TITKOS GYKEZELI KPZS A minstett adat vdelme Ksztette

TITKOS ÜGYKEZELŐI KÉPZÉS A minősített adat védelme Készítette: Nemzeti Biztonsági Felügyelet Hatályosítva: 2020. szeptember 1

Jogszabályok A minősített adat védelméről szóló 2009. évi CLV. törvény; A Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26. ) Korm. rendelet; Az iparbiztonsági ellenőrzés és a telephely biztonsági tanúsítvány kiadásának részletes szabályairól szóló 92/2010. (III. 31. ) Korm. rendelet; A minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól szóló 161/2010. (V. 6. ) Korm. rendelet. Nemzeti Biztonsági Felügyelet 2

Büntetőjogi védelem A Büntető Törvénykönyvről szóló 2012. évi C. törvény Minősített adattal visszaélés Aki minősített adatot • jogosulatlanul megszerez vagy felhasznál, • jogosulatlan személy részére hozzáférhetővé, vagy jogosult személy részére hozzáférhetetlenné tesz, minősített adattal visszaélést követ el. Nemzeti Biztonsági Felügyelet 3

Büntetőjogi védelem • a büntetőjogi szankciórendszer differenciálása az egyes minősítési szintekhez igazodóan „civil” maximum „hivatalos” maximum Visszaélés szigorúan titkos minősítésű adattal: - 5 évig 2 - 8 évig Visszaélés titkos minősítésű adattal: - 3 évig 1 - 5 évig Visszaélés bizalmas minősítésű adattal: - 1évig - 2 évig Visszaélés korlátozott terjesztésű minősítésű adattal: elzárás -1 évig Nemzeti Biztonsági Felügyelet 4

Szabálysértési jogi védelem A szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről szóló 2012. évi II. törvény Aki • a minősített adatot a feladatának ellátása során jogszabályellenes módon készíti, sokszorosítja, minősíti, nyilvántartja, kezeli vagy őrzi, • a minősített adat felhasználására jogosultak kijelölésére és nyilvántartására vonatkozó szabályokat megszegi, …. szabálysértést követ el. Nemzeti Biztonsági Felügyelet 5

A minősített adat fajtái • a) nemzeti minősített adat: a minősítési jelölést a jogszabályokban meghatározott formai követelményeknek megfelelően tartalmazó olyan adat, • amelyről a minősítő a minősítési eljárás során megállapította, hogy az érvényességi időn belüli nyilvánosságra hozatala, a minősítéssel védhető közérdekek közül bármelyiket közvetlenül sérti vagy veszélyezteti, és tartalmára tekintettel annak nyilvánosságát és megismerhetőségét a minősítés keretében korlátozza; Nemzeti Biztonsági Felügyelet 6

A minősített adat fajtái • ba) külföldi minősített adat: az Európai Unió valamennyi intézménye és szerve, továbbá az Európai Unió képviseletében eljáró tagállam, a külföldi részes fél vagy nemzetközi szervezet által készített és törvényben kihirdetett nemzetközi szerződés vagy megállapodás alapján átadott olyan adat, amelyhez történő hozzáférést az Európai Unió intézményei és szervei, az Európai Unió képviseletében eljáró tagállam, más állam vagy külföldi részes fél, illetve nemzetközi szervezet minősítés keretében korlátozza; Nemzeti Biztonsági Felügyelet 7

A minősített adat fajtái • bb) külföldi minősített adat: a Magyar Honvédség nemzetközi műveletei és gyakorlatai keretében keletkezett, illetve felhasznált olyan adat, amelyhez történő hozzáférést a műveletben résztvevő felek – a művelet vagy gyakorlat követelményei szerinti minősítéssel – korlátozzák, attól függetlenül, hogy a részes felek által képviselt államokkal Magyarországnak van-e a ba) alpontban foglaltaknak megfelelő megállapodása a minősített adat védelmére és cseréjére, és a minősített adat kezelésére vonatkozó rendelkezéseket a Magyar Honvédség, illetve a műveletet vagy a gyakorlatot irányító más részes fél határozza meg, Nemzeti Biztonsági Felügyelet 8

Alapelvek Szükségesség és arányosság elve: a közérdekű adat nyilvánosságához fűződő jogot minősítéssel korlátozni csak az e törvényben meghatározott feltételek fennállása esetén, a védelemhez szükséges minősítési szinttel és a feltétlenül szükséges ideig lehet. Szükséges ismeret elve: minősített adatot csak az ismerhet meg, akinek az állami vagy közfeladata ellátásához feltétlenül szükséges. Bizalmasság elve: minősített adat illetéktelen személy számára nem válhat hozzáférhetővé vagy megismerhetővé. Nemzeti Biztonsági Felügyelet 9

Alapelvek • Sérthetetlenség elve: a minősített adatot kizárólag az arra jogosult személy módosíthatja vagy semmisítheti meg. • Rendelkezésre állás elve: annak biztosítása, hogy a minősített adat az arra jogosult személy számára szükség szerint elérhető és felhasználható legyen. Nemzeti Biztonsági Felügyelet 10

A minősítők • • • a) a köztársasági elnök, b) az Országgyűlés elnöke, c) az országgyűlési bizottság elnöke, d) az Alkotmánybíróság elnöke, e) a Kúria elnöke, f) a bíróság elnöke, g) az Országos Bírósági Hivatal elnöke, h) a legfőbb ügyész, i) az ügyészség vezetője, j) az alapvető jogok biztosa, Nemzeti Biztonsági Felügyelet 11

A minősítők • • • k) a Magyar Nemzeti Bank elnöke, l) a Kormány tagja, m) a kormánybiztos, a miniszterelnöki biztos, n) a Kormány ügyrendje szerint működő testület vezetője, o) az autonóm államigazgatási szerv vezetője, az önálló szabályozó szerv vezetője, a kormányzati főhivatal vezetője, • p) a rendvédelmi szerv központi szerve, a Katonai Nemzetbiztonsági Szolgálat vezetője, Nemzeti Biztonsági Felügyelet 12

A minősítők • q) a rendőrségről szóló törvényben meghatározott • qa) az általános rendőrségi feladatok ellátására létrehozott szerv vezetője, • qb) belső bűnmegelőzési és bűnfelderítési feladatokat ellátó szerv vezetője, • qc) terrorizmust elhárító szerv vezetője, • r) az Országgyűlési Őrség parancsnoka, • s) az idegenrendészeti hatóság vezetője, a menekültügyi hatóság vezetője, • t) a Nemzeti Biztonsági Felügyelet vezetője, Nemzeti Biztonsági Felügyelet 13

A minősítők • u) Magyarország külképviseletének vezetője, valamint a nemzetközi szerződésben meghatározott kötelezettségvállalás teljesítése érdekében más államhoz, nemzetközi szervezethez vagy regionális együttműködés központjába delegált önálló képviseleti hatáskörrel rendelkező személy, és • v) törvény által minősítésre feljogosított személy. Nemzeti Biztonsági Felügyelet 14

A minősítési jogkör átruházása • Kizárólag írásban, • „Szigorúan titkos!” minősítési szintű adat esetén a helyettesükre, valamint a Kormány tagja a közigazgatási államtitkárra, helyettes államtitkárra, • „Titkos!”, „Bizalmas!” és „Korlátozott terjesztésű!” minősítési szintű adat vonatkozásában az irányításuk alatt álló, közhatalmi jogosítványokkal felruházott szervben vezetői megbízással rendelkezőkre, illetve vezetői beosztásba kinevezettekre; Nemzeti Biztonsági Felügyelet 15

A minősítési jogkör átruházása • a honvédelmi miniszter, • a belügyminiszter, • a külgazdasági és külügyminiszter, • az (1) bekezdés p)–s) pontjában meghatározott vezető a honvédelmi, a nemzetbiztonsági, a külügyi és a nemzetközi kapcsolatokkal összefüggő, a minősített adat védelmének szakmai felügyeletével kapcsolatos, továbbá a bűnüldözési feladatok körében minősítési jogkörét belső szabályzatban az alárendeltségébe tartozó, vezetői megbízással rendelkező, illetve vezetői beosztásba kinevezett más személyre és a minősített adat felülvizsgálatába bevont felülvizsgálati szakértőre írásban átruházhatja. A bűnüldözési feladatok körében ez a jogosítvány a legfőbb ügyészt és az ügyészség vezetőjét is megilleti. Nemzeti Biztonsági Felügyelet 16

A minősítés Az adat minősítéssel csak akkor védhető, ha • az adat a minősítéssel védhető közérdekek körébe tartozik, • az adat nyilvánosságra hozatala, jogosulatlan megszerzése, módosítása vagy felhasználása, illetéktelen személy részére hozzáférhetővé, valamint az arra jogosult részére hozzáférhetetlenné tétele károsítja a minősítéssel védhető közérdeket, és • az adat nyilvánosságát és arra feljogosított személyen kívüli megismerhetőségét meghatározott ideig korlátozni szükséges. Nemzeti Biztonsági Felügyelet 17

A minősítés Minősítéssel védhető közérdek Magyarország • szuverenitása, területi integritása, • alkotmányos rendje, • honvédelmi, nemzetbiztonsági, bűnüldözési és bűnmegelőzési tevékenysége, • igazságszolgáltatási, központi pénzügyi, gazdasági tevékenysége, • külügyi vagy nemzetközi kapcsolatai, • állami szerve külső befolyástól mentes, zavartalan működésének biztosítása. Nemzeti Biztonsági Felügyelet 18

A minősítés szintjét a jogosulatlan hozzáférés által okozható kár mértéke határozza meg; „Szigorúan titkos!” „Titkos!” „Bizalmas!” „Korlátozott terjesztésű!” rendkívül súlyosan károsítja a minősítéssel védhető közérdeket hátrányosan érinti a minősítéssel védhető közérdeket Nemzeti Biztonsági Felügyelet 19

A minősítés „Szigorúan titkos!” a Magyarország szuverenitásának megsértése, nagyszámú emberi élet veszélyeztetése; „Titkos!” közvetlen életveszély okozása, ellehetetleníti az állami vagy közfeladatot ellátó szerv rendeltetésszerű működését; „Bizalmas!” az állam érdekérvényesítő képességeit hátráltatja, gátolja valamely legalább öt évi szabadságvesztéssel büntetendő bűncselekmény felderítését „Korlátozott terjesztésű!” gazdálkodó szervezetek részére jogtalan előnyszerzést tesz lehetővé; Nemzeti Biztonsági Felügyelet 20

A minősítés o Érvényességi idő: „Szigorúan titkos!”, „Titkos!” 30 év „Bizalmas!” 20 év „Korlátozott terjesztésű!” 10 év Nemzeti Biztonsági Felügyelet 21

A minősítés o Érvényességi idő: 1 alkalommal rendkívül indokolt esetben 2 alkalommal magánszemély jogos érdekével összefügg. „Szigorúan titkos!”, „Titkos!” 1 x 30 év ∑: 60 év 2 x 30 év ∑: 90 év „Bizalmas!” 1 x 5 év ∑: 25 év 2 x 20 év ∑: 60 év 1 x 5 év ∑: 15 év Nemzeti Biztonsági Felügyelet 2 x 20 év ∑: 50 év Hosszabbítás „Korlátozott terjesztésű!” Magyarország - honvédelmi, - nemzetbiztonsági, - bűnüldözési vagy - igazságszolgáltatási érdekére tekintettel 22

A minősítés A minősítendő adat minősítéséhez a kezdeményező indokolással ellátott minősítési javaslatot készít. A minősítési javaslatban fel kell tüntetni: • a minősítéssel védhető valamely közérdekre történő hivatkozást, • a minősítési szintet és a minősítés érvényességi idejét. A minősítési javaslat indokolásának tartalmaznia kell azokat a tényeket és körülményeket, amelyek a minősítést szükségessé teszik. A minősítő a felterjesztés kézhezvételét követő 30 napon belül dönt az adat minősítéséről. Nemzeti Biztonsági Felügyelet 23

A minősítés • A minősítési eljárás alatt álló adatot a minősítő döntéséig a kezdeményezett minősítési szintre vonatkozó személyi, fizikai, adminisztratív és elektronikus biztonsági szabályok szerint kell kezelni. • A nemzeti minősített adat létrejöttéhez a minősítési jelölés formai követelményeit is be kell tartani. Nemzeti Biztonsági Felügyelet 24

A minősítési jelölés megismétlése A korábban készített minősített adat minősítési jelölését meg kell ismételni, ha – a készített adatba saját vagy más minősítő által korábban készített minősített adatot is belefoglalnak, és – további, saját minősítést igénylő adat nem keletkezik. A minősítési jelölés megismétlése esetén biztosítani kell a megismételt minősített adat azonosíthatóságát és elkülöníthetőségét. Nemzeti Biztonsági Felügyelet 25

Felülvizsgálat A minősítő köteles legkésőbb 5 évenként felülvizsgálni az általa vagy a jogelődje által készített és a felülvizsgálat időpontjában feladatés hatáskörébe tartozó nemzeti minősített adatot. Szakértő bevonásának lehetősége. A minősítő: • a minősítését fenntartja, • a minősítési szintjét csökkenti, • a minősítés érvényességi idejét módosítja, • a minősítését megszünteti. Nemzeti Biztonsági Felügyelet Címzett értesítése. 26

Felülbírálat A minősítésre jogosult személy az általa minősítői jogkörrel felruházott személyek minősítését a minősítés felülvizsgálatára vonatkozó szabályok szerint felülbírálhatja. Ennek eredményeként: • a minősítési szintjét módosíthatja, • a minősítés érvényességi idejét módosíthatja, • minősítését megszüntetheti. Címzett értesítése. Nemzeti Biztonsági Felügyelet 27

A minősített adat megismerése Az érintett a minősítő által kiadott megismerési engedély alapján, személyi biztonsági tanúsítvány nélkül jogosult megismerni nemzeti minősítésű személyes adatát. Az érintett köteles a nemzeti minősített adat megismerése előtt írásban titoktartási nyilatkozatot tenni és a nemzeti minősített adat védelmére vonatkozó szabályokat betartani. Nemzeti Biztonsági Felügyelet 28

A minősített adat megismerése A megismerési engedély kiadásáról az érintett kérelmére a minősítő 15 napon belül határoz. A megismerési engedély kiadását a minősítő megtagadja, ha az adat megismerése a minősítés alapjául szolgáló közérdek sérelméhez vezet. A megismerési engedély megtagadását a minősítőnek indokolnia kell. Nemzeti Biztonsági Felügyelet 29

A minősített adat felhasználása Minősített adatot csak az a személy használhat fel, akinek ez állami vagy közfeladat ellátása érdekében indokolt, és aki rendelkezik • érvényes és a felhasználni kívánt adat minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal, • titoktartási nyilatkozattal, • felhasználói engedéllyel. Nemzeti Biztonsági Felügyelet 30

A személyi biztonsági tanúsítvány kiadásához az érintett az adat minősítési szintjének megfelelő szintű, a nemzetbiztonsági szolgálatokról szóló törvényben meghatározott nemzetbiztonsági ellenőrzésének lefolytatása szükséges. Nemzetbiztonsági ellenőrzésről készült biztonsági szakvélemény kiadásától számított 5 évig érvényes. Nemzeti Biztonsági Felügyelet 31

A személyi biztonsági tanúsítvány „Szigorúan titkos!” nemzetbiztonsági ellenőrzés „Titkos!” nemzetbiztonsági ellenőrzés „Bizalmas!” nemzetbiztonsági ellenőrzés „Korlátozott terjesztésű!” nincs szükség nemzetbiztonsági ellenőrzésre Nemzeti Biztonsági Felügyelet 32

A személyi biztonsági tanúsítvány kiadása külföldi minősített adat nemzeti minősített adat Gazdálkodó szervezetek Nemzeti Biztonsági Felügyelet Állami szervezetek Nemzeti Biztonsági Felügyelet biztonsági vezető Nemzeti Biztonsági Felügyelet 33

A felhasználói engedélyben meg kell határozni, hogy a rendelkezési jogosultságok közül melyek illetik meg a felhasználót. A minősített adatra vonatkozó rendelkezési jogosultságok: a) állami vagy közfeladat végrehajtása Más érdekében történő ügyintézés, feldolgozás, minősítő által b) minősített adat nyilvántartásával minősített kapcsolatos valamennyi tevékenység, adat c) minősített adat birtokban tartása, esetén Nemzeti Biztonsági Felügyelet 34

A felhasználói engedély d) minősítési jelölés megismétlése, e) minősített adat másolása, sokszorosítása, f) minősített adat fordítása, g) kivonat készítése, h) szerven belüli átadás, i) szerven kívülre továbbítás, j) szerven kívülre szállítás, k) selejtezés, illetve megsemmisítés, l) felhasználói engedély kiadása, Nemzeti Biztonsági Felügyelet Más minősítő által minősített adat esetén 35

A felhasználói engedély m) megismerési engedély kiadása, n) nemzeti minősített adat felülvizsgálata, o) minősített adat külföldi személy vagy külföldi szerv részére hozzáférhetővé tételének engedélyezése, p) minősített adat külföldre vitelének vagy külföldről való behozatalának engedélyezése, q) titoktartási kötelezettség alóli felmentés, r) minősítési jelölés megismétlésének megtiltása. Nemzeti Biztonsági Felügyelet 36

A minősített adat felhasználása Minősített adatnak az állami vagy közfeladat ellátásához szükséges felhasználása esetén a minősített adatot kezelő szerv vezetője határozza meg a szerven belül azokat a vezetői beosztásokat, amelyet betöltő személyek felhasználói engedély kiadására jogosultak. Részükre a felhasználói engedélyt a minősített adatot kezelő szerv vezetője adja ki. Nemzeti Biztonsági Felügyelet 37

A minősített adat felhasználása Állami vagy közfeladata ellátásához: • a) a köztársasági elnök, • b) a miniszterelnök, • c) az Alkotmánybíróság tagjai, • d) az Országgyűlés elnöke, • e) a Kúria elnöke, az Országos Bírósági Hivatal elnöke, • f) a legfőbb ügyész, • g) az alapvető jogok biztosa • h) a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke, • i) az Állami Számvevőszék elnöke Nemzeti Biztonsági Felügyelet 38

A minősített adat felhasználása • • nemzetbiztonsági ellenőrzés, személyi biztonsági tanúsítvány, titoktartási nyilatkozat, felhasználói engedély nélkül jogosultak a feladat- és hatáskörükbe tartozó minősített adatra vonatkozó rendelkezési jogosultságok gyakorlására. Nemzeti Biztonsági Felügyelet 39

A minősített adat felhasználása • A minősített adatot kezelő szerv vezetője, • a biztonsági vezető felhasználói engedély nélkül jogosult a feladat- és hatáskörébe tartozó minősített adatra vonatkozó – a 18. §-ban meghatározott – rendelkezési jogosultságok gyakorlására. Nemzeti Biztonsági Felügyelet 40

A Nyilvántartó és a Kezelő pont a minősített adatot kezelő szerv olyan szervezeti egysége, amely a minősített adatot kezelő szervhez érkező vagy ott keletkező minősített adatok nyilvántartásával kapcsolatos feladatokat hajtja végre, tevékenységét a biztonsági vezető szakmai alárendeltségében végzi. A Nyilvántartó és a Kezelő pont működtetéséhez legalább egy fő titkos ügykezelő kinevezése szükséges. Nemzeti Biztonsági Felügyelet 41

A Nyilvántartó és a Kezelő pont A Nyilvántartót üzemeltető minősített adatot kezelő szerv létrehozhat a Nyilvántartó ellenőrzése alatt álló Kezelő pontot, amelynek feladatai a minősített adatot kezelő szerv vezetőjének döntése alapján megegyezhetnek a Nyilvántartóéval. Kezelő pont kizárólag a Nyilvántartó alárendeltségében hozható létre. A minősített adatot kezelő szervnél egyidejűleg több Nyilvántartó és Kezelő pont is kialakítható és működtethető. Nemzeti Biztonsági Felügyelet 42

A központi nyilvántartók A NATO Központi Nyilvántartó a honvédelemért felelős miniszter által kijelölt honvédségi szervezetnek (MH) a NATO minősített adatok, az EU Központi Nyilvántartó a külpolitikáért felelős miniszter által vezetett minisztériumnak (KKM) az EU minősített adatok országos szinten történő fogadására, elosztására és kezelésére kijelölt szervezeti egysége. Nemzeti Biztonsági Felügyelet 43

A biztonsági vezető, helyi biztonsági felügyelet A minősített adat védelmi feltételeinek kialakításáért a minősített adatot kezelő szerv vezetője felelős. A minősített adatot kezelő szervnél a minősített adat védelmével kapcsolatos feladatok végrehajtását és koordinálását a minősített adatot kezelő szerv vezetője által kinevezett biztonsági vezető végzi. Amennyiben a minősített adatok mennyisége indokolja, az ezek védelmével kapcsolatos feladatok ellátására külön szervezeti egységként helyi biztonsági felügyelet is kijelölhet ő. Ebben az esetben a helyi biztonsági felügyeletet a biztonsági vezető vezeti. Nemzeti Biztonsági Felügyelet 44

A biztonsági vezető, helyettes biztonsági vezető Biztonsági vezető vagy helyettes biztonsági vezető az lehet, aki a) felsőfokú végzettséggel rendelkezik, b) a minősített adatok kezelésének vagy védelmének területén szerzett legalább egy év szakmai gyakorlattal rendelkezik vagy sikeres TÜK vizsgát tett, c) a kezelt minősített adatok minősítési szintjének megfelelő szintű személyi biztonsági tanúsítvánnyal rendelkezik, és d) aláírta a titoktartási nyilatkozatot. A biztonsági vezető köteles a biztonsági vezetők részére tartandó képzésen és továbbképzésen részt venni. Nemzeti Biztonsági Felügyelet 45

A biztonsági vezető, helyettes biztonsági vezető Biztonsági vezetőnek a minősített adatot kezelő szervnél csak az érintett szervvel munkaviszonyban, kormányzati szolgálati jogviszonyban, állami szolgálati jogviszonyban, közalkalmazotti jogviszonyban, bírói, igazságügyi, ügyészi, hivatásos szolgálati jogviszonyban vagy a honvédek jogállásáról szóló törvény szerinti szolgálati viszonyban álló személyt lehet kinevezni. Biztonsági vezetői feladat megbízási szerződés alapján nem látható el. A biztonsági vezető a minősített adatot kezelő szervnél egyidejűleg titkos ügykezelői munkakörben nem foglalkoztatható. Nemzeti Biztonsági Felügyelet 46

Titkos ügykezelő az lehet, aki • legalább középfokú iskolai végzettséggel, • személyi biztonsági tanúsítvánnyal, • felhasználói engedéllyel rendelkezik, • aláírta a titoktartási nyilatkozatot, • sikeres TÜK-vizsgát tett, • írásban kinevezték a feladat ellátására. 2010. (III. 26. ) Korm. rendelet 7. § (1) bekezdés 47

A titkos ügykezelő feladata: a) a minősített adat átvétele, minősített küldemény felbontása, b) a minősített adat nyilvántartásba vétele, iktatása, c) a minősített adat szerven belül történő átadása és visszavétele, d) a felülvizsgálat eredményének rögzítése a minősített adatot tartalmazó adathordozón, az elektronikus adatállományban vagy – ha az adathordozó jellege ezt nem teszi lehetővé – a külön kísérőlapon, e) a felhasználói jogosultság megszűnése esetén a minősített adat visszavétele, Nemzeti Biztonsági Felügyelet 48

A titkos ügykezelő f) a minősített adat kezeléséhez szükséges iratkezelési segédletek főnyilvántartó könyvben történő nyilvántartásba vétele és megnyitása, g) a minősített adat belföldre, valamint külföldre történő továbbítása, h) a minősített adat birtokban tartása, tárolása, i) a minősített adatot tartalmazó adathordozó megsemmisítésének előkészítése és az abban való részvétel. A titkos ügykezelő az e rendeletben meghatározott személyi, fizikai és adminisztratív biztonsági feltételek teljesülése esetén egyidejűleg, de egymástól elkülönítve kezelheti a nemzeti és a külföldi minősített adatot. Nemzeti Biztonsági Felügyelet 49

A titkos ügykezelő a kinevezésének megszűnése esetén a titkos ügykezelői feladatok ellátásával kapcsolatos teendőket, okmányokat és eszközöket utódjának, a helyettesítésére kijelölt személynek, ezek hiányában a biztonsági vezetőnek vagy a biztonsági vezető által kijelölt személynek jegyzőkönyv felvétele mellett átadja. Nemzeti Biztonsági Felügyelet 50

Fizikai biztonság • „BIZALMAS!” vagy annál magasabb minősítési szintű adat – 2 kivételtől eltekintve – kizárólag I. vagy II. osztályú biztonsági területen használható fel és tárolható. • A „KORLÁTOZOTT TERJESZTÉSŰ!” adat biztonsági területen kívül adminisztratív zónában is felhasználható és tárolható. Nemzeti Biztonsági Felügyelet 51

Fizikai biztonság Adminisztratív zóna „Korlátozott terjesztésű!” minősítési szintű adatok tárolása és felhasználása - ellenőrzött belépés; - zárható irodabútor vagy lemezszekrény Nemzeti Biztonsági Felügyelet 52

Adminisztratív zóna

Fizikai biztonság I. osztályú biztonsági terület – Nyílt tárolás • • A terület fizikailag körülhatárolt és védett. Belépés = a minősített adatokhoz való hozzáférés. Ki- és belépés ellenőrzött. A ki-és belépés csak SZBT-vel rendelkezőknek! Nemzeti Biztonsági Felügyelet 54

Feldolgozás Tárolás 30 cm Beléptető rendszer Mozgásérzékelő Nyitásérzékelő Üvegtörésérzékelő Tűzjelző Rácsszerkezet 70 x 70 (90 x 90; 140 x 140) mm kiosztású 10 mm átmérőjű köracél, minden pontján körbehegesztett Biztonsági ajtó 15, 10, 5 perces áthatolási, áttörési ellenállással I. osztályú biztonsági terület – Nyílt tárolás Ha nincs körülötte adminisztratív zóna vagy biztonsági terület

Feldolgozás Tárolás 6 cm Beléptető rendszer Mozgásérzékelő Nyitásérzékelő Üvegtörésérzékelő Tűzjelző Rácsszerkezet 70 x 70 (90 x 90; 140 x 140) mm kiosztású 10 mm átmérőjű köracél, minden pontján körbehegesztett Biztonsági ajtó 15, 10, 5 perces áthatolási, áttörési ellenállással I. osztályú biztonsági terület – Nyílt tárolás Ha van körülötte adminisztratív zóna vagy biztonsági terület

Fizikai biztonság II. osztályú biztonsági terület – Zárt tárolás • A terület fizikailag körülhatárolt és védett. • Belépéssel nem valósul meg a minősített adatokhoz történő hozzáférés. • Ki- és belépés ellenőrzött. • A SZBT-vel nem rendelkezők csak kísérettel. Nemzeti Biztonsági Felügyelet 57

Feldolgozás Tárolás Biztonsági tároló II. osztályú biztonsági terület – Zárt tárolás

Fizikai biztonság A biztonsági területen kívül történő felhasználás kivételes esetei: § Katonai, nemzetbiztonsági, bűnügyi, létesítménybiztosítási és személyvédelmi műveletekben (a technikai eszköz és a minősített adat); § A nemzeti „Bizalmas!” vagy annál magasabb minősítési szintű, valamint az „EU Bizalmas!” és „EU Titkos!” minősített adatot tartalmazó papír alapú adathordozó, munkaidőn kívül adminisztratív zónában is. Nemzeti Biztonsági Felügyelet 59

Adatkezelési engedély • A Nemzeti Biztonsági Felügyelet a minősített adatot kezelő szervnél engedélyezi a „Bizalmas!” vagy annál magasabb minősítési szintű adatok kezelését, jogosult a kiadott engedély módosítására vagy visszavonására. • Kiadható a személyi, fizikai és adminisztratív biztonsági feltételek teljesülése esetén. Nemzeti Biztonsági Felügyelet 60

Adatkezelési engedély • Az ügyfél kialakítja a feltételeket, majd kéri a Nemzeti Biztonsági Felügyelettől az engedély kiadását. • A kérelmet a www. nbf. hu honlapon található nyomtatványon kell előterjeszteni. Nemzeti Biztonsági Felügyelet 61

Minősített adat átadása közreműködő részére • Ha a minősített adatot kezelő szerv közreműködő segítségét veszi igénybe, és ehhez a közreműködőnek minősített adatot kell felhasználnia, – a minősítő eltérő rendelkezésének hiányában – a közreműködő részére a minősített adatot kezelő szerv vezetője adja ki a felhasználói engedélyt. • A felhasználói engedély megadása előtt a minősített adatot kezelő szerv köteles ellenőrizni, hogy a közreműködőnél megteremtették-e a minősített adat védelméhez előírt feltételeket. Nemzeti Biztonsági Felügyelet 62

Minősített adat átadása közreműködő részére • A közreműködőre az őt igénybe vevő minősített adatot kezelő szerv részére meghatározott személyi, fizikai, adminisztratív és elektronikus biztonságra vonatkozó feltételek vonatkoznak. • A felhasználói engedély nem adható ki, ha a közreműködő nem felel meg a személyi biztonsági feltételeknek. Nemzeti Biztonsági Felügyelet 63

Minősített adat átadása közreműködő részére • A közreműködő kizárólag a minősített adatot kezelő szervnél férhet hozzá a minősített adathoz, ha a minősített adatot kezelő szerv az ellenőrzése során megállapítja, hogy a közreműködőnél hiányoznak • a) a fizikai, • b) az adminisztratív vagy • c) az elektronikus biztonságra vonatkozó feltételek. Nemzeti Biztonsági Felügyelet 64

A TBT ÉS AZ EGYSZERŰSÍTETT TBT KIADÁSÁRA IRÁNYULÓ ELJÁRÁS Gazdálkodó szervezet a) „Bizalmas!” vagy annál magasabb minősítési szintű minősített szerződés végrehajtásában, valamint b) a „Bizalmas!” vagy annál magasabb minősítési szintű adat felhasználásával járó, és c) a közbeszerzésekről szóló törvény szerinti, minősített adat átadásával járó beszerzési eljáráson csak akkor vehet részt, ha a Nemzeti Biztonsági Felügyelet a megfelelő szintű telephely biztonsági tanúsítványt vagy egyszerűsített telephely biztonsági tanúsítványt részére kiállította. Nemzeti Biztonsági Felügyelet 65

A TBT ÉS AZ EGYSZERŰSÍTETT TBT KIADÁSÁRA IRÁNYULÓ ELJÁRÁS A telephely biztonsági tanúsítvány kiadására irányuló eljárás két alapvető pillérre épül: o az iparbiztonsági ellenőrzés, amely az illetékes nemzetbiztonsági szolgálat által folytatott cégellenőrzést és az érintett felhasználók nemzetbiztonsági ellenőrzését foglalja magába, a másik a o Nemzeti Biztonsági Felügyelet által végzett fizikai, adminisztratív és elektronikus biztonsági ellenőrzés. Nemzeti Biztonsági Felügyelet 66

A TBT ÉS AZ EGYSZERŰSÍTETT TBT KIADÁSÁRA IRÁNYULÓ ELJÁRÁS Ha az iparbiztonsági ellenőrzés nem állapított meg kockázati tényezőt, a Nemzeti Biztonsági Felügyelet a gazdálkodó szervezet részére kiadja: a) az egyszerűsített telephely biztonsági tanúsítványt, b) amennyiben a minősített adat védelmének fizikai, adminisztratív és elektronikus biztonsági feltételei is kialakításra kerültek, a telephely biztonsági tanúsítványt. Nemzeti Biztonsági Felügyelet 67

PAKS II-ben részvétel A Paksi Atomerőmű kapacitásnak fenntartásával kapcsolatos beruházásról, valamint az ezzel kapcsolatos egyes törvények módosításáról szóló 2015. évi VII. törvény (a továbbiakban: 2015. évi VII. törvény) hatálya alá tartozó gazdálkodó szervezet részére kérelemre - a Nemzeti Biztonsági Felügyelet egyszerűsített telephely biztonsági tanúsítványt vagy telephely biztonsági tanúsítványt ad ki. Nemzeti Biztonsági Felügyelet 68

„Korlátozott terjesztésű!” minősítési szintű adat átadása gazdálkodó szervezetnek „Korlátozott terjesztésű!” minősítési szintű adat gazdálkodó szervezetnek történő átadását a minősített adatot kezelő szerv vezetője akkor engedélyezheti, ha a gazdálkodó szervezet a minősített adat személyi, fizikai, adminisztratív és elektronikus biztonsági feltételeinek megfelel. Nemzeti Biztonsági Felügyelet 69

Egyéb védelmi kötelezettségek Ha valakinek olyan külföldi minősített adat kerül a birtokába, amelynek felhasználására nem jogosult, illetve ismeretlen helyről származó, olyan nemzeti minősített adat került a birtokába, amelynek minősítője nem azonosítható, köteles azt a Nemzeti Biztonsági Felügyeletnek haladéktalanul átadni. A fellelés körülményeiről és az adathordozó átadásáról jegyzőkönyvet kell készíteni. Ha az ismeretlen helyről származó nemzeti minősített adat minősítője ismert, az adatot a minősítőnek kell haladéktalanul átadni. Nemzeti Biztonsági Felügyelet 70

Egyéb védelmi kötelezettségek Ha a felhasználó tudomására jut, hogy a minősített adat védelmére vonatkozó szabályokat megsértették, erről a biztonsági vezetőt haladéktalanul tájékoztatja. Ha a Mavtv-t vagy a végrehajtásáról szóló rendelkezéseket • NATO vagy az EU minősített adat esetében megsértették vagy ennek veszélye fennáll, a minősített adatot kezelő szerv vezetője a Nemzeti Biztonsági Felügyeletet, • a nemzeti „Szigorúan titkos!”, a „Titkos!”, valamint a „Bizalmas!” minősítési szintű adat esetében olyan módon sértették meg, hogy ezáltal illetéktelen személy részére hozzáférhetővé válhatott, vagy ennek veszélye fennáll, a minősített adatot kezelő szerv vezetője a minősítőt és a Nemzeti Biztonsági Felügyeletet legkésőbb a tudomásra jutástól számított 10 napon belül köteles erről tájékoztatni. Nemzeti Biztonsági Felügyelet 71

KÉRDÉSEK Nemzeti Biztonsági Felügyelet 72