Clauzele si procedurile de protectie vor fi stipulate în anexa de securitate a fiecarui contract clasificat, care presupune acces la informatii clasificate.
Anexa de securitate prevazuta la alin. va fi întocmita de partea contractanta detinatoare de informatii clasificate ce vor fi utilizate în derularea contractului clasificat.
Clauzele si procedurile de protectie vor fi supuse, periodic, inspectiilor si verificarilor de catre autoritatea desemnata de securitate competenta.
Partea contractanta detinatoare de informatii clasificate ce vor fi utilizate în derularea unui contract este responsabila pentru clasificarea si definirea tuturor componentelor acestuia, în conformitate cu normele în vigoare, sens în care poate solicita sprijin de la ADS, conform competentelor materiale stabilite prin lege.
La clasificarea contractelor se vor aplica urmatoarele reguli generale:
a) în toate stadiile de planificare si executie, contractul se clasifica pe niveluri corespunzatoare, în functie de continutul informatiilor;
b) clasificarile se aplica numai acelor parti ale contractului care trebuie protejate;
c) când în derularea unui contract se folosesc informatii din mai multe surse, cu niveluri de clasificare diferite, contractul va fi clasificat în functie de nivelul cel mai înalt al informatiilor, iar masurile de protectie vor fi stabilite în mod corespunzator;
d) declasificarea sau trecerea la o alta clasa sau nivel de secretizare a unei informatii din cadrul contractului se aproba de conducatorul persoanei juridice care a autorizat clasificarea initiala.
În cazul în care apare necesitatea protejarii informatiilor dintr-un contract care, anterior, nu a fost necesar a fi clasificat, contractorul are obligatia declansarii procedurilor de clasificare si protejare conform reglementarilor în vigoare.
În cazul în care contractantul cedeaza unui subcontractant realizarea unei parti din contractul clasificat, se va asigura ca acesta detine autorizatie sau certificat de securitate industriala si este obligat sa înstiinteze contractorul, iar la încheierea subcontractului sa prevada clauze si proceduri de protectie în conformitate cu prevederile prezentelor standarde.
În procesul de negociere a unui contract clasificat pot participa doar reprezentanti autorizati ai obiectivelor industriale care detin autorizatie de securitate industriala eliberata de catre ORNISS, care va tine evidenta acestora.
Autorizatiile de securitate industriala se elibereaza pentru fiecare contract clasificat în parte.
În cazul în care obiectivul industrial nu detine autorizatii de securitate industriala pentru participarea la negocierea acelui contract, este obligatorie initierea procedurii de autorizare.
Invitatiile la licitatii sau prezentari de oferte, în cazul contractelor clasificate, trebuie sa contina o clauza prin care potentialul ofertant este obligat sa înapoieze documentele clasificate care i-au fost puse la dispozitie, în cazul în care nu depune oferta pana la data stabilita sau nu câstiga competitia într-un termen precizat de organizator, care sa nu depaseasca 15 zile de la comunicarea rezultatului.
În situatiile mentionate la alin. (1), ofertantul care a pierdut licitatia are obligatia sa pastreze confidentialitatea informatiilor la care a avut acces.
Contractorul pastreaza evidenta tuturor participantilor la intalnirile de negociere, datele de identificare ale acestora si angajamentele de confidentialitate, organizatiile pe care le reprezinta, tipul si scopul intalnirilor, precum si informatiile la care acestia au avut acces.
Contractantii care intentioneaza sa deruleze activitati industriale cu subcontractanti sunt obligati sa respecte procedurile prevazute în acest capitol.
Contractantul si subcontractantii sunt obligati sa implementeze si sa respecte toate masurile de protectie a informatiilor clasificate puse la dispozitie sau care au fost generate pe timpul derularii contractelor.
Autoritatile desemnate de securitate vor verifica, potrivit competentelor, daca obiectivul industrial îndeplineste urmatoarele cerinte:
a) poseda structura/functionar de securitate responsabila cu protectia informatiilor clasificate care fac obiectul activitatilor contractuale;
b) asigura sprijinul necesar pentru efectuarea inspectiilor de securitate periodice, pe intreaga durata a contractului clasificat;
c) nu permite diseminarea, fara autorizatie scrisa din partea emitentului, a nici unei informatii clasificate ce i-a fost încredintata în cadrul derularii unui contract clasificat;
d) aproba accesul la informatiile vehiculate în cadrul contractului clasificat numai persoanelor care detin certificat de securitate sau autorizatie de acces, în conformitate cu principiul necesitatii de a cunoaste;
e) dispune de posibilitatile necesare pentru a informa asupra oricarei compromiteri, divulgari, distrugeri, sustrageri, sabotaje sau activitati subversive ori altor riscuri la adresa securitatii informatiilor clasificate vehiculate sau a persoanelor angajate în derularea contractului respectiv si orice schimbari privind proprietatea, controlul sau managementul obiectivului industrial cu implicatii asupra statutului de securitate al acestuia;
f) impune subcontractantilor obligatii de securitate similare cu cele aplicate contractantului;
g) nu utilizeaza în alte scopuri decât cele specifice contractului informatiile clasificate la care are acces, fara permisiunea scrisa a emitentului;
h) înapoiaza toate informatiile clasificate ce i-au fost încredintate, precum si pe cele generate pe timpul derularii contractului, cu exceptia cazului în care asemenea informatii au fost distruse autorizat sau pastrarea lor a fost autorizata de catre contractor pentru o perioada de timp strict determinata;
i) respecta procedura stabilita pentru protectia informatiilor clasificate legate de contract.
Dupa adjudecarea contractului clasificat, contractantul are obligatia de a informa ORNISS, în vederea initierii procedurii de obtinere a certificatului de securitate industriala.
Contractul clasificat va putea fi pus în executare numai în conditiile în care:
a) ORNISS a emis certificatul de securitate industriala;
b) au fost eliberate certificate de securitate sau autorizatii de acces pentru persoanele care, în îndeplinirea sarcinilor ce le revin, necesita acces la informatii secrete de stat;
c) personalul autorizat al contractantului a fost instruit asupra reglementarilor de securitate industriala de catre structura/functionarul de securitate si a semnat fisa individuala de pregatire.