Na osnovu člana 68 stav 2 Zakona o tajnosti podataka ("Službeni list CG", br. 14/08, 76/09 i 41/10), Vlada Crne Gore, na sjednici od 16. decembra 2010. godine, donijela je

UREDBU

O BLIŽIM USLOVIMA I NAČINU SPROVOĐENjA INDUSTRIJSKIH MJERA ZAŠTITE TAJNIH PODATAKA

(Objavljena u "Sl. list Crne Gore", br. 8 od 4. februara 2011)

Član 1

Ovom uredbom uređuju se bliži uslovi i način sprovođenja industrijskih mjera zaštite tajnih podataka.

Član 2

U postupku zaključivanja i izvršavanja ugovora o nabavci roba, vršenju usluga ili izvođenju radova koji sadrži tajne podatke (u daljem tekstu: povjerljivi ugovor) stepena tajnosti
"STROGO TAJNO", "TAJNO" i "POVJERLjIVO", pravna i fizička lica koja učestvuju kao ponuđači (u daljem tekstu: ponuđač) moraju imati dozvolu za pristup tajnim podacima, kako za pravno lice tako i za zaposlenog u pravnom licu, najmanje onog stepena tajnosti podatka sadržanog u povjerljivom ugovoru.
Postupak zaključivanja povjerljivog ugovora podrazumijeva pregovore, dostavljanje ponuda i zaključivanje ugovora.
Izvršavanje povjerljivog ugovora podrazumijeva sve akte i radnje preduzete nakon njegovog zaključivanja do izvršenja ugovornih obaveza, odnosno do prestanka njegovog važenja.

Član 3

Ukoliko državni organ, organ državne uprave, organ jedinice lokalne samouprave i drugo pravno lice kojem je povjereno vršenje javnih ovlašćenja (u daljem tekstu: naručilac) ili ponuđač imaju potrebu za angažovanjem lica koja nijesu kod njih zaposlena (konsultanti i sl.), a koja će imati pristup tajnim podacima koji su predmet povjerljivog ugovora, ta lica moraju imati dozvolu za pristup tajnim podacima, u skladu sa Zakonom o tajnosti podataka.

Član 4

Povjerljivi ugovor koji sadrži samo tajne podatke stepena tajnosti "INTERNO" mora da sadrži Klauzulu o uzajamnoj zaštiti tajnih podataka, a zaposleni koji će imati pristup tajnim podacima moraju biti upoznati sa propisanim uslovima za postupanje sa tajnim podacima i potpisati izjavu da će sa tajnim podacima postupati na način utvrđen Zakonom o tajnosti podataka (u daljem tekstu: Zakon).
Klauzula iz stava 1 ovog člana sadrži izjavu ponuđača sa kojim je zaključen povjerljivi ugovor (u daljem tekstu: ugovarač) da će sa tajnim podacima postupati na način utvrđen propisima kojima se uređuje tajnost podataka.

Član 5

Ugovarač u kojem je zaposlen strani državljanin na radnom mjestu koje zahtijeva pristup tajnim podacima dužan je da, preko Direkcije za zaštitu tajnih podataka (u daljem tekstu: Direkcija), za to lice zatraži od nadležnog bezbjednosnog organa države čiji je državljanin dozvolu za pristup tajnim podacima za fizičko lice, u skladu sa Zakonom.

Član 6

Ako u postupku zaključivanja i izvršavanja povjerljivog ugovora učestvuje podugovarač, on mora ispunjavati uslove kao i ugovarač, u pogledu posjedovanja dozvole za pristup tajnim podacima i primjenjivanja mjera zaštite tajnih podataka, u skladu sa ovom uredbom.

Član 7

Dokumentacija nastala u postupku zaključivanja povjerljivog ugovora mora da sadrži klauzulu po kojoj je ponuđač koji nije dostavio ponudu do datuma određenog za otvaranje ponuda ili nije izabran, dužan da naručiocu vrati preuzetu dokumentaciju.

Član 8

Prije zaključivanja povjerljivog ugovora naručilac će, kao prilog ugovoru, izraditi uputstvo o mjerama zaštite tajnih podataka.
Uputstvo iz stava 1 ovog člana sadrži obaveze ponuđača sa kojim će se zaključiti povjerljivi ugovor, i to da:
- imenuje lice koje će biti odgovorno za sprovođenje mjera zaštite tajnih podataka;
- održava neprekidnu vezu sa licem naručioca odgovornim za nadzor nad izvršenjem povjerljivog ugovora;
- ne umnožava tajne podatke iz povjerljivog ugovora, osim ako je to predviđeno ugovorom ili uz saglasnost naručioca;
- na zahtjev naručioca obezbijedi podatke o licima koja će imati pristup tajnim podacima iz povjerljivog ugovora;
- ograniči dostupnost tajnih podataka u skladu sa principom "potrebno je da zna" na najmanji broj lica;
- vodi evidenciju zaposlenih koji imaju dozvolu za pristup tajnim podacima koji će učestvovati u izvršavanju ugovora, koja sadrži: lično ime, jedinstveni matični broj, naziv radnog mjesta i prebivalište, kao i podatke o dozvoli za pristup tajnim podacima za fizičko lice;
- naručiocu podnese