Caută.ro
Request a quote | RO | EN

NORME din 18 august 2020

NORMĂ Ministerul Afacerilor Interne
Published in
MONITORUL OFICIAL nr. 778 din 26 august 2020
Entered into force
26.08.2020
Consolidated form as of
26.08.2020
Table of contents

Notă Aprobate prin ORDINUL nr. 125 din 18 august 2020 , publicat în Monitorul Oficial, Partea I, nr. 778 din 26 august 2020.

Capitolul I — Dispoziții generale ↑ Contents

Articolul 1

Termenii folosiți în prezentele norme au următorul înțeles:

1. acreditare de securitate - aprobarea acordată unui sistem informatic și de comunicații, administrat de către o entitate MAI, în vederea gestionării informațiilor clasificate;

2. activități contractuale - activități specifice procedurii de atribuire sau executare a unui contract clasificat în cadrul unei entități MAI;

3. anexă de securitate - document, parte a unui contract clasificat, care cuprinde clauzele și procedurile de protecție a informațiilor clasificate, necesare și obligatorii pentru executarea acelui contract;

4. atribuirea unui contract clasificat - activitățile circumscrise adjudecării unui contract sau subcontract, de la notificarea intenției de organizare a activității contractuale până la intrarea în vigoare a acestuia;

5. autorizare de securitate - aprobarea acordată unui sistem informatic administrat/deținut/utilizat de către operatorul economic în vederea prelucrării informațiilor clasificate secrete de serviciu;

6. autorizație de securitate industrială - document eliberat de către Oficiul Registrului Național al Informațiilor Secrete de Stat, denumit în continuare ORNISS, unui operator economic, prin care se atestă că este abilitat să participe la procedura de atribuire a unui contract clasificat secret de stat;

7. aviz de securitate industrială pentru contracte clasificate secrete de serviciu - document eliberat de către Direcția Generală de Protecție Internă, denumită în continuare DGPI, unui operator economic, care atestă că acesta are implementate măsurile de securitate necesare participării la atribuirea/executarea contractelor clasificate secrete de serviciu, la nivelul entităților MAI;

8. aviz de securitate industrială pentru contracte clasificate secrete de stat - document eliberat de către DGPI și comunicat ORNISS, prin care se atestă că operatorul economic a implementat măsurile de securitate necesare participării la atribuirea/executarea unui contract clasificat secret de stat la nivelul entităților MAI, fiind necesar obținerii autorizației/ certificatului de securitate industrială, după caz;

9. certificat de securitate industrială - document eliberat de către ORNISS unui operator economic, prin care se atestă că este abilitat să execute un contract clasificat secret de stat;

10. chestionar de securitate industrială - document completat de către operatorul economic și înaintat:

10.1. ORNISS, în vederea eliberării avizului de securitate industrială necesar participării la procedura de atribuireexecutare a contractelor clasificate secrete de stat la nivelul entităților MAI;

10.2. DGPI, în vederea eliberării avizului de securitate industrială necesar participării la procedura de atribuire/ executare a contractelor clasificate secrete de serviciu la nivelul entităților MAI;

11. contract clasificat secret de serviciu - orice contract, încheiat în condițiile legii, în cadrul/pe baza căruia sunt cuprinse/vehiculate informații clasificate secrete de serviciu aparținând Ministerului Afacerilor Interne, denumit în continuare MAI;

12. contract clasificat secret de stat - orice contract, încheiat în condițiile legii, în cadrul/pe baza căruia sunt cuprinse/vehiculate informații clasificate secrete de stat aparținând MAI;

13. contractant - ofertantul care a devenit, în condițiile legii, parte într-un contract clasificat;

14. contractor - entitate MAI care desfășoară activități de atribuire/este parte într-un contract clasificat și/sau beneficiară a produselor/lucrărilor/serviciilor contractate;

15. CSTIC - componenta de securitate pentru tehnologia informației și a comunicațiilor instituită la nivelul operatorului economic, care gestionează informații clasificate;

16. Decizie de securitate - document eliberat de DGPI care autorizează accesul personalului operatorului economic implicat în activități contractuale la informații clasificate secrete de serviciu aparținând MAI;

17. executarea contractului clasificat - activitățile circumscrise derulării unui contract sau subcontract, de la momentul intrării în vigoare până la finalizarea acestuia;

18. funcționar/structură de securitate - persoană desemnată/compartiment specializat organizat în cadrul contractorului/operatorului economic, care îndeplinește atribuții privind protecția informațiilor clasificate;

19. incident de securitate - orice acțiune sau inacțiune contrară reglementărilor de securitate, a cărei consecință a determinat sau poate determina compromiterea informațiilor clasificate gestionate în cadrul unui contract clasificat;

20. INFOSEC - ansamblul măsurilor și structurilor de protecție a informațiilor clasificate care sunt prelucrate, stocate sau transmise prin intermediul sistemelor informatice și de comunicații și al altor sisteme electronice, împotriva amenințărilor și a oricăror acțiuni care pot aduce atingere confidențialității, integrității, disponibilității, autenticității și nerepudierii informațiilor clasificate, precum și afectarea funcționării sistemelor informatice, indiferent dacă acestea apar accidental sau intenționat. Măsurile INFOSEC acoperă securitatea calculatoarelor, a transmisiilor, a emisiilor, securitatea criptografică, precum și depistarea și prevenirea amenințărilor la care sunt expuse informațiile și sistemele;

21. inspecție de securitate - activitate desfășurată de către ofițeri anume desemnați din cadrul DGPI, în scopul verificării modului de implementare și de aplicare a normelor de protecție a informațiilor clasificate de către un operator economic;

22. încăpere de securitate - încăpere special amenajată în zone de securitate clasa I sau clasa a II-a, în care informațiile clasificate secrete de stat pot fi păstrate pe rafturi deschise, sub condiția ca pereții, podelele, plafoanele, ușile și încuietorile încăperilor de securitate să asigure protecția echivalentă clasei containerului de securitate aprobat pentru păstrarea informațiilor clasificate potrivit nivelului de secretizare;

23. necesitatea de a cunoaște - principiul conform căruia accesul la informații clasificate ale MAI se acordă în mod individual numai personalului operatorului economic care, pentru îndeplinirea îndatoririlor de serviciu ce concură la realizarea contractului, trebuie să lucreze cu astfel de informații sau să aibă acces la acestea;

24. ofertant - orice operator economic care a depus o ofertă în cadrul unei proceduri de atribuire a unui contract clasificat;

25. operator economic - orice furnizor de produse, prestator de servicii ori executant de lucrări - persoană fizică sau juridică de drept public sau privat, ori grup de astfel de persoane, care oferă în mod licit pe piață produse, servicii și/sau execuție de lucrări și care participă la procedura de atribuire/executare a unui contract clasificat, în calitate de contractant, subcontractant sau terț susținător;

26. risc de securitate - potențial pericol la adresa securității naționale, apărării, ordinii publice, angajamentelor asumate de România prin tratate ori referitor la informațiile clasificate, misiunile, personalul, patrimoniul, procesul decizional și capacitatea operațională a MAI;

27. securitate industrială - ansamblul măsurilor de protecție a informațiilor clasificate vehiculate în cadrul activității contractuale desfășurate la nivelul MAI;

28. sistem informatic și de comunicații, denumit în continuare SIC, - ansamblul informatic prin intermediul căruia se stochează, se procesează și se transmit informații în format electronic;

29. sistem informatic, denumit în continuare SI, - ansamblul de elemente interdependente în care se includ echipamentele de calcul, produsele software de bază și aplicative, metodele, procedeele și, dacă este cazul, personalul, organizate astfel încât să asigure îndeplinirea funcțiilor de stocare și prelucrare automată a informațiilor în format electronic;

30. subcontractant - operator economic care își asumă față de contractant executarea unei părți din contractul clasificat, care presupune gestionarea de informații clasificate aparținând MAI;

31. terț susținător - operator economic care are capacitatea tehnică și profesională într-un anumit domeniu de activitate și care se angajează față de autoritatea contractantă să asigure îndeplinirea completă a obligațiilor contractuale prin implicare directă în cazul în care contractantul întâmpină dificultăți pe parcursul derulării contractului clasificat;

32. verificare de securitate - totalitatea activităților întreprinse de către DGPI, conform competențelor, în scopul avizării accesului la informații clasificate în cadrul procedurii de atribuire/executare a unui contract clasificat;

33. zonă administrativă - perimetru delimitat și vizibil definit, în cadrul căruia sunt permise manipularea și păstrarea informațiilor clasificate secrete de serviciu cuprinse sau vehiculate în cadrul unui contract clasificat;

34. zonă de securitate clasa I - perimetru delimitat și special amenajat unde sunt gestionate informații clasificate secrete de stat, de nivel strict secret de importanță deosebită și/sau strict secret;

35. zonă de securitate clasa a II-a - perimetru delimitat și special amenajat unde sunt gestionate informații clasificate secrete de stat, de nivel secret.

Articolul 2

(1) Entitățile MAI beneficiare sunt obligate să înștiințeze DGPI, în scris și în prealabil, cu privire la intenția de organizare a procedurii de atribuire sau cu ocazia executării oricărui contract în cadrul căruia se cuprind sau se vehiculează informații clasificate.

(2) Înștiințarea cuprinde în mod obligatoriu proiectul fișei de date a achiziției, al caietului de sarcini/documentului descriptiv, al contractului, al invitației de participare, precum și al oricărui alt înscris din cadrul documentației de atribuire în care sunt specificate date privind:

a) entitatea care va încheia contractul;

b) beneficiarul efectiv al contractului, după caz;

c) obiectul contractului;

d) perioada de executare a contractului;

e) perioada de mentenanță/garanție a contractului, după caz;

f) baza legală aplicată pentru inițierea procedurii de atribuire a contractului;

g) informațiile clasificate vehiculate în cadrul contractului;

h) locurile/spațiile unde se gestionează informațiile clasificate;

i) etapa contractuală care impune gestionarea informațiilor clasificate;

j) data-limită la care operatorul economic trebuie să facă dovada deținerii avizului de securitate industrială/autorizației de securitate industrială/certificatului de securitate industrială;

k) suportul informațiilor clasificate (hârtie și/sau electronic);

l) lista cu operatorii economici identificați care urmează să fie invitați la procedura de atribuire, dacă este cazul.

(3) La stabilirea termenelor aferente diferitelor etape ale procedurii de atribuire/executare, contractorul este obligat să ia în calcul perioada necesară eliberării avizului de securitate industrială.

Articolul 3

La clasificarea contractelor se aplică următoarele reguli generale:

a) în toate stadiile de planificare și execuție, contractul se clasifică pe clase/niveluri corespunzătoare, în funcție de conținutul informațiilor puse la dispoziție de entitatea MAI sau elaborate de operatorul economic;

b) când în derularea unui contract se folosesc informații din mai multe surse, cu niveluri de secretizare diferite, contractul se clasifică cu nivelul cel mai înalt, iar măsurile de protecție se stabilesc în concordanță cu acesta;

c) declasificarea sau trecerea la o altă clasă sau nivel de secretizare a unei informații din cadrul contractului se aprobă de către împuterniciții să atribuie niveluri de secretizare, din cadrul MAI, cu avizul DGPI.

Articolul 4

În situația în care pe parcursul atribuirii/executării unui contract neclasificat intervine necesitatea gestionării unor informații clasificate, contractorul are obligația de a declanșa procedura de clasificare a contractului și implicit de avizare a operatorului economic, conform prezentelor norme.

Capitolul II — Protecția informațiilor clasificate secrete de serviciu în domeniul activităților contractuale desfășurate în cadrul MAI ↑ Contents

Secțiunea 1 — Dispoziții generale

Articolul 5

(1) Operatorul economic poate participa la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu, în calitate de contractant, subcontractant ori terț susținător, numai dacă obține/deține avizul de securitate industrială corespunzător, eliberat de către DGPI.

(2) Entitățile MAI competente să desfășoare procedura de achiziție sunt obligate să introducă în documentația de atribuire și, ulterior, în cuprinsul contractului următoarele clauze care conduc la rezilierea acestuia:

a) retragerea avizului de securitate industrială în condițiile prezentelor norme;

b) neeliberarea avizului de securitate industrială de către DGPI, în cazul în care obligativitatea clasificării unor componente ale contractului a intervenit pe parcursul executării acestuia.

Articolul 6

(1) În cadrul procedurii de atribuire și, ulterior, pe parcursul executării contractului clasificat secret de serviciu participă doar reprezentanți desemnați de operatorul economic pentru care DGPI a eliberat decizie de securitate.

(2) Se exceptează de la prevederile alin. (1) persoanele împuternicite de operatorul economic pentru desfășurarea activităților ce nu presupun accesul la informații clasificate secrete de serviciu.

Articolul 7

(1) Avizul de securitate industrială are valabilitate de până la 3 ani și permite participarea operatorului economic atât la procedura de atribuire a unui contract clasificat secret de serviciu, cât și ulterior, pe parcursul executării acestuia.

(2) Avizul de securitate industrială permite operatorului economic deținător să participe, în perioada de valabilitate a acestuia, la orice procedură de atribuire sau la executarea oricărui contract clasificat secret de serviciu, desfășurat la nivelul entităților MAI, după caz.

Articolul 8

Avizul de securitate industrială garantează că operatorul economic:

a) nu prezintă riscuri de securitate;

b) a implementat în mod corespunzător măsurile de protecție a informațiilor clasificate secrete de serviciu în vigoare;

c) este stabil din punct de vedere economic;

d) nu a fost și nu este implicat sub nicio formă în activitatea unor organizații, asociații, mișcări, grupări de persoane străine sau autohtone care au adoptat sau adoptă o politică de sprijinire/aprobare a comiterii de acte de sabotaj, subversive sau teroriste.

Articolul 9

Operatorul economic nu este considerat stabil din punct de vedere economic dacă se află în una dintre situațiile menționate la art. 219 din Standardele naționale de protecție a informațiilor clasificate în România, aprobate prin Hotărârea Guvernului nr. 585/2002, cu modificările și completările ulterioare, denumite în continuare Standarde naționale.

Articolul 10

(1) Un operator economic nu corespunde din punctul de vedere al protecției informațiilor clasificate dacă se constată că prezintă riscuri de securitate.

(2) Sunt considerate riscuri de securitate, în sensul prezentelor norme:

a) derularea de către asociațiile, persoanele fizice/juridice a unor activități ce contravin intereselor de securitate națională sau angajamentelor pe care România și le-a asumat prin tratate;

b) relațiile cu persoane fizice sau juridice străine ce ar putea aduce prejudicii intereselor statului român;

c) orice acțiune sau inacțiune care poate determina prejudicii misiunilor, personalului, patrimoniului și informațiilor clasificate ale MAI.

(3) Când sunt semnalate elemente care nu constituie riscuri, dar sunt relevante din punctul de vedere al securității, în fundamentarea deciziei de avizare/neavizare a eliberării avizului de securitate industrială au prioritate interesele de securitate.

Articolul 11

(1) Aspectele de interes pentru protecția informațiilor clasificate ce pot constitui premise ale unui risc de securitate, care privesc operatorul economic participant la procedura de atribuire/executare a unui contract clasificat secret de serviciu și au fost aflate cu ocazia efectuării verificărilor de securitate, se clarifică în cadrul unei întrevederi realizate de ofițeri anume desemnați din cadrul DGPI cu reprezentanții legali ai acestuia.

(2) Dacă aspectele de interes privesc un asociat/acționar, administrator, membru în comitetul director sau structura/ funcționarul de securitate a/al operatorului participant la procedura de atribuire/executare a unui contract clasificat secret de serviciu, acestea se clarifică în cadrul unei întrevederi realizate de ofițeri anume desemnați din cadrul DGPI cu respectiva persoană.

Articolul 12

(1) În termen de 5 zile lucrătoare, operatorul economic titular al avizului de securitate industrială este obligat să comunice DGPI, în scris, orice modificare survenită pe perioada de valabilitate a acestuia, cu privire la datele menționate în chestionarul de securitate industrială completat inițial.

(2) Operatorul economic transmite DGPI datele prevăzute la alin. (1), în vederea analizării oportunității menținerii/actualizării avizului de securitate industrială.

Articolul 13

(1) DGPI retrage avizul de securitate industrială:

a) la expirarea perioadei de valabilitate a acestuia;

b) când constată încălcarea normelor de protecție a informațiilor clasificate, afectarea sistemului de securitate sau existența unor breșe în proiectarea securității;

c) la solicitarea operatorului economic;

d) în situația identificării unui risc de securitate;

e) la solicitarea motivată a unei entități MAI implicate în activități contractuale cu operatorul economic în cauză;

f) când stabilitatea economică a contractantului a fost afectată;

g) când operatorul economic nu comunică modificările survenite pe perioada de valabilitate a avizului de securitate industrială cu privire la datele menționate în chestionarul de securitate industrială completat inițial;

h) la îndeplinirea necorespunzătoare a obligațiilor de securitate în contractele clasificate ale MAI;

i) la încetarea activității operatorului economic;

j) când constată interconectarea SI-ului autorizat pentru primirea, stocarea, procesarea sau transmiterea informațiilor clasificate secrete de serviciu ale MAI cu alte SI neautorizate;

k) în cazul nerespectării obligațiilor prevăzute la art. 86.

(2) În situația în care contractorul ia cunoștință de încălcări ale obligațiilor de securitate aferente unui contract clasificat secret de serviciu din partea operatorului economic, acestea se comunică în scris DGPI, în termen de 3 zile lucrătoare.

Articolul 14

Retragerea avizului de securitate industrială se comunică de către DGPI, în termen de 15 zile lucrătoare, atât operatorului economic, cât și contractorului la nivelul căruia se află în curs de derulare procedura de atribuire/executare a unui contract clasificat secret de serviciu.

Articolul 15

Contractul clasificat secret de serviciu conține, în mod obligatoriu, o Anexă de securitate în care sunt menționate clauzele și procedurile de protecție a informațiilor clasificate gestionate în perioada de executare a acestuia.

Articolul 16

(1) Contractantul trebuie să se asigure că subcontractantul căruia îi cedează realizarea unei părți din contractul clasificat secret de serviciu sau terțul susținător deține avizul de securitate industrială eliberat de către DGPI.

(2) Contractantul, subcontractantul și terțul susținător sunt obligați să implementeze și să respecte măsurile de protecție a informațiilor clasificate puse la dispoziție sau care au fost generate în cadrul contractului clasificat secret de serviciu, potrivit legii și prezentelor norme.

Secțiunea a 2-a — Eliberarea avizului de securitate industrială

Articolul 17

(1) Pentru a participa la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu, operatorul economic adresează contractorului o cerere pentru eliberarea avizului de securitate industrială, la care anexează următoarele documente:

a) chestionarul de securitate industrială, conform anexei nr. 1 care face parte integrantă din prezentele norme;

b) actul de înființare sau actul constitutiv, actualizat, după caz;

c) datele de contact ale reprezentanților săi legali;

d) certificatul de înregistrare eliberat de Oficiul Național al Registrului Comerțului;

e) certificatul de atestare fiscală pentru persoane juridice în termen de valabilitate, eliberat de către Agenția Națională de Administrare Fiscală;

f) certificatul de atestare fiscală pentru persoane juridice privind impozitele și taxele locale în termen de valabilitate, eliberat de către serviciile de specialitate din cadrul primăriilor;

g) certificatul de cazier fiscal în termen de valabilitate, eliberat de către Agenția Națională de Administrare Fiscală;

h) formularele de bază aferente persoanelor care necesită acces la informații clasificate secrete de serviciu, conform anexei nr. 2 care face parte integrantă din prezentele norme;

i) declarație prin care își exprimă acordul în privința nemotivării deciziei de neacordare/retragere a avizului de securitate industrială.

(2) Documentele prevăzute la alin. (1) lit. b), d), e), f) și g) se depun în fotocopii certificate de către reprezentantul/ împuternicitul legal al operatorului economic, iar cele menționate la alin. 1 lit. a), h) și i), în original.

Articolul 18

(1) În termen de 3 zile lucrătoare de la primirea solicitării operatorului economic, contractorul transmite cererea și documentele anexate către DGPI, în vederea efectuării verificărilor de securitate necesare eliberării avizului de securitate industrială.

(2) În situația în care se constată că cererea de eliberare a avizului de securitate industrială nu este însoțită de toate documentele prevăzute la art. 17 ori nu sunt conforme și nu respectă cerințele prezentelor norme, se restituie pe cale administrativă contractorului, care informează operatorul economic.

(3) Furnizarea unor informații incomplete sau eronate în completarea chestionarului de securitate industrială sau în documentele prezentate constituie elemente de incompatibilitate în procesul de eliberare a avizului de securitate industrială corespunzător.

Articolul 19

(1) Termenul de eliberare a avizului de securitate industrială este de 30 de zile lucrătoare și curge de la data înregistrării la DGPI a cererii și a documentelor prevăzute la art. 17.

(2) Termenul prevăzut la alin. (1) poate fi prelungit cu 30 de zile lucrătoare.

(3) În situația prevăzută la alin. (2), contractorul este înștiințat de către DGPI cu privire la prelungirea termenului de eliberare a avizului de securitate industrială.

Articolul 20

În cadrul verificărilor de securitate necesare eliberării avizului de securitate industrială, DGPI desfășoară următoarele activități:

a) verifică datele consemnate în cererea de eliberare a avizului de securitate industrială;

b) verifică datele consemnate în chestionarul de securitate industrială;

c) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați sau acționari, administratori, persoane din comitetul director și structura sau funcționarul de securitate - ori executivă, implicată în procedura de atribuire și, ulterior, în executarea contractului clasificat secret de serviciu;

d) verifică datele minime referitoare la bonitatea și stabilitatea economică a operatorului economic, cum ar fi domeniul și obiectul de activitate, statutul juridic, acționari, garanții bancare;

e) efectuează inspecții de securitate în locațiile utilizate de operatorul economic pentru verificarea modului de implementare a normelor de protecție a informațiilor clasificate secrete de serviciu ale MAI.

Articolul 21

(1) Cerințele de securitate prevăzute în standardele naționale se dimensionează în raport cu aspectele privitoare la suportul și locul de gestionare a informațiilor clasificate stabilite de contractor.

(2) În funcție de cerințele de securitate stabilite de contractor și măsurile implementate de operatorul economic, DGPI poate elibera trei tipuri de avize de securitate industrială:

a) avizul de securitate industrială SSV - TIP I;

b) avizul de securitate industrială SSV - TIP II;

c) avizul de securitate industrială SSV - TIP III.

Articolul 22

(1) Avizul de securitate industrială SSV - TIP I se eliberează după constatarea implementării cerințelor de securitate specifice gestionării informațiilor clasificate secrete de serviciu ale MAI, în format hârtie și/sau electronic, de către un operator economic, la sediul entității MAI.

(2) Pentru obținerea avizului de securitate industrială SSV - TIP I, operatorul economic implementează următoarele cerințe minime de securitate:

a) desemnează structura/funcționarul de securitate, după caz, prin decizie a reprezentantului legal al operatorului economic;

b) completează fișa de post pentru fiecare membru al structurii de securitate/funcționarul de securitate cu atribuțiile specifice domeniului protecției informațiilor clasificate;

c) întocmește lista cuprinzând personalul propriu care necesită acces la informațiile clasificate secrete de serviciu ale MAI, în cadrul procedurii de atribuire/executare a contractului;

d) elaborează fișele individuale și planul de pregătire a personalului care necesită acces la informațiile clasificate secrete de serviciu ale MAI;

e) realizează pregătirea în domeniul protecției informațiilor clasificate pentru personalul propriu care necesită acces la informațiile clasificate secrete de serviciu ale MAI, în cadrul procedurii de atribuire/executare a contractului;

f) emite autorizațiile de acces la informațiile clasificate secrete de serviciu, în baza deciziilor de securitate;

g) ține evidența autorizațiilor de acces la informații secrete de serviciu;

h) ține registrul unic de evidență a registrelor, condicilor, borderourilor și a caietelor pentru însemnări clasificate și registrul pentru evidența autorizațiilor de acces la informații secrete de serviciu.

Articolul 23

(1) Avizul de securitate industrială SSV - TIP II se eliberează după constatarea implementării cerințelor de securitate specifice gestionării informațiilor clasificate secrete de serviciu ale MAI, de către un operator economic, la sediul social sau punctul de lucru al acestuia, în format hârtie.

(2) Pentru obținerea avizului de securitate industrială SSV - TIP II, operatorul economic implementează următoarele cerințe minime de securitate:

a) desemnează structura/funcționarul de securitate, după caz, prin decizie a reprezentantului legal al operatorului economic;

b) completează fișa de post pentru fiecare membru al structurii de securitate/funcționarul de securitate cu atribuțiile specifice domeniului protecției informațiilor clasificate;

c) întocmește lista cuprinzând personalul propriu care necesită acces la informațiile clasificate secrete de serviciu ale MAI, în cadrul procedurii de atribuire/executare a contractului;

d) elaborează fișele individuale și planul de pregătire a personalului care necesită acces la informațiile clasificate secrete de serviciu ale MAI;

e) realizează pregătirea în domeniul protecției informațiilor clasificate pentru personalul propriu care necesită acces la informațiile clasificate secrete de serviciu ale MAI, în cadrul procedurii de atribuire/executare a contractului;

f) emite autorizațiile de acces la informațiile clasificate secrete de serviciu, în baza deciziilor de securitate;

g) ține evidența autorizațiilor de acces la informații secrete de serviciu;

h) dispune măsuri de protecție fizică, constând în:

1. constituirea zonei/zonelor administrative;

2. implementarea sistemului de intrare care să permită accesul neînsoțit numai persoanelor verificate și autorizate să pătrundă în zona administrativă;

3. asigurarea unui fișet metalic/mobilier de birou pentru protecția informațiilor clasificate secrete de serviciu;

4. monitorizarea prin sisteme electronice de alarmare, detectare incendiu și supraveghere destinate protecției zonei administrative;

5. montarea sigiliilor pentru ușile aferente zonei administrative;

6. asigurarea pazei și protecției;

i) constituie registrul unic de evidență a registrelor, condicilor, borderourilor și a caietelor pentru însemnări clasificate, registrul de evidență a informațiilor secrete de serviciu, registrul pentru evidența autorizațiilor de acces la informații secrete de serviciu, registrul pentru evidența permiselor de acces pentru persoanele care au acces în zona administrativă/altă formă de evidență a accesului în zona administrativă, registrul de evidență a informațiilor clasificate multiplicate, condica de predare-primire a documentelor clasificate și borderou;

j) este inclus în sistemul de colectare, transport, distribuire și protecție, pe teritoriul României, a corespondenței clasificate, realizat prin unitatea specializată din cadrul Serviciului Român de Informații.

Articolul 24

(1) Avizul de securitate industrială SSV - TIP III se eliberează după constatarea implementării cerințelor de securitate specifice gestionării informațiilor clasificate secrete de serviciu ale MAI, de către un operator economic, la sediul său social sau la un punct de lucru al acestuia, în format hârtie și electronic.

(2) Pentru obținerea avizului de securitate industrială SSV - TIP III operatorul economic trebuie să dețină avizul de securitate industrială SSV - TIP II și să implementeze cerințele și măsurile de securitate necesare autorizării SI.

(3) În scopul autorizării SI care stochează și procesează informații clasificate secrete de serviciu ale MAI, ulterior obținerii avizului de securitate industrială SSV - TIP II, operatorul economic adresează contractorului o cerere în acest sens, conținând următoarele:

1. scopul, configurația hardware și software, locul de amplasare a SI;

2. membrii CSTIC, personalul implicat în exploatarea SI, documentele relevante de autorizare a accesului la informații clasificate, informații referitoare la pregătirea personalului din punct de vedere profesional și al securității;

3. existența registrului de evidență a mediilor de stocare.

(4) În termen de 3 zile lucrătoare de la primirea solicitării operatorului economic, contractorul transmite cererea și documentele anexate către DGPI, în vederea autorizării SI care stochează și procesează informații clasificate secrete de serviciu ale MAI.

(5) DGPI stabilește cerințele și măsurile de securitate ce trebuie îndeplinite/implementate de operatorul economic, cu respectarea legislației incidente domeniului INFOSEC.

(6) Personalul implicat în securitatea SI face dovada implementării cerințelor de securitate specifice domeniului INFOSEC, în cadrul documentației de securitate, al cărei model este pus la dispoziție de către reprezentanții DGPI.

Articolul 25

(1) Responsabilitatea implementării măsurilor de securitate aprobate prin documentele specifice revine personalului implicat în securitatea SI din cadrul operatorului economic.

(2) În baza notificării operatorului economic cu privire la implementarea măsurilor de securitate, DGPI efectuează activitățile de testare și evaluare a securității SI.

Articolul 26

(1) După parcurgerea activităților necesare fundamentării deciziei privind autorizarea SI pentru stocarea și procesarea de informații secrete de serviciu ale MAI, DGPI eliberează avizul de securitate industrială SSV - TIP III.

(2) Autorizarea SI care stochează și procesează informații clasificate secrete de serviciu ale MAI are valabilitatea de maximum 3 ani și permite operatorului economic să gestioneze astfel de informații, în format electronic, în cadrul activităților contractuale cu entități MAI.

(3) DGPI retrage autorizarea unui SI care stochează și procesează informații clasificate secrete de serviciu ale MAI, în următoarele situații:

a) la solicitarea operatorului economic;

b) la solicitarea motivată a unei entități MAI implicate în activități contractuale cu operatorul economic în cauză;

c) la schimbarea cerințelor de securitate, ca urmare a modificării politicii naționale de securitate;

d) la schimbarea amenințărilor la adresa SI sau a vulnerabilităților SI ori ale unui SI interconectat cu acesta;

e) la modificarea mediului de securitate global, mediului de securitate local sau mediului de securitate electronic;

f) la schimbarea componentelor software de securitate sau ale celor relevante pentru securitate;

g) pentru încălcarea cerințelor de securitate constatate în urma inspecției de securitate postautorizare;

h) la încetarea activității operatorului economic.

(4) Decizia de retragere a autorizării unui SI se comunică de către DGPI, în termen de 15 zile lucrătoare, atât operatorului economic, cât și contractorului la nivelul căruia se află în curs de derulare procedura de atribuire/executare a unui contract clasificat secret de serviciu.

(5) În baza notificării operatorului economic privind scoaterea din uz a SI, o comisie, formată din reprezentanți ai acestuia, ai contractorului și ai DGPI, verifică dacă informațiile clasificate secrete de serviciu ale MAI, în format electronic, au fost șterse din cadrul SI autorizat, conform documentației specifice aprobate.

(6) La finalizarea fiecărei activități contractuale, contractorul solicită operatorului economic asumarea faptului că toate informațiile clasificate secrete de serviciu aferente contractului în cauză au fost șterse din cadrul SI autorizat, conform documentației specifice aprobate.

(7) Operațiunea de ștergere a informațiilor gestionate în format electronic este verificată de către o comisie formată din părțile contractante implicate și DGPI.

(8) În cazul în care există necesitatea stocării și procesării informațiilor secrete de serviciu și după expirarea termenului de valabilitate a avizului de securitate industrială SSV - TIP III, operatorul economic ce are în responsabilitate SI solicită reautorizarea sistemului.

(9) Solicitarea de reautorizare a SI se adresează DGPI cu 60 de zile lucrătoare înainte de expirarea avizului de securitate industrială SSV - TIP III.

Articolul 27

În vederea efectuării verificărilor de securitate necesare eliberării avizului de securitate industrială, operatorul economic are obligația de a permite accesul reprezentanților anume desemnați din cadrul DGPI în sedii/puncte de lucru, la echipamente, respectiv de a prezenta documentele necesare și de a furniza, la cerere, orice alte date și informații menite să fundamenteze statutul de securitate.

Articolul 28

(1) Dacă în urma efectuării verificărilor de securitate se constată că sunt îndeplinite cerințele de securitate necesare asigurării protecției informațiilor clasificate secrete de serviciu ale MAI, DGPI eliberează avizul de securitate industrială, pe care îl transmite operatorului economic solicitant.

(2) În funcție de suportul, locul de gestionare a informațiilor clasificate secrete de serviciu și îndeplinirea cerințelor de securitate, DGPI eliberează operatorului economic avizul de securitate industrială corespunzător.

(3) Contractorul la nivelul căruia se află în curs de derulare procedura de atribuire/executare a unui contract clasificat secret de serviciu este informat în scris de către DGPI cu privire la eliberarea avizului de securitate industrială operatorului economic solicitant.

(4) Dacă în urma efectuării verificărilor de securitate se constată că nu sunt îndeplinite cerințele de securitate necesare,

DGPI nu eliberează avizul de securitate industrială și informează în scris operatorul economic solicitant și contractorul la nivelul căruia se află în curs de derulare procedura de atribuire/executare a unui contract clasificat secret de serviciu.

Articolul 29

Acordarea avizului de securitate industrială implică și avizarea personalului operatorului economic menționat în chestionarul de securitate industrială care necesită accesul la informații clasificate secrete de serviciu aparținând MAI.

Articolul 30

(1) Accesul la informații clasificate secrete de serviciu ale MAI este permis, cu respectarea principiului necesității de a cunoaște, numai personalului operatorului economic pentru care DGPI a eliberat Decizie de securitate și conducătorul acestuia a emis certificat de securitate/autorizație de acces, după caz.

(2) Termenul de valabilitate a Deciziei de securitate este de maximum 3 ani.

(3) Decizia de securitate permite accesul la informațiile clasificate secrete de serviciu ale MAI, în cadrul activităților contractuale desfășurate pe întreaga perioadă de valabilitate a acesteia.

Articolul 31

Constituie elemente de incompatibilitate pentru accesul la informații clasificate secrete de serviciu ale MAI următoarele situații:

a) furnizarea de informații/date eronate, false sau intenționat incomplete în cuprinsul formularului de bază necesar acordării accesului la informații clasificate secrete de serviciu ale MAI;

b) prezentarea unor aspecte eronate, incomplete sau false în cadrul întrevederii de securitate;

c) condamnarea penală pentru săvârșirea unei infracțiuni cu intenție;

d) consumul excesiv de băuturi alcoolice, consumul/ dependența de droguri sau de alte substanțe interzise prin lege care generează un comportament deviant;

e) comportamentele imorale sau deviațiile de comportament care vulnerabilizează persoana solicitantă față de acțiuni de șantaj/corupere;

f) încălcarea normelor legale privind protecția informațiilor clasificate;

g) identificarea unui risc de securitate.

Articolul 32

Decizia de securitate se retrage de către DGPI în următoarele situații:

a) la expirarea perioadei de valabilitate a acesteia;

b) când a fost constatat un risc de securitate;

c) la solicitarea motivată a operatorului economic în cadrul căruia și-a desfășurat/își desfășoară atribuțiile profesionale persoana vizată;

d) la solicitarea motivată a unei entități MAI implicate în activități contractuale cu operatorul economic în cadrul căruia și-a desfășurat/își desfășoară atribuțiile profesionale persoana vizată;

e) în cazul încălcării normelor de protecție a informațiilor clasificate secrete de serviciu.

Articolul 33

Neeliberarea/Retragerea avizului de securitate industrială/Deciziei de securitate nu se motivează.

Articolul 34

(1) La procedura de atribuire/executare a unui contract clasificat secret de serviciu pot participa și operatori economici înregistrați pe teritoriul altui stat.

(2) Condițiile gestionării informațiilor clasificate de către operatorii economici menționați la alin. (1) se stabilesc în cadrul documentației de atribuire a contractului și se menționează în anexa de securitate a acestuia.

(3) Pentru a participa la procedura de atribuire/executare a unui contract clasificat secret de serviciu, operatorul economic înregistrat pe teritoriul altui stat solicită eliberarea avizului de securitate industrială, potrivit prezentelor norme.

(4) În cazul operatorilor economici străini, documentele prevăzute la art. 17 alin. (1) lit. b), d)-g) se transmit în formă echivalentă sau similară, potrivit legislației statului a cărui naționalitate o au, traduse în limba română de un traducător autorizat.

(5) În cazul operatorilor economici străini, documentele prevăzute la art. 17 alin. (1) lit. a), c), h) și i) se transmit traduse și legalizate.

Articolul 35

Operatorul economic înregistrat pe teritoriul altui stat este verificat și avizat conform Standardelor naționale și prezentelor norme, convențiilor, protocoalelor, contractelor și altor înțelegeri încheiate în condițiile legii.

Articolul 36

(1) Pentru participarea la procedura de atribuire/executare a unui contract clasificat secret de serviciu, în condiții de securitate, în situația în care operatorul economic solicitant nu este înmatriculat în România sau pe teritoriul unui stat cu care România are încheiat un tratat privind protecția reciprocă a informațiilor clasificate, gestionarea informațiilor clasificate se realizează exclusiv pe teritoriul României.

(2) În condițiile alin. (1), informațiile clasificate secrete de serviciu pot fi gestionate la sediul entității MAI beneficiare sau la sediul social/punctul de lucru al unei persoane juridice de drept public sau privat române care desfășoară activități ce au legătură cu bunurile/serviciile necesare entității MAI și care face dovada asocierii/colaborării, în acest scop, cu operatorul economic înregistrat pe teritoriul altui stat, participant la procedura de atribuire/executare a contractului clasificat secret de serviciu.

(3) Operatorilor economici prevăzuți la alin. (2) le sunt aplicabile prevederile prezentelor norme.

Articolul 37

Cetățeanul străin/Cetățeanul român care are și cetățenia altui stat/apatridul poate avea acces la informații clasificate secrete de serviciu aparținând MAI, cu respectarea principiului necesității de a cunoaște și a prevederilor tratatelor încheiate în condițiile legii cu privire la protecția informațiilor clasificate.

Articolul 38

Dacă un cetățean străin/cetățean român care are și cetățenia altui stat/apatrid face parte din acționariatul operatorului economic sau exercită managementul acestuia, DGPI evaluează măsura în care interesul străin constituie o amenințare la adresa protecției informațiilor clasificate secrete de serviciu, ce urmează a fi gestionate de respectivul operator economic.

Secțiunea a 3-a — Acreditarea de securitate a unui SIC care stochează, procesează sau transmite informații clasificate secrete de serviciu ale MAI, administrat de o entitate MAI implicată în activități contractuale

Articolul 39

Acreditarea SIC, aparținând unei entități MAI, ce urmează a fi pus la dispoziția unui operator economic în cadrul procedurii de atribuire/executare a unui contract clasificat secret de serviciu se realizează în condițiile stabilite de legislația incidentă domeniului INFOSEC, de nivel primar și secundar.

Articolul 40

SIC utilizat de către operatorul economic se acreditează pentru funcționarea în modul de operare de nivel înalt, cu obligativitatea respectării legislației în vigoare, referitoare la protecția informațiilor clasificate.

Articolul 41

În conformitate cu documentația de securitate aprobată, entitatea MAI are obligația de a restitui certificatul de acreditare de securitate, precum și confirmarea scoaterii din uz a sistemului, în termen de 10 zile lucrătoare de la expirarea/retragerea acestuia.

Articolul 42

În cazul în care există necesitatea stocării, procesării sau transmiterii informațiilor clasificate secrete de serviciu și peste termenul de valabilitate a certificatului de acreditare de securitate, entitatea MAI ce are în responsabilitate SIC solicită reacreditarea acestuia, cu minimum 60 de zile lucrătoare înainte de expirarea termenului de valabilitate a certificatului de acreditare de securitate.

Secțiunea a 4-a — Participarea operatorului economic la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu

Articolul 43

(1) Operatorul economic participă la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu numai după eliberarea de către DGPI a avizului de securitate industrială corespunzător.

(2) Operatorul economic care deține aviz de securitate industrială valabil participă la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu după transmiterea acestuia, în fotocopie, entității MAI la nivelul căreia a fost demarată activitatea contractuală, însoțit de următoarele documente:

a) lista persoanelor implicate în procedura de atribuire/ executare a contractului în cauză care necesită acces la informații clasificate secrete de serviciu ale MAI;

b) fotocopii ale deciziilor de securitate eliberate de DGPI pentru acordarea accesului la informații clasificate secrete de serviciu ale MAI, personalului operatorului economic implicat în procedura de atribuire/executare a contractului în cauză.

(3) Operatorul economic este obligat să solicite DGPI eliberarea Deciziei de securitate pentru persoana neautorizată care necesită acces la informații clasificate secrete de serviciu ale MAI în cadrul procedurii de atribuire/executare a contractului în cauză, prevederile art. 12 alin. (1) și art. 30 alin. (1) aplicându-se în mod corespunzător.

(4) DGPI soluționează cererea prevăzută la alin. (3) în termen de 30 de zile lucrătoare de la primirea documentației complete.

(5) Termenul de comunicare a eliberării/neeliberării Deciziei de securitate pentru acordarea accesului la informații clasificate secrete de serviciu ale MAI poate fi prelungit cu 30 de zile lucrătoare.

Articolul 44

Operatorul economic implicat în procedura de atribuire/executare a unui contract clasificat secret de serviciu este obligat să reia procedura prevăzută la art. 17, atunci când avizul de securitate industrială deținut intră în ultimele 60 de zile lucrătoare de valabilitate, iar atribuirea/executarea contractului depășește acest termen.

Capitolul III — Protecția informațiilor clasificate secrete de stat în domeniul activităților contractuale desfășurate în cadrul MAI ↑ Contents

Secțiunea 1 — Dispoziții generale

Articolul 45

(1) Operatorul economic poate participa la procedura de atribuire a unui contract clasificat secret de stat numai dacă deține autorizație de securitate industrială, eliberată de ORNISS.

(2) Executarea contractului clasificat secret de stat se realizează de către contractant în baza certificatului de securitate industrială, eliberat de ORNISS.

(3) ORNISS eliberează autorizația/certificatul de securitate industrială în baza avizului de securitate industrială eliberat de către DGPI.

Articolul 46

La procedura de atribuire/executare a unui contract clasificat secret de stat pot participa doar reprezentanții autorizați ai operatorului economic care dețin autorizație de acces sau certificat de securitate, cel puțin echivalent nivelului de secretizare a informațiilor gestionate în cadrul procedurii.

Articolul 47

Autorizația/Certificatul de securitate industrială se eliberează pentru fiecare contract clasificat secret de stat în parte.

Articolul 48

Autorizația/Certificatul de securitate industrială se retrage de către ORNISS în următoarele cazuri:

a) la solicitarea operatorului economic;

b) la propunerea motivată a DGPI;

c) la expirarea termenului de valabilitate;

d) la încetarea contractului;

e) la schimbarea nivelului de secretizare al autorizației/ certificatului deținut.

Articolul 49

Verificările efectuate în vederea eliberării autorizației/certificatului de securitate industrială trebuie să asigure îndeplinirea următoarelor obiective principale:

a) prevenirea accesului persoanelor neautorizate la informații clasificate;

b) garantarea că informațiile clasificate sunt accesate pe baza existenței autorizației/certificatului de securitate industrială, cu respectarea principiului „necesității de a cunoaște“;

c) identificarea persoanelor care, prin acțiunile lor, pot pune în pericol protecția informațiilor clasificate și interzicerea accesului acestora la astfel de informații;

d) garantarea faptului că operatorii economici au capacitatea de a proteja informațiile clasificate în procesul de atribuire, respectiv de executare a contractelor clasificate secrete de stat.

Articolul 50

(1) Pentru a i se elibera autorizația/certificatul de securitate industrială, operatorul economic trebuie să îndeplinească următoarele cerințe:

a) să posede program de prevenire a scurgerii de informații clasificate, avizat conform reglementărilor legale în vigoare, adaptat cerințelor de securitate specifice contractului;

b) să fie stabil din punct de vedere economic;

c) să nu fi înregistrat o greșeală de management cu implicații grave asupra stării de securitate a informațiilor clasificate pe care le gestionează;

d) să nu fi încălcat obligațiile de securitate din cadrul contractelor clasificate derulate anterior;

e) personalul implicat în derularea contractului să dețină certificat de securitate sau autorizație de acces de nivel cel puțin egal celui al informațiilor vehiculate în cadrul contractului clasificat secret de stat.

(2) Neîndeplinirea cerințelor menționate la alin. (1), precum și furnizarea intenționată a unor informații incomplete sau eronate în completarea chestionarului sau în documentele prezentate în vederea certificării constituie elemente de incompatibilitate în procesul de eliberare a autorizației sau certificatului de securitate industrială.

Articolul 51

Cerințele de securitate prevăzute de Standardele naționale se dimensionează prin corelare cu cele impuse de contractor în documentația de atribuire/Anexa de securitate, după caz.

Articolul 52

Operatorul economic nu este considerat stabil din punct de vedere economic dacă se află în una dintre situațiile menționate la art. 219 din Standardele naționale.

Articolul 53

Avizul de securitate industrială eliberat de DGPI garantează că:

a) operatorul economic nu prezintă riscuri de securitate;

b) sunt aplicate în mod corespunzător măsurile de securitate fizică, prevăzute de reglementările în vigoare, precum și normele privind accesul persoanelor la informații clasificate;

c) operatorul economic este stabil din punct de vedere economic;

d) operatorul economic nu a fost și nu este implicat sub nicio formă în activitatea unor organizații, asociații, mișcări, grupări de persoane străine sau autohtone care au adoptat sau adoptă o politică de sprijinire sau aprobare a comiterii de acte de sabotaj, subversive sau teroriste.

Articolul 54

(1) Un operator economic nu corespunde din punctul de vedere al protecției informațiilor clasificate dacă se constată că prezintă riscuri de securitate.

(2) Sunt considerate riscuri de securitate:

a) derularea unor activități ce contravin intereselor de securitate națională sau angajamentelor pe care România le-a asumat prin tratate;

b) relațiile cu persoane fizice sau juridice străine ce ar putea aduce prejudicii intereselor statului român;

c) asociațiile, persoane fizice sau juridice, care pot reprezenta factori de risc pentru interesele de stat ale României.

(3) Când sunt semnalate elemente care nu constituie riscuri, dar sunt relevante din punctul de vedere al securității, în fundamentarea deciziei de avizare/neavizare a eliberării autorizației sau certificatului de securitate industrială au prioritate interesele de securitate.

Articolul 55

(1) Aspectele de interes pentru protecția informațiilor clasificate ce pot constitui premise ale unui risc de securitate care privesc operatorul economic participant la procedura de atribuire/executare a unui contract clasificat secret de stat și au fost aflate cu ocazia efectuării verificărilor de securitate se clarifică în cadrul unei întrevederi realizate de ofițeri anume desemnați din cadrul DGPI cu reprezentanții legali ai acestuia.

(2) Dacă aspectele de interes privesc un asociat/acționar, administrator, membru în comitetul director sau structura de securitate a operatorului economic participant la procedura de atribuire/executare a unui contract clasificat secret de stat, acestea se clarifică în cadrul unei întrevederi realizate de ofițeri anume desemnați din cadrul DGPI cu respectiva persoană.

Articolul 56

Procedura de acreditare de securitate a unui SI aparținând unui operator economic, în scopul stocării și procesării de informații clasificate secrete de stat este stabilită și gestionată de către ORNISS.

Secțiunea a 2-a — Eliberarea avizului de securitate industrială necesar obținerii autorizației de securitate industrială

Articolul 57

Activitățile de verificare în vederea eliberării avizului de securitate industrială de către DGPI, necesar obținerii autorizației de securitate industrială, se efectuează la solicitarea scrisă a ORNISS.

Articolul 58

(1) Pentru participarea la procedura de atribuire a unui contract clasificat secret de stat, conducătorul operatorului economic adresează ORNISS o cerere pentru eliberarea autorizației de securitate industrială conform modelului prevăzut în anexa nr. 24 la Standardele naționale, la care anexează chestionarul de securitate industrială, întocmit conform modelului prevăzut în anexa nr. 25 din aceleași Standarde naționale.

(2) Autorizația de securitate industrială este valabilă până la semnarea contractului clasificat secret de stat sau până la retragerea operatorului economic de la procedura de atribuire a acestuia.

Articolul 59

În scopul eliberării avizului de securitate industrială necesar obținerii autorizației de securitate industrială, DGPI efectuează verificări de securitate de nivel I astfel:

a) verifică datele consemnate în chestionarul de securitate industrială;

b) verifică modul de aplicare a prevederilor programului de prevenire a scurgerii de informații clasificate, din punctul de vedere al implementării măsurilor pe linie de protecție personal, protecție prin măsuri procedurale, protecție fizică și a documentelor, respectiv securitate industrială;

c) evaluează statutul de securitate al fiecărei persoane cu putere de decizie - asociat/acționar, administratori, persoane din comitetul director și structura de securitate - ori executivă, implicată în atribuirea contractului clasificat secret de stat;

d) verifică datele minime referitoare la bonitatea și stabilitatea economică a operatorului economic - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare;

e) realizează întrevederile de securitate prevăzute la art. 55.

Articolul 60

Măsurile organizatorice privitoare la protecția personalului, protecția prin măsuri procedurale, protecția fizică și cea a documentelor, respectiv securitatea industrială implementate la nivelul operatorului economic și cuprinse în programul de prevenire a scurgerii de informații clasificate se adaptează strict cerințelor specifice impuse de contractor în cadrul documentației de atribuire.

Articolul 61

La solicitarea DGPI, operatorul economic este obligat să pună la dispoziția acesteia următoarele documente:

a) actul de înființare sau actul constitutiv, actualizat, după caz;

b) datele de contact ale reprezentanților legali ai operatorului economic;

c) certificatul de înregistrare eliberat de Oficiul Național al Registrului Comerțului;

d) certificatul de atestare fiscală pentru persoane juridice eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate;

e) certificatul de atestare fiscală pentru persoane juridice privind impozitele și taxele locale eliberat de către serviciile de specialitate din cadrul primăriilor, în termen de valabilitate;

f) certificatul de cazier fiscal eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate;

g) fotocopiile documentelor de identitate ale reprezentanților legali ai operatorului economic, precum și ale persoanelor care necesită acces la informații clasificate secrete de stat în cadrul procedurii de atribuire a contractului.

Articolul 62

La finalizarea verificărilor de securitate, DGPI comunică ORNISS propunerea privind avizarea/neavizarea eliberării autorizației de securitate industrială.

Articolul 63

Pe întreaga durată de valabilitate a autorizației de securitate industrială, operatorul economic are obligația de a comunica ORNISS orice modificare survenită cu privire la datele menționate în chestionarul completat inițial.

Articolul 64

(1) La procedura de atribuire a unui contract clasificat secret de stat pot participa și operatori economici înregistrați pe teritoriul altui stat.

(2) Condițiile gestionării informațiilor clasificate de către operatorii economici menționați la alin. (1) se stabilesc în cadrul documentației de atribuire a contractului clasificat, cu respectarea legislației naționale privind protecția informațiilor clasificate, și se menționează în Anexa de securitate a acestuia.

Articolul 65

Operatorul economic înregistrat pe teritoriul altui stat este verificat și avizat conform Standardelor naționale și prezentelor norme, convențiilor, protocoalelor, contractelor și altor înțelegeri încheiate în condițiile legii.

Articolul 66

(1) Pentru participarea la procedura de atribuire a unui contract clasificat secret de stat, în condiții de securitate, în situația în care operatorul economic solicitant nu este înmatriculat în România sau pe teritoriul unui stat cu care România are încheiat un tratat privind protecția reciprocă a informațiilor clasificate, gestionarea informațiilor clasificate se realizează exclusiv pe teritoriul României.

(2) În condițiile alin. (1), informațiile clasificate pot fi gestionate la sediul entității MAI beneficiare sau la sediul social/punctul de lucru al unei persoane juridice de drept public sau privat române care desfășoară activități ce au legătură cu bunurile/serviciile necesare entității MAI și care face dovada asocierii/colaborării, în acest scop, cu operatorul economic înregistrat pe teritoriul altui stat, participant la procedura de atribuire a contractului clasificat secret de stat.

(3) Operatorilor economici prevăzuți la alin. (2) le sunt aplicabile prevederile prezentelor norme.

Articolul 67

Cetățeanul străin/cetățeanul român care are și cetățenia altui stat/apatridul poate avea acces la informații clasificate secrete de stat aparținând MAI, cu respectarea principiului necesității de a cunoaște și a prevederilor tratatelor încheiate în condițiile legii cu privire la protecția informațiilor clasificate.

Articolul 68

Dacă un cetățean străin/cetățean român care are și cetățenia altui stat/apatrid face parte din acționariatul operatorului economic sau exercită managementul acestuia, ORNISS împreună cu DGPI evaluează măsura în care interesul străin constituie o amenințare la adresa protecției informațiilor clasificate secrete de stat, ce urmează a fi gestionate de respectivul operator economic.

Secțiunea a 3-a — Eliberarea avizului de securitate industrială necesar obținerii certificatului de securitate industrială

Articolul 69

Activitățile de verificare în vederea eliberării avizului de securitate industrială din partea DGPI, necesar obținerii certificatului de securitate industrială, se efectuează la solicitarea scrisă a ORNISS.

Articolul 70

(1) Atribuirea contractului clasificat secret de stat se comunică, în scris, de către contractor atât contractantului, cu indicarea obligației legale de a întreprinde demersurile procedurale în vederea obținerii certificatului de securitate industrială, cât și DGPI.

(2) Ulterior atribuirii contractului clasificat secret de stat, contractantul are obligația de a informa ORNISS, în vederea inițierii procedurii de obținere a certificatului de securitate industrială.

(3) Procedura de avizare în vederea eliberării certificatului de securitate industrială se derulează în baza cererii întocmite potrivit modelului prevăzut în anexa nr. 30 din Standardele naționale, a chestionarului de securitate industrială întocmit potrivit modelului prevăzut în anexele nr. 26 și 27 din aceleași Standarde naționale, după caz, și a fotocopiei Anexei de securitate aferente contractului clasificat secret de stat.

Articolul 71

(1) Pentru executarea contractului clasificat secret de stat, ORNISS eliberează contractantului certificatul de securitate industrială conform modelului prevăzut în anexa nr. 29 din Standardele naționale.

(2) Termenul de valabilitate a certificatului de securitate industrială este determinat de perioada derulării contractului clasificat secret de stat, dar nu mai mult de 3 ani, prevederile art. 78 aplicându-se în mod corespunzător.

Articolul 72

Contractul clasificat secret de stat poate fi pus în executare numai dacă:

a) ORNISS a emis certificatul de securitate industrială;

b) au fost eliberate certificate de securitate sau autorizații de acces pentru persoanele care, în îndeplinirea sarcinilor ce le revin, necesită acces la informații secrete de stat pe perioada executării contractului clasificat secret de stat;

c) personalul autorizat al contractantului a fost instruit de către structura/funcționarul de securitate cu privire la obligațiile care îi revin potrivit normelor de securitate industrială și a semnat fișa individuală de pregătire;

d) DGPI a avizat Anexa de securitate aferentă contractului clasificat secret de stat.

Articolul 73

În scopul eliberării de către ORNISS a certificatului de securitate industrială, DGPI efectuează verificări de securitate astfel:

a) verificări de securitate de nivel II - pentru eliberarea avizului necesar obținerii certificatului de securitate industrială de nivel secret;

b) verificări de securitate de nivel III - pentru eliberarea avizului necesar obținerii certificatului de securitate industrială de nivel strict secret;

c) verificări de securitate de nivel IV - pentru eliberarea avizului necesar obținerii certificatului de securitate industrială de nivel strict secret de importanță deosebită.

Articolul 74

La solicitarea DGPI, operatorul economic este obligat să pună la dispoziția acesteia următoarele documente:

a) actul de înființare sau actul constitutiv, actualizat, după caz;

b) datele de contact ale reprezentanților legali ai operatorului economic;

c) certificatul de înregistrare eliberat de Oficiul Național al Registrului Comerțului;

d) certificatul de atestare fiscală pentru persoane juridice, eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate;

e) certificatul de atestare fiscală pentru persoane juridice privind impozitele și taxele locale, eliberat de către serviciul de specialitate din cadrul primăriei, în termen de valabilitate;

f) certificatul de cazier fiscal eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate;

g) fotocopiile documentelor de identitate ale reprezentanților legali ai operatorului economic, precum și ale persoanelor care necesită acces la informații clasificate secrete de stat în cadrul procedurii de executare a contractului.

Articolul 75

În cadrul verificărilor, DGPI desfășoară activități specifice, în concordanță cu cerințele de securitate impuse de contractor în cuprinsul Anexei de securitate și prin concordanță cu documentația de atribuire a contractului clasificat secret de stat, după cum urmează:

1. pentru verificările de securitate de nivel II:

a) verifică datele consemnate în chestionarul de securitate industrială;

b) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați/acționari, administratori, persoane din comitetul director și structura de securitate - ori executivă, implicată în executarea contractului clasificat secret de stat;

c) verifică datele minime referitoare la bonitatea și stabilitatea economică a contractantului - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare;

d) verifică modul de implementare și de aplicare a normelor și măsurilor de securitate fizică, de securitate a personalului și a documentelor, prevăzute pentru nivelul secret;

e) verifică existența autorizării sistemului informatic propriu, pentru nivelul secret, în situația în care executarea contractului presupune gestionarea de informații clasificate secrete de stat, de nivel secret, în format electronic;

f) realizează întrevederile de securitate prevăzute la art. 55;

2. pentru verificările de securitate de nivel III:

a) verifică datele consemnate în chestionarul de securitate industrială;

b) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați/acționari, administratori, persoane din comitetul director și structura de securitate - ori executivă, implicată în executarea contractului clasificat secret de stat, precum și a celor desemnate să participe la activitățile de executare a acestuia;

c) verifică datele referitoare la bonitatea și stabilitatea economică a contractantului - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare - incluzând și aspecte referitoare la sucursale, filiale, firme la care este asociat, date financiare;

d) verifică existența autorizării sistemului informatic propriu, pentru nivelul strict secret, în situația în care executarea contractului presupune gestionarea de informații clasificate secrete de stat, de nivel strict secret, în format electronic;

e) verifică modul de implementare și de aplicare a normelor și măsurilor de securitate fizică, de securitate a personalului și a documentelor, prevăzute pentru nivelul strict secret;

f) realizează întrevederi cu proprietarii, membrii consiliului director, funcționarii de securitate, angajații, după caz, în vederea clarificării datelor menționate în chestionarul de securitate industrială;

3. pentru verificările de securitate de nivel IV:

a) verifică datele consemnate în chestionarul de securitate industrială;

b) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați/acționari, administratori, persoanele din comitetul director și structura de securitate - ori executivă, implicată în executarea contractului clasificat secret de stat;

c) verifică informațiile detaliate referitoare la bonitatea și stabilitatea economică a agentului economic - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare - incluzând și aspecte referitoare la sucursale, filiale, firme la care este asociat, date financiare;

d) verifică existența autorizării sistemului informatic propriu, pentru nivel strict secret de importanță deosebită, în situația în care executarea contractului presupune gestionarea de informații clasificate secrete de stat, de nivel strict secret de importanță deosebită, în format electronic;

e) verifică modul de implementare și de aplicare a normelor și măsurilor de securitate fizică, de securitate a personalului și a documentelor, prevăzute pentru nivelul strict secret de importanță deosebită;

f) realizează întrevederi cu proprietarii, membrii consiliului director, membrii structurii/funcționarul de securitate, persoane cu putere de decizie - asociați/acționari, administratori, angajații, după caz, în vederea clarificării datelor menționate în chestionarul de securitate industrială.

Articolul 76

La finalizarea verificărilor de securitate, DGPI comunică ORNISS propunerea privind avizarea/neavizarea eliberării certificatului de securitate industrială.

Articolul 77

Contractantul are obligația de a comunica ORNISS orice modificare survenită cu privire la datele de securitate menționate în chestionarul de securitate completat inițial, pe întreaga durată de valabilitate a certificatului de securitate industrială.

Articolul 78

(1) În cursul executării contractului clasificat secret de stat, contractantul are obligația să solicite revalidarea certificatului de securitate industrială înainte de expirarea valabilității acestuia, luând în considerare termenul legal de eliberare a noului document.

(2) Solicitarea privind revalidarea certificatului de securitate industrială și documentația aferentă se transmit ORNISS cu cel puțin 60 de zile lucrătoare înainte de expirarea celui deținut anterior.

Articolul 79

(1) La executarea unui contract clasificat secret de stat pot participa și operatori economici înregistrați pe teritoriul altui stat.

(2) Condițiile gestionării informațiilor clasificate de către operatorii economici menționați la alin. (1) se stabilesc în cadrul documentației de atribuire a contractului și se menționează în Anexa de securitate a acestuia.

Articolul 80

Operatorul economic înregistrat pe teritoriul altui stat este verificat și avizat conform Standardelor naționale și prezentelor norme, convențiilor, protocoalelor, contractelor și altor înțelegeri încheiate în condițiile legii.

Articolul 81

(1) Pentru participarea la executarea unui contract clasificat secret de stat, în condiții de securitate, în situația în care operatorul economic solicitant nu este înmatriculat în România sau pe teritoriul unui stat cu care România are încheiat un tratat privind protecția reciprocă a informațiilor clasificate, gestionarea informațiilor clasificate se realizează exclusiv pe teritoriul României.

(2) În condițiile alin. (1), informațiile clasificate pot fi gestionate la sediul entității MAI beneficiare sau la sediul social/punctul de lucru al unei persoane juridice de drept public sau privat române care desfășoară activități ce au legătură cu bunurile/serviciile necesare entității MAI și care face dovada asocierii/colaborării, în acest scop, cu operatorul economic înregistrat pe teritoriul altui stat, participant la executarea contractului clasificat secret de stat.

(3) Operatorilor economici prevăzuți la alin. (2) le sunt aplicabile prevederile prezentelor norme.

Articolul 82

Cetățeanul străin/cetățeanul român care are și cetățenia altui stat/apatridul poate avea acces la informații clasificate secrete de stat aparținând MAI, cu respectarea principiului necesității de a cunoaște și a prevederilor tratatelor încheiate în condițiile legii cu privire la protecția informațiilor clasificate.

Articolul 83

Dacă un cetățean străin, cetățean român care are și cetățenia altui stat sau apatrid face parte din acționariatul operatorului economic sau exercită managementul acestuia, ORNISS împreună cu DGPI evaluează măsura în care interesul străin constituie o amenințare la adresa protecției informațiilor clasificate secrete de stat, ce urmează a fi gestionate de respectivul operator economic.

Capitolul IV — Atribuțiile DGPI în domeniul activităților contractuale desfășurate în cadrul MAI ↑ Contents

Articolul 84

În vederea aplicării normelor de protecție a informațiilor clasificate în domeniul activităților contractuale desfășurate la nivelul MAI, DGPI are următoarele atribuții principale:

a) efectuează verificări de securitate pentru eliberarea avizului de securitate industrială necesar operatorilor economici implicați în procedura de atribuire/executare a unui contract clasificat secret de serviciu;

b) eliberează avize de securitate industrială operatorilor economici implicați în procedura de atribuire/executare a contractelor clasificate secret de serviciu la nivelul entităților MAI și ține evidența acestora;

c) eliberează decizii de securitate persoanelor din cadrul operatorilor economici care solicită acces la informații clasificate secrete de serviciu în cadrul activităților contractuale desfășurate la nivelul entităților MAI și ține evidența acestora;

d) efectuează verificări de securitate, necesare acordării avizului de securitate industrială, pe care îl transmite ORNISS în vederea eliberării autorizației, sau, după caz, a certificatului de securitate industrială, în situația contractelor clasificate secrete de stat;

e) asigură asistență de specialitate operatorilor economici, în vederea implementării standardelor de securitate în domeniul protecției informațiilor clasificate în cadrul activităților contractuale;

f) desfășoară activități de instruire a personalului cu atribuții pe linia protecției informațiilor clasificate din cadrul entităților MAI sau operatorilor economici, în domeniul activităților contractuale;

g) se asigură că fiecare operator economic care urmează să gestioneze informații clasificate aparținând MAI a desemnat un funcționar sau a constituit o structură de securitate în vederea exercitării efective a atribuțiilor de protecție a acestora, în cadrul contractelor clasificate;

h) efectuează verificări în situațiile în care au fost semnalate încălcări ale normelor de protecție a informațiilor clasificate aparținând MAI gestionate în cadrul unui contract clasificat;

i) monitorizează, în condițiile legii, modul de asigurare a protecției informațiilor clasificate în procedura de atribuire/executare a unui contract clasificat. În cazul în care constată existența unor factori de risc ori vulnerabilități cu privire la protecția informațiilor clasificate, informează entitățile beneficiare și dispune măsuri legale;

j) avizează Anexa de securitate a contractului clasificat al cărui beneficiar este entitatea MAI și monitorizează respectarea prevederilor acesteia;

k) efectuează vizite și inspecții de securitate la nivelul operatorilor economici implicați în procedura de atribuire/executare a unui contract clasificat și informează factorii decidenți asupra concluziilor rezultate;

l) verifică și prezintă factorilor decidenți propuneri de soluționare a sesizărilor, reclamațiilor și observațiilor referitoare la modul de aplicare a standardelor de protecție a informațiilor clasificate în cadrul contractelor clasificate;

m) verifică dacă informațiile clasificate încredințate, precum și cele generate pe timpul executării unui contract clasificat au fost restituite/predate de către operatorii economici, cu excepția cazului în care asemenea informații au fost distruse autorizat sau păstrarea lor a fost autorizată, în mod expres și scris, de către contractor pentru o perioadă de timp strict determinată;

n) orice alte activități ce îi revin în calitatea sa de structură responsabilă la nivelul MAI cu îndrumarea și controlul modului de implementare a măsurilor privind protecția informațiilor clasificate.

Capitolul V — Obligațiile contractorului, operatorului economic/contractantului în domeniul activităților contractuale desfășurate în cadrul MAI ↑ Contents

Articolul 85

În cadrul procedurii de atribuire/executare a unui contract clasificat, contractorul are următoarele obligații:

a) clasifică și definește toate componentele unui contract, sens în care poate solicita sprijinul de specialitate al DGPI;

b) înștiințează DGPI, în scris și în prealabil, cu privire la intenția de organizare a procedurii de atribuire/executare a unui contract în cadrul căruia se cuprind sau se vehiculează informații clasificate;

c) asigură consilierea operatorului economic cu privire la normele de protecție a informațiilor clasificate;

d) permite participarea operatorului economic la procedura de atribuire/executare a unui contract clasificat secret de serviciu, numai dacă acesta deține aviz de securitate industrială corespunzător;

e) permite participarea operatorului economic la procedura de atribuire/executare a unui contract clasificat secret de stat, numai în condițiile în care acesta deține autorizație de securitate industrială sau certificat de securitate industrială, după caz, eliberate de către ORNISS;

f) inițiază procedurile de clasificare și implementare a normelor de protecție a informațiilor clasificate de îndată ce apare necesitatea utilizării unor informații clasificate pe parcursul executării unui contract neclasificat;

g) elaborează Anexa de securitate aferentă contractului clasificat, pe care o transmite DGPI, în vederea avizării;

h) actualizează permanent Anexa de securitate a contractului clasificat;

i) se asigură că personalul operatorului economic care necesită acces la informații clasificate în cadrul procedurii de atribuire/executare a unui contract clasificat este avizat și autorizat corespunzător;

j) implementează măsurile de protecție a informațiilor clasificate în situația gestionării acestora de către un operator economic participant la procedura de atribuire/executare a unui contract clasificat, exclusiv la sediul său;

k) delimitează strict sectoarele și compartimentele în care personalul operatorului economic poate avea acces la informații clasificate și stabilește măsuri pentru prevenirea prezenței acestora în alte locuri în care se gestionează astfel de informații;

l) instruiește cetățenii străini/cetățenii români care au și cetățenia altui stat/apatrizii implicați în procedura de atribuire/ executare a unui contract clasificat în legătură cu regulile pe care trebuie să le respecte privind protecția informațiilor clasificate;

m) se asigură că operatorul economic/contractantul restituie/predă toate informațiile clasificate gestionate pe parcursul derulării procedurii de atribuire/executare a contractului clasificat, cu excepția cazului în care asemenea informații au fost distruse în mod autorizat sau păstrarea lor a fost autorizată pentru o perioadă de timp strict determinată de contractor și informează DGPI, în scris, despre această situație;

n) monitorizează perioada de valabilitate a avizelor/ autorizațiilor/certificatelor de securitate industrială eliberate în cadrul contractelor clasificate și înștiințează contractantul cu privire la necesitatea inițierii procedurilor de revalidare cu cel puțin 30 de zile lucrătoare anterior termenului stabilit în sarcina operatorului economic, pentru obținerea acestora, potrivit prezentelor norme;

o) înștiințează DGPI, de îndată și în scris, cu privire la încălcarea reglementărilor de securitate în cadrul procedurii de atribuire/executare a unui contract clasificat;

p) înștiințează DGPI, în scris, la finalizarea contractului clasificat, cu privire la modul de respectare a normelor de protecție a informațiilor clasificate de către operatorul economic/ contractantul pe parcursul atribuirii/executării acestuia și îndeplinirea obligațiilor contractuale;

q) în cazul scoaterii din uz a SI, asigură ștergerea informațiilor clasificate secrete de serviciu, rezultate în urma contractului, prin utilizarea unui software autorizat din Catalogul național cu pachete, produse și profile de protecție INFOSEC astfel încât recuperarea acestora să nu mai fie posibilă.

Articolul 86

În cadrul procedurii de atribuire/executare a unui contract clasificat, operatorului economic/contractantului îi revin următoarele obligații:

a) implementează și aplică întocmai normele legale de protecție a informațiilor clasificate stipulate în legislația incidentă domeniului, în documentația de atribuire, precum și în Anexa de securitate a contractului;

b) asigură tot suportul necesar reprezentanților DGPI pentru efectuarea vizitelor și inspecțiilor de securitate, conform solicitărilor formulate de aceștia;

c) nu permite diseminarea către terți a vreunei informații clasificate încredințate, fără acordul expres, prealabil și scris, al contractorului;

d) permite accesul personalului propriu la informațiile clasificate gestionate în cadrul contractului clasificat, în conformitate cu principiul necesității de a cunoaște și doar dacă acesta îndeplinește, cumulativ, următoarele condiții:

1. deține certificat de securitate/autorizație de acces la informații clasificate;

2. a semnat angajamentul de confidențialitate;

3. a fost instruit cu privire la respectarea normelor de protecție a informațiilor clasificate și a semnat fișa de pregătire individuală;

e) impune subcontractantului sau terțului susținător, după caz, obligații de securitate similare celor care îi revin în cadrul contractului clasificat;

f) elaborează Anexa de securitate în situația subcontractării unor părți aferente contractului clasificat;

g) nu utilizează în alte scopuri informațiile la care are acces, fără acordul prealabil, expres și scris al contractorului;

h) restituie toate informațiile clasificate încredințate, respectiv le predă pe cele generate pe parcursul procedurii de atribuire/executare a unui contract clasificat, cu excepția cazului în care asemenea informații au fost distruse autorizat sau păstrarea lor a fost autorizată, în mod expres și scris, de către contractor pentru o perioadă de timp strict determinată;

i) aduce la cunoștința DGPI orice modificare a datelor și informațiilor care au stat la baza eliberării avizului de securitate industrială deținut, prin transmiterea chestionarului de securitate industrială actualizat, în situația contractelor clasificate secrete de serviciu;

j) aduce la cunoștința contractorului, de îndată, orice modificare a statutului de securitate în vederea actualizării de către acesta a Anexei de securitate aferente contractului clasificat;

k) aduce la cunoștința ORNISS, de îndată, orice modificare a datelor și informațiilor cuprinse în chestionarul de securitate industrială care a stat la baza eliberării autorizației/certificatului de securitate industrială, în situația contractelor clasificate secrete de stat;

l) înștiințează contractorul, de îndată și în scris, despre încălcarea reglementărilor de securitate aferente contractului clasificat.

Capitolul VI — Anexa de securitate ↑ Contents

Articolul 87

(1) În cuprinsul fiecărui contract clasificat se menționează obligativitatea încheierii Anexei de securitate, ca parte integrantă a acestuia. Documentul se semnează de către părțile contractante odată cu contractul clasificat și se transmite spre avizare DGPI.

(2) Executarea activităților contractuale ce presupun gestionarea de informații clasificate se realizează numai după avizarea Anexei de securitate de către DGPI.

(3) Anexa de securitate cuprinde totalitatea clauzelor și procedurilor de protecție a informațiilor clasificate cuprinse și vehiculate pe întreaga perioadă de executare a acestuia.

Articolul 88

(1) În toate situațiile, Anexa de securitate se întocmește de către contractor și cuprinde, în principal, următoarele:

a) părțile contractante;

b) beneficiarul contractului;

c) obiectul contractului;

d) clasa/nivelul de clasificare a acestuia;

e) perioada de executare a contractului;

f) lista informațiilor clasificate care sunt gestionate în cadrul contractului;

g) lista personalului operatorului economic care necesită acces la informații clasificate în perioada de executare a contractului;

h) locul unde se gestionează informațiile clasificate;

i) suportul de gestionare a informațiilor clasificate (hârtie și/sau electronic);

j) cerințe de securitate referitoare la evidența, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea, distrugerea etc. informațiilor clasificate, după caz;

k) obligațiile părților din punctul de vedere al protecției informațiilor clasificate gestionate în cadrul executării contractului;

l) cerințe de securitate pentru stocarea, procesarea și transmiterea informațiilor clasificate în format electronic;

m) obligația de restituire/predare de către contractant/ subcontractant, la finalizarea activităților contractuale, a documentelor clasificate puse la dispoziție sau generate în timpul executării contractului, cu excepția cazului în care asemenea informații au fost distruse în mod autorizat sau păstrarea lor a fost autorizată, în mod expres și scris, pentru o perioadă de timp strict determinată de contractor.

(2) Fiecare parte semnatară primește un exemplar original al Anexei de securitate, avizat de DGPI.

Articolul 89

(1) În situația subcontractării, în cuprinsul Anexei de securitate se includ clauze și proceduri de protecție necesare executării contractului în cauză.

(2) Ulterior elaborării Anexei de securitate, contractorul o înaintează DGPI, în vederea avizării.

Articolul 90

Termenul de avizare de către DGPI a Anexei de securitate este de maximum 30 de zile lucrătoare.

Articolul 91

(1) Anexa de securitate a contractului clasificat secret de stat se transmite ORNISS, în fotocopie, odată cu documentația de solicitare a certificatului de securitate industrială prevăzută la art. 70 alin. (3), anterior avizării acesteia de către DGPI.

(2) În perioada de efectuare a verificărilor de securitate necesare eliberării certificatului de securitate industrială, contractorul are obligația transmiterii Anexei de securitate la DGPI, în vederea avizării.

Articolul 92

(1) DGPI avizează numai Anexa de securitate care, prin clauzele și procedurile conținute, garantează protecția adecvată a informațiilor clasificate.

(2) Anexa de securitate care, prin conținutul său, nu garantează protecția adecvată a informațiilor clasificate se restituie contractorului în vederea remedierii deficiențelor semnalate.

Articolul 93

În situația în care clauzele și procedurile de protecție a informațiilor clasificate, lista informațiilor clasificate gestionate în perioada de executare a contractului, respectiv lista personalului operatorului economic care necesită acces la astfel de informații au suferit modificări după avizarea Anexei de securitate, acestea se actualizează de îndată și se transmit DGPI în termen de 5 zile lucrătoare, prin intermediul contractorului.

Articolul 94

Măsurile de protecție a informațiilor clasificate prevăzute în Anexa de securitate/modificările acesteia sunt supuse periodic și inspecțiilor de securitate realizate de către ofițeri anume desemnați din cadrul DGPI.

Capitolul VII — Asistență de specialitate/inspecții de securitate ↑ Contents

Articolul 95

Asistența de specialitate/Inspecția de securitate se realizează la nivelul entităților MAI și al operatorilor economici implicați în procedura de atribuire sau în executarea unui contract clasificat, de către ofițeri anume desemnați din cadrul DGPI.

Articolul 96

Asistența de specialitate se asigură în baza solicitării scrise, adresată DGPI de către entitatea MAI/operatorul economic implicat în activități contractuale.

Articolul 97

Verificarea modului de implementare și respectare a normelor incidente domeniului securității industriale la nivelul operatorilor economici implicați în activități contractuale se realizează prin efectuarea de inspecții de securitate.

Articolul 98

(1) Inspecția de securitate are următoarele obiective:

a) evaluarea eficienței măsurilor de securitate implementate la nivelul operatorului economic care gestionează informații clasificate aferente contractului, în conformitate cu prevederile legale;

b) identificarea vulnerabilităților existente în sistemul de securitate a informațiilor clasificate;

c) stabilirea măsurilor de remediere a deficiențelor constatate și de perfecționare a cadrului organizatoric și funcțional la nivelul operatorului economic care execută un contract clasificat;

d) informarea beneficiarilor legali cu privire la modul în care părțile contractante deținătoare de informații clasificate aplică reglementările în vigoare.

(2) Inspecția de securitate poate fi realizată pe toată perioada cuprinsă de la inițierea procedurii de atribuire a contractului clasificat și până la finalizarea etapei de executare/ mentenanță/garanție a acestuia.

(3) Inspecțiile de securitate efectuate la nivelul operatorilor economici străini se realizează cu respectarea prevederilor convențiilor, protocoalelor, contractelor și altor înțelegeri încheiate în condițiile legii.

Articolul 99

În urma desfășurării inspecției de securitate se întocmesc acte constatatoare.

Capitolul VIII — Documentația de atribuire ↑ Contents

Articolul 100

(1) În documentația de atribuire aferentă fiecărui contract clasificat se introduce un capitol distinct referitor la protecția informațiilor clasificate, în cadrul căruia se specifică, în mod clar și detaliat, cerințele de securitate.

(2) În scopul elaborării unui capitol distinct referitor la protecția informațiilor clasificate aferent documentației de atribuire a contractului clasificat, DGPI poate asigura, la cerere, asistență de specialitate.

Articolul 101

Cerințele de securitate cuprinse în documentația de atribuire se dimensionează în funcție de clasa/nivelul de secretizare al fiecărui contract clasificat în parte.

Articolul 102

(1) În documentația prevăzută la art. 100 se menționează și obligația operatorului economic declarat respins la finalul procedurii de atribuire de a restitui documentele clasificate care i-au fost puse la dispoziție, într-un termen de maximum 7 zile lucrătoare de la comunicarea rezultatului.

(2) Operatorul economic este obligat să păstreze confidențialitatea informațiilor la care a avut acces.

(3) Neîndeplinirea la timp a tuturor diligențelor necesare pentru obținerea avizului de securitate industrială și/sau autorizației/certificatului de securitate industrială, după caz, de către operatorii economici care doresc să participe la procedura de atribuire/executare exonerează autoritatea contractantă de orice răspundere referitoare la obținerea documentelor de avizare.

Anexa nr. 1

CHESTIONAR de securitate industrială pentru acces la informații clasificate secrete de serviciu

la norme

NECLASIFICAT - Date cu caracter personal

1. Persoană juridică solicitantă:

2. Avize/Certificate de securitate industrială obținute anterior

3. Conducerea persoanei juridice și structura/funcționarul de securitate

4. Sucursale, filiale sau puncte de lucru:

5. Date despre profilul și activitatea desfășurată

6. Scurt raport pentru ultimii 3 ani de exercițiu financiar

7. Date referitoare la sistemul de protecție a informațiilor clasificate

7.1. Protecția informațiilor

7.1.1. Măsuri de protecție fizică a încăperilor sau locurilor unde se păstrează sau se concentrează date și informații clasificate ori activități cu caracter clasificat

– încăperile sunt prevăzute cu

– sunt utilizate:

7.1.2. Prezentarea sistemului/subsistemului informatic și de telecomunicații destinat preluării, prelucrării, stocării și transmisiei de date și informații clasificate

7.1.3. Măsuri procedurale de protecție a informațiilor clasificate sau a activităților cu caracter confidențial

Aveți elaborate proceduri privind:

7.2. Protecția personalului

7.2.1. Lista persoanelor care au acces sau urmează să aibă acces la informații clasificate

* Se va înscrie ca mențiune dacă are/urmează să aibă acces și orice alte observații considerate necesare.

7.2.2. Lista persoanelor autorizate să administreze sistemul/subsistemul informatic și de telecomunicații, precum și cei care lucrează în rețeaua intranet cu acces la informații clasificate

* Se va înscrie echipamentul pe care îl administrează sau faptul că are acces intranet.

8. Date cu privire la procese penale sau contravenții ca urmare a încălcării legilor

Funcția, numele, prenumele și semnătura conducătorului unității solicitante ......................................

Ștampila unității solicitante ......................................

Localitatea și data completării chestionarului ......................................

ATENȚIE:

După completare, materialul conține date și informații nepublice cu caracter personal și vor fi gestionate conform Regulamentului (UE) 2016/679.

Deținerea sau diseminarea conținutului, în mod neautorizat, se pedepsește conform art. 304 din Codul penal!

Anexa nr. 2

DATE GENERALE DESPRE SOLICITANTDOMICILIUL/REȘEDINȚASTUDII:SITUAȚIA PROFESIONALĂ:LOCURI DE MUNCĂ ÎN ULTIMII CINCI ANI:CĂLĂTORII ÎN STRĂINĂTATE ÎN ULTIMII CINCI ANI:ANTECEDENTE ȘI CAZIERDATE DESPRE PARTENERUL DE VIAȚĂ (DACĂ ESTE CAZUL) Data Semnătura Dată în prezența .................................................................. (numele și prenumele funcționarului de securitate) Semnătura

la norme

NECLASIFICAT - Date cu caracter personal

SPAȚIU REZERVAT INSTITUȚIEI SOLICITANTE

Adresa unde locuiește efectiv

Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos, inclusiv perioadele și instituțiile care au sancționat faptele dumneavoastră:

..............................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:

..............................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:

..............................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:

..............................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:

..............................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

...........................................................................................................................................................................................................

Subsemnatul, ....................................................................

Declar că toate datele furnizate mai sus sunt reale.

Declar că am luat cunoștință de cerințele procedurii de verificare și avizare pentru acces la informațiile clasificate secrete de serviciu și le accept.

Consimt ca toate datele pe care le furnizez să fie verificate, conștient fiind de consecințele legale ale declarațiilor false sau omisiunilor cu bună știință.

Mă angajez sa furnizez orice date suplimentare care îmi vor fi solicitate în eventualitatea unor neclarități, precum și să informez, din proprie inițiativă, asupra oricărei modificări apărute în cele declarate mai sus.

Sunt de acord ca neacordarea deciziei privind avizarea accesului la informații clasificate secrete de serviciu să nu îmi fie motivată.

ATENȚIE:

După completare, materialul conține date și informații nepublice, cu caracter personal, și vor fi gestionate conform Regulamentului (UE) 2016/679.

Deținerea sau diseminarea conținutului, în mod neautorizat, se pedepsește conform art. 304 din Codul penal!

-----

Source: legislatie.just.ro (Official Gazette). The text shown is the current consolidated form (in Romanian).