navodilo o tajnih podatkih v mzz s · pdf file- varovanje dokumentov in medijev, ki vsebujejo...

REPUBLIKA SLOVENIJA MINISTRSTVO ZA ZUNANJE ZADEVE

N A V O D I L O O T A J N I H P O D A T K I H

Navodilo o tajnih podatkih

MINISTRSTVO ZA ZUNANJE ZADEVE 2/28

Na podlagi četrtega odstavka 38. člena Zakona o tajnih podatkih (ZTP –UPB2, Uradni list RS, št. 50/06, v nadaljevanju: zakon) izdajam

N A V O D I L O O

T A J N I H P O D A T K I H

I. SPLOŠNE DOLOČBE

1. člen (splošna določba)

S tem navodilom se v Ministrstvu za zunanje zadeve (v nadaljevanju: MZZ) in vseh diplomatsko konzularnih predstavništvih Republike Slovenije (v nadaljevanju: DKP) določajo splošni varnostni ukrepi za:

- načine označevanja stopenj tajnosti, - načine seznanitve uporabnikov z ukrepi in postopki varovanja tajnih podatkov, - varovanje oseb, ki imajo dostop do tajnih podatkov,- varovanje dokumentov in medijev, ki vsebujejo tajne podatke, - varovanje komunikacij, po katerih se prenašajo tajni podatki, - varovanje opreme, s katero se obravnavajo tajni podatki, - varovanje prostorov in prenosa tajnih podatkov, - izvajanje nadzora in evidentiranja dostopa do tajnih podatkov, - izvajanje nadzora in evidentiranja pošiljanja ter distribucije tajnih podatkov.

2. člen (vrste in stopnje tajnosti tajnih podatkov)

Tajni podatki so tisti podatki, ki jih v MZZ na podlagi zakona in tega navodila določijo uslužbenci oz. funkcionarji MZZ, pooblaščeni za določanje stopenj tajnosti in so označeni z ustrezno stopnjo tajnosti v skladu z določili zakona in Uredbe o varovanju tajnih podatkov (v nadaljevanju: uredba).

Za tajne podatke se štejejo tudi podatki, ki jih MZZ pridobi od organov v Republiki Sloveniji, članic držav EU in/ali zveze NATO ter drugih držav na podlagi sklenjenih mednarodnih pogodb in so označeni z ustrezno stopnjo tajnosti v skladu z zakonom in uredbo ali varnostno politiko EU, ali varnostno politiko zveze NATO, ali bilateralnimi sporazumi.



Stopnje tajnosti glede na vrsto (RS, EU, NATO) tajnih podatkov:

SLOVENIJA EU NATO

STROGO TAJNO TRES SECRET UE/ TOP SECRET EU

COSMIC TOP SECRET

TAJNO SECRET UE NATO SECRET

ZAUPNO CONFIDENTIEL UE NATO CONFIDENTIAL

INTERNO RESTREINT UE NATO RESTRICTED

3. člen (določitev stopenj tajnosti po posameznih delovnih mestih oz. funkcijah)

V MZZ se zahteva izdano dovoljenje za dostop do nacionalnih tajnih podatkov, najmanj stopnje tajnosti, predpisane na naslednjih delovnih mestih oz. funkcijah: Zap.št.

Stopnja tajnosti

Delovna mesta/ funkcije

1. STROGO TAJNO

MZZ - državni sekretar, - generalni direktorji, - generalni sekretar, - politični direktor, - vodja Kabineta ministra, - vodja Sektorja za varnostno politiko, - vodja Sektorja za EU, - vodja Varnostno tehnične službe, - vodja Službe za informacijsko tehnologijo, - uslužbenci Službe za tajne podatke, CR/PR EU in PR NATO, - kurirji, zadolženi za prenos tajnih podatkov;

DKP - vodja Stalnega predstavništva pri EU in njegov namestnik, - vodja Stalnega predstavništva pri NATO in njegov namestnik, - uslužbenci podregistrov EU ali podregistrov NATO, - kurirji, zadolženi za prenos tajnih podatkov na stalnem predstavništvu pri EU, - kurirji, zadolženi za prenos tajnih podatkov na stalnem predstavništvu pri NATO;

2. TAJNO

MZZ - namestnik generalnega sekretarja, - namestnik političnega direktorja, - vodje sektorjev in služb, razen navedenih pod zaporedno št. 1, - uslužbenci ožjega Kabineta ministra, - uslužbenci Pisarne državnega sekretarja, - uslužbenci Sektorja za varnostno politiko, - uslužbenci Službe za informacijsko tehnologijo, - uslužbenci Varnostno tehnične službe, - uslužbenci, zadolženi za prevajanje tajnih podatkov,



- uslužbenci, ki opravljajo funkcijo v naslednjih delovnih skupinah EU: CIVCOM, COAFR, COARM, COELA, COEST, COMAG, COMEM, COMEP, CONOP, COTRA, COTER, COWEB;

DKP - vodje diplomatsko- konzularnih predstavništev, razen navedenih pod zaporedno št. 1, - uslužbenci Stalnega predstavništva pri NATO, - uslužbenci, zadolženi za informacijsko tehnologijo, - uslužbenci, zadolženi za sistema PTP ali SI NS NOAN, - uslužbenci, ki opravljajo funkcijo v naslednjih delovnih skupinah EU: ANTICI, CIVCOM, COELA, COEST, MAMA, COMEM, COMEP, COTRA, COWEB, NICOLAIDIS, PMG, PSC, RELEX;

3. ZAUPNOMZZ in DKP

- vsi uslužbenci, ki niso navedeni pod zaporedno številko 1 ali 2;

Za naslednje skupine oseb, ki opravljajo funkcijo ali delajo v ministrstvu, se zahteva izpolnitev pogojev iz 31.a in drugega odstavka 35.bčlena zakona: Zap.št.

Stopnja tajnosti

Osebe, ki delajo v MZZ

4. INTERNO - študenti;

Minister lahko na podlagi obrazloženega pisnega zaprosila pristojnega generalnega direktorja/ sekretarja, posameznemu uslužbencu, izjemoma določi nižjo ali višjo stopnjo tajnosti, kot je predvidena s tem členom.

V soglasju z vodjo Sektorja za EU in Sektorja za varnostno politiko, dostope do tujih tajnih podatkov, določa vodja Službe za tajne podatke, CR/PR EU in PR NATO (v nadaljevanju: ZTP).

Določbe tega člena ne vplivajo na stopnjo in veljavnost že izdanih veljavnih dovoljenj za dostop do tajnih podatkov.



4. člen (določitev pooblaščenih oseb za določanje stopenj tajnosti)

V Ministrstvu za zunanje zadeve se za določanje stopenj tajnosti pooblasti osebe na naslednjih delovnih mestih oz. funkcijah: Zap.št.

Do stopnje tajnosti

Delovna mesta/ funkcije

1. STROGOTAJNO

- državnega sekretarja, - vodjo Stalnega predstavništva RS pri EU, - vodjo Stalnega predstavništva RS pri NATO.

2. TAJNO

- generalne direktorje, - generalnega sekretarja, - političnega direktorja, - vodjo Kabineta ministra, - vodje sektorjev in služb, - vodje DKP in njihove namestnike;

Z dnem imenovanja na delovno mesto ali funkcijo, določeno v tem členu, pridobi uslužbenec oziroma funkcionar pravico določanja tajnih podatkov do ustrezne stopnje tajnosti, vendar ne pred pridobitvijo veljavnega nacionalnega dovoljenja za dostop do tajnih podatkov enake ali višje stopnje tajnosti. Z dnem prenehanja ali razrešitve z delovnega mesta ali funkcije uslužbencu oziroma funkcionarju pravica določanja stopenj tajnosti preneha. Pooblaščene osebe iz tega člena pooblastila ne morejo prenašati na druge osebe.

5. člen (dolžnost varovanja tajnih podatkov)

Dolžnost varovanja tajnih podatkov osebam ne preneha po končanem delu oziroma funkciji v MZZ. Dolžnosti varovanja tajnih podatkov lahko osebo na zahtevo pristojnih organov, razreši le predstojnik organa v katerem je bil tajni podatek ustvarjen.

Oseba, ki se je ne glede na način, obliko in namen seznanila s tajnim podatkom, ne sme z vsebino tajnega podatka seznanjati drugih oseb.

Tajnih podatkov se brez neposrednega osebnega nadzora ne sme puščati v hotelskih sobah, sejnih dvoranah, pristaniščih, prevoznih sredstvih, prtljažnih boksih letališč, avtobusnih in železniških postajah ali na drugih javnih mestih.

Prepovedano je vsakršno obravnavanje tajnih podatkov na javnih mestih (lokali, hoteli, letalski, železniški, ladijski in mestni promet) ali pri osebnem prevozu.

Če bi imela potrditev obstoja tajnega podatka škodljive posledice za interese ali varnost države, pooblaščene osebe v MZZ ob zahtevi za posredovanje tajnih podatkov niso dolžne niti potrditi, niti zanikati obstoja zahtevanega podatka.



II. USPOSABLJANJE

6. člen (osnovno in dodatno usposabljanje)

Osnovno in dodatno usposabljanje (v nadaljevanju: usposabljanje) s področja varovanja tajnih podatkov v MZZ na podlagi sklepa ministra izvaja ZTP.

Osnovnega usposabljanja so se dolžne udeležiti vse osebe, ki delajo v MZZ in osebe, ki so prvič predlagane v postopek varnostnega preverjanja.

Dodatnega usposabljanja so se dolžni udeležiti vsi uslužbenci, ki imajo izdano dovoljenje za dostop do tajnih podatkov stopnje tajnosti ZAUPNO in višje.

7. člen (specialistično usposabljanje skrbnikov računalniških sistemov)

Poleg usposabljanja iz 6. člena tega navodila se morajo skrbniki računalniških sistemov v MZZ redno usposabljati na področjih varovanja tajnih podatkov v komunikacijsko informacijskih sistemih.

Dodatno specialistično usposabljanje se izvede tudi za osebe, ki so zadolžene za kriptologijo tajnih podatkov v komunikacijsko informacijskih sistemih.

8. člen (usposabljanje kurirjev za prenos tajnih podatkov)

Kurirji za prenos tajnih podatkov se morajo poleg usposabljanja iz 6. člena tega navodila enkrat letno udeležiti specialističnega usposabljanja za kurirje, ki ga izvaja Generalna policijska uprava. ZTP izvaja koordinacijo usposabljanja kurirjev, pri tem pa sodeluje z nacionalnim varnostnim organom in Generalno policijsko upravo.

9. člen (vodenje evidenc usposabljanj in izdaja potrdil)

O vseh izvedenih usposabljanjih se vodijo evidence, liste prisotnosti udeležencev usposabljanj, ki se hranijo pri nosilcu usposabljanj. Po končanem usposabljanju se udeležencem izda ustrezno potrdilo o udeležbi.



III. OSEBNA VARNOST

10. člen (varovanje oseb, ki imajo dostop do tajnih podatkov)

Varovanje oseb, ki imajo dostop do tajnih podatkov se zagotavlja na način, da se vsi pred dostopom do tajnih podatkov udeležijo usposabljanja s področja varovanja tajnih podatkov in pridobijo ustrezno dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti ter, da imajo upravičeno potrebo po vedenju.

11. člen (obveščanje o spremembah podatkov iz varnostnih vprašalnikov in izgubi dovoljenj)

Vse osebe, ki so pridobile dovoljenje za dostop do tajnih podatkov, so dolžne v času veljavnosti dovoljenja takoj obvestiti generalnega sekretarja o spremembah podatkov iz osnovnega in posebnega varnostnega vprašalnika.

Izgubo ali odtujitev nacionalnega in/ali dovoljenja za dostop do tajnih podatkov EU in/ali NATO je potrebno sporočiti ZTP.

12. člen (dostop do nacionalnih tajnih podatkov stopnje tajnosti INTERNO)

Dostop do nacionalnih tajnih podatkov stopnje tajnosti INTERNO imajo uslužbenci pod naslednjimi pogoji:

- so državljani Republike Slovenije, - so se udeležili ustreznega usposabljanja s področja varovanja tajnih podatkov, - so podpisali Izjavo o seznanjenosti s predpisi VP-6 in - imajo upravičeno potrebo po vedenju.

Študenti in zunanji izvajalci, ki delajo v MZZ, morajo poleg pogojev iz prvega odstavka tega člena predložiti še potrdila:

- da niso bili pravnomočno obsojeni zaradi naklepnega kaznivega dejanja, ki se preganja po uradni dolžnosti, in da niso bili obsojeni na nepogojno kazen zapora v trajanju več kot šest mesecev,

- da niso v kazenskem postopku zaradi kaznivega dejanja iz prejšnje alineje.



13. člen (dostop do tajnih podatkov EU in/ali NATO stopnje tajnosti INTERNO)

Dostop do tajnih podatkov EU in/ali NATO stopnje tajnosti INTERNO imajo uslužbenci pod naslednjimi pogoji:

- so državljani ene od držav članic EU, za dostop do tajnih podatkov EU, - so državljani ene od držav članic zveze NATO, za dostop tajnih podatkov zveze

NATO, - so se udeležili ustreznega usposabljanja s področja varovanja tajnih podatkov, - so podpisali izjavo I-EU in/ali izjavo I-NATO in - imajo upravičeno potrebo po vedenju.

Študenti in zunanji izvajalci, ki delajo v MZZ, morajo poleg pogojev iz prvega odstavka tega člena predložiti še potrdila iz drugega odstavka 12.člena navodila.

Osebe, državljani drugih držav, ki v MZZ sekundirajo, lahko dostopajo do tajnih podatkov iz prvega odstavka tega člena:

- če izpolnjujejo enega od pogojev iz prve ali druge alineje prvega odstavka tega člena,

- so podpisale Izjavo o odgovornosti (Confidentialy Statement), ki je priloga navodila,

- imajo upravičeno potrebo po vedenju.

14. člen (dostop do nacionalnih tajnih podatkov stopnje tajnosti ZAUPNO in višje)

Dostop do nacionalnih tajnih podatkov stopnje tajnosti ZAUPNO in višje imajo uslužbenci in zunanji izvajalci pod naslednjimi pogoji:

- da posedujejo veljavno dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti,

- da imajo upravičeno potrebo po vedenju.

15. člen (dostop do tajnih podatkov EU in/ali NATO stopnje tajnosti ZAUPNO in višje)

Dostop do tajnih podatkov EU in/ali NATO stopnje tajnosti ZAUPNO in višje imajo uslužbenci in zunanji izvajalci pod naslednjimi pogoji:

- da posedujejo veljavno dovoljenje za dostop do tajnih podatkov EU in/ali NATO ustrezne vrste in stopnje tajnosti,

- da imajo upravičeno potrebo po vedenju.

Sekundanti lahko dostopajo do tajnih podatkov EU in/ali NATO stopnje tajnosti ZAUPNO in višje, če posedujejo ustrezno dovoljenje za dostop do tajnih podatkov EU in/ali NATO.

Potrebo po vedenju iz 12., 13. 14. in tega člena navodila, podeljujejo pooblaščene osebe iz 4. člena navodila.



IV. FIZI ČNA VARNOST

16. člen (obravnavanje tajnih podatkov v upravnem območju)

V upravnem območju se lahko obravnavajo tajni podatki stopnje tajnosti INTERNO.

Pred vsako zapustitvijo pisarne (sestanek, kosilo, konec delovnega časa, itd.) mora oseba, ki obravnava tajni podatek, tega shraniti in zakleniti v pisalno mizo ali omaro.

Po koncu delovnega časa mora uslužbenec, ki pisarno zapušča zadnji, zapreti vsa okna, izklopiti monitorje, zakleniti vhodna vrata in kjer je alarmni sistem varovanja nameščen, tega vključiti.

17. člen (obravnavanje tajnih podatkov v varnostnem območju)

V varnostnem območju se obravnavajo tajni podatki stopnje tajnosti ZAUPNO in višje.

Pred vsako zapustitvijo varnostnega območja (sestanek, kosilo, konec delovnega časa, itd.) je potrebno tajne podatke stopnje tajnosti ZAUPNO in višje zakleniti v blagajne. Opravi se pregled vseh prostorov varnostnega območja, zapre vsa okna in izklopi vse monitorje. Po pregledu se prostor zaklene in vključi alarmni sistem, ključ varnostnega območja pa shrani.

Vse vrste in stopnje tajnih podatkov je potrebno obravnavati tako, da so pod stalnim nadzorom osebe, ki je zadolžena za tajni podatek in da se z vsebino tajnega podatka ne more seznaniti druga nepooblaščena oseba oziroma oseba, ki nima potrebe po vedenju za točno določen tajni podatek.

18. člen (obravnavanje tajnih podatkov izven varnostnega območja)

Tajni podatki se lahko izjemoma obravnavajo izven varnostnega območja, če so zagotovljeni ustrezni organizacijski in fizični ukrepi varovanja.

Pri obravnavi tajnih podatkov izven varnostnega območja je treba upoštevati tretji odstavek 17. člena navodila, pri čemer je treba izbirati lokacije in prostore, ki niso izpostavljeni javnosti oziroma niso prosto javno dostopni.



19. člen (varovanje klju čev in kod)

Ključi varnostnih območij se hranijo v posebej varovanih prostorih v upravnem območju s sistemom "ključar" ali v ustrezni blagajni. Prostori v katerih so shranjeni ključi morajo biti neprekinjeno fizično in/ali tehnično varovani. Alarmne in kode blagajn se hrani v varnostnem območju, vsako spremembo je potrebno evidentirati v Evidenčni list alarmnih kod in Evidenčni list kombinacij kod varnostnih blagajn, ki sta prilogi navodila.

20. člen(ločeno hranjenje tajnih podatkov)

Tajni podatki se glede na vrsto (RS, EU, NATO) praviloma shranjujejo ločeno, vendar pa se različne stopnje tajnosti (INTERNO, ZAUPNO, TAJNO, STROGO TAJNO) iste vrste lahko hranijo v isti blagajni.

Poleg tajnih podatkov se v blagajni hranijo delovodniki tajnih podatkov in prenosni elektronski mediji (zunanji diski, CD, diskete, USB pomnilniški ključi, prenosni računalniki, itd.), na katerih se tajni podatki obravnavajo.

21. člen (označevanje upravnega in varnostnega območja)

Upravno območje mora biti vidno označeno z napisno tablo ali nalepko: »MINISTRSTVO ZA ZUNANJE ZADEVE, UPRAVNO OBMOČJE, Izvajajo se predpisani postopki in ukrepi.«

Varnostno območje druge stopnje mora biti vidno označeno z napisno tablo ali nalepko: »MINISTRSTVO ZA ZUNANJE ZADEVE, VARNOSTNO OBMOČJE II. STOPNJE, Izvajajo se predpisani postopki in ukrepi.«

Varnostno območje prve stopnje mora biti vidno označeno z napisno tablo ali nalepko: »MINISTRSTVO ZA ZUNANJE ZADEVE, VARNOSTNO OBMOČJE I. STOPNJE, Izvajajo se predpisani postopki in ukrepi.«

Napisi iz prejšnjih odstavkov se pod slovenskim tekstom izpišejo še v angleškem jeziku.

22. člen (vstop in gibanje v varnostnem območju)

Vstop in gibanje v varnostnem območju se dovoli le uslužbencem, ki imajo dovoljenje zadostop do tajnih podatkov, upravičeno potrebo po vstopanju in so navedeni na Seznamu uslužbencev, ki imajo dovoljen vstop v varnostno območje. Seznam mora biti na vidnem mestu pred vstopom v varnostno območje in je priloga navodila.

Uslužbenec, ki ni na seznamu, katerim je dovoljen vstop v varnostno območje, mora biti pod stalnim spremstvom, njegov vstop pa se evidentira v Evidenčni list vstopov in gibanja v varnostnem območju, ki je priloga navodila.



V varnostno območje lahko izjemoma vstopa pomožno osebje (čistilke, serviserji, obrtniški delavci) brez dovoljenja za dostop do tajnih podatkov, pod pogoji, da so:

- v naprej ustrezno najavljeni, - podpisali Izjavo o seznanitvi s postopki in ukrepi, ki je priloga navodila, - vsi prenosljivi tajni podatki shranjeni v blagajni, - računalniški monitorji izključeni, - pod stalnim nadzorom osebja varnostnega območja.

V kolikor je vstop pomožnega osebja pogost, morajo te osebe pridobiti dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti.

23. člen (vnos orožja in elektronskih medijev ali naprav v varnostno območje)

V varnostno območje ni dovoljeno vnašati orožja in elektronskih medijev ali naprav (diskete, CD-je, USB pomnilniške naprave, mobilne telefone, dlančnike, fotoaparate, prenosnike, itd.) preko katerih se lahko tajni podatki kakorkoli prenašajo. Izjemoma lahko strokovno tehnično osebje iz razlogov pregleda, zamenjave pokvarjene opreme in drugih podobnih razlogov prej navedene elektronske medije in naprave vnaša izključno zaradi izvedbe točno določene naloge.

24. člen (varovanje opreme)

Fotokopirni stroji, računalniki, telefaksi, skenerji in druge naprave za obdelavo tajnih podatkov v varnostnem ali upravnem območju morajo biti nameščeni tako, da jih lahko uporabljajo samo za to pooblaščeni.

25. člen (čiščenje upravnega in varnostnega območja)

Osebe, ki izvajajo čiščenje upravnega in varnostnega območja, morajo biti predhodno najavljene. Vsako spremembo oseb je pogodbeni izvajalec dolžan predhodno sporočiti skrbniku pogodbe MZZ.

Pred čiščenjem je vsak uslužbenec dolžan zagotoviti, da so vsi tajni podatki shranjeni v pisalne mize ali omare oziroma blagajne, monitorji računalnikov pa izklopljeni. Osebje, ki izvaja čiščenje, mora biti pod stalnim nadzorom uslužbencev.



26. člen (obveščanje in naloge ob varnostnih dogodkih)

V MZZ Dežurno komunikacijski center ob varnostnih dogodkih takoj obvesti Varnostno tehnično službo (v nadaljevanju: ZVT) in ZTP ter o tem vodi Evidenco varnostnih dogodkov, ki je priloga navodila.

V DKP odgovorna oseba za varnost ob varnostnih dogodkih takoj obvesti vodjo DKP, najkasneje v treh dneh pa še s pisnim poročilom ZVT in ZTP ter o tem vodi Evidenco varnostnih dogodkov.

27. člen (načrt varovanja)

V MZZ in DKP se izdela načrte varovanja varnostnih območij, ki morajo biti sproti oziroma najmanj vsakih šest mesecev ažurirani. Načrti varovanja varnostnih območij se v posameznih delih vsebinsko lahko sklicujejo oz. navezujejo na rešitve iz varnostnega načrta posameznega objekta. Načrte varovanja pripravi ZVT. DKP je pri izdelavi načrta dolžan ZVT nuditi vso potrebno pomoč.



V. INFORMACIJSKA VARNOST

28. člen (obravnavanje tajnih podatkov v informacijsko komunikacijskih sistemih)

Uslužbenci lahko tajne podatke obravnavajo izključno v informacijsko komunikacijskih sistemih, za katere je bilo pridobljeno varnostno dovoljenje za delovanje sistema v skladu z Uredbo o varovanju tajnih podatkov v komunikacijsko informacijskih sistemih.

Na DKP se lahko imenuje lokalni vodja informacijske varnosti. Če ta oseba ni imenovana, potem njene naloge opravlja vodja DKP.

Vsi uslužbenci so v primeru kritičnega informacijskega dogodka dolžni o tem obvestitisvojega vodjo, le-ta pa naprej vodjo informacijske varnosti.

Pravice za dostop uporabnika do sistema dodeli organizacijska enota, ki skrbi za dodeljevanje pravic uporabnikov (praviloma Služba za informacijsko tehnologijo), na podlagi pisne odobritve neposrednega vodje uporabnika, vsebinskega skrbnika sistema in ZTP.

Vsak uporabnik je dolžan varovati svojo prijavo oz. geslo za dostop v sistem. Gesel ni dovoljeno posojati. Gesel ni dovoljeno sporočati po telefonu, navadni elektronski pošti, faksimilni napravi ali po kakšnih drugih nezaščitenih sredstvih komuniciranja.

Prenos tajnih podatkov po informacijsko komunikacijskih sistemih zunaj varnostnih območij oziroma upravnega območja je dovoljen le v ustrezno šifrirani obliki.

Tajni podatki shranjeni na pomnilnih medijih se zunaj varnostnega območja oziroma upravnega območja prenašajo enako kot tajni podatki v tiskani obliki, skladno z Uredbo o varovanju tajnih podatkov.



VI. DOKUMENTACIJSKA VARNOST

29. člen (kreiranje tajnih podatkov)

Tajne podatke je potrebno kreirati na predpisanih obrazcih, ki so priloga navodila. Predhodno je potrebno za vsak tajni podatek izpisati Oceno stopnje tajnosti, ki je priloga tega navodila. Pisna ocena se hrani samo pri izvirniku in se ne pošilja skupaj s tajnim podatkom.

Vsakemu tajnemu podatku je treba določiti najnižjo stopnjo tajnosti, ki še zagotavlja varnost tajnega podatka in sicer:

- INTERNO se določi za tajne podatke, katerih razkritje nepoklicani osebi bi lahko škodovalo delovanju ali izvajanju nalog organa,

- ZAUPNO se določi za tajne podatke, katerih razkritje nepoklicani osebi bi lahko škodovalo varnosti ali interesom Republike Slovenije,

- TAJNO se določi za tajne podatke, katerih razkritje nepoklicani osebi bi lahko hudo škodovalo varnosti ali interesom Republike Slovenije,

- STROGO TAJNO se določi za tajne podatke, katerih razkritje nepoklicani osebi bi ogrozilo vitalne interese Republike Slovenije ali jim nepopravljivo škodovalo.

Tajnemu podatku je potrebno poleg stopnje tajnosti določiti še rok oziroma način prenehanja njegove tajnosti in sicer:

- na določen datum, - z nastopom določenega dogodka, - s potekom določenega časa, - s preklicem tajnosti.

Kadar zaradi narave stvari ali vsebine podatka ni mogoče določiti načina prenehanja, tajnost preneha s potekom časa, ki je določen v zakonu, ki ureja arhivsko gradivo in arhive.

Vsi osnutki, zapiski, izvlečki, skice ali predloge morajo biti že ob nastanku označene in varovane z ustrezno stopnjo tajnosti.

Za označevanje stopnje tajnosti v glavi in nogi depeš, se dolžina strani ne upošteva po formatu papirja, na katerega so končno odtisnjene, pač pa po dogovorjenem številu znakov za tako programsko definirano stran, tako da se odtis glave in noge na uporabljenem papirju običajnega formata, pojavi najmanj enkrat na vsaki strani odtisnjenega dokumenta.

30. člen (evidentiranje ustvarjenih tajnih podatkov)

Evidentiranje ustvarjenih nacionalnih tajnih podatkov se izvede v posebnem delovodniku tajnih podatkov. V delovodniku se vodi: zaporedna številka, datum odpreme, način odpreme, številka in datum tajnega podatka, stopnja tajnosti, število strani, število prilog, prejemnik tajnega podatka, skupno število izdanih izvodov in podpis pooblaščene osebe, ki je tajni podatek evidentirala.



31. člen(sprejem, odpiranje in obravnavanje tajnih podatkov v MZZ in DKP)

Uslužbenci ZTP sprejemajo, odpirajo in obravnavajo tajne podatke, ki prispejo v MZZ. Tajni podatki se sprejemajo, odpirajo in obravnavajo v prostorih službe.

Tajnice vodij notranjih organizacijskih enot MZZ sprejemajo tajne podatke za namen notranje distribucije. Tajni podatki se sprejemajo v prostorih notranjih organizacijskih enot.

Vodje DKP določijo mikrolokacije ter osebe za sprejem, odpiranje in obravnavanje tajnih podatkov v DKP.

Tajne podatke lahko sprejemajo, odpirajo in obravnavajo samo uslužbenci z ustreznim veljavnim dovoljenjem za dostop do tajnih podatkov.

32. člen (evidentiranje prejetih tajnih podatkov)

Evidentiranje prejetih tajnih podatkov se izvede v poseben delovodnik prejetih tajnih podatkov. Za vsako vrsto tajnih podatkov se vodijo posebni delovodniki. V delovodnikih se vodi: zaporedna številka, pošiljatelj in datum prejema, način prejema, številka in datum tajnega podatka, stopnja tajnosti, število strani, število prilog, številka kopije, prejemnik, število prejetih izvodov in podpis pooblaščene osebe, ki je tajni podatek evidentirala.

33. člen (prenos in pošiljanje tajnih podatkov stopnje tajnosti INTERNO)

Tajni podatki stopnje tajnosti INTERNO se v Republiki Sloveniji med MZZ in drugimi državnimi organi ter organizacijami prenašajo v neprosojni PVC varnostni ovojnici, na kateri mora biti označeno:

- pošiljatelj, - prejemnik, - stopnja tajnosti, - številka vsebovanega dokumenta, - serijska številka varnostne ovojnice, ki služi za vpis v kurirsko knjigo;

Tajni podatki iz prejšnjega odstavka se prenašajo v dveh neprosojnih ovojnicah. Notranja varnostna PVC ovojnica mora biti označena z oznakami iz prvega odstavka tega člena, zunanja ovojnica pa izključno samo z naslovom pošiljatelja in prejemnika ter s številko vpisa kurirske knjige. Zunanja ovojnica mora poleg neprosojnosti zagotavljati še trdnost, nepropustnost in biti zapečatena. Zunanjo ovojnico lahko nadomesti kovček, torba ali škatla, ki mora biti pod stalnim nadzorom osebe, ki tajni podatek prenaša.

Prenos se lahko opravi s priporočeno pošto, pooblaščenimi kurirji MZZ ali drugega državnega organa. Izjemoma lahko prenos opravi posamezni uslužbenec, ki mora tajni podatek iz prejšnjega odstavka prenašati v torbi, kovčku ali škatli in ga tako prikriti pred nepooblaščenim vpogledom drugih oseb.



Med MZZ in posameznimi DKP se prenos tajnih podatkov stopnje tajnosti INTERNO opravi z diplomatsko pošto MZZ, vojaško kurirsko služba ali mednarodno priznanim poštnim servisom, ki ponuja storitev diplomatskega pošiljanja in je za to registrirano.

Prenos tajnih podatkov se lahko opravi tudi preko elektronski sistemov za prenos tajnih podatkov, ki so pridobili varnostno dovoljenje za delovanje sistema v skladu z Uredbo o varovanju tajnih podatkov v komunikacijsko informacijskih sistemih.

34. člen (prenos in pošiljanje tajnih podatkov stopnje tajnosti ZAUPNO in višje)

Tajni podatki stopnje tajnosti ZAUPNO in višje se lahko prenašajo s pooblaščenimi kurirji MZZ oziroma v primerih sporazuma, pooblaščenimi kurirji drugega organa.

Tajni podatki stopnje tajnosti ZAUPNO se prenašajo v dveh neprosojnih ovojnicah. Notranja varnostna PVC ovojnica mora biti označena z naštetimi oznakami iz prvega odstavka prejšnjega člena, zunanja ovojnica pa izključno samo z naslovom pošiljatelja, prejemnika in s številko vpisa kurirske knjige. Zunanja ovojnica, ki jo lahko nadomesti kovček, torba ali škatla, mora poleg neprosojnosti zagotavljati še trdnost ter nepropustnost in biti zapečatena.

Pri prenosu tajnih podatkov znotraj varnostnega in upravnega območja se tajni podatki prenašajo tako, da so nepooblaščenim prikriti. Prenašajo se v zaprtem kovčku, torbi ali škatli, ki mora biti pod stalnim nadzorom osebe, ki tajni podatek prenaša.

Mednarodni prenos tajnih podatkov stopnje tajnosti ZAUPNO in višje se opravi z diplomatskimi kurirji ali vojaško kurirsko službo.

Tajni podatki do stopnje tajnosti TAJNO se do pogodbenih izvajalcev (organizacij) prenašajo s kurirji MZZ oziroma kurirsko službo drugega organa. Če je pogodbeni izvajalec pripravil tajni podatek za naročnika (MZZ), o tem obvesti ZTP, ki zagotovi prenos tajnega podatka.

Podatki označeni s stopnjo STROGO TAJNO se lahko prenašajo samo v zaprtem kovčku, škatli ali torbi z zapiranjem na ključ ali šifrirno kombinacijo. Prenos opravita najmanj dva kurirja MZZ ali kurirja drugega organa.




35. člen (prenos tajnih podatkov med MZZ in DKP)

DKP o potrebi po prenosu tajnih podatkov s kurirsko službo obvesti ZTP. ZTP v dogovoru z ZVT določi način in čas prenosa tajnih podatkov.


36. člen(prenos tajnih podatkov med organi EU/ NATO in DKP v Belgiji)

Če se tajni podatki prenašajo med organi EU/ NATO in DKP v Belgiji, ta prenos opravijo za to usposobljeni kurirji v skladu z 8. členom tega navodila, ki so praviloma zaposleni na DKP pri EU/ NATO.

Kurirji zaposleni v DKP lahko opravijo prenos tajnih podatkov med DKP v Belgiji in izjemoma z drugimi DKP. O planiranih prenosih in po končanem prenosu poročajo ZTP. Za prenos tajnih podatkov po usmeritvah ZVT in ZTP, izdela načrt varovanja takih prenosov DKP.

37. člen (osebni prenos znotraj Republike Slovenije)

Osebni prenos tajnega podatka do stopnje tajnosti ZAUPNO se lahko opravi izjemoma, ko drugi način prenosa ni mogoč. Osebni prenos lahko opravijo le osebe, ki imajo izdano veljavno dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti – označene stopnje tajnosti tajnega podatka.

Osebe, ki tajne podatke pridobijo na sestankih, lahko te tajne podatke prenašajo le, če imajo za prenos ustrezen kovček ali torbo. Tajni podatek morajo imeti pod stalnim nadzorom.

38. člen (prenos tajnih podatkov EU oziroma zveze NATO)

Pri fizičnem prenosu tajnih podatkov EU oziroma zveze NATO, je poleg njihove varnostne politike, potrebno upoštevati določila 33., 34., 35. in 36. člena navodila.

Tajni podatki EU oziroma zveze NATO se lahko prenašajo samo v tistih komunikacijsko informacijskih sistemih, ki imajo prenos ustrezno varovan, naprave pa do ustrezne stopnje tajnosti, odobrene in akreditirane s strani pristojnih organov EU oziroma zveze NATO.

Tajnih podatkov EU oziroma zveze NATO ni dovoljeno prenašati v druge komunikacijsko informacijske sisteme, niti prenašati preko drugih naprav, razen v primerih predhodne pridobitve varnostnega dovoljenja za delovanje sistema v skladu z Uredbo o varovanju tajnih podatkov v komunikacijsko informacijskih sistemih.



Tajni podatki, ki so last EU oziroma zveze NATO, se v mednarodnem prometu lahko prenašajo samo preko držav članic EU oziroma povezave zveze NATO oziroma držav, s katerimi ima Republika Slovenija sklenjen ustrezen bilateralni sporazum.

39. člen (vpogled v tajne podatke)

Vpogled v tajne podatke je mogoč na podlagi Distribucijske liste, ki jo odredi pooblaščena oseba iz 4. člena navodila. Vzorec Distribucijske liste je priloga navodila.

Vsak izvod tajnega podatka stopnje tajnosti TAJNO in višje mora imeti priložen Seznam vpogledov, iz katerega je razvidno: številka, datum in stopnja tajnosti, številka izvoda, ime in priimek osebe, ki se je s tajnim podatkom seznanila, številka dovoljenja, datum in ura seznanitve, način seznanitve in podpis osebe. Seznam vpogledov je priloga navodila.

Če se tajni podatek stopnje tajnosti ZAUPNO obravnava izven varnostnega območja ali ga obravnavajo zaposleni iz organizacij, se za evidentiranje in vpogled v tajni podatek smiselno uporabljajo določbe prvega in drugega odstavka tega člena.

Če oseba nima veljavnega dovoljenja za dostop do tajnih podatkov in/ali določene potrebe po vedenju, ne sme imeti vpogleda in se seznaniti z vsebino tajnega podatka.

40. člen (kopiranje tajnih podatkov)

Kopiranje tajnih podatkov lahko v varnostnem ali upravnem območju opravljajo samo pooblaščene osebe, ki imajo veljavno dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti. K originalu tajnega podatka stopnje tajnosti ZAUPNO in višje mora biti priložen Seznam vpogledov ali Distribucijska lista kopij tajnega podatka in komu so bile te kopije posredovane, oziroma dane v vpogled.

Vsaka kopija celotnega ali samo dela tajnega podatka mora imeti oznako stopnje tajnosti izvirnika in oznako "kopija" in sicer tako, da se na prvi strani v višini zgornje oznake stopnje tajnosti na desno stran napiše beseda "KOPIJA" in njena zaporedna številka. Tako mora biti označen tudi pomnilniški medij, na katerem je tajni podatek v elektronski obliki, kadar je v obliki kopije. Tajnih podatkov, ki so posebej označeni: »Kopiranje prepovedano«, se ne sme kopirati.



41. člen (prevajanje tajnih podatkov)

Prevajanje tajnih podatkov lahko v varnostnem ali upravnem območju opravljajo samo pooblaščene osebe, ki imajo veljavno dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti.

Če se tajni podatek prevede, se mora na prevod napisati vse oznake tajnosti in evidenčne številke izvirnega tajnega podatka. Prevod tajnega podatka je priloga originalu.

Tajnih podatkov, ki so posebej označeni: »Prevajanje prepovedano«, se ne sme prevajati.

42. člen (preklic oziroma sprememba stopnje tajnosti)

Stopnjo tajnosti lahko prekliče oziroma spremeni le avtor tajnega podatka ali predstojnik organa v katerem je tajni podatek nastal.

Stopnje tajnosti, ki jo je določil drug organ/organizacija, ni dovoljeno preklicati oziroma spreminjati, razen če avtor ali predstojnik organa/organizacije v pisni obliki obvesti prejemnika o preklicu oziroma spremembi stopnje tajnosti.

Na tajnemu podatku se dodeljena stopnja tajnosti v glavi in nogi prečrta in se poleg napiše nova stopnja tajnosti oziroma se ne napiše ničesar, če je bila stopnja tajnosti preklicana.

Pisna obrazložitev določitve preklica oziroma spremembe stopnje tajnosti se hrani v prilogi arhivskega izvoda originala tajnega podatka.

43. člen (uničevanje tajnih podatkov)

Za uničenje tajnih podatkov se imenuje najmanj tričlanska komisija. Komisijo v MZZ s sklepom imenuje minister oz. s strani ministra pooblaščena oseba, za DKP pa vodja DKP.

V tistih DKP, kjer tričlanske komisije ni mogoče sestaviti, se pripravi popis tajnih podatkov za uničenje ter se jih izloči in glede na stopnjo tajnosti hrani v ustrezni blagajni. V komisijo za uničenje tajnih podatkov na DKP se imenuje dodatne člane iz komisije za uničenje v MZZ, ki gradivo nato ponovno pregledajo in uničijo v skladu s predpisi.

Vsi člani komisije morajo imeti veljavno dovoljenje za dostop do tajnih podatkov najvišje stopnje tajnosti za tajne podatke, ki se pregledujejo, izločajo in uničujejo.

Komisija pripravi popis tajnih podatkov, ki se bodo uničili in zapisnik o uničenju kateri mora vsebovati najmanj številko, datum in stopnjo tajnosti uničenega tajnega podatka. Zapisniku o uničenju mora priložiti Seznam vpogledov, ki se hrani skupaj z zapisnikom.

Način in lokacijo uničenja za MZZ predlaga ZTP, na DKP pa pooblaščena oseba za obravnavanje tajnih podatkov.



Uničenje tajnih podatkov se izvede z namenom, da postanejo ti nerazpoznavni in neobnovljivi. Uničenje se izvrši na napravah, ki so za to predpisane s Sklepom Vlade o določitvi pogojev za varnostno tehnično opremo, ki se sme vgrajevati v varnostna območja. Če to ni mogoče, se opravi industrijski sežig ali ustrezna predelava. V primeru, da se uničenje izvaja izven upravnega ali varnostnega območja, je potrebno pripraviti ustrezen načrt varovanja prenosa tajnih podatkov do mesta uničenja.

44. člen

(arhiviranje tajnih podatkov)

Tajni podatki se arhivirajo skladno s predpisi, ki urejajo arhivsko gradivo in arhive.



VII.INDUSTRIJSKA VARNOST

45. člen (obravnavanje tajnih podatkov v organizaciji)

Na podlagi potrebe MZZ se za zaposlene v organizaciji, s katero je predvideno sodelovanje, ki lahko omogoči naključno ali namerno seznanitev s tajnimi podatki, poda predlog pristojnemu organu za postopek varnostnega preverjanja za pridobitev ustreznega dovoljenja za dostop do tajnih podatkov. Pristojna notranja organizacijska enota lahko poda predlog za postopek pri pristojnih organih le preko ZTP.

Z veljavnim dovoljenjem in potrebo po vedenju te osebe pridobijo upravičen dostop do tajnih podatkov ustrezne stopnje tajnosti, ki se nanašajo na določen razpis zaupne narave oziroma pogodbo.

V primeru, da se organizaciji za izvedbo nalog v okviru pogodbe s strani MZZ posreduje tajne podatke, mora organizacija predhodno pridobiti ustrezno varnostno dovoljenje v skladu z Uredbo o načinu in postopku ugotavljanja pogojev za izdajo varnostnega dovoljenja organizaciji.



VIII. KURIRSKA SLUŽBA

46. člen (kurirska služba)

Prenos tajnih podatkov med MZZ in DKP, drugimi organi, naročniki ali organizacijami lahko opravljajo uslužbenci MZZ ter skladno s sporazumom tudi zaposleni drugih organov, ki so se za kurirje usposobili v skladu z 8. členom navodila.

Kurirji, ki prenašajo tajne podatke, morajo imeti pooblastilo predstojnika in veljavno dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti.

Število kurirjev, ki opravljajo prenos tajnih podatkov, je odvisno od stopnje tajnosti tajnih podatkov oziroma od števila dokumentov posamezne stopnje tajnosti, načina prenosa (peš, osebno vozilo, javno prevozno sredstvo) in ocene ogroženosti poti prenosa.

47. člen (osnovna sredstva)

Kurirji, ki prenašajo tajne podatke, morajo pri svoji organizaciji imeti najmanj naslednja osnovna sredstva:

- kurirsko knjigo, - varnostno primeren kovček s ključavnico, - ustrezno opremljeno vozilo, - varnostni načrt prenosov tajnih podatkov, - kurirski elaborat, - kurirska pooblastila OBR-KU, - ustrezno varnostno blagajno, - GSM aparat.

Osnovna sredstva za prenos tajnih podatkov se spreminjajo glede na oceno ogroženosti, relacije in količine prenosa.

48. člen (kurirska knjiga in varnostni kov ček)

Kurirska knjiga je namenjena za prenos tajnih podatkov s kurirsko službo. Vsak vpis tajnega podatka je sestavljen iz dveh delov in sicer: PRVI DEL, kjer oseba, ki tajni podatek odpremi (pošiljatelj), vpiše:

- zaporedna številka, nujnosti, številka kupona varnostne ovojnice in številka tajnega podatka, stopnja tajnosti, številka kopije, prejemnik, datum in ura odpreme ter podpis;

DRUGI DEL, kjer oseba, ki tajni podatek prejme (prejemnik), vpiše: - datum in čas prejema, ime in priimek ter podpis in žig organa ali organizacije,

kjer je zaposlena. Kurirska knjiga se hrani v blagajni ali varnostni omari, ki se nahaja v upravnem ali varnostnem območju.



Varnostni kovček mora imeti vsaj eno ključavnico, po potrebi pa je lahko opremljen tudi z alarmnim sistemom, sistemom samodejnega uničevanja vsebine in/ali sledilno napravo.

49. člen(vozilo za prevoz tajnih podatkov)

Za prevoz tajnih podatkov se uporablja posebno vozilo MZZ, opremljeno z GPS sledenjem. GPS sledenje zagotavlja sledljivost vozila s tajnimi podatki. Pred prvo uporabo vozila se voznik- kurir seznani z vgrajenim sistemom in namenom uporabe ter podpiše ustrezno izjavo, ki je priloga tega navodila.

Kadar prevoza ni mogoče izvesti s posebnim vozilom, se lahko uporabi drugo službeno vozilo.

50. člen(varnostni načrt prenosa tajnih podatkov)

Za prenos tajnih podatkov stopnje tajnosti ZAUPNO ali višje med MZZ, DKP, organi v Republiki Sloveniji ter organizacijami je potrebno izdelati načrte varovanja prenosa tajnih podatkov.

Načrti se izdelajo na podlagi ocene ogroženosti. Načrti morajo biti poleg splošnega sestavljeni še iz posebnega dela, kjer se opredelijo stopnje tajnosti, ki se bodo prenašale.

Z vsebino načrta varovanja prenosa so lahko seznanjeni le: - pristojne osebe v ZTP in ZVT, - pristojne osebe v podregistru (PR) in pooblaščene osebe za obravnavanje tajnih

podatkov na DKP, - kurirji.

Potovanje kurirjev mora biti predhodno najavljeno in usklajeno med ZTP in ZVT ter posameznim podregistrom (PR) in/ali pooblaščeno osebo za obravnavanje tajnih podatkov na DKP.

51. člen (kurirski elaborat in pooblastilo)

Kurirski elaborat vsebuje osnovne informacije in kontaktne podatke o prejemnikih, njihovih lokacijah, mikrolokacijah, itd. Kot priloga elaboratu se doda kurirska pooblastila, postopkovnik, po katerem se morajo v izrednih situacijah kurirji ravnati, itd.

Kurirjem se za prenašanje tajnih podatkov izven MZZ ali DKP izda pooblastilo za prenos, ki je določen v Uredbi o varovanju tajnih podatkov z obrazcem OBR-KU.



52. člen(varnostna blagajna)

Kurirska služba pri svojemu delu uporablja ustrezno blagajno. V kolikor služba nima namenske blagajne, se za njeno uporabo dogovori z ZTP ali podregistrom (PR). V blagajni se hrani načrt varovanja prenosa tajnih podatkov, kurirska knjiga, ključi in dnevna korespondenca tajnih podatkov, ki še niso bili predani.



IX. NADZOR

53. člen (izvajanje notranjega nadzora)

Nadzor nad izvajanjem zakona, uredb in tega navodila se v MZZ izvaja skladno z Uredbo o notranjem nadzoru nad izvajanjem Zakona o tajnih podatkih in predpisov izdanih na njegovi podlagi.

54. člen (načrtovanje in oblike notranjega nadzora)

Izvedba notranjega nadzora se mora planirati letno. Ta je lahko napovedan ali nenapovedan. Oblike nadzora so splošni ali tematski. Vrsto in obliko s sklepom odredi minister.

55. člen (izrek prepovedi obravnavanja tajnih podatkov)

V kolikor se pri splošnem ali tematskem nadzoru ugotovijo take nepravilnosti oziroma pomanjkljivosti, da bi bilo resno ogroženo varno obravnavanje tajnih podatkov, se začasno izreče takojšnja prepoved obravnavanja tajnih podatkov pri nadzorovancu. Takoj se izvede vse ukrepe in postopke, da se tajni podatki ustrezno zavarujejo. Tajne podatke je potrebno shraniti v blagajne v varnostno območje, blagajne in varnostno območje pa po potrebi zapečatiti.

V kolikor varnostno območje ni več ustrezno varovano, je potrebno zagotoviti neprekinjeno fizično varovanje varnostnega območja ali pa tajne podatke prenesti v drugo varnostno območje, v katerem se zagotavlja ustrezno varovanje.

56. člen (izvajanje inšpekcijskega nadzora)

Inšpekcijski nadzor nad izvajanjem zakona, uredb in tega navodila se v MZZ izvaja skladno z Uredbo o izvajanju inšpekcijskega nadzora na področju varovanja tajnih podatkov in vsebini posebnega dela strokovnega izpita za inšpektorja.



X. ZLORABA TAJNEGA PODATKA

57. člen (sum zlorabe tajnega podatka)

Vse osebe, ki delajo na MZZ, so dolžne varovati tajne podatke pred nepooblaščenim dostopom drugih oseb, odtujitvijo, njihovim uničenjem ali kakršnimkoli drugim dogodkom, ki kažejo na sum zlorabe tajnega podatka.

Če oseba sumi na zlorabo tajnega podatka, mora o tem takoj obvestiti svojega nadrejenega. Nadrejeni o tem takoj obvesti generalnega sekretarja MZZ.

Če sum zlorabe tajnega podatka kaže znake kaznivega dejanja, mora minister ali s strani ministra pooblaščena oseba, obvestiti Policijo ali drug pristojni organ.

O vseh ugotovljenih zlorabah tajnih podatkov tako nacionalnih kot tajnih podatkov EU in/ali zveze NATO mora minister ali s strani ministra pooblaščena oseba, obvestiti nacionalni varnostni organ.

Če je bila ugotovljena zloraba tajnega podatka, ki je last organov Republike Slovenije, mora minister ali s strani ministra pooblaščena oseba, obvestiti predstojnika organa, kjer je bil tajni podatek ustvarjen.



XI. ODGOVORNOST ZARADI KRŠITVE

58. člen (odgovornost zaradi kršitve)

Vsak postopek pri obravnavanju tajnih podatkov, ki je v nasprotju z zakonom, predpisi sprejetimi na njegovi podlagi ali tem navodilom, pomeni disciplinsko kršitev.

Pri ugotavljanju kršitve se oceni ali ima morebitna kršitev tudi znake kaznivega dejanja. V kolikor ima ocenjena kršitev znake kaznivega dejanja, se o tem takoj obvesti pristojne organe pregona.

Če je oseba v disciplinskem postopku zaradi kršitev določil zakona in predpisov sprejetih na njegovi podlagi ter tega navodila, se taki osebi onemogoči nadaljnje dostopanje do tajnih podatkov, do dokončne odločitve disciplinske komisije, oziroma do odločitve pristojnega organa, ki na predlog ministra ali s strani ministra pooblaščene osebe, izvede vmesno varnostno preverjanje.

1/2

I Z J A V A O O D G O V O R N O S T I

Podpisani ................................................................................................................................ (ime in priimek)

rojen................................. v .......................................:............................................................ (datum rojstva) (kraj in država rojstva)

osebni dokument.......................................številka........................veljaven do......................... (diplomatski potni list/ drug dokument)

državljan ................................................uslužbenec organa....................................................

…………………………………………………………………………………………………………... (ime organa)

na delovnem mestu.................................................................................................................. (področje dela)

imetnik dovoljenja za dostop do tajnih podatkov:

- na nacionalni ravni …………………………….…………….stopnje tajnosti………….........…… (ime države)

številka………..……………....…veljavno do………..…………………………..

- EU tajnih podatkov stopnja tajnosti……..……….številka……………veljavno do…………….

- NATO tajnih podatkov stopnje tajnosti………....številka…………....veljavno do……………...

na začasnem delu kot diplomat/ uradnik na sekundiranju za čas od …...........do....................

v sektorju/ službi: ....................................................................................................................

v pisarni: ............................................ telefonska številka .......................................................

e-mail naslov:...........................................................................................................................

2/2

SE ZAVEZUJEM:

1. da bom opravljal svoje naloge ob spoštovanju interesov slovenskega državnega organa, ne da bi pri tem prosil za navodila katero koli vlado, organ oblasti, organizacijo ali osebo zunaj tega organa, ali jih od njih sprejemal;

2. da bom svojega nadrejenega v slovenskem organu vnaprej obveščal o vsakem načrtovanem delu zunaj organa (učenje, objavljanje ipd.), ki naj bi ga opravljal medtem, ko se bom mudil na delu v organu;

3. da ne bom brez pisnega soglasja nadrejenega uradnika v slovenskem organu pisno ali ustno širil nobenih podatkov ali dokumentov, s katerimi bi se seznanil v okviru svojih nalog, ki jih imam kot diplomat/uradnik na izmenjavi;

4. da bom spoštoval predpise glede varovanja tajnih podatkov, do katerih bom dostopal v okviru svojega dela, in bom ravnal v skladu s slovenskimi predpisi o varovanju tajnih podatkov, saj poznam posledice nedovoljenega razkritja tajnih podatkov, določene s slovensko zakonodajo.

Seznanjen sem, da me ministrstvo zaradi neupoštevanja teh zavez lahko nemudoma preda mojemu matičnemu ministrstvu in od njega zahteva, da proti meni uvede sankcije.

V……………………………………….……dne………………………. (kraj) (datum)

…………….…..………………………… (podpis)

1/2

CONFIDENTI AL I TY ST ATEM ENT

I, the undersigned, .................................................................................................................. (name and surname)

born on ................................. in .............................................................................................. (date of birth) (place and country of birth)

identity document .................................... number ...................... expiry date ......................... (diplomatic passport/other document)

citizen of ................................................. employed at ............................................................

…………………………………………………………………………………………………………... (name of the authority)

position .................................................................................................................................... (field of work)

holder of the permission to access classified infor mation

- at the national level of ………………………….level of classification …………….........……… (country)

number ………..………………………….......… expiry date ………..…………………....……..

- EU classified information, level of classification ..….…. number ……… expiry date ………...

- NATO classified information, level of classification ……. number ……… expiry date ……….

on secondment as a diplomat/official for the period from …..................... to ...........................

division/unit ............................................................................................................................

office ........................................................ phone .............................................................

e-mail ...................................................................................................................................

2/2

UNDERTAKE

1. to fulfil my tasks, taking account of the interests of the Slovenian authority and without requesting any government, authority, organisation or person outside such Slovenian authority for instructions, or taking instructions from them;

2. to inform in advance my superior in the Slovenian authority of any planned activities (training, publishing etc.) to be performed outside such Slovenian authority during my work for this authority;

3. not to disseminate, without a written consent of my superior in the Slovenian authority, in writing or orally any information or documents which I would have accessed while fulfilling my tasks as a seconded diplomat/official;

4. to comply with the regulations on the protection of classified information which I will access during my work and with the Slovenian regulations on the protection of classified information, since I understand the consequences of an unauthorised disclosure of classified information, as provided for by Slovenian legislation.

I am aware that if I do not adhere to the above commitments, the Slovenian ministry may immediately return me to my ministry and request that sanctions be imposed against me.

In ……………………………………….…… on ………………………. (place) (date)

…………….…..………………………… (signature)

ZAUPNOZAUPNOZAUPNOZAUPNO

ZAZAZAZAUPNOUPNOUPNOUPNO

1/1


Številka: Datum:

EVIDENČNI LIST ALARMNIH KOD

Podpis nosilca varnostnega načrta:

Priloga: - ocena stopnje tajnosti;

IME IN PRIIMEK:

ORGANIZACIJSKA ENOTA:

KODA ZA ALARM PROSTORA:

ZAP.ŠT.

KODO PRIPRAVIL

KODA DATUM

MENJAVE KODE

PODPIS PREJEMNIKA KODE

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.



1/1


Številka: Datum:

EVIDENČNI LIST KOMBINACIJ KOD VARNOSTNIH BLAGAJN


Priloga: - ocena stopnje tajnosti;

ORGANIZACIJSKA ENOTA:

OZNAKA BLAGAJNE:

LOKACIJA BLAGAJNE:

DATUM SEZNANITVE S KOMBINACIJAMI:

MEHANSKA KOMBINACIJA

ELEKTRONSKA KOMBINACIJA

1

ELEKTORNSKA KOMBINACIJA

2

S KODAMI SEZNANJENI

PODPIS

MINISTRSTVO ZA ZUNANJE ZADEVE

Številka: Organizacijska enota:

Datum:

STOPNJA ŠTEVILKA STOPNJA ŠTEVILKA STOPNJA ŠTEVILKA

POTRJUJEM SEZNAM ZAPOSLENIH V VARNOSTNEM OBMO ČJU _____ STOPNJE, KI JE ZAKLJU ČEN POD ZAPOREDNO ŠTEVILKO_____.

ZAP. ŠT.

IME IN PRIIMEK FUNKCIJA/ DELOVNO MESTO

VARNOSTNO OBMOČJE ___ STOPNJE REPUBLIKA SLOVENIJA

SEZNAM USLUŽBENCEV, KI IMAJO DOVOLJEN VSTOP V VARNO STNO OBMOČJERS DOVOLJENJE EU DOVOLJENJE NATO DOVOLJENJE



STOPNJA ŠTEVILKA STOPNJA ŠTEVILKA STOPNJA ŠTEVILKA PRIHOD ODHOD DRUGA OSEBA ZAPOSLENI


REPUBLIKA SLOVENIJA

VARNOSTNO OBMOČJE ___ STOPNJE

EVIDENČNI LIST VSTOPOV IN GIBANJA V VARNOSTNEM OBMO ČJURS DOVOLJENJE EU DOVOLJENJE NATO DOVOLJENJE URA PODPISZAP.

ŠT.

Organizacijska enota:

SEZNAM JE ZAKLJUČEN POD ZAP. ŠT. ______

RAZLOG VSTOPADATUM IME IN PRIIMEK

Ime in priimek Datum in kraj rojstva Naslov prebivališča Organ oz. organizacija Delovno mesto

I Z J A V A

Izjavljam, da sem bil/a pred vstopom v varnostno območje I. oz. II. stopnje s strani pooblaščenega uslužbenca v celoti seznanjen/a s postopki ter ukrepi, ki se izvajajo v tem območju in da bom svoje delo izvedel/a izključno pod njegovim nadzorom. V zvezi s tem izjavljam še:

• da se zavedam pomena varnostnega območja in tajnih podatkov, ki se obravnavajo v njem;

• da sem pred vstopom v varnostno območje oddal vse elektronske naprave (mobitel, fotoaparat, kamera, snemalnik, MP3....);

• da ne bom poskušal/a kakorkoli neupravičeno pridobiti ali odtujiti tajnih podatkov;

• da se bom pri svojemu delu omejil/a le na najnujnejše postopke, ki zagotavljajo izpolnitev delovne obveznosti;

• da bom na zahtevo pooblaščenega uslužbenca, takoj prenehal/a z delom in po potrebi takoj zapustil/a varnostno območje;

• da bom varoval/a tajne podatke, ne glede na to, kako bom zanje izvedel/a; • da vsega videnega v varnostnem območju ne bom kakorkoli posredoval,

katerikoli osebi; • da pristajam na materialno in kazensko odgovornost za škodo, ki bi jo

povzročil/a s kršenjem katere od prej navedenih izjav.

Datum:______________

_______________________________ (podpis osebe, ki podaja izjavo)

_______________________________ (podpis pooblaščenega uslužbenca/ke)

Name and surname Date, place and country of birth Address Body/Organisation Position

DECLARATION

I declare that, before entering the security zone, level I and/or II, I have been notified by the competent officer of all procedures and measures applied in this zone, and that I will carry out my task exclusively under his/her surveillance. I furthermore declare as follows:

• I am aware of the significance of the security zone and classified information handled in the zone;

• Before entering the security zone, I have deposited all electronic devices (mobile phone, still camera, camera, recorder, MP3 player etc.);

• I will not try in any manner to obtain or impart classified information in an unauthorized way;

• In my activity I will restrain myself only to indispensable procedures, necessary for the accomplishment of my task;

• At the request of the competent officer, I will immediately terminate my work and, if requested, leave the security zone;

• I will protect classified information, regardless of the method in which I may have obtained it;

• I will not, in any way, disclose, whatever I see in the security zone, to anyone;

• I shall bear material and criminal responsibility for any damage caused by infringing any of the above statements.

Date: ______________

_______________________________________ (Signature of the person making the declaration)

____________________________ (Signature of the competent officer)

INTERNOREPUBLIKA SLOVENIJA


Številka:

Datum:

Priloga: ocena stopnje tajnosti;Podpis nosilca varnostnega načrta:

EVIDENČNI LIST VARNOSTNIH DOGODKOV ZAP. ŠT.

DATUM URA OBVEŠČENI EVIDENTIRAL/ PODPISPOROČILO ŠTEVILKA

Organizacijska enota:_____________________________________

INTERNO

INTERNOINTERNOINTERNOINTERNO

INTERNOINTERNOINTERNOINTERNO

1/1


Prešernova cesta 25, 1000 Ljubljana Telefon: 01 / 478 2000, Telefaks: 01 / 478 2340, 478 2341

Številka: Datum:

[Prejemniki]

ZADEVA: [Kratka vsebinska identifikacija zadeve]ZVEZA: [Številka ali drug znak, ki ga v isti zadevi uporablja naslovnik]

[Besedilo dokumenta]

ime in priimek, naziv ter podpis pooblaščene osebe iz 4. člena navodila

Priloge: - ocena stopnje tajnosti;

Vloženo: -

1/1


OCENA STOPNJE TAJNOSTI INTERNO

ZA TAJNI PODATEK: Številka: Datum: Podatki in informacije so uvrščeni v stopnjo tajnosti INTERNO, ker po vsebini in varnostnem pomenu sodijo v kategorijo podatkov iz 4. točke 13. člena Zakona o tajnih podatkih.

To utemeljujemo z oceno pomena podatkov in razlago zakaj bi njihovo razkritje nepoklicani osebi lahko škodovalo delovanju ali izvajanju nalog organa (opišite):

Ime in priimek, naziv ter podpis pooblaščene osebe iz 4. člena navodila



1/1

REPUBLIKA SLOVENIJA MINISTRSTVO ZA ZUNANJE ZADEVE Prešernova cesta 25, 1000 Ljubljana Telefon: 01 / 478 2000, Telefaks: 01 / 478 2340, 478 2341

Številka: Datum:

[Prejemniki]





Vloženo:

1/1


OCENA STOPNJE TAJNOSTI ZAUPNO

ZA TAJNI PODATEK: Številka: Datum: Podatki in informacije so uvrščeni v stopnjo tajnosti ZAUPNO, ker po vsebini in varnostnem pomenu sodijo v kategorijo podatkov iz 3. točke 13. člena Zakona o tajnih podatkih.

To utemeljujemo z oceno pomena podatkov in razlago zakaj bi njihovo razkritje nepoklicani osebi lahko škodovalo varnosti ali interesom Republike Slovenije (opišite):


TAJNOTAJNOTAJNOTAJNO

TAJNOTAJNOTAJNOTAJNO

1/1

Številka izvoda: Skupno število strani dokumenta: Priloge:


Številka: Datum:

[Prejemniki]





Vloženo:

1/1


OCENA STOPNJE TAJNOSTI TAJNO

ZA TAJNI PODATEK: Številka: Datum: Podatki in informacije so uvrščeni v stopnjo tajnosti TAJNO, ker po vsebini in varnostnem pomenu sodijo v kategorijo podatkov iz 2. točke 13. člena Zakona o tajnih podatkih.

To utemeljujemo z oceno pomena podatkov in razlago zakaj bi njihovo razkritje nepoklicani osebi lahko hudo škodovalo varnosti ali interesom Republike Slovenije (opišite):


STROGO STROGO STROGO STROGO TAJNOTAJNOTAJNOTAJNO

STROGO STROGO STROGO STROGO TAJNOTAJNOTAJNOTAJNO

1/1

Številka izvoda: Skupno število strani dokumenta: Priloge:


Številka: Datum:

[Prejemniki]





Vloženo:

1/1


OCENA STOPNJE TAJNOSTI STROGO TAJNO

ZA TAJNI PODATEK: Številka: Datum: Podatki in informacije so uvrščeni v stopnjo tajnosti STROGO TAJNO, ker po vsebini in varnostnem pomenu sodijo v kategorijo podatkov iz 1. točke 13. člena Zakona o tajnih podatkih.

To utemeljujemo z oceno pomena podatkov in razlago zakaj bi njihovo razkritje nepoklicani osebi ogrozilo vitalne interese Republike Slovenije ali jim nepopravljivo škodovalo (opišite):



Organizacijska enota:______________

DISTRIBUCIJSKA LISTA TAJNEGA PODATKA

Kot pooblaščenec iz 4. člena Navodila o tajnih podatkih MZZ, odrejam za:

TAJNI PODATEK

ŠTEVILKA DATUM STOPNJA TAJNOSTI

VRSTA (RS, EU, NATO)

naslednjo distribucijo:

ZAP.ŠT.

IME IN PRIIMEK PREJEMNIKA

ORG. ENOTA

ŠTEVILKA DOVOLJENJA

PODPIS PREJEMNIKA

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.

Distribucijo odobril (podpis pooblaščenca iz 4. člena navodila):_________________________

1/1

SEZNAM VPOGLEDOV V TAJNI PODATEK (hrani se pri vsakemu zapisu tajnega podatka)

ŠTEVILKA TAJNEGA PODATKA

DATUM STOPNJA TAJNOSTI ŠTEVILKA IZVODA TAJNEGA PODATKA

ZAP. ŠT.

IME IN PRIIMEK osebe, ki se je

seznanila s tajnim podatkom

ŠT.

DOV.

DATUM IN ČAS SEZNANITVE

NAČIN

SEZNANITVE

PODPIS

osebe, ki se je seznanila s tajnim

podatkom

1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15.


navodilo o tajnih podatkih v mzz s · pdf file- varovanje dokumentov in medijev, ki vsebujejo...

Documents