Наказ від 3 липня 2012 року щодо захисту науково-технічного потенціалу Російської Федерації
Прем'єр-міністр,
Беручи до уваги кримінальний кодекс, зокрема його статті 410-1, 411-6, 413-7, 413-9 та наступні та R. 413-1 і наступні;
Беручи до уваги захисний кодекс, зокрема його статті R. * 1132-3, R. 1143-1 та наступні та D. 3126-5 та наступні;
Беручи до уваги Кодекс про освіту, зокрема його статтю D. 123-19;
Враховуючи кодекс в’їзду та перебування іноземців та права притулку;
Беручи до уваги грошово-кредитний та фінансовий кодекси;
Беручи до уваги сільський та морський риболовний кодекс, зокрема його статтю L. 810-1;
Беручи до уваги трудовий кодекс;
Беручи до уваги указ № 2088-609 від 27 червня 2008 р., Що стосується місій та організації DCRI;
Враховуючи указ № 2011-1425 від 2 листопада 2011 року про імплементацію статті 413-7 Кримінального кодексу, що стосується захисту науково-технічного потенціалу нації,
Зупинено:
Глава I: Зони з обмеженим доступом та чутливі приміщення (статті 1-4)
Стаття 1
Керівник служби, установи або компанії визначає та забезпечує в зоні обмеження рівень захисту, адаптований до елементів, що становлять відповідний науково-технічний потенціал.
Це гарантує підтримку цього рівня захисту під час укладення та виконання контрактів на аутсорсинг або надання послуг, в тому числі для обробки даних, зокрема аутсорсингу, аудиту або консультування з питань промислової власності.
Він може попросити вищого чиновника оборони та безпеки міністра, відповідального за здійснення нагляду, або, за відсутності наглядаючого міністра, того, хто визначив необхідність захисту, вимагати від Міністерства оборони базового контролю постачальника послуг. Або міністерство внутрішніх справ.
Він визначає політику безпеки інформаційних систем та забезпечує її реалізацію. Зокрема, він передбачає процедуру, згідно з якою про основні випадки повідомляється міністру, відповідальному за здійснення нагляду, або особі, яка визначила потребу в захисті.
Стаття 2
Прохання про дозвіл на доступ до зони обмеженого режиму адресується керівнику управління, установи чи компанії або відповідальній особі зони обмеженого режиму, підпорядкованій йому.
Щодо діяльності, пов’язаної зі стажуванням, підготовкою до доктора наук або діяльністю, пов’язаною з науковими дослідженнями та підготовкою, цей запит супроводжується картотекою, що включає, зокрема, інформацію про академічну та професійну кар’єру заявника, їх звання та роботу, бажану французьку приймаючу установу. та домашній заклад, причини запиту та мету запланованої діяльності.
Дозвіл видається, після схвальної думки міністра, керівником департаменту, установи чи компанії. Він є індивідуальним, номінативним та вказує термін його дії.
Категорії зовнішніх постачальників послуг, які, як вважається, отримали сприятливу думку міністрів щодо доступу до обмежувальних зон згідно з III статті R. 413-5-1 кримінального кодексу, зазначені в додатку I до цього указу.
Стаття 3
Візит - це тимчасова присутність особи в службі, установі чи компанії, яка не пов'язана з виконанням однієї з видів діяльності, згаданих у II статті R. 413-5-1 кримінального кодексу.
Керівник відділу, установи чи компанії, що складається з однієї або декількох обмежувальних зон, за необхідності визначає заходи безпеки, що застосовуються до відвідувань цих зон. Без шкоди застосуванню статті 4, ці візити організовуються лише у циклах відвідувань заздалегідь чітко визначеними маршрутами, складеними таким чином, що жодна інформація, що захищається, не може бути під час візиту безпосередньо доступною або виводитися з неї.
Відвідування реєструються, а відвідувачі супроводжуються протягом усього візиту.
Стаття 4
I. - Керівник служби, установи чи компанії може за власною ініціативою або на прохання міністра, відповідального за здійснення нагляду, або до якого підпадає відповідний сектор діяльності, призначити зони з обмежувальним режимом одну або більше " чутливі приміщення ", для яких необхідний посилений захист у значенні I статті R. 413-5-1.
Чутливі приміщення підлягають посиленим заходам захисту принаймні відповідно до мінімальних заходів захисту, визначених компетентним міністром. Керівник відділу, установи чи компанії вживає всіх необхідних заходів для його дотримання. У міру необхідності він просить допомоги у компетентних служб міністра оборони або міністра внутрішніх справ.
II. - Доступ до чутливих приміщень дозволено на тих самих умовах, що передбачені у статті 2 цього указу.
Відвідування чутливих приміщень реєструються, а відвідувачі супроводжуються протягом усього візиту. Вони повинні бути безпосередньо зацікавлені роботою, проведеною в чутливому приміщенні, або обладнанням чи продуктами, що там зберігаються.
Глава II: Захист науково-технічного потенціалу (статті 5 - 6)
Стаття 5
I. - Перелік захищених науково-технічних секторів наведено в додатку II до цього указу. Він оновлюється щороку.
II. - Керівники служб, установи чи компанії, в яких визначено межу однієї або кількох обмежувальних зон або в яких здійснюється діяльність, що входить до охоронюваного науково-технічного сектору та підпорядковується міністру, звертаються до найвищого службовця оборони та безпеки міністерство стосувалося всієї інформації, корисної для реєстрації їх дослідницьких або виробничих підрозділів у національному довіднику, встановленому Генеральним секретарем оборони та національної безпеки.
Ті, хто не перебуває під наглядом міністра, і хто бажає дотримуватися пристрою для захисту науково-технічного потенціалу, оформляють цю реєстрацію шляхом домовленості з компетентним міністром про визначення необхідності захисту.
III. - Цей довідник класифікує науково-дослідні або виробничі підрозділи в науково-технічному секторі, що охороняється, шляхом виявлення тих, хто найбільш схильний до ризиків, визначених у I статті R. 413-5-1 Кримінального кодексу, на які повинні застосовуватися посилені заходи захисту.
Стаття 6
Керівник дослідницького або виробничого підрозділу в захищеному науково-технічному секторі вживає всіх корисних заходів для забезпечення захисту відповідної інформації.
Керівник науково-виробничого підрозділу, що підлягає посиленому захисту, забезпечує, щоб слухачі здійснювали свою діяльність у підрозділі під контролем постійного персоналу, названого по імені.
Він забезпечує ведення довідника відвідувань, за яким на його прохання може ознайомитись вищий службовець оборони та безпеки міністра, відповідальний за здійснення нагляду, або який визначив необхідність захисту.
Глава III: Обмін інформацією (стаття 7)
Стаття 7
Керівники науково-дослідних або виробничих підрозділів, перелічені у довіднику, згаданому в III статті 5, а також керівники державних органів, які проводять діяльність у захищених науково-технічних секторах, застосовують заходи узгодження, призначені для захисту потенціалу. Ця стаття.
Перелік категорій інформації, необхідних для захисту науково-технічного потенціалу нації, а також методів їх передачі з урахуванням особливостей служби, установи чи компанії, сектору та спеціальності наведено в додатку III цього документу зупинено.
Глава IV: Різні положення (статті 8 - 9)
Стаття 8
Глава I цього указу набирає чинності через п’ятнадцять днів після його опублікування.
Розділи II та III цього указу набувають чинності через шістдесят днів після його опублікування.
Стаття 9
Цей указ буде опублікований в Офіційному віснику Французької Республіки.
Додаток
Елемент
A N N E X E S
A N N E X E I
КАТЕГОРІЇ ПОСТАЧАЛЬНИКІВ ЗОВНІШНЬОЇ ПОСЛУГИ, ЯКІ МІРАЛИ ОТРИМАТИ ПОБАЖАЛЬНУ МІНІСТЕРСЬКУ ДУМКУ НА ОСНОВІ ДРУГОГО ПАРАГРАФУ III СТАТТІ R. 413-5-1 ПЕКАНАЛЬНОГО КОДЕКСУ
Зовнішні постачальники послуг, які здійснюють свою звичайну діяльність у зоні з обмежувальним режимом і які за умов, встановлених договором про надання послуг, бажають отримати доступ до іншої зони з обмежувальним режимом, звільняються від запиту на висновок міністрів, якщо вони є одним із наступні дві категорії:
Фізичні особи, які надають такі послуги, як ІТ-послуги, розміщення баз даних, аудит або консультування з питань промислової власності. Ці фізичні особи мають доступ до інформації, що зберігається в обмежувальних зонах певної служби, установи чи компанії.
Фізичні або юридичні особи, які надають послуги з підтримки операцій, що відбуваються в межах зони обмеження, такі як обслуговування поверхонь та інфраструктур, обслуговування стічних вод, охорона чи безпека, не маючи прямого доступу до інформації із зони обмеження.
A N N E X E I I
СПИСОК ЗАХИСТОВАНИХ НАУКОВО-ТЕХНІЧНИХ СЕКТОРІВ
A N N E X E I I I
СПИСОК КАТЕГОРІЙ ІНФОРМАЦІЇ, ПОТРЕБНОЇ ДЛЯ ЗАХИСТУ НАУКОВО-ТЕХНІЧНОГО ПОТЕНЦІАЛУ НАЦІЇ ТА ЇХ МЕТОДІВ ПЕРЕДАЧИ, ВРАХОВУЮЧИ ХАРАКТЕРИСТИКИ ПОСЛУГИ, СТВОРЕННЯ ТА ПІДПРИЄМСТВА СЕКТОРА ТА СПЕЦІАЛЬНОСТІ
І. - Попередня інформація
II. - Дані, доступні для консультацій вищого чиновника оборони
та безпека відповідального міністра
Старший службовець оборони та безпеки відповідального міністра або з яким була складена угода може, зокрема, проконсультуватися:
- довідники відвідувань науково-дослідних або виробничих підрозділів, що підлягають посиленому захисту та належать до захищеного науково-технічного сектору;
- діючі угоди дослідницьких або виробничих підрозділів, що належать до захищених науково-технічних секторів, що встановлюють механізм захисту науково-технічного потенціалу;
- документи, що організовують охорону в зоні обмеженого доступу;
- політика безпеки інформаційних систем служби, установи чи компанії, в якій знаходиться зона обмеженого доступу.
III. - Щорічні огляди
Міністерські директиви визначають порядок передачі щорічних статистичних елементів, що надсилаються керівником служби, установи чи компанії вищому службовцю оборони та безпеки відповідального міністра або з яким була укладена угода.