1.37k likes | 1.77k Views
URAD VLADE RS ZA VAROVANJE TAJNIH PODATKOV (UVTP, NSA – nacionalni varnostni organ) Tel.: 1/ 478 13 90 Fax.: 1/ 478 13 99 gp.uvtp@gov.si http://www.uvtp.gov.si
E N D
URAD VLADE RS ZA VAROVANJE TAJNIH PODATKOV (UVTP, NSA – nacionalni varnostni organ) Tel.: 1/ 478 13 90 Fax.: 1/ 478 13 99 gp.uvtp@gov.si http://www.uvtp.gov.si Program dodatnega usposabljanja (skladno z določili 38. člena Zakona o tajnih podatkih in 22. člena Uredbe o varnostnem preverjanju in izdaji dovoljenj za dostop do tajnih podatkov) Urad Vlade RS za varovanje tajnih podatkov
NACIONALNI VARNOSTNI ORGAN - ORGANIZACIJA IN PODROČJA DELA(UVTP na podlagi 43. člena ZTP) Pristojnosti in pooblastila nacionalnega varnostnega organa: • Osebna varnost • Fizična varnost • Dokumentacijska varnost • Informacijska varnost (INFOSEC) • Industrijska varnost
Temeljne naloge UVTP • Spremlja in usklajuje stanje na področju obravnavanja in varovanja TP. • Predlaga ukrepe za izboljšanje varovanja TP. • Skrbi za razvoj in izvajanje fizičnih, organizacijskih in tehničnih standardov varovanja TP v organih in organizacijah. • Koordinira delovanje organov, pristojnih za varnostno preverjanje.
Temeljne naloge UVTP • Pripravlja predloge predpisov s področja TP za vlado RS. • Daje mnenja o skladnosti splošnih aktov organov in organizacij z ZTP na področju obravnavanja in varovanja TP. • Skrbi za izvrševanje mednarodnih pogodb in sprejetih mednarodnih obveznosti, ki jih je v zvezi z obravnavanjem in varovanjem TP sklenila ali sprejela RS, ter na tem področju sodeluje z ustreznimi organi tujih držav in mednarodnih organizacij, razen če mednarodna pogodba ne določa drugače.
Temeljne naloge UVTP • Usklajuje dejavnosti za zagotavljanje varnosti nacionalnih TP v tujini in tujih TP na območju RS. • V zvezi z izvrševanjem mednarodnih pogodb in sprejetih mednarodnih obveznosti UVTP (NSA) opravlja zlasti naslednje naloge: • izdaja in preklicuje dovoljenja fizičnim osebam za dostop do tujih tajnih podatkov,
2. izdaja in preklicuje varnostna dovoljenja organizacijam za dostop do tujih TP, 3. izdaja in preklicuje varnostna dovoljenja za sisteme in naprave za prenos, hranjenje in obdelavo tujih TP v skladu s sprejetimi mednarodnimi pogodbami, 4. potrjuje izpolnjevanje predpisanih pogojev za obravnavanje TP s strani posameznega organa ali organizacije tujim državam in mednarodnim organizacijam, 5. izdaja navodila za ravnanje s tajnimi podatki tuje države ali mednarodne organizacije,
6. nadzoruje izvajanje fizičnih, organizacijskih in tehničnih ukrepov za varovanje TP tuje države ali mednarodne organizacije in skladno z ugotovitvami nadzora izdaja obvezna navodila za odpravo ugotovljenih pomanjkljivosti, ki so jih organi dolžni nemudoma izvršiti, 7. od pristojnega inšpektorata zahteva izvedbo inšpekcijskega nadzora pri določenem organu ali organizaciji, 8. izmenjuje podatke z nacionalnimi varnostnimi organi tujih držav in z mednarodnimi organizacijami,
9. NSA lahko, kadar prejme obvestilo tujega NSA o varnostnem zadržku, od organa, pristojnega za varnostno preverjanje, zahteva vmesno varnostno preverjanje osebe ali organizacije, 10. izda dovoljenje za dostop do tujih TP, če ima oseba veljavno nacionalno dovoljenje za dostop do TP in opravlja funkcijo ali izvaja naloge na delovnem mestu, na katerem potrebuje dovoljenje za dostop do tujih TP, 11. dovoljenje za dostop do tujih TP prekliče, ko prenehajo pogoji za njegovo izdajo.
UVTP (NSA) vodi naslednje evidence: • izdanih dovoljenj za dostop do TP fizičnim osebam , • izdanih dovoljenj fizičnim osebam za dostop do tujih TP, • izdanih varnostnih dovoljenj organizacijam, • izdanih varnostnih dovoljenj organizacijam za dostop do tujih TP, • začasnih dostopov do tajnih podatkov, • varnostnih dovoljenj za delovanje komunikacijsko informacijskih sistemov.
PRAVNI VIRI: Zakon o tajnih podatkih (Uradni list RS, št. 50/06-prečiščeno besedilo) Uredba o varovanju tajnih podatkov (Uradni list RS, št.74/05) Uredba o varnostnem preverjanju in izdaji dovoljenj za dostop do tajnih podatkov (Uradni list RS, št.71/06 in 138/06)
PRAVNI VIRI : Uredba o varovanju tajnih podatkov v komunikacijsko informacijskih sistemih (Uradni list RS, št. 48/07) Uredba o načinu in postopku ugotavljanja pogojev za izdajo varnostnega dovoljenja organizaciji (Uradni list RS, št. 70/07) Sklep o določitvi pogojev za varnostnotehnično opremo, ki se sme vgrajevati v varnostna območja (Uradni list RS, št. 94/06)
PRAVNI VIRI : Uredba o izvajanju inšpekcijskega nadzora na področju varovanja tajnih podatkov in vsebini posebnega dela strokovnega izpita za inšpektorja (Uradni list RS, št. 94/06) Uredba o notranjem nadzoru nad izvajanjem Zakona o tajnih podatkih in predpisov izdanih na njegovi podlagi (Uradni list RS, št.106/02) Sklep o ustanovitvi, nalogah in organizaciji UVTP (Uradni list, RS, št. 6/02),
PRAVNI VIRI : Sklep Sveta EU z dne 19. marca 2001 o sprejetju predpisov Sveta Skupnosti o varovanju tajnosti (2001/264/ES) (Official Journal, L 101/01 in spremembe) ali Council Decision (2001/264/EC) Sklep komisije o uveljavitvi Pravilnika Komisije o varnosti (2001/844/ES, ESPJ,Euratom), (Official Journal, L 317/01),(v uporabi od 1. 12. 2001) ali Commission Decision (2001/844/EC,ECSC, Euratom)
PRAVNI VIRI : Zakon o ratifikaciji varnostnega sporazuma med RS in organizacijo Severnoatlantskega pakta (Uradni list RS-mednarodne pogodbe, št.23/97) Zakon o ratifikaciji Severnoatlantske pogodbe (Uradni list RS-mednarodne pogodbe, št.21/04) Zakon o ratifikaciji sporazuma med pogodbenicami severnoatlanske pogodbe o varnosti podatkov (Uradni list RS-mednarodne pogodbe, št.22/04)
PRAVNI VIRI : Zakon o ratifikaciji sporazuma NATO o sporočanju tehničnih informacij za obrambne namene (Uradni list RS-mednarodne pogodbe, št.22/04) Zakon o ratifikaciji sporazuma o vzajemnem varovanju tajnosti izumov, ki so povezani z obrambo in za katere so bile vložene patentne prijave (Uradni list RS-mednarodne pogodbe, št.22/04) Zakon o ratifikaciji sporazuma med pogodbenicami Severnoatlantske pogodbe o statusu njihovih sil (Uradni list RS-mednarodne pogodbe, št.22/04)
PRAVNI VIRI : Zakon o ratifikaciji Protokola o statusu mednarodnega vojaškega poveljstva, ustanovljenega v skladu s Severnoatlantsko pogodbo (Uradni list RS-mednarodne pogodbe, št.22/04) Zakon o ratifikaciji Sporazuma o statusu organizacije Severnoatlantske pogodbe, nacionalnih predstavnikov in mednarodnega osebja (Uradni list RS-mednarodne pogodbe, št.22/04) Zakon o ratifikaciji Sporazuma o statusu misij in predstavnikov tretjih držav pri orghanizaciji severnoatlantske pogodbe (Uradni list RS-mednarodne pogodbe, št.22/04)
PRAVNI VIRI : Zakon o ratifikaciji Sporazuma med pogodbenicami severnoatlantske pogodbe o sodelovanju na področju jedrskih podatkov .. itd….. (ATOMAL sporazum), (Uradni list RS-mednarodne pogodbe, št. 37/07) Varnostna politika Zveze NATO - dokument C-M(2002)49 in spremljajoče direktive AC/35-D/2000-2005
Kaj je TP • Je dejstvo ali sredstvo z delovnega področja (1 člen ZTP), ki ga je treba zavarovati pred nepoklicanimi osebami in ki je v skladu z ZTP določeno in označeno za tajno.
RAZMERJE MED TAJNIMI PODATKI PO ZTP IN DRUGIMI TAJNIMI IN VAROVANIMI PODATKI • ZTP – Tajni podatki z delovnega področja državnih organov RS, ki se nanašajo na: • Javno varnost • Obrambo • Zunanje zadeve • Obveščevalno in varnostno dejavnost države
RAZMERJE MED TP PO ZTP IN DRUGIMI TAJNIMI IN VAROVANIMI PODATKI • Poslovna skrivnost – Podatki, ki jih za poslovno skrivnost določi družba v skladu s 39. členom Zakona o gospodarskih družbah (Ur. l. RS, št. 42/06) • Davčna tajnost – Podatki v skladu z 15. členom Zakona o davčnem postopku Ur. list RS, št. 117/06) in Pravilnik o izvajanju ZDavP-2 (Ur. list RS, št. 141/06, 46/07 in 102/07) – členi od 9 do 25 • Izpitna tajnost pri maturi - Vrsta tajnosti “IZPITNA TAJNOST” stopnja tajnosti “TAJNO” se določa v skladu z 3. členom Pravilnika o varovanju izpitnih tajnosti pri maturi (Ur. list RS, št. 7/08) – sankcije?, podrobnejša pravila? • Izpitna tajnost pri pravniškem državnem izpitu se določa v skladu z 2. členom Pravil o varovanju izpitne tajnosti pri pisnem delu pravniškega državnega izpita (Ur. list RS, št. 33/08) - Oznaka: “izpitna tajnost”
RAZMERJE MED TP PO ZTP IN DRUGIMI TAJNIMI IN VAROVANIMI PODATKI • TAJNI PODATKI – 260. člen Kazenskega zakonika RS (KZ-1) (Ur. l. RS, št. 55/08) • Statistična zaupnpost – 2. člen Zakona o državni statistiki • Osebni podatki – podatki o posamezniku, ki jih opredeljuje Zakon o varstvu osebnih podatkov (Ur. l. RS, št. 94/07-UPB1) • Občutljivi osebni podatki in drugi varovani podatki v skladu z Zakonom o varstvu dokumentarnega in arhivskega gradiva ter arhivih (Ur. l. RS, št. 30/06)
RAZMERJE MED TP PO ZTP IN DRUGIMI TAJNIMI IN VAROVANIMI PODATKI • Spremembe označevanja tajnih podatkov po 31. 12. 2004: DRŽAVNA TAJNOST ali DRŽAVNA SKRIVNOST spremenjena v STROGO TAJNO URADNA TAJNOST, URADNA SKRIVNOST ali VOJAŠKA SKRIVNOST – STROGO ZAUPNO spremenjena v TAJNO URADNA TAJNOST, URADNA SKRIVNOST ali VOJAŠKA SKRIVNOST – ZAUPNO spremenjena v ZAUPNO URADNA TAJNOST, URADNA SKRIVNOST ali VOJAŠKA SKRIVNOST – INTERNO spremenjena v INTERNO
Kaj so tuji tajni podatki • Bilateralni sporazumi o vzajemnem varovanju tajnih podatkov • Ratifikacija mednarodnih pogodb
DOLŽNOSTI VAROVANJA TP • Osebe, ki opravljajo funkcijo ali delajo v organih ne glede na to, kako so zanj izvedele. • Dolžnost varovanja ne preneha po končani funkciji ali po prenehanju dela v organu oz. organizaciji. • Nihče ne sme dobiti TP prej in v večjem obsegu, kot je to potrebno za opravljanje njegovih delovnih nalog ali funkcij.
SEZNAM VPOGLEDOV TP, označeni s stopnjamaTAJNOinSTROGO TAJNO • šifra, datum, stopnja tajnosti in številka izvoda dokumenta; • ime in priimek osebe, ki se je seznanila; • datum in čas seznanitve; • način seznanitve; • podpis osebe, ki se je seznanila Seznam hrani organ ali organizacija, ki hrani TP.
DOLOČANJE STOPNJE TAJNOSTI (10. člen ZTP) Osebe, ki lahko določajo stopnjo tajnosti: • Predstojnik organa, • Izvoljeni ali imenovani funkcionarji organa, ki so za določanje TP pooblaščeni z ZTP ali predpisom izdanim na njegovi podlagi, • Osebe, ki jih pooblasti predstojnik organa (pooblastilo se ne morejo prenašati na tretje osebe). Če oseba določi TP pa ni pooblaščena – Kazen Os.:417 -834 € Pooblaščena oseba določi stopnjo tajnosti podatka ob njegovem nastanku.
DOLOČANJE STOPNJE TAJNOSTI (10. člen ZTP) • Stopnjo tajnosti STROGO TAJNO lahko določijo le: • Predsednik Vlade RS, • Ministri, • Predstojniki organov v sestavi ministrstev, • Določeni vojaški poveljniki, • Določeni vodje diplomatsko konzularnih predstavnikov, • Predstojniki vladnih služb, ki so neposredno odgovorne predsedniku vlade oz. osebe, ki jih nadomeščajo
DOLOČANJE STOPNJE TAJNOSTI Možne škodljive posledice: STROGO TAJNO • Lahko ogrozi vitalne interese RS ali jim nepopravljivo škoduje. TAJNO • Lahko hudo škoduje varnosti ali interesom RS. ZAUPNO • Lahko škoduje varnosti ali interesom RS. INTERNO • Lahko škoduje delovanju ali izvajanju nalog organa.
PODATKI EU LIMITE • Dokumenti niso za javno objavo. • Dokumenti so namenjeni vladam držav članic EU in njenim predstavnikom. • Na internetu se lahko objavijo samo naslovi dokumentov, označenih s stopnjo LIMITE.
SPREMEMBE/PREKLIC STOPNJE TAJNOSTI • Stopnjo lahko spremeni samo pooblaščena oseba organa ali organizacije, ki je stopnjo določila; • Pooblaščena oseba mora tajnost podatka preklicati, ko ne ustreza več opisu TP v skladu z ZTP; • Obrazložitev mora biti pisna.
SPREMEMBE/PREKLIC STOPNJE TAJNOSTI (18. člen ZTP) Tajnost podatka preneha: • na določen datum, • z nastopom določenega dogodka, • s potekom določenega časa, • s preklicem tajnosti, • najkasneje s potekom časa, ki je določen v zakonu, ki ureja arhivsko gradivo in arhive. Pooblaščena oseba MORA TP stopnje tajnosti ST pregledati 1X letno, ostale pa vsake 3 leta in oceniti ali še obstaja potreba po njihovi tajnosti.
INFORMACIJE JAVNEGA ZNAČAJA (21. člen ZTP) • INFORMACIJSKI POOBLAŠČENEC lahko za TP stopnje tajnosti INTERNO ali ZAUPNO zahteva preklic tajnosti tako, da pošlje predlog Vladi RS • Vlada RS zahteva mnenje KOMISIJE (MORS, MNZ, MZZ, SOVA, UVTP) • KOMISIJA mora v 30 dneh pripraviti mnenje o upravičenosti zahteve – prouči oceno škodljivih posledic na podlagi katere je bila podatku določena tajnost in pozove vse prejemnike TP, da dajo mnenje o upravičenosti razkritja podatka oz. da dajo mnenje o razlogih za ohranitev tajnosti
INFORMACIJE JAVNEGA ZNAČAJA (21. člen ZTP) • Komisija predloži mnenje Vladi RS • Vlada RS na podlagi mnenja KOMISIJE odloči da organ (lastnik tajnega podatka): • Ohrani tajnost podatku ali da • Prekliče tajnost podatku – Rok: 15dni
Varnostno preverjanje oseb • Organi pristojni za varnostno preverjanje oseb: • MO – za zaposlene v MO, • SOVA – za zaposlene v SOVI, • Policija – za zaposlene v Policiji, • MNZ – za zaposlene v MNZ, in za vse ostale organe in organizacije (razen za zaposlene v MO, SOVI in Policiji).
Predlagatelj varnostnega preverjanja je • Predstojnik organa ali organizacije. • Minister, pristojen za gospodarstvo, za osebe, zaposlene v organizacijah, ki bodo dovoljenje za dostop do TP potrebovale zaradi izvajanja javnih in drugih naročil, v okviru katerih bodo potrebovale dostop do TP tuje države ali mednarodne organizacije. • Direktor UVTP za vse druge primere. Pisni predlog predlagatelja mora vsebovati podatke o stopnji tajnosti TP, za dostop do katerih je dan predlog za izdajo dovoljenja.
VARNOSTNO PREVERJANJE ZA STOPNJO TAJNOSTI ZAUPNO • Izpolnitev soglasja. • Izpolnitev osnovnega vprašalnika. • Podpis izjave o seznanitvi s predpisi. • Predložiti potrdilo oziroma dokazilo o usposabljanju o TP. • Zaprta ovojnica z izpolnjenim vprašalnikom, v vprašalnik nima nihče pravice vpogleda razen organa, ki izvaja preverjanje (22. g člen ZTP). • Posredovanje pristojnemu organu v preverjanje.
VARNOSTNO PREVERJANJE ZA STOPNJO TAJNOSTI TAJNO • Izpolnitev soglasja. • Izpolnitev osnovnega varnostnega vprašalnika. • Izpolnitev posebnega varnostnega vprašalnika. • Podpis izjave o seznanitvi s predpisi. • Predložiti potrdilo oziroma dokazilo o usposabljanju o TP. • Zaprta ovojnica z izpolnjenima vprašalnikoma, v vprašalnika nima nihče pravice vpogleda razen organa, ki izvaja preverjanje. • Posredovanje pristojnemu organu v preverjanje.
VARNOSTNO PREVERJANJE ZA STOPNJO TAJNOSTI STROGO TAJNO • Izpolnitev soglasja. • Izpolnitev osnovnega varnostnega vprašalnika. • Izpolnitev posebnega varnostnega vprašalnika. • Izpolnitev dodatnega varnostnega vprašalnika. • Podpis izjave za soglasje za varnostno poizvedovanje. • Popis izjave o seznanitvi s predpisi. • Predložiti potrdilo oziroma dokazilo o usposabljanju o TP. • Zaprta ovojnica z izpolnjenimi vprašalniki, v vprašalnike nima nihče pravice vpogleda razen organa, ki izvaja preverjanje. • Posredovanje pristojnemu organu v preverjanje.
Pogoji za dostop do TP • Dostop do TP INTERNO: • Delovno mesto za katerega je določeno, da se na njem dostopa do TP stopnje tajnosti INTERNO. • Podpis izjave o seznanitvi z ZTP in predpisi sprejetimi na njegovi podlagi in zaveza, da bo s TP ravnal v skladu s predpisanimi postopki. • Potreba po vedenju (need to know).