Industrijska varnost

1. Industrijska varnost

2. Dovoljenje za osebe dovoljenje za dostop do tajnih podatkov (Personnel Security Clearance – PSC) PSC za organizacije varnostno dovoljenje za organizacije (Facility Security Clearance – FSC) FSC

3. Varnostno dovoljenje • TP se lahko posredujejo le organizaciji, ki ima varnostno dovoljenje, da izpolnjuje pogoje za varno obravnavanje TP določanje, označevanje, dostop do, uporaba, evidentiranje, razmnoževanje, posredovanje, prenos, uničevanje, hramba, arhiviranje ter drugi postopki in ukrepi s katerimi se zagotavlja varnost TP • se izda z veljavnostjo 5 let ali za dobo določeno v pogodbi o naročilu

4. Izdajatelji varnostnega dovoljenja • MORS(za naročila na obrambnem področju) • SOVA(za naročila povezana z delom Sove) • MNZ(v vseh ostalih primerih) obvestijo UVTP postopek se začne na podlagi pisnega predloga postopek se začne na podlagi pisnega predloga predstojnika organa– za organizacije, ki izvajajo naročila tega organa ministra za gospodarstvo– za organizacije, ki potrebujejo dovoljenje zaradi sodelovanja na javnih razpisih ali izvedbe naročila tuje države ali mednarodne organizacije

5. Izdajatelj varnostnih dovoljenj za dostop do tujih tajnih podatkov je UVTP • UVTP izdaja navodila za ravnanje s TP tuje države ali mednarodne organizacije • UVTP nadzoruje izvajanje fizičnih, organizacijskih in tehničnih ukrepov za varovanje tujih TP skladno z ugotovitvami nadzora izdaja obvezna navodila za odpravo ugotovljenih pomanjkljivosti, ki so jih organi dolžni nemudoma izvršiti • potrjuje izpolnjevanje predpisanih pogojev za obravnavanje TP tujim državam in mednarodnim organizacijam • od pristojnega inšpektorata zahteva izvedbo inšpekcijskega nadzora

6. Pogoji, ki jih mora organizacija izpolnjevati, da pridobi dovoljenje • fizične, organizacijske in tehnične • osebe, ki bodo imele dostop do TP - dovoljenje • zagotoviti upoštevanje principa potrebe po seznanitvi • imenovati osebo, pristojno za celotno problematiko varovanja tajnih podatkov: • nadzor in usmerjanje varnostnih ukrepov • usposabljanje oseb, ki imajo dostop do TP • poročanje pristojnemu organu o okoliščinah, ki vplivajo na izdajo varnostnega dovoljenja • … • poleg navedenega organizacija dokazuje izpolnjevanje pogojev za priznanje sposobnosti za varno obravnavanje TP z naslednjimi listinami:

7. potrdilo o registraciji pri pristojnem sodišču ali drugem organu potrdilo, da ni v kazenskem postopku zaradi suma storitve KD v zvezi s podkupovanjem ali da zaradi takega KD ni bila pravnomočno obsojena potrdilo, da zoper njo ni uveden ali začet postopek prisilne poravnave, stečajni ali likvidacijski postopek oz. drug postopek, katerega posledica ali namen je prenehanje poslovanja organizacije potrdilo, da je poravnala davke in prispevke v skladu s predpisi države, kjer ima svoj sedež, ali da je organizacija, ki ima sedež v tujini, poravnala v R Sloveniji tiste dajatve, ki bi jih morala poravnati potrdilo, da ni bila kaznovana za dejanje v zvezi s poslovanjem oziroma so posledice sodbe že izbrisane dokazilo o lastniški strukturi

8. Vmesno varnostno preverjanje • se opravi, če po izdaji varnostnega dovoljenja nastopijo okoliščine, ki kažejo na to, da organizacija ne izpolnjuje več prej naštetih pogojev • predlagatelji: • če organizacija ne izpolnjuje več pogojev za izdajo varnostnega dovoljenja - preklic dovoljenja • predstojnik organaza organizacije, ki izvajajo naročila tega organa • minister za gospodarstvo • UVTP

9. Akt s katerim se zagotovi izvajanje postopkov in ukrepov varovanja TP (38. člen ZTP) • je pomemben korak k vzpostavitvi ustrezne organizacijske kulture na področju obravnavanja in varovanja TP • splošni varnostni ukrepi • varovanje oseb, ki imajo dostop do TP • varovanje prostorov • varovanje dokumentov in medijev s TP • varovanje komunikacij in opreme • način označevanja stopenj tajnosti • kontrola in evidentiranje dostopov, pošiljanja in distribucije TP • način seznanitve uporabnikov z ukrepi in postopki varovanja TP vsebina akta mnenje UVTP-ja

10. Načrt varovanja TP • podrobneje predpisani fizični, organizacijski in tehnični ukrepi ter postopki za varovanje TP v varnostnem območju posebni del • ukrepi fizičnega in tehničnega varovanja • postopki ob nepredvidenem dogodku (npr. požar) • postopki ob izgubi, razkritju, odtujitvi TP • postopki pri opravljanju vzdrževalnih in drugih del splošni del • ocena ogroženosti • opis glavnega in pomožnih objektov • nosilec načrta načrt varovanja je potrebno stalno dopolnjevati, najmanj 1x letno pa pregledati in preveriti ustreznost določenih ukrepov in postopkov

11. o vsaki zlorabi TP takoj seznaniti predstojnika in zagotoviti vse ukrepe za preprečitev nadaljnje zlorabe TP in izsleditev odtujenih TP • če zloraba TP kaže na sum storitve KD, mora predstojnik seznaniti policijo ali drug pristojni organ • predstojnik organa v katerem je bil zlorabljen TP, mora o tem obvestiti “originatorja” • odgovorna oseba organizacije mora o zlorabi TP takoj obvestiti naročnika • o vsaki zlorabi obvestiti UVTP

12. VARNOSTNO OBMOČJE I. STOPNJE minimalni varnostni ukrepi: • nadzor nad vstopom/izstopom • za vstop predstojnik/pooblaščenec osebi izda posebno dovoljenje • vodenje razvida TP, s katerimi se oseba seznani že ob samem vstopu • prepoved vnosa mehanskih, elektronskih in magnetno optičnih sestavnih delov • neposredno fizično varovanje 24/7 (na podlagi ocene ogroženosti se dopolni/nadomesti s tehničnim – intervencijski čas < 7 min) • protiprisluškovalni pregled • detektor za odkrivanje orožja in kovin

13. VARNOSTNO OBMOČJE II. STOPNJE • minimalni varnostni ukrepi: • nadzor nad vstopom/izstopom • organizacija dela, ki zagotavlja uresničevanje principa potrebe po seznanitvi • sistem nadzora gibanja – gibanje drugih oseb le v spremstvu ali druga oblika nadzora, ki zagotavlja uresničevanje principa potrebe po vedenju • vnos mehanskih, elektronskih in magnetno optičnih sestavnih delov je dovoljen – oprema mora biti izključena • po končanem delovnem času se varuje s fizičnim in/ali protivlomnim varovanjem

14. Hvala za vašo pozornost