104/2018. (VI. 11.) Korm. rendelet
az iparbiztonsági ellenőrzés és a telephely biztonsági tanúsítvány kiadásának részletes szabályairól szóló 92/2010. (III. 31.) Korm. rendelet, valamint a kormányzati célú hálózatokról szóló 346/2010. (XII. 28.) Korm. rendelet módosításáról1
2018.06.12.
„A telephely biztonsági tanúsítvány kiadására irányuló eljárás általános szabályai”
„(1) A minősített adatot kezelő szerv vagy a gazdálkodó szervezet a „Szigorúan titkos!”, a „Titkos!”, illetve a „Bizalmas!” minősítési szintű adatok kezelésére jogosító telephely biztonsági tanúsítvány kiadására irányuló eljárás megindítását az 1. mellékletben meghatározott adattartalommal a Nemzeti Biztonsági Felügyelet (a továbbiakban: NBF) elnöke által rendszeresített és az NBF-et irányító miniszter által vezetett minisztérium honlapján közzétett Cég-adatlap megküldésével kezdeményezi az NBF-nél. Telephely biztonsági tanúsítvány kizárólag olyan gazdálkodó szervezetnek adható ki, amelynek alapítása és a Cég-adatlap benyújtása között legalább két év eltelt. (2) A minősített adatot kezelő szerv vagy a gazdálkodó szervezet – ha a gazdálkodó szervezet nyilatkozik arról, hogy nem kívánja megteremteni a minősített adat fizikai, adminisztratív és elektronikus biztonsági feltételeit – a „Szigorúan titkos!”, a „Titkos!”, illetve a „Bizalmas!” minősítési szintű adatok kezelésére jogosító egyszerűsített telephely biztonsági tanúsítvány kiadására irányuló eljárás megindítását a 2. mellékletben meghatározott adattartalommal az NBF elnöke által rendszeresített és az NBF-et irányító miniszter által vezetett minisztérium honlapján közzétett Cég-adatlap megküldésével kezdeményezi az NBF-nél. Telephely biztonsági tanúsítvány kizárólag olyan gazdálkodó szervezetnek adható ki, amelynek alapítása és a Cég-adatlap benyújtása között legalább két év eltelt.”
„(3) Az I. vagy II. osztályú biztonsági terület, továbbá az elektronikus adatkezelő rendszer kialakítása csak jóváhagyott helyszínrajz és a rendszerre vonatkozó jóváhagyott dokumentáció alapján kezdhető meg. A gazdálkodó szervezet a jóváhagyás kézhezvételétől számított 15 napon belül alakítja ki az I. vagy II. osztályú biztonsági területet, valamint a rendszert. Egyéb tekintetben a fizikai, adminisztratív és elektronikus biztonsági feltételek kialakítására vonatkozó eljárás a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló kormányrendeletben és a minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól szóló kormányrendeletben foglaltak szerint történik. A gazdálkodó szervezet az Engedély és a Rendszerengedély kiadásához szükséges dokumentumokat a jóváhagyott helyszínrajz és a rendszerre vonatkozó jóváhagyott dokumentáció kézhezvételét követő 15 napon belül küldi meg az NBF-nek.”
„(3a) Az NBF eljárásában két ízben van helye hiánypótlásnak.”
„(7) Ha a telephely biztonsági tanúsítvánnyal rendelkező gazdálkodó szervezet a továbbiakban nem kívánja fenntartani a minősített adat fizikai, adminisztratív és elektronikus biztonsági feltételeit, a gazdálkodó szervezet kérelmére az NBF a telephely biztonsági tanúsítványt, valamint a kiadott Engedélyt és Rendszerengedélyt visszavonja, és a 6. § (4) bekezdésében meghatározott feltételek teljesülése esetén – ha a gazdálkodó szervezet cégellenőrzésére a kérelem benyújtását megelőző egy éven belül került sor – a gazdálkodó szervezet részére egyszerűsített telephely biztonsági tanúsítványt ad ki. (8) Ha a telephely biztonsági tanúsítvány, valamint az egyszerűsített telephely biztonsági tanúsítvány kiadására irányuló eljárás megindításakor a gazdálkodó szervezet rendelkezik a kérelem benyújtását megelőző egy éven belül elvégzett kockázatmentes cégellenőrzéssel, az NBF az eljárás megindításakor a cégellenőrzés elrendelését mellőzheti.”
(A telephely biztonsági tanúsítvány érvényessége alatt)
„g) a biztonsági vezető intézkedik a nemzeti minősített adatok kezelésére jogosító telephely biztonsági tanúsítvány kiállítását követő minden ötödik évben a kiállítás hónapjának utolsó napjáig az ismételten kitöltött Cég-adatlap NBF részére történő megküldéséről, amely alapján az NBF elnökének megkeresésére a nemzetbiztonsági szolgálat elvégzi a gazdálkodó szervezet újbóli cégellenőrzését.”
(Az egyszerűsített telephely biztonsági tanúsítvány érvényessége alatt)
„e) a biztonsági vezető intézkedik a nemzeti minősített adatok kezelésére jogosító egyszerűsített telephely biztonsági tanúsítvány kiállítását követő minden ötödik évben a kiállítás hónapjának utolsó napjáig az ismételten kitöltött Cég-adatlap NBF részére történő megküldéséről, amely alapján az NBF elnökének megkeresésére a nemzetbiztonsági szolgálat elvégzi a gazdálkodó szervezet újbóli cégellenőrzését.”
„(4) Ha a biztonsági vezető az (1)–(3) bekezdésben foglalt kötelezettségeinek nem tesz eleget, az NBF kezdeményezheti a biztonsági vezető kinevezésének visszavonását.”
6. § Az R. 10. §-a helyébe a következő rendelkezés lép:
„10. § (1) Az NBF a telephely biztonsági tanúsítványt, valamint a telephely biztonsági tanúsítvány kiadására irányuló eljárás során kiadott Engedélyt és Rendszerengedélyt visszavonja, ha b) a gazdálkodó szervezet a 7. § (1) bekezdésében meghatározott biztonsági követelményeket nem teljesíti, c) a cégellenőrzésről készült szakvélemény kockázati tényezőt tartalmaz,
(2) Az NBF az egyszerűsített telephely biztonsági tanúsítványt visszavonja, ha
b) a gazdálkodó szervezet a 7. § (2) bekezdésében meghatározott biztonsági követelményeket nem teljesíti, c) a cégellenőrzésről készült szakvélemény kockázati tényezőt tartalmaz,
7. § Az R. 2/A. alcíme helyébe a következő alcím lép:
„2/A. A telephely biztonsági tanúsítvány kiadására irányuló eljárás speciális szabályai
(2) Az (1) bekezdés szerinti telephely biztonsági tanúsítvány kiadására irányuló eljárás megindítását a gazdálkodó szervezet a 2. mellékletben meghatározott adattartalommal az NBF elnöke által rendszeresített és az NBF-et irányító miniszter által vezetett minisztérium honlapján közzétett Cég-adatlap megküldésével kezdeményezi az NBF-nél. Az (1) bekezdés szerinti telephely biztonsági tanúsítvány kizárólag olyan gazdálkodó szervezetnek adható ki, amelynek alapítása és a Cég-adatlap benyújtása között legalább két év eltelt. (3) Az (1) bekezdésben foglalt eljárás alapján kiadott telephely biztonsági tanúsítvány alapján a) a gazdálkodó szervezet székhelyén, telephelyén és fióktelepén minősített adatot nem kezelhet,
b) a telephely biztonsági tanúsítvány a gazdálkodó szervezetet a 2015. évi VII. törvény 3. § (1) bekezdésében meghatározott szerződés, illetve alvállalkozói szerződés (a továbbiakban együtt: végrehajtási szerződés) megkötésére feljogosítja. b) a gazdálkodó szervezet vezetője kötelezi magát arra, hogy végrehajtási szerződést csak olyan gazdálkodó szervezettel köt, amely a 10/A. § (1) bekezdésében meghatározott érvényes telephely biztonsági tanúsítvánnyal rendelkezik, c) a biztonsági vezető intézkedik a 10/A. § (1) bekezdésében meghatározott telephely biztonsági tanúsítvány kiállítását követő minden ötödik évben a kiállítás hónapjának utolsó napjáig az ismételten kitöltött Cég-adatlap NBF részére történő megküldéséről, amely alapján az NBF elnökének megkeresésére a nemzetbiztonsági szolgálat elvégzi a gazdálkodó szervezet újbóli cégellenőrzését. foglaltak teljesítésével tesz eleget.
(3) Ha a gazdálkodó szervezet rendelkezik érvényes telephely biztonsági tanúsítvánnyal, illetve egyszerűsített telephely biztonsági tanúsítvánnyal, a 6. § (2) és (4) bekezdésében meghatározott feltételek teljesülése esetén – ha a gazdálkodó szervezet cégellenőrzésére a kérelem benyújtását megelőző egy éven belül került sor – a gazdálkodó szervezet kérelmére az NBF új eljárás lefolytatása nélkül kiadja a 10/A. § (1) bekezdése szerinti telephely biztonsági tanúsítványt. (4) Végrehajtási szerződés megkötését megelőzően a szerződés szerinti megbízó a 10/A. § (1) bekezdésében meghatározott telephely biztonsági tanúsítvány meglétéről igazolás kiállítását kéri az NBF-től. b) a gazdálkodó szervezet az (1) bekezdésben meghatározott biztonsági követelményeket nem teljesíti, c) a cégellenőrzésről készült szakvélemény kockázati tényezőt tartalmaz,
d) a 7. § (3) bekezdés a) pontja szerinti bejelentési kötelezettségének a gazdálkodó szervezet biztonsági vezetője nem tesz eleget vagy
„16. § A 2013. január 1-jét megelőzően kiadott telephely biztonsági tanúsítvánnyal rendelkező gazdálkodó szervezet – a 7. § (1) bekezdés g) pontjában foglaltakra figyelemmel – 2018. december 31. napjáig megküldi az NBF részére a Cég-adatlapot a nemzetbiztonsági szolgálat által lefolytatandó ismételt cégellenőrzés érdekében.”
b) 7. § (3) bekezdésében az „Az iparbiztonsági ellenőrzés folyamán” szövegrész helyébe az „A telephely biztonsági tanúsítvány kiadására irányuló eljárás során” szöveg
10. § Hatályát veszti az R.
12. § Ez a rendelet a kihirdetését követő napon lép hatályba.