Uredba o varnostnem preverjanju in izdaji varnostnega dovoljenja organizaciji

Če pristojni predlagatelj ali nacionalni varnostni organ na podlagi spremenjenih okoliščin oceni, da obstaja utemeljen dvom glede izpolnjevanja predpisanih pogojev za varno obravnavanje in varovanje tajnih podatkov v organizaciji, oziroma če obstajajo razlogi, ki bi vzbujali utemeljen dvom glede ustreznosti varovanja tajnih podatkov, pristojnemu organu predlaga izvedbo postopka vmesnega varnostnega preverjanja organizacije. Pristojni organ lahko postopek vmesnega varnostnega preverjanja začne tudi po uradni dolžnosti.

Pristojni predlagatelj, nacionalni varnostni organ ali pristojni organ mora organizacijo, za katero predlaga vmesno varnostno preverjanje, s tem tudi pisno seznaniti. Pristojni organ pa organizacijo, ki jo je treba vmesno varnostno preveriti, pozove k podaji soglasja za vmesno varnostno preverjanje na obrazcu P-7, ki je kot Priloga 7 sestavni del te uredbe, ter jo hkrati opozori na posledice neizpolnitve soglasja iz petega odstavka 35.d člena zakona.

Če pristojni predlagatelj, naročnik ali nacionalni varnostni organ oziroma pristojni organ oceni, da organizacija zaradi spremenjenih okoliščin ne izpolnjuje več pogojev za varno obravnavanje in varovanje tajnih podatkov, lahko pristojnemu inšpektoratu predlaga, da odredi nujne ukrepe za zagotovitev varovanja tajnih podatkov.

Ob ugotovljenem neizpolnjevanju predpisanih pogojev iz drugega odstavka 35.b člena zakona oziroma če obstajajo razlogi, ki bi vzbujali utemeljen dvom glede ustreznosti varovanja tajnih podatkov, pristojni organ izda odločbo, s katero varnostno dovoljenje organizaciji prekliče. Če je organizacija imetnica še drugih varnostnih dovoljenj, se prekličejo tudi ta dovoljenja, če zanje glede na ugotovitve vmesnega varnostnega preverjanja niso več izpolnjeni pogoji za varno obravnavanje in varovanje tajnih podatkov. Če v postopku vmesnega varnostnega preverjanja neizpolnjevanje predpisanih pogojev iz drugega odstavka 35.b člena zakona oziroma morebitni obstoj razlogov, ki bi vzbujali utemeljen dvom glede ustreznosti varovanja tajnih podatkov, niso potrjeni, varnostna dovoljenja ostanejo v veljavi.

Pristojni organ o preklicu varnostnega dovoljenja obvesti pristojnega predlagatelja, naročnika in nacionalni varnostni organ. Obvestilo, poslano nacionalnemu varnostnemu organu, mora vsebovati podatke iz 3. točke prvega odstavka 43.e člena zakona.