3379. Uredba o načinih in oblikah označevanja tajnih podatkov ter fizičnih, organizacijskih in tehničnih ukrepih ter postopkih za varovanje tajnih podatkov
Na podlagi četrtega odstavka 17. člena in petega odstavka 39. člena zakona o tajnih podatkih (Uradni list RS, št. 87/01) izdaja Vlada Republike Slovenije
U R E D B O
o načinih in oblikah označevanja tajnih podatkov ter fizičnih, organizacijskih in tehničnih ukrepih ter postopkih za varovanje tajnih podatkov
Ta uredba določa načine in oblike označevanja zapisov tajnih podatkov ter najnujnejše fizične, organizacijske in tehnične ukrepe ter obvezne sestavine postopkov za varovanje tajnih podatkov, ki jih morajo pri vzpostavitvi sistema ukrepov in postopkov varovanja tajnih podatkov upoštevati in zagotoviti vsi organi in organizacije iz drugega in tretjega odstavka 1. člena zakona o tajnih podatkih (Uradni list RS, št. 87/01; v nadaljnjem besedilu: zakon).
2. člen
(namen ukrepov varovanja)
Z ukrepi neposrednega fizičnega varovanja tajnih podatkov, varovanih prostorov ali objektov (fizični ukrepi), ukrepi ravnanja organa pri pripravi, dajanju, hranjenju in uničenju tajnih podatkov (organizacijski ukrepi) ter ukrepi varovanja tajnih podatkov, varovanih prostorov ali objektov s tehničnimi sredstvi skladno s to uredbo (tehnični ukrepi), se onemogoča dostop oziroma razkritje tajnih podatkov nepooblaščenim osebam.
II. OZNAČEVANJE TAJNIH PODATKOV
(1)
Vsak dokument mora biti ob določitvi stopnje tajnosti zapisanega tajnega podatka vidno in v neskrajšani obliki označen:
-
načinom prenehanja tajnosti skladno z določili 18. člena zakona;
-
podatki o pooblaščeni osebi (ime in priimek, šifra in datum pooblastila);
-
podatki o organu, če ni razviden iz glave dokumenta oziroma drugih navedb;
-
datumom določitve tajnosti podatka.
(2)
Vsi dokumenti ali mediji stopnje tajnosti TAJNO in STROGO TAJNO morajo imeti pod označbami, določenimi v prejšnjem odstavku tega člena, še podatke o:
-
številki izvoda dokumenta,
-
skupnem številu strani dokumenta in
-
morebitnih prilogah in spremljajoči dokumentaciji.
(3)
Označba se mora jasno razlikovati od drugih zapisov, pri čemer se za zapis označbe uporabi druga vrsta pisave, katere črke morajo biti večje od črk preostalih zapisov.
(4)
Pisna ocena, na podlagi katere je bila določena stopnja tajnosti podatka, se hrani kot priloga dokumenta pri organu, ki je določil stopnjo tajnosti.
(5)
Oblika označbe je predpisana z obrazci, ki so sestavni del te uredbe.
4. člen
(označevanje tajnih podatkov)
(1)
Vsi pisni dokumenti, vključno s knjigami in brošurami ter njihovimi reprodukcijami, morajo imeti označbo ožigosano, označeno, natipkano, natiskano ali napisano na vrhu prve strani in zunanje strani prednjih platnic, če te obstajajo, ali na vrhu naslovne strani, če ta obstoji. Vsaka naslednja stran mora imeti na vrhu in dnu navedeno stopnjo tajnosti, na dnu strani pa tudi zaporedno številko strani glede na skupno število strani dokumenta (npr. 3/10), pri čemer se za prvo stran štejejo platnice, če so, ali naslovna stran, če je.
(2)
Označba na vseh drugih dokumentih oziroma medijih (npr. zemljevidi, fotografije, video in avdiozapisi), ki vsebujejo tajne podatke, mora biti na dokumentu ali mediju vidno ožigosana, natiskana, natipkana, napisana, naslikana ali pritrjena z etiketo, nalepko ali podobnimi primernimi sredstvi.
(3)
Če se dokument ali medij hrani v kakršnemkoli ovoju, mora biti označen tako, da sta razvidni tajna narava in stopnja tajnosti tajnega podatka.
(4)
Z označevanjem dokumentov ali medijev se zapis tajnega podatka oziroma njegovega nosilca ne sme uničiti, poškodovati ali povzročiti, da postane kako drugače neuporaben.
Vsi dokumenti ali mediji, ki so označeni s stopnjo tajnosti STROGO TAJNO, se poleg vsake označbe dodatno označijo z rdečo črto debeline najmanj štiri milimetre, ki poteka diagonalno pod kotom 45 stopinj štiri centimetre od zgornjega desnega roba strani.
6. člen
(označevanje dodatnih kopij)
(1)
Vsaka dodatna kopija dokumenta mora imeti označbo izvirnega dokumenta.
(2)
Dodatno se pri številki izvoda dokumenta, ki se kopira, označi zaporedna številka kopije, na koncu označbe pa se dopišejo šifra in datum dokumenta, s katerim je pooblaščena oseba pristojnega organa, ki je določila stopnjo tajnosti dokumenta, odobrila izdelavo kopij, ter datum in podpis pooblaščene osebe organa, ki je izdelala kopijo.
7. člen
(označevanje sprememb stopnje tajnosti)
(1)
Po prejemu pisnega obvestila pooblaščene osebe pristojnega organa, ki je določila stopnjo tajnosti dokumenta, je treba v povezavi s spremembo stopnje tajnosti, če dokument ali medij po spremembi še vedno ohrani eno izmed stopenj tajnosti, prečrtati izvirno označbo, dokument ali medij pa označiti na posebnem listu z ustrezno označbo, ki vključuje tudi navedbo šifre in datuma dokumenta, s katerim se spreminja stopnja tajnosti, ter datum in podpis pooblaščene osebe organa, ki je označbo popravila. Na dokumentu ali mediju se prečrtajo tudi vse stare oznake stopnje tajnosti, pod ali nad staro oznako se izpiše nova stopnja tajnosti.
(2)
Vsak popravek mora biti na posebnem listu, ki se na spodnji strani označi s črko S in zaporedno številko popravka.
(3)
Pooblaščena oseba pristojnega organa, ki je določila stopnjo tajnosti dokumenta, mora poskrbeti, da so o spremembi stopnje tajnosti obveščeni vsi prejemniki dokumenta.
III. OBDELAVA IN SHRANJEVANJE TAJNIH PODATKOV
Tajni podatki se lahko glede na stopnjo tajnosti, število in obliko obdelujejo in hranijo samo v določenem, vidno označenem in zaščitenem prostoru, objektu ali območju ustrezne stopnje varnosti (v nadaljnjem besedilu: varnostno območje), in sicer:
-
v varnostnem območju III. stopnje se obdelujejo in hranijo tajni podatki stopnje INTERNO;
-
v varnostnem območju II. stopnje se obdelujejo in hranijo tajni podatki stopnje ZAUPNO;
-
v varnostnem območju I. stopnje se obdelujejo in hranijo tajni podatki stopnje TAJNO in STROGO TAJNO praviloma v ločenih prostorih.
9. člen
(nadzor vstopa in izstopa v varnostna območja)
(1)
Vstop in izstop oseb v varnostno območje III. stopnje poteka pod nadzorom. Obiskovalci in druge osebe lahko v to območje vstopajo in izstopajo samo ob navzočnosti v organu zaposlenih oseb.
(2)
V varnostno območje II. stopnje lahko vstopajo osebe, ki imajo dovoljenje za dostop do tajnih podatkov stopnje ZAUPNO ali višje stopnje, in izkažejo upravičen interes za vstop, ter obiskovalci, ki izkažejo upravičen interes, po predhodni najavi in v navzočnosti tam zaposlene osebe. Med obdelavo tajnih podatkov obiskovalcem vstop v to območje ni dovoljen.
(3)
V varnostno območje I. stopnje lahko vstopajo tam zaposlene osebe oziroma druge osebe, ki imajo dovoljenje za dostop do tajnih podatkov stopnje TAJNO ali višje stopnje, če izkažejo upravičen interes za vstop, pri čemer mora v organu zaposlena oseba predstojnika organa ali pooblaščeno osebo, ki jo je pooblastil, predhodno obvestiti o prihodu drugih oseb.
(4)
Vsak vstop v varnostno območje II. ali I. stopnje in izstop iz tega območja se evidentirata.
(5)
V varnostno območje I. stopnje se vstopa prek varnostne točke, kjer pooblaščena oseba:
-
preveri, ali ima oseba, za katero ugotovi identiteto, dovoljenje in upravičen interes za vstop;
-
zagotovi, da oseba v varnostno območje ne vnese kakršnekoli mehanske ali elektronske naprave;
-
ob navzočnosti v organu zaposlene osebe, ki je odgovorna za hranjenje, obdelavo in branje tajnih podatkov, osebi dopusti vstop v območje.