Službeni glasnik BiH, broj 55/17
Ovaj akt nije unešen na bosanskom jeziku.
Na osnovu člana 15i. Zakona o zaštiti tajnih podataka ("Službeni glasnik BiH" br. 54/05 i 12/09) i člana 17. Zakona o Vijeću ministara Bosne i Hercegovine ("Službeni glasnik BiH", br. 30/03, 42/03, 81/06, 76/07, 81/07, 94/07 i 24/08), Vijeće ministara Bosne i Hercegovine, na 106. sjednici održanoj 22. juna 2017. godine, donijelo je
PRAVILNIK
O INDUSTRIJSKOJ SIGURNOSTI
POGLAVLJE I. OPŠTE ODREDBE
Član 1.
(Predmet Pravilnika)
Ovim Pravilnikom utvrđuju se sigurnosni standardi za sklapanje klasificiranih ugovora, odredbe koje se odnose na način i procedure izdavanja industrijske sigurnosne dozvole, izgled i sadržaj industrijske sigurnosne dozvole, sigurnosnog upitnika, izjava i drugih dokumenata, evidencije, procedure rada s ugovorima, procedure i sigurnosne standarde za posjete u sklopu realizacije klasificiranih ugovora ili projekta, kao i druge odredbe koje nisu propisane Zakonom o zaštiti tajnih podataka ("Službeni glasnik BiH", br. 54/05 i 12/09) (u daljnjem tekstu: Zakon), a odnose se na oblast industrijske sigurnosti.
Član 2.
(Primjena Pravilnika)
(1) Ovaj Pravilnik se primjenjuje na državne, entitetske i kantonalne organe, organe lokalne uprave, organe uprave na svim drugim nivoima vlasti, privredne i druge organizacije i institucije te na pravna lica s javnim ovlastima (u daljnjem tekstu: nosilac klasificiranog ugovora), koja sklapaju klasificirani ugovor sa pravnim ili fizičkim licima.
(2) Ovaj Pravilnik se primjenjuje na pravna lica kada sklapaju klasificirani ugovor sa nosiocem klasificiranog ugovora ili klasificiranog podugovor sa drugim pravnim ili fizičkim licima.
(3) Ovaj Pravilnik se primjenjuje i na fizička lica kada sklapaju klasificirani ugovor sa nosiocem klasificiranog ugovora ili klasificiranog podugovor sa drugim pravnim ili fizičkim licima.
(4) Ovaj Pravilnik se primjenjuje na pravna ili fizička lica koja imaju namjeru da se odazovu na Poziv za sklapanje klasificiranog ugovora ili podugovora (u daljnjem tekstu: Poziv).
Član 3.
(Značenje izraza)
Izrazi korišteni u ovom Pravilniku imaju sljedeća značenja:
a)
Industrijska sigurnost predstavlja primjenu sigurnosnih mjera za zaštitu tajnih podataka u slučajevima kada je u okviru poslovne saradnje potrebno angažirati neko pravno ili fizičko lice za izvršenje određenog posla.
b)
Industrijska sigurnosna dozvola je dozvola koju pravnom ili fizičkom licu, nakon izvršene industrijske sigurnosne provjere pravnog ili fizičkog lica, ukoliko istom nisu utvrđene smetnje, izdaje državni sigurnosni organ.
c)
Klasificirani ugovor je ugovor koji je nosilac klasificiranog ugovora sklopio sa pravnim ili fizičkim licima, radi isporuke robe, pružanja usluga i izvođenja radova, a koji sadrži tajne podatke ili čija provedba zahtjeva pristup tajnim podacima državnih organa BiH, druge države, međunarodne ili regionalne organizacije.
d)
Klasificirani podugovor je ugovor sklopljen između dva pravna lica ili između pravnog i fizičkog lica ili između dva fizička lica, kojim pravno ili fizičko lice koje je glavni izvođač/isporučilac drugom pravnom ili fizičkom licu kao podizvođaču/podisporučiocu daje na realizaciju određeni dio klasificiranog ugovora, koji je glavni izvođač/isporučilac ugovorio sa nosiocem klasificiranog ugovora.
e)
Sigurnosni službenik za industrijsku sigurnost (u daljnjem tekstu: sigurnosni službenik) je lice imenovano ili na drugi način određena od strane pravnog lica, koje je kontakt lice između Državnog sigurnosnog organa Bosne i Hercegovine (u daljnjem tekstu: DSO BiH), nosioca klasificiranog ugovora i privrednog subjekta, ovlašteno da prati provođenje Zakona i podzakonskih akata zasnovanih na Zakonu, bilateralnih i međunarodnih sporazuma koje je Bosna i Hercegovina potpisala ili koji su nastali preuzimanjem međunarodnih obaveza u organu u kojem je imenovan.
POGLAVLJE II. SIGURNOSNI STANDARDI ZA SKLAPANJE KLASIFICIRANIH UGOVORA
Član 4.
(Poziv za sklapanje klasificiranog ugovora)
(1) Svi Pozivi sadrže odredbu prema kojoj pravno i fizičko lice, koje se odaziva Pozivu, mora imati industrijsku sigurnosnu dozvolu.
(2) Svi Pozivi sadrže odredbu prema kojoj pozvana pravna i fizička lica, koja se ne odazovu na Poziv, moraju do dana zaključenja Poziva vratiti dostavljenu klasificiranu tendersku dokumentaciju nosiocu klasificiranog ugovora od kojeg su dobili Poziv.
(3) Pravna i fizička lica koja su se odazvala Pozivu do isteka roka za dostavljanje ponude, vraćaju preuzetu klasificiranu tendersku dokumentaciju.
Član 5.
(Izjava)
(1) Pravna i fizička lica iz člana 2. st. (2) i (3
) ovog Pravilnika, koja su se javila na Poziv, dužna su potpisati Izjavu o zaštiti tajnih podataka iz tenderske dokumentacije.
(2) Sadržaj i izgled Izjave iz st. (1) ovog člana, propisan je u Prilogu I ovog Pravilnika i čini njegov sastavni dio.
Član 6.
(Dužnosti nosioca klasificiranog ugovora)
(1) Nosilac klasificiranog ugovora dužan je osigurati da predstavnik pravnog lica ili fizičko lice koje se javilo na Poziv ima pravo pristupa samo onim tajnim podacima koji su predmet ugovora.
(2) Vođenje zapisnika o svim sudionicima pregovaračkih sastanaka sadrži: naziv projekta ili programa, datum i vrijeme održavanja sastanka, naziv pravnog lica ili fizičkog lica koje se javilo na Poziv, te ime i prezime predstavnika pravnog lica koji sudjeluje u pregovorima za sklapanje klasificiranog ugovora ili podugovora.
(3) Nosilac klasificiranog ugovora dužan je osigurati sve propisane mjere i standarde za zaštitu tajnih podataka, u skladu sa Zakonom i provedbenim propisima usaglašenim sa Zakonom.
Član 7.
(Pisana saglasnost za sklapanje podugovora)
Prije sklapanja podugovora, pravno ili fizičko lice iz člana 2. st. (2) i (3) ovog Pravilnika, dužno je dobiti pisanu saglasnost za sklapanje podugovora od nosioca klasificiranog ugovora.
Član 8.
(Stupanje na snagu klasificiranog ugovora ili podugovora)
(1) Prije sklapanja klasificiranog ugovora ili podugovora, pravno ili fizičko lice iz člana 2. st. (2) i (3) ovog Pravilnika mora imati:
a) izdatu industrijsku sigurnosnu dozvolu;
b) izdate personalne sigurnosne dozvole za odgovornu osobu, članove uprave, sigurnosnog službenika i njegovog zamjenika, te za zaposlenike koji će imati pristup tajnim podacima iz ugovora ili podugovora.
(2) Klasificirani ugovor ili podugovor ne može stupiti na snagu prije ispunjenja odredbi iz st. (1) ovog člana.
Član 9.
(Obaveza vođenja popisa)
(1) Nosioci klasificiranih ugovora su dužni voditi popis pravnih ili fizičkih lica iz člana 2. st. (2) i (3) ovog Pravilnika s kojima je sklopljen klasificirani ugovor, na obrascu propisanom u Prilogu II, koji je sastavni dio ovog Pravilnika.
(2) Nosioci klasificiranih ugovora moraju osigurati da pravna lica iz člana 2. st. (2) ovog Pravilnika vode popise drugih pravnih ili fizičkih lica s kojima su sklopili klasificirane podugovore vezane uz temeljni klasificirani ugovor, na obrascu propisanom u Prilogu III, koji je sastavni dio ovog Pravilnika.
Član 10.
(Obavještavanje)
(1) Organi i pravna lica iz člana 2. ovog Pravilnika, dužni su odmah obavijestiti DSO BiH o sklopljenim klasificiranim ugovorima ili podugovorima, na obrascu propisanom u Prilogu IV, koji je sastavni dio ovog Pravilnika.
(2) Organi i pravna lica iz člana 2. ovog Pravilnika, dužni su odmah obavijestiti DSO BiH o sklopljenim međunarodnim klasificiranim ugovorima ili podugovorima.
(3) Organi i pravna lica iz člana 2. ovog Pravilnika, dužni su odmah obavijestiti DSO BiH o realiziranim klasificiranim ugovorima ili podugovorima.
POGLAVLJE III. POSTUPAK SIGURNOSNE PROVJERE I IZDAVANJE INDUSTRIJSKE SIGURNOSNE DOZVOLE
Član 11.
(Industrijska sigurnosna provjera)
(1) Industrijska sigurnosna provjera se vrši u svrhu provjere uslova kojim se potvrđuje da pravno ili fizičko lice koje će biti uključeno u izvršavanje klasificiranog ugovora ili podugovora može da rukuje tajnim podacima u skladu sa Zakonom.
(2) Industrijska sigurnosna provjera sastoji se od sigurnosne provjere pravnog ili fizičkog lica i od sigurnosne provjere zaposlenika u pravnom licu koji rukuju tajnim podacima.
Član 12.
(Iniciranje postupka sigurnosne provjere)
(1) Zahtjev za izdavanje industrijske sigurnosne dozvole podnosi se DSO-u BiH od strane pravnog ili fizičkog lica, koji namjeravaju da učestvuju u zaključenju odnosno izvršenju klasificiranog ugovora ili podugovora.
(2) Na osnovu zahtjeva iz st. (1) ovog člana, DSO BiH pokreće proceduru sigurnosnog provjeravanja koju vrši Obavještajno-sigurnosna agencija Bosne i Hercegovine (u daljnjem tekstu: OSA BiH).
(3) Na zahtjev za vršenje industrijske sigurnosne provjere pravno ili fizičko lice plaća administrativnu taksu u skladu sa odredbama Zakona o administrativnim taksama ("Službeni glasnik BiH" br. 16/02, 19/02, 43/04, 08/06, 76/06, 76/07 i 98/12) propisanu članom 2. TAR. broj 3. Tarifom administrativnih taksi.
Član 13.
(Postupak sigurnosne provjere)
(1) OSA BiH provodi postupak industrijske sigurnosne provjere pravnog ili fizičkog lica.
(2) Tokom vršenja industrijske sigurnosne provjere, provjeravaju se podaci navedeni u Upitniku za sigurnosnu provjeru pravnog lica (u daljnjem tekstu: sigurnosni upitnik) koji popunjava pravno ili fizičko lice iz člana 2. st. (3) ovog Pravilnika, na obrascu propisanom u Prilogu V, koji je sastavni dio ovog Pravilnika.
(3) OSA BiH će nakon izvršenih sigurnosnih provjera dostaviti izvještaj o izvršenim sigurnosnim provjerama DSO-u BiH, u kojem će biti ugrađeno mišljenje OSA-e BiH o postojanju ili nepostojanju sigurnosnih smetnji za provjeravano pravno ili fizičko lice. Pored mišljenja OSA-e BiH, u navedeni izvještaj mogu biti ugrađena mišljenja, inspekcijski nalazi, vještačenja organa i institucija čiji su podaci korišteni u sigurnosnoj provjeri, kao i drugih organa i institucija.
(4) U slučaju postojanja smetnje, dokaze o utvrđenim sigurnosnim smetnjama dužna je prikupiti i iznijeti OSA BiH.
(5) Industrijska sigurnosna provjera, računajući od dana prijema zahtjeva za provjeru, provodi se u roku od 90 dana uz mogućnost produžetka roka provjere za dodatnih 30 dana.
Član 14.
(Sadržaj sigurnosnog upitnika)
Sigurnosni upitnik sadrži sljedeće podatke:
a) Identifikacioni podaci pravnog lica:
1) naziv pravnog lica,
2) osnovna djelatnost,
3) broj dozvole za rad,
4) identifikacijski broj,
5) poreski broj,
6) mjesto registracije,
7) adresa sjedišta,
8) datum i godina osnivanja,
9) broj zaposlenih,
10) adrese podružnica, poslovnica i predstavništava,
11) broj telefona,
12) broj faxa,
13) internet stranica,
14) članovi upravnih i nadzornih organa u posljednjih 5 godina.
b) Ekonomski, finansijski i ostali podaci o pravnom licu:
1) visina osnovnog kapitala pravnog lica,
2) finansijski podaci temeljeni na godišnjem izvještaju tokom posljednjih pet godina (završni računi),
3) lista banaka i drugih finansijskih institucija kod kojih je pravno lice imalo račun posljednje tri godine,
4) da li je pravno lice u trenutnim finansijskim poteškoćama,
5) vlasnička struktura pravnog lica, udio/dionice te način sticanja vlasništva,
6) vlasnici udjela/dionica iznad 25% vrijednosti pravnog lica tokom posljednjih pet godina,
7) da li postoji udio stranog kapitala u vlasničkom kapitalu pravnog lica,
8) ima li pravno lice imovinu ili finansijske interese u drugoj državi,
9) bavi li se pravno lice finansijskim ulaganjima,
10) suvlasništvo ili udjel u drugim pravnim licima (nazivi i adrese).
c) Sigurnosni podaci o pravnom licu:
1) da li je pravno lice ostvarilo poslovnu saradnju sa stranim pravnim ili fizičkim licima u posljednjih pet godina,
2) da li je pravno lice ostvarilo poslovnu saradnju sa stranim pravnim ili fizičkim licima za koje postoji spoznaja da su nezakonito stekle dobit,
3) da li se protiv pravnog lica vodi prekršajni ili krivični postupak zbog nezakonitosti u poslovanju i da li mu je izrečena mjera.
d) Podaci o odgovornoj osobi:
1) ime i prezime,
2) jedinstveni matični broj (JMB),
3) adresa i broj telefona.
Član 15.
(Sigurnosne smetnje)
(1) Postojanje sigurnosne smetnje utvrđuje se provjerom i ocjenom podataka iz sigurnosnog upitnika, kao i drugih relevantnih podataka koji se odnose na pravno lice.
(2) Sigurnosne smetnje za izdavanje industrijske sigurnosne dozvole u smislu ovog Pravilnika su:
a) neistiniti ili nepotpuni podaci o pravnom licu dostavljeni DSO-u BiH u svrhu provođenja sigurnosne provjere;
b) ozbiljne finansijske poteškoće, neosnovani prihodi ili postojanje nesrazmjera između kapitala i imovine pravnog lica i njihove redovne finansijske dobiti;
c) dokazane finansijske malverzacije ili sumnja u provođenje finansijskih malverzacija;
d) udio kapitala sumnjivog porijekla u vlasničkom kapitalu pravnog lica;
e) negativna realizacija ugovorenih poslova pravnog lica;
f) poslovna saradnja s pravnim ili fizičkim licima koji predstavljaju sigurnosnu prijetnju ili koji su stekli dobit organizovanim kriminalom.
Član 16.
(Izdavanje industrijske sigurnosne dozvole)
(1) DSO BiH je nadležan za izdavanje industrijske sigurnosne dozvole.
(2) Prije izdavanja industrijske sigurnosne dozvole, DSO BiH donosi odluku o postojanju ili nepostojanju sigurnosne smetnje, uzimajući u obzir mišljenje iz izvještaja OSA-e BiH dostavljenog nakon izvršene industrijske sigurnosne provjere.
(3) Nakon što donese odluku o nepostojanju sigurnosne smetnje, DSO BiH izdaje industrijsku sigurnosnu dozvolu.
(4) Rok za donošenje odluke o postojanju odnosno ne postojanju smetnje i izdavanje dozvole ukoliko ne postoji sigurnosna smetnja je 30. dana od dana dostavljanja Izvještaja OSA-e BiH o izvršenoj industrijskoj sigurnosnoj provjeri.
(5) Ukoliko DSO BiH donese Odluku o utvrđivanju postojanja sigurnosne smetnje na istu se može uložiti žalba Komisiji za rješavanje žalbi u postupku sigurnosnog provjeravanja, u roku od 15 dana od dana prijema Odluke.
(6) Protiv konačne Odluke Komisije za rješavanje žalbi u postupku sigurnosnog provjeravanja može se pokrenuti Upravni spor.
Član 17.
(Obuka)
(1) Prije dostave industrijske sigurnosne dozvole, sigurnosni službenik, njegov zamjenik i druga lica iz pravnih lica iz člana 2. st. (2) ovog Pravilnika, obavezni su proći obuku o mjerama i standardima iz svih oblasti zaštite tajnih podataka.
(2) Obuke iz st. 1. ovog člana provodi DSO BiH u skladu sa utvrđenim programom.
(3) Troškove obuke snosit će pravno lice.
Član 18.
(Industrijska sigurnosna dozvola)
(1) Industrijska sigurnosna dozvola može biti stepena POVJERLJIVO i TAJNO.
(2) Industrijska sigurnosna dozvola važi pet godina od dana izdavanja.
(3) Izgled i sadržaj industrijske sigurnosne dozvole propisan je na obrascu iz Priloga VI ovog Pravilnika i čini njegov sastavni dio.
Član 19.
(Industrijska sigurnosna dozvola s certificiranim sigurnosnim područjem)
(1) Ukoliko će pravno ili fizičko lice rukovati tajnim podacima u svom objektu, obavezno je obezbijediti minimalne mjere organizacione, fizičke i tehničke zaštite tajnih podataka, odnosno osigurati sigurnosno područje odgovarajućeg stepena.
(2) Prije izdavanja industrijske sigurnosne dozvole pravnom licu, DSO BiH obavlja certificiranje objekata i time potvrđuje da objekat osigurava i garantuje adekvatnu sigurnosnu zaštitu tajnih podataka stepena POVJERLJIVO i viši stepen tajnosti.
(3) Izgled i sadržaj industrijske sigurnosne dozvole s certificiranim sigurnosnim područjem propisan je na obrascu iz Priloga VII ovog Pravilnika i čini njegov sastavni dio.
(4) Rok za izdavanje industrijske sigurnosne dozvole sa certificiranim sigurnosnim područjem je 30 dana od završetka certifikacije objekta, ukoliko nije utvrđeno postojanje sigurnosne smetnje.
Član 20.
(Obaveze pravnog lica)
Pravna lica iz člana 2. st. (2) ovog Pravilnika, obavezuju se da će:
a) provesti sve propisane mjere i standarde za zaštitu tajnih podataka;
b) imenovati sigurnosnog službenika i njegovog zamjenika;
c) službeniku iz tačke b) ovog člana dati ovlaštenja i osigurati finansijska sredstva potrebna za provedbu mjera i standarda zaštite tajnih podataka;
d) obezbijediti sredstva za troškove obuke iz oblasti zaštite tajnih podataka;
e) odmah prijaviti DSO-u BiH sve promjene podataka o pravnom licu iz člana 21. ovog Pravilnika.
Član 21.
(Obaveze sigurnosnog službenika)
Sigurnosni službenik u pravnom licu kojem je izdata industrijska sigurnosna dozvola, dužan je posredstvom odgovorne osobe pravnog lica obavještavati DSO BiH o svim promjenama podataka iz sigurnosnog upitnika, kao što su:
f) promjena vlasničke strukture i finansijskog poslovanja pravnog lica;
g) sve promjene vezane uz fizičku i tehničku zaštitu objekata u kojima se postupa s tajnim podacima;
h) informacije koje izazivaju sumnju u postojanje sigurnosne smetnje kod osoba koje posjeduju dozvolu za pristup tajnim podacima;
i) informacije koje izazivaju sumnju u postojanje sigurnosne smetnje za pravno lice koje ima industrijsku sigurnosnu dozvolu;
j) informacije o mogućoj zloupotrebi tajnog podatka, te mjerama poduzetim da se spriječi dalja zloupotreba.
Član 22.
(Potvrda)
(1) Na zahtjev nadležnog sigurnosnog organa druge države, DSO BiH izdaje potvrdu o izdatoj industrijskoj sigurnosnoj dozvoli, na engleskom jeziku.
(2) Potvrda iz st. (1) ovog člana može se izdati i na obrazložen zahtjev pravnog lica kome je izdata industrijska sigurnosna dozvola.
(3) Izgled i sadržaj potvrde iz st. (1) ovog člana propisan je na obrascu iz Priloga VIII ovog Pravilnika i čini njegov sastavni dio.
Član 23.
(Industrijska sigurnosna dozvola u skladu sa međunarodnim sporazumom)
(1) Ukoliko je u skladu sa odredbama međunarodnog sporazuma za sklapanje klasificiranih ugovora vezanih za programe i projekte sa drugim državama, međunarodnim ili regionalnim organizacijama potrebno izdavanje industrijske sigurnosne dozvole na obrascu koji je drugačiji od obrasca propisanog članom 18. st. (3) ovog Pravilnika, takva dozvola izdaje se u skladu sa odredbama sporazuma.
(2) DSO BiH izdaje dozvolu iz st. (1) ovog člana na obrascu koji je određen međunarodnim sporazumom ili drugim aktima na koje upućuje međunarodni sporazum.
Član 24.
(Vanjski saradnici)
Vanjski saradnici koji u okviru provedbe klasificiranih ugovora koriste prostorije u organu ili pravnom licu iz člana 2. ovog Pravilnika, moraju posjedovati odgovarajuću sigurnosnu dozvolu, te se moraju pridržavati svih sigurnosnih zahtjeva kao i ostali zaposlenici, uključeni u realizaciju klasificiranih ugovora.
Član 25.
(Istek roka važenja industrijske sigurnosne dozvole)
(1) Sigurnosni službenik u pravnom licu iz člana 2. st. (2) ovog Pravilnika dužan je, posredstvom odgovornog lica u pravnom licu, pisanim putem obavijestiti nosioca klasificiranog ugovora o isteku roka važenja industrijske sigurnosne dozvole, šest mjeseci prije dana isteka važenja dozvole.
(2) Pravno lice iz člana 2. st. (2) ovog Pravilnika pokrenut će postupak za izdavanje nove industrijske sigurnosne dozvole, ukoliko je realizacija klasificiranog ugovora ili podugovora u toku.
Član 26.
(Dodatna industrijska sigurnosna provjera)
(1) Dodatna industrijska sigurnosna provjera vrši se u slučaju kada se, u toku važenja industrijske sigurnosne dozvole, na strani pravnog lica pojave okolnosti i sumnje na postojanje sigurnosnih smetnji ili kada dođe do izmjene podataka iz sigurnosnog upitnika.
(2) Zahtjev za vršenje dodatne industrijske sigurnosne provjere pokreće DSO BiH na osnovu izvještaja sigurnosnog službenika iz člana 21. ovog Pravilnika, ili drugih saznanja do kojih DSO BiH dođe.
(3) OSA BiH vrši dodatnu industrijsku sigurnosnu provjeru na način da provjerava okolnosti i podatke iz st. (1).
(4) Nakon izvršene dodatne industrijske sigurnosne provjere, OSA BiH sačinjava izvještaj koji dostavlja DSO-u BiH.
Član 27.
(Privremeno oduzimanje industrijske sigurnosne dozvole)
(1) DSO BiH može donijeti odluku o privremenom oduzimanju industrijske sigurnosne dozvole, ukoliko:
a) je osobama iz člana 32. st. (1) ovog Pravilnika rješenjem DSO-a BiH privremeno zabranjen pristup tajnim podacima ili oduzeta sigurnosna dozvola za pristup tajnim podacima;
b) DSO BiH nije obaviješten o promjenama iz člana 21. ovog Pravilnika;
c) je nadzorom DSO-a BiH utvrđeno nepridržavanje propisanih mjera i standarda zaštite tajnih podataka, u skladu sa članom 48. ovog Pravilnika;
d) je pokrenut postupak dodatne industrijske sigurnosne provjere iz člana 26. ovog Pravilnika.
(2) DSO BiH može donijeti odluku o privremenom oduzimanju industrijske sigurnosne dozvole i ukoliko procijeni da okolnosti opisane u članu 21. ovog Pravilnika predstavljaju opasnost sigurnosti tajnih podataka pohranjenih u pravnom licu iz člana 2. st. (2) ovog Pravilnika.
(3) DSO BiH dostavlja pravnom licu iz člana 2. st. (2) ovog Pravilnika odluku o privremenom oduzimanju izdate industrijske sigurnosne dozvole.
(4) Na odluku iz st. (1) i (2) ovog člana može se podnijeti žalba Komisiji za rješavanje žalbi u postupku sigurnosnog provjeravanja, u roku od 15 dana od dana prijema odluke. Žalba ne odlaže izvršenje odluke DSO-a BiH.
(5) Komisija za rješavanje žalbi u postupku sigurnosnog provjeravanja dužna je odlučiti o osnovanosti žalbe iz st. (4) ovog člana, u roku od 30 dana od dana dostavljanja žalbe.
(6) Protiv odluka Komisije za rješavanje žalbi u postupku sigurnosnog provjeravanja može se pokrenuti upravni spor.
(7) Odluka o privremenom oduzimanju izdate dozvole iz stava (1) ovog člana, biti će na snazi dok traju okolnosti iz st. (1) ovog člana.
(8) Po isteku okolnosti koje su bile uzrok za privremeno oduzimanje dozvole iz st. (1) ovog člana, odgovorno lice pravnog lica iz člana 2. st. (2) ovog Pravilnika može podnijeti zahtjev za vraćanje privremeno oduzete dozvole, o čemu odlučuje DSO BiH.
Član 28.
(Oduzimanje industrijske sigurnosne dozvole)
(1) DSO BiH može donijeti odluku o oduzimanju industrijske sigurnosne dozvole ukoliko:
a) je nakon izvršene dodatne industrijske sigurnosne provjere i dostavljenog izvještaja od strane OSA-e BiH utvrđeno postojanje sigurnosne smetnje;
b) pravno lice više ne ispunjava uslove za izdavanje industrijske sigurnosne dozvole;
c) je proglašen stečaj ili likvidacija;
d) je nadzorom DSO-a BiH utvrđeno nepridržavanje propisanih mjera i standarda zaštite tajnih podataka, u skladu sa članom 48. ovog Pravilnika.
(2) DSO BiH dostavlja pravnom licu iz člana 2. st. (2) ovog Pravilnika odluku o oduzimanju izdate industrijske sigurnosne dozvole.
(3) Na odluku iz st. (1) ovog člana može se podnijeti žalba Komisiji za rješavanje žalbi u postupku sigurnosnog provjeravanja, u roku od 15 dana od dana prijema odluke. Žalba ne odlaže izvršenje odluke DSO-a BiH.
(4) Komisija za rješavanje žalbi u postupku sigurnosnog provjeravanja dužna je odlučiti o osnovanosti žalbe iz st. (3) ovog člana, u roku od 30 dana od dana dostavljanja žalbe.
(5) Protiv odluka Komisije za rješavanje žalbi u postupku sigurnosnog provjeravanja može se pokrenuti upravni spor.
(6) Po isteku okolnosti koje su bile uzrok za oduzimanje dozvole iz stava (1) ovog člana, odgovorna osoba pravnog lica iz člana 2. st. (2) ovog Pravilnika može podnijeti zahtjev za izdavanje nove dozvole.
Član 29.
(Obavijest o odluci)
(1) Kada DSO BiH privremeno oduzme ili oduzme industrijsku sigurnosnu dozvolu, dužan je o tome odmah obavijestiti sve stranke uključene u realizaciju klasificiranog ugovora ili podugovora.
(2) Kada se radi o međunarodnom klasificiranom ugovoru ili podugovoru, DSO BiH je dužan obavijestiti sve nadležne sigurnosne organe država kojima je bila dostavljena potvrda o izdatoj industrijskoj sigurnosnoj dozvoli.
Član 30.
(Obaveze u slučaju privremenog oduzimanja ili oduzimanja industrijske sigurnosne dozvole)
Nakon privremenog oduzimanja ili oduzimanja industrijske sigurnosne dozvole, pravno ili fizičko lice je obavezno:
a) sve tajne podatke razmijenjene ili nastale realizacijom klasificiranog ugovora odmah vratiti nosiocu klasificiranog ugovora;
b) zaposlenike koji su postupali s tajnim podacima sigurnosno informisati o nužnosti nastavka čuvanja tajnosti podataka;
c) industrijsku sigurnosnu dozvolu i sve izdate dozvole za zaposlenike vratiti DSO-u BiH.
Član 31.
(Obavještavanje sigurnosnog organa druge države)
(1) U slučaju kada DSO BiH donese odluku o privremenom oduzimanju ili oduzimanju sigurnosne dozvole državljaninu BiH zaposleniku pravnog lica registrovanog u drugoj državi, o tome će odmah obavijestiti nadležni sigurnosni organ države u kojoj je registrovano pravno lice koje je zatražilo izdavanje sigurnosne dozvole.
(2) DSO BiH je dužan o privremenom oduzimanju ili oduzimanju sigurnosne dozvole iz st. (1) ovog člana, obavijestiti sve nadležne sigurnosne organe država kojima je bila dostavljena potvrda o izdatoj sigurnosnoj dozvoli.
Član 32.
(Personalne sigurnosne dozvole)
(1) Uprava pravnog lica iz člana 2. st. (2) ovog Pravilnika donosi Odluku o listi radnih mjesta za koje je potrebno izdavanje personalne sigurnosne dozvole za pristup tajnim podacima.
(2) Odluka o listi radnih mjesta iz st. (1) ovog člana obavezno sadržava radna mjesta članova uprave pravnog lica.
(3) Postupak izdavanja personalnih sigurnosnih dozvola za zaposlenike pravnog lica iz člana 2. st. (2) ovog Pravilnika, čija su radna mjesta predviđena Odlukom iz st. (1) ovog člana, provodi se u skladu sa odredbama Zakona.
Član 33.
(Obaveze zaposlenika)
(1) Zaposlenici u pravnom licu kojima je izdata dozvola, dužni su bez odlaganja prijaviti sigurnosnom službeniku pravnog lica sve izmjene podataka u odnosu na odgovore navedene u Upitniku za sigurnosnu provjeru, koje bi mogle uticati na odluku o postojanju ili nepostojanju sigurnosne smetnje.
(2) Informaciju o izmjenama podataka iz st. (1) ovog člana, sigurnosni službenik dostavlja ovlaštenoj osobi u pravnom licu, koja o tome odmah obavještava DSO BiH.
Član 34.
(Vođenje personalnih evidencija)
(1) Pravno lice dužno je voditi evidencije o licima koje posjeduju sigurnosnu dozvolu, koja mora sadržavati podatke o imenu i prezimenu, JMB, danu izdavanja, datumu važenja te stepenu tajnosti izdate dozvole.
(2) Sigurnosni službenik, na osnovu evidencije iz st. (1) ovog člana, dužan je lice koja posjeduje sigurnosnu dozvolu i ovlašteno lice u pravnom licu obavijestiti o datumu isteka roka važenja dozvole najmanje šest mjeseci prije isteka važenja.
(3) Ukoliko ovlašteno lice u pravnom licu donese odluku da će zaposlenik nastaviti raditi na poslovima na kojima će imati pristup tajnim podacima, zaposlenik je dužan ispuniti novi upitnik za sigurnosnu provjeru koji se, u propisanom roku, dostavlja DSO-u BiH.
Član 35.
(Izdavanje dozvole članicama konzorcija)
Prilikom sklapanja klasificiranih ugovora s pravnim licima udruženim u konzorcij, potrebno je primijeniti sljedeće sigurnosne zahtjeve:
a) konzorcij, kao ugovorna stranka, ima isti status kao i bilo koji drugi ugovaratelj ili podugovaratelj prilikom sklapanja klasificiranog ugovora ili podugovora s nosiocima klasificiranih ugovora;
b) industrijsku sigurnosnu dozvolu za pravna lica koja su povezana u konzorcij izdaje nadležni sigurnosni organ države u kojoj je pravno lice registrovano;
c) potvrdu o posjedovanju dozvole za zaposlenike konzorcija izdaje nadležni sigurnosni organ države čiji je zaposlenik državljanin.
POGLAVLJE IV. EVIDENCIJE
Član 36.
(Evidencija o izdatim industrijskim sigurnosnim dozvolama)
DSO BiH vodi evidenciju o izdatim industrijskim sigurnosnim dozvolama.
Član 37.
(Sadržaj evidencije)
Evidencija o izdatim industrijskim sigurnosnim dozvolama sadrži:
a) redni broj,
b) naziv pravnog lica,
c) datum podnošenja zahtjeva za izdavanje industrijske sigurnosne dozvole,
d) datum izvještaja o rezultatima industrijske sigurnosne provjere,
e) datum i broj izdavanja industrijske sigurnosne dozvole,
f) stepen tajnosti industrijske sigurnosne dozvole,
g) rok važenja industrijske sigurnosne dozvole,
h) podaci o privremeno oduzetim ili oduzetim industrijskim sigurnosnim dozvolama,
i) informacije o sklopljenim klasificiranim ugovorima ili podugovorima,
j) napomena.
Član 38.
(Način vođenja evidencije)
(1) Evidencija iz člana 36. ovog Pravilnika vodi se u pisanoj ili elektronskoj formi.
(2) Kontrolor podataka iz evidencije iz člana 36. ovog Pravilnika je Ministarstvo sigurnosti BiH.
POGLAVLJE V. SIGURNOSNI STANDARDI ZA PRISTUP TAJNIM PODACIMA PRILIKOM MEĐUNARODNIH POSJETA
Član 39.
(Zahtjev za posjetu)
(1) Zaposlenik organa ili pravnog lica iz člana 2. ovog Pravilnika, koji odlazi u međunarodnu posjetu, u sklopu realizacije klasificiranog ugovora ili projekta, prilikom kojeg će ostvariti uvid u tajne podatke, dužan je ispuniti obrazac zahtjeva za posjetu na engleskom jeziku.
(2) Organ ili pravno lice iz člana 2. ovog Pravilnika, koji svoje zaposlenike šalje u jednokratnu ili višekratnu posjetu, dužno je posredstvom nadležnih sigurnosnih organa, organu ili pravnom licu koje se posjećuje dostaviti ispunjeni zahtjev za posjetu.
(3) Kada se radi o međunarodnoj posjeti organima ili pravnim licima u Bosni i Hercegovini, nadležni sigurnosni organ države iz koje je posjetilac, dužno je DSO-u BiH dostaviti obrazac zahtjeva za posjetu. DSO BiH odobrava posjetu ukoliko je na obrascu potvrđeno da posjetilac ima važeću dozvolu odgovarajućeg stepena tajnosti.
(4) Izgled i sadržaj zahtjeva iz st. (1) ovog člana propisan je na obrascu iz Priloga IX ovog Pravilnika i čini njegov sastavni dio.
Član 40.
(Vrste posjeta)
U sklopu realizacije klasificiranog ugovora ili projekta moguće su sljedeće vrste posjeta:
a) jednokratne posjete - posjete s određenom svrhom, obično u trajanju manjem od 30 dana, za koje se ne očekuje da će biti ponovljeni u roku od godinu dana;
b) višekratne posjete - povremeno ponavljane posjete tokom određenog vremenskog razdoblja, ne dužeg od godinu dana;
c) hitne posjete - jednokratne posjete do kojih mora doći radi hitnosti i važnosti, zbog čega se ne može slijediti redovna procedura za podnošenje zahtjeva za posjetu.
Član 41.
(Obavještenje o posjeti)
Nadležni sigurnosni organ države koju se posjećuje mora biti na vrijeme obaviješten o svakoj izmjeni datuma ili odustajanju od posjete. Obavijesti o izmjeni datuma posjete, koje ne budu dostavljene u propisano vrijeme, neće se uvažiti. Datumi hitnih posjeta ne mogu se mijenjati.
Član 42.
(Preduslovi za posjetu)
(1) Prije izdavanja odobrenja za pristup tajnim podacima, organ ili pravno lice iz člana 2. ovog Pravilnika, koje se posjećuje, mora potvrditi da je:
a) DSO BiH odobrio zahtjev za posjetu;
b) posjetilac dostavio potrebne identifikacijske podatke;
c) stepen tajnosti naveden u zahtjevu za posjetu identičan potrebama posjete.
(2) Ukoliko DSO BiH od nadležnog sigurnosnog organa države kojoj lice odlazi u posjetu ne primi obavijest o otkazu posjete najmanje tri radna dana prije početka jednokratne posjete, posjeta može usljediti.
Član 43.
(Detalji provedbe posjete)
(1) Detalje provedbe posjete mogu dogovarati sigurnosni službenik u organu ili pravnom licu posjetioca sa sigurnosnim službenikom u organu ili pravnom licu koje se posjećuje.
(2) Detalje provedbe posjeta koje uključuju pristup tajnim podacima stepena tajnosti "TAJNO" i "POVJERLJIVO" mogu direktno dogovoriti sigurnosni službenici posjetioca i organa ili pravnog lica koje se posjećuje, ukoliko su to prethodno odobrili DSO BiH i nadležni sigurnosni organ države koja se posjećuje.
Član 44.
(Ponovljena posjeta)
Zahtjev za ponovljenu posjetu podnosi se jednom godišnje i vrijedi godinu dana od datuma izdavanja odobrenja.
Član 45.
(Hitne posjete)
(1) Hitne posjete mogu se organizovati samo u hitnim situacijama, u kojima nije moguće poštivati standardne postupke jednokratnih ili višekratnih posjeta.
(2) Da bi se posjeta mogla označiti hitnom, moraju biti ispunjeni sljedeći uslovi:
a) predložena posjeta mora biti vezana uz klasificirani ugovor ili projekat;
b) posjeta se odobrava na osnovu službenog poziva države koja se posjećuje;
c) zahtjev za posjetu može se odobriti samo ukoliko bi neodobravanje posjete ugrozilo provedbu klasificiranog ugovora ili projekta.
(3) Sigurnosni službenici dužni su razmotriti, u potpunosti opravdati i dokumentovati potrebu za odobravanjem zahtjeva za hitnu posjetu.
POGLAVLJE VI. SIGURNOSNI STANDARDI ZA RAZMJENU LICA U SKLOPU PROJEKTA ILI PROGRAMA
Član 46.
(Mjere i standardi zaštite tajnih podataka)
Zaposlenici pravnog lica koji će u sklopu realizacije klasificiranog ugovora ili projekta određen vremenski perioda provesti na radu u organu ili pravnom licu druge države, moraju posjedovati odgovarajuću sigurnosnu dozvolu, te se moraju pridržavati svih propisanih mjera i standarda zaštite tajnih podataka.
POGLAVLJE VII. NADZOR MJERA I STANDARDA INDUSTRIJSKE SIGURNOSTI
Član 47.
(Unutrašnji nadzor)
(1) Sigurnosni službenik u pravnom licu iz člana 2. st. (2) ovog Pravilnika, nadležan je za provođenje periodičnog unutrašnjeg nadzora, najmanje dva puta godišnje, koji provodi u prostorima u kojima se postupa i u kojima se pohranjuju tajni podaci.
(2) Izvještaj o provedenom nadzoru, s prijedlogom korektivnih mjera, sigurnosni službenik dostavlja ovlaštenom licu u pravnom licu i, na zahtjev, DSO-u BiH.
Član 48.
(Nadzor)
(1) DSO BiH provodi periodični nadzor u pravnim licima iz člana 2. st. (2) ovog Pravilnika, koji posjeduju važeću industrijsku sigurnosnu dozvolu, uz prethodnu pismenu najavu, najmanje jednom u dvije godine.
(2) Nadzor iz st. (1) ovog člana u pravnim licima iz člana 2. st. (2) ovog Pravilnika obuhvata nadzor provedbe standarda za zaštitu tajnih podataka propisanih Zakonom.
Član 49.
(Izvještaj)
(1) DSO BiH pisani izvještaj o provedenom nadzoru iz člana 48. ovog Pravilnika dostavlja nosiocu klasificiranog ugovora i odgovornom licu u pravnom licu u kojem je nadzor proveden, uz uputu i rok za otklanjanje utvrđenih nedostataka i nepravilnosti.
(2) Nosilac klasificiranog ugovora ili pravno lice iz člana 2. st. (2) ovog Pravilnika mogu se o izvještaju o provedenom nadzoru očitovati DSO-u BiH, u roku od 15 dana od dana prijema izvještaja.
(3) Odgovor DSO-a BiH na izjašnjenje iz st. (2) ovog člana obavezujući je, a neprovođenje u njemu zatraženih mjera može biti okolnost za privremeno oduzimanje ili oduzimanje industrijske sigurnosne dozvole.
POGLAVLJE VIII. ZAVRŠNE ODREDBE
Član 50.
(Stupanje na snagu)
Ovaj Pravilnik stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku BiH".
