Neoprávnené rozmnožovanie utajovanej skutočnosti a jej ochrana
Koncepcia ochrany utajovaných skutočností Slovenskej republiky je súbor cieľov, obmedzení, požiadaviek, pravidiel a postupov, ktoré určujú spôsob a rozvoj ochrany utajovaných skutočností. V rámci tejto koncepcie je kľúčové určovanie základného vymedzenia utajovaných skutočností, rozhodovanie o lehotách, zmene a zrušení stupňa utajenia. Rovnako dôležité je zabezpečenie vykonania bezpečnostných previerok a oznamovanie zmien v rozsahu oboznamovania sa s utajovanými skutočnosťami u oprávnených osôb.
Pôvodca utajovanej skutočnosti je povinný prehodnocovať dôvody trvania určenia informácie za limitovanú informáciu najneskôr pred uzatvorením spisu, k 31. decembru príslušného kalendárneho roka. Ak pominula potreba ochrany informácie alebo veci obsahujúcej utajované skutočnosti v určenom stupni utajenia, pôvodca utajovanej skutočnosti rozhodne o zmene stupňa utajenia alebo zrušení utajenia.
Každý, kto sa oboznámi s limitovanou informáciou, je povinný zachovávať mlčanlivosť o limitovanej informácii. Táto povinnosť trvá počas celej doby ochrany limitovanej informácie, a to aj po pominutí potreby a zániku dôvodu oboznamovať sa s limitovanou informáciou, ak nedošlo k zbaveniu mlčanlivosti. Limitovanú informáciu nemožno sprístupniť neurčitému okruhu osôb prostredníctvom masovokomunikačných prostriedkov alebo iným obdobným spôsobom.

Bezpečnostná previerka osôb
Na účely ochrany utajovaných skutočností je nevyhnutné vykonávať bezpečnostné previerky osôb, ktoré sa majú oboznamovať s utajovanými skutočnosťami. Bezpečnostnou previerkou sa zisťuje, či navrhovaná osoba spĺňa predpoklady uvedené v príslušných ustanoveniach zákona. Existujú štyri stupne bezpečnostných previerok: I., II., III. a IV.
Pre navrhovanú osobu, ktorá sa má oboznamovať s utajovanými skutočnosťami stupňa utajenia Vyhradené, platí, že musí spĺňať predpoklady na vznik oprávnenia s výnimkou jedného konkrétneho písmena a musí byť určená podľa príslušného paragrafu.
Typy bezpečnostných previerok a ich obsah
- Bezpečnostná previerka I. stupňa: Obsahom je vyhodnotenie podkladových materiálov, ktoré zahŕňajú vyplnený osobný dotazník a výpis z registra trestov nie starší ako tri mesiace. Pri tejto previerke navrhovaná osoba preukazuje svoju bezúhonnosť výpisom z registra trestov.
- Bezpečnostná previerka II. stupňa: Obsahom je vyhodnotenie podkladových materiálov, ktoré zahŕňajú vyplnený osobný dotazník a vyplnený bezpečnostný dotazník. Bezúhonnosť sa preukazuje odpisom registra trestov.
- Bezpečnostná previerka III. stupňa: Obsahom je vyhodnotenie podkladových materiálov, ktoré zahŕňajú vyplnený osobný dotazník a vyplnený bezpečnostný dotazník. Bezúhonnosť sa preukazuje odpisom registra trestov.
- Bezpečnostná previerka IV. stupňa: Obsahom je vyhodnotenie podkladových materiálov, ktoré zahŕňajú vyplnený osobný dotazník a vyplnený bezpečnostný dotazník. Bezúhonnosť sa preukazuje odpisom registra trestov.
Ak sa má osoba stať vedúcim a má byť určená na oboznamovanie sa s utajovanými skutočnosťami, žiadosť na vykonanie bezpečnostnej previerky predloží ten, kto takú osobu za vedúceho vymenúva, volí alebo inak ustanovuje do funkcie. Navrhovaná osoba je povinná uvádzať úplné a pravdivé údaje v aktuálnom osobnom dotazníku, životopise a bezpečnostnom dotazníku.
Kto sa nepovažuje za bezpečnostne spoľahlivú osobu?
Za bezpečnostne spoľahlivú osobu sa nepovažuje ten, kto uviedol nepravdivé údaje v osobnom dotazníku, v bezpečnostnom dotazníku alebo pri bezpečnostnom pohovore. Rovnako sa za takú osobu nepovažuje ten, kto bol pracovne zaradený a aktívne vykonával činnosť v ustanovených štruktúrach bývalej Štátnej bezpečnosti alebo bývalej spravodajskej správy Generálneho štábu Československej ľudovej armády do 31. januára 1990.

Určenie na oboznamovanie sa s utajovanými skutočnosťami
Určenie navrhovanej osoby oboznamovať sa s utajovanými skutočnosťami vykonáva vedúci pred začatím jej oboznamovania sa s utajovanými skutočnosťami. Toto určenie zahŕňa stanovenie stupňa utajenia a nevyhnutného rozsahu utajovaných skutočností, s ktorými sa bude osoba oboznamovať počas výkonu funkcie alebo pracovného zaradenia. Súčasťou určenia je aj oboznámenie osoby s povinnosťami pri ochrane utajovaných skutočností a možných dôsledkov za ich porušenie.
Určenie navrhovanej osoby, ak spĺňa podmienky na stupeň utajenia Vyhradené, vykonáva vedúci po vyhodnotení bezpečnostnej previerky I. stupňa. Ak navrhovaná osoba nespĺňa niektorú z podmienok, jej určenie sa nevykoná. Pre stupne utajenia Prísne tajné, Tajné alebo Dôverné vykonáva vedúci určenie až po prijatí písomného oznamu.
S utajovanými skutočnosťami stupňa utajenia Vyhradené bez vykonania bezpečnostnej previerky je oprávnený oboznamovať sa v rozsahu potrebnom na vykonávanie svojej funkcie predseda vyššieho územného celku a starosta obce. Vedúci alebo bezpečnostný zamestnanec štátneho orgánu, ktorý postupuje utajovanú skutočnosť, oboznámi tieto osoby s povinnosťami pri ochrane utajovaných skutočností a možných dôsledkoch ich porušenia a zabezpečí podpísanie vyhlásenia o mlčanlivosti.
S utajovanými skutočnosťami sa môže v rozsahu nevyhnutne potrebnom na jej využitie, bez splnenia podmienok, oboznámiť aj obvinený, jeho obhajca a ďalšie osoby podľa osobitného zákona, ohrozený svedok, chránený svedok a osoba zastupujúca ohrozeného svedka alebo chráneného svedka podľa osobitného predpisu, osoba konajúca v prospech orgánov podľa osobitných predpisov, osoba na základe dohody podľa osobitného predpisu a agent po podpísaní vyhlásenia o mlčanlivosti a poučení o povinnostiach pri ochrane utajovaných skutočností a možných dôsledkoch ich porušenia.
Za oprávnenú osobu sa považuje aj osoba, ktorá sa v konaní pred štátnym orgánom, na základe súhlasu vedúceho, do ktorého pôsobnosti utajovaná skutočnosť patrí, jednorazovo oboznámi s utajovanými skutočnosťami v rozsahu potrebnom na konanie, a to advokát, notár, znalec, tlmočník, súdny exekútor alebo starosta obce po podpísaní vyhlásenia o mlčanlivosti a poučení o povinnostiach pri ochrane utajovaných skutočností a možných dôsledkoch ich porušenia. Členov vlády môže oslobodiť od povinnosti mlčanlivosti o utajovaných skutočnostiach na účel uvedený v odseku predseda vlády Slovenskej republiky.

Priemyselná bezpečnosť
Priemyselná bezpečnosť je uplatňovanie opatrení na zabezpečenie ochrany utajovaných skutočností EÚ zo strany dodávateľov alebo subdodávateľov počas rokovaní pred uzavretím zmluvy a počas celého životného cyklu utajovanej zmluvy. Utajovanú skutočnosť možno postúpiť zo štátneho orgánu na podnikateľa, ktorému bolo vydané potvrdenie o priemyselnej bezpečnosti, iba na základe zmluvy.
Štátny orgán, ktorý postupuje utajované skutočnosti, je oprávnený vykonávať kontrolu dodržiavania ich ochrany aj u podnikateľa, ktorému utajované skutočnosti postúpil. Výsledky kontroly sa zapracujú do ročnej správy.
Bezpečnostný projekt podnikateľa je projekt systému ochrany utajovaných skutočností u podnikateľa. Obsahuje najmä definovanie bezpečnostnej politiky a spôsob jej realizácie v oblasti personálnej bezpečnosti, administratívnej bezpečnosti, objektovej a fyzickej bezpečnosti, šifrovej ochrany informácií a bezpečnosti technických prostriedkov. Na zistenie priemyselnej bezpečnosti podnikateľa si úrad vyžiada vyjadrenie Slovenskej informačnej služby, Vojenského spravodajstva, Policajného zboru alebo iného štátneho orgánu, ktoré sú povinné žiadosti vyhovieť.
Bezpečnostná previerka podnikateľa
Úrad bezpečnostnú previerku podnikateľa preruší v prípade, že u podnikateľa dôjde v priebehu výkonu bezpečnostnej previerky k výmene alebo doplneniu štatutárneho orgánu o osobu, ktorej nebolo vydané osvedčenie úradu, a to na dobu potrebnú na vykonanie bezpečnostnej previerky uvedenej osoby. Úrad môže zastaviť vykonávanie bezpečnostnej previerky podnikateľa aj na základe jeho písomnej žiadosti.
Ochrana utajovaných skutočností EÚ
Utajované skutočnosti EÚ sa označujú stupňami utajenia uvedenými v príslušných predpisoch. Stupeň utajenia utajovanej skutočnosti EÚ sa neznižuje, nezrušuje, ani sa nijaké označenia nemenia.
Riadenie rizík týkajúcich sa utajovaných skutočností EÚ sa uskutočňuje ako proces. Tento proces sa zameriava na určenie známych bezpečnostných rizík, stanovenie bezpečnostných opatrení na zníženie týchto rizík na prijateľnú úroveň v súlade so základnými zásadami a minimálnymi normami a na uplatňovanie týchto opatrení v súlade s koncepciou hĺbkovej ochrany.

Fyzická a informačná bezpečnosť
Opatrenia fyzickej bezpečnosti sa vytvárajú na zabránenie utajenému alebo násilnému vstupu narušiteľa, odradenie od neoprávnených činností, ich zamedzenie a odhalenie a na umožnenie rozdelenia pracovníkov na účely prístupu k utajovaným skutočnostiam EÚ podľa zásady „need-to-know“. Tieto opatrenia sa zavedú vo všetkých objektoch, budovách, kanceláriách, miestnostiach a iných priestoroch, v ktorých sa manipuluje s utajovanými skutočnosťami EÚ alebo sa takéto utajované skutočnosti uchovávajú, vrátane priestorov, v ktorých sú umiestnené komunikačné a informačné systémy.
Informačná bezpečnosť (IA - Information Assurance) v oblasti komunikačných a informačných systémov je presvedčenie, že takéto systémy ochránia informácie, s ktorými sa v nich manipuluje, a budú fungovať vtedy a tak, ako majú, pod dohľadom oprávnených používateľov. Efektívna IA zabezpečuje primeranú úroveň dôvernosti, integrity, dostupnosti, nespochybniteľnosti a hodnovernosti. Všetky komunikačné a informačné systémy (CIS) podliehajú certifikácii s cieľom dosiahnuť uistenie o tom, že sa zaviedli všetky vhodné bezpečnostné opatrenia a že sa dosiahla dostatočná úroveň ochrany utajovaných skutočností EÚ a CIS.
Vykonávajú sa bezpečnostné opatrenia na ochranu utajovaných skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a vyšším pri manipulácii v CIS proti vyzradeniu takýchto informácií prostredníctvom neúmyselného elektromagnetického vyžarovania („bezpečnostné opatrenia TEMPEST“). Počas prenosu utajovaných skutočností EÚ elektronickými prostriedkami sa použijú schválené kryptografické produkty. Vo všeobecnosti sa utajované skutočnosti EÚ prenášajú elektronickými prostriedkami, ktoré sú chránené kryptografickými produktmi.
Správa utajovaných skutočností EÚ
Správa utajovaných skutočností znamená uplatňovanie administratívnych opatrení pri riadení utajovaných skutočností EÚ počas ich životného cyklu s cieľom doplniť opatrenia ustanovené v príslušných článkoch, a tým pomôcť pri odradení od úmyselného alebo náhodného vyzradenia alebo straty takýchto utajovaných skutočností a pri zistení tohto vyzradenia alebo straty. Pred poskytnutím utajovaných skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo vyšším a po ich prijatí sa utajované skutočnosti evidujú na bezpečnostné účely.
| Stupeň utajenia | Požiadavky na bezpečnostnú previerku | Typ ochrany |
|---|---|---|
| Vyhradené | Vyhodnotenie bezpečnostnej previerky I. stupňa | Fyzická, administratívna |
| Dôverné | Písomný oznam po previerke II. stupňa | Fyzická, administratívna, informačná |
| Tajné | Písomný oznam po previerke III. stupňa | Fyzická, administratívna, informačná, kryptografická |
| Prísne tajné | Písomný oznam po previerke IV. stupňa | Fyzická, administratívna, informačná, kryptografická, TEMPEST |
| CONFIDENTIEL UE/EU CONFIDENTIAL | Bezpečnostná previerka pre príslušný stupeň | Fyzická, administratívna, informačná, kryptografická, TEMPEST |
tags: #neopravnene #rozmnozovanie #utajovanej #skutocnosti
