Memorandumul de Înţelegere din 04.05.2015 privind confidenţialitatea şi securitatea informaţiei între Republica Moldova şi Oficiul European de Poliţie

ACORD BILATERAL

MEMORANDUM DE ÎNŢELEGERE

privind confidenţialitatea şi securitatea informaţiei între

Republica Moldova şi Oficiul European de Poliţie

Sankt Polten, 4 mai 2015

 (în vigoare 23.07.2015) 

Monitorul Oficial al R.Moldova nr. 241-246 art. 1534 din 28.08.2015

* * *

Notă: Ordinul MAE şi IE nr.983-T-09 din 17.08.2015

REPUBLICA MOLDOVA

şi

OFICIUL EUROPEAN DE POLIŢIE (în continuare “Părţi”)

Considerând că Părţile au stabilit relaţii de cooperare, în scopul de a susţine Statele Membre ale Uniunii Europene şi Republica Moldova în prevenirea şi combaterea crimei organizate, terorismului şi altor forme ale criminalităţii internaţionale prin încheierea unui Acord de Cooperare Operaţională şi Strategică la data 18.12.2014 (în continuare “Acord”);

Conştientizând necesitatea de a proteja şi securiza informaţiile, atât cele atribuite la secretul de stat, cât şi cele nesecrete, schimbate între Părţi în baza Acordului;

Având în vedere Articolul 19 din Acord, care cere Părţilor să adere la standardele specifice de confidenţialitate;

Având în vedere Articolul 20 din Acord, care cere Părţilor să pună în aplicare principiile stipulate în Articolul 19 din Acord prin încheierea unui Memorandum de Înţelegere, care va include în special prevederi ce ţin de securitatea organizaţională a Părţilor, educaţie şi instruire, standardele screening-ului de securitate, tabelul de echivalenţă, gestionarea informaţiilor atribuite la secretul de stat şi importanţa securităţii informaţionale;

Ţinând cont că schimbul de informaţii atribuite la secretul de stat este condiţionat de intrarea în vigoare a prezentului Memorandum de Înţelegere privind confidenţialitatea şi securitatea informaţiei;

AU CONVENIT URMĂTOARELE:

Articolul 1

Scopul

Scopul prezentului Memorandum de Înţelegere este de a reglementa protecţia informaţiei schimbate între Părţi, prin implementarea principiilor stipulate în Articolul 19 din Acord.

Articolul 2

Definiţii

În sensul prezentului Memorandum de Înţelegere:

a) “informaţie” înseamnă cunoştinţe care pot fi comunicate sub orice formă şi care pot include date cu caracter personal şi /sau nonpersonal;

b) “informaţie atribuită la secretul de stat” înseamnă orice informaţie ce necesită protecţie împotriva dezvăluirii neautorizate, care a fost astfel desemnată printr-un marcaj de clasificare;

c) “grad de secretizare” reprezintă un marcaj de securitate atribuit unui document care indică măsurile de securitate ce trebuie să fie aplicate informaţiei;

d) “sistem de informaţii” înseamnă întreaga infrastructură, organizaţia, personalul şi componentele tehnice destinate colectării, procesării, stocării, transmiterii, afişării, diseminării, înlăturării şi ştergerii informaţiilor, care fac obiectul prezentului Memorandum de Înţelegere;

e) “evaluarea riscului” reprezintă un proces structurat pentru examinarea ameninţărilor de securitate a informaţiilor, vulnerabilităţile şi impactul pentru instituţie, prin pierderea Confidenţialităţii, Integrităţii şi/sau Utilităţii informaţiilor sau a unui sistem de informaţii, în scopul de a determina dacă sunt necesare controale de securitate suplimentare;

f) “acreditare” reprezintă procesul efectuat în scopul obţinerii asigurării că toate măsurile corespunzătoare de securitate au fost puse în aplicare şi că a fost obţinut un nivel suficient de protecţie a informaţiilor atribuite la secretul de stat şi a sistemului de informaţii, în conformitate cu prezentul Memorandum de Înţelegere. Procesul de acreditare determină gradul maxim de secretizare a informaţiei care poate fi conţinută într-un sistem de informaţii, precum şi termenii şi condiţiile aferente;

g) “incident de securitate” înseamnă un singur sau o serie de evenimente de securitate a informaţiilor, nedorite sau neaşteptate, care au o probabilitate semnificativă de a compromite activitatea operaţională şi pun în pericol securitatea informaţiilor;

h) “audit” înseamnă un proces structurat de examinare, revizuire, evaluare şi raportare privind utilizarea informaţiilor sau a sistemului de informaţii de către una sau mai multe persoane competente, care sunt independente de situaţia, sistemul, procesul, funcţia, etc., care sunt verificate;

i) ”material criptografic” reprezintă algoritmii de criptare, modulele de criptare hardware şi software, precum şi produse, inclusiv detaliile de implementare, documentaţia aferentă şi materialul privind cheia de autorizare.

CAPITOLUL 1

CONFIDENŢIALITATEA

Articolul 3

Principii

Fiecare Parte va:

1. proteja şi securiza informaţiile nesecrete, care fac obiectul Acordului şi al acestui Memorandum de Înţelegere, cu excepţia informaţiilor expres marcate sau care sunt clar identificabile ca fiind informaţii publice, prin diverse măsuri, inclusiv obligaţia de discreţie şi confidenţialitate, limitând accesul la personalul autorizat şi la măsurile generale tehnice şi procedurale;

2. proteja şi securiza informaţiile atribuite la secretul de stat care fac obiectul Acordului şi al prezentului Memorandum de Înţelegere, după cum se menţionează în continuare.

Articolul 4

Organizarea securităţii

Fiecare Parte va asigura punerea în vigoare a organizării, cadrului şi măsurilor de securitate. Părţile vor asigura că:

1. organizarea securităţii cuprinde roluri definite cu responsabilitate pentru securitatea la diferite nivele ierarhice;

2. sunt identificaţi proprietarii bunurilor informaţionale;

3. este identificată o unitate responsabilă destinată gestionării riscurilor informaţionale;

4. este identificată o unitate responsabilă destinată acreditării sistemelor informaţionale de gestionare a informaţiilor atribuite la secretul de stat;

5. este identificată o unitate responsabilă pentru securitatea informaţiilor în format electronic;

6. este identificată o unitate responsabilă pentru gestionarea materialelor criptografice, în cazul în care sunt utilizate.

Articolul 5

Educaţie, instruire şi sensibilizare

Fiecare Parte va asigura ca tot personalul care procesează informaţii să fie familiarizat cu cadrul de securitate în general, şi să fie conştienţi de procedurile de raportare în cazul problemelor de securitate. Părţile vor mai asigura ca personalul care gestionează şi menţine configuraţia securizată a sistemelor informaţionale şi cel care are acces la bunurile informaţionale, este instruit corespunzător şi cunoaşte procedurile de raportare în cazul incidentelor.

Articolul 6

Screening-ul de securitate şi accesul la secret

Fiecare Parte va asigura ca:

1. toate persoanele care, în exercitarea atribuţiilor sale oficiale necesită accesul sau îndatoririle sau funcţiile cărora pot necesita informaţia cu acces limitat, vor fi subiecte ale unui screening minim de securitate;

2. toate persoanele care, în exercitarea atribuţiilor sale oficiale necesită accesul sau îndatoririle sau funcţiile cărora pot permite accesul la informaţiile atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL sau mai sus, sau echivalentului său în Republica Moldova, au nivelul corespunzător de acces la documentele secrete, înainte de a li se acorda accesul la astfel de informaţii;

3. procedurile de acordare a accesului la documentele secrete sunt menite să determine dacă o persoană, ţinând cont de loialitatea, credibilitatea şi fiabilitatea lui sau ei, poate să aibă acces la informaţia atribuită la secret de stat;

4. eligibilitatea continuă a unui individ de a accesa informaţia atribuită la secretul de stat să fie în mod regulat revizuită.

Articolul 7

Alegerea gradului de secretizare

1. Fiecare Parte va fi responsabilă pentru alegerea gradului de secretizare adecvat pentru informaţiile furnizate celeilalte Părţi.

2. În cazul în care una dintre Părţi - pe baza informaţiilor de care dispune deja – conchide că gradul de secretizare trebuie modificat, va informa cealaltă Parte şi va încerca să convină asupra unui grad de secretizare adecvat. Niciuna dintre Părţi nu va specifica sau modifica gradul de secretizare a informaţiilor furnizate de către cealaltă Parte fără acordul scris al acesteia.

3. Fiecare Parte poate solicita, în orice moment, o modificare a gradului de secretizare a informaţiilor pe care le-a furnizat, inclusiv şi posibilitatea de eliminare a unui astfel de grad. Cealaltă Parte va modifica gradul de secretizare, în conformitate cu astfel de solicitări. Fiecare Parte va solicita ca gradul de secretizare să fie retrogradat sau eliminat în general, îndată ce circumstanţele permit acest lucru.

4. Fiecare Parte poate specifica perioada de timp pentru care se va aplica alegerea gradului de secretizare a informaţiilor pe care le-a furnizat, precum şi orice alte posibile modificări ale gradului de secretizare, după această perioadă.

5. În cazul în care informaţia a cărui grad de secretizare este modificat în conformitate cu acest Articol, a fost furnizată Părţilor terţe, toţi destinatarii vor fi informaţi cu privire la schimbarea gradului de secretizare.

Articolul 8

Tabelul de echivalenţă

Părţile convin că următoarele grade de secretizare, reglementate de legislaţia naţională a Republicii Moldova, şi gradele de secretizare utilizate în cadrul Europol, sunt echivalente şi vor asigura protecţia egală a informaţiilor atribuite la secretul de stat, după cum urmează:

Articolul 9

Înregistrarea

Fiecare Parte va înregistra, în registrul său, toate informaţiile atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL şi mai sus, sau echivalentului său în Republica Moldova. Informaţia înregistrată va conţine, cel puţin, minimul necesar pentru a putea identifica în mod unic informaţiile în cauză, precum numărul de referinţă, subiectul, data şi gradul de secretizare.

Articolul 10

Marcajul

Fiecare Parte va asigura că informaţiile atribuite la secretul de stat vor fi întotdeauna clar marcate de indicatorii specificaţi în Articolul 8, pentru a permite recunoaşterea gradelor de secretizare.

Articolul 11

Stocarea

Toate informaţiile atribuite la secretul de stat vor fi stocate într-un mod securizat, în corespundere cu cadrul legal respectiv al Părţii.

Articolul 12

Reproducerea şi traducerea

1. Fiecare Parte va asigura că numărul de reproduceri ale informaţiilor atribuite la secretul de stat este limitat la strictul necesar pentru îndeplinirea cerinţelor esenţiale. Măsurile de securitate aplicabile la informaţiile originale vor fi aplicabile şi la reproducerile acestora.

2. Fiecare Parte va asigura ca toate reproducerile individuale de informaţii atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL sau mai sus, sau echivalentul său în Republica Moldova, să poarte un număr unic care să permită identificarea fiecărei reproduceri a informaţiei.

3. Reproducerea în întregime sau a unei Părţi a informaţiilor atribuite la secretul de stat de gradul TRÈS SECRET UE / UE TOP SECRET sau echivalentul acestuia în Republica Moldova, nu se va face fără acordul anterior, în scris, al emitentului, care ar putea specifica alte restricţii.

4. Toate traducerile informaţiilor atribuite la secretul de stat vor fi considerate ca fiind reproduceri ale informaţiei originale.

Articolul 13

Expedierea

1. Informaţiile atribuite la secretul de stat vor fi expediate într-un mod securizat, în conformitate cu cadrul legal al Părţii transmiţătoare pentru a preveni diseminarea neautorizată.

2. Informaţiile atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL şi mai sus sau echivalentul său în Republica Moldova, vor fi schimbate între registrele responsabile ale Părţilor.

3. Expedierea informaţiilor atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL vor fi documentate de către registrele responsabile.

4. Recepţionarea informaţiilor atribuite la secretul de stat se va confirma.

Articolul 14

Distrugerea

1. Fiecare Parte va asigura că informaţiile atribuite la secretul de stat, care nu mai sînt necesare, sunt distruse prin metode care întrunesc standardele relevante, în aşa fel încât să prevină restabilirea informaţiei, în întregime sau a unei Părţi.

2. Deşeurile rezultate din pregătirea informaţiilor atribuite la secretul de stat vor fi distruse folosind aceeaşi prudenţă şi metode care sunt folosite pentru a distruge informaţiile atribuite la secretul de stat.

3. Pentru informaţiile atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL şi mai sus sau echivalentul său în Republica Moldova, distrugerea va fi trecută în registru, în conformitate cu cadrul legal respectiv al Părţii.

Articolul 15

Evaluări

Fiecare Parte va permite celeilalte Părţi să viziteze teritoriul sau sediile sale, la recepţionarea unui accept în scris, cu scopul de a evalua procedurile sale şi facilităţile pentru protecţia informaţiilor atribuite la secretul de stat recepţionate de la cealaltă Parte. Aranjamentele pentru o astfel de vizită vor fi convenite bilateral. Fiecare Parte va oferi suportul celeilalte Părţi să constate dacă informaţiile atribuite la secretul de stat care au fost puse la dispoziţie de către cealaltă Parte sunt protejate în mod corespunzător.

Articolul 16

Compromiterea informaţiilor atribuite la secret de stat

1. Autoritatea de securitate a uneia dintre Părţi va notifica imediat Autoritatea de securitate a celeilalte Părţi despre orice potenţială compromitere a informaţiei atribuite la secretul de stat.

2. Atunci când a avut loc o dezvăluire neautorizată, ambele Părţi vor coopera în mod corespunzător în procesul de investigare şi se vor informa reciproc cu privire la rezultate.

CAPITOLUL 2

SECURITATEA INFORMAŢIEI

Articolul 17

Politica de securitate a informaţiei

Fiecare Parte va avea, ca o componentă a politicii sale generale de securitate, o politică de securitate a informaţiilor care stabileşte modul în care acestea, şi partenerii lor de livrare, se conformează cerinţelor minime prevăzute în prezentul Memorandum de Înţelegere.

Articolul 18

Gestionarea riscului informaţional

Fiecare Parte va desfăşura evaluări ale riscurilor informaţionale, în mod regulat şi atunci când există o schimbare semnificativă într-o componentă de risc (Ameninţare, Vulnerabilitate, Impact etc.), la sistemele informaţionale existente în funcţiune. Deciziile de evaluare şi gestionare a riscurilor vor fi trecute în documentaţia relevantă privind gestionarea riscurilor.

Articolul 19

Acreditarea

Fiecare Parte va asigura că sistemele informaţionale care procesează informaţiile atribuite la secretul de stat, care fac obiectul prezentului Memorandum de Înţelegere, sunt acreditate în mod corespunzător. Statutul de acreditare va fi revizuit la intervale regulate de timp pentru a stabili dacă au avut loc modificări semnificative care ar putea modifica decizia iniţială de acreditare.

Articolul 20

Auditul

Fiecare Parte va efectua audituri de securitate a sistemelor informaţionale care prelucrează informaţia atribuită la secretul de stat, ce fac obiectul prezentului Memorandum de Înţelegere.

Articolul 21

Managementul identităţii şi accesului

Fiecare Parte va dispune de controale de identificare şi autentificare adecvate pentru sistemele informaţionale care prelucrează informaţia atribuită la secretul de stat, care fac obiectul prezentului Memorandum de Înţelegere.

Articolul 22

Criptografierea

Fiecare Parte va folosi controale criptografice pentru schimbul securizat de informaţii atribuite la secretul de stat care fac obiectul prezentului Memorandum de Înţelegere. Dispozitivele criptografice vor fi aprobate în conformitate cu cadrul legal al Părţii transmiţătoare.

Articolul 23

Interceptarea şi contramăsurile electromagnetice

Sistemele informaţionale gestionare de informaţii atribuite la secretul de stat de gradul CONFIDENTIEL UE / EU CONFIDENTIAL şi mai sus, sau echivalentul său în Republica Moldova, vor fi protejate pe baza evaluării riscului în aşa fel încît informaţia să nu poată fi compromisă prin interceptare şi/sau prin emanaţii electromagnetice.

Articolul 24

Raportarea incidentelor

Fiecare Parte va dispune de politici şi proceduri clare de raportare, gestionare şi soluţionare a incidentelor şi a încălcărilor de securitate.

Articolul 25

Suporturile informaţionale detaşabile

Fiecare Parte va dispune de politici şi proceduri cu privire la utilizarea corespunzătoare şi protecţia suporturilor informaţionale detaşabile utilizate pentru stocarea informaţiei atribuite la secretul de stat, care fac obiectul prezentului Memorandum de Înţelegere.

Articolul 26

Înlăturarea securizată

Fiecare Parte va asigura ca toate suporturile informaţionale utilizate pentru stocarea sau procesarea informaţiei atribuite la secretul de stat să fie înlăturate securizat sau şterse, în conformitate cu cadrul legal respectiv al Părţii.

CAPITOLUL 3

PREVEDERI FINALE

Articolul 27

Intrarea în vigoare

Prezentul Memorandum de Înţelegere va intra în vigoare în prima zi a lunii după semnarea de către ultima Parte şi, în orice caz, nu înainte ca Acordul să intre în vigoare. Schimbul de informaţii atribuite la secretul de stat va avea loc numai după intrarea în vigoare a acestui Memorandum de Înţelegere.

Articolul 28

Modificarea şi încetarea

1. Prezentul Memorandum de Înţelegere poate fi modificat în scris, în orice moment, prin acord reciproc al Părţilor.

2. Prezentul Memorandum de Înţelegere poate fi denunţat, în scris, de către oricare dintre Părţi, cu un preaviz de trei luni. În acest caz, efectele juridice ale acestui Memorandum de Înţelegere rămîn în vigoare.

3. Prezentul Memorandum de Înţelegere încetează în mod automat în ziua cînd Acordul este denunţat.

Semnat la Sankt Polten, la 4 mai 2015, în două exemplare originale, în limbile română şi engleză, ambele texte fiind egal autentice.