Uredba o varovanju tajnih podatkov

Tajni podatki stopnje INTERNO se lahko obravnavajo v upravnem območju. Tajni podatki stopnje tajnosti ZAUPNO ali višje stopnje se lahko obravnavajo in hranijo samo v določenem, vidno označenem prostoru (v nadaljnjem besedilu: varnostno območje), ki je glede na način obravnavanja tajnih podatkov uvrščen v varnostno območje I. ali II. stopnje.

Varnostno območje I. stopnje je označen prostor, v katerem se lahko obravnavajo tajni podatki stopnje ZAUPNO ali višje stopnje tajnosti tako, da že sam vstop v varnostno območje pomeni dostop do teh podatkov. V varnostnem območju I. stopnje se izvajajo najmanj ti varnostni postopki in ukrepi:

sistem vhodnega nadzora, ki zagotavlja popoln nadzor nad vstopom oziroma izstopom oseb in vozil v to območje, dovoljuje vstop samo osebam, ki imajo ustrezno dovoljenje za dostop do tajnih podatkov in so v tem območju zaposlene oziroma imajo posebno dovoljenje za vstop v to območje;

vodenje razvida tajnih podatkov, s katerimi se oseba seznani že ob samem vstopu v varnostno območje;

prepoved vnosa kakršnihkoli mehanskih, elektronskih in magnetno optičnih sestavnih delov, s katerimi bi bilo mogoče nepooblaščeno posneti, odnesti ali prenesti tajne podatke;

neposredno in neprekinjeno fizično varovanje varnostnega območja, ki se lahko na podlagi ocene ogroženosti dopolni ali nadomesti z elektronskim sistemom za protivlomno varovanje varnostnega območja, katerega alarmni signal je vezan na enoto, odgovorno za ukrepanje ob alarmu (nadzorni center); intervencijski čas mora biti krajši od sedmih minut;

ob nadomestitvi fizičnega varovanja s sistemom tehničnega varovanja mora ta sistem zagotavljati celovit nadzor varnostnega območja, ki mora biti nadzorovano iz nadzornega centra, sistem pa mora imeti zagotovljeno rezervno napajanje;

po končanem delovnem času se pregledajo prostori.

Varnostno območje II. stopnje je označen prostor, v katerem se tajni podatki stopnje ZAUPNO ali višje stopnje obravnavajo tako, da sam vstop in gibanje v tem območju še ne omogoča dostopa do teh podatkov. V varnostnem območju II. stopnje se izvajajo najmanj ti varnostni postopki in ukrepi:

sistem vhodnega nadzora, ki vstop v to območje dovoljuje samo osebam, ki imajo dovoljenje za dostop do tajnih podatkov ustrezne stopnje tajnosti in morajo v območje vstopiti zaradi opravljanja delovnih nalog;

taka organizacija dela, ki zagotavlja, da bodo imele osebe, ki delajo v varnostnem območju, dostop le do tistih tajnih podatkov, ki jih potrebujejo za opravljanje delovnih nalog, in sicer do tiste stopnje tajnosti, za katero imajo dovoljenje;

sistem nadzora gibanja, ki zagotavlja, da druge osebe vstopajo v varnostno območje samo v spremstvu v varnostnem območju zaposlene osebe ali ob izvajanju druge enakovredne oblike nadzora, ki zagotavlja, da bo oseba vstopila samo v dele območja, povezane z namenom obiska, in če je to potrebno, se bo seznanila le s tistimi tajnimi podatki, ki so povezani z namenom obiska, in sicer do tiste stopnje tajnosti, za katero ima dovoljenje;

vnos kakršnihkoli mehanskih, elektronskih in magnetno optičnih sestavnih delov, s katerimi bi bilo mogoče tajne podatke nepooblaščeno posneti, odnesti ali prenesti, je dovoljen, vendar mora biti vsa oprema izključena. Vsakokratno njeno uporabo odobri oseba, odgovorna za varnost varnostnega območja;

po končanem delovnem času se varnostno območje varuje s sistemom fizičnega ali protivlomnega varovanja oziroma z občasnimi fizičnimi pregledi prostorov, določenimi v načrtu varovanja.

Okoli varnostnega območja I. ali II. stopnje ali na poti, ki vodi v tako varnostno območje, se vzpostavi upravno območje, ki lahko obsega vse poslovne prostore organa. Za tako območje je potreben vidno določen obseg prostora, v katerem lahko organ nadzira vstopanje oziroma gibanje oseb in vozil. V upravnih območjih se lahko shranjujejo in obdelujejo samo tajni podatki stopnje INTERNO, z varnostnimi postopki in ukrepi pa morajo zagotavljati, da imajo dostop do teh podatkov samo osebe, ki so s pisno izjavo potrdile, da so seznanjene s predpisi, ki urejajo obravnavanje tajnih podatkov, in se morajo s temi podatki seznaniti zaradi opravljanja delovnih nalog.

Za vstop v varnostno območje I. stopnje izda osebi posebno dovoljenje predstojnik organa ali organizacije, v kateri je varnostno območje, oziroma oseba, ki jo predstojnik organa ali organizacije za to pisno pooblasti.

Vstop oseb v varnostna območja in njihov izstop ter dostop vozil morajo biti pod nadzorom. Vsi vstopi in izstopi se morajo evidentirati.