Na osnovu člana 33. stav 1. i člana 46. stav 3. Zakona o tajnosti podataka ("Službeni glasnik RS", broj 104/09) i člana 42. stav 1. Zakona o Vladi ("Službeni glasnik RS", br. 55/05, 71/05 - ispravka, 101/07, 65/08, 16/11, 68/12 - US i 72/12),
Vlada donosi
UREDBU
O POSEBNIM MERAMA ZAŠTITE TAJNIH PODATAKA KOJE SE ODNOSE NA UTVRĐIVANjE ISPUNjENOSTI ORGANIZACIONIH I TEHNIČKIH USLOVA PO OSNOVU UGOVORNOG ODNOSA
(Objavljena u "Sl. glasniku RS", br. 63 od 19. jula 2013)
I. UVODNE ODREDBE
Član 1.
Ovom uredbom propisuju se posebne mere zaštite tajnih podataka, koje se odnose na način i postupak utvrđivanja ispunjenosti organizacionih i tehničkih uslova za čuvanje tajnih podataka dostavljenih pravnom ili fizičkom licu po osnovu ugovornog odnosa.
Član 2.
Ugovorom, u smislu ove uredbe, smatra se dokument koji podrazumeva posebne mere zaštite tajnih podataka koje se primenjuju na sve organizacione i tehničke uslove za čuvanje tajnih podataka u postupku zaključenja ugovora između organa javne vlasti i pravnog ili fizičkog lica na osnovu kojeg se tajni podaci dostavljaju ovim licima (u daljem tekstu: poverljivi ugovor).
Pravnim i fizičkim licem, u smislu ove uredbe, smatraju se ugovarači ili podugovarači kojima se na osnovu ugovornog odnosa dostavljaju tajni podaci.
Organizacioni uslovi odnose se naročito na organizaciju procesa rada, zaštitu pristupa tajnim podacima, zaštitu od neovlašćenog korišćenja tajnih podataka, određivanje odgovornog lica zaduženog za sprovođenje mera zaštite, kao i utvrđivanje postupka u slučaju vanrednih i hitnih okolnosti.
Tehnički uslovi odnose se naročito na fizičko-tehničku zaštitu prostora, odnosno prostorija u kojima se čuvaju tajni podaci, protivpožarnu zaštitu, zaštitu tajnih podataka prilikom prenošenja i dostavljanja izvan prostorija u kojoj se čuvaju, transport tajnih podataka, obezbeđivanje i zaštitu informaciono-telekomunikacionim sredstava kojima se vrši prenošenje i dostavljanje tajnih podataka i sprovođenje propisanih mera kripto-zaštite.
II. POSTUPAK ZAKLjUČENjA I IZVRŠENjA POVERLjIVOG UGOVORA
Član 3.
Postupak zaključenja poverljivog ugovora obuhvata:
1) pripremne aktivnosti, pregovore koji prethode zaključenju poverljivog ugovora i dostavljanje ponuda;
2) sadržinu poverljivog ugovora;
3) zaključenje poverljivog ugovora i njegovo izvršenje;
4) radnje u slučaju raskida poverljivog ugovora.
Izvršenje poverljivog ugovora podrazumeva sve radnje preduzete posle njegovog zaključenja do izvršenja ugovornih obaveza, odnosno do prestanka njegovog važenja.
Član 4.
Organ javne vlasti pre započinjanja postupka pregovora i izbora ugovarača donosi odluku kojom određuje predmet poverljivog ugovora, radnje u vezi sa zaključenjem i izvršenjem tog ugovora i određuje stepen tajnosti podataka koje on sadrži.
Član 5.
Poziv za učešće u postupku poverljivog ugovora upućuje se u skladu sa zakonom koji uređuje javne nabavke.
U slučaju kada je tokom postupka vođenja pregovora i izbora ugovarača neophodno da se razmene tajni podaci između organa javne vlasti i pravnog ili fizičkog lica koje nema registar tajnih podataka, uspostavlja se privremeni registar tajnih podataka.
Privremeni registar iz stava 2. ovog člana uspostavlja se u okviru registra tajnih podataka u organu javne vlasti ili kod pravnog ili fizičkog lica.
Privremeni registar uspostavljen za potrebe pravnog ili fizičkog lica koje je izabrano u postupku zaključenja poverljivog ugovora zatvara se po okončanju postupka za izbor ugovarača.
Pravno ili fizičko lice koje je izabrano za ugovarača u postupku zaključenja poverljivog ugovora uspostavlja registar tajnih podataka, a privremeni registar iz stava 2. ovog člana se zatvara.
Član 6.
Ako pravno ili fizičko lice otkaže učešće u postupku zaključenja poverljivog ugovora, dužno je da organu javne vlasti vrati tajne podatke u isto vreme kad dostavi obaveštenje o otkazivanju učešća u postupku.
Odredba stava 1. ovog člana odnosi se i na pravno ili fizičko lice koje ne bude izabrano u postupku zaključenja poverljivog ugovora.
Član 7.
Pregovori i postupak za izbor ugovarača u postupku zaključenja poverljivog ugovora održavaju se, odnosno sprovode u prostoriji za čuvanje tajnih podataka koja ispunjava posebne fizičko-tehničke mere zaštite tajnih podataka.
Član 8.
Ovlašćeno lice organa javne vlasti tajne podatke dostavlja drugim pravnim ili fizičkim licima, pod uslovima predviđenim zakonom kojim je uređena tajnost podataka.
Član 9.
Ispunjenost organizacionih i tehničkih uslova pravnih ili fizičkih lica za čuvanje tajnih podataka označenih stepenom tajnosti "DRŽAVNA TAJNA", "STROGO POVERLjIVO" ili "POVERLjIVO" utvrđuje ovlašćeno lice organa javne vlasti pre zaključenja poverljivog ugovora sa pravnim ili fizičkim licem.
Ovlašćeno lice iz stava 1. ovog člana proverava:
1) da li je pristup tajnim podacima fizičkim licima koja će obavljati ugovorene poslove neophodno potreban radi realizacije poslova koji se predviđaju ugovorom;
2) da li pravno lice ima sertifikat koji odgovara najmanje onom stepenu tajnosti kojim su označeni tajni podaci koji se pravnom licu dostavljaju;
3) da li su za fizička lica koja obavljaju ugovorene poslove izdati sertifikati, odnosno dozvole;
4) da li je prostor, odnosno prostorija pravnog ili fizičkog lica u kojoj će