H.G. nr. 585/2002

• Obiectul: standardele cuprind normele de aplicare a Legii nr. 182/2002 privind protecția informațiilor clasificate art. 1.
• Domeniile reglementate art. 1 lit. a–i:
  • clasificările informațiilor secrete de stat și măsurile minime de protecție în cadrul fiecărei clase;
  • obligațiile și răspunderile autorităților, instituțiilor publice, agenților economici și altor persoane juridice;
  • accesul la informațiile clasificate și procedura verificărilor de securitate;
  • evidența, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea;
  • identificarea și marcarea documentelor, evidența exemplarelor și a destinatarilor, interdicțiile de reproducere și circulație;
  • condițiile de fotografiere, filmare, cartografiere și de executare a lucrărilor de arte plastice în obiective importante;
  • accesul străinilor la informațiile secrete de stat;
  • securitatea industrială (contractele clasificate);
  • protecția surselor generatoare de informații – INFOSEC.
• Cine e obligat: standardele sunt obligatorii pentru toate persoanele juridice sau fizice care gestionează informații clasificate; sistemul național de protecție este în concordanță cu interesul național și cu criteriile și recomandările NATO art. 2 alin. 1.
• Echivalența cu NATO art. 2 alin. 2: strict secret de importanță deosebită = NATO top secret; strict secret = NATO secret; secret = NATO confidential; secret de serviciu = NATO restricted.

• Autoritate desemnată de securitate (ADS): instituție abilitată prin lege să stabilească, pentru domeniul său, structuri și măsuri proprii de coordonare și control al protecției informațiilor secrete de stat. Sunt ADS: Ministerul Apărării Naționale, Ministerul de Interne, Ministerul Justiției, Serviciul Român de Informații, Serviciul de Informații Externe, Serviciul de Protecție și Pază, Serviciul de Telecomunicații Speciale.
• ORNISS: Oficiul Registrului Național al Informațiilor Secrete de Stat.
• Certificat de securitate: document eliberat persoanei cu atribuții nemijlocite în protecția informațiilor clasificate (funcționarul de securitate sau salariatul din structura de securitate), care atestă verificarea și acreditarea de a deține, de a avea acces și de a lucra cu informații clasificate de un anumit nivel.
• Autorizație de acces la informații clasificate: document eliberat, cu avizul instituțiilor abilitate, de conducătorul persoanei juridice deținătoare, care confirmă că posesorul poate avea acces, în exercitarea atribuțiilor profesionale, la informații secrete de stat de un anumit nivel, potrivit principiului necesității de a cunoaște.
• Autorizație specială: document eliberat de ORNISS pentru fotografiere, filmare, cartografiere și lucrări de arte plastice în obiective, zone sau locuri de importanță deosebită.
• Necesitatea de a cunoaște: accesul se acordă individual, numai persoanelor care, pentru îndeplinirea îndatoririlor de serviciu, trebuie să lucreze cu astfel de informații sau să aibă acces la ele.
• Verificare de securitate: totalitatea măsurilor întreprinse de ADS pentru stabilirea onestității și profesionalismului persoanelor, în scopul avizării eliberării certificatului de securitate sau a autorizației de acces.
• Funcționar de securitate: persoana care îndeplinește atribuțiile de protecție a informațiilor clasificate în cadrul unității.
• Structură de securitate: compartiment specializat în protecția informațiilor clasificate, organizat în cadrul unității.

• Clasificarea informațiilor: încadrarea informațiilor într-o clasă și nivel de secretizare.
• Declasificare: suprimarea mențiunilor de clasificare și scoaterea informației de sub incidența reglementărilor protective prevăzute de lege.
• Marcare: inscripționarea nivelului de secretizare a informației și semnalarea cerințelor speciale de protecție.
• Document clasificat: orice suport material care conține informații clasificate, în original sau copie: hârtie (inclusiv schițe, hărți, fotografii, indigo, listing), benzi magnetice, casete, microfilme, dischete, CD-uri, hard-discuri, laptopuri și agende electronice.
• Gestionarea informațiilor clasificate: orice activitate de elaborare, luare în evidență, accesare, procesare, multiplicare, manipulare, transport, transmitere, inventariere, păstrare, arhivare sau distrugere.
• Incident de securitate: orice acțiune sau inacțiune contrară reglementărilor de securitate, care a determinat sau este de natură să determine compromiterea informațiilor clasificate.
• Informație clasificată compromisă: informație care și-a pierdut integritatea, a fost rătăcită, pierdută ori accesată, total sau parțial, de persoane neautorizate.
• Sistem de protecție a informațiilor clasificate: ansamblul de măsuri de natură juridică, procedurală, fizică, de protecție a personalului și a surselor generatoare de informații.
• Zonă de securitate: perimetru delimitat și special amenajat unde sunt gestionate informații clasificate.

• Două clase: informațiile sunt clasificate secrete de stat sau secrete de serviciu, după importanța pentru securitatea națională și consecințele dezvăluirii neautorizate art. 4 alin. 1.
• Secrete de stat: informații a căror divulgare poate prejudicia siguranța națională și apărarea țării. Au trei niveluri: strict secret de importanță deosebită, strict secret, secret art. 4 alin. 2.
• Secrete de serviciu: informații a căror divulgare este de natură să determine prejudicii unei persoane juridice de drept public sau privat art. 4 alin. 3.
• Ghidul de clasificare: autoritățile publice care elaborează ori lucrează cu secrete de stat întocmesc un ghid pentru clasificarea corectă și uniformă; ghidul se aprobă personal și în scris de împuterniciții sau funcționarii superiori abilitați să atribuie nivelurile de secretizare art. 5.
• Listele cu secrete de stat: le întocmesc autoritățile și instituțiile publice, pe domeniile lor; se aprobă și se actualizează prin hotărâre a Guvernului art. 6, art. 9.
• Listele cu secrete de serviciu: le stabilesc conducătorii unităților deținătoare. Cuprind informații despre activitatea unității care, fără a fi secrete de stat, trebuie cunoscute doar de cei cărora le sunt necesare pentru serviciu art. 7–8.
• Cum se atribuie clasa și nivelul: prin consultarea ghidului de clasificare și a celor două liste art. 10.
• Șeful ierarhic al emitentului verifică dacă informațiile au fost clasificate corect și ia măsuri când nivelul atribuit este necorespunzător art. 11.

• Cine stabilește termenul: emitentul, în funcție de importanța informațiilor și de consecințele dezvăluirii art. 12 alin. 1.
• Termene maxime art. 12 alin. 2: până la 100 de ani – strict secret de importanță deosebită; până la 50 de ani – strict secret; până la 30 de ani – secret.
• Prelungirea termenelor: prin hotărâre a Guvernului, pe baza unei motivații temeinice, la solicitarea conducătorilor unităților sau a împuterniciților abilitați art. 12 alin. 3.
• Verificare periodică: cel care a atribuit nivelul dispune verificarea periodică a informațiilor și, dacă e nevoie, reevaluarea nivelurilor și termenelor art. 13.
• Document din mai multe surse: documentul elaborat prin prelucrarea unor informații cu niveluri diferite se clasifică după noul conținut, care poate fi superior originalelor; cumularea neprelucrată de extrase primește nivelul extrasului cu cel mai înalt nivel art. 14 alin. 1–2.
• Rezumate, traduceri, extrase: primesc clasa sau nivelul corespunzător conținutului art. 14 alin. 3.
• Scopul marcării: atenționarea persoanelor care gestionează sau accesează informațiile că trebuie aplicate măsuri specifice de acces și protecție art. 15.
• Când se clasifică: numai dacă se impune protecția informațiilor; supraevaluarea sau subevaluarea nivelului ori a duratei se poate contesta de orice persoană fizică sau juridică română, în contencios administrativ art. 17.
• Informațiile clasificate după vechea reglementare (H.C.M. nr. 19/1972): propunerile de reîncadrare se fac în 12 luni de la intrarea în vigoare; până atunci își păstrează nivelul și termenul art. 18.

• Secretele de stat pot fi declasificate prin hotărâre a Guvernului, la solicitarea motivată a emitentului art. 19.
• Cazurile de declasificare art. 20 alin. 1: termenul de clasificare a expirat; dezvăluirea nu mai poate prejudicia siguranța națională, apărarea țării, ordinea publică ori interesele persoanelor deținătoare; nivelul a fost atribuit de o persoană neîmputernicită prin lege.
• Cine declasifică sau schimbă nivelul: împuterniciții și funcționarii superiori abilitați să atribuie niveluri de secretizare, cu avizul prealabil al instituțiilor care coordonează și controlează protecția informațiilor clasificate art. 20 alin. 2.
• Mențiunea emitentului: ori de câte ori este posibil, emitentul precizează dacă documentul poate fi declasificat ori trecut la un nivel inferior la o anumită dată sau la producerea unui eveniment art. 21.
• La schimbarea clasei sau nivelului: emitentul încunoștințează structura/funcționarul de securitate, care face mențiunile în registre; data și noul nivel se marchează deasupra sau sub vechea inscripție, care se anulează cu o linie oblică; gestionarii sunt anunțați la timp, în scris art. 22.
• Informații compromise sau iremediabil pierdute: se declasifică numai în baza cercetării care a stabilit compromiterea sau pierderea și cu acordul scris al emitentului art. 23.
• Secretele de serviciu se declasifică de conducătorii unităților care le-au emis, prin scoaterea de pe liste art. 24.

• Criterii pentru măsurile de protecție art. 25: clasele și nivelurile de secretizare; volumul și suportul informațiilor; calitatea, funcția și numărul persoanelor cu acces; amenințările, riscurile și vulnerabilitățile.
• Transmiterea către alți utilizatori: numai dacă aceștia dețin certificate de securitate sau autorizații de acces corespunzătoare nivelului art. 26.
• Retragerea imediată a certificatului: pentru persoanele al căror comportament, atitudini sau manifestări pot crea premise de insecuritate, cu încunoștințarea instituțiilor de coordonare și control art. 27.
• Obligația de a semnala: conducătorii unităților și persoanele care gestionează informații clasificate aduc la cunoștința instituțiilor de coordonare și control orice indicii de insecuritate art. 28.

• Înființare: în unitățile deținătoare de informații clasificate se înființează structuri de securitate; dacă volumul de informații este redus, atribuțiile sunt îndeplinite de funcționarul de securitate art. 29 alin. 1–2.
• Poziția în unitate: șeful structurii, respectiv funcționarul de securitate, este un adjunct al conducătorului persoanei juridice sau un membru al consiliului de administrație art. 29 alin. 4.
• Certificatul deținut: corespunzător celui mai înalt nivel de clasificare a secretelor de stat gestionate de unitate art. 30.
• Fișa postului: atribuțiile se stabilesc prin fișa postului, aprobată de conducătorul unității art. 31 alin. 2.
• Pregătire: personalul structurii și funcționarul de securitate sunt incluși în programe permanente de pregătire organizate de instituțiile de coordonare și control art. 32.

Atribuțiile structurii/funcționarului de securitate art. 31 alin. 1

• Norme interne: le elaborează și le supune aprobării conducerii unității.
• Programul de prevenire a scurgerii de informații clasificate: îl întocmește, îl supune avizării instituțiilor abilitate și, după aprobare, acționează pentru aplicarea lui.
• Coordonare și monitorizare: coordonează activitatea de protecție în toate componentele ei și monitorizează respectarea normelor; asigură relaționarea cu instituția abilitată.
• Consiliere: consiliază conducerea și o informează despre vulnerabilități și riscuri, propunând măsuri.
• Sprijin la verificări: sprijină reprezentanții instituțiilor abilitate la verificarea persoanelor pentru care se solicită accesul.
• Pregătire: organizează pregătirea specifică a persoanelor cu acces.
• Evidența certificatelor și autorizațiilor: le păstrează, le ține evidența și o actualizează permanent.
• Liste și obiective: întocmește și actualizează listele informațiilor clasificate elaborate sau păstrate de unitate; propune conducătorului obiectivele, sectoarele și locurile de importanță deosebită.
• Controale: efectuează, cu aprobarea conducerii unității, controale privind aplicarea măsurilor legale de protecție.

• Regula: accesul este permis, cu respectarea principiului necesității de a cunoaște, numai persoanelor care dețin certificat de securitate sau autorizație de acces valabile pentru nivelul respectiv art. 33.
• Fișa de consultare: persoanele care au acces la informații strict secrete de importanță deosebită se înregistrează în fișa de consultare (anexa nr. 1), păstrată la deținătorul de drept al documentului art. 34.
• Instruire: la acordarea certificatului/autorizației și periodic; se consemnează, sub semnătură, în fișa de pregătire individuală (anexa nr. 2) art. 35 alin. 1–2.
• Angajamentul de confidențialitate (anexa nr. 3): îl semnează toți cei cărora li s-au eliberat certificate sau autorizații art. 35 alin. 3.
• Acces temporar: în cazuri excepționale (situații de criză, calamități, evenimente imprevizibile), conducătorul unității poate acorda acces temporar unor persoane fără certificat sau autorizație, cu condiția unui sistem corespunzător de evidență art. 36 alin. 1.
• Ce urmează după accesul temporar: persoanele semnează angajamentul de confidențialitate și sunt comunicate la ORNISS, în cel mai scurt timp, pentru verificări art. 36 alin. 2.
• Transmiterea între unități: cu aprobarea emitentului și cu respectarea necesității de a cunoaște; structura/funcționarul de securitate se asigură că reprezentantul unității primitoare are certificatul sau autorizația corespunzătoare art. 38–39.

• Compartimente speciale: în unități se organizează compartimente speciale pentru evidența, întocmirea, păstrarea, multiplicarea, transportul și distrugerea informațiilor clasificate, coordonate de structura/funcționarul de securitate art. 40.
• Antetul: unitatea emitentă, numărul și data înregistrării, clasa sau nivelul de secretizare, numărul de exemplare și, după caz, destinatarul art. 41 lit. a.
• Numărul de înregistrare: precedat de un zero (0) la secret, două zerouri (00) la strict secret, trei zerouri (000) la strict secret de importanță deosebită și litera „S” la secret de serviciu; se înscrie pe toate exemplarele și pe anexe art. 41 lit. b.
• Sfârșitul documentului: rangul, funcția, numele și prenumele conducătorului unității emitente și ale celui care îl întocmește, semnăturile și ștampila art. 41 lit. c.
• Pe fiecare pagină: clasa sau nivelul de secretizare și numărul curent al paginii, urmat de numărul total al paginilor art. 41 lit. d–e.
• Anexele: se clasifică după conținutul lor, nu după cel al documentului pe care îl însoțesc; la sfârșitul textului se indică, pentru fiecare, numărul de înregistrare, numărul de file și nivelul; ștampila unității emitente este obligatorie art. 42.
• Adresa de însoțire: nu cuprinde informații detaliate despre conținutul documentelor anexate art. 42 alin. 3.
• Semnături: un singur semnatar – datele se înscriu sub text, în centrul paginii; mai mulți – conducătorul unității în stânga, ceilalți în dreapta, în ordinea rangurilor și funcțiilor art. 43.

• Cine marchează: numai persoane care au autorizație sau certificat de securitate corespunzător nivelului art. 45.
• Unde se marchează nivelul art. 46 alin. 2: în dreapta sus și jos – pe exteriorul copertelor, pe pagina cu titlul și pe prima pagină; jos și sus, la mijlocul paginii – pe toate celelalte pagini; sub legendă, titlu sau scară și pe verso – la scheme, hărți, desene.
• Cum se marchează: prin ștampilare, dactilografiere, tipărire sau olograf; marcajul de clasificare se aplică separat de celelalte marcaje, cu caractere și/sau culori diferite art. 46 alin. 2, art. 48.
• Documente în lucru: poartă mențiunea „Document în lucru” sau „Proiect” și se gestionează în aceleași condiții ca cele definitive art. 49.
• Mențiunea „Personal”: se înscrie sub destinatar pe documentele destinate unei persoane strict determinate art. 50.
• Fotografii, filme, microfilme: etichetă vizibilă cu numărul și data înregistrării și nivelul de secretizare art. 51.
• Benzi audio: nivelul se imprimă verbal la începutul și la sfârșitul înregistrării; la benzile video trebuie afișat pe ecran art. 52.
• Ambalaje: poartă nivelul de secretizare, numărul și data înregistrării și li se atașează o listă cu denumirea documentelor art. 55.
• Document întocmit din surse clasificate: marcajele surselor le determină pe cele ale documentului rezultat, pe care se precizează sursele art. 56.

• Răspunderea conducătorului: asigură evidența și controlul astfel încât să se poată stabili, în orice moment, locul în care se află informațiile art. 58.
• Registre speciale: evidența se ține în registrele din anexele nr. 4, 5 și 6; toate registrele, condicile și borderourile se înregistrează în registrul unic de evidență (anexa nr. 7) art. 59.
• O singură evidență: documentele înregistrate în aceste registre nu se înregistrează în alte forme de evidență art. 60 alin. 1.
• Semnătura de primire: persoana care primește documentul semnează pe condica din anexa nr. 8 art. 60 alin. 3.
• Numerotare: numerele se dau consecutiv, pe parcursul unui an calendaristic; anual, documentele se clasează în dosare art. 61.
• Strict secret de importanță deosebită: se compartimentează fizic și se înregistrează separat; documentele strict secrete și secrete pot fi operate în același registru art. 62.
• Interdicție: este interzisă atribuirea aceluiași număr de înregistrare unor documente cu conținut diferit art. 64.
• Cine completează registrele: persoana desemnată, care deține autorizație sau certificat de securitate corespunzător art. 65.

• Cine și unde: numai persoane autorizate, numai în încăperi special destinate art. 66.
• Aprobare: multiplicarea se face cu aprobarea conducătorului unității deținătoare și cu avizul structurii/funcționarului de securitate, ambele înscrise pe cererea pentru copiere sau pe adresa de însoțire art. 69 alin. 1.
• Registrul de multiplicare (anexa nr. 9): numerele se dau consecutiv, începând cu cifra 1, pe parcursul unui an calendaristic art. 67.
• Marcarea operațiunii: pe original – în dreapta jos a ultimei pagini; pe copii – pe prima pagină, sub numărul de înregistrare art. 68.
• Extrasul: se face pe baza cererii pentru copiere, cu aprobarea conducătorului unității; poartă cuvântul „Extras” sub numărul de exemplar și numărul de înregistrare al originalului art. 69 alin. 3.
• Copiile și traducerile primesc același nivel ca originalul art. 69 alin. 4.
• „Reproducerea interzisă”: documentele cu această mențiune nu se multiplică art. 70.
• Tabel de difuzare: la mai mult de două exemplare, destinatarii și numărul exemplarelor se înscriu pe spatele originalului sau al cererii; când destinatarii sunt mulți se întocmește tabel de difuzare art. 72.
• Difuzare: obligatoriu cu avizul structurii/funcționarului de securitate; când emitentul a impus restricții, redifuzarea se face numai cu aprobarea lui scrisă art. 74.

• După expirarea termenului: informațiile ieșite din termenul de clasificare se arhivează sau se distrug; operațiunea se menționează în registrul de evidență principal art. 76 alin. 1–2.
• Aviz: distrugerea informațiilor înlocuite sau perimate se face numai cu avizul emitentului și astfel încât să nu mai poată fi reconstituite art. 76 alin. 3–4.
• Ciorne și documente de lucru: de regulă se distrug; ciornele secretelor de stat le distrug cei care le-au elaborat art. 77, art. 80.
• Strict secret de importanță deosebită: informațiile destinate distrugerii se înapoiază unității emitente; procesul-verbal este aprobat de conducerea unității și semnat de șeful structurii/funcționarul de securitate și de persoana care asistă art. 78 alin. 1–2.
• Strict secret, secret, secret de serviciu: proces-verbal semnat de două persoane asistente autorizate, avizat de structura/funcționarul de securitate și aprobat de conducătorul unității art. 79 alin. 1.
• Păstrarea proceselor-verbale: cel puțin 10 ani în arhivă; pentru strict secret, secret și secret de serviciu, întâi cel puțin trei ani la compartimentul care a executat distrugerea art. 78 alin. 4, art. 79 alin. 2.
• Transport în țară: prin unitatea specializată a Serviciului Român de Informații art. 81 alin. 1.
• Transport în străinătate: prin valiza diplomatică, de către curierii diplomatici selecționați și pregătiți de Serviciul de Informații Externe art. 81 alin. 2.
• Interdicție: este interzisă expedierea prin S.N. „Poșta Română” ori prin alte societăți comerciale de transport; conducătorul desemnează cel puțin un delegat împuternicit pentru corespondența clasificată art. 81 alin. 3, art. 82.

• Răspundere: conducătorii unităților deținătoare de secrete de stat răspund de aplicarea măsurilor de protecție; protecția este o obligație a tuturor persoanelor autorizate care emit, gestionează sau intră în posesia unor astfel de informații art. 83–84.
• Până la numirea funcționarului de securitate: conducătorul desemnează o persoană care îndeplinește temporar atribuțiile, prin cumul de funcții art. 85.
• Verificări și notificări: solicită instituțiilor abilitate verificările pentru angajații proprii și notifică la ORNISS eliberarea certificatului sau a autorizației art. 86 alin. 1 lit. b–c.
• Liste: întocmește lista secretelor de stat și o supune aprobării Guvernului; comunică lista funcțiilor care necesită acces art. 86 alin. 1 lit. e, l.
• Contracte de muncă: la încheierea contractelor individuale de muncă sau de colaborare precizează obligațiile părților pentru protecția informațiilor clasificate, inclusiv după program și la încetarea activității art. 86 alin. 1 lit. m.
• Norme și fonduri: aprobă normele interne și asigură fondurile necesare art. 86 alin. 1 lit. o–p.
• Analiză: analizează ori de câte ori este necesar, dar cel puțin semestrial, modul în care se asigură protecția art. 86 alin. 1 lit. q.
• Inventariere: asigură inventarierea anuală a documentelor clasificate art. 86 alin. 1 lit. r.
• Compromitere: dispune cercetări și, după caz, sesizează organele de urmărire penală art. 86 alin. 1 lit. t.

• Înștiințarea compromiterii: conducătorul înștiințează în scris instituțiile competente, prin cel mai operativ sistem de comunicare, pentru recuperarea informațiilor, evaluarea prejudiciilor și înlăturarea consecințelor art. 88 alin. 1–2.
• Conținutul înștiințării: prezentarea informațiilor compromise, împrejurările compromiterii și precizări despre informarea emitentului art. 88 alin. 3.
• Despăgubiri: deținătorul informației compromise are dreptul la despăgubiri civile, potrivit dreptului comun art. 89.
• Cercetarea încălcărilor: orice încălcare a reglementărilor de securitate se cercetează pentru a stabili dacă informațiile au fost compromise și ce măsuri de remediere (corective, disciplinare sau juridice) se recomandă art. 90 alin. 1.
• Infracțiuni: unitatea sesizează organele de urmărire penală și le pune la dispoziție datele necesare art. 90 alin. 3.
• Evidența încălcărilor: o ține structura/funcționarul de securitate; documentele se păstrează cinci ani art. 91.
• Norme interne: toate unitățile care dețin secrete de stat stabilesc norme interne de lucru și de ordine interioară art. 93.
• Programul de prevenire a scurgerii de informații clasificate (anexa nr. 10): cuprinde măsurile procedurale și se prezintă spre avizare autorității abilitate art. 94.

• Zona de securitate clasa I: orice persoană aflată în interior are acces la informații de nivel strict secret de importanță deosebită și strict secret; cere perimetru protejat, controlul intrării și indicarea nivelului informațiilor art. 98 lit. a.
• Zona de securitate clasa a II-a: pentru informații de nivel secret; acces neînsoțit numai pentru persoanele verificate și autorizate, cu reguli de însoțire și supraveghere art. 98 lit. b.
• Zona administrativă: poate fi stabilită în jurul zonelor de securitate, cu perimetru vizibil delimitat art. 100.
• Inspecție: incintele în care nu se lucrează zilnic 24 de ore se inspectează imediat după terminarea programului art. 99.
• Permisul de acces: nu specifică în clar unitatea emitentă sau locul de acces; este semnat de conducătorul unității, se vizează semestrial și se retrage și se anulează la încetarea angajării art. 102, 110–111.
• Interdicție: este interzis accesul cu aparate de fotografiat, filmat, înregistrat audio-video, de copiat din baze de date sau de comunicare la distanță în locurile cu secrete de stat art. 105.
• Pierderea permisului: se anunță de îndată șeful ierarhic; conducătorul dispune cercetarea și informează ADS art. 109.
• Persoane din afară: intră numai însoțite, cu bilet de intrare eliberat de conducătorul unității; lucrătorii firmelor de construcții și reparații primesc document de acces temporar, vizat trimestrial; cei veniți pentru angajare, audiențe, reclamații sunt primiți în afara zonelor administrative art. 113–114, 117.
• Planul de pază și apărare: îl întocmesc unitățile care gestionează secrete de stat și se anexează programului de prevenire a scurgerii de informații art. 120.

• Containere clasa A: pentru strict secret de importanță deosebită, în zona de securitate clasa I art. 121 lit. a.
• Containere clasa B: pentru strict secret și secret, în zone de securitate clasa I sau clasa a II-a art. 121 lit. b.
• Încăperi de securitate: încăperi special amenajate în zonele de securitate, unde informațiile pot fi păstrate pe rafturi deschise; în afara programului ușile se sigilează art. 123–124.
• Încuietori: grupa A – pentru containerele din clasa A; grupa B – pentru cele din clasa B; grupa C – pentru mobilierul de birou art. 126.
• Cheile: nu se scot din zonele de securitate; în afara programului se păstrează în cutii sigilate, de personalul de pază; predarea-primirea se face pe bază de semnătură, în condica din anexa nr. 11 art. 128–129.
• Schimbarea cheilor și combinațiilor: la orice schimbare de personal, când au devenit vulnerabile și la intervale regulate, de preferință o dată la șase luni, fără a depăși 12 luni art. 132.
• Copiatoare și telefax: se instalează în încăperi special destinate și se folosesc numai de persoane autorizate art. 134.
• Ascultări: unitățile asigură protecția împotriva ascultărilor pasive (prin izolare fonică) și active (prin inspecții de securitate) art. 135–136.

• Cum se realizează protecția personalului: selecționarea, verificarea, avizarea și autorizarea accesului, revalidarea, controlul și instruirea personalului, retragerea certificatului sau a autorizației art. 140 alin. 3.
• Solicitarea: conducătorul unității solicită în scris ORNISS verificările de securitate; anexează formularele-tip completate de persoana în cauză, în plic separat, sigilat art. 141 alin. 2–3.
• Acordul persoanei: certificatul/autorizația se eliberează numai pe baza avizului ADS, dat în urma verificărilor făcute cu acordul scris al persoanei art. 142.
• Termene pentru verificări art. 148 alin. 2: 90 de zile lucrătoare – strict secret de importanță deosebită; 60 de zile lucrătoare – strict secret; 30 de zile lucrătoare – secret.
• Termenele ORNISS: 7 zile lucrătoare pentru a transmite cererea către ADS și 7 zile lucrătoare, de la primirea răspunsului, pentru a decide și a comunica unității art. 149, art. 151 alin. 1.
• Prioritate: când apar elemente relevante pentru protecția secretelor de stat, la decizia de avizare au prioritate interesele de securitate art. 150 alin. 3.
• Cine verifică: SRI, MApN, SIE, Ministerul Administrației și Internelor, SPP, STS și Ministerul Justiției, fiecare pentru personalul din competența sa; SRI verifică și personalul autorităților și instituțiilor publice din zona sa de competență art. 152.
• Exemplare: certificatul/autorizația se emite în două exemplare originale – unul la structura/funcționarul de securitate, celălalt la ORNISS art. 154.
• Valabilitate: până la patru ani; unitatea ține registrul de evidență a certificatelor și autorizațiilor (anexa nr. 18) art. 155, art. 145.

• Ce se are în vedere: loialitatea indiscutabilă a persoanei; caracterul, obiceiurile, relațiile și discreția ei art. 157.
• Soțul/soția: se iau în considerare și caracterul, conduita, concepțiile și mediul de viață al soțului/soției sau concubinului/concubinei art. 158 alin. 2.
• Incompatibilități legate de siguranța statului art. 159: acte de spionaj, terorism, trădare; apartenența la organizații care susțin răsturnarea ordinii constituționale prin mijloace violente.
• Alte incompatibilități art. 160:
  • a ascuns sau falsificat informații ori a mințit la completarea formularelor sau la interviu;
  • are antecedente penale sau sancțiuni contravenționale care indică tendințe infracționale;
  • are dificultăți financiare serioase ori discordanță între nivelul de trai și veniturile declarate;
  • consumă excesiv alcool ori este dependent de alcool sau droguri;
  • a demonstrat lipsă de loialitate, necinste, incorectitudine sau indiscreție;
  • a încălcat reglementările privind protecția informațiilor clasificate.
• Verificarea pentru nivelul secret: datele din formularul de bază (anexa nr. 15) și referințe de la cel puțin trei persoane art. 161 alin. 2.
• Verificarea pentru strict secret: formularul de bază și cel suplimentar, date despre familie, investigații la locul de muncă și la domiciliu pe zece ani anteriori sau de la vârsta de 18 ani art. 162 alin. 2.
• Verificarea pentru strict secret de importanță deosebită: și formularul financiar (anexa nr. 17), interviu cu persoana, eventual test psihologic, cu acordul ei art. 163 alin. 2.

• Revalidarea: reverificarea persoanei care deține certificat/autorizație, pentru menținerea sau retragerea acestuia art. 167 alin. 1.
• Când se face revalidarea art. 167 alin. 2: este necesar acces la un nivel superior; a expirat valabilitatea; s-au modificat datele de identificare; au apărut riscuri de securitate.
• Instruire obligatorie: înaintea începerii activității și ori de câte ori este nevoie; după fiecare instruire persoana semnează că a luat act de reglementări art. 170 alin. 1 și 5.
• Cine organizează pregătirea: structura/funcționarul de securitate, după programe aprobate de conducerea unității; pregătirea funcționarilor de securitate o asigură ADS art. 171–172, 174.
• Retragerea certificatului/autorizației art. 175: la solicitarea ORNISS; prin decizia conducătorului unității; la solicitarea ADS; la plecarea din unitate sau la schimbarea locului de muncă, dacă noul loc nu presupune lucrul cu secrete de stat; la schimbarea nivelului de acces.
• După retragere: conducerea notifică ORNISS, cere înapoierea exemplarului 2 și distruge ambele exemplare pe bază de proces-verbal art. 176–177.

• Străinii, românii cu dublă cetățenie și apatrizii pot avea acces la secrete de stat cu respectarea necesității de a cunoaște și a convențiilor încheiate potrivit legii art. 178.
• Autorizația lor de acces: o eliberează conducătorul unității, în baza acordului ORNISS, numai pentru perioada activităților comune și numai după însușirea reglementărilor și semnarea angajamentului de confidențialitate art. 179, art. 181.
• Ecusoane și însoțire: poartă ecusoane distincte și sunt însoțiți permanent; nerespectarea regulilor duce, obligatoriu, la retragerea autorizației art. 180, art. 182.
• Fotografiere, filmare, cartografiere, arte plastice în obiective de importanță deosebită: interzise fără autorizație specială eliberată de ORNISS art. 183 alin. 1.
• Termen de răspuns la cerere: 60 de zile lucrătoare; 15 zile lucrătoare dacă solicitantul are deja autorizație de nivel corespunzător art. 186 alin. 2, art. 187.
• Indicatoare de interdicție: le instalează instituțiile cărora le aparțin obiectivele art. 188.

• Competența generală de control: Serviciul Român de Informații, prin unitatea sa specializată art. 191 alin. 1.
• Reprezentanțele României în străinătate: controlul îl face Serviciul de Informații Externe art. 191 alin. 4.
• Documentul de constatare: fiecare control se încheie cu un document de constatare; la riscuri majore este informat de îndată Consiliul Suprem de Apărare a Țării art. 193.
• Tipuri de control după obiective: de fond, tematice, în situații de urgență art. 194.
• Tipuri de control după organizare: planificate, inopinate, determinate de situații de urgență art. 195.
• Controale interne: conducătorii unităților le organizează anual și ori de câte ori este nevoie art. 197.

• Cui se aplică: persoanelor juridice care desfășoară ori solicită să desfășoare activități contractuale ce presupun accesul la informații clasificate art. 198.
• Anexa de securitate: fiecare contract clasificat are o anexă de securitate cu clauzele și procedurile de protecție art. 201.
• Autorizația de securitate industrială: eliberată de ORNISS, necesară pentru negocierea unui contract clasificat; se eliberează pentru fiecare contract în parte art. 206.
• Certificatul de securitate industrială: eliberat de ORNISS pentru derularea contractului; valabil pe durata contractului, dar nu mai mult de 3 ani art. 216, art. 233 alin. 3.
• Termene de eliberare art. 232: 60 de zile lucrătoare – autorizația; 90, 120 și 180 de zile lucrătoare – certificatul de nivel secret, strict secret, respectiv strict secret de importanță deosebită.

• Regula de bază: măsurile de protecție a informațiilor clasificate în format electronic sunt similare celor pe suport de hârtie art. 236.
• Acreditare: sistemele informatice pot stoca, procesa sau transmite informații clasificate numai dacă sunt autorizate art. 240 alin. 1.
• Răspundere: conducătorul unității răspunde de securitatea informațiilor proprii din sistemele informatice art. 243.
• CSTIC: componenta de securitate pentru tehnologia informației și comunicațiilor, în subordinea structurii/funcționarului de securitate art. 244 alin. 1.
• Regula celor doi: pentru orice modificare a unui sistem este obligatorie colaborarea a cel puțin două persoane art. 277.
• Registrele de acces: se păstrează minimum 10 ani pentru strict secret de importanță deosebită și cel puțin 3 ani pentru strict secret și secret art. 291 alin. 3.
• Echipamente private: este interzisă folosirea mediilor de stocare, a software-ului și a hardware-ului proprietate privată pentru secrete de stat; introducerea lor în zonele cu informații clasificate cere aprobarea conducătorului unității art. 333–334.
• Software neautorizat: utilizarea lui este interzisă art. 310 alin. 1.

Amenzile sunt scrise în text în lei vechi, la nivelul anului 2002.

• Deținerea fără drept sau alterarea informațiilor clasificate: amendă de la 500.000 lei la 50.000.000 lei art. 338 alin. 2 lit. a.
• Sustragerea, divulgarea sau distrugerea neautorizată: amendă de la 10.000.000 lei la 100.000.000 lei art. 338 alin. 2 lit. a.
• Neîndeplinirea măsurilor de protecție (între altele art. 25–29, 96–139, 140–181) și a obligațiilor din art. 31, 41–43: avertisment sau amendă de la 500.000 lei la 25.000.000 lei art. 338 alin. 2 lit. b.
• Nerespectarea normelor privind verificarea personalului, accesul străinilor și fotografierea: avertisment sau amendă de la 1.000.000 lei la 50.000.000 lei art. 338 alin. 2 lit. c.
• Încălcarea regulilor INFOSEC: amendă de la 5.000.000 lei la 50.000.000 lei art. 338 alin. 2 lit. d.
• Sancțiune complementară: confiscarea bunurilor destinate, folosite sau rezultate din contravenții art. 338 alin. 3.
• Cine constată și sancționează: persoane anume desemnate din SRI, MApN, Ministerul de Interne, Ministerul Justiției, SIE, SPP și STS; de asemenea persoane desemnate din ORNISS și conducătorii autorităților sau instituțiilor publice art. 339 alin. 1–2.
• Aducerea la cunoștință: conducătorii unităților iau măsuri ca standardele să fie aduse la cunoștința tuturor salariaților art. 341.
• Relația cu normele NATO: în caz de neconcordanță au prioritate Normele NATO aprobate prin H.G. nr. 353/2002; anexele nr. 1–32 fac parte integrantă din standarde art. 343, art. 345.