28. člen
(uporaba predpisov o poslovanju z dokumentarnim gradivom)
(1)
Za evidentiranje dokumentov, ki vsebujejo tajne podatke, se uporabljajo določbe te uredbe in predpisov, ki urejajo poslovanje organov javne uprave z dokumentarnim gradivom, ter drugih predpisov, ki urejajo poslovanje z dokumentarnim gradivom.
(2)
Pri evidentiranju dokumentov, ki vsebujejo tajne podatke, je treba zagotoviti, da se iz posameznih vpisov, ki jih vsebuje evidenca, ne da razbrati vsebine tajnega podatka.
(3)
Kadar se za evidentiranje ali hrambo dokumentov, ki vsebujejo tajne podatke, uporablja informacijska tehnologija, je pogoj ločene hrambe tovrstnega dokumentarnega gradiva izpolnjen, če se uporablja rešitev, ki je fizično ločena od drugih informacijskih rešitev, ali rešitev, ki temelji na tehnologiji navideznega zasebnega omrežja in uporablja kriptozaščitne postopke in ukrepe, ustrezne stopnji tajnosti obdelovanih tajnih podatkov, ter izpolnjuje druge pogoje, določene v predpisu iz 39. člena te uredbe. Pri uporabi tehnologije navideznega zasebnega omrežja mora biti dostop do tega dela informacijskega sistema dovoljen samo osebam, ki:
-
imajo dovoljenje ustrezne stopnje tajnosti;
-
dokumente potrebujejo zaradi opravljanja delovnih nalog in
-
so se uspešno identificirale z digitalnim potrdilom ter dokazale njegovo izvirnost.