2.Административная зона безопасности – определенная территория и (или) помещения, в которых контролируется перемещение лиц и транспортных средств. Доступ в зону безопасности I или II класса возможен только через административную зону. В административной зоне может храниться только информация под грифом секретности «Ограниченного доступа» или могут проводиться работы с такой информацией. Хранящаяся в административной зоне безопасности засекреченная информация должна находиться в металлических шкафах или сейфах.
\n
3.Зона безопасности II класса – территории и помещения, в которых хранится информация под грифом секретности «Конфиденциально» и более высокими грифами секретности или проводятся работы с такой информацией, а также помещения, в случае доступа в которые имеется возможность непосредственного доступа к центральному управлению электронными средствами защиты этой зоны безопасности. Хранящаяся в зоне безопасности II класса засекреченная информация под грифом секретности «Секретно» или «Совершенно секретно» должна находиться в сейфах или в хранилищах, специально предназначенных для хранения такой информации. Хранящаяся в зоне безопасности II класса засекреченная информация под грифом секретности «Конфиденциально» должна находиться в металлических шкафах или сейфах.
\n
4.К зоне безопасности II класса предъявляются следующие требования:
\n
1)должны быть установлены, охраняться и контролироваться все входы в зону и выходы из нее;
\n
2)доступ в зону могут иметь только лица, имеющие разрешение на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Конфиденциально». Все другие лица должны сопровождаться работником охраны или лицом, уполномоченным руководителем субъекта тайн;
\n
3)в случае, если в зоне хранится информация под грифами секретности «Секретно» или «Совершенно секретно», для установления идентичности лица возле входов в зону или отдельные ее помещения должен быть создан контрольный пост либо должна быть внедрена система, помогающая установить идентичность лица;
\n
4)подступы к зданиям в темное время суток должны быть освещены;
\n
5)отведенные для зоны помещения должны иметь охранную сигнализацию, сигнализацию об опасности и пожарную сигнализацию;
\n
6)электронные защитные средства должны передавать дублирующий сигнал о попытке проникнуть в зону или о незаконном нахождении в ней не одной системе реагирования;
\n
7)в случае, если в зоне хранится информация под грифом секретности «Совершенно секретно», вход в зону или входы в расположенные в зоне помещения должны наблюдаться видеокамерами, должен накапливаться видеоархив, охватывающий 30 календарных дней;
\n
5.Зона безопасности I класса – помещения, в которых проводятся работы или в которых хранится информация под грифом секретности «Конфиденциально» и более высокими грифами секретности. В случае доступа в них имеется возможность непосредственного доступа к хранящейся в них информации, а также к центральному управлению электронными средствами защиты этой зоны безопасности.
\n
6.К зоне безопасности I класса предъявляются следующие требования:
\n
1)установленные в части 4 настоящей статьи требования;
\n
2)подступы к этой зоне безопасности должны контролироваться электронными средствами защиты;
\n
3)могут проверяться вносимые и выносимые лицами вещи;
\n
4)в эту зону безопасности решением руководителя субъекта тайн или уполномоченного им лица пускаются только лица, имеющие разрешения на проведение работ или на ознакомление с засекреченной информацией под высшим грифом секретности, присваиваемым информации, хранящейся в данной зоне безопасности;
\n
5)в зону не могут вноситься какие-либо посторонние электромагнитные источники излучения;
\n
6)должна использоваться защитная сигнализация против взлома, сигнализация по периметру, пожарно-охранная сигнализация;
\n
7)применяемые механические средства охраны должны пресечь несанкционированный доступ в охраняемые помещения.
\n
7.В случае необходимости, при отсутствии лица, которому доверена засекреченная информация, открыть хранилища документов, личные сейфы, металлические шкафы могут только уполномоченные руководителем субъекта тайн на это лица. Субъекты тайн должны установить порядок выполнения и фиксации таких действий.
\n
8.При возникновении подозрения, что в хранилища документов могли попасть или личные сейфы, металлические шкафы могли открыть посторонние лица, об этом немедленно извещается ответственное лицо, руководитель субъекта тайн и Департамент государственной безопасности. До прибытия должностных лиц Департамента государственной безопасности ответственное лицо и руководитель субъекта тайн предпринимают необходимые меры для сохранения неприкосновенности места происшествия.
\n
Статья 32. Функции ответственного лица по осуществлению физической защиты засекреченной информации Ответственное лицо:
\n
1)обеспечивает внедрение и надлежащее функционирование в территориях и помещениях, в которых проводятся работы с засекреченной информацией или в которых она хранится, необходимых средств физической защиты;
\n
2)разрабатывает документы, регламентирующие процедуры физической защиты, контролирует соблюдение установленных процедур, периодически проводит проверки применяемых средств физической защиты;
\n
3)организует обучение работников;
\n
4)представляет руководителю субъекта тайн или уполномоченному им лицу предложения относительно распределения помещений по зонам защиты;
\n
5)информирует руководителя субъекта тайн о замеченных повреждениях средств защиты и проводки хранилищ, помещений, сейфов, металлических шкафов и предпринимает меры для их устранения.
\n
ГЛАВА СЕДЬМАЯ БЕЗОПАСНОСТЬ ЗАСЕКРЕЧЕННЫХ СДЕЛОК Статья 33. Засекреченные сделки 1. Субъекты тайн при выполнении порученных им функций вправе заключать засекреченные сделки. Субъекты тайн могут поручить заключение засекреченных сделок своим структурным подразделениям, которым предоставлены права покупающей организации.
\n
2.Засекреченная сделка может быть заключена только с подрядчиком, которому в установленном настоящим Законом порядке выдано свидетельство о благонадежности предприятия или разрешение подрядчика (субподрядчика) на проведение работ или на ознакомление с засекреченной информацией.
\n
3.Подрядчик после получения согласия покупающей организации, осуществляющей засекреченную сделку, имеет право для выполнения части засекреченной сделки привлечь субподрядчика, который имеет выданное свидетельство, подтверждающее благонадежность предприятия, разрешение подрядчика (субподрядчика) на проведение работ или на ознакомление с засекреченной информацией.
\n
4.В отношении подрядчиков, участвующих в объявленных иностранными государствами или международными организациями отборах на совершение засекреченной сделки, в случае, если иностранное государство или международная организация требуют подтвердить их благонадежность, применяются требования настоящей главы.
\n
5.Действующие в иностранных государствах, с которыми с которыми заключены международные договоры о взаимной защите засекреченной информации или с которыми осуществляется обмен засекреченной информацией в соответствии с правовыми актами Европейского Союза или НАТО и зарегистрированные там предприятия, учреждения, организации или граждане таких иностранных государств, занимающиеся хозяйственной деятельностью, могут участвовать в объявленных субъектами тайн Литовской Республики отборах на совершение засекреченной сделки, в ходе которой будет передана засекреченная информация Литовской Республики, если орган иностранного государства, обеспечивающий безопасность засекреченных сделок, подтверждает, что участвующие в отборе предприятие, учреждение, организация или физическое лицо являются благонадежными и отвечают требованиям данного иностранного государства, предъявляемым к подрядчикам, совершающим соответствующие засекреченные сделки.
\n
6.Засекреченная сделка может быть расторгнута в одностороннем порядке в случае, если подрядчик (субподрядчик) не выполняют установленные требования по защите засекреченной информации.
\n
7.Подрядчик (субподрядчик) не считается разработчиком засекреченной информации. Вся созданная во время засекреченной сделки информация с момента ее создания считается собственностью Литовской Республики и ее защита, а также администрирование осуществляются в соответствии с положениями настоящего Закона.
\n
8.Субъект тайн, намеренный заключить засекреченную сделку или заключивший засекреченную сделку, обязан:
\n
1)назначить лиц, ответственных за контроль за защитой переданной во время заключения и выполнения засекреченной сделки или созданной во время выполнения сделки засекреченной информации и за выполнением требований засекреченной сделки;
\n
2)организовать передачу засекреченной информации подрядчику (субподрядчику);
\n
3)оказывать необходимую методическую помощь по вопросам защиты засекреченной информации;
\n
4)подготовить справочник по засекречиванию, если во время выполнения засекреченной сделки будет создаваться засекреченная информация;
\n
5)контролировать обеспечение подрядчиком (субподрядчиком) защиты переданной засекреченной информации;
\n
6)в течение 5 рабочих дней с момента заключения засекреченной сделки представить обеспечивающему защиту засекреченных сделок органу, осуществляющему контроль за защитой засекреченной информации во время засекреченной сделки, копии засекреченной сделки и справочника по засекречиванию в случае, если он разрабатывался.
\n
9.Подрядчик (субподрядчик) обязан:
\n
1)в установленном настоящим Законом и другими правовыми актами, регламентирующими защиту засекреченной информации, порядке организовать и выполнять защиту доверенной или созданной во время засекреченной сделки засекреченной информации;
\n
2)обеспечить выполнение работ или ознакомление с засекреченной информацией только лицами, имеющими разрешения на выполнение работ или ознакомление с засекреченной информацией или право на выполнение работ или ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа», и только при соблюдении принципа «Необходимо знать»;
\n
3)назначить лицо (лиц), ответственное (ответственных) за отдельные области защиты засекреченной информации;
\n
4)при возникновении указанных в пункте 1, 3, 4, 5 или 13 части 1 статьи 36 настоящего Закона обстоятельств информировать об этом Департамент государственной безопасности;
\n
5)после выполнения засекреченной сделки или в случае досрочного прекращения ее выполнения передать субъекту тайн всю полученную и созданную во время выполнения засекреченной сделки засекреченную информацию;
\n
6)не предавать гласности информацию о заключенных или выполнявшихся засекреченных сделках;
\n
7)немедленно информировать ответственное лицо субъекта тайн и обеспечивающий защиту засекреченных сделок орган, осуществляющий контроль за защитой засекреченной информации во время засекреченной сделки, обо всех имевших место нарушениях требований по защите засекреченной информации, в результате которых засекреченная информация была или могла быть незаконно разглашена или утрачена, или при возникновении подозрений в совершении таких нарушений;
\n
8)выполнять законные требования органов, обеспечивающих защиту засекреченных сделок;
\n
9)не позднее чем в течение 5 рабочих дней информировать ответственное лицо субъекта тайн и обеспечивающий защиту засекреченных сделок орган, осуществляющий контроль за защитой засекреченной информации, о прекращении договора с выполняющим часть засекреченной сделки субподрядчиком, а также о прекращении трудовых отношений со связанными с подрядчиком (субподрядчиком) лицами, которым выданы разрешения на выполнение работ или ознакомление с засекреченной информацией или предоставлено право на выполнение работ или ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа».
\n
Статья 34. Выдача свидетельства, подтверждающего благонадежность предприятия 1. Частные, публичные юридические лица, другие организации, их подразделения или группы таких лиц (далее – юридические лица), стремящиеся получить свидетельство о благонадежности предприятия, должны обратиться в орган, обеспечивающий безопасность засекреченных сделок, в соответствии с положениями статьи 38 настоящего Закона.
\n
2.Юридическое лицо при обращении в орган, обеспечивающий безопасность засекреченных сделок, обязано представить:
\n
1)ходатайство об инициировании процедуры проверки благонадежности юридического лица и выдаче свидетельства о благонадежности предприятия. В ходатайстве юридическое лицо указывает виды экономической деятельности, при осуществлении которых юридическое лицо собирается участвовать в засекреченных сделках, высший гриф секретности засекреченной информации, присваиваемый засекреченной информации, которую подрядчик намерен хранить и с которой намерен работать в своих помещениях, а также адрес помещений, в которых планирует работать с засекреченной информацией или хранить такую информацию;
\n
2)заполненный юридическим лицом опросник по безопасности засекреченных сделок, а также его письменное согласие на проверку;
\n
3)заполненные руководителем администрации, главным бухгалтером или руководителем структурного подразделения юридического лица, ведущего бухгалтерский учет, либо работником другого юридического лица, ведущего бухгалтерский учет проверяемого юридического лица, ответственными за защиту засекреченной информации лицами, замещающими их лицами и работниками или уполномоченными лицами, которые будут участвовать в разработке и представлении коммерческих предложений субъектам тайн относительно заключения засекреченных сделок, опросники, предназначенные для лиц, претендующих на получение разрешения на проведение работ или на ознакомление с засекреченной информацией под грифами секретности «Совершенно секретно», «Секретно» или «Конфиденциально», письменные согласия таких лиц на проверку.
\n
В случае, если юридическое лицо претендует на получение свидетельства о благонадежности предприятия, предоставляющего право на заключение засекреченных сделок, во время которых будет использована или создана информация под грифом секретности «Ограниченного доступа», представляются заполненные руководителем администрации, главным бухгалтером или руководителем ведущего учет структурного подразделения юридического лица либо работником другого юридического лица, ведущего учет проверяемого юридического лица, ответственными за защиту засекреченной информации лицами, замещающими их лицами и работниками или уполномоченными лицами, которые будут участвовать в разработке и представлении коммерческих предложений субъектам тайн относительно заключения засекреченных сделок, опросники установленной формы относительно предоставления права на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа», а также письменные согласия таких лиц на проверку;
\n
4)информацию, необходимую для оценки помещений, в которых планируется проводить работы с засекреченной информацией или хранить такую информацию, относительно их признания пригодными для проведения работ с засекреченной информацией или для хранения такой информации;
\n
5)информацию, необходимую для оценки систем и сетей АОД, в которых планируется проводить автоматизированную обработку засекреченной информации или по которым планируется передавать такую информацию, относительно их признания пригодными для автоматизированной обработки засекреченной информации или для передачи такой информации.
\n
3.Информация, указанная в пунктах 4 и 5 части 2 настоящей статьи, может не предоставляться, если юридическое лицо решило участвовать в процедурах закупки, когда субъект тайн в извещении о закупке, связанной с засекреченной информацией, указал, что засекреченная сделка будет осуществляться в помещениях субъекта тайн с использованием принадлежащих субъекту тайн систем и сетей АОД или без использования систем и сетей АОД. Информация, указанная в пункте 5 части 2 настоящей статьи, не предоставляется, если юридическое лицо указывает, что при осуществлении засекреченных сделок не будет пользоваться системами и сетями АОД.
\n
4.Юридическое лицо, которое не имеет свидетельства о благонадежности предприятия, решившее участвовать в объявленных процедурах закупки, обращается в орган, обеспечивающий безопасность засекреченных сделок, и представляет указанную в части 2 настоящей статьи информацию, а также заполненные работниками юридического лица, которые будут участвовать в осуществлении засекреченной сделки и которым будет необходимо выполнять работы или ознакомиться с засекреченной информацией, опросники, предназначенные для лиц, претендующих на получение разрешения на проведение работ или на ознакомление с засекреченной информацией под грифами секретности «Совершенно секретно», «Секретно» или «Конфиденциально», или опросники относительно предоставления права на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа», если во время осуществления объявленной засекреченной сделки будет использована или создана засекреченная информация под грифом секретности не выше, чем «Ограниченного доступа».
\n
5.Свидетельства о благонадежности предприятия выдаются и аннулируются Департаментом государственной безопасности, в тех случаях, когда оценка благонадежности юридического лица производилась указанными в пунктах 2, 3, 4 части 1 статьи 38 настоящего Закона органы, решение о выдаче свидетельства о благонадежности предприятия Департаментом государственной безопасности должно быть принято не позднее чем в течение 10 рабочих дней со дня представления органом, обеспечивающим безопасность засекреченных сделок, который производил оценку благонадежности юридического лица, заключения о благонадежности юридического лица.
\n
6.Свидетельства о благонадежности предприятия выдаются на ограниченный период времени:
\n
1)сроком на 3 года – те, на основании которых предоставляется право заключать засекреченные сделки, в ходе которых будет осуществляться ознакомление с засекреченной информацией под грифом секретности «Совершенно секретно», такая информация будет доверена, использована или создана;
\n
1)сроком на 5 лет – те, на основании которых предоставляется право заключать засекреченные сделки, в ходе которых будет осуществляться ознакомление с засекреченной информацией под грифами секретности «Секретно», «Конфиденциально» или «Ограниченного доступа», такая информация будет доверена, использована или создана.
\n
7.Выданные работниками юридического лица разрешения на выполнение работ или на ознакомление с засекреченной информацией являются действительными до истечения срока действия выданного юридическому лицу свидетельства о благонадежности предприятия, однако не более, нежели установлено в части 5 статьи 16 настоящего Закона. Право на выполнение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа» работниками юридического лица предоставляется на срок, не превышающий срок действия выданного юридическому лицу свидетельства о благонадежности предприятия.
\n
8.В течение срока действия свидетельства о благонадежности предприятия юридическое лицо обязано немедленно информировать Департамент государственной безопасности обо всех изменениях указанной в части 2 настоящей статьи информации.
\n
9.В целях обеспечения непрерывного действия свидетельства о благонадежности предприятия юридические лица, желающие получить новое свидетельство о благонадежности предприятия, не менее чем за 6 месяцев до истечения срока действия свидетельства о благонадежности предприятия в соответствии с положениями настоящей статьи могут обратиться в Департамент государственной безопасности относительно выдачи нового свидетельства о благонадежности предприятия.
\n
Статья 35. Оценка благонадежности юридического лица 1. Цель оценки благонадежности юридического лица – установить возможность заключения с юридическим лицом засекреченной сделки с обеспечением должной защиты засекреченной информации.
\n
2.При оценке благонадежности юридического лица проверяется:
\n
1)структура капитала и управления, происхождение капитала, владельцы и юридическая регистрация юридического лица;
\n
2)совершенные юридическим лицом нарушения правовых актов, совершенные работниками, владельцами или членами органов управления юридического лица преступные деяния;
\n
3)предпринимательские связи юридического лица, связи участников юридического лица, имеющих не менее 1/3 голосов на собрании участников, руководителя юридического лица, членов органа управления юридического лица, главного бухгалтера или руководителя структурного подразделения, ведущего бухгалтерский учет, или субъекта (лица), ведущего бухгалтерский учет, с лицами, имеющими судимость за преступные деяния, совершенные организованной группой или преступным объединением, или с лицами, в отношении которых применяются меры превентивного воздействия в соответствии с Законом о пресечении организованной преступности, связи со спецслужбами иностранных государств, деятельность которых враждебна интересам Литовского государства;
\n
4)осуществление требований по защите засекреченной информации;
\n
5)возможность юридического лица осуществлять деятельность в соответствии с указанным в ходатайстве видом экономической деятельности;
\n
6)благонадежность работников юридического лица, претендующих на получение разрешения на проведение работ или на ознакомление с засекреченной информацией, свидетельства о благонадежности предприятия или права на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа».
\n
3.Проверка работников юридического лица в связи с выдачей разрешения на проведение работ или на ознакомление с засекреченной информацией или в связи с предоставлением права на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа» осуществляется и такие разрешения им выдаются либо право предоставляется Департаментом государственной безопасности в соответствии с положениями настоящего Закона.
\n
4.Оценка помещений, в которых планируется проводить работы с засекреченной информацией или хранить такую информацию, производится и разрешение на проведение работ с засекреченной информацией или на хранение такой информации в этих помещениях выдается указанными в статье 38 настоящего Закона органами.
\n
5.Оценка систем и сетей АОД юридического лица, в которых планируется проводить автоматизированную обработку засекреченной информации или по которым планируется передавать такую информацию, по просьбе органа, обеспечивающего безопасность засекреченных сделок, производится и разрешения на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД выдаются Службой надзора за безопасностью или ведомственной службой надзора за безопасностью.
\n
6.Орган, обеспечивающий безопасность засекреченных сделок, который производит оценку благонадежности юридического лица, обязан произвести оценку благонадежности юридического лица не позднее чем в течение 6 месяцев со дня подачи ходатайства об инициировании процедуры проверки благонадежности юридического лица. Ходатайство об инициировании процедуры проверки благонадежности юридического лица считается поданным после представления органу, обеспечивающему безопасность засекреченных сделок, документов, указанных в части 2 статьи 34 настоящего Закона.
\n
7.Орган, обеспечивающий безопасность засекреченных сделок, при осуществлении оценки благонадежности юридического лица вправе получать от государственных органов и органов самоуправлений, банков и других юридических лиц всю информацию, связанную с оценкой благонадежности юридического лица и его работников.
\n
8.Орган, обеспечивающий безопасность засекреченных сделок, обязан обеспечить безопасность коммерческих тайн, которые стали ему известны при осуществлении оценки благонадежности юридического лица.
\n
9.В случае обнародования субъектом тайн сообщения о связанной с засекреченной информацией закупке и принятия юридическим лицом, имеющим действительное свидетельство о благонадежности предприятия, решения об участии в процедурах закупки, юридическое лицо после оценки объекта закупки представляет органу, обеспечивающему безопасность засекреченных сделок, заполненные работниками, которым при осуществлении засекреченной сделки предположительно необходимо будет выполнять работы или ознакомиться с засекреченной информацией, опросники, предназначенные для лиц, претендующих на получение разрешения на проведение работ или на ознакомление с засекреченной информацией под грифами секретности «Совершенно секретно», «Секретно» или «Конфиденциально», или опросники относительно права на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа», если указано, что во время засекреченной сделки будет использована или создана засекреченная информация под грифом секретности не выше, чем «Ограниченного доступа», за исключением лиц, указанных в пункте 3 части 2 статьи 34 настоящего Закона, которым выданы соответствующие разрешения на проведение работ или на ознакомление с засекреченной информацией или предоставлено право на проведение работ или на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа».
\n
10.После обнародования субъектом тайн сообщения о связанной с засекреченной информацией закупке и указания того, что засекреченная сделка будет осуществляться в помещениях субъекта тайн с использованием принадлежащих субъекту тайн систем и сетей АОД, помещения юридического лица и используемые им системы и сети АОД не проверяются.
\n
Статья 36. Условия невыдачи свидетельства о благонадежности предприятия 1. Свидетельство о благонадежности предприятия не выдается, если во время проверки устанавливается, что:
\n
1)юридическое лицо зарегистрировано не в Литовской Республике;
\n
2)юридическое лицо при предоставлении указанной в части 2 статьи 34 настоящего Закона информации представило подложные, ложные сведения или сокрыло сведения, могущие иметь значение при оценке благонадежности юридического лица;
\n
3)юридическое лицо не имеет действительной лицензии (разрешения) на занятие деятельностью, которую оно указало в своем ходатайстве о выдаче свидетельства о благонадежности предприятия, для которой в соответствии с законодательством Литовской Республики требуется лицензия, или действие данной лицензии приостановлено либо аннулировано;
\n
4)юридическое лицо ликвидируется, реорганизуется, приостановило или ограничило те виды экономической деятельности, которые указал в своем ходатайстве о выдаче свидетельства о благонадежности предприятия, в отношении него возбуждено дело о банкротстве или процесс банкротства осуществляется во внесудебном порядке;
\n
5)юридическое лицо имеет недоплату по налогу в бюджет Литовской Республики, в бюджеты или фонды самоуправлений, уплачиваемые в которые налоги администрирует Государственная налоговая инспекция (кроме случаев, когда уплата юридическим лицом налогов, пеней, штрафов отложено в установленном правовыми актами Литовской Республики порядке или когда в связи с этими налогами, пенями, штрафами имеет место налоговый спор), имеет задолженность перед бюджетом Фонда государственного социального страхования;
\n
6)юридическое лицо, дочернее предприятие юридического лица, участник юридического лица, имеющий не менее 1/3 голосов на собрании участников, руководитель юридического лица, член органа управления юридического лица, главный бухгалтер или руководитель структурного подразделения, ведущего бухгалтерский учет, или субъект (лицо), ведущий бухгалтерский учет проверяемого юридического лица (далее – юридическое лицо или связанные с ним лица), были осуждены за преступления против независимости, территориальной целостности и конституционного строя Литовского государства, независимо от погашения судимости;
\n
7)юридическое лицо или связанные с ним лица имеют неснятую или непогашенную судимость за умышленные преступные деяния против жизни человека, собственности, имущественных прав и имущественных интересов; экономики и порядка предпринимательской деятельности, финансовой системы; общественной безопасности, государственной службы и публичных интересов; порядка управления;
\n
8)имеются сведения, подтверждающие, что юридическое лицо или связанные с ним лица связаны с финансированием террористов;
\n
9)имеются сведения, подтверждающие, что юридическое лицо или связанные с ним лица в интересах, враждебных Литовской Республике, сотрудничало (сотрудничали), сотрудничает (сотрудничают) или поддерживает (поддерживают) связи со службой разведки, безопасности иностранного государства или с лицами, сотрудничающими или поддерживающими связи со службой разведки, безопасности иностранного государства;
\n
10)имеются сведения, подтверждающие, что юридическое лицо или связанные с ним лица совершили действия, противоречащие международным договорам Литовской Республики, международным санкциям, осуществляемым в соответствии с Законом Литовской Республики об осуществлении экономических и других международных санкций;
\n
11)имеются сведения, подтверждающие, что юридическое лицо, дочернее предприятие юридического лица, участник юридического лица, имеющий не менее 1/3 голосов на собрании участников, в течение последних 3 лет совершили нарушения Закона Литовской Республики о контроле за стратегическими товарами;
\n
12)лица, указанные в пункте 3 части 2 статьи 34, части 9 статьи 35 настоящего Закона, не соответствуют установленным правовыми актами требованиям, предъявляемым к выдаче разрешения на проведение работ или на ознакомление с засекреченной информацией или предоставлению права на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа»;
\n
13)участник юридического лица, имеющий не менее 1/3 голосов на собрании участников, зарегистрирован не в государствах-членах Европейского Союза или НАТО либо в государствах, с которыми Литовской Республикой не заключен договор о взаимной защите засекреченной информации, и Комиссия по координированию защиты тайн относительно такого юридического лица не приняла решения о выдаче свидетельства, подтверждающего благонадежность предприятия;
\n
14)юридическое лицо не выполнило установленных правовыми актами требований по обеспечению защиты засекреченной информации;
\n
15)юридическому лицу по его вине раньше был дан отказ в выдаче свидетельства о благонадежности предприятия, аннулировано выданное свидетельство о благонадежности предприятия и причины невыдачи или аннулирования такого свидетельства не устранены;
\n
16)собранные во время оценки благонадежности юридического лица факты вызывают сомнения в благонадежности юридического лица при обеспечении защиты засекреченной информации.
\n
2.Если в связи с преступными деяниями, указанными в пунктах 6 и 7 части 1 настоящей статьи, юридическому лицу или связанным с ним лицам было вручено извещение о подозрении в проводимом досудебном расследовании или в связи с такими деяниями был составлен обвинительный акт, или заявление прокурора в суд о завершении производства карательным приказом суда либо о рассмотрении дела в порядке ускоренного производства, или если осуществляется налоговая проверка юридического лица, процесс оценки благонадежности юридического лица приостанавливается до прекращения досудебного расследования, вступления в силу приговора суда или вынесения налоговым администратором решения, позволяющего вынести решение о выдаче свидетельства о благонадежности предприятия.
\n
3.Решение Департамента государственной безопасности о невыдаче свидетельства, подтверждающего благонадежность предприятия, в течение 30 календарных дней со дня получения такого решения юридическое лицо вправе обжаловать в Вильнюсский окружной административный суд.
\n
4.В случае вынесения решения о невыдаче свидетельства, подтверждающего благонадежность предприятия, новое ходатайство об инициировании проверки юридического лица и выдаче свидетельства о благонадежности предприятия можно подать после устранения обстоятельств, обусловивших невыдачу свидетельства о благонадежности предприятия, или после исчезновения этих обстоятельств.
\n
Статья 37. Аннулирование свидетельства о благонадежности предприятия 1. Выданное свидетельство о благонадежности предприятия аннулируется и заключенная засекреченная сделка прекращается в случае, если:
\n
1)подрядчик (субподрядчик) или его работник грубо нарушает установленные требования по защите засекреченной информации, что обусловило незаконное разглашение или утрату доверенной подрядчику (субподрядчику) засекреченной информации либо вызвало угрозу утраты или незаконного разглашения засекреченной информации, или не менее двух раз нарушил требования по защите засекреченной информации;
\n
2)выявляется хотя бы одно из указанных в части 1 статьи 36 настоящего Закона обстоятельств.
\n
2.Решение Департамента государственной безопасности об аннулировании выданного свидетельства, подтверждающего благонадежность предприятия, в течение 30 календарных дней со дня получения такого решения юридическое лицо вправе обжаловать в суд.
\n
3.В случае аннулирования свидетельства, подтверждающего благонадежность предприятия, новое ходатайство об инициировании проверки юридического лица и выдаче свидетельства о благонадежности предприятия можно подать после устранения обстоятельств, обусловивших аннулирование свидетельства о благонадежности предприятия, или после исчезновения этих обстоятельств.
\n
4.В случае аннулирования свидетельства, подтверждающего благонадежность предприятия, заключенная засекреченная сделка может не расторгаться (кроме случаев установления указанных в пунктах 8, 9, 10, 11 части 1 статьи 36 настоящего Закона обстоятельств), если выполнение сделки уже подходит к концу и если ущерб от прекращения засекреченной сделки был бы непропорционально больше, чем потенциальная угроза для засекреченной информации. Решение о завершении выполнения засекреченной сделки по представлению субъекта тайн выносится Комиссией по координированию защиты тайн.
\n
Статья 38. Органы, обеспечивающие безопасность засекреченных сделок, и контроль за защитой засекреченной информации во время осуществления засекреченных сделок 1. Оценку благонадежности юридических лиц, претендующих на получение свидетельства о благонадежности предприятия, проводят:
\n
1)Департамент государственной безопасности – во всех случаях, кроме случаев, предусмотренных в пунктах 2, 3 и 4 настоящей части;
\n
2)Второй департамент оперативных служб при Министерстве охраны края – в тех случаях, когда органы системы охраны края осуществляют закупку, связанную с засекреченной информацией, и в процедурах закупки участвуют юридические лица, не имеющие свидетельства о благонадежности предприятия, с учетом частей 3 и 5 статьи 35 настоящего Закона;
\n
3)уполномоченные министром внутренних дел подразделения – в тех случаях, когда органы системы внутренних дел осуществляют закупку, связанную с засекреченной информацией, и в процедурах закупки участвуют юридические лица, не имеющие свидетельства о благонадежности предприятия, с учетом частей 3 и 5 статьи 35 настоящего Закона;
\n
4)Служба специальных расследований – в тех случаях, когда Служба специальных расследований осуществляют закупку, связанную с засекреченной информацией, и в процедурах закупки участвуют юридические лица, не имеющие свидетельства о благонадежности предприятия, с учетом частей 3 и 5 статьи 35 настоящего Закона.
\n
2.В случае, если указанные в пунктах 2, 3 и 4 части 1 настоящей статьи органы проводят оценку благонадежности юридического лица, заключения по оценке о выдаче (невыдаче) свидетельства, подтверждающего благонадежность предприятия, представляются Департаменту государственной безопасности.
\n
3.Контроль за защитой засекреченной информации во время осуществления засекреченных сделок осуществляет:
\n
1)Департамент государственной безопасности;
\n
2)Второй департамент оперативных служб при Министерстве охраны края – при заключении и осуществлении органами системы охраны края засекреченных сделок;
\n
3)уполномоченные министром внутренних дел подразделения – при заключении и осуществлении органами системы внутренних дел засекреченных сделок;
\n
4)Служба специальных расследований – при заключении и осуществлении Службой специальных расследований засекреченных сделок.
\n
Статья 39. Организация, осуществление и расторжение засекреченных сделок, при которых подрядчиком является физическое лицо 1. Заключать и осуществлять засекреченные сделки может гражданин Литовской Республики, которому в предусмотренном настоящей статьей порядке выдано разрешение подрядчика (субподрядчика) на выполнение работ или на ознакомление с засекреченной информацией.
\n
2.С физическим лицом может быть заключена засекреченная сделка в случае, если физическое лицо, которое будет осуществлять засекреченную сделку, отвечает указанным в настоящем Законе условиям выдачи разрешения на проведение работ или на ознакомление с засекреченной информацией или предоставления права на ознакомление с засекреченной информацией под грифом секретности «Ограниченного доступа».
\n
3.В случае, если засекреченная сделка будет осуществляться не в помещениях субъекта тайн, применяются части 4 и 5 статьи 35 настоящего Закона. Засекреченная сделка, которая будет осуществляться не в помещениях субъекта тайн, с физическим лицом не может быть заключена, если на принадлежащие физическому лицу помещения и (или) и используемые им системы и сети АОД не выданы соответствующие разрешения.
\n
4.Проверка благонадежности физического лица и выдача разрешения подрядчика (субподрядчика) на выполнение работ или на ознакомление с засекреченной информацией осуществляются Департаментом государственной безопасности.
\n
5.Разрешение подрядчика (субподрядчика) на выполнение работ или на ознакомление с засекреченной информацией выдается на ограниченный период времени:
\n
1)сроком на 3 года – то, на основании которого предоставляется право заключать засекреченные сделки, в ходе которых будет осуществляться ознакомление с засекреченной информацией под грифом секретности «Совершенно секретно» или такая информация будет создана;
\n
1)сроком на 5 лет – то, на основании которого предоставляется право заключать засекреченные сделки, в ходе которых будет осуществляться ознакомление с засекреченной информацией под грифами секретности «Секретно», «Конфиденциально», «Ограниченного доступа» или такая информация будет создана.
\n
6.В отношении физического лица, заключившего засекреченную сделку, применяются требования пунктов 1, 5, 6, 7 и 8 части 9 статьи 33 настоящего Закона.
\n
7.В случае аннулирования в установленном настоящим Законом порядке разрешения подрядчика (субподрядчика) на выполнение работ или на ознакомление с засекреченной информацией заключенные с таким подрядчиком (субподрядчиком) засекреченные сделки расторгаются.
\n
8.Решение Департамента государственной безопасности об аннулировании выданного подрядчиком (субподрядчиком) разрешения на выполнение работ или на ознакомление с засекреченной информацией в течение 30 календарных дней со дня получения такого решения физическое лицо – подрядчик (субподрядчик) вправе обжаловать в Вильнюсский окружной административный суд.
\n
ГЛАВА ВОСЬМАЯ СИСТЕМЫ И СЕТИ АОД Статья 40. Создание и узаконение систем и сетей АОД 1. Правила создания и узаконения систем и сетей АОД устанавливаются Правительством.
\n
2.Субъекты тайн в установленном органом, выполняющим функции Службы надзора за безопасностью, порядке могут назначить или учредить ведомственные службы надзора за безопасностью. Общие правила деятельности ведомственных служб надзора за безопасностью утверждаются органом, выполняющим функции Службы надзора за безопасностью. Орган, выполняющий функции Службы надзора за безопасностью, координирует деятельность ведомственных служб надзора за безопасностью, связанную с осуществлением функций контроля за защитой систем и сетей АОД и выдачи разрешений на автоматизированную обработку и передачу засекреченной информации по принадлежащим субъекту тайн, его подрядчику (субподрядчику) системам и сетям АОД.
\n
3.Автоматизированная обработка и передача засекреченной информации разрешаются только по узаконенным системам и сетям АОД. Системы и сети АОД считаются узаконенными после выдачи субъекту тайн, его подрядчику (субподрядчику) разрешения на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД. Разрешение на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД выдается органом, выполняющим функции Службы надзора за безопасностью или ведомственной службой надзора за безопасностью, в порядке, установленном органом, выполняющим функции Службы надзора за безопасностью.
\n
Статья 41. Требования по защите систем и сетей АОД 1. Средства защиты, применяемые для обеспечения безопасности систем и сетей АОД, должны обеспечить:
\n
1)секретность хранящейся, обрабатываемой или передаваемой засекреченной информации;
\n
2)возможность установления идентичности пользователей систем и сетей АОД;
\n
3)целостность хранящейся, обрабатываемой или передаваемой засекреченной информации, а также услуг и ресурсов системы;
\n
4)доступность хранящейся, обрабатываемой или передаваемой засекреченной информации, а также услуг и ресурсов системы для законных пользователей;
\n
5)фиксацию умышленных или случайных нарушений секретности, целостности или доступности хранящейся, обрабатываемой в системах и сетях АОД или передаваемой ими информации, а также услуг и ресурсов систем и сетей АОД для законных пользователей;
\n
6)контроль за соединением систем и сетей АОД;
\n
7)оценку и проверку годности имеющихся в системах и сетях АОД защитных механизмов.
\n
2.В системах и сетях АОД должны быть внедрены защитные механизмы и процедуры управления безопасностью, препятствующие возникновению нарушений безопасности, обнаруживающие возникшие нарушения безопасности, восстанавливающие нарушенные в результате нарушений безопасности секретность, целостность и доступность засекреченной информации, а также услуг и ресурсов систем и сетей АОД для законных пользователей.
\n
3.Требования к безопасности систем и сетей АОД устанавливаются органом, выполняющим функции Службы надзора за безопасностью.
\n
4.В системах и сетях АОД должны быть внедрены защитные средства, позволяющие защитить засекреченную информацию под грифом секретности «Конфиденциально» или более высоким грифом секретности от опасности раскрытия в результате электромагнитного излучения. Применяемые средства защиты должны быть адекватны риску незаконного раскрытия и ущербу, который может причинить раскрытие такой информации.
\n
5.Все работы по оборудованию и замене систем и сетей АОД должны производиться с участием и под надзором ответственного лица. Лица, осуществляющие технический надзор за средствами связи, компьютерным оборудованием, в котором хранится или посредством которого передается засекреченная информация, системами и сетями АОД, обязаны иметь разрешения на выполнение работ или на ознакомление с засекреченной информацией под высшим грифом секретности, присваиваемым информации, обрабатываемой, хранящейся либо передаваемой с помощью такого оборудования или системы.
\n
6.Требования, предъявляемые к средствам защиты систем и сетей АОД от электромагнитного излучения, устанавливаются Комиссией по координированию защиты тайн.
\n
7.В системах и сетях АОД, обрабатывающих засекреченную информацию, запрещается оборудовать непредусмотренное в документации систем и сетей АОД техническое или программное оборудование.
\n
Статья 42. Передача засекреченной информации с помощью систем и сетей АОД 1. При передаче засекреченной информации с помощью систем и сетей АОД должна быть обеспечена секретность, целостность, доступность передаваемой засекреченной информации для законных пользователей.
\n
2.При передаче засекреченной информации с помощью систем и сетей АОД ее секретность должна быть обеспечена в соответствии с утвержденными Национальной службой распределения шифров криптографическими методами и продуктами, а также утвержденными Национальной службой по защите коммуникаций требованиями по защите телекоммуникаций.
\n
3.Засекреченную информацию запрещается передавать публичными сетями связи незашифрованной, кроме установленных в части 4 настоящей статьи случаев.
\n
4.Решением руководителя структурного подразделения субъекта тайн, располагающего засекреченной информацией, засекреченная информация под грифами секретности «Ограниченного доступа», «Конфиденциально», «Секретно» может передаваться незашифрованной в случае, если объявлено военное или чрезвычайное положение и отсутствуют возможности зашифровать информацию, а скорость доставки является более важной по сравнению с возможной опасностью раскрытия такой информации.
\n
5.Защита, предоставляемая криптографическим продуктам, механизмам и засекреченной информации, должна быть адекватна размеру ущерба, который может причинить незаконное раскрытие засекреченной информации.
\n
Статья 43. Защита компьютерных носителей информации 1. Все засекреченные компьютерные носители информации должны быть должным образом идентифицированы, содержаться и храниться в соответствии с требованиями по защите содержащейся в них информации под высшим грифом секретности.
\n
2.Засекреченная информация, хранящаяся в компьютерных носителях информации многократного использования, может быть стерта, рассекречивание или уничтожение таких носителей информации может быть произведено в установленном правительством порядке.
\n
Статья 44. Функции ответственного лица по организации защиты систем и сетей АОД Ответственное лицо обязано:
\n
1)обеспечить внедрение, функционирование защитных средств и надзор за ними на рабочих местах, содержащих элементы систем и сетей АОД;
\n
2)составить планы и схемы телекоммуникаций и указать в них место локализации проводов, кабелей, их количество, типы, нумерацию;
\n
3)в соответствии с установленными Службой по надзору за безопасностью требованиями разрабатывать, осуществлять и контролировать процедуры управления безопасностью систем и сетей АОД субъекта тайн, подрядчика (субподрядчика) и периодически ознакомлять с ними администраторов и пользователей систем и сетей АОД;
\n
4)подготовить документы, необходимые для получения разрешения на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД, организовать получение разрешения;
\n
5)обеспечить, чтобы в системах и сетях АОД работали пользователи, которым предоставлено право ознакомиться с хранящейся, обрабатываемой, передаваемой в системах или сетях АОД засекреченной информацией, связанной с выполнением их обязанностей, а также контролировать действия пользователей;
\n
6)производить контроль за администрированием присвоенных пользователям паролей и (или) устройств по установлению идентичности пользователей;
\n
7)организовать администрирование засекреченных компьютерных носителей информации;
\n
8)организовать и проверять системное резервное копирование и восстановление информации систем и сетей АОД;
\n
9)проверять собранную информацию о происшествиях (процессуальных ошибках, незаконных пользователях и деятельности системы);
\n
10)информировать руководителя подрядчика (субподрядчика) субъекта тайн или уполномоченное им лицо о любых известных недостатках в защите систем и сетей АОД субъекта тайн, подрядчика (субподрядчика), состоявшихся нарушениях и предпринимать меры для их устранения.
\n
ГЛАВА ДЕВЯТАЯ КОНТРОЛЬ ЗА ЗАЩИТОЙ ЗАСЕКРЕЧЕННОЙ ИНФОРМАЦИИ Статья 45. Контроль за защитой засекреченной информации 1. Контроль за осуществлением политики в сфере защиты засекреченной информации Литовской Республики и осуществлением действий по защите засекреченной информации во всех органах внутри страны и за рубежом производится Департаментом государственной безопасности. Этот департамент:
\n
1)осуществляет контроль за соблюдением установленного порядка засекречивания, использования, хранения, уничтожения и рассекречивания засекреченной информации под грифами секретности «Совершенно секретно», «Секретно», «Конфиденциально». Установленные Департаментом государственной безопасности во время проверки недостатки субъект тайн обязан устранить в течение установленного этим департаментом срока и письменно информировать об этом Департамент государственной безопасности;
\n
2)вносит предложения в Правительство, Комиссию по координированию защиты тайн относительно совершенствования системы защиты засекреченной информации;
\n
3)(утратил силу с 1 февраля 2011 г.);
\n
4)оказывает методическую помощь субъектам тайн в связи с защитой засекреченной информации.
\n
2.Контроль за защитой засекреченной информации под грифом секретности «Ограниченного доступа» производится субъектами тайн, располагающими данной информацией.
\n
3.Лица, контролирующие защиту засекреченной информации, обязаны иметь разрешения на выполнение работ или на ознакомление с засекреченной информацией под грифом секретности «Совершенно секретно». Лица, контролирующие защиту переданной Литовской Республике другими государствами или международными организациями засекреченной информации, обязаны иметь соответствующие свидетельства о благонадежности лица.
\n
4.Лица, контролирующие защиту засекреченной информации, с содержанием засекреченных документов во ходе проверок могут ознакомиться только при наличии согласия руководителя субъекта тайн.
\n
5.Лица, осуществляющие контроль за защитой засекреченной информации, вправе:
\n
1)в установленном субъектом тайн порядке попасть на территории и в помещения, в которых обрабатывается, хранится или передается засекреченная информация;
\n
2)ознакомиться с документами субъекта тайн, регламентирующими защиту засекреченной информации;
\n
3)производить контрольные проверки хранения засекреченных документов или их копий в случаях, когда требуется установить, что документ (его копия) действительно не пропал и хранится в учетных документах в указанном месте;
\n
4)ознакомиться со средствами физической защиты;
\n
5)ознакомиться с системами и сетями АОД, предназначенными для обработки, хранения или передачи засекреченной информации;
\n
6)требовать от ответственных лиц и лиц, работающих с засекреченной информацией, устные и письменные объяснения, касающиеся соблюдения порядка защиты засекреченной информации или нарушений этого порядка;
\n
7)привлечь специалистов соответствующих сфер в случае, если во время контроля требуются специальные знания.
\n
6.При возникновении подозрений в утрате или незаконном разглашении засекреченной информации решением руководителя субъекта тайн производится проверка. В ходе проверки необходимо:
\n
1)установить и подтвердить гриф секретности, содержание и объемы утраченной или разглашенной засекреченной информации;
\n
2)установить лиц, действия которых могли повлечь утрату или разглашение засекреченной информации;
\n
3)указать лиц, которые располагали этой информацией или которые были с ней ознакомлены;
\n
4)установить обстоятельства утраты или разглашения засекреченной информации.
\n
7.Если после проведения предусмотренной в части 6 настоящей статьи или в статье 27 настоящего Закона проверки обнаруживается, что засекреченная информация действительно утрачена или незаконно разглашена, руководитель субъекта тайн немедленно информирует об этом Департамент государственной безопасности.
\n
8.Если после проведения проверки обнаруживается, что переданная Литовской Республике иностранными государствами или международными организациями засекреченная информация была действительно утрачена или незаконно разглашена, немедленно информируется Комиссия по координированию защиты тайн, соответствующие службы передавшего информацию государства или международной организации и Департамент государственной безопасности.
\n
ГЛАВА ДЕСЯТАЯ ОТВЕТСТВЕННОСТЬ Статья 46. Ответственность за незаконное распоряжение засекреченной информацией, разглашение, утрату, хищение или иное незаконное приобретение засекреченной информации За незаконное распоряжение засекреченной информацией, разглашение, утрату, хищение или иное незаконное приобретение засекреченной информации либо за другие нарушения требований по защите засекреченной информации лицо несет ответственность в установленном правовыми актами порядке.
\n
Обнародую настоящий Закон, принятый Сеймом Литовской Республики.
\n
ПРЕЗИДЕНТ РЕСПУБЛИКИ ВАЛДАС АДАМКУС Приложение к Закону Литовской Республики от 16 декабря 2003 г. № IX-1908 ОСУЩЕСТВЛЯЕМЫЙ ПРАВОВОЙ АКТ ЕВРОПЕЙСКОГО СОЮЗА Решение Европейского Совета 2001/264/ЕС от 19 марта 2001 г. о положениях безопасности Совета Европейского Союза.
\n
Перевод с литовского