NORMĂ din 19 martie 2010

(1) Componentele contractelor în cadrul cărora se cuprind sau se vehiculează informații clasificate secret de serviciu ale Ministerului Administrației și Internelor, precum și componentele contractelor neclasificate aflate în curs de executare, în cadrul cărora intervine necesitatea utilizării unor informații clasificate secret de serviciu ale Ministerului Administrației și Internelor, se clasifică secret de serviciu, în conformitate cu normele în vigoare.

(2) Activitățile contractuale specifice contractelor clasificate secret de serviciu pot fi desfășurate numai de operatorii economici sau contractanții care au obținut avizul de securitate industrială eliberat de Direcția generală de informații și protecție internă.

(3) Structurile sau instituțiile din cadrul Ministerului Administrației și Internelor competente să achiziționeze bunuri și servicii sunt obligate ca la întocmirea documentației de atribuire și ulterior, la încheierea contractului, să stabilească drept clauze de reziliere a acestuia următoarele situații:

a) retragerea avizului de securitate industrială în condițiile prezentelor norme;

b) neeliberarea avizului de securitate industrială de către Direcția generală de informații și protecție internă, în cazul în care obligativitatea clasificării unor componente ale contractului a intervenit pe parcursul executării acestuia.

(1) Operatorul economic/contractantul care deține aviz de securitate industrială este obligat să comunice contractorului toate modificările privind datele de securitate survenite pe parcursul procedurii de atribuire, respectiv al executării contractului clasificat secret de serviciu.

(2) Contractorul transmite datele prevăzute la alin. (1) Direcției generale de informații și protecție internă, în vederea analizării oportunității menținerii avizului de securitate industrială.

a) la finalizarea procedurii de atribuire a contractului clasificat secret de serviciu, în situația neadjudecării acestuia;

b) la solicitarea operatorului economic;

c) la solicitarea motivată a contractorului;

d) la încetarea contractului clasificat secret de serviciu;

e) în cazul nerespectării obligațiilor prevăzute la art. 21.

(1) Contractantul trebuie să se asigure că subcontractantul căruia i-a cedat realizarea unei părți din contractul clasificat secret de serviciu deține avizul de securitate industrială eliberat de Direcția generală de informații și protecție internă.

(2) Contractanții și subcontractanții sunt obligați să implementeze și să respecte toate măsurile de protecție a informațiilor clasificate puse la dispoziție sau care au fost generate în cadrul contractelor clasificate secret de serviciu, potrivit legii și prezentelor norme.

(3) Pentru partea din contract pe care intenționează să o subcontracteze, contractantul are obligația de a întocmi o anexă de securitate distinctă, în care să cuprindă clauze și proceduri de protecție necesare executării acesteia.

(1) Pentru a participa la procedura de atribuire a unui contract clasificat secret de serviciu, operatorul economic adresează contractorului o cerere pentru eliberarea avizului de securitate industrială, la care anexează următoarele documente:

a) actul de înființare, în copie legalizată;

b) certificatul de înregistrare și certificatul constatator eliberat de Oficiul Național al Registrului Comerțului, în copie legalizată;

c) certificatul de atestare, cazierul fiscal și certificatul pentru înregistrare în scopuri de TVA;

d) actele de identitate ale persoanelor care necesită acces la informații clasificate secret de serviciu, în copie;

e) declarație prin care operatorul economic își exprimă acordul în privința nemotivării deciziei de neacordare a avizului de securitate industrială.

(2) În termen de 3 zile de la primirea solicitării operatorului economic, contractorul transmite cererea și documentele anexate către Direcția generală de informații și protecție internă, în vederea eliberării avizului de securitate industrială.

(3) În cazul în care obligativitatea clasificării unor componente ale contractului a intervenit pe parcursul executării acestuia, contractorul solicită contractantului să depună cererea și documentele prevăzute la alin. (1). Prevederile alin. (2) se aplică în mod corespunzător.

a) nu prezintă riscuri de securitate;

b) a implementat în mod corespunzător normele de protecție a informațiilor clasificate secret de serviciu în vigoare;

c) nu a fost și nu este implicat sub nicio formă în activitatea unor organizații, asociații, mișcări, grupări de persoane străine sau autohtone care au adoptat sau adoptă o politică de sprijinire ori aprobare a comiterii de acte de sabotaj, subversive sau teroriste.

(1) În cadrul verificărilor de securitate necesare eliberării avizului de securitate industrială, Direcția generală de informații și protecție internă desfășoară următoarele activități:

a) verificarea corectitudinii datelor consemnate în cererea de eliberare a avizului de securitate industrială;

b) evaluarea statutului de securitate a fiecărei persoane cu putere de decizie - asociați sau acționari, administratori, persoanele din comitetul director și structura sau funcționarul de securitate - ori executivă implicată în procedura de atribuire și ulterior în executarea contractului clasificat secret de serviciu;

c) verificarea datelor minime referitoare la bonitatea și stabilitatea economică a operatorului economic: domeniu și obiect de activitate, statut juridic, acționari;

d) inspecții de securitate în locațiile operatorului economic pentru verificarea modului de implementare a normelor de protecție a informațiilor clasificate secret de serviciu ale Ministerului Administrației și Internelor.

(2) În urma desfășurării activităților prevăzute la alin. (1) lit. d) se întocmesc acte constatatoare, după modelul prevăzut în anexa care face parte integrantă din prezentele norme, în două exemplare, dintre care unul va fi predat reprezentantului legal al operatorului economic.

(1) Dacă în urma efectuării verificărilor de securitate se constată că sunt îndeplinite cerințele de securitate necesare asigurării protecției informațiilor clasificate secret de serviciu, Direcția generală de informații și protecție internă eliberează avizul de securitate industrială.

(2) Avizul de securitate industrială se acordă de către Direcția generală de informații și protecție internă, sub formă de adresă semnată de către directorul general, și se transmite contractorului.

(3) Dacă, în urma verificărilor efectuate, Direcția generală de informații și protecție internă constată că nu sunt îndeplinite cerințele de securitate necesare, nu eliberează avizul de securitate industrială și informează în acest sens contractorul.

(4) În cuprinsul adresei se includ și mențiunile privind avizarea reprezentanților desemnați de operatorul economic să participe la procedura de atribuire, în vederea eliberării autorizației pentru acces la informații clasificate secret de serviciu.

(5) Direcția generală de informații și protecție internă nu este obligată să prezinte motivele care au stat la baza neeliberării avizului de securitate industrială.

a) efectuează verificările de securitate necesare eliberării avizului de securitate industrială;

b) asigură asistență de specialitate operatorilor economici sau contractanților, în vederea implementării standardelor de securitate în domeniul protecției informațiilor clasificate secret de serviciu vehiculate în cadrul activității contractuale;

c) efectuează vizite și inspecții de securitate în locațiile operatorilor economici sau contractanților pentru a constata modul de implementare a normelor de protecție a informațiilor clasificate secret de serviciu;

d) desfășoară activități de pregătire a personalului cu atribuții pe linia protecției informațiilor clasificate, vehiculate în cadrul activităților contractuale;

e) efectuează verificări în situațiile în care au fost semnalate încălcări ale normelor de protecție a informațiilor clasificate secret de serviciu vehiculate sau generate în cadrul unui contract clasificat secret de serviciu;

f) se asigură că fiecare operator economic sau contractant care urmează să gestioneze informații clasificate secret de serviciu ale Ministerului Administrației și Internelor a desemnat un funcționar sau a constituit o structură de securitate în vederea exercitării efective a atribuțiilor de protecție a acestora, în cadrul contractelor clasificate secret de serviciu;

g) monitorizează, în condițiile legii, modul de asigurare a protecției informațiilor clasificate secret de serviciu în procedura de atribuire și ulterior, pe parcursul executării contractului, iar în cazul în care constată factori de risc și vulnerabilități pe linia protecției informațiilor clasificate secret de serviciu, propune măsurile necesare;

h) avizează anexele de securitate ale contractelor clasificate secret de serviciu, iar ulterior monitorizează respectarea prevederilor acestora de către părțile implicate în executarea contractului clasificat secret de serviciu.

a) clasifică și definește toate componentele unui contract, în măsura în care clasificarea acestora este obligatorie;

b) respectă normele de protecție a informațiilor clasificate secret de serviciu;

c) asigură consilierea operatorilor economici sau contractanților cu privire la normele de protecție a informațiilor clasificate secret de serviciu în cadrul contractelor clasificate secret de serviciu;

d) permit participarea operatorilor economici/contractantului la procedura de atribuire/executarea contractului clasificat secret de serviciu, numai în condițiile în care aceștia dețin aviz de securitate industrială eliberat de către Direcția generală de informații și protecție internă;

e) dispun măsurile necesare respectării normelor legale în vigoare privind atribuirea contractelor de achiziție publică;

f) inițiază procedurile de clasificare și implementare a normelor de protecție a informațiilor clasificate secret de serviciu în cazul în care intervine necesitatea utilizării unor informații clasificate secret de serviciu ale Ministerului Administrației și Internelor pe parcursul executării unui contract neclasificat;

g) elaborează anexele de securitate ale contractelor clasificate secret de serviciu, pe care le înaintează Direcției generale de informații și protecție internă în vederea avizării;

h) solicită operatorilor economici sau contractanților înapoierea tuturor informațiilor clasificate secret de serviciu încredințate, precum și a celor generate pe parcursul procedurii de atribuire, respectiv al executării contractelor clasificate secret de serviciu, cu excepția cazului în care asemenea informații au fost distruse în mod autorizat sau păstrarea lor a fost autorizată pentru o perioadă de timp strict determinată de contractor;

i) înștiințează în scris, în cel mai scurt timp, Direcția generală de informații și protecție internă cu privire la producerea oricărui incident de securitate în cursul procedurii de atribuire, respectiv al executării unui contract clasificat secret de serviciu.

a) asigură sprijinul necesar pentru efectuarea inspecțiilor de securitate periodice de către Direcția generală de informații și protecție internă;

b) nu permit diseminarea către terți a niciunei informații clasificate secret de serviciu încredințate, fără acordul contractorului;

c) permit accesul la informațiile gestionate în cadrul contractelor clasificate secret de serviciu, în conformitate cu principiul necesității de a cunoaște, numai persoanelor care necesită acces la informații clasificate secret de serviciu aparținând Ministerului Administrației și Internelor și îndeplinesc cumulativ următoarele condiții:

d) impun subcontractanților obligații de securitate similare celor îndeplinite de ei în cadrul contractelor clasificate secret de serviciu;

e) nu utilizează în alte scopuri informațiile clasificate secret de serviciu la care au acces, fără permisiunea contractorului;

f) înapoiază toate informațiile clasificate secret de serviciu încredințate, precum și pe cele generate pe parcursul procedurii de atribuire/executării contractelor clasificate secret de serviciu, cu excepția cazului în care asemenea informații au fost distruse autorizat sau păstrarea lor a fost autorizată de către contractor pentru o perioadă de timp strict determinată;

g) înștiințează în scris, în cel mai scurt timp, contractorul despre producerea oricărui incident de securitate;

h) respectă normele legale de protecție a informațiilor clasificate secret de serviciu.

a) părțile contractante ale contractului clasificat secret de serviciu;

b) obiectul contractului clasificat secret de serviciu;

c) temeiul în baza căruia contractul respectiv face parte din categoria contractelor clasificate secret de serviciu;

d) actele normative în domeniul protecției informațiilor clasificate aplicabile în vederea executării contractului clasificat secret de serviciu;

e) lista informațiilor clasificate cuprinse și/sau vehiculate în cadrul contractului clasificat secret de serviciu;

f) obligațiile părților contractante în domeniul protecției informațiilor clasificate secret de serviciu;

g) locațiile unde vor fi gestionate informațiile clasificate secret de serviciu;

h) regulile privind evidența, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea informațiilor clasificate secret de serviciu;

i) regulile și procedurile operaționale privind utilizarea sistemelor informatice de comunicații care vor gestiona informațiile secret de serviciu.