Uredba o mjerama informacijske sigurnosti 11/10/2022, 14:17 Mjere informacijske sigurnosti za područje sigurnosti poslovne suradnje su: – sklapanje klasificiranih ugovora; – certifikat poslovne sigurnosti; – sigurnosni uvjeti za sklapanje klasificiranih ugovora; – prijevoz klasificiranog materijala; – pristup klasificiranim podacima prilikom međunarodnih posjeta; – razmjena osoba u sklopu projekata ili programa. Sklapanje klasificiranih ugovora Članak 68. Tijela i pravne osobe iz članka 1. stavka 2. ove Uredbe, prilikom sklapanja klasificiranih ugovora, u okviru kojih se razmjenjuju klasificirani podaci, sastavljaju dokumentaciju za nadmetanje, na način da sadrži neklasificirane podatke ili podatke stupnja tajnosti »Ograničeno«. Tijela i pravne osobe iz članka 1. stavka 2. ove Uredbe, dužne su, s pravnim osobama koje su se javile na nadmetanje za klasificirani ugovor, potpisati Izjavu o zaštiti klasificiranih podataka iz natječajne dokumentacije. Članak 69. Pravna osoba, kao stranka u klasificiranom ugovoru stupnja tajnosti »Vrlo tajno«, »Tajno« i »Povjerljivo«, dužna je posjedovati certifikat poslovne sigurnosti, a zaposlenici pravne osobe, koji će imati pristup klasificiranim podacima, moraju posjedovati odgovarajući certifikat, te mogu ostvariti pristup samo onim klasificiranim podacima koji su predmet ugovora i koji su im nužni u okviru njihovog djelokruga. Klasificirani ugovor stupnja tajnosti »Ograničeno«, umjesto certifikata poslovne sigurnosti, mora sadržavati klauzulu o uzajamnoj zaštiti klasificiranih podataka, a zaposlenici pravne osobe, koji će imati pristup klasificiranim podacima, moraju biti sigurnosno informirani i potpisati Izjavu o postupanju s klasificiranim podacima. Certifikat poslovne sigurnosti Članak 70. Zahtjev za izdavanje certifikata poslovne sigurnosti za pravne osobe, radi sklapanja klasificiranih ugovora stupnjeva tajnosti »Vrlo tajno«, »Tajno« i »Povjerljivo«, tijela i pravne osobe iz članka 1. stavka 2. ove Uredbe, dostavljaju Uredu Vijeća za nacionalnu sigurnost. Članak 71. Pravne osobe, kad sudjeluju u međunarodnim klasificiranim ugovorima, podnose Uredu Vijeća za nacionalnu sigurnost zahtjev za izdavanje certifikata poslovne sigurnosti, nakon što je certifikat zatražilo nadležno sigurnosno tijelo druge države ili međunarodne organizacije. Članak 72. Zahtjev za izdavanje certifikata poslovne sigurnosti sadrži: – naziv, adresu i matični broj pravne osobe za koju se traži certifikat; – razlog zbog kojeg se traži certifikat; https://narodne-novine.nn.hr/clanci/sluzbeni/2008_04_46_1547.html Page 13 of 19

Select target paragraph3