Uredba o mjerama informacijske sigurnosti 11/10/2022, 14:17 – stupanj tajnosti klasificiranih podataka za koje se traži certifikat; – u cijelosti popunjen i ovjeren Upitnik za sigurnosnu provjeru pravne osobe. Članak 73. Postupak izdavanja certifikata poslovne sigurnosti započinje potpisivanjem ugovora između Ureda Vijeća za nacionalnu sigurnost i pravne osobe. Ugovorom iz stavka 1. ovog članka uredit će se, između ostalog, davanje suglasnosti za provođenje sigurnosne provjere za pravnu osobu, dostavljanje upitnika za sigurnosnu provjeru osoba u pravnoj osobi, koje će imati pristup klasificiranim podacima, te dostava ostale potrebne dokumentacije ili provođenje drugih radnji iz ugovora. Uputa za provedbu mjera i standarda informacijske sigurnosti za zaštitu klasificiranih podataka u pravnoj osobi sastavni je dio ugovora iz stavka 1. ovog članka. Članak 74. Sigurnosna provjera pravne osobe obuhvaća: – provjeru vlasništva, provjeru strukture vlasništva, podatke o tvrtkama u vlasništvu, provjeru ukupnog poslovanja, te financijskih obveza, s obzirom na moguće sigurnosne rizike; – sigurnosnu provjeru vlasnika, direktora, članova uprave i nadzornog odbora, udjeličara i dioničara, koji, s obzirom na svoju funkciju, mogu ostvariti pristup klasificiranim podacima; – sigurnosnu provjeru osobe, predložene za savjetnika za informacijsku sigurnost u pravnoj osobi, za njegova zamjenika, te zaposlenike koji ostvaruju pristup klasificiranim podacima. Članak 75. Ured Vijeća za nacionalnu sigurnost izdaje certifikat poslovne sigurnosti pravnoj osobi kada, na temelju izvješća nadležne sigurnosno-obavještajne agencije, utvrdi da ne postoje sigurnosne zapreke i ukoliko su primijenjene mjere i standardi informacijske sigurnosti iz članka 73. stavka 3. ove Uredbe. Članak 76. Ured Vijeća za nacionalnu sigurnost izdaje certifikat poslovne sigurnosti u roku, ne dužem od šest mjeseci, od zaključivanja ugovora iz članka 73. ove Uredbe. Članak 77. Certifikat poslovne sigurnosti izdaje se na razdoblje od 5 godina. Za vrijeme važenja certifikata iz stavka 1. ovog članka, Ured Vijeća za nacionalnu sigurnost provodi postupak suspenzije ili ukidanja certifikata, kada se promijene uvjeti utvrđeni ugovorom iz članka 73. ove Uredbe. Članak 78. Pravna osoba koja zapošljava stranog državljana na radnom mjestu koje zahtijeva pristup klasificiranim podacima dužna je, posredstvom Ureda Vijeća za nacionalnu sigurnost, zatražiti dostavu certifikata od nadležnog tijela države čija je osoba državljanin. Članak 79. https://narodne-novine.nn.hr/clanci/sluzbeni/2008_04_46_1547.html Page 14 of 19