Cerințe din 21 decembrie 2005
pentru protecția informațiilor UE clasificate care fac obiectul activităților contractuale
prezumat în vigoare
Capitolul I Dispoziții generale
Articolul 1
Oficiul Registrului Național al Informațiilor Secrete de Stat (ORNISS), în calitate de autoritate națională de securitate (ANS), asigură implementarea unitară, la nivel național, a politicilor de protecție a informațiilor UE clasificate care fac obiectul activităților contractuale, prin exercitarea atribuțiilor de reglementare, autorizare, evidență și control.
Articolul 2
Informațiile UE clasificate, gestionate în cadrul activităților contractuale, sunt protejate potrivit prezentelor cerințe, elaborate conform standardelor minime și principiilor cuprinse în documentele UE privind politica de securitate.
Prezentele cerințe se aplică obiectivelor industriale care desfășoară sau urmează să desfășoare activități contractuale care implică accesul la informații UE clasificate de nivel CONFIDENTIEL sau superior.
Articolul 3
În sensul prezentelor cerințe, termenii următori se definesc astfel:
a) anexa de securitate (AS) - documentul elaborat de contractantul/subcontractantul care pune la dispoziția celeilalte părți informații UE clasificate și care cuprinde cerințele de securitate specifice contractului;
b) certificat de securitate industrială UE (CSI-UE) - documentul eliberat de ORNISS sau de autoritatea competentă a unui stat membru UE, care atestă că, din punct de vedere al securității, un obiectiv industrial asigură măsuri adecvate de protecție a informațiilor UE clasificate de un anumit nivel, iar personalul care necesită acces la informații UE clasificate a fost verificat și instruit în ceea ce privește reglementările de securitate și este autorizat corespunzător;
c) contract/subcontract clasificat - contractul încheiat în condițiile legii, în cadrul căruia este necesar accesul la informații UE clasificate sau sunt generate astfel de informații;
d) contractant/subcontractant - obiectivul industrial parte a unui contract/subcontract clasificat;
e) lista clasificărilor de securitate (LCS) - documentul cuprinzând categoriile de informații UE clasificate, gestionate în cadrul contractului, precum și nivelurile de clasificare atribuite acestora;
f) obiectiv industrial - persoana juridică ce desfășoară activități de producere/furnizare de bunuri, prestare de servicii sau execuție de lucrări în domeniul industrial, comercial, științific sau de cercetare-dezvoltare;
g) securitate industrială - ansamblul măsurilor și procedurilor de protecție a informațiilor UE clasificate, aplicabile obiectivelor industriale care desfășoară sau urmează să desfășoare activități contractuale care implică accesul la astfel de informații, în scopul prevenirii pierderii, compromiterii sau divulgării neautorizate, precum și identificării și recuperării celor compromise ori pierdute și reducerii consecințelor.
Articolul 4
În domeniul securității industriale, în conformitate cu prevederile
Ordonanței de urgență a Guvernului nr. 153/2002
privind organizarea și funcționarea Oficiului Registrului Național al Informațiilor Secrete de Stat, aprobată prin
Legea nr. 101/2003 , cu modificările și completările ulterioare, ORNISS are următoarele atribuții principale:
a) stabilește, pe baza principiilor generale și standardelor minime de securitate ale UE, măsurile și procedurile de protecție a informațiilor UE clasificate care fac obiectul activităților contractuale;
b) stabilește strategia și coordonează implementarea unitară la nivel național a măsurilor și procedurilor de protecție a informațiilor UE clasificate care fac obiectul activităților contractuale;
c) eliberează CSI-UE obiectivelor industriale cu sediul în România, implicate în negocierea/derularea contractelor care presupun accesul la informații UE clasificate;
d) avizează AS la contractele/subcontractele clasificate, elaborate de contractanți/subcontractanți cu sediul în România, în conformitate cu prevederile legale în vigoare;
e) monitorizează, cu sprijinul autorităților desemnate de securitate (ADS), respectarea cerințelor de securitate ce trebuie îndeplinite de către un obiectiv industrial pentru negocierea și derularea contractelor clasificate;
f) gestionează la nivel național evidențele privind:
- obiectivele industriale deținătoare de CSI-UE;
- persoanele fizice autorizate pentru acces la informații UE clasificate în procesul de negociere, încheiere și derulare a unui contract clasificat;
g) colaborează cu structurile de securitate ale UE și ale statelor membre UE și comunică, la cererea acestora, obiectivele industriale care dețin CSI-UE sau inițiază procedura de eliberare a acestora;
h) solicită autorităților de securitate competente din statele membre UE informații privind eliberarea CSI-UE pentru persoanele juridice străine implicate în contracte clasificate;
i) coordonează și participă la activitățile de control privind protecția informațiilor UE clasificate, gestionate în cadrul activităților contractuale;
j) coordonează activitățile de transport internațional al materialelor UE clasificate, potrivit normelor în vigoare;
k) asigură, la cerere, consultanță de specialitate obiectivelor industriale în vederea implementării cadrului legal în domeniul protecției informațiilor UE clasificate;
l) desfășoară activități de pregătire a personalului cu atribuții pe linia protecției informațiilor UE clasificate, în cadrul activităților contractuale derulate în România care presupun accesul la astfel de informații.
Articolul 5
Potrivit competențelor legale, în domeniul securității industriale, ADS:
a) la solicitarea ORNISS, efectuează verificările de securitate necesare acordării avizului de securitate și comunică ORNISS rezultatul acestora;
b) monitorizează respectarea condițiilor de securitate care au stat la baza avizului de securitate;
c) investighează cazurile în care s-au semnalat încălcări ale reglementărilor de securitate, distrugeri, dispariții, dezvăluiri neautorizate de informații UE clasificate, diseminate sau produse în cadrul unui contract clasificat, și prezintă concluziile investigațiilor ORNISS;
d) informează imediat ORNISS în cazul constatării unor riscuri de securitate sau vulnerabilități cu privire la protecția informațiilor UE clasificate și propune măsurile necesare.
Capitolul II Cerințe de securitate privind negocierea și derularea contractelor/subcontractelor clasificate
Articolul 6
Certificarea de securitate a unui obiectiv industrial în ceea ce privește protecția informațiilor UE clasificate, vehiculate în cadrul activităților contractuale, are ca scop:
a) prevenirea accesului persoanelor neautorizate la informații UE clasificate;
b) garantarea accesului la informații UE clasificate în conformitate cu principiul "necesității de a cunoaște";
c) identificarea persoanelor care pot pune în pericol informațiile UE clasificate și interzicerea accesului acestora la acest tip de informații;
d) garantarea faptului că obiectivul industrial are capacitatea de a proteja informațiile UE clasificate în procesul de negociere, respectiv de derulare a contractului clasificat.
Articolul 7
Pentru a participa la procedurile de atribuire, respectiv de derulare a unui contract/subcontract clasificat de nivel CONFIDENTIEL sau superior, obiectivul industrial trebuie să dețină CSI-UE corespunzător nivelului de clasificare al informațiilor UE vehiculate în cadrul negocierii, respectiv al derulării contractului.
Accesul la informații UE clasificate în procesul de negociere și derulare a contractelor clasificate se va acorda, cu respectarea principiului "necesității de a cunoaște", numai reprezentanților obiectivelor industriale autorizați potrivit reglementărilor în vigoare.
Articolul 8
Un contractant/subcontractant nu poate subcontracta executarea totală sau parțială a contractului/subcontractului clasificat fără autorizarea scrisă a contractantului/subcontractantului care pune la dispoziție sau împreună cu care sunt generate informațiile UE clasificate.
Dacă autoritatea competentă a UE a impus restricții pentru atribuirea de contracte clasificate în unele state membre UE, negocierea cu subcontractanți din aceste state se va face după obținerea prealabilă a permisiunii autorității competente a UE, prin intermediul ORNISS.
Contractele/subcontractele clasificate cu obiective industriale din state nemembre UE se vor încheia numai cu autorizarea scrisă a autorității competente a UE.
Articolul 9
Contractanții/subcontractanții deținători de informații UE clasificate răspund de protecția acestora potrivit legislației naționale în vigoare, precum și condițiilor impuse prin AS.
Contractele/subcontractele clasificate vor fi însoțite de AS, care trebuie să includă și LCS.
Contractanții/subcontractanții cu sediul în România sunt obligați să notifice ORNISS intenția de a contracta/subcontracta activități aferente unui contract/subcontract clasificat.
Pentru derularea contractelor/subcontractelor clasificate, încheiate de contractanții/subcontractanții cu sediul în România, AS trebuie avizată de ORNISS.
Capitolul III Procedura de eliberare a CSI-UE
Articolul 10
Pentru a i se elibera CSI-UE, un obiectiv industrial trebuie să îndeplinească următoarele cerințe:
a) să nu prezinte riscuri de securitate;
b) să fie stabil din punct de vedere economic;
c) personalul implicat în negocierea/derularea contractului clasificat să fie autorizat pentru acces la informații UE clasificate de nivel corespunzător;
d) să aibă implementate măsuri de securitate fizică și a informațiilor;
e) să aibă implementate măsuri de securitate a informațiilor vehiculate în mediu electronic - INFOSEC;
f) să nu fi înregistrat incidente de securitate cu implicații grave din punct de vedere al securității informațiilor clasificate;
g) să fi respectat obligațiile asumate în cadrul tuturor contractelor clasificate derulate anterior.
Implementarea cerințelor prevăzute la alin. (1) lit. d) și e) este necesară dacă negocierea sau derularea contractului/subcontractului clasificat impune procesarea sau stocarea informațiilor UE clasificate în locații și/sau prin sisteme informatice și de comunicații ale obiectivului industrial solicitant, după caz, în conformitate cu reglementările în vigoare.
Articolul 11
Pentru obiectivele industriale cu sediul în România, CSI-UE se eliberează de către ORNISS la solicitarea reprezentanților legali ai acestora.
Un obiectiv industrial poate solicita eliberarea CSI-UE dacă face dovada că urmează să participe la negocierea sau la derularea unui contract/subcontract clasificat.
În vederea inițierii procedurii de eliberare a CSI-UE solicitantul va depune la ORNISS următoarele documente: cererea de eliberare a CSI-UE (anexa nr. 1), chestionarul de securitate industrială (anexa nr. 2), lista cu personalul propriu implicat în negocierea/derularea contractului clasificat și care are acces la informații UE clasificate, precum și documentul din care să rezulte că obiectivul industrial urmează să fie implicat în activități contractuale în care se vehiculează informații UE clasificate.
Articolul 12
După primirea cererii de eliberare a CSI-UE, ORNISS va solicita ADS competente efectuarea verificărilor de securitate și eliberarea avizului de securitate.
Avizul de securitate eliberat de ADS competentă garantează îndeplinirea cerințelor menționate la art. 10 alin. (1) lit. a), b) și c).
Avizul de securitate va fi însoțit de o sinteză a verificărilor de securitate, în vederea fundamentării deciziei ORNISS privind eliberarea CSI-UE.
Termenul de eliberare a avizului de securitate de către ADS este de 45 de zile lucrătoare de la primirea solicitării.
Articolul 13
ORNISS eliberează CSI-UE dacă sunt îndeplinite cerințele de securitate industrială necesare asigurării protecției informațiilor UE pentru nivelul de clasificare corespunzător.
Dacă prezintă relevanță pentru fundamentarea deciziei de eliberare, ORNISS este abilitat să solicite informațiile necesare de la conducătorii autorităților și ai instituțiilor publice, ai agenților economici cu capital integral sau parțial de stat și ai altor persoane juridice de drept public sau privat.
Decizia de eliberare a CSI-UE are la bază avizul de securitate al ADS competente, evaluarea sintezei de securitate comunicate de aceasta, rezultatele inspecțiilor de securitate efectuate de ORNISS/ADS și analiza altor documente solicitate în conformitate cu prevederile alin. (2).
Când sunt semnalate elemente care nu constituie riscuri de securitate, dar sunt relevante din punctul de vedere al securității, în luarea deciziei de eliberare a CSIUE vor prima interesele de securitate.
Termenul de eliberare a CSI-UE sau de comunicare a deciziei de respingere a cererii este de 60 de zile lucrătoare de la depunerea acesteia.
Articolul 14
CSI-UE este valabil pe o perioadă de 3 ani de la data eliberării.
ORNISS, cu sprijinul ADS, este abilitat să monitorizeze respectarea, pe toată perioada de valabilitate a CSI-UE, a măsurilor de securitate existente la momentul eliberării și poate decide asupra menținerii sau retragerii acestuia.
După retragerea CSI-UE, obiectivul industrial pierde dreptul de a gestiona informații UE clasificate. În vederea eliberării unui nou CSI-UE, este necesară reluarea procedurii prevăzute în prezentul capitol.
Modelul CSI-UE este prezentat în anexa nr. 3 (în limba română) și în anexa nr. 4 (în limba engleză).
Articolul 15
Autorizarea personalului obiectivului industrial care urmează să participe la negocierea/derularea contractelor clasificate se face în conformitate cu prevederile referitoare la securitatea personalului și cu prezentele cerințe.
Reprezentanții legali ai obiectivelor industriale cu sediul în România sunt obligați să solicite ORNISS autorizarea personalului propriu care urmează să aibă acces la informații UE clasificate în cadrul procedurii de negociere sau de derulare a contractului/subcontractului clasificat.
Cererile privind autorizarea personalului vor specifică denumirea și obiectul contractului/subcontractului clasificat, precum și nivelul de clasificare a informațiilor UE la care personalul obiectivului industrial va avea acces.
Articolul 16
În situația în care un obiectiv industrial deține certificat de securitate industrială NATO sau autorizație/certificat de securitate industrială pentru informații clasificate naționale, i se poate elibera CSI-UE de nivel echivalent, dacă personalul implicat în negocierea și în derularea contractului clasificat este autorizat pentru acces la informații UE clasificate și sunt respectate prevederile art. 10 alin. (2).
ORNISS va informa ADS competentă în cazul CSI-UE în condițiile prevăzute la alin. (1).
Articolul 17
Vizitele care implică accesul la informații UE clasificate, efectuate de reprezentanți ai contractanților/subcontractanților la obiective industriale implicate în contracte/subcontracte clasificate, vor fi notificate în prealabil la ORNISS.
Notificarea prevăzută la alin. (1) va conține următoarele informații:
a) datele de identificare ale vizitatorului: numele, prenumele, data și locul nașterii, naționalitatea, numărul pașaportului/cărții de identitate;
b) calitatea în care efectuează vizita, precum și denumirea instituției/companiei/organizației pe care vizitatorul o reprezintă sau din care face parte;
c) scopul vizitei;
d) confirmarea că vizitatorul este autorizat să aibă acces la informații UE clasificate la nivel cel puțin egal cu cel al informațiilor pe care urmează să le acceseze;
e) denumirea și adresa obiectivului industrial care urmează a fi vizitat;
f) data sosirii și cea a plecării.
Articolul 18
Obiectivul industrial deținător de CSI-UE nu va face public statutul său de securitate prin activități promoționale sau prin alte mijloace de această natură. Respectarea acestei cerințe va fi avută în vedere la fundamentarea deciziei prevăzute la art. 14 alin. (2).
Capitolul IV Transportul internațional al materialelor UE clasificate care fac obiectul activităților contractuale
Articolul 19
Transportul internațional al materialelor UE clasificate se face potrivit prevederilor
Ordonanței Guvernului nr. 52/2005
privind organizarea și desfășurarea activității de curierat pentru materialele NATO clasificate, aprobată și modificată prin
Transportul internațional al materialelor UE clasificate se face cu respectarea următoarelor principii generale:
a) securitatea materialelor UE clasificate va fi asigurată în toate etapele transportului și în toate condițiile, de la punctul de plecare până la destinația finală;
b) măsurile de protecție aplicabile pe parcursul transportului vor fi determinate de cel mai înalt nivel de clasificare al materialelor conținute;
c) atunci când este necesar, companiile transportatoare vor fi certificate din punct de vedere al securității industriale. În acest caz personalul acestor companii, implicat în manipularea și transportul materialelor UE clasificate, va fi autorizat în conformitate cu prevederile referitoare la accesul persoanelor la informații UE clasificate;
d) toate etapele transportului vor fi planificate și vor fi realizate în cel mai scurt timp posibil permis de condițiile de transport;
e) rutele de transport vor fi alese astfel încât să tranziteze numai teritoriile statelor membre UE. Transportul pe rute care traversează teritoriile statelor nemembre UE se va face numai după autorizarea acestuia de către autoritatea competentă din statul expeditorului/destinatarului, după caz;
f) înaintea efectuării unui transport de materiale UE clasificate, expeditorul trebuie să elaboreze Planul de transport, aprobat de autoritățile competente implicate.
Capitolul V Activitatea de control
Articolul 20
Toate obiectivele industriale care desfășoară activități contractuale în care se gestionează informații UE clasificate sau care se află în faza de certificare de securitate industrială vor fi incluse în programe de control.
Articolul 21
ORNISS coordonează activitatea de control la obiectivele industriale solicitante sau deținătoare de CSI-UE.
Activitatea de control are drept scop:
a) evaluarea eficienței măsurilor de protecție a informațiilor UE clasificate, implementate la nivelul obiectivului industrial;
b) identificarea vulnerabilităților existente în sistemul de protecție a informațiilor UE clasificate, care ar putea conduce la compromiterea acestor informații, în vederea adoptării măsurilor de prevenire necesare;
c) constatarea cazurilor de nerespectare a prevederilor legale privind protecția informațiilor UE clasificate.
Obiectivul industrial solicitant sau deținător de CSI-UE are obligația de a asigura desfășurarea în condiții optime a activității de control prin facilitarea accesului reprezentanților ORNISS/ADS în locațiile/sediile acestuia și prin furnizarea, la cerere, a documentelor relevante, dacă se consideră necesar pentru evaluarea măsurilor de protecție a informațiilor UE clasificate, gestionate în cadrul activităților contractuale.
Articolul 22
Anexele nr. 1-4 fac parte integrantă din prezentele cerințe.
Anexa 1 ──────
la cerințe ────────── CERERE pentru eliberarea Certificatului de securitate industrială U.E. Vă rugăm să eliberați Certificatul de securitate industrială U.E. pentru desfășurarea de activități contractuale ce implică accesul la informații clasificate de nivel _______ (nivelul de clasificare) pentru __________ (denumirea obiectivului industrial) cu sediul în _____________ (adresa). Această cerere are la bază ________________________________________________________________________ (se vor indica detalii cu privire la etapa în care se găsește agentul economic solicitant: negociere, precontractuală, contractuală/ subcontractuală, derulare). Menționăm că societatea noastră deține/nu deține Certificat de securitate industrială __________ (se va indica seria și nr. certificatului, emitentul etc.). Anexăm, în original, chestionarul de securitate industrială nr. _________________________________. Reprezentantul legal al obiectivului industrial ______________________ (semnătura, ștampila)
Anexa 2 ────────
la cerințe ──────────── SECRET DE SERVICIU (după completare) CHESTIONAR de securitate industrială Autorizare pentru acces la informații UE clasificatie: [] CONFIDENTIEL UE [] SECRET UE 1. AGENTUL ECONOMIC SOLICITANT ─────────────────────────────── Denumire completa: Nr. din Registrul Comerțului: Data ultimei actualizări la Registrul Comerțului: Denumiri anterioare (dacă este cazul): Cod fiscal: Cod SIRUES: Stare Firmă: Adresa completa pentru sediul social: Str. ..........................., Nr. .......................... Sectorul/județul ............... Localitate .................... Nr. telefon .................., Fax: ........................... Telex ......................... e-mail ......................... Adresă site Internet ........................................... Cod poștal: .................................................... Adrese anterioare (dacă este cazul): Statut juridic: Forma de proprietate: Capitalul: Capitalul social: .............................................. Data ultimei modificări a capitalului social: .................. Capitalul subscris vărsat: ..................................... Capital disponibil: ............................................ Nr. acțiuni: ................. Valoare acțiuni: ................ Acțiune nominativă. Există: [] Da [] Nu Autoritatea/persoana care o deține: ............................ Creștere preconizată: ............... la data de: .............. Organigrama societății (se anexeaza la CHESTIONAR) Acționari persoane fizice (care dețin peste 5 % din capitalul social): Număr: ..................... 1. Nume, prenume:........................... Data și locul nașterii: ................. Nr. și serie act de identitate: ...................... Adresa completă: Str.: Sectorul/Județul: .............., Localitate: ............... Nr.telefon: ..................... Fax: ...................... Telex: .........,................ e-mail: ................... Adresă site Internet: ....................................... Cod poștal: ................................................. Țara:. ...................................................... Procentul de acțiuni deținut: ........% Începând cu anul: ...... (În cazul în care exista mai mulți acționari persoane fizice, aceștia se pot prezenta în anexă, după prezentul model) Acționari persoane juridice: ................................................................. ................................................................. ................................................................. Agenți economici la care firma solicitanta este asociata/ acționari: Numărul de agenți economici: .................................... Pentru fiecare agent economic se vor completa următoarele date: Denumirea: .................................................. Adresa completă: Str. ............................... Nr. ................... Sectorul/județul: .............. Localitate: ................... Nr. telefon: ......................... Fax: .................... Telex: ........................ e-mail: ........................ Adresă site Internet: .......................................... Cod poștal: .................................................... Țara: ................................. Ce reprezintă pentru dvs. [] Furnizor [] Client [] Altceva (detaliați) Procentul de acțiuni deținut: ..........% Începând cu anul: ..... Firmele la care persoane din consiliul de administrație sunt asociate: 1. Numele și prenumele persoanei: Denumirea completă a firmei: Nr. din Registrul Comerțului: 2. ............................... 2. CERTIFICATE PE SECURITATE INDUSTRIALĂ OBȚINUTE ANTERIOR ──────────────────────────────────────────────────────── [] DA [] NU Numărul și seria certificatului de securitate industrială pentru obiectiv: ................................................. Valabil de la: ................ la .............................. Autoritatea emitentă: ............................................ 3. CONDUCEREA ÎNTREPRINDERII ȘI STRUCTURA/FUNCTIONARUL DE SECURITATE ────────────────────────────────────────────────────────────────── Director general: Nume și prenume: ........................................................ Prenumele tatalui: ...................................................... Data numirii în functie: ................................................ Pregătire profesională: ................................................. Data nașterii: ................. Locul: ........... Țara: ............ Firme la care este [] asociat [] în conducere [] proprietar (denumire, adresă completa) Deține certificat de securitate pentru personal: [] Da D Nu Emis de: ................, nivelul de acces: ........................... Director economic: Nume și prenume: ........................................................ Prenumele tatalui: ...................................................... Data numirii în functie: ................................................ Pregătire profesională: ................................................. Data nașterii: ................. Locul: ........... Țara: ............ Firme la care este [] asociat [] în conducere [] proprietar (denumire, adresă completa) Deține certificat de securitate: [] Da D Nu Emis de: ................, nivelul de acces: ........................... Director știintific/tehnic/comercial: Nume și prenume: ........................................................ Prenumele tatalui: ...................................................... Data numirii în functie: ................................................ Pregătire profesională: ................................................. Data nașterii: ................. Locul: ........... Țara: ............ Firme la care este [] asociat [] în conducere [] proprietar (denumire, adresă completa) Deține certificat de securitate pentru personal: [] Da [] Nu Emis de: ......................., nivelul de acces: ..................... Membrii Consiliului de Administrației: 1. Nume și prenume: ....................................................... Prenumele tatalui: ..................................................... Data numirii în functie: ............................................... Pregătire profesională: ................................................ Data nașterii: ............... Locul: ........... Țara: ............ Firme la care este [] asociat [] în conducere [] proprietar (denumire, adresă completa) Deține certificat de securitate: [] Da [] Nu Emis de: ......................., nivelul de acces: ..................... 2. .................................................................. 3. .................................................................. Structura/functionarul de securitate responsabil/a din institutia solicitanta: Nume și prenume: ........................................................ Prenumele tatalui: ...................................................... Data numirii în functie: ................................................ Pregătire profesională: ................................................. Data nașterii: ................. Locul: ........... Țara: ............ Firme la care este [] asociat [] în conducere [] proprietar (denumire, adresă completa) Deține certificat de securitate: [] Da [] Nu Emis de: ......................., nivelul de acces: ..................... (Datele de la aceasta rubrică se vor completa de către toate persoanele din structura de securitate a companiei). 4. DATE DESPRE PROFILUL ȘI ACTIVITATEA DESFĂȘURATĂ ─────────────────────────────────────────────────── Obiectul(ele) principal(e) de activitate: Număr de angajați permanent: Întreprinderea dvs. este distribuitorul autorizat al altor agenți economici? (situația în ultimii 5 ani): [] Da [] Nu Numele și adresa completă (dacă este cazul): Marci înregistrate Nume și descriere (ce reprezintă) Căror tip de clienți se adresează activitatea/serviciile/produsele dvs.? 5. SCURT RAPORT PENTRU ULTIMII 3 AMI PE EXERCIȚIU FINANCIAR ─────────────────────────────────────────────────────────── Sfârșit perioadă financiară: Active fixe - TOTAL: Conturi în lei: Conturi în valută: Creanțe: Stocuri: Active circulante - TOTAL: Capital social: Capital vărsat: Conturi asimilate: Împrumuturi pe termen lung: Împrumuturi pe termen scurt: Datorii - TOTAL: Total pasiv: Cifra de afaceri: Total venituri: Total cheltuieli: Profit brut: Pierderi (unde este cazul): Venituri din export: Trezoreria netă: 6. BONITATE ȘI GARANȚII BANCARE ──────────────────────────────── Bănci cu care lucrați (se vor completa următoarele informații pentru fiecare bancă): Adresă completă: Str.: ................................ Nr. ........................... Sectorul/județul: .................... Localitate: ................... Nr. telefon: ....................... Fax: ............................ Telex: ..................... e-mail: ................................. Adresa Internet: ...................................................... Numar cont: ........................................................... Data deschiderii contului: ............................................. Aveți credite contractate la bănci: [] DA [] NU Creditele sunt: [] garantate [] negarantate Marimea creditelor: ...................................................... Mijloace de plată la cumpărare: [] acreditiv [] ordin de plată [] transfer bancar [] condiții speciale Altele: ................ Exista reclamații împotriva firmei pentru plățile cu furnizorii sau clienții: [] Da [] Nu Dacă DA: Numărul reclamațiilor: Data înregistrării: .................................... .................................... Pentru suma de (valoarea fiecărei plăți contestate): Reclamația a fost rezolvată: [] Da [] Nu Alte comentarii legate de aceasta: 7. INFORMAȚII DE SECURITATE ──────────────────────────── Considerați că firma dumneavoastră a atras atenția unui serviciu de informații sau de securitate străin? [] DA [] NU Au existat cazuri când au fost solicitate informații cu caracter sensibil în afara atribuțiilor de serviciu? [] DA [] NU Întreprinderea sau vreunul din angajați a fost implicat(a) sau a sprijinit activități de: - Spionaj - Terorism - Sabotaj [] DA [] NU Ați avut vreodată angajați care au sprijinit sau au fost implicați într-una dintre activitățile de mai sus? [] DA [] NU Aveți cunoștință de orice alte împrejurări, condiții (factori de risc), nedeclarate în răspunsurile precedente care au putut influența activitatea dvs. sau a personalului din subordine, cum ar fi: obișnuința utilizarii unor substanțe psihotrope, dependența de alcool, dificultăți financiare deosebite etc.? [] DA [] NU 8. DATE REFERITOARE LA SISTEMUL DE PROTECȚIE A INFORMATIILOR UE CLASIFICATE ────────────────────────────────────────────────────────────────── 8.1. PROTECȚIA INFORMAȚIILOR 8.1.1. Locul/locurile unde se concentrează date și informații UE clasificate - încăpere destinată numai protecției informațiilor: [] DA [] NU - încăpere destinată numai sistemului/subsistemului de calcul destinat preluării, prelucrării, stocării și transmisiei datelor și informațiilor clasificate: [] DA [] NU - încăperile sunt prevăzute cu: ● pereți antifonați: [] DA [] NU ● uși și încuietori speciale: [] DA [] NU ● podele și tavane speciale pentru zone sensibile: [] DA [] NU - alte locuri unde se concentrează date și informații sau se desfășoară activități cu caracter clasificat [] DA [] NU În legătură cu acestea se vor face precizări privind poziția față de punctul de acces și control, împrejurimi, garanțiile ce le prezintă în asigurarea protecției datelor și informațiilor ori activităților confidențiale: ............................................................................ ............................................................................ 8.1.2. Măsuri de protecție fizică a incăperilor sau locurilor unde se păstrează sau se concentreaza date și informații clasificate ori activități cu caracter clasificat Zone de securitate existente: [] DA [] NU ♦ Zona de securitate clasa I (pentru informații clasificate până la nivel SECRET UE, cu acces autorizat): [] DA [] NU - perimetrul este clar definit și protejat, având toate intrările și ieșirile controlate: [] DA [] NU - este marcată zona cu specificarea restricției: [] DA [] NU - există control al sistemului de intrare, care să permită doar accesul persoanelor autorizate pentru intrarea în zonă: [] DA [] NU (Dacă DA, descrieți sistemul(ele) de protecție mecanică, electronică, electronică, informațională, optică, acustică etc.) - sistemul de protecție utilizat este omologat și/sau aprobat de un serviciu specializat [] DA [] NU (Dacă DA, menționați care) ♦ Zonă de securitate clasa II (pentru informații clasificate până la nivel CONFIDENTIEL UE, cu acces autorizat): [] DA [] NU - perimetrul este clar definit și protejat, având toate intrările și ieșirile controlate: [] DA [] NU - accesul persoanelor autorizate este permis conform prevederilor interne, cu escortă sau prin controale specifice: [] DA [] NU ♦ Zona administrativa (pentru manipulare și depozitare informații clasificate RESTRICTED): - perimetrul oferă posibilitatea de control a personalului și/sau vehiculelor: [] DA [] NU - sunt utilizate: ● registre și jurnale speciale pentru corespondență, evidență, transport etc: [] DA [] NU ● mape speciale de păstrare: [] DA [] NU ● sigilii [] DA [] NU ● fișe de predare-primire: [] DA [] NU ● ecusoane de acces: [] DA [] NU ● mobilă de birou adecvată zonei administrative: [] DA [] NU 8.1.3. Prezentarea sistemului/subsistemului informatic și de telecomunicatii destinat preluării, prelucrarii, stocarii și transmisiei de date și informații clasificate Echipament de comunicatie și de birotica existent (telefoane, fax, telex, xerox): - în zona de securitate clasa I: - în zona de securitate clasa II: - în zona administrativă: Echipament informatic: 'ad aveți acces la Internet: [] DA [] NU - este utilizat un sistem de securizare: [] DA [] NU ● pe Server-ul principal: [] DA [] NU ● la nivel de utilizator: [] DA [] NU Menționați tipul serverului principal șidistribuitorul administratorul (în cazul în care este o firmă specializată care asigură servicii), precum și locul/locurile unde sunt amplasate calculatoarele conectate în rețea la serverul care stochează informații clasificate 8.1.4. Măsuri procedurale de protecție a informațiilor clasificate sau activităților cu caracter confidential Aveți elaborate procedări privind: - clasificarea informațiilor după niveluri de securitate: [] DA [] NU - accesul pentru personalul propriu: [] DA [] NU - accesul pentru personalul din afară, inclusiv străini și reprezentanți ai mass-media [] DA [] NU - multiplicarea, transportul și circulația documentelor în interiorul și în afara întreprinderii, atât în timpul cât și în afara programului de lucru: [] DA [] NU - protecția sistemului/subsistemului informatic și de telecomunicații: [] DA [] NU - controlul intern, activitatea de analiză și evaluare a modului în care se respectă prevederile legale în vigoare, din care să reiasă periodicitatea controalelor, cine le execută, documentele ce se întocmesc și cum se valorifica, răspunderi și sancțiuni: [] DA [] NU - instruirea personalului autorizat a avea acces: [] DA [] NU 8.2. PROTECȚIA PERSONALULUI 8.2.1. Lista persoanelor care au acces sau urmeaza să aibă acces la informații clasificate ┌────────┬────────┬─────────┬────────┬───────────┬─────────┬──────────────────┐ │Nume │Prenume │Dată, loc│Profesie│Domiciliu, │Nivel de │ Observații*) │ │prenume │părinți │naștere │funcție │telefon │acces │ │ ├────────┼────────┼─────────┼────────┼───────────┼─────────┼──────────────────┤ └────────┴────────┴─────────┴────────┴───────────┴─────────┴──────────────────┘ _____ *) se va înscrie ca mențiune dacă are/urmează să aibă acces și orice alte observații considerate necesare 8.2.2. Lista persoanelor autorizate sa administreze sistemul/subsistemul informatic și de telecomunicatii, precum și cei care lucreaza în reteaua Intranet cu acces la informații clasificate ┌────────┬────────┬─────────┬────────┬───────────┬─────────┬──────────────────┐ │Nume │Prenume │Dată, loc│Profesie│Domiciliu, │Nivel de │ Observații*) │ │prenume │părinți │naștere │funcție │telefon │acces │ │ ├────────┼────────┼─────────┼────────┼───────────┼─────────┼──────────────────┤ └────────┴────────┴─────────┴────────┴───────────┴─────────┴──────────────────┘ _______ *) se va inscrie echipamentul pe care-l administrează sau faptul ca are acces Intranet 9. DATE CU PRIVIRE LA PROCESE PENALE SAU CONTRAVENTII CA URMARE A INCALCARII LEGII ────────────────────────────────────────────────────────────────── În ultimii 10 ani a fost declanșata împotriva întreprinderii dvs. o actiune în justiție care să se fi soldat printr-o decizie ramasă definitivă? [] DA [] NU În caz de răspuns afirmativ precizați când, de ce, denumirea tribunalului, sentința, pedeapsa și perioada de executare: În ultimii 5 ani întreprinderea pe care o conduceți a fost sancționată ca urmare a încălcării legii ? [] DA [] NU În caz de răspuns afirmativ arătați când, cum, de ce, autoritatea care a constatat fapta și cuantumul amenzii: Orice schimbare referitoare la datele cuprinse în chestionar se transmite imediat sub formă de completare la chestionar. Funcția numele prenumele și semnătura . .................... Conducătorului unității solicitante ........................ Ștampila unității solicitante .............................. Localitatea și data completării chestionarului ............. ANGAJAMENT Subsemnatul(a) ......... (numele, prenumele și inițiala tatălui cu majuscule) în calitate de .......... (funcția) al ..................... (denumirea completa a obiectivului industrial) cu sediul în ........... (adresa completă) certific pe proprie răspundere că informațiile declarate în prezentul chestionar sunt exacte. Declar că personalul angajat care are/va avea acces la informații clasificate a luat la cunoștință despre prevederile legale referitoare la protecția informațiilor UE clasificate și mă angajez să asigur respectarea normelor de securitate aplicabile. Am cunoștință de faptul că dacă, prin imprudența și/sau neglijența noastră, o informație UE clasificată, indiferent de suportul acesteia, al cărei depozitar suntem a fost distrusă, deturnată, sustrasă, reprodusă sau adusă la cunoștința unei persoane neautorizate, vom suporta consecințele potrivit legislației în vigoare. Data .................. Semnătura ....................
Anexa 3 ────────
la cerințe ─────────── GUVERNUL ROMÂNIEI OFICIUL REGISTRULUI NAȚIONAL AL INFORMAȚIILOR SECRETE DE STAT CERTIFICAT DE SECURITATE INDUSTRIALĂ U.E. Nr.___________/_____________ 1. Oficiul Registrului Național al Informațiilor Secrete de Stat, în calitate de autoritate națională de securitate, autorizează_________ (denumirea obiectivului industrial) cu sediul în ____________(adresa) să desfășoare activități contractuale ce implică accesul la informații clasificate de nivel _________(nivelul de clasificare a informațiilor U.E.), în conformitate cu reglementările naționale și politica de securitate a Uniunii Europene. 2. Prezentul certificat este valabil până la ___________(data valabilității). 3. Obiectivul industrial menționat la paragraful I:*1) (1) - deține depozite aprobate pentru protecția informațiilor clasificate de nivel U.E. ____________________(nivelul de clasificare); (2) - NU deține depozite aprobate pentru protecția informațiilor U.E. clasificate. _____________ *1) Se elimină varianta (1) sau (2), după caz. DIRECTORUL GENERAL AL OFICIULUI REGISTRULUI NAȚIONAL AL INFORMAȚIILOR SECRETE DE STAT Prof. univ. dr. MARIUS PETRESCU SECRETAR DE STAT
Anexa 4 ───────
la cerințe ─────────── GOVERNMENT OF ROMÂNIA NAȚIONAL REGISTRY OFFICE FOR CLASSIFIED INFORMATION E.U. FACILITY SECURITY CLEARANCE CERTIFICATE No.____________/___________ 1. Național Registry Office for Classified Information (O.R.N.LS.S.), în its capacity of național security authority, authorizes ______________ (name of facility) located at _________________(address of facility) to perform contractual activities which involve access to classified information at _____________ E/U. level (classification level) în accordance with the național regulations and E.U. Security Policy. 2. This certificate is valid until _______________ (date). 3. The facility referred to în paragraph I:*1) (1) - possesses storage capabilities approved for the safeguarding of E.U. classified information up to the _____________ level; (2) - possesses NO storage capabilities approved for the safeguarding of EU. classified information. _________ *) Delete (1) or (2) as applicable. Director general Official stamp of O.R.N.I.S.S. Marius PETRESCU
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.