1,398 matches
-
Structura/funcționarul de securitate are obligația să pună la dispoziția persoanei selecționate formularele tip corespunzătoare nivelului de acces pentru care se solicită eliberarea certificatului de securitate/autorizației de acces și să acorde asistență în vederea completării acestora. ... (2) În funcție de nivelul de secretizare a informațiilor pentru care se solicită avizul de securitate, termenele de prezentare a răspunsului de către instituțiile abilitate să efectueze verificările de securitate sunt: ... a) pentru acces la informații strict secrete de importanță deosebită - 90 de zile lucrătoare; ... b) pentru acces
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
verificare suplimentară, cu folosirea metodelor și mijloacelor specifice instituțiilor cu atribuții în domeniul siguranței naționale. ... (2) În cazul verificării suplimentare menționate la alin. (1) termenele de efectuare a verificărilor vor fi prelungite în mod corespunzător. ... Articolul 165 În funcție de nivelul de secretizare a informațiilor secrete de stat la care se acordă accesul, investigația de cunoaștere a antecedențelor va avea în vedere, gradual, următoarele: a) consultarea registrelor de stare civilă pentru verificarea datelor personale în vederea stabilirii, fără dubiu, a identității persoanei solicitante; ... b
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
Articolul 166 (1) În cazul în care o persoană deține certificat de securitate/autorizație de acces la informații naționale clasificate, acesteia i se poate elibera și certificat de securitate pentru acces la informații NATO clasificate valabil pentru același nivel de secretizare sau pentru un nivel inferior. ... (2) Dacă informațiile NATO clasificate la care se solicită acces în condițiile alin. (1) sunt de nivel superior celui pentru care persoana în cauză deține certificat de securitate/autorizație de acces se vor efectua verificările
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
cu privire la protecția informațiilor clasificate, înaintea începerii activității și ori de câte ori este nevoie. ... (2) Activitatea de pregătire se efectuează planificat, în scopul prevenirii, contracarării și eliminării riscurilor și amenințărilor la adresa securității informațiilor clasificate. ... (3) Pregătirea personalului se realizează diferențiat, potrivit nivelului de secretizare a informațiilor la care certificatul de securitate sau autorizația de acces permite accesul și va fi înscrisă în fișa individuală de pregătire, care se păstrează la structura/funcționarul de securitate. ... (4) Toate persoanele încadrate în funcții care presupun accesul la
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
fi verificate și avizate conform prezentelor standarde, la solicitarea conducătorului unității în cadrul căreia acestea urmează să desfășoare activități care presupun accesul la informații secrete de stat. ... (2) Conducătorul unității va elibera persoanelor respective o autorizație de acces corespunzătoare nivelului de secretizare a informațiilor la care urmează să aibă acces, valabilă numai pentru perioada desfășurării activităților comune, în baza acordului comunicat de ORNISS. Articolul 180 (1) Persoanele prevăzute la art. 178 care desfășoară activități de asistență tehnică, consultanță, colaborare științifică ori specializare
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
împuterniciților desemnați. Articolul 185 Fotografierea, filmarea, cartografierea sau executarea de lucrări de arte plastice în zonele de securitate și administrative ale unităților deținătoare de secrete de stat este permisă numai cu aprobarea scrisă a împuterniciților abilități să atribuie niveluri de secretizare conform art. 19 din Legea 182/2002, potrivit competențelor materiale. Articolul 186 (1) Cererea adresată ORNISS pentru eliberarea autorizației speciale de filmare, fotografiere, cartografiere sau de executare a lucrărilor de arte plastice va cuprinde, obligatoriu, menționarea obiectului și locului activității
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
mai multe surse, cu niveluri de clasificare diferite, contractul va fi clasificat în funcție de nivelul cel mai înalt al informațiilor, iar măsurile de protecție vor fi stabilite în mod corespunzător; ... d) declasificarea sau trecerea la o altă clasa sau nivel de secretizare a unei informații din cadrul contractului se aprobă de conducătorul persoanei juridice care a autorizat clasificarea inițială. ... Articolul 204 În cazul în care apare necesitatea protejării informațiilor dintr-un contract care, anterior, nu a fost necesar a fi clasificat, contractorul are
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
transmise prin intermediul acestora - prin interceptare, alterare, distrugere, accesare neautorizată cu mijloace electronice, precum și invalidarea de servicii sau funcții, prin mijloace specifice; - confidențialitatea - asigurarea accesului la informații clasificate numai pe baza certificatului de securitate al persoanei, în acord cu nivelul de secretizare a informației accesate și a permisiunii rezultate din aplicarea principiului nevoii de a cunoaște; - integritatea - interdicția modificării - prin ștergere sau adăugare - ori a distrugerii în mod neautorizat a informațiilor clasificate; - disponibilitatea asigurarea condițiilor necesare regasirii și folosirii cu ușurință, ori de câte ori
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
vor include utilizarea de produse specifice tehnologiei informației și comunicațiilor, personal instruit și măsuri de protecție a informației, incluzând controlul accesului la sistemele și serviciile informatice și de comunicații, pe baza principiului necesității de a cunoaște și al nivelului de secretizare atribuit. ... (3) SPAD și RTD - SIC vor fi supuse procesului de acreditare, urmat de evaluări periodice, în vederea menținerii acreditarii. ... Articolul 241 (1) Aplicarea reglementărilor în vigoare referitoare la protecția informațiilor clasificate în format electronic funcționează unitar la nivel național. Sistemul
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
vizitatorii Articolul 272 (1) Toți utilizatorii de SPAD sau RTD - SIC poartă responsabilitatea în ce privește securitatea acestor sisteme - raportate, în principal, la drepturile acordate și sunt îndrumați de către administratorii de securitate. ... (2) Utilizatorii vor fi autorizați pentru clasa și nivelul de secretizare a informațiilor clasificate stocate, procesate sau transmise în SPAD sau RTD - SIC. La acordarea accesului la informații, individual, se va urmări respectarea principiului necesității de a cunoaște. ... (3) Informarea și conștientizarea utilizatorilor asupra îndatoririlor lor de securitate trebuie să asigure
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
desemnat de către administratorul de securitate al obiectivului SIC. Vizitatorii vor fi însoțiți permanent, pentru a avea garanția că nu pot avea acces la informații clasificate și nici la echipamentele utilizate. ... Articolul 281 În funcție de riscul de securitate și de nivelul de secretizare al informațiilor stocate, procesate și transmise, se impune cerință de aplicare a regulii de lucru cu două persoane și în alte zone, ce vor fi stabilite în stadiul inițial al proiectului și prezentate în cadrul CSS. Articolul 282 Când un SPAD
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
specifice privind evidență informațiilor în format electronic. F. Manipularea și controlul mediilor de stocare a informațiilor clasificate în format electronic Articolul 294 (1) Toate mediile de stocare secrete de stat se identifică și se controlează în mod corespunzător nivelului de secretizare. ... (2) Pentru informațiile neclasificate sau secrete de serviciu se aplică regulamente de securitate interne. ... (3) Identificarea și controalele trebuie să asigure următoarele cerințe: a) Pentru nivelul secret: ... - un mijloc de identificare - număr de serie și marcajul nivelului de clasificare - pentru
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
număr de serie și marcajul nivelului de clasificare - pentru fiecare astfel de mediu, în mod separat; - proceduri bine definite pentru emiterea, primirea, retragerea, distrugerea sau păstrarea mediilor de stocare; - evidentele manuale sau tipărite la imprimantă, indicând conținutul și nivelul de secretizare a informațiilor înregistrate pe mediile de stocare. b) Pentru nivelul strict secret și strict secret de importanță deosebită, informațiile detaliate asupra mediului de stocare, incluzând conținutul și nivelul de clasificare, se țin într-un registru adecvat. ... Articolul 295 Controlul punctual
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
de operare generale, subsisteme și pachete soft - aflate în folosință, sunt protejate în condiții conforme cu nivelul de clasificare al informațiilor pe care acestea trebuie să le proceseze. Protecția programelor - software de aplicație se stabilește pe baza evaluării nivelului de secretizare a acestora, ținând cont de nivelul de clasificare a informațiilor pe care urmează să le proceseze. Articolul 310 (1) Este interzisă utilizarea de software neautorizat de către agenția de acreditare de securitate. ... (2) Conservarea exemplarelor originale, a copiilor - backup sau off-site
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
specifică cerințele care trebuie îndeplinite pentru că personalul de întreținere și aparatură specifică a acestuia să poată fi introduse în zona de operare a sistemelor respective. ... (2) Personalul de întreținere trebuie să dețină certificate de securitate de nivel corespunzător nivelului de secretizare a informațiilor la care au acces. ... Articolul 315 Scoaterea echipamentelor sau a componentelor hardware din zona SPAD sau RTD - SIC se execută în conformitate cu prevederile procedurilor operaționale de securitate. Articolul 316 Cerințele menționate la art. 314 trebuie stipulate în CSS, iar
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
sau RTD - SIC, hardware-ul, firmware-ul și software-ul vor fi evaluate și certificate de către agenția de acreditare de securitate, în acest sens, instituția desemnată la nivel național pentru protecția informațiilor clasificate va stabili criterii diferențiate pentru fiecare nivel de secretizare a informațiilor vehiculate de SPAD sau RTD - SIC. Articolul 324 Cerințele de evaluare și certificare se includ în planificarea sistemului SPAD și RTD - SIC și sunt stipulate explicit în CSS, imediat după ce modul de operare de securitate a fost stabilit
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
respective; - răspunderea personală privind aplicarea măsurilor de protecție stipulate prin programul de prevenire a scurgerii de informații clasificate. Capitolul 3 1. ELEMENTE GENERALE PRIVIND INFORMAȚIILE CLASIFICATE DEȚINUTE DE INSTITUȚIA/AGENTUL ECONOMIC Se vor face precizări privind clasele și nivelurile de secretizare a informațiilor clasificate deținute de instituția/agentul economic (în cazul celor primite de la alți emitenți se va menționa baza juridică a deținerii, respectiv tipul contractului și dacă s-au asumat obligații de protejare a secretului prin încheierea de acorduri între
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
și dacă s-au asumat obligații de protejare a secretului prin încheierea de acorduri între părți). 2. LISTA INFORMAȚIILOR CLASIFICATE, APROBATE PRIN HOTĂRÂRE A GUVERNULUI (DOCUMENTE, DATE, OBIECTE SAU ACTIVITĂȚI, INDIFERENT DE SUPORT SAU FORMĂ), PE CLASE ȘI NIVELURI DE SECRETIZARE, DEȚINUTE DE UNITATEA ÎN CAUZĂ Instituțiile/agenții economici vor întocmi lista cuprinzând categoriile informațiilor clasificate, pe care le dețin, pe clase și niveluri de secretizare. Lista va fi actualizată ori de câte ori situația o impune (clasificarea sau declasificarea unor informații). 3. LOCURI
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
DOCUMENTE, DATE, OBIECTE SAU ACTIVITĂȚI, INDIFERENT DE SUPORT SAU FORMĂ), PE CLASE ȘI NIVELURI DE SECRETIZARE, DEȚINUTE DE UNITATEA ÎN CAUZĂ Instituțiile/agenții economici vor întocmi lista cuprinzând categoriile informațiilor clasificate, pe care le dețin, pe clase și niveluri de secretizare. Lista va fi actualizată ori de câte ori situația o impune (clasificarea sau declasificarea unor informații). 3. LOCURI UNDE SE CONCENTREAZĂ, DE REGULĂ ORI TEMPORAR, DATE, INFORMAȚII, DOCUMENTE CLASIFICATE SAU SE DESFASOARA ASTFEL DE ACTIVITĂȚI (CONFORM ANEXEI Nr. 10/ A) Vor fi menționate
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
sau se manipulează asemenea date, informații și documente clasificate sau se desfasoara astfel de activități. Capitolul 4 1. LISTA FUNCȚIILOR CARE NECESITĂ ACCES LA INFORMAȚII CLASIFICATE Vor fi precizate funcțiile care necesită accesarea informațiilor clasificate, pe clase și niveluri de secretizare, cu respectarea strictă a principiului "nevoii de a cunoaște". 2. PREZENTAREA PERSOANEI/STRUCTURII DESEMNATE SĂ ÎNDEPLINEASCĂ ATRIBUȚII PE LINIA PROTECȚIEI ACTIVITĂȚILOR, DATELOR, INFORMAȚIILOR ȘI DOCUMENTELOR CLASIFICATE 2.1. Pentru fiecare persoană în parte se vor preciza: - numele și prenumele; - datele
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
va face de către conducătorul instituției/agentului economic respectiv, situația fiind prezentată pe niveluri de acces, care va fi acordat numai în urmă obținerii abilitării. 3. PREZENTAREA PERSOANELOR CARE AU SAU URMEAZĂ SĂ AIBĂ ACCES LA INFORMAȚII CLASIFICATE, PE NIVELURI DE SECRETIZARE Va fi întocmită lista cu persoanele care au sau urmează să aibă acces la informații clasificate, nominalizate de către conducătorul instituției/agentului economic (inclusiv cele care lucrează în sistemul informatic și de telecomunicații, destinat preluării, prelucrării, stocării și transmiterii de informații
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
de asemenea, lista cu persoanele cărora li se acordă acces temporar la informații clasificate din cadrul sau din afara instituției/agentului economic (inclusiv cele aparținând firmelor prestatoare de servicii pentru întreținerea sau instalarea programelor, care vor fi avizate corespunzător nivelului maxim de secretizare a informațiilor din sistemele informatice și de telecomunicații)**). Accesul la informații clasificate va fi permis numai după obținerea abilitării. Pentru fiecare persoană nominalizată vor fi precizate: - numele, prenumele și datele de identificare (prenumele părinților, nume anterioare, data și locul nașterii
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
fi precizate: - numele, prenumele și datele de identificare (prenumele părinților, nume anterioare, data și locul nașterii, profesia și locul de muncă, domiciliul, telefonul); - informațiile clasificate care îi sunt absolut necesare îndeplinirii atribuțiilor de serviciu, cu precizarea clasei și nivelului de secretizare a acestuia. ------------- *) Numărul persoanelor nominalizate în lista respectivă va fi cel mult egal cu cel al funcțiilor ce necesită acces la informațiile clasificate. **) Listele respective vor fi actualizate, cu îndeplinirea procedurilor legale de avizare, în raport de necesități (extinderea sau
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
fi asigurate cu sisteme de supraveghere și control-acces potrivit standardelor în vigoare, corespunzător nivelurilor de clasificare a informațiilor. - Sistemul/subsistemul informatic destinat preluării, prelucrării, stocării și transmisiei de date și informații secrete de stat va fi prevăzut cu sistem de secretizare prin metode, mijloace și echipamente pentru asigurarea integrității, confidențialității și disponibilității acestora. - Utilizarea sistemelor informatice care preiau, prelucrează, stochează și transmit date cu caracter secret de stat se face pe bază de parole și coduri și chei de criptare care
EUR-Lex () [Corola-website/Law/165909_a_167238]
-
lucrătoare de la primirea propunerilor. Articolul 56 Pentru trecerea în rezervă din oficiu a soldaților și gradaților voluntari, prin aplicarea art. 45 alin. (1) lit. m) din statut, la data retragerii motivate a avizului de securitate specific clasei sau nivelului de secretizare a informațiilor la care au avut acces, de către autoritățile competente, se procedează astfel: a) rapoartele cu propunerile de trecere în rezervă, inițiate de structura de resurse umane, la care se anexează, în plus, decizia autorității competente privind retragerea motivată a
EUR-Lex () [Corola-website/Law/202339_a_203668]