Comunica experienta
MonitorulJuridic.ro

Trimite prin Yahoo Messenger pagina: ORDIN nr. 491 din 21 decembrie 2005 pentru aprobarea Cerintelor minime pentru protectia informatiilor UE clasificate care fac obiectul activitatilor contractuale

Cautare document

Termen: Tipul actului: Anul publicarii actului:

Cautare document

Termen: Tipul actului: Anul publicarii actului:

Copierea de continut din prezentul site este supusa regulilor precizate in Termeni si conditii! Click aici.
Prin utilizarea siteului sunteti de acord, in mod implicit cu Termenii si conditiile! Orice abatere de la acestea constituie incalcarea dreptului nostru de autor si va angajeaza raspunderea!

ORDIN nr. 491 din 21 decembrie 2005 pentru aprobarea Cerintelor minime pentru protectia informatiilor UE clasificate care fac obiectul activitatilor contractuale

EMITENT: GUVERNUL ROMANIEI-OFICIUL REGISTRULUI NATIONAL AL INFORMATIILOR SECRETE DE STAT
PUBLICAT: MONITORUL OFICIAL nr. 20 din 10 ianuarie 2006

Comenteaza legea

În temeiul <>art. II din Legea nr. 343/2005 pentru modificarea şi completarea <>Ordonanţei de urgenţã a Guvernului nr. 153/2002 privind organizarea şi funcţionarea Oficiului Registrului Naţional al Informaţiilor Secrete de Stat,

directorul general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat emite prezentul ordin.

ARTICOL UNIC
Se aprobã Cerinţele minime pentru protecţia informaţiilor UE clasificate care fac obiectul activitãţilor contractuale, prevãzute în anexa care face parte integrantã din prezentul ordin.

Directorul general al Oficiului Registrului Naţional
al Informaţiilor Secrete de Stat,
Marius Petrescu

Bucureşti, 21 decembrie 2005.
Nr. 491.

ANEXĂ

CERINŢELE MINIME
pentru protecţia informaţiilor UE clasificate care fac obiectul activitãţilor contractuale

CAP. I
Dispoziţii generale

ART. 1
Oficiul Registrului Naţional al Informaţiilor Secrete de Stat (ORNISS), în calitate de autoritate naţionalã de securitate (ANS), asigurã implementarea unitarã, la nivel naţional, a politicilor de protecţie a informaţiilor UE clasificate care fac obiectul activitãţilor contractuale, prin exercitarea atribuţiilor de reglementare, autorizare, evidenţã şi control.
ART. 2
(1) Informaţiile UE clasificate, gestionate în cadrul activitãţilor contractuale, sunt protejate potrivit prezentelor cerinţe, elaborate conform standardelor minime şi principiilor cuprinse în documentele UE privind politica de securitate.
(2) Prezentele cerinţe se aplicã obiectivelor industriale care desfãşoarã sau urmeazã sã desfãşoare activitãţi contractuale care implicã accesul la informaţii UE clasificate de nivel CONFIDENTIEL sau superior.
ART. 3
În sensul prezentelor cerinţe, termenii urmãtori se definesc astfel:
a) anexa de securitate (AS) - documentul elaborat de contractantul/subcontractantul care pune la dispoziţia celeilalte pãrţi informaţii UE clasificate şi care cuprinde cerinţele de securitate specifice contractului;
b) certificat de securitate industrialã UE (CSI-UE) - documentul eliberat de ORNISS sau de autoritatea competentã a unui stat membru UE, care atestã cã, din punct de vedere al securitãţii, un obiectiv industrial asigurã mãsuri adecvate de protecţie a informaţiilor UE clasificate de un anumit nivel, iar personalul care necesitã acces la informaţii UE clasificate a fost verificat şi instruit în ceea ce priveşte reglementãrile de securitate şi este autorizat corespunzãtor;
c) contract/subcontract clasificat - contractul încheiat în condiţiile legii, în cadrul cãruia este necesar accesul la informaţii UE clasificate sau sunt generate astfel de informaţii;
d) contractant/subcontractant - obiectivul industrial parte a unui contract/subcontract clasificat;
e) lista clasificãrilor de securitate (LCS) - documentul cuprinzând categoriile de informaţii UE clasificate, gestionate în cadrul contractului, precum şi nivelurile de clasificare atribuite acestora;
f) obiectiv industrial - persoana juridicã ce desfãşoarã activitãţi de producere/furnizare de bunuri, prestare de servicii sau execuţie de lucrãri în domeniul industrial, comercial, ştiinţific sau de cercetare-dezvoltare;
g) securitate industrialã - ansamblul mãsurilor şi procedurilor de protecţie a informaţiilor UE clasificate, aplicabile obiectivelor industriale care desfãşoarã sau urmeazã sã desfãşoare activitãţi contractuale care implicã accesul la astfel de informaţii, în scopul prevenirii pierderii, compromiterii sau divulgãrii neautorizate, precum şi identificãrii şi recuperãrii celor compromise ori pierdute şi reducerii consecinţelor.
ART. 4
În domeniul securitãţii industriale, în conformitate cu prevederile <>Ordonanţei de urgenţã a Guvernului nr. 153/2002 privind organizarea şi funcţionarea Oficiului Registrului Naţional al Informaţiilor Secrete de Stat, aprobatã prin <>Legea nr. 101/2003 , cu modificãrile şi completãrile ulterioare, ORNISS are urmãtoarele atribuţii principale:
a) stabileşte, pe baza principiilor generale şi standardelor minime de securitate ale UE, mãsurile şi procedurile de protecţie a informaţiilor UE clasificate care fac obiectul activitãţilor contractuale;
b) stabileşte strategia şi coordoneazã implementarea unitarã la nivel naţional a mãsurilor şi procedurilor de protecţie a informaţiilor UE clasificate care fac obiectul activitãţilor contractuale;
c) elibereazã CSI-UE obiectivelor industriale cu sediul în România, implicate în negocierea/derularea contractelor care presupun accesul la informaţii UE clasificate;
d) avizeazã AS la contractele/subcontractele clasificate, elaborate de contractanţi/subcontractanţi cu sediul în România, în conformitate cu prevederile legale în vigoare;
e) monitorizeazã, cu sprijinul autoritãţilor desemnate de securitate (ADS), respectarea cerinţelor de securitate ce trebuie îndeplinite de cãtre un obiectiv industrial pentru negocierea şi derularea contractelor clasificate;
f) gestioneazã la nivel naţional evidenţele privind:
- obiectivele industriale deţinãtoare de CSI-UE;
- persoanele fizice autorizate pentru acces la informaţii UE clasificate în procesul de negociere, încheiere şi derulare a unui contract clasificat;
g) colaboreazã cu structurile de securitate ale UE şi ale statelor membre UE şi comunicã, la cererea acestora, obiectivele industriale care deţin CSI-UE sau iniţiazã procedura de eliberare a acestora;
h) solicitã autoritãţilor de securitate competente din statele membre UE informaţii privind eliberarea CSI-UE pentru persoanele juridice strãine implicate în contracte clasificate;
i) coordoneazã şi participã la activitãţile de control privind protecţia informaţiilor UE clasificate, gestionate în cadrul activitãţilor contractuale;
j) coordoneazã activitãţile de transport internaţional al materialelor UE clasificate, potrivit normelor în vigoare;
k) asigurã, la cerere, consultanţã de specialitate obiectivelor industriale în vederea implementãrii cadrului legal în domeniul protecţiei informaţiilor UE clasificate;
l) desfãşoarã activitãţi de pregãtire a personalului cu atribuţii pe linia protecţiei informaţiilor UE clasificate, în cadrul activitãţilor contractuale derulate în România care presupun accesul la astfel de informaţii.
ART. 5
Potrivit competenţelor legale, în domeniul securitãţii industriale, ADS:
a) la solicitarea ORNISS, efectueazã verificãrile de securitate necesare acordãrii avizului de securitate şi comunicã ORNISS rezultatul acestora;
b) monitorizeazã respectarea condiţiilor de securitate care au stat la baza avizului de securitate;
c) investigheazã cazurile în care s-au semnalat încãlcãri ale reglementãrilor de securitate, distrugeri, dispariţii, dezvãluiri neautorizate de informaţii UE clasificate, diseminate sau produse în cadrul unui contract clasificat, şi prezintã concluziile investigaţiilor ORNISS;
d) informeazã imediat ORNISS în cazul constatãrii unor riscuri de securitate sau vulnerabilitãţi cu privire la protecţia informaţiilor UE clasificate şi propune mãsurile necesare.

CAP. II
Cerinţe de securitate privind negocierea şi derularea contractelor/subcontractelor clasificate

ART. 6
Certificarea de securitate a unui obiectiv industrial în ceea ce priveşte protecţia informaţiilor UE clasificate, vehiculate în cadrul activitãţilor contractuale, are ca scop:
a) prevenirea accesului persoanelor neautorizate la informaţii UE clasificate;
b) garantarea accesului la informaţii UE clasificate în conformitate cu principiul "necesitãţii de a cunoaşte";
c) identificarea persoanelor care pot pune în pericol informaţiile UE clasificate şi interzicerea accesului acestora la acest tip de informaţii;
d) garantarea faptului cã obiectivul industrial are capacitatea de a proteja informaţiile UE clasificate în procesul de negociere, respectiv de derulare a contractului clasificat.
ART. 7
(1) Pentru a participa la procedurile de atribuire, respectiv de derulare a unui contract/subcontract clasificat de nivel CONFIDENTIEL sau superior, obiectivul industrial trebuie sã deţinã CSI-UE corespunzãtor nivelului de clasificare al informaţiilor UE vehiculate în cadrul negocierii, respectiv al derulãrii contractului.
(2) Accesul la informaţii UE clasificate în procesul de negociere şi derulare a contractelor clasificate se va acorda, cu respectarea principiului "necesitãţii de a cunoaşte", numai reprezentanţilor obiectivelor industriale autorizaţi potrivit reglementãrilor în vigoare.
ART. 8
(1) Un contractant/subcontractant nu poate subcontracta executarea totalã sau parţialã a contractului/subcontractului clasificat fãrã autorizarea scrisã a contractantului/subcontractantului care pune la dispoziţie sau împreunã cu care sunt generate informaţiile UE clasificate.
(2) Dacã autoritatea competentã a UE a impus restricţii pentru atribuirea de contracte clasificate în unele state membre UE, negocierea cu subcontractanţi din aceste state se va face dupã obţinerea prealabilã a permisiunii autoritãţii competente a UE, prin intermediul ORNISS.
(3) Contractele/subcontractele clasificate cu obiective industriale din state nemembre UE se vor încheia numai cu autorizarea scrisã a autoritãţii competente a UE.
ART. 9
(1) Contractanţii/subcontractanţii deţinãtori de informaţii UE clasificate rãspund de protecţia acestora potrivit legislaţiei naţionale în vigoare, precum şi condiţiilor impuse prin AS.
(2) Contractele/subcontractele clasificate vor fi însoţite de AS, care trebuie sã includã şi LCS.
(3) Contractanţii/subcontractanţii cu sediul în România sunt obligaţi sã notifice ORNISS intenţia de a contracta/subcontracta activitãţi aferente unui contract/subcontract clasificat.
(4) Pentru derularea contractelor/subcontractelor clasificate, încheiate de contractanţii/subcontractanţii cu sediul în România, AS trebuie avizatã de ORNISS.

CAP. III
Procedura de eliberare a CSI-UE

ART. 10
(1) Pentru a i se elibera CSI-UE, un obiectiv industrial trebuie sã îndeplineascã urmãtoarele cerinţe:
a) sã nu prezinte riscuri de securitate;
b) sã fie stabil din punct de vedere economic;
c) personalul implicat în negocierea/derularea contractului clasificat sã fie autorizat pentru acces la informaţii UE clasificate de nivel corespunzãtor;
d) sã aibã implementate mãsuri de securitate fizicã şi a informaţiilor;
e) sã aibã implementate mãsuri de securitate a informaţiilor vehiculate în mediu electronic - INFOSEC;
f) sã nu fi înregistrat incidente de securitate cu implicaţii grave din punct de vedere al securitãţii informaţiilor clasificate;
g) sã fi respectat obligaţiile asumate în cadrul tuturor contractelor clasificate derulate anterior.
(2) Implementarea cerinţelor prevãzute la alin. (1) lit. d) şi e) este necesarã dacã negocierea sau derularea contractului/subcontractului clasificat impune procesarea sau stocarea informaţiilor UE clasificate în locaţii şi/sau prin sisteme informatice şi de comunicaţii ale obiectivului industrial solicitant, dupã caz, în conformitate cu reglementãrile în vigoare.
ART. 11
(1) Pentru obiectivele industriale cu sediul în România, CSI-UE se elibereazã de cãtre ORNISS la solicitarea reprezentanţilor legali ai acestora.
(2) Un obiectiv industrial poate solicita eliberarea CSI-UE dacã face dovada cã urmeazã sã participe la negocierea sau la derularea unui contract/subcontract clasificat.
(3) În vederea iniţierii procedurii de eliberare a CSI-UE solicitantul va depune la ORNISS urmãtoarele documente: cererea de eliberare a CSI-UE (anexa nr. 1), chestionarul de securitate industrialã (anexa nr. 2), lista cu personalul propriu implicat în negocierea/derularea contractului clasificat şi care are acces la informaţii UE clasificate, precum şi documentul din care sã rezulte cã obiectivul industrial urmeazã sã fie implicat în activitãţi contractuale în care se vehiculeazã informaţii UE clasificate.
ART. 12
(1) Dupã primirea cererii de eliberare a CSI-UE, ORNISS va solicita ADS competente efectuarea verificãrilor de securitate şi eliberarea avizului de securitate.
(2) Avizul de securitate eliberat de ADS competentã garanteazã îndeplinirea cerinţelor menţionate la art. 10 alin. (1) lit. a), b) şi c).
(3) Avizul de securitate va fi însoţit de o sintezã a verificãrilor de securitate, în vederea fundamentãrii deciziei ORNISS privind eliberarea CSI-UE.
(4) Termenul de eliberare a avizului de securitate de cãtre ADS este de 45 de zile lucrãtoare de la primirea solicitãrii.
ART. 13
(1) ORNISS elibereazã CSI-UE dacã sunt îndeplinite cerinţele de securitate industrialã necesare asigurãrii protecţiei informaţiilor UE pentru nivelul de clasificare corespunzãtor.
(2) Dacã prezintã relevanţã pentru fundamentarea deciziei de eliberare, ORNISS este abilitat sã solicite informaţiile necesare de la conducãtorii autoritãţilor şi ai instituţiilor publice, ai agenţilor economici cu capital integral sau parţial de stat şi ai altor persoane juridice de drept public sau privat.
(3) Decizia de eliberare a CSI-UE are la bazã avizul de securitate al ADS competente, evaluarea sintezei de securitate comunicate de aceasta, rezultatele inspecţiilor de securitate efectuate de ORNISS/ADS şi analiza altor documente solicitate în conformitate cu prevederile alin. (2).
(4) Când sunt semnalate elemente care nu constituie riscuri de securitate, dar sunt relevante din punctul de vedere al securitãţii, în luarea deciziei de eliberare a CSIUE vor prima interesele de securitate.
(5) Termenul de eliberare a CSI-UE sau de comunicare a deciziei de respingere a cererii este de 60 de zile lucrãtoare de la depunerea acesteia.
ART. 14
(1) CSI-UE este valabil pe o perioadã de 3 ani de la data eliberãrii.
(2) ORNISS, cu sprijinul ADS, este abilitat sã monitorizeze respectarea, pe toatã perioada de valabilitate a CSI-UE, a mãsurilor de securitate existente la momentul eliberãrii şi poate decide asupra menţinerii sau retragerii acestuia.
(3) Dupã retragerea CSI-UE, obiectivul industrial pierde dreptul de a gestiona informaţii UE clasificate. În vederea eliberãrii unui nou CSI-UE, este necesarã reluarea procedurii prevãzute în prezentul capitol.
(4) Modelul CSI-UE este prezentat în anexa nr. 3 (în limba românã) şi în anexa nr. 4 (în limba englezã).
ART. 15
(1) Autorizarea personalului obiectivului industrial care urmeazã sã participe la negocierea/derularea contractelor clasificate se face în conformitate cu prevederile referitoare la securitatea personalului şi cu prezentele cerinţe.
(2) Reprezentanţii legali ai obiectivelor industriale cu sediul în România sunt obligaţi sã solicite ORNISS autorizarea personalului propriu care urmeazã sã aibã acces la informaţii UE clasificate în cadrul procedurii de negociere sau de derulare a contractului/subcontractului clasificat.
(3) Cererile privind autorizarea personalului vor specifica denumirea şi obiectul contractului/subcontractului clasificat, precum şi nivelul de clasificare a informaţiilor UE la care personalul obiectivului industrial va avea acces.
ART. 16
(1) În situaţia în care un obiectiv industrial deţine certificat de securitate industrialã NATO sau autorizaţie/certificat de securitate industrialã pentru informaţii clasificate naţionale, i se poate elibera CSI-UE de nivel echivalent, dacã personalul implicat în negocierea şi în derularea contractului clasificat este autorizat pentru acces la informaţii UE clasificate şi sunt respectate prevederile art. 10 alin. (2).
(2) ORNISS va informa ADS competentã în cazul CSI-UE în condiţiile prevãzute la alin. (1).
ART. 17
(1) Vizitele care implicã accesul la informaţii UE clasificate, efectuate de reprezentanţi ai contractanţilor/subcontractanţilor la obiective industriale implicate în contracte/subcontracte clasificate, vor fi notificate în prealabil la ORNISS.
(2) Notificarea prevãzutã la alin. (1) va conţine urmãtoarele informaţii:
a) datele de identificare ale vizitatorului: numele, prenumele, data şi locul naşterii, naţionalitatea, numãrul paşaportului/cãrţii de identitate;
b) calitatea în care efectueazã vizita, precum şi denumirea instituţiei/companiei/organizaţiei pe care vizitatorul o reprezintã sau din care face parte;
c) scopul vizitei;
d) confirmarea cã vizitatorul este autorizat sã aibã acces la informaţii UE clasificate la nivel cel puţin egal cu cel al informaţiilor pe care urmeazã sã le acceseze;
e) denumirea şi adresa obiectivului industrial care urmeazã a fi vizitat;
f) data sosirii şi cea a plecãrii.
ART. 18
Obiectivul industrial deţinãtor de CSI-UE nu va face public statutul sãu de securitate prin activitãţi promoţionale sau prin alte mijloace de aceastã naturã. Respectarea acestei cerinţe va fi avutã în vedere la fundamentarea deciziei prevãzute la art. 14 alin. (2).

CAP. IV
Transportul internaţional al materialelor UE clasificate care fac obiectul activitãţilor contractuale

ART. 19
(1) Transportul internaţional al materialelor UE clasificate se face potrivit prevederilor <>Ordonanţei Guvernului nr. 52/2005 privind organizarea şi desfãşurarea activitãţii de curierat pentru materialele NATO clasificate, aprobatã şi modificatã prin <>Legea nr. 342/2005 .
(2) Transportul internaţional al materialelor UE clasificate se face cu respectarea urmãtoarelor principii generale:
a) securitatea materialelor UE clasificate va fi asiguratã în toate etapele transportului şi în toate condiţiile, de la punctul de plecare pânã la destinaţia finalã;
b) mãsurile de protecţie aplicabile pe parcursul transportului vor fi determinate de cel mai înalt nivel de clasificare al materialelor conţinute;
c) atunci când este necesar, companiile transportatoare vor fi certificate din punct de vedere al securitãţii industriale. În acest caz personalul acestor companii, implicat în manipularea şi transportul materialelor UE clasificate, va fi autorizat în conformitate cu prevederile referitoare la accesul persoanelor la informaţii UE clasificate;
d) toate etapele transportului vor fi planificate şi vor fi realizate în cel mai scurt timp posibil permis de condiţiile de transport;
e) rutele de transport vor fi alese astfel încât sã tranziteze numai teritoriile statelor membre UE. Transportul pe rute care traverseazã teritoriile statelor nemembre UE se va face numai dupã autorizarea acestuia de cãtre autoritatea competentã din statul expeditorului/destinatarului, dupã caz;
f) înaintea efectuãrii unui transport de materiale UE clasificate, expeditorul trebuie sã elaboreze Planul de transport, aprobat de autoritãţile competente implicate.

CAP. V
Activitatea de control

ART. 20
Toate obiectivele industriale care desfãşoarã activitãţi contractuale în care se gestioneazã informaţii UE clasificate sau care se aflã în faza de certificare de securitate industrialã vor fi incluse în programe de control.
ART. 21
(1) ORNISS coordoneazã activitatea de control la obiectivele industriale solicitante sau deţinãtoare de CSI-UE.
(2) Activitatea de control are drept scop:
a) evaluarea eficienţei mãsurilor de protecţie a informaţiilor UE clasificate, implementate la nivelul obiectivului industrial;
b) identificarea vulnerabilitãţilor existente în sistemul de protecţie a informaţiilor UE clasificate, care ar putea conduce la compromiterea acestor informaţii, în vederea adoptãrii mãsurilor de prevenire necesare;
c) constatarea cazurilor de nerespectare a prevederilor legale privind protecţia informaţiilor UE clasificate.
(3) Obiectivul industrial solicitant sau deţinãtor de CSI-UE are obligaţia de a asigura desfãşurarea în condiţii optime a activitãţii de control prin facilitarea accesului reprezentanţilor ORNISS/ADS în locaţiile/sediile acestuia şi prin furnizarea, la cerere, a documentelor relevante, dacã se considerã necesar pentru evaluarea mãsurilor de protecţie a informaţiilor UE clasificate, gestionate în cadrul activitãţilor contractuale.
ART. 22
Anexele nr. 1-4 fac parte integrantã din prezentele cerinţe.

ANEXA 1


    ──────
la cerinţe
──────────

                             CERERE
      pentru eliberarea Certificatului de securitate industrialã U.E.


    Vã ragãm sã eliberaţi Certificatul de securitate industrialã U.E. pentru
    desfãşurarea de activitãţi contractuale ce implicã accesul la informaţii
    clasificate de nivel _______ (nivelul de clasificare) pentru __________
    (denumirea obiectivului industrial) cu sediul în _____________ (adresa).

    Aceastã cerere are la bazã
    ________________________________________________________________________
    (se vor indica detalii cu privire la etapa în care se gãseşte agentul
    economic solicitant: negociere, precontractualã, contractualã/
    subcontractualã, derulare).
    Menţionãm cã societatea noastrã deţine/nu deţine Certificat de securitate
    industrialã __________ (se va indica seria şi nr. certificatului,
    emitentul etc.).

    Anexãm, în original, chestionarul de securitate industrialã
    nr. _________________________________.

            Reprezentantul legal al obiectivului industrial
                      ______________________
                       (semnãtura, ştampila)

ANEXA 2


    ────────
la cerinţe
────────────


    SECRET DE SERVICIU
    (dupã completare)

                              CHESTIONAR
                        de securitate industrialã

    Autorizare pentru acces la informaţii UE clasificatie:
┌──────────────────────────────────┬───────────────────────────────┐
│ [] CONFIDENTIEL UE               │ [] SECRET UE                  │
└──────────────────────────────────┴───────────────────────────────┘

    1. AGENTUL ECONOMIC SOLICITANT
    ───────────────────────────────
┌──────────────────────────────────┬───────────────────────────────┐
│Denumire completa:                │                               │
└──────────────────────────────────┴───────────────────────────────┘
    Nr. din Registrul Comerţului:
    Data ultimei actualizãri la Registrul Comerţului:
    Denumiri anterioare (daca este cazul):
┌─────────────────────────────────────┬────────────────────────────┐
│ Cod fiscal:                         │ Cod SIRUES:                │
├─────────────────────────────────────┴────────────────────────────┤
│ Stare Fimiã:                                                     │
├──────────────────────────────────────────────────────────────────┤
│ Adresa completa pentru sediul social:                            │
├──────────────────────────────────────────────────────────────────┤
│ Str. ..........................., Nr. .......................... │
├──────────────────────────────────────────────────────────────────┤
│ Sectorul/judeţul ............... Localitate .................... │
├──────────────────────────────────────────────────────────────────┤
│ Nr. telefon .................., Fax: ........................... │
├──────────────────────────────────────────────────────────────────┤
│ Telex ......................... e-mail ......................... │
├──────────────────────────────────────────────────────────────────┤
│ Adresã site Internet ........................................... │
├──────────────────────────────────────────────────────────────────┤
│ Cod poştal: .................................................... │
└──────────────────────────────────────────────────────────────────┘
  Adrese anterioare (dacã este cazul):

┌──────────────────────────────────────────────────────────────────┐
│ Statut juridic:                                                  │
├──────────────────────────────────────────────────────────────────┤
│ Forma de proprietate:                                            │
├──────────────────────────────────────────────────────────────────┤
│ Capitalul:                                                       │
├──────────────────────────────────────────────────────────────────┤
│ Capitalul social: .............................................. │
├──────────────────────────────────────────────────────────────────┤
│ Data ultimei modificãri a capitalului social: .................. │
├──────────────────────────────────────────────────────────────────┤
│ Capitalul subscris vãrsat: ..................................... │
├──────────────────────────────────────────────────────────────────┤
│ Capital disponibil: ............................................ │
├──────────────────────────────────────────────────────────────────┤
│ Nr. acţiuni: ................. Valoare acţiuni: ................ │
├──────────────────────────┬───────────┬─────────┬─────────────────┤
│ Acţiune nominativã.      │ Existã:   │  [] Da  │  [] Nu          │
├──────────────────────────┴───────────┴─────────┴─────────────────┤
│ Autoritatea/persoana care o deţine: ............................ │
├──────────────────────────────────────────────────────────────────┤
│ Creştere preconizatã: ............... la data de: .............. │
├──────────────────────────────────────────────────────────────────┤
│ Organigrama societãţii (se anexeaza la CHESTIONAR)               │
├──────────────────────────────────────────────────────────────────┤
│ Acţionari persoane fizice (care deţin peste 5 % din capitalul    │
│ social):                                                         │
├──────────────────────────────────────────────────────────────────┤
│ Numãr: .....................                                     │
├──────────────────────────────────────────────────────────────────┤
│ 1. Nume, prenume:...........................                     │
├──────────────────────────────────────────────────────────────────┤
│    Data şi locul naşterii: .................                     │
├──────────────────────────────────────────────────────────────────┤
│    Nr. şi serie act de identitate: ......................        │
├──────────────────────────────────────────────────────────────────┤
│    Adresa completã:                                              │
├──────────────────────────────────────────────────────────────────┤
│    Str.:                                                         │
├──────────────────────────────────────────────────────────────────┤
│    Sectorul/Judetul: .............., Localitate: ............... │
├──────────────────────────────────────────────────────────────────┤
│    Nr.telefon: ..................... Fax: ...................... │
├──────────────────────────────────────────────────────────────────┤
│    Telex: .........,................ e-mail: ................... │
├──────────────────────────────────────────────────────────────────┤
│    Adresã site Internet: ....................................... │
├──────────────────────────────────────────────────────────────────┤
│    Cod poştal: ................................................. │
├──────────────────────────────────────────────────────────────────┤
│    Ţara:. ...................................................... │
├─────────────────────────────────────────┬────────────────────────┤
│Procentul de acţiuni deţinut: ........%  │Începând cu anul: ......│
├─────────────────────────────────────────┴────────────────────────┤
│(În cazul în care exista mai mulţi acţionari persoane fizice,     │
│ aceştia se pot prezenta în anexã, dupã prezentul model)          │
├──────────────────────────────────────────────────────────────────┤
│ Acţionari persoane juridice:                                     │
├──────────────────────────────────────────────────────────────────┤
│ .................................................................│
├──────────────────────────────────────────────────────────────────┤
│ .................................................................│
├──────────────────────────────────────────────────────────────────┤
│ .................................................................│
├──────────────────────────────────────────────────────────────────┤
│ Agenţi economici la care firma solicitanta este asociata/        │
│ acţionari:                                                       │
├──────────────────────────────────────────────────────────────────┤
│ Numãrul de agenţi economici: ....................................│
├──────────────────────────────────────────────────────────────────┤
│ Pentru fiecare agent economic se vor completa urmãtoarele        │
│ date:                                                            │
├──────────────────────────────────────────────────────────────────┤
│ Denumirea: ..................................................    │
├──────────────────────────────────────────────────────────────────┤
│ Adresa completã:                                                 │
├──────────────────────────────────────────────────────────────────┤
│ Str. ............................... Nr. ...................     │
├──────────────────────────────────────────────────────────────────┤
│ Sectorul/judeţul: .............. Localitate: ................... │
├──────────────────────────────────────────────────────────────────┤
│ Nr. telefon: ......................... Fax: .................... │
├──────────────────────────────────────────────────────────────────┤
│ Telex: ........................ e-mail: ........................ │
├──────────────────────────────────────────────────────────────────┤
│ Adresã site Internet: .......................................... │
├──────────────────────────────────────────────────────────────────┤
│ Cod poştal: .................................................... │
├──────────────────────────────────────────────────────────────────┤
│ Ţara: .................................                          │
├──────────────────────────────────────────────────────────────────┤
│ Ce reprezintã pentru dvs.                                        │
├──────────────────────────────────────────────────────────────────┤
│                           [] Furnizor                            │
├──────────────────────────────────────────────────────────────────┤
│                           [] Client                              │
├──────────────────────────────────────────────────────────────────┤
│                           [] Altceva (detaliaţi)                 │
├──────────────────────────────────────────┬───────────────────────┤
│Procentul de acţiuni deţinut: ..........% │Începând cu anul: .....│
├──────────────────────────────────────────┴───────────────────────┤
│Firmele la care persoane din consiliul de administraţie sunt      │
│asociate:                                                         │
├──────────────────────────────────────────────────────────────────┤
│ 1. Numele şi prenumele persoanei:                                │
├──────────────────────────────────────────────────────────────────┤
│    Denumirea completã a firmei:                                  │
├──────────────────────────────────────────────────────────────────┤
│    Nr. din Registrul Comerţului:                                 │
├──────────────────────────────────────────────────────────────────┤
│ 2. ...............................                               │
└──────────────────────────────────────────────────────────────────┘

    2. CERTIFICATE PE SECURITATE INDUSTRIALĂ OBŢINUTE ANTERIOR
       ────────────────────────────────────────────────────────

┌─────────────────────────────────────┬────────────────────────────┐
│           [] DA                     │  [] NU                     │
├─────────────────────────────────────┴────────────────────────────┤
│Numãrul şi seria certificatului de securitate industrialã         │
│pentru obiectiv: .................................................│
├────────────────────────────────┬─────────────────────────────────┤
│Valabil de la: ................ │la ..............................│
├────────────────────────────────┴─────────────────────────────────┤
│Autoritatea emitentã: ............................................│
└──────────────────────────────────────────────────────────────────┘

    3. CONDUCEREA ÎNTREPRINDERII SI STRUCTURA/FUNCTIONARUL DE SECURITATE
       ──────────────────────────────────────────────────────────────────
┌───────────────────────────────────────────────────────────────────────────┐
│Director general:                                                          │
├───────────────────────────────────────────────────────────────────────────┤
│ Nume şi prenume: ........................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Prenumele tatalui: ...................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│ Data numirii in functie: ................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Pregãtire profesionalã: ................................................. │
├─────────────────────────────────┬────────────────────┬────────────────────┤
│ Data naşterii: .................│Locul: ...........  │ Ţara: ............ │
├──────────────────────┬──────────┴─┬──────────────────┴─┬──────────────────┤
│ Firme la care este   │ [] asociat │ [] în conducere    │  [] proprietar   │
├──────────────────────┴────────────┴────────────────────┴──────────────────┤
│(denumire, adresã completa)                                                │
├──────────────────────────────────────────────────┬───────┬────────────────┤
│Deţine certificat de securitate pentru personal:  │[] Da  │ D Nu           │
├──────────────────────────────────────────────────┴───────┴────────────────┤
│Emis de: ................, nivelul de acces: ...........................   │
├───────────────────────────────────────────────────────────────────────────┤
│Director economic:                                                         │
├───────────────────────────────────────────────────────────────────────────┤
│ Nume şi prenume: ........................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Prenumele tatalui: ...................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│ Data numirii in functie: ................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Pregãtire profesionalã: ................................................. │
├─────────────────────────────────┬────────────────────┬────────────────────┤
│ Data naşterii: .................│Locul: ...........  │ Ţara: ............ │
├──────────────────────┬──────────┴─┬──────────────────┴─┬──────────────────┤
│ Firme la care este   │ [] asociat │ [] în conducere    │  [] proprietar   │
├──────────────────────┴────────────┴────────────────────┴──────────────────┤
│(denumire, adresã completa)                                                │
├──────────────────────────────────────────────────┬───────┬────────────────┤
│Deţine certificat de securitate:                  │[] Da  │ D Nu           │
├──────────────────────────────────────────────────┴───────┴────────────────┤
│Emis de: ................, nivelul de acces: ...........................   │
├───────────────────────────────────────────────────────────────────────────┤
│Director ştiintific/tehnic/comercial:                                      │
├───────────────────────────────────────────────────────────────────────────┤
│ Nume şi prenume: ........................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Prenumele tatalui: ...................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│ Data numirii in functie: ................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Pregãtire profesionalã: ................................................. │
├─────────────────────────────────┬────────────────────┬────────────────────┤
│ Data naşterii: .................│Locul: ...........  │ Ţara: ............ │
├──────────────────────┬──────────┴─┬──────────────────┴─┬──────────────────┤
│ Firme la care este   │ [] asociat │ [] în conducere    │  [] proprietar   │
├──────────────────────┴────────────┴────────────────────┴──────────────────┤
│(denumire, adresã completa)                                                │
├─────────────────────────────────────────────────┬─────────┬───────────────┤
│Deţine certificat de securitate pentru personal: │ [] Da   │  [] Nu        │
├─────────────────────────────────────────────────┴─────────┴───────────────┤
│ Emis de: ......................., nivelul de acces: ..................... │
├───────────────────────────────────────────────────────────────────────────┤
│Membrii Consiliului de Administraţiei:                                     │
├───────────────────────────────────────────────────────────────────────────┤
│1. Nume şi prenume: .......................................................│
├───────────────────────────────────────────────────────────────────────────┤
│   Prenumele tatalui: .....................................................│
├───────────────────────────────────────────────────────────────────────────┤
│   Data numirii in functie: ...............................................│
├───────────────────────────────────────────────────────────────────────────┤
│   Pregãtire profesionalã: ................................................│
├─────────────────────────────────┬────────────────────┬────────────────────┤
│   Data naşterii: ...............│Locul: ...........  │ Ţara: ............ │
├──────────────────────┬──────────┴─┬──────────────────┴─┬──────────────────┤
│ Firme la care este   │ [] asociat │ [] în conducere    │  [] proprietar   │
├──────────────────────┴────────────┴────────────────────┴──────────────────┤
│(denumire, adresã completa)                                                │
├─────────────────────────────────────────────────┬─────────┬───────────────┤
│Deţine certificat de securitate:                 │ [] Da   │  [] Nu        │
├─────────────────────────────────────────────────┴─────────┴───────────────┤
│Emis de: ......................., nivelul de acces: .....................  │
├───────────────────────────────────────────────────────────────────────────┤
│2. ..................................................................      │
├───────────────────────────────────────────────────────────────────────────┤
│3. ..................................................................      │
├───────────────────────────────────────────────────────────────────────────┤
│Structura/functionarul de securitate responsabil/a din institutia          │
│solicitanta:                                                               │
├───────────────────────────────────────────────────────────────────────────┤
│ Nume şi prenume: ........................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Prenumele tatalui: ...................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│ Data numirii in functie: ................................................ │
├───────────────────────────────────────────────────────────────────────────┤
│ Pregãtire profesionalã: ................................................. │
├─────────────────────────────────┬────────────────────┬────────────────────┤
│ Data naşterii: .................│Locul: ...........  │ Ţara: ............ │
├──────────────────────┬──────────┴─┬──────────────────┴─┬──────────────────┤
│ Firme la care este   │ [] asociat │ [] în conducere    │  [] proprietar   │
├──────────────────────┴────────────┴────────────────────┴──────────────────┤
│(denumire, adresã completa)                                                │
├─────────────────────────────────────────────────┬─────────┬───────────────┤
│Deţine certificat de securitate:                 │ [] Da   │  [] Nu        │
├─────────────────────────────────────────────────┴─────────┴───────────────┤
│ Emis de: ......................., nivelul de acces: ..................... │
├───────────────────────────────────────────────────────────────────────────┤
│ (Datele de la aceasta rubricã se vor completa de cãtre toate persoanele   │
│  din structura de securitate a companiei).                                │
└───────────────────────────────────────────────────────────────────────────┘

    4. DATE DESPRE PROFILUL SI ACTIVITATEA DESFĂŞURATĂ
    ───────────────────────────────────────────────────
┌───────────────────────────────────────────────────────────────────────────┐
│Obiectul(ele) principal(e) de activitate:                                  │
├───────────────────────────────────────────────────────────────────────────┤
│ Numãr de angajaţi permanent:                                              │
├───────────────────────────────────────────────────────────────────────────┤
│Întreprinderea dvs. este distribuitorul autorizat al altor agenţi          │
│economici? (situatia în ultimii 5 ani):                                    │
├──────────────────────────────────────┬────────────────────────────────────┤
│                [] Da                 │     [] Nu                          │
├──────────────────────────────────────┴────────────────────────────────────┤
│Numele şi adresa completã (dacã este cazul):                               │
├───────────────────────────────────────────────────────────────────────────┤
│Marci înregistrate                                                         │
├───────────────────────────────────────────────────────────────────────────┤
│   Nume şi descriere (ce reprezintã)                                       │
├───────────────────────────────────────────────────────────────────────────┤
│Cãror tip de clienţi se adreseazã activitatea/serviciile/produsele dvs.?   │
└───────────────────────────────────────────────────────────────────────────┘


    5. SCURT RAPORT PENTRU ULTIMII 3 AMI PE EXERCIŢIU FINANCIAR
    ───────────────────────────────────────────────────────────
┌─────────────────────────────────────────┬──────────┬───────────┬──────────┐
│ Sfârşit perioadã financiarã:            │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Active fixe - TOTAL:                    │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Conturi in lei:                         │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Conturi in valutã:                      │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Creanţe:                                │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Stocuri:                                │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Active circulante - TOTAL:              │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Capital social:                         │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│ Capital vãrsat:                         │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Conturi asimilate:                       │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Împrumuturi pe termen lung:              │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Împriumuturi pe termen scurt:            │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Datorii - TOTAL:                         │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Total pasiv:                             │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Cifra de afaceri:                        │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Total venituri:                          │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Total cheltuieli:                        │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Profit brut:                             │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Pierderi (unde este cazul):              │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Venituri din export:                     │          │           │          │
├─────────────────────────────────────────┼──────────┼───────────┼──────────┤
│Trezoreria netã:                         │          │           │          │
└─────────────────────────────────────────┴──────────┴───────────┴──────────┘

    6. BONITATE SI GARANŢII BANCARE
    ────────────────────────────────
┌───────────────────────────────────────────────────────────────────────────┐
│Banci cu care lucraţi (se vor completa urmãtoarele informaţii pentru       │
│fiecare bancã):                                                            │
├───────────────────────────────────────────────────────────────────────────┤
│Adresã completã:                                                           │
├───────────────────────────────────────────────────────────────────────────┤
│   Str.: ................................ Nr. ...........................  │
├───────────────────────────────────────────────────────────────────────────┤
│   Sectorul/judeţul: .................... Localitate: ...................  │
├───────────────────────────────────────────────────────────────────────────┤
│   Nr. telefon: ....................... Fax: ............................  │
├───────────────────────────────────────────────────────────────────────────┤
│   Telex: ..................... e-mail: .................................  │
├───────────────────────────────────────────────────────────────────────────┤
│   Adresa Internet: ...................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│   Numar cont: ........................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│   Data dechiderii contului: ............................................. │
├────────────────────────────────────┬─────────────────┬────────────────────┤
│Aveţi credite contractate la        │ [] DA           │ [] NU              │
│bãnci:                              │                 │                    │
├────────────────────────────────────┼─────────────────┼────────────────────┤
│Creditele sunt:                     │ [] garantate    │ [] negarantate     │
├────────────────────────────────────┴─────────────────┴────────────────────┤
│Marimea creditelor: ...................................................... │
├───────────────────────────────────────────────────────────────────────────┤
│Mijloace de platã la cumpãrare:                                            │
├──────────────┬──────────────────┬────────────────────┬────────────────────┤
│[] acreditiv  │[] ordin de plata │ [] transfer bancar │[] conditii speciale│
├──────────────┴──────────────────┴────────────────────┴────────────────────┤
│ Altele: ................                                                  │
├───────────────────────────────────────────────────────────────────────────┤
│Exista reclamaţii împotriva firmei pentru plãţile cu furnizorii sau        │
│clienţii:                                                                  │
├──────────────────────────────────┬────────────────────────────────────────┤
│                [] Da             │   [] Nu                                │
├──────────────────────────────────┴────────────────────────────────────────┤
│Daca DA:                                                                   │
├───────────────────────────────────────────────────────────────────────────┤
│  Numãrul reclamaţiilor:                                                   │
├───────────────────────────────────────────────────────────────────────────┤
│  Data înregistrãrii:                                                      │
├───────────────────────────────────────────────────────────────────────────┤
│  ....................................                                     │
├───────────────────────────────────────────────────────────────────────────┤
│  ....................................                                     │
├───────────────────────────────────────────────────────────────────────────┤
│  Pentru suma de (valoarea fiecãrei plãţi contestate):                     │
├──────────────────────────────────┬─────────┬──────────────────────────────┤
│  Reclamaţia a fost rezolvatã:    │[]  Da   │ [] Nu                        │
├──────────────────────────────────┴─────────┴──────────────────────────────┤
│  Alte comentarii legate de aceasta:                                       │
└───────────────────────────────────────────────────────────────────────────┘

      7. INFORMAŢII DE SECURITATE
      ────────────────────────────
┌───────────────────────────────────────────────────────────────────────────┐
│Consideraţi cã firma dumneavoastrã a atras atenţia unui serviciu de        │
│informaţii sau de securitate strãin?                                       │
├───────────────────────────────────┬───────────────────────────────────────┤
│                 [] DA             │  [] NU                                │
├───────────────────────────────────┴───────────────────────────────────────┤
│Au existat cazuri când au fost solicitate informaţii cu caracter sensibil  │
│în afara atribuţiilor de serviciu?                                         │
├───────────────────────────────────┬───────────────────────────────────────┤
│                 [] DA             │  [] NU                                │
├───────────────────────────────────┴───────────────────────────────────────┤
│Întreprinderea sau vreunul din angajaţi a fost implicat(a) sau a sprijinit │
│activitãţi de:                                                             │
├───────────────────────────────────────────────────────────────────────────┤
│     - Spionaj                                                             │
├───────────────────────────────────────────────────────────────────────────┤
│     - Terorism                                                            │
├───────────────────────────────────────────────────────────────────────────┤
│     - Sabotaj                                                             │
├───────────────────────────────────┬───────────────────────────────────────┤
│                 [] DA             │  [] NU                                │
├───────────────────────────────────┴───────────────────────────────────────┤
│Aţi avut vreodatã angajaţi care au sprijinit sau au fost implicaţi într-una│
│dintre activitãţile de mai sus?                                            │
├───────────────────────────────────┬───────────────────────────────────────┤
│                 [] DA             │  [] NU                                │
├───────────────────────────────────┴───────────────────────────────────────┤
│Aveţi cunoştinţã de orice alte împrejurãri, condiţii (factori de risc),    │
│nedeclarate în rãspunsurile precedente care au putut influenţa activitatea │
│dvs. sau a personalului din subordine, cum ar fi: obişnuinţa utilizarii    │
│unor substanţe psihotrope, dependenţa de alcool, dificultãţi financiare    │
│deosebite etc.?                                                            │
├───────────────────────────────────┬───────────────────────────────────────┤
│                 [] DA             │  [] NU                                │
└───────────────────────────────────┴───────────────────────────────────────┘

    8. DATE REFERITOARE LA SISTEMUL DE PROTECŢIE A INFORMATIILOR UE
       CLASIFICATE
    ──────────────────────────────────────────────────────────────────

    8.1. PROTECŢIA INFORMAŢIILOR

    8.1.1. Locul/locurile unde se concentreazã date şi informatii UE
    clasificate
┌──────────────────────────────────────────────────────────────┬──────┬──────┐
│ - încãpere destinatã numai protecţiei informaţiilor:         │[] DA │[] NU │
├──────────────────────────────────────────────────────────────┼──────┼──────┤
│ - încãpere destinatã numai sistemului/subsistemului de calcul│[] DA │[] NU │
│   destinat preluarii, prelucrãrii, stocãrii şi transmisiei   │      │      │
│   datelor şi informaţiilor clasificate:                      │      │      │
└──────────────────────────────────────────────────────────────┴──────┴──────┘
 -  încãperile sunt prevãzute cu:
┌──────────────────────────────────────────────────────────────┬──────┬──────┐
│   ● pereţi antifonaţi:                                       │[] DA │[] NU │
├──────────────────────────────────────────────────────────────┼──────┼──────┤
│   ● uşi şi încuietori speciale:                              │[] DA │[] NU │
├──────────────────────────────────────────────────────────────┼──────┼──────┤
│   ● podele şi tavane speciale pentru zone sensibile:         │[] DA │[] NU │
├──────────────────────────────────────────────────────────────┼──────┼──────┤
│- alte locuri unde se concentreazã date şi informaţii sau     │[] DA │[] NU │
│  se desfãşoarã activitãţi cu caracter clasificat             │      │      │
├──────────────────────────────────────────────────────────────┴──────┴──────┤
│  În legãturã cu acestea se vor face precizãri privind poziţia faţã de      │
│punctul de acces şi control, împrejurimi, garanţiile ce le prezintã în      │
│asigurarea protecţiei datelor şi informaţiilor ori activitãţilor            │
│confidenţiale:                                                              │
├────────────────────────────────────────────────────────────────────────────┤
│............................................................................│
├────────────────────────────────────────────────────────────────────────────┤
│............................................................................│
└────────────────────────────────────────────────────────────────────────────┘

    8.1.2. Mãsuri de protecţie fizicã a incãperilor sau locurilor unde se
  pastreaza sau se concentreaza date si informatii clasificate ori activitati
  cu caracter clasificat
┌─────────────────────────────────────────────────────────────┬───────┬──────┐
│Zone de securitate existente:                                │ [] DA │ [] NU│
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│♦ Zona de securitate clasa I (pentru informaţii clasificate  │ [] DA │ [] NU│
│pânã la nivel SECRET UE, cu acces autorizat):                │       │      │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│ - perimetrul este clar definit şi protejat, având toate     │ [] DA │ [] NU│
│intrãrile şi ieşirile controlate:                            │       │      │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│ - este marcatã zona cu specificarea restricţiei:            │ [] DA │ [] NU│
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│ - existã control al sistemului de intrare, care sã permitã  │ [] DA │ [] NU│
│doar accesul persoanelor autorizate pentru intrarea în zonã: │       │      │
├─────────────────────────────────────────────────────────────┴───────┴──────┤
│(Dacã DA, descrieţi sistemul(ele) de protecţie mecanicã, electronicã,       │
│electronicã, informaţionalã, opticã, acusticã etc.)                         │
├─────────────────────────────────────────────────────────────┬───────┬──────┤
│- sistemul de protecţie utilizat este omologat şi/sau aprobat│ [] DA │ [] NU│
│de un serviciu specializat                                   │       │      │
├─────────────────────────────────────────────────────────────┴───────┴──────┤
│(Dacã DA, menţionaţi care)                                                  │
├─────────────────────────────────────────────────────────────┬───────┬──────┤
│♦ Zonã de securitate clasa II (pentru informaţii clasificate │ [] DA │[] NU │
│pânã la nivel CONFIDENTIEL UE, cu acces autorizat):          │       │      │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│ - perimetrul este clar definit şi protejat, având toate     │ [] DA │[] NU │
│intrãrile şi ieşirile controlate:                            │       │      │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│- accesul persoanelor autorizate este permis conform         │ [] DA │[] NU │
│prevederilor interne, cu escortã sau prin controale          │       │      │
│specifice:                                                   │       │      │
├─────────────────────────────────────────────────────────────┴───────┴──────┤
│♦ Zona administrativa (pentru manipulare şi depozitare informaţii           │
│clasificate RESTRICTED):                                                    │
├─────────────────────────────────────────────────────────────┬───────┬──────┤
│- perimetrul oferã posibilitatea de control a personalului   │ [] DA │[] NU │
│şi/sau vehiculelor:                                          │       │      │
└─────────────────────────────────────────────────────────────┴───────┴──────┘
 - sunt utilizate:
┌─────────────────────────────────────────────────────────────┬───────┬──────┐
│● registre şi jurnale speciale pentru corespondenţã,         │[] DA  │[] NU │
│evidenţã, transport etc:                                     │       │      │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│● mape speciale de pãstrare:                                 │[] DA  │[] NU │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│● sigilii                                                    │[] DA  │[] NU │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│● fişe de predare-primire:                                   │[] DA  │[] NU │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│● ecusoane de acces:                                         │[] DA  │[] NU │
├─────────────────────────────────────────────────────────────┼───────┼──────┤
│● mobilã de birou adecvatã zonei administrative:             │[] DA  │[] NU │
└─────────────────────────────────────────────────────────────┴───────┴──────┘


    8.1.3. Prezentarea sistemului/subsistemului informatic si de
    telecomunicatii destinat preluarii, prelucrarii, stocarii si transmisiei
    de date si informatii clasificate
┌─────────────────────────────────────────────────────────────────────────────┐
│Echipament de comunicatie şi de birotica existent (telefoane, fax, telex,    │
│xerox):                                                                      │
├─────────────────────────────────────────────────────────────────────────────┤
│ - în zona de securitate clasa I:                                            │
├─────────────────────────────────────────────────────────────────────────────┤
│ - în zona de securitate clasa II:                                           │
├─────────────────────────────────────────────────────────────────────────────┤
│ -  în zona administrativã:                                                  │
├─────────────────────────────────────────────────────────────────────────────┤
│ Echipament informatic:                                                      │
├──────────────────────────────────────────────────────────────┬──────┬───────┤
│'ad aveţi acces la Internet:                                    │[] DA │ [] NU │
├──────────────────────────────────────────────────────────────┼──────┼───────┤
│- este utilizat un sistem de securizare:                      │[] DA │ [] NU │
└──────────────────────────────────────────────────────────────┴──────┴───────┘

┌──────────────────────────────────────────────────────────────┬──────┬───────┐
│● pe Server-ul principal:                                     │[] DA │ [] NU │
├──────────────────────────────────────────────────────────────┼──────┼───────┤
│● la nivel de utilizator:                                     │[] DA │ [] NU │
├──────────────────────────────────────────────────────────────┴──────┴───────┤
│Menţionaţi tipul serverului principal şi disitribuitorul administratorul (in │
│cazul în care este o firmã specializatã care asigurã servicii), precum şi    │
│locul/locurile unde sunt amplasate calculatoarele conectate în reţea la      │
│serverul care stocheazã informaţii clasificate                               │
└─────────────────────────────────────────────────────────────────────────────┘

   8.1.4. Mãsuri procedurale de protecţie a informatiilor clasificate sau
   activitatilor cu caracter confidential

   Aveţi elaborate procedãri privind:
┌──────────────────────────────────────────────────────────────┬───────┬──────┐
│- clasificarea informaţiilor dupã niveluri de securitate:     │ [] DA │[] NU │
├──────────────────────────────────────────────────────────────┼───────┼──────┤
│- accesul pentru personalul propriu:                          │ [] DA │[] NU │
├──────────────────────────────────────────────────────────────┼───────┼──────┤
│- accesul pentru personalul din afarã, inclusiv strãini şi    │ [] DA │[] NU │
│reprezentanţi ai mass-media                                   │       │      │
├──────────────────────────────────────────────────────────────┼───────┼──────┤
│- multiplicarea, transportul şi circulaţia documentelor în    │ [] DA │[] NU │
│interiorul şi în afara întreprinderii, atât în timpul cât şi  │       │      │
│în afara programului de lucru:                                │       │      │
├──────────────────────────────────────────────────────────────┼───────┼──────┤
│- protecţia sistemului/subsistemului informatic şi de         │ [] DA │[] NU │
│telecomunicaţii:                                              │       │      │
├──────────────────────────────────────────────────────────────┼───────┼──────┤
│ - controlul intern, activitatea de analizã şi evaluare a     │ [] DA │[] NU │
│modului în care se respectã prevederile legale în vigoare, din│       │      │
│care sã reiasã periodicitatea controalelor, cine le executã,  │       │      │
│documentele ce se întocmesc şi cum se valorifica, rãspunderi  │       │      │
│şi sancţiuni:                                                 │       │      │
├──────────────────────────────────────────────────────────────┼───────┼──────┤
│- instruirea personalului autorizat a avea acces:             │[] DA  │[] NU │
└──────────────────────────────────────────────────────────────┴───────┴──────┘

    8.2.  PROTECŢIA PERSONALULUI

    8.2.1. Lista persoanelor care au acces sau urmeaza sa aiba acces la
    informatii clasificate
┌────────┬────────┬─────────┬────────┬───────────┬─────────┬──────────────────┐
│Nume    │Prenume │Datã, loc│Profesie│Domiciliu, │Nivel de │ Observaţii*)     │
│prenume │pãrinţi │naştere  │funcţie │telefon    │acces    │                  │
├────────┼────────┼─────────┼────────┼───────────┼─────────┼──────────────────┤
└────────┴────────┴─────────┴────────┴───────────┴─────────┴──────────────────┘
_____
 *) se va înscrie ca menţiune dacã are/urmeazã sã aibã acces şi orice alte
    observaţii considerate necesare

    8.2.2. Lista persoanelor autorizate sa administreze sistemul/subsistemul
    informatic si de telecomunicatii, precum si cei care lucreaza in reteaua
    Intranet cu acces la informatii clasificate
┌────────┬────────┬─────────┬────────┬───────────┬─────────┬──────────────────┐
│Nume    │Prenume │Datã, loc│Profesie│Domiciliu, │Nivel de │ Observaţii*)     │
│prenume │pãrinţi │naştere  │funcţie │telefon    │acces    │                  │
├────────┼────────┼─────────┼────────┼───────────┼─────────┼──────────────────┤
└────────┴────────┴─────────┴────────┴───────────┴─────────┴──────────────────┘
_______
   *) se va inscrie echipamentul pe care-l adminisreaza sau
      faptul ca are acces Intranet

    9. DATE CU PRIVIRE LA PROCESE PENALE SAU CONTRAVENTII CA URMARE A
       INCALCARII LEGII
    ──────────────────────────────────────────────────────────────────
┌────────────────────────────────────────────────────────────────────────────┐
│În ultimii 10 ani a fost declanşata împotriva întreprinderii dvs. o         │
│actiune în justiţie care sã se fi soldat printr-o decizie ramasã definitivã?│
├─────────────────────────────────────────┬──────────────────────────────────┤
│                  [] DA                  │    [] NU                         │
└─────────────────────────────────────────┴──────────────────────────────────┘

┌────────────────────────────────────────────────────────────────────────────┐
│In caz de rãspuns afirmativ precizaţi când, de ce, denumirea tribunalului,  │
│sentinţa, pedeapsa şi perioada de executare:                                │
├────────────────────────────────────────────────────────────────────────────┤
│In ultimii 5 ani întreprinderea pe care o conduceţi a fost sancţionatã ca   │
│urmare a încãlcãrii legii ?                                                 │
├───────────────────────────────────┬────────────────────────────────────────┤
│                      [] DA        │   [] NU                                │
├───────────────────────────────────┴────────────────────────────────────────┤
│În caz de rãspuns afirmativ arãtaţi când, cum, de ce, autoritatea care a    │
│constatat fapta şi cuantumul amenzii:                                       │
│                                                                            │
│                                                                            │
├────────────────────────────────────────────────────────────────────────────┤
│Orice schimbare referitoare la datele cuprinse în chestionar se transmite   │
│imediat sub formã de completare la chestionar.                              │
└────────────────────────────────────────────────────────────────────────────┘

     Funcţia numele prenumele şi semnãtura . ....................

     Conducãtorului unitãţii solicitante ........................

     Ştampila unitãţii solicitante ..............................

     Localitatea şi data completãrii chestionarului .............

┌───────────────────────────────────────────────────────────────────────────┐
│                        ANGAJAMENT                                         │
│                                                                           │
│      Subsemnatul(a) ......... (numele, prenumele şi iniţiala tatãlui cu   │
│ majuscule) în calitate de .......... (funcţia) al .....................   │
│ (denumirea completa a obiectivului industrial) cu sediul în ...........   │
│(adresa completã) certific pe proprie rãspundere cã informaţiile declarate │
│ în prezentul chestionar sunt exacte.                                      │
│      Declar cã personalul angajat care are/va avea acces la informaţii    │
│ clasificate a luat la cunoştinţã despre prevederile legale referitoare    │
│ la protecţia informaţiilor UE clasificate şi mã angajez sã asigur         │
│ respectarea normelor de securitate aplicabile.                            │
│                                                                           │
│      Am cunoştinţã de faptul cã dacã, prin imprudenţa şi/sau neglijenţa   │
│ noastrã, o informaţie UE clasificatã, indiferent de suportul acesteia,    │
│ al cãrei depozitar suntem a fost distrusã, deturnatã, sustrasã, reprodusã │
│ sau adusã la cunoştinţa unei persoane neautorizate, vom suporta           │
│ consecinţele potrivit legislaţiei în vigoare.                             │
│                                                                           │
│     Data ..................  Semnãtura ....................               │
└───────────────────────────────────────────────────────────────────────────┘

ANEXA 3


    ────────
la cerinţe
───────────


                     GUVERNUL ROMÂNIEI
        OFICIUL REGISTRULUI NAŢIONAL AL INFORMAŢIILOR SECRETE DE STAT


              CERTIFICAT DE SECURITATE INDUSTRIALĂ U.E.

                        Nr.___________/_____________

 1. Oficiul Registrului Naţional al Informaţiilor Secrete de Stat, în
    calitate de autoritate naţionalã de securitate, autorizeazã_________
    (denumirea obiectivului industrial) cu sediul în ____________(adresa)
    sã desfãşoare activitãţi contractuale ce implicã accesul la informaţii
    clasificate de nivel _________(nivelul de clasificare a informaţiilor
    U.E.), în conformitate cu reglementãrile naţionale şi politica de
    securitate a Uniunii Europene.
 2. Prezentul certificat este valabil pânã la ___________(data valabilitãţii).
 3. Obiectivul industrial menţionat la paragraful I:*1)
    (1) - deţine depozite aprobate pentru protecţia informaţiilor clasificate
     de nivel U.E. ____________________(nivelul de clasificare);
    (2) - NU deţine depozite aprobate pentru protecţia informaţiilor U.E.
     clasificate.
_____________
    *1) Se eliminã varianta (1) sau (2), dupã caz.


                          DIRECTORUL GENERAL
                  AL OFICIULUI REGISTRULUI NAŢIONAL AL
                     INFOEMAŢIILOR SECRETE DE STAT

                    Prof. univ. dr. MARIUS PETRESCU
                            SECRETAR DE STAT

ANEXA 4


    ───────
la cerinţe
───────────


                   GOVERNMENT OF ROMÂNIA
         NATIONAL REGISTRY OFFICE FOR CLASSIFIED INFORMATION

           E.U. FACILITY SECURITY CLEARANCE CERTIFICATE

                     No.____________/___________

 1. National Registry Office for Classified Information (O.R.N.LS.S.), în
    its capacity of naţional security authority, authorizes ______________
    (name of facility) located at _________________(address of facility) to
    perform contractual activities which involve access to classified
    information at _____________ E/U. level (classification level) in
    accordance with the naţional regulations and E.U. Security Policy.
 2. This certificate is valid until _______________ (date).
 3. The facility referred to in paragraph I:*1)
    (1) - possesses storage capabilities approved for the safeguarding
     of E.U. classified information up to the _____________  level;
    (2) - possesses NO storage capabilities approved for the safeguarding
     of EU. classified information.
_________
    *) Delete (1) or (2) as applicable.

               Director general                 Official stamp
                of O.R.N.I.S.S.

                               Marius PETRESCU

Newsletter GRATUIT

Aboneaza-te si primesti zilnic Monitorul Oficial pe email

Tags: Monitorul Oficial, Acte Monitorul Oficial, Ordin, Alte Institutii, ORDIN nr. 491 din 21 decembrie 2005

Comentarii

Fii primul care comenteaza.

MonitorulJuridic.ro este un proiect:

Atentie, Juristi!

5 modele Contracte Civile si Acte Comerciale - conforme cu Noul Cod civil si GDPR

Legea GDPR a modificat Contractele, Cererile sau Notificarile obligatorii

Va oferim Modele de Documente conform GDPR + Clauze speciale

Descarcati GRATUIT Raportul Special "5 modele Contracte Civile si Acte Comerciale - conforme cu Noul Cod civil si GDPR"