Uredba o varovanju tajnih podatkov

Nacionalni varnostni organ lahko na predlog predlagatelja prizna potrdilo o varnostni ustreznosti kriptografske rešitve drugega nacionalnega organa za komunikacijsko varnost države članice EU, Nata ali mednarodnih organizacij, katerih članica je Republika Slovenija, in izda enakovredno potrdilo o varnostni ustreznosti za uporabo teh rešitev v sistemih Republike Slovenije.

Kriptografske rešitve iz prejšnjega odstavka, ki se bodo uporabljale za varovanje tajnih podatkov stopnje tajnosti INTERNO, pridobijo potrdilo o varnostni ustreznosti brez izvedbe postopka ugotavljanja ustreznosti kriptografskih rešitev, če nacionalni varnostni organ oceni, da izvedba postopka ni potrebna. V tem primeru predlagatelj pripravi minimalne varnostne zahteve za označevanje, razdeljevanje in uporabo, ki jih potrdi nacionalni varnostni organ.

Kriptografske rešitve iz prvega odstavka tega člena, namenjene uporabi v sistemih, ki obravnavajo tajne podatke stopnje tajnosti ZAUPNO ali višje, pridobijo potrdilo o varnostni ustreznosti z izvedbo postopka ugotavljanja ustreznosti kriptografskih rešitev.

V sistemih, ki obravnavajo tajne podatke stopnje tajnosti TAJNO, izključno kriptografskih rešitev iz prvega odstavka tega člena ni dovoljeno uporabljati.

Ne glede na prejšnji odstavek se kriptografska rešitev iz prvega odstavka tega člena v sistemih, ki obravnavajo tajne podatke stopnje tajnosti TAJNO, izjemoma lahko uporabi, če nacionalna kriptografska rešitev ne obstaja in ima kriptografska rešitev potrdilo o varnostni ustreznosti za varovanje tajnih podatkov EU ali Nato najmanj stopnje tajnosti, enakovredne stopnji tajnosti TAJNO.

V sistemih, ki obravnavajo tajne podatke stopnje tajnosti STROGO TAJNO, se smejo uporabljati samo kriptografske rešitve, v celoti razvite v Republiki Sloveniji.