SPORAZUM
IZMEĐU VLADE REPUBLIKE HRVATSKE I VLADE SJEDINJENIH AMERIČKIH DRŽAVA O SIGURNOSNIM MJERAMA ZA ZAŠTITU KLASIFICIRANIH PODATAKA

Vlada Republike Hrvatske (»Hrvatska«) i Vlada Sjedinjenih Američkih Država (»Sjedinjene Države«), pojedinačno »stranka«, a zajedno »stranke«;

s obzirom na to da stranke surađuju po pitanjima koja uključuju, ali nisu ograničena na vanjske poslove, obranu, sigurnost, provedbu zakona, znanost, industriju i tehnologiju; te

imajući zajednički interes za zaštitu klasificiranih podataka koji se razmjenjuju u povjerenju između stranaka;

sporazumjele su se kako slijedi:

Članak 1.
DEFINICIJE

Za potrebe ovog Sporazuma:

1. Klasificirani podaci: podaci koje jedna stranka ustupa drugoj stranci, a koje je stranka pošiljateljica odredila kao klasificirane za potrebe nacionalne sigurnosti i zato zahtijevaju zaštitu od neovlaštenog otkrivanja. Podaci mogu biti u usmenom, vizualnom, elektroničkom ili dokumentarnom obliku, ili u obliku materijala, uključujući opremu ili tehnologiju.

2. Klasificirani ugovor: ugovor koji zahtijeva, ili će zahtijevati, pristup klasificiranim podacima ili stvaranje klasificiranih podataka od strane ugovaratelja ili od strane njegovih zaposlenika u provedbi ugovora.

3. Ugovaratelj: fizička ili pravna osoba koja ima pravnu sposobnost sklapanja ugovora, koja je stranka klasificiranog ugovora.

4. Uvjerenje o sigurnosnoj provjeri pravne osobe: uvjerenje koje izdaje nacionalno sigurnosno tijelo stranke, kako je određeno u članku 4., za državno tijelo ili pravnu osobu ugovaratelja pod nadležnošću stranke, u kojem se navodi da je državnom tijelu ili pravnoj osobi izdano uvjerenje o sigurnosnoj provjeri naznačenog stupnja te da primjenjuje i odgovarajuću zaštitu naznačenog stupnja za zaštitu klasificiranih podataka. Takvo uvjerenje znači da klasificirane podatke stupnja tajnosti POVJERLJIVO / CONFIDENTIAL ili višeg štiti ugovaratelj za kojeg se uvjerenje o sigurnosnoj provjeri pravne osobe daje u skladu s odredbama ovog Sporazuma za čije pridržavanje i nadzor je nadležno mjerodavno nacionalno sigurnosno tijelo. Uvjerenje o sigurnosnoj provjeri pravne osobe ugovaratelju nije potrebno za provedbu ugovora koji zahtijevaju samo primanje ili stvaranje klasificiranih podataka stupnja OGRANIČENO (RESTRICTED).

5. Uvjerenje o sigurnosnoj provjeri osobe:

a. Potvrda nacionalnog sigurnosnog tijela stranke, kako je određeno u članku 4., da osoba koja je zaposlena u vladinoj službi te stranke, ili ugovaratelj pod nadležnošću te stranke, ima ovlaštenje za pristup klasificiranim podacima naznačenog stupnja tajnosti.

b. Potvrda nacionalnog sigurnosnog tijela stranke, kako je određeno u članku 4., da osoba koja je državljanin jedne stranke, ali bi ga trebala zaposliti druga stranka ili jedan od ugovaratelja druge stranke, ima ovlaštenje za pristup klasificiranim podacima naznačenog stupnja tajnosti.

6. Nužnost pristupa podacima za obavljanje poslova iz djelokruga: potvrda od strane ovlaštenog imatelja klasificiranih podataka da potencijalni primatelj klasificiranih podataka ima potrebu pristupa određenim klasificiranim podacima kako bi obavljao zakoniti i ovlašten posao državne uprave ili u njemu pomagao.

Članak 2.
OGRANIČENJA U POGLEDU PODRUČJA PRIMJENE SPORAZUMA

Ovaj Sporazum ne primjenjuje se na klasificirane podatke unutar područja primjene odredaba nekog drugog ugovora ili dogovora između stranaka ili njihovih službi koji se odnose na zaštitu određenog elementa ili kategorije klasificiranih podataka koji se razmjenjuju između stranaka ili njihovih službi, osim kada taj drugi ugovor ili dogovor izričito navodi odredbe ovog Sporazuma primjenjivima. Ovaj Sporazum također se ne primjenjuje na razmjenu ograničenih podataka, kako je definirano u Zakonu o atomskoj energiji Sjedinjenih Država iz 1954., s izmjenama i dopunama, ni na nekada ograničene podatke, što su podaci koji su uklonjeni iz kategorije ograničenih podataka u skladu sa Zakonom o atomskoj energiji, ali ih Sjedinjene Države još uvijek smatraju obrambenim podacima.

Članak 3.
OBVEZA ZAŠTITE KLASIFICIRANIH PODATAKA

1. Svaka stranka štiti klasificirane podatke druge stranke u skladu s ovdje utvrđenim uvjetima.

2. Stranka primateljica štiti klasificirane podatke na način koji je najmanje jednak zaštiti koju klasificiranim podacima pruža stranka pošiljateljica.

3. Svaka stranka žurno obavješćuje drugu stranku o bilo kojim promjenama svojih zakona i propisa koji bi utjecali na zaštitu klasificiranih podataka prema ovom Sporazumu. Takve promjene u domaćim zakonima ne utječu na obveze iz ovog Sporazuma. U takvim slučajevima stranke se konzultiraju u pogledu mogućih izmjena i dopuna ovog Sporazuma ili drugih mjera koje bi mogle biti odgovarajuće za održavanje zaštite klasificiranih podataka koji se razmjenjuju prema ovom Sporazumu.

Članak 4.
NACIONALNA SIGURNOSNA TIJELA

1. Stranke obavješćuju jedna drugu o nacionalnim sigurnosnim tijelima odgovornim za provedbu ovog Sporazuma i bilo kojim naknadnim promjenama tih tijela.

2. Za potrebe ovog Sporazuma, nacionalna sigurnosna tijela su:

a. za Hrvatsku: predstojnik/predstojnica, Ured Vijeća za nacionalnu sigurnost (UVNS)

b. za Sjedinjene Države: pomoćnik/pomoćnica ravnatelja/ravnateljice, Ravnateljstvo za međunarodne odnose, Uprava za sigurnost obrambene tehnologije, Ured državnog podtajnika Ministarstva obrane za politiku, Ministarstvo obrane Sjedinjenih Država.

3. Stranke mogu sklapati dopunske provedbene dogovore ovog Sporazuma u kojima se mogu tražiti dodatne tehničke sigurnosne mjere za zaštitu klasificiranih podataka koji se prenose stranci primateljici kroz inozemnu vojnu prodaju ili programe suradnje za zajedničku proizvodnju ili zajedničko razvijanje obrambenih proizvoda ili usluga. Takvi provedbeni dogovori mogu uključivati posebne sigurnosne sporazume ili sporazume poslovne sigurnosti.

Članak 5.
ODREĐIVANJE KLASIFICIRANIH PODATAKA

1. Stranka pošiljateljica određuje i, kada je to moguće, označava pečatom ili oznakom klasificirane podatke jednim od sljedećih nacionalnih stupnjeva tajnosti. U svrhu osiguravanja jednakog postupanja, stranke su suglasne da su sljedeći stupnjevi tajnosti istoznačni:

2. U tijeku provedbe ovog Sporazuma, ukoliko Hrvatska ustupa klasificirane podatke određene kao OGRANIČENO (RESTRICTED), Sjedinjene Države s njima postupaju u skladu s Dodatkom ovog Sporazuma.

3. Klasificirani podaci se određuju i, kada je to moguće, označavaju pečatom ili oznakom, s imenom stranke pošiljateljice.

Članak 6.
ODGOVORNOST ZA KLASIFICIRANE PODATKE

Stranka primateljica odgovorna je za zaštitu svih klasificiranih podataka stranke pošiljateljice na način koji je najmanje jednak zaštiti koju klasificiranim podacima pruža stranka pošiljateljica dok su klasificirani podaci pod njezinim nadzorom. Tijekom tranzita, stranka pošiljateljica odgovorna je za sve klasificirane podatke dok se nadzor nad klasificiranim podacima formalno ne prenese na stranku primateljicu.

Članak 7.
ZAŠTITA KLASIFICIRANIH PODATAKA

1. Nijedna osoba nema pravo pristupa klasificiranim podacima samo na temelju položaja, funkcije, imenovanja ili uvjerenja o sigurnosnoj provjeri osobe. Pristup takvim podacima odobrava se samo osobama kod kojih postoji nužnost pristupa podacima za obavljanje poslova iz djelokruga i kojima je izdano potrebno uvjerenje o sigurnosnoj provjeri osobe u skladu s propisanim standardima stranke primateljice.

2. Osim na način drugačije određen u ovom Sporazumu, stranka primateljica ne ustupa klasificirane podatke stranke pošiljateljice bilo kojoj trećoj strani, uključujući vladu, osobu, tvrtku, instituciju, organizaciju ili drugi subjekt bilo koje treće strane, bez prethodnog pisanog pristanka stranke pošiljateljice.

3. Stranka primateljica ne koristi ni ne dopušta korištenje klasificiranih podataka stranke pošiljateljice u bilo koju drugu svrhu osim one za koju su ustupljeni bez prethodnog pisanog pristanka stranke pošiljateljice.

4. Stranka primateljica poštuje bilo koja privatna prava koja su povezana s klasificiranim podacima stranke pošiljateljice, uključujući prava u pogledu patenata, autorskih prava ili poslovnih tajni te ne ustupa, ne koristi, ne razmjenjuje i ne otkriva takve klasificirane podatke na način koji nije usklađen s tim pravima bez prethodnog pisanog ovlaštenja vlasnika tih prava.

5. Stranka primateljica osigurava da svako državno tijelo ili pravna osoba ili ustanova koja postupa s klasificiranim podacima obuhvaćenim ovim Sporazumom vodi popis osoba u državnom tijelu ili pravnoj osobi ili ustanovi koje su ovlaštene za pristup takvim podacima.

6. Svaka stranka razrađuje postupke vođenja evidencije i nadzora za upravljanje distribucijom klasificiranih podataka i pristupom klasificiranim podacima.

7. Svaka stranka pridržava se svih ograničenja u pogledu korištenja, otkrivanja, ustupanja i pristupa klasificiranim podacima koje može naznačiti stranka pošiljateljica kada ustupa takve klasificirane podatke. Ako se stranka ne može pridržavati naznačenih ograničenja, ta se stranka odmah konzultira s drugom strankom i poduzima sve zakonite mjere kako bi spriječila ili minimalizirala bilo koje takvo korištenje, otkrivanje, ustupanje ili pristup.

Članak 8.
UVJERENJA O SIGURNOSNOJ PROVJERI OSOBE

1. Stranke osiguravaju da sve osobe koje u obavljanju svojih službenih obveza imaju potrebu pristupa, ili čije dužnosti ili funkcije mogu pružiti pristup klasificiranim podacima na temelju ovog Sporazuma, dobiju odgovarajuće uvjerenje o sigurnosnoj provjeri osobe prije nego što im se odobri pristup takvim podacima.

2. Stranka koja izdaje uvjerenje o sigurnosnoj provjeri osobe provodi odgovarajuću provjeru, dovoljno detaljnu da bi se utvrdilo je li osoba pogodna za pristup klasificiranim podacima. Odluka o izdavanju uvjerenja o sigurnosnoj provjeri osobe donijet će se u skladu s nacionalnim zakonima i propisima stranke koja ga izdaje.

3. Prije nego što službenik ili predstavnik jedne stranke ustupi klasificirane podatke službeniku ili predstavniku druge stranke, stranka primateljica daje stranci pošiljateljici potvrdu da službenik ili predstavnik ima potrebni stupanj uvjerenja o sigurnosnoj provjeri osobe i nužnost pristupa podacima za obavljanje poslova iz djelokruga te da će stranka primateljica štititi klasificirane podatke u skladu s ovim Sporazumom.

Članak 9.
USTUPANJE KLASIFICIRANIH PODATAKA UGOVARATELJIMA

1. Stranka primateljica može ustupiti klasificirane podatke koje je primila ugovaratelju ili potencijalnom ugovaratelju čije dužnosti zahtijevaju pristup takvim podacima uz prethodni pisani pristanak stranke pošiljateljice. Prije ustupanja bilo kojih klasificiranih podataka ugovaratelju ili potencijalnom ugovaratelju, stranka primateljica:

a. potvrđuje da takav ugovaratelj ili potencijalni ugovaratelj i ugovarateljev objekt imaju sposobnost za zaštitu podataka u skladu s odredbama ovog Sporazuma;

b. potvrđuje da je takvom ugovaratelju ili potencijalnom ugovaratelju i ugovarateljevom objektu izdano odgovarajuće uvjerenje o sigurnosnoj provjeri osobe i uvjerenje o sigurnosnoj provjeri pravne osobe, prema potrebi;

c. potvrđuje da ugovaratelj ili potencijalni ugovaratelj ima uspostavljene postupke kako bi se osiguralo da su sve osobe koje imaju pristup podacima informirane o svojim obvezama u pogledu zaštite podataka u skladu s primjenjivim zakonima i propisima;

d. provodi povremeni sigurnosni nadzor nad državnim tijelima ili pravnim osobama za koja je izdano uvjerenje o sigurnosnoj provjeri kako bi se osiguralo da se podaci štite na način na koji to zahtijeva ovaj Sporazum; te

e. potvrđuje da ugovaratelj ili potencijalni ugovaratelj ima uspostavljene postupke kako bi se osiguralo da je pristup podacima ograničen na one osobe kojima je to nužno za obavljanje poslova iz djelokruga.

Članak 10.
KLASIFICIRANI UGOVORI

1. Kada stranka predloži provedbu, ili ovlasti ugovaratelja u svojoj državi da provodi, klasificirani ugovor stupnja POVJERLJIVO / CONFIDENTIAL ili višeg, ugovaratelju u državi druge stranke, stranka koja treba dodijeliti, ili ovlastiti ugovaratelja da dodijeli takav klasificirani ugovor, traži potvrdu od nacionalnog sigurnosnog tijela druge stranke da je izdano uvjerenje o sigurnosnoj provjeri pravne osobe. Nacionalno sigurnosno tijelo stranke od koje se to traži nadzire i poduzima sve potrebne radnje kako bi se osiguralo da će sigurnosno postupanje ugovaratelja biti u skladu s primjenjivim zakonima i propisima.

2. Nacionalno sigurnosno tijelo stranke koja pregovara o klasificiranom ugovoru koji bi se trebao provoditi u državi druge stranke ugrađuje u klasificirani ugovor, zahtjev za ponudu ili dokument o podugovoru odgovarajuće sigurnosne klauzule i druge mjerodavne odredbe, uključujući troškove za sigurnost. Ovo uključuje odredbe kojima se od svakog ugovaratelja zahtijeva da u svojim dokumentima o podugovoru ugradi odgovarajuće sigurnosne klauzule.

Članak 11.
ODGOVORNOST ZA OBJEKTE

Svaka stranka je odgovorna za sigurnost svih državnih i privatnih objekata i ustanova u kojima pohranjuje klasificirane podatke druge stranke te osigurava da u takvim objektima ili ustanovama postoje kvalificirane osobe kojima je izdano odgovarajuće uvjerenje o sigurnosnoj provjeri, koje su zadužene i ovlaštene za nadzor i zaštitu takvih podataka.

Članak 12.
POHRANA KLASIFICIRANIH PODATAKA

Klasificirani podaci koji se razmjenjuju između stranaka pohranjuju se na način koji osigurava pristup samo onim osobama koje su ovlaštene za pristup.

Članak 13.
PRIJENOS

1. Klasificirani podaci prenose se između stranaka putem ovlaštenih državnih tijela ili na drugi način koji je unaprijed uzajamno pisano odobren.

2. Minimalni zahtjevi za sigurnost klasificiranih podataka tijekom prijenosa su kako slijedi:

a. Dokumenti ili drugi mediji:

(1) Dokumenti ili drugi mediji koji sadrže klasificirane podatke prenose se u dvostrukim, zapečaćenim omotnicama. Na unutarnjoj omotnici naveden je samo stupanj tajnosti dokumenata ili drugih medija i organizacijska adresa primatelja kojem je namijenjena. Na vanjskoj omotnici navedena je organizacijska adresa primatelja kojem je namijenjena, organizacijska adresa pošiljatelja i kontrolni broj dokumenta, ako postoji.

(2) Na vanjskoj omotnici ne navodi se stupanj tajnosti sadržanih dokumenata ili drugih medija. Dvostruka zapečaćena omotnica prenosi se u skladu s propisanim postupcima stranaka.

(3) Primatelj izrađuje potvrde primitka za pakete koji sadrže dokumente ili druge medije koji sadrže klasificirane podatke, koji se prenose između stranaka, a takve potvrde primitka potpisuje krajnji primatelj i one se vraćaju pošiljatelju.

b. Materijal:

(1) Materijal, uključujući opremu, koji sadrži klasificirane podatke, prevozi se u zapečaćenim, prekrivenim vozilima, ili se na drugi način sigurno pakira ili štiti kako bi se spriječilo utvrđivanje njegovog oblika, veličine ili sadržaja te se drži pod neprekidnim nadzorom kako bi se spriječio pristup neovlaštenih osoba.

(2) Materijal, uključujući opremu, koji sadrži klasificirane podatke, a koji se mora privremeno pohraniti dok čeka otpremu, smješta se u zaštićena spremišta. Takvi prostori štite se opremom za otkrivanje neovlaštenog ulaska ili ih štite čuvari koji posjeduju potrebna uvjerenja o sigurnosnoj provjeri osobe, koji te prostore neprekidno nadziru. Pristup zaštićenim spremištima imaju samo ovlašteni zaposlenici koji posjeduju potrebna uvjerenja o sigurnosnoj provjeri osobe.

(3) Svaki puta kada tijekom tranzita netko drugi preuzima materijal koji sadrži klasificirane podatke, uključujući opremu, treba ishoditi potvrde primitka, a potvrdu primitka za takav materijal potpisuje krajnji primatelj i one se vraćaju pošiljatelju.

c. Elektronički prijenos:

(1) Klasificirani podaci stupnja POVJERLJIVO / CONFIDENTIAL ili višeg koje treba prenijeti elektroničkim putem, prenose se putem zaštićenih sredstava koja su odobrila nacionalna sigurnosna tijela svake stranke.

Članak 14.
POSJETI DRŽAVNIM TIJELIMA ILI PRAVNIM OSOBAMA I USTANOVAMA STRANAKA

1. Posjeti predstavnika jedne stranke državnim tijelima ili pravnim osobama i ustanovama druge stranke koji zahtijevaju pristup klasificiranim podacima, ili posjeti kod kojih je za odobrenje pristupa potrebno uvjerenje o sigurnosnoj provjeri osobe, ograničeni su na one koji su potrebni u službene svrhe. Ovlaštenje se daje samo predstavnicima koji posjeduju važeće uvjerenje o sigurnosnoj provjeri osobe.

2. Ovlaštenje za posjet takvim državnim tijelima ili pravnim osobama i ustanovama daje samo stranka na čijem se državnom području nalazi državno tijelo ili pravna osoba ili ustanova koju se posjećuje. Stranka koju se posjećuje, ili njezini određeni službenici, zaduženi su za obavješćivanje državnog tijela ili pravne osobe ili ustanove o predloženom posjetu te opsegu i najvišem stupnju tajnosti klasificiranih podataka koji se mogu dati posjetitelju.

3. Zahtjeve za posjet predstavnika stranaka predaje Veleposlanstvo Republike Hrvatske u Washingtonu, D.C., u slučaju posjetitelja iz Hrvatske te Veleposlanstvo Sjedinjenih Država u Zagrebu u slučaju posjetitelja iz Sjedinjenih Država.

Članak 15.
SIGURNOSNI POSJETI

Provedba sigurnosnih zahtjeva utvrđenih u ovom Sporazumu može se provjeriti uzajamnim posjetima sigurnosnog osoblja stranaka. Sigurnosnim predstavnicima svake stranke, nakon prethodne konzultacije, odobrava se posjet drugoj stranci kako bi se razgovaralo o provedbenim postupcima druge stranke i kako bi se ti postupci pratili u interesu postizanja prihvatljive usporedivosti sigurnosnih sustava. Stranka domaćin sigurnosnim predstavnicima koji su u posjetu pomaže pri utvrđivanju štite li se klasificirani podaci primljeni od druge stranke na odgovarajući način.

Članak 16.
SIGURNOSNI STANDARDI

Na zahtjev, svaka stranka dostavlja drugoj stranci podatke o svojim sigurnosnim standardima, praksama i postupcima za zaštitu klasificiranih podataka.

Članak 17.
UMNOŽAVANJE KLASIFICIRANIH PODATAKA

Kada se klasificirani podaci umnožavaju, sve izvorne sigurnosne oznake koje se na njima nalaze također se umnožavaju, označavaju pečatom ili oznakom na svakom umnoženom primjerku takvih podataka. Takvi umnoženi primjerci podliježu istom nadzoru kao izvorni podaci. Broj umnoženih primjeraka ograničen je na minimalni broj potreban za službene svrhe.

Članak 18.
UNIŠTAVANJE KLASIFICIRANIH PODATAKA

1. Dokumenti i drugi mediji koji sadrže klasificirane podatke uništavaju se spaljivanjem, rezanjem, mljevenjem ili na drugi način koji onemogućava obnavljanje klasificiranih podataka koje sadrže.

2. Materijal, uključujući opremu, koji sadrži klasificirane podatke uništava se tako da ga se učini neprepoznatljivim kako bi se spriječilo potpuno ili djelomično obnavljanje klasificiranih podataka.

Članak 19.
SNIŽAVANJE STUPNJA TAJNOSTI I DEKLASIFIKACIJA

1. Stranke su suglasne da bi klasificiranim podacima trebalo sniziti stupanj tajnosti čim podaci prestanu zahtijevati taj viši stupanj zaštite ili bi ih se trebalo deklasificirati čim podacima više ne bude potrebna zaštita od neovlaštenog otkrivanja.

2. Stranka pošiljateljica ima puno pravo slobodne ocjene u pogledu snižavanja stupnja tajnosti ili deklasifikacije svojih klasificiranih podataka. Stranka primateljica ne snižava stupanj tajnosti i ne deklasificira klasificirane podatke primljene od stranke pošiljateljice, bez obzira na bilo koje očite upute o deklasifikaciji na dokumentu, bez prethodnog pisanog pristanka stranke pošiljateljice.

Članak 20.
GUBITAK ILI POVREDA SIGURNOSTI

Stranka primateljica obavješćuje stranku pošiljateljicu odmah po otkrivanju o svim gubicima ili povredama sigurnosti, kao i o mogućim gubicima ili povredama sigurnosti, klasificiranih podataka stranke pošiljateljice. U slučaju stvarnog ili mogućeg gubitka ili povrede sigurnosti takvih podataka, stranka primateljica odmah pokreće istragu kako bi se utvrdile okolnosti stvarnog ili mogućeg gubitka ili povrede sigurnosti. Stranci pošiljateljici dostavljaju se rezultati istrage i podaci o mjerama poduzetim kako bi se spriječilo ponavljanje.

Članak 21.
SPOROVI

Neslaganja između stranaka do kojih dođe na temelju ovog Sporazuma ili u vezi s ovim Sporazumom rješavaju se isključivo konzultacijama između stranaka i ne podnose se na rješavanje nacionalnom sudu, međunarodnom sudu ni bilo kojoj drugoj osobi ili subjektu.

Članak 22.
TROŠKOVI

Svaka stranka dužna je snositi svoje vlastite troškove koji nastanu u provedbi ovog Sporazuma. Sve obveze stranaka na temelju ovog Sporazuma podliježu raspoloživosti sredstava.

Članak 23.
ZAVRŠNE ODREDBE

1. Ovaj Sporazum stupa na snagu datumom zadnjeg potpisa stranaka.

2. Svaka stranka može okončati ovaj Sporazum obavješćujući drugu stranku pisano, diplomatskim putem, o svojoj namjeri okončanja Sporazuma devedeset dana unaprijed.

3. Bez obzira na prestanak ovog Sporazuma, svi klasificirani podaci koji su razmijenjeni ili na drugi način ustupljeni na temelju ovog Sporazuma nastavljaju se štititi u skladu s ovdje utvrđenim odredbama.

U POTVRDU TOGA, niže potpisani, za to propisno ovlašteni od strane svojih odnosnih Vlada, potpisali su ovaj Sporazum.

Sastavljeno u dva primjerka u Zagrebu dana 5. siječnja 2021., na engleskom jeziku.

DODATAK

POSTUPCI ZA ZAŠTITU KLASIFICIRANIH PODATAKA REPUBLIKE HRVATSKE STUPNJA TAJNOSTI OGRANIČENO (RESTRICTED) KOJI SE USTUPAJU SJEDINJENIM DRŽAVAMA

1. Po primitku, hrvatske klasificirane podatke ustupljene Sjedinjenim Državama i označene stupnjem tajnosti »OGRANIČENO (RESTRICTED)«, Sjedinjene Države štite u skladu sa sljedećim postupcima.

2. Podaci označeni stupnjem tajnosti »OGRANIČENO (RESTRICTED)« pohranjuju se u zaključane spremnike ili zatvorene prostore koji sprječavaju pristup neovlaštenog osoblja.

3. Klasificirani podaci stupnja tajnosti »OGRANIČENO (RESTRICTED)« ne ustupaju se neovlaštenim osobama ni subjektima bez prethodnog pisanog odobrenja stvaratelja ili nacionalnog sigurnosnog tijela Republike Hrvatske, osim kada to zahtijevaju američki zakoni, uključujući Zakon o slobodi informiranja/pristupa informacijama.

4. Klasificirani podaci stupnja tajnosti »OGRANIČENO (RESTRICTED)«, ako je to primjenjivo, pohranjuju se, obrađuju ili prenose elektroničkim putem koristeći sustave akreditirane od strane vlade ili ugovaratelja. Konkretno, prije korištenja bilo kojeg sustava za pohranu, obradu ili prijenos klasificiranih podataka stupnja »OGRANIČENO (RESTRICTED)«, on mora dobiti sigurnosno odobrenje poznato kao akreditacija. Akreditacija je formalna izjava odgovarajućeg akreditacijskog tijela kojom se potvrđuje da korištenje sustava zadovoljava odgovarajuće sigurnosne zahtjeve i ne predstavlja neprihvatljivi rizik. Sigurnosni standardni operativni postupci su tehnički postupci za provedbu sigurnosnih politika i zahtjeva jedinstvenih za pojedino državno tijelo ili pravnu osobu za zaštitu automatiziranih informacijskih sustava u kojima se obrađuju klasificirani podaci. Za samostojeće automatizirane informacijske sustave poput stolnih i prijenosnih računala koja se koriste u ustanovama Vlade Sjedinjenih Država, dokument registracije sustava, zajedno sa Sigurnosnim standardnim postupcima, ima ulogu potrebne akreditacije. Za ugovaratelje, smjernice za korištenje komunikacijskih i informacijskih sustava ugrađuju se u klauzulu ugovora o zahtjevima za ograničene uvjete.

5. Klasificirani podaci stupnja »OGRANIČENO (RESTRICTED)« prenose se poštom prve klase unutar Sjedinjenih Država u jednoj zapečaćenoj omotnici. Prijenos izvan Sjedinjenih Država vrši se u dvostrukim, zapečaćenim omotnicama, pri čemu je unutarnja omotnica označena s »Republika Hrvatska OGRANIČENO (RESTRICTED)«. Prijenos izvan Sjedinjenih Država vrši se na način koji je moguće pratiti, poput komercijalne dostavne službe ili na drugi način koji stranke pisano dogovore.

6. Dokumenti Sjedinjenih Država koji sadrže hrvatske klasificirane podatke stupnja tajnosti »OGRANIČENO (RESTRICTED)« na naslovnoj stranici i prvoj stranici nose oznaku »Republika Hrvatska OGRANIČENO (RESTRICTED)«. Dio dokumenata koji sadrži hrvatske klasificirane podatke stupnja tajnosti »OGRANIČENO« također se označava oznakom »Republika Hrvatska OGRANIČENO (RESTRICTED)«.

7. Klasificirani podaci stupnja tajnosti »OGRANIČENO (RESTRICTED)« mogu se prenositi ili im se može pristupiti elektroničkim putem preko javne mreže poput interneta koristeći vladine ili komercijalne uređaje za kriptiranje koje su stranke uzajamno prihvatile. Telefonski razgovori, videokonferencije ili prijenos faksimila koji sadrže klasificirane podatke stupnja tajnosti »OGRANIČENO (RESTRICTED)« mogu se obavljati ako sustav za kriptiranje nije dostupan i uz uvjet odobrenja od strane nacionalnog sigurnosnog tijela stranke pošiljateljice.

8. Ugovaratelj ne mora posjedovati uvjerenje o sigurnosnoj provjeri pravne osobe i uvjerenje o sigurnosnoj provjeri osobe za provedbu ugovora koji zahtijevaju samo primanje ili stvaranje klasificiranih podataka stupnja tajnosti »OGRANIČENO (RESTRICTED)«.

9. Pristup takvim klasificiranim podacima stupnja tajnosti »OGRANIČENO (RESTRICTED)« odobrava se samo onim osobama kojima je to nužno za obavljanje poslova iz djelokruga. Uvjerenje o sigurnosnoj provjeri osobe Sjedinjenih Država nije potrebno za pristup podacima stupnja tajnosti »OGRANIČENO (RESTRICTED)«. Međutim, za osobe koje imaju potrebu pristupa podacima stupnja tajnosti »OGRANIČENO (RESTRICTED)«, a kojima prethodno nije izdano uvjerenje o sigurnosnoj provjeri osobe, potrebno je provesti sigurnosno informiranje u vezi s postupanjem s podacima stupnja tajnosti »OGRANIČENO (RESTRICTED)« koje provodi osoba koja ustupa podatke.