Postopek izdaje varnostnega dovoljenja iz prejšnjega člena se začne na podlagi pisnega predloga predstojnika:
1.
organa iz drugega odstavka 1. člena tega zakona za organizacije, ki izvajajo naročilo tega organa oziroma sodelujejo v postopku izvajanja naročila tajne narave tega organa;
2.
ministrstva, pristojnega za gospodarstvo, za organizacije, ki potrebujejo varnostno dovoljenje zaradi sodelovanja na javnih razpisih tuje države ali mednarodne organizacije ali izvedbe naročila tuje države ali mednarodne organizacije;
3.
nacionalnega varnostnega organa za primere, ki niso določeni v 1. in 2. točki tega odstavka.
Iz predloga mora izhajati način obravnavanja in varovanja tajnih podatkov v okviru izvajanja naročila, ki je lahko v prostorih naročnika ali v prostorih organizacije.
Predlagatelj mora predlogu za začetek postopka varnostnega preverjanja priložiti izpolnjen varnostni vprašalnik za organizacije in naslednje listine:
1.
podatke o registraciji organizacije;
2.
pisno soglasje organizacije za varnostno preverjanje;
3.
podatke o stopnji, vrsti in načinu obravnavanja in varovanja tajnih podatkov, za dostop do katerih je podan predlog za izdajo varnostnega dovoljenja;
4.
pisno soglasje naročnika, če bo organizacija obravnavala in varovala nacionalne tajne podatke v njegovih prostorih;
5.
seznam oseb in predloge za izdajo dovoljenj za dostop do tajnih podatkov zaposlenim v organizaciji, ki bodo zaradi izvedbe tajnega naročila ali sodelovanja v postopku tajnega naročila potrebovali dostop do tajnih podatkov;
6.
seznam delovnih mest, kjer se zahteva dostop do tajnih podatkov;
7.
pisno soglasje oseb, zaposlenih v organizacijah, za preverjanje podatkov iz šestega odstavka 35.b člena tega zakona, ki bodo zaradi izvedbe tajnega naročila oziroma sodelovanja v postopku tajnega naročila potrebovale dostop do tajnih podatkov stopnje tajnosti INTERNO.
Varnostni vprašalnik iz prejšnjega odstavka obsega:
1.
osnovne podatke o organizaciji (naziv, naslov, pošta, občina, upravna enota, matična številka, davčna številka, davčni zavezanec, pravno organizacijska oblika, število zaposlenih, registrski organ, datum vpisa, poreklo kapitala, vrsta lastnine);
2.
podatke o lastništvu, ustanoviteljih, zakonitih zastopnikih, nadzornem svetu;
3.
podatke o osebi iz 4. točke drugega odstavka 35.b člena tega zakona (osebno ime, EMŠO ter položaj osebe);
4.
podatke o delovnih mestih, kjer se zahteva dostop do tajnih podatkov;
5.
podatke o številu oseb, ki bodo zaradi izvedbe tajnega naročila ali sodelovanja v postopku tajnega naročila potrebovali dostop do tajnih podatkov;
6.
podatke o načinu obravnavanja in varovanja tajnih podatkov, ki je lahko v prostorih organizacije ali v prostorih naročnika;
7.
razlog zaradi katerega organizacija potrebuje varnostno dovoljenje;
8.
podatke o tem, da organizacija ni v kazenskem postopku zaradi suma storitve kaznivega dejanja v zvezi s podkupovanjem ali zaradi takega kaznivega dejanja ni bila pravnomočno obsojena, da zoper organizacijo ni uveden ali začet postopek prisilne poravnave, stečajni postopek, likvidacijski postopek ali drug postopek, katerega posledica ali namen je lahko prenehanje poslovanja organizacije, da organizacija na dan preverjanja pogojev izpolnjuje obvezne dajatve in druge denarne nedavčne obveznosti, ki jih pobira Finančna uprava Republike Slovenije v skladu s predpisi ter da organizacija ni bila kaznovana za kaznivo dejanje v zvezi z opravljanjem gospodarske dejavnosti oziroma gospodarskim poslovanjem;
9.
podatke o že izdanih varnostnih dovoljenjih.
Organizacija mora pred zaključkom postopka varnostnega preverjanja organu, pristojnemu za izdajo varnostnega dovoljenja, predložiti:
1.
akt iz četrtega odstavka 38. člena tega zakona ter mnenje nacionalnega varnostnega organa o skladnosti akta s tem zakonom in predpisi, sprejetimi na njegovi podlagi;
2.
mnenje nacionalnega varnostnega organa o ustreznosti varnostnotehnične opreme, vgrajene v varnostno območje, ter postopkov in ukrepov varovanja varnostnega območja, če bodo tajne podatke stopnje tajnosti ZAUPNO ali višje obravnavali in varovali v prostorih organizacije;
3.
sklep, v katerem določi prostore upravnega oziroma varnostnega območja, če bo organizacija obravnavala in varovala tajne podatke v lastnih prostorih;
4.
sklep o imenovanju osebe iz 4. točke drugega odstavka 35.b člena tega zakona.
Pri izdelavi akta iz četrtega odstavka 38. člena tega zakona se smiselno upoštevajo določbe drugega odstavka 38. člena tega zakona glede na to, ali gre za obravnavanje in varovanje tajnih podatkov v prostorih naročnika ali v prostorih organizacije.