Βιομηχανική Ασφάλεια
(Έκδοση Εξουσιοδότησης Ασφάλειας Φορέα)
Σχετική Αλληλογραφία
α. Oι Περί Κανονισμών Ασφαλείας Διαβαθμισμένων Πληροφοριών Εγγράφων και Υλικού και για Συναφή Θέματα Νόμοι του 2002 έως 2008 (Ν.216 (Ι)/2002, Ν.6 (Ι)/ 2004 και Ν.75 (Ι)/2008)
β. Τα Περί Ασφαλείας Διαβαθμισμένων Πληροφοριών, Εγγράφων και Υλικού της Ευρωπαϊκής Ένωσης Διατάγματα του 2004 (Κ.Δ.Π. 673/2004, 67/2005 και 363/2017)
γ. Απόφαση του Συμβουλίου, της 23ης Σεπτεμβρίου 2013, σχετικά με τους κανόνες ασφαλείας για την προστασία των Διαβαθμισμένων Πληροφοριών της Ευρωπαϊκής Ένωσης
δ. Το Περί της Ασφάλειας Διαβαθμισμένων Πληροφοριών, Διάταγμα του 2013 (Κ.Δ.Π.410/2013)
ΓΕΝΙΚΑ Η Εξουσιοδότηση Ασφάλειας Φορέα, εκδίδεται από την ΕΑΑ και δηλώνει ότι, ένας βιομηχανικός ή άλλος φορέας είναι σε θέση να προστατεύει Διαβαθμισμένες Πληροφορίες Εθνικού Επιπέδου ή/και Ευρωπαϊκής Ένωσης στις εγκαταστάσεις του, ανάλογα με το επίπεδο διαβάθμισής τους («ΕΜΠΙΣΤΕΥΤΙΚΟ» ή «ΑΠΟΡΡΗΤΟ»). Παρουσιάζεται στην αναθέτουσα αρχή ή στον αναθέτοντα φορέα, προκειμένου να παρασχεθούν Διαβαθμισμένες Πληροφορίες σε εργολήπτες ή σε πάροχους υπηρεσιών ή για να εγκριθεί η πρόσβαση των εν λόγω φορέων σε διαβαθμισμένες πληροφορίες.
ΔΙΑΔΙΚΑΣΙΑ ΕΚΔΟΣΗΣ ΕΞΟΥΣΙΟΔΟΤΗΣΗΣ ΑΣΦΑΛΕΙΑΣ ΦΟΡΕA
Για την έκδοση της Εξουσιοδότησης Ασφάλειας Φορέα, ακολουθείται η παρακάτω διαδικασία:
α. Η ενδιαφερόμενη εταιρεία αποστέλλει σε αρχικό στάδιο επιστολή προς την ΕΑΑ, με την οποία αιτείται την έναρξη των διαδικασιών για εξασφάλιση της Εξουσιοδότησης Ασφάλειας Φορέα.
β. Η ΕΑΑ σε απαντητική επιστολή της προς την εταιρεία, ζητά όπως ενημερωθεί για τα ακόλουθα:
(1) Λεπτομερή στοιχεία του χώρου εντός του οποίου θα τυγχάνουν διαχείρισης και θα αποθηκεύονται οι Διαβαθμισμένες Πληροφορίες (διεύθυνση, κτήριο, σημείο του κτηρίου, περιγραφή χώρου κ.λπ.)
(2) Πίνακα με τα στοιχεία του προσωπικού της εταιρείας, που θα έχει πρόσβαση στις Διαβαθμισμένες Πληροφορίες Εθνικού Επιπέδου ή/και Ευρωπαϊκής Ένωσης.
(3) Τα στοιχεία του υπάλληλου ασφαλείας. Η εταιρεία ορίζει υπάλληλό της ως υπεύθυνο για την ασφάλεια της εγκατάστασης ο οποίος αποτελεί σημείο επαφής («point of contact») με την ΕΑΑ και είναι υπόλογος στη Διεύθυνση της εταιρείας για την τήρηση των υποχρεώσεων που σχετίζονται με την ασφάλεια των Διαβαθμισμένων Πληροφοριών.
(4) Αναλυτική περιγραφή του κύκλου εργασιών της εταιρείας.
β. Πέραν των ανωτέρω, η ΕΑΑ στην υπόψη επιστολή της προς την εταιρεία καθορίζει τα ελάχιστα μέτρα φυσικής ασφάλειας που θα πρέπει να ληφθούν, προκειμένου να δύναται η εξασφάλιση του πιστοποιητικού ασφάλειας φορέα.
γ. Μετά την παραλαβή των πιο πάνω στοιχείων και την ολοκλήρωση των εσωτερικών διαδικασιών της ΕΑΑ, πραγματοποιείται από την ΕΑΑ επιτόπου έλεγχος/επιθεώρηση της φυσικής ασφάλειας του χώρου που καθορίστηκε από την εταιρεία για τη διαχείριση και την αποθήκευση των Διαβαθμισμένων Πληροφοριών. Επισημαίνεται ότι πριν επιθεώρηση, η εταιρεία θα πρέπει να αποστείλει σχετική επιστολή προς την ΕΑΑ αναφέροντας ετοιμότητα ελέγχου/επιθεώρησης του υπόψη χώρου, σύμφωνα με τις κατευθύνσεις που έχουν δοθεί.
δ. Όλα τα πιο πάνω στοιχεία, θα πρέπει να αποστέλλονται με εξουσιοδοτημένο αγγελιαφόρο της εταιρείας στα γραφεία της ΕΑΑ, εντός διπλού φακέλου. Τα στοιχεία αυτά να είναι συνημμένα σε επίσημη επικαλυπτική επιστολή που να φέρει τα στοιχεία της εταιρείας.
ΧΡΗΣΙΜΕΣ ΠΛΗΡΟΦΟΡΙΕΣ
α. Η εξουσιοδότηση για χειρισμό Διαβαθμισμένων Πληροφοριών επιδιώκεται να δίνεται σε όσο το δυνατό μικρότερο αριθμό προσώπων και πάντοτε με βάση τα καθήκοντά τους και την αρχή της «ΑΝΑΓΚΗΣ ΓΝΩΣΗΣ».
β. Ο ανάδοχος μεριμνά ώστε όλες οι υπεργολαβικές δραστηριότητες αναλαμβάνονται σύμφωνα με τις διατάξεις του παρόντος διατάγματος και δεν παρέχει Διαβαθμισμένες Πληροφορίες σε υπεργολάβο χωρίς την εκ των προτέρων, γραπτή συγκατάθεση της αναθέτουσας αρχής ή του αναθέτοντος φορέας.
γ. Σε περίπτωση τερματισμού της διαβαθμισμένης σύμβασης, ο ανάδοχος ή ο υπεργολάβος οφείλει να επιστρέψει στην αναθέτουσα αρχή ή στον αναθέτοντα φορέα, τις Διαβαθμισμένες Πληροφορίες που έχει στην κατοχή του και αφορούν στη συγκεκριμένη σύμβαση. Αν ο ανάδοχος ή/και ο υπεργολάβος διατηρήσει τις Διαβαθμισμένες Πληροφορίες και μετά τον τερματισμό της σύμβασης, τότε οι οδηγίες της ΕΑΑ, θα συνεχίζουν να τηρούνται και η εμπιστευτικότητα των Διαβαθμισμένων Πληροφοριών να προστατεύεται από τον ανάδοχο ή/και τον υπεργολάβο.
δ. Η ανάκληση ή η μη έκδοση της Εξουσιοδότησης Ασφάλειας Φορέα από την ΕΑΑ, συνιστούν επαρκή λόγο για την αναθέτουσα αρχή ή τον αναθέτοντα φορέα να τερματίσει τη διαβαθμισμένη σύμβαση ή να αποκλείσει συμμετέχοντα από το διαγωνισμό.
ΕΠΙΚΟΙΝΩΝΙΑ
Για περισσότερες πληροφορίες ή/και διευκρινήσεις μπορείτε να απευθύνεστε στο Τμήμα Βιομηχανικής Ασφάλειας, της Εθνικής Αρχής Ασφαλείας, στα τηλέφωνα 22807669 - 22807569 - 22807764 ή στο email cynsa@mod.gov.cy