Про затвердження Правил поводження з інформацією щодо фізичного захисту ядерних установок, ядерних матеріалів, інших джерел іонізуючого випромінювання, доступ до якої обмежується

На виконання міжнародних зобов'язань України, що випливають з Конвенції про фізичний захист ядерного матеріалу 1980 року, учасником якої є Україна згідно з Постановою Верховної Ради України від 5 травня 1993 року N 3182-12,

1. Затвердити Правила поводження з інформацією щодо фізичного захисту ядерних установок, ядерних матеріалів, інших джерел іонізуючого випромінювання, доступ до якої обмежується (далі - Правила), що додаються.

2. Надати чинності Правилам через два місяці після державної реєстрації в Міністерстві юстиції України, без обмеження терміну дії нормативного документа.

3. Управлінню фізичного захисту АЯР Мінекобезпеки України із залученням НТЦ "Атом":

3.1. У п'ятиденний термін подати Правила на державну реєстрацію до Міністерства юстиції України.

3.2. У місячний термін після державної реєстрації здійснити тиражування і розсилку Правил юридичним особам, що їх погодили.

4. Контроль за виконанням цього наказу покласти на Першого заступника Міністра Смишляєва О.Є.

1.1. Правила поводження з інформацією щодо фізичного захисту ядерних установок, ядерних матеріалів, інших джерел іонізуючого випромінювання, доступ до якої обмежується (далі - Правила), розроблені на виконання міжнародних зобов'язань України, що випливають з Конвенції про фізичний захист ядерного матеріалу 1980 року, учасником якої, згідно з постановою Верховної Ради України від 5 травня 1993 року N 3182-12, є Україна, відповідно до вимог статті 34 Конституції України і Закону України "Про інформацію".

1.2. Обмеження доступу запроваджується щодо інформації, яка може бути використана для можливої підготовки та вчинення навмисних несанкціонованих дій, метою яких є:

- використання ядерної установки, санітарно-захисна зона якої виходить поза межі виробничої території, обмеженої зовнішньою огорожею, для здійснення викиду радіоактивних речовин з неї або для створення реальної загрози здійснити такий викид з метою примусити фізичну або юридичну особу, міжнародну організацію або державу вдатися до якихось дій або утриматись від якихось дій;

- оволодіння ядерними матеріалами, які мають категорію згідно з міжнародною класифікацією;

- оволодіння радіоактивними відходами, іншими джерелами іонізуючого випромінювання, несанкціоноване використання яких може призвести до загибелі фізичної особи чи втрати нею здоров'я, зокрема внаслідок радіаційного забруднення довкілля понад дозволений рівень.

1.3. Ці Правила встановлюють:

порядок визначення належності інформації про фізичний захист ядерних установок, ядерних матеріалів, радіоактивних відходів, інших джерел іонізуючого випромінювання (далі - інформація про фізичний захист), до категорії інформації, доступ до якої обмежений;

перелік юридичних осіб, що визначають належність інформації про фізичний захист до категорії інформації з обмеженим доступом, володіють, користуються, розпоряджаються цією інформацією;

перелік інформації з обмеженим доступом про фізичний захист, яка повинна бути віднесена до категорії таємних відомостей, що становлять державну таємницю;

перелік інформації з обмеженим доступом про фізичний захист, яка належить до категорії конфіденційної (далі - конфіденційна інформація про фізичний захист);

правила користування конфіденційною інформацією про фізичний захист;

правила захисту конфіденційної інформації про фізичний захист.

1.4. Ці Правила діють у сфері використання ядерної енергії та забезпечення радіаційної безпеки і є обов'язковими для юридичних осіб, які здійснюють володіння, користування, розпоряджання інформацією з обмеженим доступом про фізичний захист.

1.5. Захист інформації, доступ до якої обмежений, є складовою частиною фізичного захисту у сфері використання ядерної енергії та радіаційної безпеки.

2.1. Юридичними особами, які здійснюють володіння, користування, розпорядження інформацією з обмеженим доступом про фізичний захист, є:

правоохоронні органи;

підприємства, організації та установи, незалежно від форми власності, які:

- проектують, будують, експлуатують ядерні установки;

- виготовляють, перевозять, використовують, зберігають ядерні матеріали, інші джерела іонізуючого випромінювання;

- переробляють, перевозять, зберігають радіоактивні відходи;

- забезпечують ядерну та радіаційну безпеку;

- ті центральні органи виконавчої влади та Національна академія наук України, у підпорядкуванні яких є зазначені вище підприємства, організації, установи.

2.2. Інформація про фізичний захист з обмеженим доступом, яка повинна бути віднесена до категорії відомостей, що становлять державну таємницю, визначається за узгодженням між усіма юридичними особами, які здійснюють володіння, користування, розпоряджання цією інформацією.

Перелік інформації про фізичний захист з обмеженим доступом, яка повинна бути віднесена до категорії таємних відомостей, що становлять державну таємницю, та юридичних осіб, які повинні здійснити це віднесення, будуть використовувати і захищати цю інформацію, додаються до цих Правил (додаток 1).

Віднесення інформації про фізичний захист з обмеженим доступом до категорії таємних відомостей, що становлять державну таємницю, а також її використання і захист здійснюються відповідно до Закону України "Про державну таємницю".

2.3. Інформація про фізичний захист з обмеженим доступом, що належить до категорії "конфіденційна інформація" (далі - конфіденційна інформація про фізичний захист), визначається з дотриманням вимог Закону України "Про інформацію", за узгодженням між усіма юридичними особами, які здійснюють володіння, користування, розпоряджання цією інформацією.

Перелік конфіденційної інформації про фізичний захист та юридичних осіб - власників цієї інформації додається до цих Правил (додаток 2). Ці юридичні особи включають перелік конфіденційної інформації про фізичний захист до власних переліків конфіденційної інформації та надають друкованим носіям такої інформації гриф обмеження доступу згідно із законодавством.

2.4. Юридичні особи, зазначені в обох додатках до цих Правил, можуть надавати пропозиції щодо внесення змін і доповнень до цих Правил.

Юридична особа, яка вважає за необхідне внести зміни і доповнення до цих Правил, надсилає узгоджені пропозиції до Мінекобезпеки України.

2.5. Правила користування конфіденційною інформацією про фізичний захист та правила захисту цієї інформації встановлюються за узгодженням між усіма юридичними особами, які здійснюють володіння, користування, розпоряджання цією інформацією, з урахуванням вимог "Інструкції про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять конфіденційну інформацію, що є власністю держави", яка затверджена постановою Кабінету Міністрів України від 27 листопада 1998 р. N 1893.

3.1. Власники конфіденційної інформації про фізичний захист надають її в користування іншим фізичним або юридичним особам (користувачам) на їх запит, за умови отримання від користувача письмового повідомлення про наявність у нього системи захисту конфіденційної інформації.

3.2. Громадяни України одержують конфіденційну інформацію про фізичний захист у порядку, встановленому законодавством.

3.3. Юридичні особи та громадяни інших держав можуть отримувати доступ до конфіденційної інформації про фізичний захист згідно з "Інструкцією про порядок охорони державної таємниці, а також іншої інформації з обмеженим доступом, що є власністю держави, під час прийому іноземних делегацій, груп та окремих іноземців і проведення роботи з ними", затвердженою постановою Кабінету Міністрів України від 22 травня 1996 р. N 558, за умови, якщо у відповідному міжнародному договорі (далі - договір), укладеному згідно з вимогами законодавства України:

викладено цілі, для досягнення яких іноземній стороні договору потрібно мати цю інформацію;

іноземною стороною договору визначено її юридичну особу, яка буде використовувати цю інформацію і несе відповідальність за дотримання умов, викладених в договорі;

викладено зобов'язання іноземної сторони договору та її юридичної особи, що ця інформація ними буде використана тільки для цілей, викладених у договорі, без будь-яких відхилень, не буде втрачена, а також не буде скопійована та/або надана будь-кому без письмової згоди на це української сторони договору;

встановлено, що, при потребі передання матеріальних носіїв цієї інформації, буде використане перевезення їх кур'єром;

зазначено, що повноваження фахівців іноземної сторони договору, яким потрібно надавати таку інформацію, будуть підтверджені письмово на належний строк, в межах терміну дії договору;

визначено юридичну особу України, яка перевіряє наявність усіх належних повноважень згідно з договором, надає цю інформацію та створює належні умови іноземній стороні договору для роботи з цією інформацією в Україні.

3.4. Фізичні особи - фахівці іноземної сторони договору одержують доступ до конфіденційної інформації про фізичний захист, якщо виконані вимоги договору щодо цього доступу та призначена фізична особа - фахівець української сторони договору, що відповідальна за організацію спільної роботи.

3.5. Рішення про укладення міжнародного договору, пов'язаного із потребою надати іноземним юридичним особам конфіденційну інформацію про фізичний захист, може бути прийняте за обов'язковим узгодженням з власниками цієї інформації.

3.6. Користувачі конфіденційною інформацією про фізичний захист роблять копії носіїв такої інформації і передають цю інформацію в користування іншим юридичним або фізичним особам тільки з дозволу власника цієї інформації.

3.7. Отримані від власника носії конфіденційної інформації про фізичний захист користувач може знищувати без дозволу власника, зі складанням відповідного акта.

3.8. Власники та користувачі конфіденційною інформацією повинні:

забезпечувати захист цієї інформації;

нести всі витрати, пов'язані із забезпеченням захисту цієї інформації.

4.1. Власники і користувачі конфіденційною інформацією про фізичний захист повинні мати власні системи захисту такої інформації.

4.2. Системи захисту конфіденційної інформації про фізичний захист повинні передбачати:

встановлення порядку реєстрації, обліку і захисту (в тому числі - охорони) усіх видів носіїв цієї інформації на усіх етапах та в усіх місцях їх існування;

запровадження системи персональної відповідальності за реєстрацію, облік, наявність і захист (в тому числі - охорону) носіїв цієї інформації;

залучення до опрацювання, реєстрації, обліку і захисту (в тому числі - охорони) носіїв цієї інформації тільки фахівців, що мають доступ до такої інформації згідно з вимогами законодавства;

здійснення, відповідно до вимог законодавства, технічного захисту засобів електронної техніки (персональних комп'ютерів, принтерів, ксероксів, та ін.), що використовуються для створення, зберігання, копіювання носіїв такої інформації;

здійснення обміну цією інформацією за допомогою кур'єрів або захищеними каналами зв'язку, або ж, при переданні інформації незахищеними каналами зв'язку, - з використанням системи умовностей (кодів);

застосування непрозорих або подвійних конвертів при використанні поштового зв'язку;

ознайомлення зі змістом цієї інформації тільки з письмового дозволу керівника юридичної особи (уповноваженої керівником посадової особи), викладеного на носіях цієї інформації;

запровадження порядку підготовки матеріалів з питань, що стосуються фізичного захисту, до відкритої публікації;

запровадження порядку проведення службових розслідувань випадків розголошення, витоку, втрати конфіденційної інформації;

щорічне проведення комісійної перевірки наявності усіх зареєстрованих носіїв цієї інформації (інвентаризації), зі складанням відповідного акта;

інші вимоги власника або користувача.

4.3. Для перевірки відсутності конфіденційної інформації в матеріалах з питань фізичного захисту, підготовлених для відкритого публікування, юридичні особи - власники конфіденційної інформації, а також користувачі нею, створюють постійну експертну комісію з кваліфікованих фахівців. Експертна комісія складає відповідні акти і надає їх на затвердження керівнику юридичної особи.

4.4. Керівник юридичної особи - власника конфіденційної інформації про фізичний захист або користувача нею визначає відповідним наказом перелік осіб з числа власного персоналу, які відповідальні за захист носіїв зазначеної інформації.

4.5. Усі місця, де є носії конфіденційної інформації про фізичний захист, повинні перебувати під безперервним наглядом осіб з числа персоналу, які відповідальні за їх захист, або службовців підрозділу охорони. Передача відповідальності за захист носіїв цієї інформації, між персоналом і службовцями підрозділу охорони відбувається відповідно до процедур і критеріїв, затверджених керівником юридичної особи - власника або користувача цією інформацією.

4.6. Посадові або службові особи, що відповідальні за збереженість і охорону носіїв конфіденційної інформації про фізичний захист, повинні вести облік усіх осіб, що мали доступ до носіїв зазначеної інформації.

4.7. У випадках виявлення розголошення (витоку, втрати матеріального носія тощо) конкретної конфіденційної інформації про фізичний захист - проводиться службове розслідування та вживаються заходи захисту від наслідків цього розголошення. Примірники акта службового розслідування надаються центральному органу виконавчої влади, що регулює фізичний захист, а також правоохоронним органам (на їх запит).

Найменування юридичних осіб, які повинні здійснити віднесення інформації з обмеженим доступом про фізичний захист до категорії таємних відомостей, що становлять державну таємницю, та будуть використовувати і захищати цю інформацію: