop
do TP zveze Nato / EU
• dovoljenje se izda z veljavnostjo za čas, ko oseba
potrebuje dostop do TP zveze Nato/EU, vendar ne
dlje kot velja dovoljenje za dostop do nacionalnih TP
Predlog za izdajo dovoljenja TP zveze Nato / EU
• pisni predlog predlagatelja mora vsebovati:
– ime in priimek osebe
– datum in kraj rojstva osebe, za katero se predlaga izdaja
dovoljenja
– navedbo tuje države ali mednarodne organizacije, do TP
katere naj bi imela oseba dostop
– navedbo delovnega mesta
– stopnjo tajnosti podatkov
• predlogu mora biti priložena:
– izjava o seznanitvi s predpisi, ki urejajo obravnavanje in
varovanje TP zveze Nato / EU
– zaprosilo za dostop do TP zveze Nato / EU
Vloga UVTP-ja pri varnostnem preverjanju:
• koordiniranje aktivnosti med organi, ki izvajajo varnostno
preverjanje
• vodenje evidenc:
– izdana dovoljenja za dostop do nacionalnih TP fizičnim
osebam,
– izdana dovoljenja za dostop do TP zveze Nato / EU
fizičnim osebam
– začasni dostopi do TP
EVIDENCE SE HRANIJO TRAJNO
INFORMACIJSKA VARNOST
• Zajema določanje in uporabo ukrepov varovanja tajnih
podatkov, ki se obravnavajo s pomočjo komunikacijskih,
informacijskih in drugih elektronskih sistemov pred naključno
ali namerno izgubo tajnosti, celovitosti ali razpoložljivosti ter
ukrepov za preprečevanje izgube celovitosti in razpoložljivosti
samih sistemov.
Varovanje TP v komunikacijsko-informacijskih
sistemih
• Predstojnik organa ali organizacije mora pred začetkom
obravnavanja tajnih podatkov v sistemu s pisnim sklepom
potrditi izvajanje vseh ukrepov in postopkov za zagotovitev
varnega delovanja sistema (varnostno dovoljenje za
delovanje sistema).
• Pred izdajo varnostnega dovoljenja za delovanje sistema, v
katerem se obravnavajo TP ZAUPNO ali višje, mora
predstojnik organa ali organizacije (ali upravljavec
sistema) od UVTP dobiti mnenje o varnostni ustreznosti
sistema.
Mnenje o varnostni ustreznosti sistema je potrebno pridobiti v
4. letih po uveljavitvi uredbe (16.6.2011).
Varovanje TP v komunikacijsko-informacijskih
sistemih
• Organ ali organizacija mora o izdaji varnostnega dovoljenja za
delovanje sistema obvestiti UVTP.
• Ob vsaki spremembi sistema, ki ima oziroma bi lahko imela
posledice za varnost v sistemu obravnavanih TP (širitev
sistema, tehnološke spremembe, uvajanje novih tehnologij ali
storitev itd.), mora upravljavec sistema ponovno izvesti
postopek varnostne odobritve sistema.
• Upravljavec sistema mora vzpostaviti postopke identifikacije
in overitve dostopa za vse uporabnike sistema. Vsak uporabnik
mora biti seznanjen s postopki dodeljevanja in uporabe sistema
za identifikacijo in overitev dostopa uporabnikov v sistem.
Varovanje TP v komunikacijsko-informacijskih
sistemih
• Prenos TP po komunikacijskih in informacijskih sistemih
izven varnostnega oziroma upravnega območja je dovoljen le
v šifrirani obliki.
• Šifrirne rešitve za sisteme odobri-ovrednoti UVTP in ob tem
izda POTRDILO O VARNOSTNI USTREZNOSTI.
• Povezovanje sistemov je dovoljeno le po nadzorovanih in
varovanih vstopno-izstopnih točkah, skozi katere potekajo vsi
servisi in storitve.
• S povezavo sistemov se morajo strinjati upravljavci sistemov.
• Z internetom je dovoljeno povezati sisteme, v katerih se
obravnavajo tajni podatki stopnje tajnosti INTERNO.
Dokumenti – podlaga za izdajo varnostnega dovoljenja
za delovanje sistema:
• načrt varovanja sistema: vsebuje opis sistema, načrt sestavin
in povezav sistema, varnostne zahteve sistema, varnostna
okolja, varnostne protiukrepe in varnostno upravljanje sistema;
• oceno varnostnih tveganj: vsebuje oceno trenutnega stanja
sistema z oceno stopnje tveganja;
• varnostna navodila za delo v sistemu: vsebujejo varnostno
upravljanje in organiziranost varnosti sistema, informacijska
varnost, načrtovanje ukrepov ob nepredvidenih dogodkih,
upravljanje in spreminjanje konfiguracije/nastavitev sistema,
splošna varnostna navodila za uporabnike in odgovorno
osebje.
Zaščita proti neželenemu elektromagnetnemu sevanju
(TEMPEST)
• Neželeno elektromagnetno sevanje (TEMPEST) je sevanje, ki
se nekontrolirano razširja in omogoča odtekanja TP.
• Vse sestavine sistemov, v okviru katerih se obravnavajo TP
stopnje tajnosti ZAUPNO ali višje, morajo biti TEMPEST
zaščitene.
• TEMPEST zaščito zagotavljajo upravljavci sistemov, v
katerih se obravnavajo TP in so del načrta varovanja. O
ugotovitvah meritev obveščajo UVTP.
• TEMPEST meritve opravljajo Policija, MORS, SOVA in drugi
organi, ki jih pooblasti komisija.
• Tehnične in normativne rešitve uporabe šifrirnih sistemov in
varnostne zahteve za izvajanje TEMPEST zaščite so navedene
v Navodilu o izvajanju zaščite pred elektromagnetnim
sevanjem v komunikacijskih in informacijskih sistemih, v
katerih se obravnavajo tajni podatki.
INDUSTRIJSKA VARNOST
Industrijska varnost pomeni uporabo
varnostnih ukrepov in postopkov za
preprečevanje, odkrivanje in povrnitev izgube
ali prenehanje ogrožanja tajnih dokumentov, s
katerimi razpolaga izvajalec ali podizvajalec
(organizacija) med pogajanji pred dodelitvijo
in med izvajanjem tajnega naročila oziroma
tajnega podnaročila organa.
INDUSTRIJSKA VARNOST
• TP se lahko posredujejo le organizaciji, ki ima dovoljenje, da
izpolnjuje pogoje za varno obravnavanje tajnih podatkov
(varnostno dovoljenje).
• TAJNO/ZAUPNO NAROČILO je vsako naročilo blaga,
storitve ali izvedbe gradenj, katerega izpolnitev zahteva ali
vključuje dostop do TP.
• Organizacije so dobavitelji, izvajalci gradenj ali izvajalci
storitev, vključno s podizvajalci, ki bodo izvajali zaupno
naročilo organa.
ORGANI, KI IZDAJAJO NACIONALNA VARNOSTNA
DOVOLJENJA ORGANIZACIJAM
MO
• Izdaja varnostno dovoljenje za naročila na obrambnem
področju.
SOVA
• Izdaja varnostno dovoljenje za naročila, povezana z delom
SOVE.
MNZ
• Za vse ostale primere.
• Pristojni organi o izdaji varnostnega dovoljenja obvestijo
UVTP.
• Varnostno dovoljenje se izda z veljavnostjo petih let ali za
dobo, določeno v pogodbi o naročilu, vendar ne več kot za pet
let.
Postopek izdaje varnostnega dovoljenja POBUDA:
• Organizacija pristojnemu predlagatelju da pobudo za začetek
postopka za izdajo varnostnega dovoljenja.
• Vsebina pobude:
 Navedba naročila oz. vzrok (izdelek, ki ga ponuja) za katerega
organizacija potrebuje varnostno dovoljenje.
 Podatki o osebah organizacije, ki imajo dovoljenje za dostop
do TP ali bo za njih sprožen ustrezen postopek za pridobitev
dovoljenja za dostop do TP.
Postopek izdaje varnostnega dovoljenja
PREDLOG:
Pristojni predlagatelj:
 predstojnik državnega organa za organizacije, ki izvajajo
naročila tega organa,
 ministrstvo, pristojno za gospodarstvo, za organizacije, ki
potrebujejo varnostno dovoljenje zaradi sodelovanja na javnih
razpisih ali zaradi izvedbe naročila tuje države ali mednarodne
organizacije.
Preden začne pristojni organ preverjati izpolnjevanje pogojev
organizacije za pridobitev varnostnega dovoljenja v UVTP
preveri ali je bilo organizaciji že izdano katero od varnostnih
dovoljenj oz. ali je že v postopku pridobitve varnostnega
dovoljenja.
Predlagatelj mora predlogu za začetek postopka varnostnega
preverjanja priložiti naslednje listine:
1.
da je organizacija registrirana pri pristojnem sodišču ali
drugem organu – izpisek iz sodne ali druge ustrezne
evidence,
2.
da ni v kazenskem postopku zaradi suma storitve kaznivega
dejanja v zvezi s podkupovanjem ali da zaradi takega
kaznivega dejanja ni bila pravnomočno obsojena – potrdilo
ministrstva, pristojnega za pravosodje, da organizacija ni
vpisana v kazensko evidenco,
3. da ni zoper organizacijo uveden ali začet postopek prisilne
poravnave, stečajni ali likvidacijski postopek, drug postopek,
katerega posledica ali namen je prenehanje poslovanja
organizacije – izpisek iz sodne ali druge enakovredne
evidence,
4.
da je poravnala davke in prispevke skladno s predpisi države,
kjer ima svoj sedež, ali da je organizacija, ki ima sedež v
tujini, poravnala v RS tiste dajatve, ki bi jih morala poravnati
– potrdilo, ki ga izda davčni ali drug pristojni organ države,
kjer ima organizacija svoj sedež,
5.
da ni bila kaznovana za dejanje v zvezi s poslovanjem
oziroma so posledice sodbe že izbrisane – potrdilo
ministrstva, pristojnega za pravosodje, da organizacija ni
vpisana v kazensko evidenco,
6.
dokazilo o lastniški strukturi organizacije – izpisek iz sodne
ali druge ustrezne evidence,
7.
dokazilo, da osebe iz organizacije niso bile pravnomočno
obsojene zaradi naklepnega kaznivega dejanja, ki se
preganja po uradni dolžnosti, in da niso bile obsojene na
nepogojno kazen zapora v trajanju več kot 6 mesecev.
Pristojni organ izda organizaciji varnostno dovoljenje,
če:
1.
organizacija izpolnjuje fizične, organizacijske in tehnične
pogoje za varovanje TP v skladu z ZTP in predpisi,
sprejetimi na njegovi podlagi,
2.
so osebe, ki bodo v organizaciji po službeni dolžnosti imele
dostop do TP, varnostno preverjene in imajo dovoljenje za
dostop do TP,
3.
organizacija zagotovi, da bo dostop do TP dovoljen samo
tistim osebam, ki morajo imeti vpogled v te podatke po svoji
službeni dolžnosti zaradi uresničevanja naročila organa,
Pristojni organ izda organizaciji varnostno dovoljenje,
če:
4. Organizacija imenuje osebo, pristojno za nadzor in usmerjanje
varnostnih ukrepov v zvezi z:
• izvajanjem naročila,
• usposabljanjem oseb, ki imajo dostop do tajnih podatkov,
• poročanjem pristojnemu organu o okoliščinah, ki vplivajo na
izdajo varnostnega dovoljenja in
• izvajanjem drugih predpisanih ukrepov za varno obravnavanje
tajnih podatkov.
Vmesno varnostno preverjanje
•
se opravi, če po izdaji varnostnega dovoljenja organizaciji
nastopijo okoliščine, ki kažejo na to, da organizacija ne
izpolnjuje več prej naštetih pogojev
•

predlagatelji:
predstojnik organa za organizacije, ki izvajajo naročila tega
organa,
minister za gospodarstvo,
UVTP


•
če organizacija ne izpolnjuje več pogojev za izdajo
varnostnega dovoljenja - preklic dovoljenja
Vloga UVTP pri izdajanju varnostnih dovoljenj
organizacijam
• Koordiniranje aktivnosti med organi, ki izvajajo varnostno
preverjanje.
• Vodenje evidenc.
• Izdajanje NATO/EU dovoljenj (FSC –Facility Security
Clearence).
• Potrjuje, da organ/organizacija izpolnjuje predpisane pogoje za
ravnanje s TP v skladu s predpisi tuje države ali mednarodne
organizacije.
Javni razpisi – internetne strani
• http://www.mg.gov.si/si/javna_narocila_razpisi
_povabila_pozivi/
• http://www.enarocanje.si/?podrocje=portal
• http://www.izvoznookno.si/
• http://www.namsa.nato.int/
• http://boa.nc3a.nato.int/
• http://www.eda.europa.eu/
RAZMERJE MED TP PO ZTP IN DRUGIMI
TAJNIMI IN VAROVANIMI PODATKI
• Poslovna skrivnost – Podatki, ki jih za poslovno skrivnost
določi družba v skladu s 39. členom Zakona o gospodarskih
družbah
• Davčna tajnost – Podatki v skladu z 15. členom Zakona o
davčnem postopku in Pravilnikom o izvajanju ZDavP-2
• Izpitna tajnost pri maturi - Vrsta tajnosti “IZPITNA
TAJNOST” stopnja tajnosti “TAJNO” se določa skladno z
Zakonom o maturi in skladno s 3. členom Pravilnika o
varovanju izpitnih tajnosti pri maturi
• Izpitna tajnost pri pravniškem državnem izpitu se določa
skladno z Zakonom o pravniškem državnem izpitu in skladno
z 2. členom Pravil o varovanju izpitne tajnosti pri pisnem delu
pravniškega državnega izpita - oznaka: “izpitna tajnost”
RAZMERJE MED TP PO ZTP IN DRUGIMI
TAJNIMI IN VAROVANIMI PODATKI
• Statistična zaupnost – 2. člen Zakona o državni
statistiki
• Osebni podatki – podatki o posamezniku, ki jih
opredeljuje Zakon o varstvu osebnih podatkov
• Občutljivi osebni podatki in drugi varovani
podatki skladno z Zakonom o varstvu
dokumentarnega in arhivskega gradiva ter arhivih
• Zaupni podatki po Zakonu o bančništvu
• Zaupnost po Zakonu o računskem sodišču
RAZMERJE MED TP PO ZTP IN DRUGIMI
TAJNIMI IN VAROVANIMI PODATKI
• Spremembe označevanja tajnih podatkov po 31. 12. 2004:
• DRŽAVNA TAJNOST ali DRŽAVNA SKRIVNOST
spremenjena v STROGO TAJNO
• URADNA TAJNOST, URADNA SKRIVNOST ali VOJAŠKA
SKRIVNOST – STROGO ZAUPNO spremenjena v TAJNO
• URADNA TAJNOST, URADNA SKRIVNOST ali VOJAŠKA
SKRIVNOST – ZAUPNO spremenjena v ZAUPNO
• URADNA TAJNOST, URADNA SKRIVNOST ali VOJAŠKA
SKRIVNOST – INTERNO spremenjena v INTERNO
PODATKI EU LIMITE/NATO UNCLASSIFIED
• Dokumenti niso za javno objavo.
• Dokumenti so namenjeni vladam držav članic EU/NATO in
njenim predstavnikom.
• Na internetu se lahko objavijo samo naslovi dokumentov,
označenih s stopnjo LIMITE/UNCLASSIFIED.
NOTRANJI NADZOR
• Uredba o notranjem nadzoru nad izvajanjem ZTP in predpisov
izdanih na njegovi podlagi:
• Za notranji nadzor so odgovorni predstojniki organov in
organizacij. Nadzor lahko izvajajo pooblaščene osebe ali
posamezne notranje organizacijske enote.
• Z notranjim nadzorom se ugotavlja ustreznost obravnavanja in
varovanja tajnih podatkov v organih in organizacijah.
• Ugotovitve notranjega nadzora so pomembne za izvajanje
dodatnega usposabljanja, saj se udeležence ob tem opozori na
odpravo morebitnih pomanjkljivosti pri obravnavanju TP.
• Nadzor nad izvajanjem naročila (organ-organizacija).
INŠPEKCIJA
• Inšpekcijski nadzor nad izvrševanjem določb ZTP in
predpisov, sprejetih na njegovi podlagi ter na podlagi
mednarodnih pogodb, ki jih je s tujo državo ali mednarodno
organizacijo sklenila RS, če ni v mednarodni pogodbi drugače
določeno, opravlja Inšpektorat RS za notranje zadeve, razen
na obrambnem področju, kjer ta nadzor izvaja Inšpektorat RS
za obrambo.
• Inšpektor opravlja inšpekcijski nadzor v organih in
organizacijah tako da preverja sistem določanja, označevanja,
varovanja in dostopa do tajnih podatkov. Med izvajanjem
nadzora inšpektor ne sme zahtevati vpogleda v vsebino tajnih
podatkov.
Inšpektor ima poleg splošnih pooblastil, določenih v zakonu o
inšpekcijskem nadzoru, pravico in dolžnost:
• odrediti rok za odpravo pomanjkljivosti oziroma nepravilnosti pri
izvajanju predpisov o tajnih podatkih,
• zahtevati od odgovorne osebe pisna pojasnila s področja nadzora, ki
se ne nanašajo na vsebino tajnih podatkov,
• izvesti postopke skladno z zakonom, ki ureja prekrške,
• podati ovadbo pristojnim organom za kazniva dejanja, ki se
preganjajo po uradni dolžnosti,
• predlagati uvedbo disciplinskega postopka zoper kršitelje predpisov
o tajnih podatkih,
• prepovedati dostop in posredovanje tajnih podatkov, če je varnost
tajnih podatkov ogrožena, ker niso izpolnjeni vsi ukrepi za njihovo
varovanje,
• odrediti nujne ukrepe za zagotovitev varovanja tajnih podatkov in
po potrebi tudi njihov prenos na območje ali v organ, ki ga določi
nacionalni varnostni organ.
HVALA ZA POZORNOST IN
NASVIDENJE