Norme din 18 august 2020
Despre ce este acest act?
Aceste norme reglementează protecția informațiilor clasificate în contractele desfășurate în cadrul Ministerului Afacerilor Interne (MAI), stabilind proceduri și cerințe pentru operatorii economici și entitățile MAI implicate.
Pentru cine: Entitățile Ministerului Afacerilor Interne (MAI) care inițiază sau execută contracte ce implică informații clasificate; Operatorii economici (furnizori, prestatori, executanți) care participă la procedurile de atribuire sau executare a contractelor clasificate cu MAI.
Date esențiale
- Țara
- România
- Domeniul de drept
- Drept procesual
- Articole
- 17
- Sursa
- MultiLegalPile/
- Text preluat la
- Explicație actualizată la
Ce reglementează acest act?
- Procedurile de clasificare și declasificare a contractelor care implică informații clasificate.
- Cerințele pentru operatorii economici de a obține avize și autorizații de securitate industrială.
- Obligațiile entităților MAI în gestionarea contractelor cu informații clasificate.
- Măsurile de protecție a informațiilor clasificate secrete de serviciu și secrete de stat în activitățile contractuale.
Pe cine privește acest act?
- Entitățile Ministerului Afacerilor Interne (MAI) care inițiază sau execută contracte ce implică informații clasificate.
- Operatorii economici (furnizori, prestatori, executanți) care participă la procedurile de atribuire sau executare a contractelor clasificate cu MAI.
Care sunt punctele cheie?
- Contractele se clasifică în funcție de conținutul informațiilor, iar dacă sunt folosite informații cu niveluri de secretizare diferite, contractul primește nivelul cel mai înalt.
- Operatorii economici trebuie să obțină aviz de securitate industrială de la DGPI pentru contracte clasificate secret de serviciu și autorizație/certificat de securitate industrială de la ORNISS pentru contracte clasificate secret de stat.
- Entitățile MAI trebuie să înștiințeze DGPI în scris și în prealabil despre intenția de a organiza proceduri contractuale care implică informații clasificate.
- Accesul la informații clasificate se acordă individual, pe baza principiului "necesității de a cunoaște", doar personalului operatorului economic care are nevoie de ele pentru îndeplinirea sarcinilor.
Drept procesual
Textul legii
Textul legii
Cuprins (17)
- Articolul 1
- Articolul 3
- Articolul 4
- Articolul 14
- Articolul 77
- Articolul 82
- Articolul 84
- Articolul 85
- Articolul 86
- Articolul 90 Termenul de avizare de către DGPI a Anexei de securitate este de maxim
- Articolul 93
- Articolul 94
- Articolul 95
- Articolul 96
- Articolul 97
- Articolul 99 În urma desfășurării inspecției de securitate se întocmesc acte consta
- Articolul 101
NORME din 18 august 2020 de protecție a informațiilor clasificate în domeniul activităților contractuale desfășurate în cadrul Ministerului Afacerilor Interne Publicat în MONITORUL OFICIAL nr. 778 din 26 august 2020 Notă ...
Aprobate prin ORDINUL nr. 125 din 18 august 2020, publicat în Monitorul Oficial, Partea I, nr. 778 din 26 august 2020.
Capitolul I
Dispoziții generale
Articolul 1
Termenii folosiți în prezentele norme au următorul înțeles:1. acreditare de securitate - aprobarea acordată unui sistem informatic și de comunicații, administrat de către o entitate MAI, în vederea gestionării informațiilor clasificate; ... 2. activități contractuale - activități specifice procedurii de atribuire sau executare a unui contract clasificat în cadrul unei entități MAI; ... 3. anexă de securitate - document, parte a unui contract clasificat, care cuprinde clauzele și procedurile de protecție a informațiilor clasificate, necesare și obligatorii pentru executarea acelui contract; ... 4. atribuirea unui contract clasificat - activitățile circumscrise adjudecării unui contract sau subcontract, de la notificarea intenției de organizare a activității contractuale până la intrarea în vigoare a acestuia; ... 5. autorizare de securitate - aprobarea acordată unui sistem informatic administrat/deținut/utilizat de către operatorul economic în vederea prelucrării informațiilor clasificate secrete de serviciu; ... 6. autorizație de securitate industrială - document eliberat de către Oficiul Registrului Național al Informațiilor Secrete de Stat, denumit în continuare ORNISS, unui operator economic, prin care se atestă că este abilitat să participe la procedura de atribuire a unui contract clasificat secret de stat; ... 7. aviz de securitate industrială pentru contracte clasificate secrete de serviciu - document eliberat de către Direcția Generală de Protecție Internă, denumită în continuare DGPI, unui operator economic, care atestă că acesta are implementate măsurile de securitate necesare participării la atribuirea/executarea contractelor clasificate secrete de serviciu, la nivelul entităților MAI; ... 8. aviz de securitate industrială pentru contracte clasificate secrete de stat - document eliberat de către DGPI și comunicat ORNISS, prin care se atestă că operatorul economic a implementat măsurile de securitate necesare participării la atribuirea/executarea unui contract clasificat secret de stat la nivelul entităților MAI, fiind necesar obținerii autorizației/ certificatului de securitate industrială, după caz; ... 9. certificat de securitate industrială - document eliberat de către ORNISS unui operator economic, prin care se atestă că este abilitat să execute un contract clasificat secret de stat; ... 10. chestionar de securitate industrială - document completat de către operatorul economic și înaintat: 10.1 ORNISS, în vederea eliberării avizului de securitate industrială necesar participării la procedura de atribuireexecutare a contractelor clasificate secrete de stat la nivelul entităților MAI; ... 10.2. DGPI, în vederea eliberării avizului de securitate industrială necesar participării la procedura de atribuire/ executare a contractelor clasificate secrete de serviciu la nivelul entităților MAI; ... ... 11. contract clasificat secret de serviciu - orice contract, încheiat în condițiile legii, în cadrul/pe baza căruia sunt cuprinse/vehiculate informații clasificate secrete de serviciu aparținând Ministerului Afacerilor Interne, denumit în continuare MAI; ... 12. contract clasificat secret de stat - orice contract, încheiat în condițiile legii, în cadrul/pe baza căruia sunt cuprinse/vehiculate informații clasificate secrete de stat aparținând MAI; ... 13. contractant - ofertantul care a devenit, în condițiile legii, parte într-un contract clasificat; ... 14. contractor - entitate MAI care desfășoară activități de atribuire/este parte într-un contract clasificat și/sau beneficiară a produselor/lucrărilor/serviciilor contractate; ... 15.
CSTIC - componenta de securitate pentru tehnologia informației și a comunicațiilor instituită la nivelul operatorului economic, care gestionează informații clasificate; ... 16. Decizie de securitate - document eliberat de DGPI care autorizează accesul personalului operatorului economic implicat în activități contractuale la informații clasificate secrete de serviciu aparținând MAI; ... 17. executarea contractului clasificat - activitățile circumscrise derulării unui contract sau subcontract, de la momentul intrării în vigoare până la finalizarea acestuia; ... 18. funcționar/structură de securitate - persoană desemnată/compartiment specializat organizat în cadrul contractorului/operatorului economic, care îndeplinește atribuții privind protecția informațiilor clasificate; ... 19. incident de securitate - orice acțiune sau inacțiune contrară reglementărilor de securitate, a cărei consecință a determinat sau poate determina compromiterea informațiilor clasificate gestionate în cadrul unui contract clasificat; ... 20.
INFOSEC - ansamblul măsurilor și structurilor de protecție a informațiilor clasificate care sunt prelucrate, stocate sau transmise prin intermediul sistemelor informatice și de comunicații și al altor sisteme electronice, împotriva amenințărilor și a oricăror acțiuni care pot aduce atingere confidențialității, integrității, disponibilității, autenticității și nerepudierii informațiilor clasificate, precum și afectarea funcționării sistemelor informatice, indiferent dacă acestea apar accidental sau intenționat. Măsurile INFOSEC acoperă securitatea calculatoarelor, a transmisiilor, a emisiilor, securitatea criptografică, precum și depistarea și prevenirea amenințărilor la care sunt expuse informațiile și sistemele; ... 21. inspecție de securitate - activitate desfășurată de către ofițeri anume desemnați din cadrul DGPI, în scopul verificării modului de implementare și de aplicare a normelor de protecție a informațiilor clasificate de către un operator economic; ... 22. încăpere de securitate - încăpere special amenajată în zone de securitate clasa I sau clasa a II-a, în care informațiile clasificate secrete de stat pot fi păstrate pe rafturi deschise, sub condiția ca pereții, podelele, plafoanele, ușile și încuietorile încăperilor de securitate să asigure protecția echivalentă clasei containerului de securitate aprobat pentru păstrarea informațiilor clasificate potrivit nivelului de secretizare; ... 23. necesitatea de a cunoaște - principiul conform căruia accesul la informații clasificate ale MAI se acordă în mod individual numai personalului operatorului economic care, pentru îndeplinirea îndatoririlor de serviciu ce concură la realizarea contractului, trebuie să lucreze cu astfel de informații sau să aibă acces la acestea; ... 24. ofertant - orice operator economic care a depus o ofertă în cadrul unei proceduri de atribuire a unui contract clasificat; ... 25. operator economic - orice furnizor de produse, prestator de servicii ori executant de lucrări - persoană fizică sau juridică de drept public sau privat, ori grup de astfel de persoane, care oferă în mod licit pe piață produse, servicii și/sau execuție de lucrări și care participă la procedura de atribuire/executare a unui contract clasificat, în calitate de contractant, subcontractant sau terț susținător; ... 26. risc de securitate - potențial pericol la adresa securității naționale, apărării, ordinii publice, angajamentelor asumate de România prin tratate ori referitor la informațiile clasificate, misiunile, personalul, patrimoniul, procesul decizional și capacitatea operațională a MAI; ... 27. securitate industrială - ansamblul măsurilor de protecție a informațiilor clasificate vehiculate în cadrul activității contractuale desfășurate la nivelul MAI; ... 28. sistem informatic și de comunicații, denumit în continuare SIC, - ansamblul informatic prin intermediul căruia se stochează, se procesează și se transmit informații în format electronic; ... 29. sistem informatic, denumit în continuare SI, - ansamblul de elemente interdependente în care se includ echipamentele de calcul, produsele software de bază și aplicative, metodele, procedeele și, dacă este cazul, personalul, organizate astfel încât să asigure îndeplinirea funcțiilor de stocare și prelucrare automată a informațiilor în format electronic; ... 30. subcontractant - operator economic care își asumă față de contractant executarea unei părți din contractul clasificat, care presupune gestionarea de informații clasificate aparținând MAI; ... 31. terț susținător - operator economic care are capacitatea tehnică și profesională într-un anumit domeniu de activitate și care se angajează față de autoritatea contractantă să asigure îndeplinirea completă a obligațiilor contractuale prin implicare directă în cazul în care contractantul întâmpină dificultăți pe parcursul derulării contractului clasificat; ... 32. verificare de securitate - totalitatea activităților întreprinse de către DGPI, conform competențelor, în scopul avizării accesului la informații clasificate în cadrul procedurii de atribuire/executare a unui contract clasificat; ... 33. zonă administrativă - perimetru delimitat și vizibil definit, în cadrul căruia sunt permise manipularea și păstrarea informațiilor clasificate secrete de serviciu cuprinse sau vehiculate în cadrul unui contract clasificat; ... 34. zonă de securitate clasa I - perimetru delimitat și special amenajat unde sunt gestionate informații clasificate secrete de stat, de nivel strict secret de importanță deosebită și/sau strict secret; ... 35. zonă de securitate clasa a II-a - perimetru delimitat și special amenajat unde sunt gestionate informații clasificate secrete de stat, de nivel secret. ...
Articolul 2(1) Entitățile MAI beneficiare sunt obligate să înștiințeze DGPI, în scris și în prealabil, cu privire la intenția de organizare a procedurii de atribuire sau cu ocazia executării oricărui contract în cadrul căruia se cuprind sau se vehiculează informații clasificate.(2) Înștiințarea cuprinde în mod obligatoriu proiectul fișei de date a achiziției, al caietului de sarcini/documentului descriptiv, al contractului, al invitației de participare, precum și al oricărui alt înscris din cadrul documentației de atribuire în care sunt specificate date privind:a) entitatea care va încheia contractul; ... b) beneficiarul efectiv al contractului, după caz; ... c) obiectul contractului; ... d) perioada de executare a contractului; ... e) perioada de mentenanță/garanție a contractului, după caz; ... f) baza legală aplicată pentru inițierea procedurii de atribuire a contractului; ... g) informațiile clasificate vehiculate în cadrul contractului; ... h) locurile/spațiile unde se gestionează informațiile clasificate; ... i) etapa contractuală care impune gestionarea informațiilor clasificate; ... j) data-limită la care operatorul economic trebuie să facă dovada deținerii avizului de securitate industrială/autorizației de securitate industrială/certificatului de securitate industrială; ... k) suportul informațiilor clasificate (hârtie și/sau electronic); ... l) lista cu operatorii economici identificați care urmează să fie invitați la procedura de atribuire, dacă este cazul. ... (3) La stabilirea termenelor aferente diferitelor etape ale procedurii de atribuire/executare, contractorul este obligat să ia în calcul perioada necesară eliberării avizului de securitate industrială.
Articolul 3
La clasificarea contractelor se aplică următoarele reguli generale:a) în toate stadiile de planificare și execuție, contractul se clasifică pe clase/niveluri corespunzătoare, în funcție de conținutul informațiilor puse la dispoziție de entitatea MAI sau elaborate de operatorul economic; ... b) când în derularea unui contract se folosesc informații din mai multe surse, cu niveluri de secretizare diferite, contractul se clasifică cu nivelul cel mai înalt, iar măsurile de protecție se stabilesc în concordanță cu acesta; ... c) declasificarea sau trecerea la o altă clasă sau nivel de secretizare a unei informații din cadrul contractului se aprobă de către împuterniciții să atribuie niveluri de secretizare, din cadrul MAI, cu avizul DGPI
Articolul 4
În situația în care pe parcursul atribuirii/executării unui contract neclasificat intervine necesitatea gestionării unor informații clasificate, contractorul are obligația de a declanșa procedura de clasificare a contractului și implicit de avizare a operatorului economic, conform prezentelor norme
Capitolul II
Protecția informațiilor clasificate secrete de serviciu în domeniul activităților contractuale desfășurate în cadrul MAI Secţiunea 1 Dispoziții generaleArticolul 5(1) Operatorul economic poate participa la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu, în calitate de contractant, subcontractant ori terț susținător, numai dacă obține/deține avizul de securitate industrială corespunzător, eliberat de către DGPI. (2) Entitățile MAI competente să desfășoare procedura de achiziție sunt obligate să introducă în documentația de atribuire și, ulterior, în cuprinsul contractului următoarele clauze care conduc la rezilierea acestuia: a) retragerea avizului de securitate industrială în condițiile prezentelor norme; ... b) neeliberarea avizului de securitate industrială de către DGPI, în cazul în care obligativitatea clasificării unor componente ale contractului a intervenit pe parcursul executării acestuia. ... Articolul 6(1) În cadrul procedurii de atribuire și, ulterior, pe parcursul executării contractului clasificat secret de serviciu participă doar reprezentanți desemnați de operatorul economic pentru care DGPI a eliberat decizie de securitate.(2) Se exceptează de la prevederile alin.
Articolul 14
Retragerea avizului de securitate industrială se comunică de către DGPI, în termen de 15 zile lucrătoare, atât operatorului economic, cât și contractorului la nivelul căruia se află în curs de derulare procedura de atribuire/executare a unui contract clasificat secret de serviciu.Articolul 15Contractul clasificat secret de serviciu conține, în mod obligatoriu, o Anexă de securitate în care sunt menționate clauzele și procedurile de protecție a informațiilor clasificate gestionate în perioada de executare a acestuia.Articolul 16(1) Contractantul trebuie să se asigure că subcontractantul căruia îi cedează realizarea unei părți din contractul clasificat secret de serviciu sau terțul susținător deține avizul de securitate industrială eliberat de către DGPI
Secţiunea a 2-a Eliberarea avizului de securitate industrialăArticolul 17(1) Pentru a participa la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu, operatorul economic adresează contractorului o cerere pentru eliberarea avizului de securitate industrială, la care anexează următoarele documente: a) chestionarul de securitate industrială, conform anexei nr. 1 care face parte integrantă din prezentele norme; ... b) actul de înființare sau actul constitutiv, actualizat, după caz; ... c) datele de contact ale reprezentanților săi legali; ... d) certificatul de înregistrare eliberat de Oficiul Național al Registrului Comerțului; ... e) certificatul de atestare fiscală pentru persoane juridice în termen de valabilitate, eliberat de către Agenția Națională de Administrare Fiscală; ... f) certificatul de atestare fiscală pentru persoane juridice privind impozitele și taxele locale în termen de valabilitate, eliberat de către serviciile de specialitate din cadrul primăriilor; ... g) certificatul de cazier fiscal în termen de valabilitate, eliberat de către Agenția Națională de Administrare Fiscală; ... h) formularele de bază aferente persoanelor care necesită acces la informații clasificate secrete de serviciu, conform anexei nr. 2 care face parte integrantă din prezentele norme; ... i) declarație prin care își exprimă acordul în privința nemotivării deciziei de neacordare/retragere a avizului de securitate industrială. ... (2) Documentele prevăzute la alin.
Secţiunea a 3-a Acreditarea de securitate a unui SIC care stochează, procesează sau transmite informații clasificate secrete de serviciu ale MAI, administrat de o entitate MAI implicată în activități contractualeArticolul 39Acreditarea SIC, aparținând unei entități MAI, ce urmează a fi pus la dispoziția unui operator economic în cadrul procedurii de atribuire/executare a unui contract clasificat secret de serviciu se realizează în condițiile stabilite de legislația incidentă domeniului INFOSEC, de nivel primar și secundar.Articolul 40SIC utilizat de către operatorul economic se acreditează pentru funcționarea în modul de operare de nivel înalt, cu obligativitatea respectării legislației în vigoare, referitoare la protecția informațiilor clasificate.Articolul 41În conformitate cu documentația de securitate aprobată, entitatea MAI are obligația de a restitui certificatul de acreditare de securitate, precum și confirmarea scoaterii din uz a sistemului, în termen de 10 zile lucrătoare de la expirarea/retragerea acestuia.Articolul 42În cazul în care există necesitatea stocării, procesării sau transmiterii informațiilor clasificate secrete de serviciu și peste termenul de valabilitate a certificatului de acreditare de securitate, entitatea MAI ce are în responsabilitate SIC solicită reacreditarea acestuia, cu minimum 60 de zile lucrătoare înainte de expirarea termenului de valabilitate a certificatului de acreditare de securitate.
Secţiunea a 4-a Participarea operatorului economic la procedura de atribuire sau la executarea unui contract clasificat secret de serviciuArticolul 43(1) Operatorul economic participă la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu numai după eliberarea de către DGPI a avizului de securitate industrială corespunzător.(2) Operatorul economic care deține aviz de securitate industrială valabil participă la procedura de atribuire sau la executarea unui contract clasificat secret de serviciu după transmiterea acestuia, în fotocopie, entității MAI la nivelul căreia a fost demarată activitatea contractuală, însoțit de următoarele documente:a) lista persoanelor implicate în procedura de atribuire/ executare a contractului în cauză care necesită acces la informații clasificate secrete de serviciu ale MAI; ... b) fotocopii ale deciziilor de securitate eliberate de DGPI pentru acordarea accesului la informații clasificate secrete de serviciu ale MAI, personalului operatorului economic implicat în procedura de atribuire/executare a contractului în cauză. ... (3) Operatorul economic este obligat să solicite DGPI eliberarea Deciziei de securitate pentru persoana neautorizată care necesită acces la informații clasificate secrete de serviciu ale MAI în cadrul procedurii de atribuire/executare a contractului în cauză, prevederile art. 12 alin.
Capitolul III
Protecția informațiilor clasificate secrete de stat în domeniul activităților contractuale desfășurate în cadrul MAI Secţiunea 1 Dispoziții generaleArticolul 45(1) Operatorul economic poate participa la procedura de atribuire a unui contract clasificat secret de stat numai dacă deține autorizație de securitate industrială, eliberată de ORNISS.(2) Executarea contractului clasificat secret de stat se realizează de către contractant în baza certificatului de securitate industrială, eliberat de ORNISS.(3) ORNISS eliberează autorizația/certificatul de securitate industrială în baza avizului de securitate industrială eliberat de către DGPI.Articolul 46La procedura de atribuire/executare a unui contract clasificat secret de stat pot participa doar reprezentanții autorizați ai operatorului economic care dețin autorizație de acces sau certificat de securitate, cel puțin echivalent nivelului de secretizare a informațiilor gestionate în cadrul procedurii.Articolul 47Autorizația/Certificatul de securitate industrială se eliberează pentru fiecare contract clasificat secret de stat în parte.Articolul 48Autorizația/Certificatul de securitate industrială se retrage de către ORNISS în următoarele cazuri:a) la solicitarea operatorului economic; ... b) la propunerea motivată a DGPI; ... c) la expirarea termenului de valabilitate; ... d) la încetarea contractului; ... e) la schimbarea nivelului de secretizare al autorizației/ certificatului deținut. ... Articolul 49Verificările efectuate în vederea eliberării autorizației/certificatului de securitate industrială trebuie să asigure îndeplinirea următoarelor obiective principale:a) prevenirea accesului persoanelor neautorizate la informații clasificate; ... b) garantarea că informațiile clasificate sunt accesate pe baza existenței autorizației/certificatului de securitate industrială, cu respectarea principiului „necesității de a cunoaște“; ... c) identificarea persoanelor care, prin acțiunile lor, pot pune în pericol protecția informațiilor clasificate și interzicerea accesului acestora la astfel de informații; ... d) garantarea faptului că operatorii economici au capacitatea de a proteja informațiile clasificate în procesul de atribuire, respectiv de executare a contractelor clasificate secrete de stat. ... Articolul 50(1) Pentru a i se elibera autorizația/certificatul de securitate industrială, operatorul economic trebuie să îndeplinească următoarele cerințe:a) să posede program de prevenire a scurgerii de informații clasificate, avizat conform reglementărilor legale în vigoare, adaptat cerințelor de securitate specifice contractului; ... b) să fie stabil din punct de vedere economic; ... c) să nu fi înregistrat o greșeală de management cu implicații grave asupra stării de securitate a informațiilor clasificate pe care le gestionează; ... d) să nu fi încălcat obligațiile de securitate din cadrul contractelor clasificate derulate anterior; ... e) personalul implicat în derularea contractului să dețină certificat de securitate sau autorizație de acces de nivel cel puțin egal celui al informațiilor vehiculate în cadrul contractului clasificat secret de stat. ... (2) Neîndeplinirea cerințelor menționate la alin.
Secţiunea a 2-a Eliberarea avizului de securitate industrială necesar obținerii autorizației de securitate industrialăArticolul 57Activitățile de verificare în vederea eliberării avizului de securitate industrială de către DGPI, necesar obținerii autorizației de securitate industrială, se efectuează la solicitarea scrisă a ORNISS.Articolul 58(1) Pentru participarea la procedura de atribuire a unui contract clasificat secret de stat, conducătorul operatorului economic adresează ORNISS o cerere pentru eliberarea autorizației de securitate industrială conform modelului prevăzut în anexa nr. 24 la Standardele naționale, la care anexează chestionarul de securitate industrială, întocmit conform modelului prevăzut în anexa nr. 25 din aceleași Standarde naționale.(2) Autorizația de securitate industrială este valabilă până la semnarea contractului clasificat secret de stat sau până la retragerea operatorului economic de la procedura de atribuire a acestuia.Articolul 59În scopul eliberării avizului de securitate industrială necesar obținerii autorizației de securitate industrială, DGPI efectuează verificări de securitate de nivel I astfel:a) verifică datele consemnate în chestionarul de securitate industrială; ... b) verifică modul de aplicare a prevederilor programului de prevenire a scurgerii de informații clasificate, din punctul de vedere al implementării măsurilor pe linie de protecție personal, protecție prin măsuri procedurale, protecție fizică și a documentelor, respectiv securitate industrială; ... c) evaluează statutul de securitate al fiecărei persoane cu putere de decizie - asociat/acționar, administratori, persoane din comitetul director și structura de securitate - ori executivă, implicată în atribuirea contractului clasificat secret de stat; ... d) verifică datele minime referitoare la bonitatea și stabilitatea economică a operatorului economic - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare; ... e) realizează întrevederile de securitate prevăzute la art. 55. ... Articolul 60Măsurile organizatorice privitoare la protecția personalului, protecția prin măsuri procedurale, protecția fizică și cea a documentelor, respectiv securitatea industrială implementate la nivelul operatorului economic și cuprinse în programul de prevenire a scurgerii de informații clasificate se adaptează strict cerințelor specifice impuse de contractor în cadrul documentației de atribuire.Articolul 61La solicitarea DGPI, operatorul economic este obligat să pună la dispoziția acesteia următoarele documente:a) actul de înființare sau actul constitutiv, actualizat, după caz; ... b) datele de contact ale reprezentanților legali ai operatorului economic; ... c) certificatul de înregistrare eliberat de Oficiul Național al Registrului Comerțului; ... d) certificatul de atestare fiscală pentru persoane juridice eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate; ... e) certificatul de atestare fiscală pentru persoane juridice privind impozitele și taxele locale eliberat de către serviciile de specialitate din cadrul primăriilor, în termen de valabilitate; ... f) certificatul de cazier fiscal eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate; ... g) fotocopiile documentelor de identitate ale reprezentanților legali ai operatorului economic, precum și ale persoanelor care necesită acces la informații clasificate secrete de stat în cadrul procedurii de atribuire a contractului. ... Articolul 62La finalizarea verificărilor de securitate, DGPI comunică ORNISS propunerea privind avizarea/neavizarea eliberării autorizației de securitate industrială.Articolul 63Pe întreaga durată de valabilitate a autorizației de securitate industrială, operatorul economic are obligația de a comunica ORNISS orice modificare survenită cu privire la datele menționate în chestionarul completat inițial.Articolul 64(1) La procedura de atribuire a unui contract clasificat secret de stat pot participa și operatori economici înregistrați pe teritoriul altui stat.(2) Condițiile gestionării informațiilor clasificate de către operatorii economici menționați la alin.
Secţiunea a 3-a Eliberarea avizului de securitate industrială necesar obținerii certificatului de securitate industrialăArticolul 69Activitățile de verificare în vederea eliberării avizului de securitate industrială din partea DGPI, necesar obținerii certificatului de securitate industrială, se efectuează la solicitarea scrisă a ORNISS.Articolul 70(1) Atribuirea contractului clasificat secret de stat se comunică, în scris, de către contractor atât contractantului, cu indicarea obligației legale de a întreprinde demersurile procedurale în vederea obținerii certificatului de securitate industrială, cât și DGPI.(2) Ulterior atribuirii contractului clasificat secret de stat, contractantul are obligația de a informa ORNISS, în vederea inițierii procedurii de obținere a certificatului de securitate industrială.(3) Procedura de avizare în vederea eliberării certificatului de securitate industrială se derulează în baza cererii întocmite potrivit modelului prevăzut în anexa nr. 30 din Standardele naționale, a chestionarului de securitate industrială întocmit potrivit modelului prevăzut în anexele nr. 26 și 27 din aceleași Standarde naționale, după caz, și a fotocopiei Anexei de securitate aferente contractului clasificat secret de stat.Articolul 71(1) Pentru executarea contractului clasificat secret de stat, ORNISS eliberează contractantului certificatul de securitate industrială conform modelului prevăzut în anexa nr. 29 din Standardele naționale.(2) Termenul de valabilitate a certificatului de securitate industrială este determinat de perioada derulării contractului clasificat secret de stat, dar nu mai mult de 3 ani, prevederile art. 78 aplicându-se în mod corespunzător.Articolul 72Contractul clasificat secret de stat poate fi pus în executare numai dacă:a) ORNISS a emis certificatul de securitate industrială; ... b) au fost eliberate certificate de securitate sau autorizații de acces pentru persoanele care, în îndeplinirea sarcinilor ce le revin, necesită acces la informații secrete de stat pe perioada executării contractului clasificat secret de stat; ... c) personalul autorizat al contractantului a fost instruit de către structura/funcționarul de securitate cu privire la obligațiile care îi revin potrivit normelor de securitate industrială și a semnat fișa individuală de pregătire; ... d) DGPI a avizat Anexa de securitate aferentă contractului clasificat secret de stat. ... Articolul 73În scopul eliberării de către ORNISS a certificatului de securitate industrială, DGPI efectuează verificări de securitate astfel:a) verificări de securitate de nivel II - pentru eliberarea avizului necesar obținerii certificatului de securitate industrială de nivel secret; ... b) verificări de securitate de nivel III - pentru eliberarea avizului necesar obținerii certificatului de securitate industrială de nivel strict secret; ... c) verificări de securitate de nivel IV - pentru eliberarea avizului necesar obținerii certificatului de securitate industrială de nivel strict secret de importanță deosebită. ... Articolul 74 La solicitarea DGPI, operatorul economic este obligat să pună la dispoziția acesteia următoarele documente:a) actul de înființare sau actul constitutiv, actualizat, după caz; ... b) datele de contact ale reprezentanților legali ai operatorului economic; ... c) certificatul de înregistrare eliberat de Oficiul Național al Registrului Comerțului; ... d) certificatul de atestare fiscală pentru persoane juridice, eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate; ... e) certificatul de atestare fiscală pentru persoane juridice privind impozitele și taxele locale, eliberat de către serviciul de specialitate din cadrul primăriei, în termen de valabilitate; ... f) certificatul de cazier fiscal eliberat de către Agenția Națională de Administrare Fiscală, în termen de valabilitate; ... g) fotocopiile documentelor de identitate ale reprezentanților legali ai operatorului economic, precum și ale persoanelor care necesită acces la informații clasificate secrete de stat în cadrul procedurii de executare a contractului. ... Articolul 75 În cadrul verificărilor, DGPI desfășoară activități specifice, în concordanță cu cerințele de securitate impuse de contractor în cuprinsul Anexei de securitate și prin concordanță cu documentația de atribuire a contractului clasificat secret de stat, după cum urmează:1. pentru verificările de securitate de nivel II:a) verifică datele consemnate în chestionarul de securitate industrială; ... b) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați/acționari, administratori, persoane din comitetul director și structura de securitate - ori executivă, implicată în executarea contractului clasificat secret de stat; ... c) verifică datele minime referitoare la bonitatea și stabilitatea economică a contractantului - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare; ... d) verifică modul de implementare și de aplicare a normelor și măsurilor de securitate fizică, de securitate a personalului și a documentelor, prevăzute pentru nivelul secret; ... e) verifică existența autorizării sistemului informatic propriu, pentru nivelul secret, în situația în care executarea contractului presupune gestionarea de informații clasificate secrete de stat, de nivel secret, în format electronic; ... f) realizează întrevederile de securitate prevăzute la art. 55; ... ... 2. pentru verificările de securitate de nivel III:a) verifică datele consemnate în chestionarul de securitate industrială; ... b) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați/acționari, administratori, persoane din comitetul director și structura de securitate - ori executivă, implicată în executarea contractului clasificat secret de stat, precum și a celor desemnate să participe la activitățile de executare a acestuia; ... c) verifică datele referitoare la bonitatea și stabilitatea economică a contractantului - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare - incluzând și aspecte referitoare la sucursale, filiale, firme la care este asociat, date financiare; ... d) verifică existența autorizării sistemului informatic propriu, pentru nivelul strict secret, în situația în care executarea contractului presupune gestionarea de informații clasificate secrete de stat, de nivel strict secret, în format electronic; ... e) verifică modul de implementare și de aplicare a normelor și măsurilor de securitate fizică, de securitate a personalului și a documentelor, prevăzute pentru nivelul strict secret; ... f) realizează întrevederi cu proprietarii, membrii consiliului director, funcționarii de securitate, angajații, după caz, în vederea clarificării datelor menționate în chestionarul de securitate industrială; ... ... 3. pentru verificările de securitate de nivel IV:a) verifică datele consemnate în chestionarul de securitate industrială; ... b) evaluează statutul de securitate a fiecărei persoane cu putere de decizie - asociați/acționari, administratori, persoanele din comitetul director și structura de securitate - ori executivă, implicată în executarea contractului clasificat secret de stat; ... c) verifică informațiile detaliate referitoare la bonitatea și stabilitatea economică a agentului economic - domeniu și obiect de activitate, statut juridic, acționari, garanții bancare - incluzând și aspecte referitoare la sucursale, filiale, firme la care este asociat, date financiare; ... d) verifică existența autorizării sistemului informatic propriu, pentru nivel strict secret de importanță deosebită, în situația în care executarea contractului presupune gestionarea de informații clasificate secrete de stat, de nivel strict secret de importanță deosebită, în format electronic; ... e) verifică modul de implementare și de aplicare a normelor și măsurilor de securitate fizică, de securitate a personalului și a documentelor, prevăzute pentru nivelul strict secret de importanță deosebită; ... f) realizează întrevederi cu proprietarii, membrii consiliului director, membrii structurii/funcționarul de securitate, persoane cu putere de decizie - asociați/acționari, administratori, angajații, după caz, în vederea clarificării datelor menționate în chestionarul de securitate industrială. ... ... Articolul 76La finalizarea verificărilor de securitate, DGPI comunică ORNISS propunerea privind avizarea/neavizarea eliberării certificatului de securitate industrială.
Articolul 77
Contractantul are obligația de a comunica ORNISS orice modificare survenită cu privire la datele de securitate menționate în chestionarul de securitate completat inițial, pe întreaga durată de valabilitate a certificatului de securitate industrială.Articolul 78(1) În cursul executării contractului clasificat secret de stat, contractantul are obligația să solicite revalidarea certificatului de securitate industrială înainte de expirarea valabilității acestuia, luând în considerare termenul legal de eliberare a noului document.(2) Solicitarea privind revalidarea certificatului de securitate industrială și documentația aferentă se transmit ORNISS cu cel puțin 60 de zile lucrătoare înainte de expirarea celui deținut anterior.Articolul 79(1) La executarea unui contract clasificat secret de stat pot participa și operatori economici înregistrați pe teritoriul altui stat.(2) Condițiile gestionării informațiilor clasificate de către operatorii economici menționați la alin
Articolul 82
Cetățeanul străin/cetățeanul român care are și cetățenia altui stat/apatridul poate avea acces la informații clasificate secrete de stat aparținând MAI, cu respectarea principiului necesității de a cunoaște și a prevederilor tratatelor încheiate în condițiile legii cu privire la protecția informațiilor clasificate.Articolul 83Dacă un cetățean străin, cetățean român care are și cetățenia altui stat sau apatrid face parte din acționariatul operatorului economic sau exercită managementul acestuia, ORNISS împreună cu DGPI evaluează măsura în care interesul străin constituie o amenințare la adresa protecției informațiilor clasificate secrete de stat, ce urmează a fi gestionate de respectivul operator economic
Capitolul IV
Atribuțiile DGPI în domeniul activităților contractuale desfășurate în cadrul MAI
Articolul 84
În vederea aplicării normelor de protecție a informațiilor clasificate în domeniul activităților contractuale desfășurate la nivelul MAI, DGPI are următoarele atribuții principale:a) efectuează verificări de securitate pentru eliberarea avizului de securitate industrială necesar operatorilor economici implicați în procedura de atribuire/executare a unui contract clasificat secret de serviciu; ... b) eliberează avize de securitate industrială operatorilor economici implicați în procedura de atribuire/executare a contractelor clasificate secret de serviciu la nivelul entităților MAI și ține evidența acestora; ... c) eliberează decizii de securitate persoanelor din cadrul operatorilor economici care solicită acces la informații clasificate secrete de serviciu în cadrul activităților contractuale desfășurate la nivelul entităților MAI și ține evidența acestora; ... d) efectuează verificări de securitate, necesare acordării avizului de securitate industrială, pe care îl transmite ORNISS în vederea eliberării autorizației, sau, după caz, a certificatului de securitate industrială, în situația contractelor clasificate secrete de stat; ... e) asigură asistență de specialitate operatorilor economici, în vederea implementării standardelor de securitate în domeniul protecției informațiilor clasificate în cadrul activităților contractuale; ... f) desfășoară activități de instruire a personalului cu atribuții pe linia protecției informațiilor clasificate din cadrul entităților MAI sau operatorilor economici, în domeniul activităților contractuale; ... g) se asigură că fiecare operator economic care urmează să gestioneze informații clasificate aparținând MAI a desemnat un funcționar sau a constituit o structură de securitate în vederea exercitării efective a atribuțiilor de protecție a acestora, în cadrul contractelor clasificate; ... h) efectuează verificări în situațiile în care au fost semnalate încălcări ale normelor de protecție a informațiilor clasificate aparținând MAI gestionate în cadrul unui contract clasificat; ... i) monitorizează, în condițiile legii, modul de asigurare a protecției informațiilor clasificate în procedura de atribuire/executare a unui contract clasificat În cazul în care constată existența unor factori de risc ori vulnerabilități cu privire la protecția informațiilor clasificate, informează entitățile beneficiare și dispune măsuri legale; ... j) avizează Anexa de securitate a contractului clasificat al cărui beneficiar este entitatea MAI și monitorizează respectarea prevederilor acesteia; ... k) efectuează vizite și inspecții de securitate la nivelul operatorilor economici implicați în procedura de atribuire/executare a unui contract clasificat și informează factorii decidenți asupra concluziilor rezultate; ... l) verifică și prezintă factorilor decidenți propuneri de soluționare a sesizărilor, reclamațiilor și observațiilor referitoare la modul de aplicare a standardelor de protecție a informațiilor clasificate în cadrul contractelor clasificate; ... m) verifică dacă informațiile clasificate încredințate, precum și cele generate pe timpul executării unui contract clasificat au fost restituite/predate de către operatorii economici, cu excepția cazului în care asemenea informații au fost distruse autorizat sau păstrarea lor a fost autorizată, în mod expres și scris, de către contractor pentru o perioadă de timp strict determinată; ... n) orice alte activități ce îi revin în calitatea sa de structură responsabilă la nivelul MAI cu îndrumarea și controlul modului de implementare a măsurilor privind protecția informațiilor clasificate. ...
Capitolul V
Obligațiile contractorului, operatorului economic/contractantului în domeniul activităților contractuale desfășurate în cadrul MAI
Articolul 85
În cadrul procedurii de atribuire/executare a unui contract clasificat, contractorul are următoarele obligații:a) clasifică și definește toate componentele unui contract, sens în care poate solicita sprijinul de specialitate al DGPI; ... b) înștiințează DGPI, în scris și în prealabil, cu privire la intenția de organizare a procedurii de atribuire/executare a unui contract în cadrul căruia se cuprind sau se vehiculează informații clasificate; ... c) asigură consilierea operatorului economic cu privire la normele de protecție a informațiilor clasificate; ... d) permite participarea operatorului economic la procedura de atribuire/executare a unui contract clasificat secret de serviciu, numai dacă acesta deține aviz de securitate industrială corespunzător; ... e) permite participarea operatorului economic la procedura de atribuire/executare a unui contract clasificat secret de stat, numai în condițiile în care acesta deține autorizație de securitate industrială sau certificat de securitate industrială, după caz, eliberate de către ORNISS; ... f) inițiază procedurile de clasificare și implementare a normelor de protecție a informațiilor clasificate de îndată ce apare necesitatea utilizării unor informații clasificate pe parcursul executării unui contract neclasificat; ... g) elaborează Anexa de securitate aferentă contractului clasificat, pe care o transmite DGPI, în vederea avizării; ... h) actualizează permanent Anexa de securitate a contractului clasificat; ... i) se asigură că personalul operatorului economic care necesită acces la informații clasificate în cadrul procedurii de atribuire/executare a unui contract clasificat este avizat și autorizat corespunzător; ... j) implementează măsurile de protecție a informațiilor clasificate în situația gestionării acestora de către un operator economic participant la procedura de atribuire/executare a unui contract clasificat, exclusiv la sediul său; ... k) delimitează strict sectoarele și compartimentele în care personalul operatorului economic poate avea acces la informații clasificate și stabilește măsuri pentru prevenirea prezenței acestora în alte locuri în care se gestionează astfel de informații; ... l) instruiește cetățenii străini/cetățenii români care au și cetățenia altui stat/apatrizii implicați în procedura de atribuire/ executare a unui contract clasificat în legătură cu regulile pe care trebuie să le respecte privind protecția informațiilor clasificate; ... m) se asigură că operatorul economic/contractantul restituie/predă toate informațiile clasificate gestionate pe parcursul derulării procedurii de atribuire/executare a contractului clasificat, cu excepția cazului în care asemenea informații au fost distruse în mod autorizat sau păstrarea lor a fost autorizată pentru o perioadă de timp strict determinată de contractor și informează DGPI, în scris, despre această situație; ... n) monitorizează perioada de valabilitate a avizelor/ autorizațiilor/certificatelor de securitate industrială eliberate în cadrul contractelor clasificate și înștiințează contractantul cu privire la necesitatea inițierii procedurilor de revalidare cu cel puțin 30 de zile lucrătoare anterior termenului stabilit în sarcina operatorului economic, pentru obținerea acestora, potrivit prezentelor norme; ... o) înștiințează DGPI, de îndată și în scris, cu privire la încălcarea reglementărilor de securitate în cadrul procedurii de atribuire/executare a unui contract clasificat; ... p) înștiințează DGPI, în scris, la finalizarea contractului clasificat, cu privire la modul de respectare a normelor de protecție a informațiilor clasificate de către operatorul economic/ contractantul pe parcursul atribuirii/executării acestuia și îndeplinirea obligațiilor contractuale; ... q) în cazul scoaterii din uz a SI, asigură ștergerea informațiilor clasificate secrete de serviciu, rezultate în urma contractului, prin utilizarea unui software autorizat din Catalogul național cu pachete, produse și profile de protecție INFOSEC astfel încât recuperarea acestora să nu mai fie posibilă
Articolul 86
În cadrul procedurii de atribuire/executare a unui contract clasificat, operatorului economic/contractantului îi revin următoarele obligații:a) implementează și aplică întocmai normele legale de protecție a informațiilor clasificate stipulate în legislația incidentă domeniului, în documentația de atribuire, precum și în Anexa de securitate a contractului; ... b) asigură tot suportul necesar reprezentanților DGPI pentru efectuarea vizitelor și inspecțiilor de securitate, conform solicitărilor formulate de aceștia; ... c) nu permite diseminarea către terți a vreunei informații clasificate încredințate, fără acordul expres, prealabil și scris, al contractorului; ... d) permite accesul personalului propriu la informațiile clasificate gestionate în cadrul contractului clasificat, în conformitate cu principiul necesității de a cunoaște și doar dacă acesta îndeplinește, cumulativ, următoarele condiții:1. deține certificat de securitate/autorizație de acces la informații clasificate; ... 2. a semnat angajamentul de confidențialitate; ... 3. a fost instruit cu privire la respectarea normelor de protecție a informațiilor clasificate și a semnat fișa de pregătire individuală; ... ... e) impune subcontractantului sau terțului susținător, după caz, obligații de securitate similare celor care îi revin în cadrul contractului clasificat; ... f) elaborează Anexa de securitate în situația subcontractării unor părți aferente contractului clasificat; ... g) nu utilizează în alte scopuri informațiile la care are acces, fără acordul prealabil, expres și scris al contractorului; ... h) restituie toate informațiile clasificate încredințate, respectiv le predă pe cele generate pe parcursul procedurii de atribuire/executare a unui contract clasificat, cu excepția cazului în care asemenea informații au fost distruse autorizat sau păstrarea lor a fost autorizată, în mod expres și scris, de către contractor pentru o perioadă de timp strict determinată; ... i) aduce la cunoștința DGPI orice modificare a datelor și informațiilor care au stat la baza eliberării avizului de securitate industrială deținut, prin transmiterea chestionarului de securitate industrială actualizat, în situația contractelor clasificate secrete de serviciu; ... j) aduce la cunoștința contractorului, de îndată, orice modificare a statutului de securitate în vederea actualizării de către acesta a Anexei de securitate aferente contractului clasificat; ... k) aduce la cunoștința ORNISS, de îndată, orice modificare a datelor și informațiilor cuprinse în chestionarul de securitate industrială care a stat la baza eliberării autorizației/certificatului de securitate industrială, în situația contractelor clasificate secrete de stat; ... l) înștiințează contractorul, de îndată și în scris, despre încălcarea reglementărilor de securitate aferente contractului clasificat
Capitolul VI
Anexa de securitate Articolul 87(1) În cuprinsul fiecărui contract clasificat se menționează obligativitatea încheierii Anexei de securitate, ca parte integrantă a acestuia. Documentul se semnează de către părțile contractante odată cu contractul clasificat și se transmite spre avizare DGPI. (2) Executarea activităților contractuale ce presupun gestionarea de informații clasificate se realizează numai după avizarea Anexei de securitate de către DGPI.(3) Anexa de securitate cuprinde totalitatea clauzelor și procedurilor de protecție a informațiilor clasificate cuprinse și vehiculate pe întreaga perioadă de executare a acestuia.
Articolul 88(1) În toate situațiile, Anexa de securitate se întocmește de către contractor și cuprinde, în principal, următoarele:a) părțile contractante; ... b) beneficiarul contractului; ... c) obiectul contractului; ... d) clasa/nivelul de clasificare a acestuia; ... e) perioada de executare a contractului; ... f) lista informațiilor clasificate care sunt gestionate în cadrul contractului; ... g) lista personalului operatorului economic care necesită acces la informații clasificate în perioada de executare a contractului; ... h) locul unde se gestionează informațiile clasificate; ... i) suportul de gestionare a informațiilor clasificate (hârtie și/sau electronic); ... j) cerințe de securitate referitoare la evidența, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea, distrugerea etc. informațiilor clasificate, după caz; ... k) obligațiile părților din punctul de vedere al protecției informațiilor clasificate gestionate în cadrul executării contractului; ... l) cerințe de securitate pentru stocarea, procesarea și transmiterea informațiilor clasificate în format electronic; ... m) obligația de restituire/predare de către contractant/ subcontractant, la finalizarea activităților contractuale, a documentelor clasificate puse la dispoziție sau generate în timpul executării contractului, cu excepția cazului în care asemenea informații au fost distruse în mod autorizat sau păstrarea lor a fost autorizată, în mod expres și scris, pentru o perioadă de timp strict determinată de contractor. ... (2) Fiecare parte semnatară primește un exemplar original al Anexei de securitate, avizat de DGPI.
Articolul 89(1) În situația subcontractării, în cuprinsul Anexei de securitate se includ clauze și proceduri de protecție necesare executării contractului în cauză.(2) Ulterior elaborării Anexei de securitate, contractorul o înaintează DGPI, în vederea avizării.
Articolul 90Termenul de avizare de către DGPI a Anexei de securitate este de maximum 30 de zile lucrătoare
Articolul 91(1) Anexa de securitate a contractului clasificat secret de stat se transmite ORNISS, în fotocopie, odată cu documentația de solicitare a certificatului de securitate industrială prevăzută la art. 70 alin. (3), anterior avizării acesteia de către DGPI.(2) În perioada de efectuare a verificărilor de securitate necesare eliberării certificatului de securitate industrială, contractorul are obligația transmiterii Anexei de securitate la DGPI, în vederea avizării.
Articolul 92(1) DGPI avizează numai Anexa de securitate care, prin clauzele și procedurile conținute, garantează protecția adecvată a informațiilor clasificate.(2) Anexa de securitate care, prin conținutul său, nu garantează protecția adecvată a informațiilor clasificate se restituie contractorului în vederea remedierii deficiențelor semnalate.
Articolul 93
În situația în care clauzele și procedurile de protecție a informațiilor clasificate, lista informațiilor clasificate gestionate în perioada de executare a contractului, respectiv lista personalului operatorului economic care necesită acces la astfel de informații au suferit modificări după avizarea Anexei de securitate, acestea se actualizează de îndată și se transmit DGPI în termen de 5 zile lucrătoare, prin intermediul contractorului
Articolul 94
Măsurile de protecție a informațiilor clasificate prevăzute în Anexa de securitate/modificările acesteia sunt supuse periodic și inspecțiilor de securitate realizate de către ofițeri anume desemnați din cadrul DGPI
Capitolul VII
Asistență de specialitate/inspecții de securitate
Articolul 95
Asistența de specialitate/Inspecția de securitate se realizează la nivelul entităților MAI și al operatorilor economici implicați în procedura de atribuire sau în executarea unui contract clasificat, de către ofițeri anume desemnați din cadrul DGPI
Articolul 96Asistența de specialitate se asigură în baza solicitării scrise, adresată DGPI de către entitatea MAI/operatorul economic implicat în activități contractuale
Articolul 97
Verificarea modului de implementare și respectare a normelor incidente domeniului securității industriale la nivelul operatorilor economici implicați în activități contractuale se realizează prin efectuarea de inspecții de securitate Articolul 98(1) Inspecția de securitate are următoarele obiective: a) evaluarea eficienței măsurilor de securitate implementate la nivelul operatorului economic care gestionează informații clasificate aferente contractului, în conformitate cu prevederile legale; ... b) identificarea vulnerabilităților existente în sistemul de securitate a informațiilor clasificate; ... c) stabilirea măsurilor de remediere a deficiențelor constatate și de perfecționare a cadrului organizatoric și funcțional la nivelul operatorului economic care execută un contract clasificat; ... d) informarea beneficiarilor legali cu privire la modul în care părțile contractante deținătoare de informații clasificate aplică reglementările în vigoare. ... (2) Inspecția de securitate poate fi realizată pe toată perioada cuprinsă de la inițierea procedurii de atribuire a contractului clasificat și până la finalizarea etapei de executare/ mentenanță/garanție a acestuia.(3) Inspecțiile de securitate efectuate la nivelul operatorilor economici străini se realizează cu respectarea prevederilor convențiilor, protocoalelor, contractelor și altor înțelegeri încheiate în condițiile legii.
Articolul 99În urma desfășurării inspecției de securitate se întocmesc acte constatatoare
Capitolul VIII
Documentația de atribuire Articolul 100(1) În documentația de atribuire aferentă fiecărui contract clasificat se introduce un capitol distinct referitor la protecția informațiilor clasificate, în cadrul căruia se specifică, în mod clar și detaliat, cerințele de securitate.(2) În scopul elaborării unui capitol distinct referitor la protecția informațiilor clasificate aferent documentației de atribuire a contractului clasificat, DGPI poate asigura, la cerere, asistență de specialitate.
Articolul 101
Cerințele de securitate cuprinse în documentația de atribuire se dimensionează în funcție de clasa/nivelul de secretizare al fiecărui contract clasificat în parte Articolul 102(1) În documentația prevăzută la art. 100 se menționează și obligația operatorului economic declarat respins la finalul procedurii de atribuire de a restitui documentele clasificate care i-au fost puse la dispoziție, într-un termen de maximum 7 zile lucrătoare de la comunicarea rezultatului.(2) Operatorul economic este obligat să păstreze confidențialitatea informațiilor la care a avut acces.(3) Neîndeplinirea la timp a tuturor diligențelor necesare pentru obținerea avizului de securitate industrială și/sau autorizației/certificatului de securitate industrială, după caz, de către operatorii economici care doresc să participe la procedura de atribuire/executare exonerează autoritatea contractantă de orice răspundere referitoare la obținerea documentelor de avizare.
Anexa nr. 1 la norme NECLASIFICAT - Date cu caracter personal CHESTIONARde securitate industrială pentru acces la informații clasificate secrete de serviciu 1. Persoană juridică solicitantă: ...
Funcția, numele, prenumele și semnătura conducătorului unității solicitante ......................................
Ștampila unității solicitante ......................................
Localitatea și data completării chestionarului ......................................
ATENȚIE: După completare, materialul conține date și informații nepublice cu caracter personal și vor fi gestionate conform Regulamentului (UE) 2016/679.Deținerea sau diseminarea conținutului, în mod neautorizat, se pedepsește conform art. 304 din Codul penal!
Anexa nr. 2 la norme NECLASIFICAT - Date cu caracter personal SPAȚIU REZERVAT INSTITUȚIEI SOLICITANTE DATE GENERALE DESPRE SOLICITANT DOMICILIUL/REȘEDINȚAAdresa unde locuiește efectiv STUDII:
SITUAȚIA PROFESIONALĂ:
LOCURI DE MUNCĂ ÎN ULTIMII CINCI ANI:
CĂLĂTORII ÎN STRĂINĂTATE ÎN ULTIMII CINCI ANI:
ANTECEDENTE ȘI CAZIERDacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos, inclusiv perioadele și instituțiile care au sancționat faptele dumneavoastră:......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:.................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Dacă ați răspuns cu „DA“ la vreuna dintre întrebările de mai sus, detaliați în spațiul de mai jos:...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
DATE DESPRE PARTENERUL DE VIAȚĂ (DACĂ ESTE CAZUL) Subsemnatul, ....................................................................
Declar că toate datele furnizate mai sus sunt reale.
Declar că am luat cunoștință de cerințele procedurii de verificare și avizare pentru acces la informațiile clasificate secrete de serviciu și le accept.
Consimt ca toate datele pe care le furnizez să fie verificate, conștient fiind de consecințele legale ale declarațiilor false sau omisiunilor cu bună știință.
Mă angajez sa furnizez orice date suplimentare care îmi vor fi solicitate în eventualitatea unor neclarități, precum și să informez, din proprie inițiativă, asupra oricărei modificări apărute în cele declarate mai sus.
Sunt de acord ca neacordarea deciziei privind avizarea accesului la informații clasificate secrete de serviciu să nu îmi fie motivată.
DataSemnăturaDată în prezența..................................................................(numele și prenumele funcționarului de securitate)Semnătura ATENȚIE: După completare, materialul conține date și informații nepublice, cu caracter personal, și vor fi gestionate conform Regulamentului (UE) 2016/679.Deținerea sau diseminarea conținutului, în mod neautorizat, se pedepsește conform art. 304 din Codul penal! -----