Za 35. členom se dodajo novi 35.a, 35.b, 35.c in 35.d člen, ki se glasijo:
(1)
Postopek izdaje varnostnega dovoljenja iz prejšnjega člena tega zakona se začne na podlagi pisnega predloga predstojnika:
1.
organa iz drugega odstavka 1. člena tega zakona za organizacije, ki izvajajo naročila tega organa;
2.
ministrstva, pristojnega za gospodarstvo, za organizacije, ki potrebujejo varnostno dovoljenje zaradi sodelovanja na javnih razpisih ali izvedbe naročila tuje države ali mednarodne organizacije.
(2)
Predlagatelj iz 2. točke prejšnjega odstavka lahko pred vložitvijo predloga pridobi mnenje ministrstva, pristojnega za delovno področje, na katerem deluje organizacija.
(3)
Predlagatelj mora predlogu za začetek postopka varnostnega preverjanja priložiti naslednje listine, s katerimi predlagana organizacija dokazuje izpolnjevanje pogojev za priznanje sposobnosti za varno obravnavanje tajnih podatkov:
1.
da je registrirana pri pristojnem sodišču ali drugem organu – izpisek iz sodne ali druge ustrezne evidence;
2.
da ni v kazenskem postopku zaradi suma storitve kaznivega dejanja v zvezi s podkupovanjem ali da zaradi takega kaznivega dejanja ni bila pravnomočno obsojena – potrdilo ministrstva, pristojnega za pravosodje, da organizacija ni vpisana v kazensko evidenco;
3.
da ni zoper njo uveden ali začet postopek prisilne poravnave, stečajni ali likvidacijski postopek, drug postopek, katerega posledica ali namen je prenehanje poslovanja organizacije – izpisek iz sodne ali druge enakovredne evidence;
4.
da je poravnala davke in prispevke v skladu s predpisi države, kjer ima svoj sedež, ali da je organizacija, ki ima sedež v tujini, poravnala v Republiki Sloveniji tiste dajatve, ki bi jih morala poravnati – potrdilo, ki ga izda davčni ali drug pristojni organ države, kjer ima organizacija svoj sedež;
5.
da ni bila kaznovana za dejanje v zvezi s poslovanjem oziroma so posledice sodbe že izbrisane – potrdilo ministrstva, pristojnega za pravosodje, da organizacija ni vpisana v kazensko evidenco;
6.
dokazilo o lastniški strukturi organizacije – izpisek iz sodne ali druge ustrezne evidence.
(4)
Pristojni organ iz drugega odstavka prejšnjega člena lahko v postopku izdaje varnostnega dovoljenja, z namenom preveritve podatkov iz prejšnjega odstavka in izpolnjevanja pogojev iz prvega odstavka 35.b člena tega zakona, zbira podatke od organizacije, na katero se podatki nanašajo, ali pri drugih organih, organizacijah ali osebah, ki o teh podatkih kaj vedo.
(1)
Pristojni organ izda organizaciji varnostno dovoljenje, če:
1.
organizacija izpolnjuje fizične, organizacijske in tehnične pogoje za varovanje tajnih podatkov v skladu s tem zakonom in predpisi, sprejetimi na njegovi podlagi;
2.
so osebe, ki bodo v organizaciji po službeni dolžnosti imele dostop do tajnih podatkov, varnostno preverjene in imajo dovoljenje za dostop do tajnih podatkov;
3.
organizacija zagotovi, da bo dostop do tajnih podatkov dovoljen samo tistim osebam, ki morajo imeti vpogled v te podatke po svoji službeni dolžnosti zaradi uresničevanja naročila organa;
4.
imenuje osebo, pristojno za nadzor in usmerjanje varnostnih ukrepov v zvezi z izvajanjem naročila, usposabljanje oseb, ki imajo dostop do tajnih podatkov, poročanje pristojnemu organu o okoliščinah, ki vplivajo na izdajo varnostnega dovoljenja in izvajanje drugih predpisanih ukrepov za varno obravnavanje tajnih podatkov.
(2)
Oseba, ki bo v organizaciji po službeni dolžnosti imela dostop do tajnih podatkov stopnje tajnosti INTERNO, mora poleg pogojev iz drugega odstavka 31.a člena tega zakona izpolnjevati še naslednje pogoje:
-
da ni bila pravnomočno obsojena zaradi naklepnega kaznivega dejanja, ki se preganja po uradni dolžnosti, in da ni bila obsojena na nepogojno kazen zapora v trajanju več kot šest mesecev;
-
da ni v kazenskem postopku zaradi kaznivega dejanja iz prejšnje alinee.
(3)
Pogoje iz prejšnjega odstavka ugotavlja organ, pristojen za izdajo varnostnega dovoljenja organizaciji, v kateri bo oseba dostopala do tajnih podatkov.
(4)
Vlada podrobneje predpiše način in postopek ugotavljanja izpolnjevanja pogojev za izdajo varnostnega dovoljenja.
(1)
Pristojni organ lahko organizaciji zavrne izdajo varnostnega dovoljenja, če ne izpolnjuje pogojev za priznanje sposobnosti iz tretjega odstavka 35.a člena tega zakona.
(2)
Organizaciji, ki ne izpolnjuje pogojev iz prvega odstavka prejšnjega člena, pristojni organ varnostnega dovoljenja ne izda.
(1)
Če po izdaji varnostnega dovoljenja nastopijo okoliščine, ki kažejo na to, da organizacija ne izpolnjuje več pogojev za priznanje sposobnosti iz tretjega odstavka 35.a člena ali pogojev iz prvega odstavka 35.b člena tega zakona, opravi pristojni organ iz drugega odstavka 35. člena tega zakona postopek vmesnega varnostnega preverjanja.
(2)
Vmesno varnostno preverjanje se opravi na predlog pristojnega predlagatelja iz 35.a ali 43.b člena tega zakona.
(3)
Nacionalni varnostni organ lahko da predlog za vmesno varnostno preverjanje, če pri nadzoru iz šeste alinee tretjega odstavka 43.b člena tega zakona ugotovi okoliščine, ki kažejo na to, da organizacija več ne izpolnjuje pogojev za izdajo varnostnega dovoljenja.
(4)
Postopek vmesnega varnostnega preverjanja je enak postopku varnostnega preverjanja za izdajo varnostnega dovoljenja. Če pri vmesnem varnostnem preverjanju pristojni organ ugotovi, da organizacija ne izpolnjuje več pogojev, ki jih ta zakon določa za izdajo varnostnega dovoljenja, ji varnostno dovoljenje prekliče. O preklicu varnostnega dovoljenja obvesti tudi nacionalni varnostni organ.
(5)
Zoper zavrnitev izdaje varnostnega dovoljenja in njegov preklic je dovoljen upravni spor.".