Na osnovu člana 17. Zakona o Vijeću ministara Bosne i Hercegovine ("Službeni glasnik BiH", broj 30/03 i 42/03) i člana 24. stav 3. Zakona o zaštiti tajnih podataka ("Službeni glasnik BiH", broj 54/05), Vijeće ministara Bosne i Hercegovine, na 127. sjednici, održanoj 31. augusta 2006. godine, donijelo je

PRAVILNIK

O NAČINU I OBLIKU OZNAKA TAJNOSTI PODATAKA, TE FIZIČKIM, ORGANIZACIJSKIM, TEHNIČKIM MJERAMA I POSTUPCIMA ZA ČUVANjE TAJNIH PODATAKA

(Objavljeno u "Sl. glasnik BiH", br. 97 od 05 decembra 2006)

I- OPĆE ODREDBE

(Predmet Pravilnika)

Član 1.

Ovim Pravilnikom bliže se uređuje način i oblik označavanja tajnih podataka, fizičke, organizacijske, tehničke mjere i postupci za čuvanje tajnih podataka, kojih se moraju pridržavati svi organi iz člana 2. Zakona o zaštiti tajnih podataka (u daljnjem tekstu: Zakon).

(Cilj mjera čuvanja)

Član 2.

(1) Cilj mjera neposrednog fizičkog čuvanja tajnih podataka, osiguravanja prostora i objekata (fizičke mjere), mjera postupanja organa u pripremanju, ustupanju, čuvanju i uništavanju tajnih podataka (organizacijske mjere) te mjera čuvanja tajnih podataka, osiguravanje prostorija ili objekata sa tehničkim sredstvima u skladu sa ovim Pravilnikom (tehničke mjere), je onemogućavanje pristupa odnosno otkrivanja tajnih podataka neovlaštenim licima.
(2) Prilikom osiguravanja tajnih podataka druge države ili međunarodnih organizacija pored ili umjesto mjera propisanih ovim Pravilnikom mogu se izvoditi i druge mjere osiguravanja određene međunarodnim ugovorima ili prihvaćenim međunarodnim obavezama.

II- NAČIN I OBLIK OZNAČAVANjA TAJNIH PODATAKA

(Oznaka)

Član 3.

(1) Svaki dokument ili medij koji sadrži tajni podatak mora biti označen:
a) stepenom tajnosti;
b) podacima o organu, organizaciji, ili instituciji čija je ovlaštena osoba odredila tajnost;
c) podacima o ovlaštenom licu (ime i prezime, broj i datum ovlaštenja);
d) datumom određivanja tajnih podataka;
e) načinom prestanka tajnosti u skladu sa odredbama člana 25. Zakona i
f) načinom dostavljanja.
(2) Svaki dokument ili medij koji je označen stepenom tajnosti VRLO TAJNO i TAJNO pored podataka iz stava 1. ovog člana mora imati i podatke o:
a) broju primjerka dokumenta,
b) ukupnom broju stranica dokumenta i
c) mogućim prilozima i pratećoj dokumentaciji.
(3) Oznaka tajnosti se mora jasno razlikovati od drugih zapisa, tako da se za pisanje oznaka upotrebljava druga vrsta pisanja, gdje slova ispisana tamnom bojom moraju biti veća od slova ostalih zapisa.
(4) Pismena ocjena na osnovu koje je određen stepen tajnosti podatka, čuva se kao prilog dokumentu kod organa koji je odredio stepen tajnosti.
(5) Način i oblik označavanja propisan je na obrascima br. 1. i 2. koji su sastavni dio ovog Pravilnika.
(6) Obrasci broj 1. i 2. nalaze se u omotu spisa i vidljivi su odmah pri otvaranju omota.

(Označavanje tajnih podataka)

Član 4.

(1) Svaki pisani dokument, uključujući knjige i brošure i njihove reprodukcije, mora imati oznaku stepena tajnosti na vrhu prve strane i vanjske strane prednjih korica ako one postoje, ili na vrhu naslovne strane ako je ima. Svaka strana dokumenta mora imati pri dnu pored stepena tajnosti naveden i redni broj strane s obzirom na ukupan broj strana dokumenta (npr 4/8). Ako pisani dokument nema naslovnu stranu, prva strana će se smatrati kao naslovna, a ako ima naslovnu stranu, prva strana se smatra ona koja se vidi prva kada se otvori naslovna strana.
(2) Oznaka na svim drugim dokumentima odnosno medijima (npr. geografske karte, fotografije, video i audio zapisi, sve vrste elektronskih zapisa) koji sadrže tajne podatke, mora biti vidno označena žigom, odštampana, otkucana, napisana, naslikana ili pričvršćena sa etiketom, naljepnicom ili sličnim odgovarajućim sredstvima.
(3) Ako se dokument ili medij čuva u bilo kakvom fasciklu, isti mora biti označen tako da je odmah vidljiv stepen tajnosti tog dokumenta.
(4) Prilikom označavanja dokumenata ili medija ne smije doći do uništenja ili oštećenja tajnog podatka odnosno dokumenta ili medija na kojem se on nalazi, tako da bi on postao neupotrebljiv.
(5) Ukoliko dokument ili medij koji je označen sa stepenom tajnosti ima dodatne dijelove (npr. aneksi, dodaci, grafički prikazi i sl) isti će se označiti na način kao i osnovni dokument, s tim da stepen tajnosti dodatnih dijelova ne može biti označen većim stepenom tajnosti od osnovnog dokumenta ili medija.
(6) Akti kojima se vrši dostavljanje tajnih podataka označavaju se istim stepenom tajnosti kao i dokument koji se dostavlja.

(Dodatne oznake)

Član 5.

Svaki dokument ili medij, koji je označen stepenom tajnosti VRLO TAJNO, dodatno se označava crnom linijom debljine najmanje četiri milimetra, kojom se podvlači samo stepen tajnosti.

(Posebno označavanje)

Član 6.

(1) U dokumentu koji sadrži tajne podatke, izuzetno se može označiti svaki pasus sa različitim stepenom tajnosti i to tako da:
a) se na početku i kraju svakog pasusa upišu oznake (I) (P) (T) (VT);
b) je dokumenat, koji sadrži više pasusa različitog stepena tajnosti označen sa najvišim stepenom tajnosti pojedinačnog pasusa;
c) se u prostor za dodatne oznake upiše "Pasusi su označeni sa različitim stepenom tajnosti".
(2) Ovlašteno lice koje je odredilo stepen tajnosti mora u pismenoj ocjeni zapisati i razloge za određivanje različitog stepena tajnosti pojedinačnih pasusa.

(Označavanje dodatnih kopija)

Član 7.

(1) Svaka dodatna kopija dokumenta ili medija ili njihovog dijela mora biti označena na način propisan u čl. 3 i 4. ovog Pravilnika.
(2) Kopija iz stava 1. ovog člana, dodatno se označava: oznakom "kopija orginala", rednim brojem kopije, brojem i datumom iz evidencije o umnožavanju, oznaka organizacione jedinice i potpis službenika koji je izvršio umnožavanje.
(3) Svaka umnožena stranica mora u gornjem desnom uglu imati otisnutu oznaku KOPIJA ORGINALA, tako da otisak ne prekriva sadržaj dokumenta.
(4) Način i oblik označavanja propisan je na obrascima br. 3 i 4. koji su sastavni dio ovog Pravilnika.

(Oznaka promjene stepena tajnosti)

Član 8.

(1) Ukoliko ovlašteno lice donese odluku o promjeni stepena tajnosti dokumenta ili medija, o istom će pismeno obavijestiti sve zakonske korisnike. Dokumentu ili mediju, kojem se mijenja stepen tajnosti će se priložiti odluka o promjeni stepena tajnosti.
(2) Ako je dokument ili medij poslije promjene stepena tajnosti još uvijek označen sa jednim od stepena tajnosti, potrebno je uraditi sljedeće:
a) prekrižiti originalnu oznaku;
b) dokument ili medij označiti na posebnom listu sa odgovarajućom oznakom iz člana 3. ovog Pravilnika, koja uključuje i navođenje broja i datuma pismene obavijesti o promjeni stepena tajnost;
c) datum i potpis ovlaštenog lica organa koji je oznaku prepravio.
(3) Na dokumentu ili mediju potrebno je precrtati sve stare oznake stepena tajnosti i iznad ili ispod stare oznake upisati novi stepen tajnosti.
(4) Ukoliko je došlo do prestanka tajnosti dokumenta isti se označava na način da se prekriži oznaka stepena tajnosti i ispod toga upiše "PRESTANAK TAJNOSTI", datum prestanka i potpis ovlaštene osobe.

(Ispravka tajnog podatka)

Član 9.

(1) Ukoliko je dio teksta u dokumentu pogrešno upisan, ispravka se vrši na posebnom listu koji je sastavni dio dokumenta a sadrži konkretne podatke o ispravci.
(2) Na sredini donjeg dijela posebnog lista upisuje se riječ "ISPRAVKA" čija su slova veća od slova ostalog dijela teksta.
III. FIZIČKE MJERE ZAŠTITE

(Opće)

Član 10.

(1) Svi objekti, zgrade, uredi, sobe i drugi prostori gdje se arhiviraju tajni podaci i gdje se njima rukuje, trebaju biti zaštićeni odgovarajućim mjerama fizičke zaštite. Kod odlučivanja o stepenu potrebne fizičke sigurnosne zaštite, u obzir će se uzeti relevantni faktori kao što su:
(a) nivo povjerljivosti i kategorija informacije;
(b) količina i oblik informacija (štampane na papiru/ na medijima za kompjutersko pohranjivanje);
(c) sigurnosna provjera i osoblje koje treba znati informacije;
(d) kako će se arhivirati informacije.
(2) Mjere fizičke sigurnosti će biti tako osmišljene da:
a) spriječe nedozvoljen ili nasilan upad od strane neovlaštene osobe;
b) odvrate, spriječe i otkriju radnje neovlaštene osobe;
c) omoguće selekciju osoblja u pogledu pristupa tajnim podacima i
d) omoguće otkrivanje i postupanje u