243/2016. (VIII. 17.) Korm. rendelet

a minősített adat védelméről szóló törvény végrehajtására kiadott egyes kormányrendeletek módosításáról

A Kormány

a minősített adat védelméről szóló 2009. évi CLV. törvény 37. § a) és b) pontjában kapott felhatalmazás alapján,

a 2. alcím tekintetében a minősített adat védelméről szóló 2009. évi CLV. törvény 37. § c) pontjában kapott felhatalmazás alapján,

az Alaptörvény 15. cikk (1) bekezdésében meghatározott feladatkörében eljárva a következőket rendeli el:

1. A Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendelet módosítása

1. § A Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendelet (a továbbiakban: R1.) 1. §-a a következő 5-11. pontokkal egészül ki:

(E rendelet alkalmazásában:)

"5. továbbítás: a titkos ügykezelő által a minősített adat szerven kívülre történő szállításához szükséges iratkezelési feladatok végrehajtása,

6. futár: belföldön történő szállítás esetén az Állami Futárszolgálat, a Magyar Honvédség Katonai Futárszolgálata, a katonai futár, a rendvédelmi szervek, valamint a Nemzeti Adó- és Vámhivatal belső futára; külföldre vagy külföldről történő szállítás esetén a katonai futár, valamint a külpolitikáért felelős miniszter által vezetett minisztérium által működtetett diplomáciai és konzuli futár,

7. személyes kézbesítő: a minősített adatot kezelő szerv vezetője vagy a biztonsági szabályzatban felhatalmazott személy által a minősített adat szerven kívüli szállítására írásban (felhasználói engedélyben vagy egyéb módon) kijelölt személy,

8. szállítás: a minősített adat külső kézbesítőkönyvvel vagy futárjegyzékkel történő eljuttatása a címzetthez futár vagy személyes kézbesítő útján,

9. elektronikai felületvédelem: olyan elektronikai jelzőrendszer, amely éles üzemmódban felügyeli a biztonsági területet határoló falazat felületén található összes nyílászáró szerkezetet, portált, födémeket, padozatokat, jelzi az át- és behatolási kísérleteket,

10. helyszínen történő riasztás-jelzés: a biztonsági terület határán lévő bejáratnál elhelyezett fény- és hang, de legalább fényjelző berendezés, valamint a behatolásjelző rendszer helyi hangjelzést biztosító kezelő egysége, amely biztosítja a reagáló erő részére több egymás mellett lévő, vagy egymáshoz kapcsolódó biztonsági terület esetén is a jelzést adó terület pontos beazonosítását,

11. biztonsági vezetői kód: a biztonsági vezetői feladat- és hatáskör ellátásával összefüggésben a biztonsági vezető részére biztosított, a biztonsági terület elektronikai jelzőrendszerének aktiválására és deaktiválására szolgáló kód."

2. § (1) Az R1. 4. § (2) bekezdése helyébe a következő rendelkezés lép:

"(2) A Nemzeti Biztonsági Felügyelet a hatósági ellenőrzést a helyi biztonsági felügyelet, ennek hiányában a biztonsági vezető, továbbá a külképviseletek vonatkozásában a külpolitikáért felelős miniszter által vezetett minisztérium, a Magyar Honvédség vonatkozásában a honvédelemért felelős miniszter által vezetett minisztérium, az Információs Hivatal vonatkozásában a polgári hírszerzési tevékenység irányításáért felelős miniszter által vezetett minisztérium bevonásával végzi."

(2) Az R1. 4. § (4) és (5) bekezdése helyébe a következő rendelkezések lépnek:

"(4) A Nemzeti Biztonsági Felügyelet koordinálja az Észak-atlanti Szerződés Szervezete (a továbbiakban: NATO), valamint az Európai Unió Tanácsa, az Európai Bizottság (a továbbiakban együtt: EU) és az Európai Atomenergia Közösség, az Európai Rendőrségi Hivatal, az Európai Igazságügyi Együttműködési Egység (a továbbiakban együtt: EU intézményei) által Magyarország területén végrehajtott, a NATO minősített adatoknak, a Nyugat-európai Unió (a továbbiakban: NYEU) minősített adatoknak, valamint az EU és az EU intézményei minősített adatainak a védelmére irányuló ellenőrzéseket. Az ellenőrzések részletes menetéről a Nemzeti Biztonsági Felügyelet tájékoztatja az ellenőrzéssel érintett külföldi minősített adatot kezelő szerv biztonsági vezetőjét.

(5) A Nemzeti Biztonsági Felügyelet hatósági ellenőrzése nem eredményezheti a titkos információgyűjtő munkára és az abban együttműködő személyekre, a titkos információgyűjtés eszközeire és módszereire vonatkozó, valamint a nemzetbiztonsági szolgálatok fedett objektumaival és kihelyezett állományával kapcsolatos adat megismerését."

(3) Az R1. 4. §-a a következő (6) és (7) bekezdéssel egészül ki:

"(6) Ha a Nemzeti Biztonsági Felügyelet által hatósági ellenőrzés keretében vizsgálni kívánt irat olyan adatot is tartalmaz, amelynek megismerése a Nemzeti Biztonsági Felügyelet törvényben előírt hatósági ellenőrzésének végrehajtása érdekében elengedhetetlenül szükséges, az irat megismerését a meg nem ismerhető adat felismerhetetlenné tételével kell a Nemzeti Biztonsági Felügyelet részére biztosítani.

(7) A hatósági ellenőrzést végzők nem tekinthetnek be olyan dokumentumokba, amelyeknek megismerése a nemzetbiztonsági szolgálatok külföldi partnerszolgálatok irányában vállalt kötelezettségeit sértené."

3. § (1) Az R1. 5. § (1) és (2) bekezdése helyébe a következő rendelkezések lépnek:

"(1) Biztonsági vezető az lehet, aki

a) felsőfokú végzettséggel rendelkezik,

b) a minősített adatok kezelésének vagy védelmének területén szerzett legalább egy év szakmai gyakorlattal rendelkezik vagy a 7. § (1) bekezdésében meghatározott sikeres vizsgát tett,

c) a kezelt minősített adatok minősítési szintjének megfelelő szintű személyi biztonsági tanúsítvánnyal rendelkezik, és

d) aláírta a titoktartási nyilatkozatot.

(2) Biztonsági vezetőnek a minősített adatot kezelő szervnél csak az érintett szervvel munkaviszonyban, kormányzati szolgálati jogviszonyban, állami szolgálati jogviszonyban, közszolgálati jogviszonyban, közalkalmazotti jogviszonyban, bírói, igazságügyi, ügyészi, hivatásos szolgálati jogviszonyban vagy a honvédek jogállásáról szóló törvény szerinti szolgálati viszonyban álló személyt lehet kinevezni. Biztonsági vezetői feladat megbízási szerződés alapján nem látható el."

(2) Az R1. 5. §-a a következő (4) bekezdéssel egészül ki:

"(4) A biztonsági vezető köteles a biztonsági vezetők részére szervezett képzésen és továbbképzésen részt venni."

4. § (1) Az R1. 8. § (1) bekezdés b) pontja helyébe a következő rendelkezés lép:

(A titkos ügykezelő feladata:)

"b) a minősített adat nyilvántartásba vétele, iktatása,"

(2) Az R1. 8. § (1) bekezdés d) pontja helyébe a következő rendelkezés lép:

(A titkos ügykezelő feladata:)

"d) a felülvizsgálat eredményének rögzítése a minősített adatot tartalmazó adathordozón, az elektronikus adatállományban vagy - ha az adathordozó jellege ezt nem teszi lehetővé - a külön kísérőlapon,"

(3) Az R1. 8. § (1) bekezdés g) és h) pontja helyébe a következő rendelkezések lépnek:

(A titkos ügykezelő feladata:)

"g) a minősített adat belföldre, valamint külföldre történő továbbítása,

h) a minősített adat birtokban tartása, tárolása,"

5. § Az R1. 10. § (4)-(6) bekezdése helyébe a következő rendelkezések lépnek:

"(4) A nemzeti minősített adatra érvényes személyi biztonsági tanúsítványt vissza kell vonni, ha a felhasználó munkaviszonya, kormányzati szolgálati jogviszonya, állami szolgálati jogviszonya, közszolgálati jogviszonya, közalkalmazotti jogviszonya, bírói, igazságügyi, ügyészi, hivatásos szolgálati jogviszonya vagy a honvédek jogállásáról szóló törvény szerinti szolgálati viszonya a minősített adatot kezelő szervnél megszűnik, továbbá, ha feladata ellátásához nemzeti minősített adat felhasználása a továbbiakban nem szükséges.

(5) A nemzeti minősített adatra érvényes személyi biztonsági tanúsítvány visszavonását vagy érvényességi idejének lejártát követően a biztonsági vezető intézkedik a személyi biztonsági tanúsítvány selejtezéséről.

(6) A biztonsági vezető gondoskodik arról, hogy a titkos ügykezelő naprakész és pontos információval rendelkezzen a minősített adatot kezelő szervnél minősített adat felhasználására jogosult személyekről."

6. § (1) Az R1. 11. § (2) bekezdése helyébe a következő rendelkezés lép:

"(2) Az (1) bekezdés szerinti kezdeményezés a kérelmező vezetéknevét, utónevét, születési nevét, születési helyét, születési idejét, állampolgárságát, a munkáltató és a munkakör megnevezését, a felhasználni kívánt minősített adat minősítési szintjét tartalmazó, a Nemzeti Biztonsági Felügyelet honlapján közzétett adatlap kitöltésével történik."

(2) Az R1. 11. § (4) bekezdése helyébe a következő rendelkezés lép:

"(4) A (3) bekezdés szerinti kezdeményezés a kérelmező vezetéknevét, utónevét, születési nevét, születési helyét, születési idejét, állampolgárságát, a munkáltató és a munkakör megnevezését, a felhasználni kívánt minősített adat minősítési szintjét tartalmazó, a Nemzeti Biztonsági Felügyelet honlapján közzétett adatlap kitöltésével történik."

(3) Az R1. 11. §-a a következő (6)-(9) bekezdéssel egészül ki:

"(6) A Nemzeti Biztonsági Felügyelet a minősített adat védelméről szóló törvény alapján kezelhető adatokat tartalmazó iratokat az adatlap nyilvántartásban rögzíti és nyilvántartási számmal látja el.

(7) A minősített adatot kezelő szerv biztonsági vezetője írásban kezdeményezi a Nemzeti Biztonsági Felügyeletnél a külföldi minősített adatra érvényes személyi biztonsági tanúsítvány visszavonását, ha a felhasználó munkaviszonya, kormányzati szolgálati jogviszonya, állami szolgálati jogviszonya, közszolgálati jogviszonya, közalkalmazotti jogviszonya, bírói, igazságügyi, ügyészi, hivatásos szolgálati jogviszonya vagy a honvédek jogállásáról szóló törvény szerinti szolgálati viszonya a minősített adatot kezelő szervnél megszűnik, továbbá, ha feladata ellátásához minősített adat felhasználása a továbbiakban nem szükséges.

(8) A külföldi minősített adatra érvényes személyi biztonsági tanúsítvány visszavonásának kezdeményezését vagy érvényességi idejének lejártát követően a biztonsági vezető intézkedik a személyi biztonsági tanúsítvány selejtezéséről.

(9) A külföldi minősített adatra érvényes személyi biztonsági tanúsítvány kezelését és tárolását a biztonsági vezető vagy az e feladattal általa írásban kijelölt személy vagy szerv végzi."

7. § Az R1. 14. § (3) bekezdése helyébe a következő rendelkezés lép:

"(3) A felhasználói engedély és a titoktartási nyilatkozat kezelését és tárolását a biztonsági vezető vagy az e feladattal általa írásban kijelölt személy vagy szervezeti egység végzi."

8. § Az R1. 15. § (2) bekezdése helyébe a következő rendelkezés lép:

"(2) A felhasználói engedélyt a kiadására jogosult vezető visszavonja, ha a felhasználó

a) munkaviszonya, kormányzati szolgálati jogviszonya, állami szolgálati jogviszonya, közszolgálati jogviszonya, közalkalmazotti jogviszonya, bírói, igazságügyi, ügyészi, hivatásos szolgálati jogviszonya vagy a honvédek jogállásáról szóló törvény szerinti szolgálati viszonya megszűnik,

b) feladata ellátásához a továbbiakban minősített adat felhasználása nem szükséges,

c) személyi biztonsági tanúsítványa visszavonásra került vagy érvényességi ideje lejárt és nem került sor új személyi biztonsági tanúsítvány kiadására vagy

d) feladatkörében vagy munkakörében bekövetkezett változás miatt a rendelkezési jogosultságokban változás történt."

9. § Az R1. 17. § (1) bekezdése helyébe a következő rendelkezés lép:

"(1) A "Bizalmas!" vagy ennél magasabb minősítési szintű minősített adat - a 22. § (2)-(4) bekezdésében, a 34. §-ban és az 59. § (3) bekezdésében szereplő eset kivételével - kizárólag I. vagy II. osztályú biztonsági területen használható fel és tárolható."

10. § (1) Az R1. 19. § (2) bekezdése helyébe a következő rendelkezés lép:

"(2) Az I. osztályú biztonsági terület helyiségeinek falazatán található ablakok, nyílások, áttörések az alábbi méretű fixen rögzített vagy a helyiség falazatán belül felszerelt nyitható és számkombinációs zárral kiegészített rácsszerkezettel rendelkeznek:

a) nemzeti és külföldi "Bizalmas!" minősítési szintű minősített adatok esetén 140x140 mm-es kiosztású, legalább 10 mm átmérőjű köracélból vagy legalább 10 mm oldalhosszúságú négyzetacélból álló, rácspontokon körbehegesztett rácsszerkezet;

b) nemzeti és külföldi "Titkos!" minősítési szintű minősített adatok esetén 90x90 mm-es kiosztású, legalább 10 mm átmérőjű köracélból vagy legalább 10 mm oldalhosszúságú négyzetacélból álló, rácspontokon körbehegesztett rácsszerkezet;

c) nemzeti és külföldi "Szigorúan titkos!" minősítési szintű minősített adatok esetén 70x70 mm-es kiosztású, legalább 10 mm átmérőjű köracélból vagy legalább 10 mm oldalhosszúságú négyzetacélból álló, rácspontokon körbehegesztett rácsszerkezet."

(2) Az R1. 19. §-a a következő (6) bekezdéssel egészül ki:

"(6) Minősített adatot kezelő állami szerveknél, ahol nemzeti minősített adat nyílt tárolására kerül sor, az (1)-(4) bekezdésben előírtakat az alábbi feltételek együttes megléte esetén nem kell kiépíteni:

a) az I. osztályú biztonsági terület közvetlen környezetében személyi biztonsági tanúsítvánnyal rendelkező vagy a minősített adatot kezelő állami szervvel hivatásos szolgálati jogviszonyban, illetve a honvédek jogállásáról szóló törvény szerinti szolgálati viszonyban álló reagáló erő munkaidőn kívül legalább két óránként, véletlenszerű időpontban ellenőrzést hajt végre,

b) az I. osztályú biztonsági területet határoló falazat, födém és padozat legalább 6 cm vastagságú tömör téglafal szilárdsági mutatóival egyenértékű falszerkezettel rendelkezik,

c) az I. osztályú biztonsági területen lévő ablakok a föld felszínétől számított 6 méteres, valamint az épület tetejétől lefelé számított 4 méteres magasságon belül

ca) 140x140 mm-es kiosztású, legalább 10 mm átmérőjű köracélból vagy legalább 10 mm oldalhosszúságú négyzetacélból álló, rácspontokon körbehegesztett, fixen rögzített vagy nyitható belső rácsszerkezettel védettek és a nyitható rácsszerkezet számkombinációs zárral rendelkezik vagy

cb) legalább P5A áttörésbiztos fokozattal rendelkező biztonsági üvegszerkezettel védettek,

d) az I. osztályú biztonsági területet határoló falazat felületén lévő biztonsági ajtó legalább 5 perces áttörésgátlással rendelkezik,

e) az I. osztályú biztonsági terület legalább 3. kategóriájú ki- és beléptető rendszerrel rendelkezik a biztonsági terület határán,

f) az I. osztályú biztonsági terület legalább 3. kategóriájú elektronikai jelzőrendszerrel rendelkezik a biztonsági területen és

g) az I. osztályú biztonsági területet magába foglaló épület biztonsági világítással és zárt láncú kamerarendszerrel rendelkezik."

11. § Az R1. 22. § (3) bekezdése helyébe a következő rendelkezés lép:

"(3) A "Bizalmas!" vagy annál magasabb minősítési szintű minősített adatot tartalmazó papír alapú adathordozó - a munkaidőn túli birtokban tartás kivételével - adminisztratív zónában is felhasználható. Kivétel ez alól a NATO "Bizalmas!" vagy annál magasabb minősítési szintű minősített adat, valamint az EU és az EU intézményei "Szigorúan titkos!" minősítési szintű minősített adata, amely csak biztonsági területen használható fel."

12. § Az R1. 14. alcíme helyébe a következő alcím lép:

"14. A biztonsági terület határán lévő ajtó

23. § (1) A biztonsági terület határán lévő ajtó

a) 4. kategóriájú, ha legalább 15 perces,

b) 3. kategóriájú, ha legalább 10 perces,

c) 2. kategóriájú, ha legalább 5 perces

áttörésgátlással rendelkezik.

(2) A biztonsági terület határán lévő ajtó 1. kategóriájú, ha bármilyen, tanúsítvánnyal nem rendelkező zárral rendelkezik."

13. § Az R1. 24. § (2) bekezdése helyébe a következő rendelkezés lép:

"(2) Az 1. kategóriájú tároló a hagyományos zárral felszerelt lemezszekrény."

14. § Az R1. 27. §-a helyébe a következő rendelkezés lép:

"27. § (1) Az elektronikai jelzőrendszer 4. kategóriájú, ha az elektronikai felületvédelmet, az elektronikai térvédelmet és az elektronikai tárgyvédelmet biztosító alkotóelemei, valamint a behatolásjelző központ a teljes körű elektronikai jelzőrendszer alkotóelemeként alkalmasak a védelem kialakítására, továbbá a helyszínen történő riasztás-jelzés közvetlenül értesíti a reagáló erőt.

(2) Az elektronikai jelzőrendszer 3. kategóriájú, ha az elektronikai felületvédelmet és az elektronikai térvédelmet biztosító alkotóelemei, valamint a behatolásjelző központ a teljes körű elektronikai jelzőrendszer alkotóelemeként alkalmasak a védelem kialakítására, továbbá a helyszínen történő riasztás-jelzés közvetlenül értesíti a reagáló erőt.

(3) Az elektronikai jelzőrendszer 2. kategóriájú, ha az elektronikai felületvédelmet és az elektronikai térvédelmet biztosító alkotóelemei, valamint a behatolásjelző központ a teljes körű elektronikai jelzőrendszer alkotóelemeként alkalmasak a védelem kialakítására, továbbá a riasztás-jelzés, helyszínen történő riasztás nélkül közvetlenül értesíti a reagáló erőt.

(4) Az elektronikai jelzőrendszer 1. kategóriájú, ha az elektronikai felületvédelmet vagy az elektronikai térvédelmet biztosító alkotóelemei, valamint a behatolásjelző központ a teljes körű elektronikai jelzőrendszer alkotóelemeként alkalmasak a védelem kialakítására, továbbá a riasztás-jelzés közvetlenül értesíti a reagáló erőt."

15. § Az R1. 28. § (2) bekezdése helyébe a következő rendelkezés lép:

"(2) A külképviseleten alkalmazott reagáló erő tagjának a külpolitikáért felelős miniszter által vezetett minisztériummal munkaviszonyban, kormányzati szolgálati jogviszonyban, közszolgálati jogviszonyban vagy közalkalmazotti jogviszonyban álló, személyi biztonsági tanúsítvánnyal rendelkező személyt lehet kinevezni. A külképviseleten alkalmazott reagáló erő tagja feladatát megbízási jogviszony alapján nem láthatja el."

16. § Az R1. 33. §-a helyébe a következő rendelkezés lép:

"33. § (1) Munkaidő után a biztonsági tárolók és a biztonsági terület használatban lévő kulcsait a legalább 2. kategóriájú reagáló erő személyesen őrzi vagy azok elektronikai tárgyvédelemmel felügyelt elektronikus kulcstárolóban kerülnek elhelyezésre.

(2) A biztonsági tárolók és a biztonsági terület tartalékkulcsait és számkombinációit, valamint a biztonsági vezetői kódot - lezárt és lepecsételt borítékban - a biztonsági vezető vagy az általa írásban kijelölt személy őrzi:

a) olyan - legalább a védendő minősített adat minősítési szintjének megfelelő - biztonsági területen, amely nem azonos a tartalékkulccsal és kóddal érintett biztonsági területtel,

b) zárható helyiségben található, a 24. § (1) bekezdés a) pontjában előírt 4. kategóriájú biztonsági tárolóban,

c) az e rendelet 28. § (4) bekezdésben előírtaknak megfelelő, legalább 3. kategóriájú reagáló erőnél vagy

d) zárható helyiségben található, legalább 3. kategóriájú elektronikai jelzőrendszerrel védett helyszínen elhelyezett 1. kategóriájú tárolóban.

(3) A biztonsági területen használt számkombinációk megváltoztatására kerül sor:

a) a berendezés használójának megváltozásakor,

b) a berendezés használatbavételekor és javítása után,

c) a számkombináció felfedése (illetéktelen személy tudomására jutása) vagy annak veszélye esetén, illetve

d) legkésőbb 12 havonta.

(4) A biztonsági területen az elektronikai jelzőrendszer élesítésére és hatástalanítására használt kódok megváltoztatására kerül sor:

a) a jelzőrendszer használójának megváltozásakor,

b) a jelzőrendszer használatbavételekor és a behatolás jelző központ javítása után, illetve

c) a kód felfedése (illetéktelen személy tudomására jutása) vagy annak veszélye esetén.

(5) Az elektronikai jelzőrendszer élesítésére és hatástalanítására kiadott személyes kódokat haladéktalanul törölni kell a személy biztonsági területre történő belépési jogosultságának megszűnésekor.

(6) A számkombinációk és kódok megváltoztatásának ténye és időpontja a biztonsági vezető vagy az általa írásban kijelölt személy által kezelt nyilvántartásban kerül rögzítésre.

(7) Őrzés céljából a biztonsági vezetőnek vagy az általa írásban kijelölt személynek a biztonsági terület tartalékkulcsainak, számkombinációinak és a biztonsági vezetői kódnak az átadása és visszavétele dokumentált módon, az erre a célra megnyitott nyilvántartásban történik."

17. § Az R1. 34. §-a helyébe a következő rendelkezés lép:

"34. § Ha a minősített adatot kezelő szerv vezetője által meghatározott területen belül a minősített adat védelme a kezelt minősített adatok minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal, felhasználói engedéllyel és titoktartási nyilatkozattal rendelkező személy 24 órás személyes felügyelete által biztosított, elegendő bármely kategóriájú ki- és beléptető rendszer."

18. § Az R1. 35. §-a helyébe a következő rendelkezés lép:

"35. § (1) Az állami szerv biztonsági területe akkor alkalmas alacsony veszélyeztetettségű nemzeti minősített adatok tárolására, ha a 2. mellékletben foglalt ponttáblázat I. oszlopában, a NATO, NYEU, valamint az EU és az EU intézményei minősített adatai tárolására, ha a 3. mellékletben foglalt ponttáblázat I. oszlopában meghatározott teljes pontszámot eléri.

(2) Az állami szerv biztonsági területe akkor alkalmas közepes veszélyeztetettségű nemzeti minősített adatok tárolására, ha a 2. mellékletben foglalt ponttáblázat II. oszlopában, a NATO, NYEU, valamint az EU és az EU intézményei minősített adatai tárolására, ha a 3. mellékletben foglalt ponttáblázat II. oszlopában meghatározott teljes pontszámot eléri.

(3) Az állami szerv biztonsági területe akkor alkalmas magas veszélyeztetettségű nemzeti minősített adatok tárolására, ha a 2. mellékletben foglalt ponttáblázat III. oszlopában, a NATO, NYEU, valamint az EU és az EU intézményei minősített adatai tárolására, ha a 3. mellékletben foglalt ponttáblázat III. oszlopában meghatározott teljes pontszámot eléri.

(4) A gazdálkodó szervezet biztonsági területe akkor alkalmas nemzeti minősített adatok tárolására, ha a 4. mellékletben foglalt ponttáblázat I. oszlopában, a NATO, NYEU, valamint az EU és az EU intézményei minősített adatai tárolására, ha a 4. mellékletben foglalt ponttáblázat II. oszlopában meghatározott teljes pontszámot eléri.

(5) Ha a Nemzeti Biztonsági Felügyelet a helyszín veszélyeztetettségi szintjének besorolását az állami szerv esetében vitatja, megkeresi a nemzetbiztonsági szolgálatokról szóló törvény szerinti nemzetbiztonsági szolgálatot. A kormányzati tevékenység szempontjából fontos, külföldön lévő magyar szervek (intézmények) és létesítmények veszélyeztetettségének mértékét és védelmi szintjét a Nemzeti Biztonsági Felügyelet a hatáskörrel rendelkező nemzetbiztonsági szolgálat egyetértésével határozza meg.

(6) Az (1)-(4) bekezdésben említett pontszám meghatározásához szükséges ponttáblázatokat és a pontszámítás műveletét az 1-4. melléklet tartalmazza.

(7) Az adminisztratív zóna, az I. osztályú biztonsági terület (nyílt tárolás) esetében, valamint a 22. § (2) és (4) bekezdése szerinti kialakítás, illetve a 34. § szerinti személyes felügyelet esetén nincs szükség az (1)-(4) bekezdés szerinti pontszámításra. Ezen helyszínek akkor alkalmasak minősített adatok kezelésére, ha az e rendeletben meghatározott fizikai biztonsági feltételeket teljesítik."

19. § Az R1. 36. §-a a következő (5) bekezdéssel egészül ki:

"(5) A Magyar Honvédség vonatkozásában a honvédelemért felelős miniszter által vezetett minisztérium és a honvédelemért felelős miniszter közvetlen alárendeltségébe tartozó, valamint a honvédség hadrendje szerinti szervezetek (a továbbiakban együtt: honvédségi szervezet) esetén a Nyilvántartó és a Kezelő pont a működésüket biztosító katonai szervezet szervezeti egysége is lehet, amely a tevékenységét a honvédségi szervezet biztonsági vezetőjének szakmai alárendeltségében végzi."

20. § Az R1. 37. § (1) bekezdése helyébe a következő rendelkezés lép:

"(1) A NATO Központi Nyilvántartó a honvédelemért felelős miniszter által kijelölt honvédségi szervezetnek a NATO minősített adatok, az EU Központi Nyilvántartó a külpolitikáért felelős miniszter által vezetett minisztériumnak az EU minősített adatok országos szinten történő fogadására, elosztására és kezelésére kijelölt szervezeti egysége."

21. § Az R1. 38. § (3)-(4) bekezdése helyébe a következő rendelkezések lépnek:

"(3) A nemzeti minősített adatot tartalmazó adathordozó eredeti irattári példányán, vagy - ha ezt az adathordozó jellege kizárja - külön kísérőlapon vagy elektronikus adatállományban szerepel a minősítési javaslat és a minősítési javaslat tárgyában hozott döntés. A minősítési javaslat és a minősítési javaslat tárgyában hozott döntés minősített adatot nem tartalmazhat. A minősítő a döntését saját kezűleg aláírja vagy elektronikus aláírásával látja el.

(4) Minősítési jelölés megismétlésével készített minősített adat esetén a készítő a megismételt minősítési jelölést az adathordozó első oldalának felső részén vagy - ha ezt az adathordozó jellege kizárja - külön kísérőlapon vagy elektronikus adatállományban tünteti fel. A készítő a megismételt minősítési jelölés alatt feltünteti a megismételt minősített adatot keletkeztető szervezet nevét, valamint a keletkeztető szervezet által adott iktatószámot. Ha a készítő egyszerre különböző vagy több azonos minősítési jelölésű adatot ismétel meg, akkor közvetlenül a megismételt minősített adatoknál tünteti fel a megismételt minősített adatok minősítési jelölését, a megismételt minősített adatot keletkeztető szervezet nevét, valamint az általa adott iktatószámot. Az adathordozó első oldalának felső részén, vagy ha ezt az adathordozó jellege kizárja, külön kísérőlapon vagy elektronikus adatállományban a legmagasabb minősítési szintet és a leghosszabb érvényességi időt tartalmazó megismételt minősítési jelölést szerepelteti."

22. § Az R1. 39. § (3) bekezdés a) pontja helyébe a következő rendelkezés lép:

[A minősített adat készítése során a 38. § (1) és (2), valamint az eredeti irattári példány esetében a (3) bekezdésében meghatározottakon túl az adathordozó tartalmazza:]

"a) a készítő szerv megnevezését és az iktatószámot,"

23. § Az R1. 40. § (5) bekezdése helyébe a következő rendelkezés lép:

"(5) Az alapvető jogok biztosáról szóló törvényben nevesített adatfajták esetében az adathordozón a "Különösen fontos!" különleges kezelési utasítás szerepel."

24. § Az R1. 42. § (6) bekezdése helyébe a következő rendelkezés lép:

"(6) A főnyilvántartó könyv és az iktatókönyv nem selejtezhető. A minősített adatot kezelő szerv a belső átadókönyvet vagy más belső átadóokmányt, a külső kézbesítőkönyvet, a futárjegyzéket és a futárjegyzék-nyilvántartást a Büntető Törvénykönyvről szóló 1978. évi IV. törvény szerinti visszaélés szigorúan titkos és titkos minősítésű adattal, illetve a Büntető Törvénykönyvről szóló 2012. évi C. törvény szerinti minősített adattal visszaélés bűncselekményre meghatározott büntetési tétel felső határának megfelelő ideig őrzi."

25. § Az R1. 43. § (3) bekezdés p) pontja helyébe a következő rendelkezés lép:

(A nemzeti minősített adat, valamint - a NATO, a NYEU, az EU és az EU intézményei "Korlátozott terjesztésű!" minősítési szintű minősített adatai kivételével - a külföldi minősített adat iktatása az érkezés vagy a készítés napján, de legkésőbb az azt követő munkanapon úgy történik, hogy abból)

"p) a felülvizsgálat dátuma és eredménye a minősítési szint csökkentése, az érvényességi idő módosítása vagy a minősítés megszüntetése esetén," (megállapítható legyen.)

26. § (1) Az R1. 44. § (1) bekezdése helyébe a következő rendelkezés lép:

"(1) Az egy ügyben keletkezett, különböző adatokat tartalmazó adathordozók - ideértve a nem minősítetteket is - együtt kezelhetőek. Iktatásuk a minősített adatok nyilvántartására szolgáló iktatókönyvben az elsőnek érkezett vagy keletkezett minősített adat iktatószámának soron következő alszámaira történik."

(2) Az R1. 44. § (4) bekezdése helyébe a következő rendelkezés lép:

"(4) Ha az ügyintézés szakmai követelménye szükségessé teszi, az iktatószám - a (3) bekezdésben meghatározottak szerint képzett adategyüttest megelőzően vagy azt követően - tetszőlegesen bővíthető a szervezeti egységre, iktatóhelyre vagy iktatókönyvre utaló, számot, betűt vagy ezek kombinációját tartalmazó azonosítóval."

27. § Az R1. 46. § (3) bekezdése helyébe a következő rendelkezés lép:

"(3) Az átvevő a külső kézbesítőkönyvben vagy a futárjegyzéken dátum és időpont feltüntetése mellett, nevével, saját kezű aláírásával, valamint bélyegzőlenyomattal igazolja a küldemény átvételét. Azokon a rendezvényeken, ahol NATO, NYEU, valamint EU és EU intézményei által minősített "Korlátozott terjesztésű!" minősítési szintű minősített adat átadására kerül sor, a NATO, NYEU, valamint az EU és az EU intézményei "Korlátozott terjesztésű!" minősítési szintű minősített adat átvételét a felhasználásra jogosult személy bélyegzőlenyomat nélkül igazolhatja."

28. § Az R1. 48. § (1) bekezdése helyébe a következő rendelkezés lép:

"(1) A minősített adat szerven belüli átadása, visszavétele csak a titkos ügykezelő útján, belső átadókönyvben vagy más belső átadóokmányon, saját kezű aláírással, az átvétel dátumának feltüntetése mellett, dokumentáltan történhet vagy iratkezelési szoftver alkalmazásával úgy kerülhet sor az átadásra, visszavételre, hogy az elektronikus iratkezelő rendszer a feleket hitelesítő szolgáltatás (PKI) vagy jelszavak segítségével azonosítja, és az átadás-átvétel az elektronikus iratkezelő rendszerben rögzítésre kerül a minősített adat átadás-átvételével egyidejűleg."

29. § Az R1. 49. § (2)-(6) bekezdése helyébe a következő rendelkezések lépnek:

"(2) A minősítő vagy a minősített adat védelméről szóló törvény szerinti felülvizsgálati szakértő a felülvizsgálat során hozott döntését a nemzeti minősített adatot tartalmazó adathordozón, az elektronikus adatállományban vagy - ha az adathordozó jellege ezt nem teszi lehetővé - külön kísérőlapon rögzíti vagy a minősített adatok iktatószámának, minősítési szintjének, érvényességi idejének jegyzékben történő felsorolásával külön iratba foglalja.

(3) A minősítés fenntartásáról hozott döntés esetén a nemzeti minősített adatot tartalmazó adathordozó eredeti irattári példánya, a külön kísérőlap vagy az elektronikus adatállomány

a) a "Minősítés fenntartva!" jelölést,

b) a minősítő nevét, beosztását,

c) a minősítő vagy a felülvizsgálati szakértő aláírását vagy a minősítés fenntartásáról szóló döntést tartalmazó irat iktatószámát és a titkos ügykezelő aláírását, valamint

d) a felülvizsgálat dátumát

tartalmazza.

(4) A minősítés megszüntetéséről hozott döntés esetén a nemzeti minősített adatot tartalmazó adathordozó, az elektronikus adatállomány vagy a külön kísérőlap - az első oldalon a minősítési jelölés, valamint a minősítési szint minden oldalon történő áthúzása mellett -

a) a "Törölve!" jelölést,

b) a minősítő nevét, beosztását,

c) a minősítő vagy a felülvizsgálati szakértő aláírását vagy a minősítés megszüntetéséről szóló döntést tartalmazó irat iktatószámát és a titkos ügykezelő aláírását, valamint

d) a felülvizsgálat dátumát

tartalmazza.

(5) A minősítési szint csökkentéséről, valamint az érvényességi idő módosításáról hozott döntés esetén a nemzeti minősített adatot tartalmazó adathordozó, külön kísérőlap vagy az elektronikus adatállomány - az első oldalon a minősítési jelölés, valamint a minősítési szint minden oldalon történő áthúzása mellett -

a) az új minősítési szintet, valamint az új érvényességi időt,

b) a minősítő nevét és beosztását,

c) a minősítő vagy a felülvizsgálati szakértő aláírását vagy a minősítési szint csökkentéséről, az érvényességi idő módosításáról szóló döntést tartalmazó irat iktatószámát és a titkos ügykezelő aláírását, valamint

d) a felülvizsgálat dátumát

tartalmazza.

(6) A minősítési szint csökkentéséhez, valamint az érvényességi idő módosításához készített minősítési javaslatot a kezdeményező a nemzeti minősített adatot tartalmazó adathordozóján, elektronikus adatállományban vagy - ha az adathordozó jellege ezt nem teszi lehetővé - külön kísérőlapon rögzíti. Ha a felülvizsgálat a nemzeti minősített adatok iktatószámának, minősítési szintjének, érvényességi idejének jegyzékbe foglalásával külön iratban történik, a minősítési javaslat a külön irat része lehet."

30. § (1) Az R1. 51. § (1) bekezdése helyébe a következő rendelkezés lép:

"(1) A sokszorosítást, a fordítást és a kivonatolást a minősített adatot kezelő szerv vezetője vagy az általa írásban megbízott más személy, továbbá a címzett, illetve az általa minősített adat esetében a minősítő írásban engedélyezheti. Kizárólag a minősítő írásbeli engedélyével kerülhet sor sokszorosításra, fordításra és kivonatolásra a NATO, NYEU, EU és az EU intézményei "Szigorúan titkos!" minősítési szintű adatai esetében, illetve, ha a minősítő a minősített adat sokszorosítását, fordítását és kivonatolását különleges kezelési utasításában megtiltotta."

(2) Az R1. 51. § (4) bekezdése helyébe a következő rendelkezés lép:

"(4) A sokszorosítás, a fordítás és a kivonatolás során keletkező, 1-től növekvő sorszámmal ellátott sokszorosított, fordított és kivonatolt példányok iktatása a minősített adat iktatószámán történik. Ha az iktatókönyv már lezárásra került, akkor a tárgyévi iktatókönyv soron következő iktatószámán történik az iktatás és a minősített adat iktatószámához tartozó kezelési bejegyzés rovatban rögzíteni kell a minősített adatról készített sokszorosított, fordított és kivonatolt példányok iktatószámát."

31. § (1) Az R1. 52. § (2) bekezdés e) pontja helyébe a következő rendelkezés lép:

(A külső kézbesítőkönyv vagy futárjegyzék tartalmazza:)

"e) az átadás tényének igazolását az átvevő nevének és saját kezű aláírásának feltüntetésével, az átvétel dátumát és időpontját, továbbá - a 46. § (3) bekezdés második mondatában meghatározott eset kivételével - a küldeményt átvevő szerv hivatalos bélyegzőjének lenyomatát."

(2) Az R1. 52. § (3) bekezdése helyébe a következő rendelkezés lép:

"(3) Minősített adatot tartalmazó küldemény belföldön futár, valamint személyes kézbesítő útján szállítható."

(3) Az R1. 52. § (6) bekezdése helyébe a következő rendelkezés lép:

"(6) Minősített adat külföldi személy vagy külföldi szerv részére történő hozzáférhetővé tételét az adat minősítője, az adat minősítésének felülbírálatára jogosult minősítő vagy törvényben felhatalmazott személy engedélyezi. "Bizalmas!" vagy annál magasabb minősítési szintű minősített adatot tartalmazó küldeményt külföldre vagy külföldről a katonai futár, a külpolitikáért felelős miniszter által vezetett minisztérium által működtetett diplomáciai és konzuli futár, valamint a nemzetközi jog alapján velük azonos kiváltságokat és mentességeket élvező, továbbá a nemzetközi szerződésben meghatározott személy szállíthat."

(4) Az R1. 52. §-a a következő (7)-(9) bekezdéssel egészül ki:

"(7) A NATO "Korlátozott terjesztésű!" minősítési szintű minősített adat a NATO tagállamokon belül, az EU és az EU intézményei "Korlátozott terjesztésű!" minősítési szintű minősített adata az EU tagállamokon belül, a "Korlátozott terjesztésű!" minősítési szintű nemzeti minősített adat a NATO és az EU tagállamain belül személyes kézbesítő útján is szállítható. A NATO, illetve EU rendezvényre vagy rendezvényről a rendezvényen résztvevő felhasználó magával viheti a NATO "Korlátozott terjesztésű!" minősítési szintű és EU és az EU intézményei "Korlátozott terjesztésű!" minősítési szintű minősített adatot.

(8) A titkos ügykezelő a futárjegyzék azonosító adatait a futárjegyzék-nyilvántartásban rögzíti. A futárjegyzék-nyilvántartás tartalmazza:

a) a futárjegyzék eredeti számát,

b) a futárjegyzék nyilvántartásba vételének időpontját,

c) a készítő szerv megnevezését,

d) a kezelési bejegyzést.

(9) Az Állami Futárszolgálat futárszervei az általuk továbbított küldeményekről készített futárjegyzékekről külön nyilvántartást vezetnek."

32. § Az R1. 53. § (2)-(3) bekezdése helyébe a következő rendelkezések lépnek:

"(2) Külföldi minősített adatot tartalmazó küldemény dupla, át nem látszó erős csomagolásban továbbítható és szállítható. A belső boríték a minősített adat iktatószámát, minősítési szintjét, példánysorszámát, valamint a címzett teljes megjelölését és címét, továbbá a szükséges kezelési utasításokat tartalmazza, megbízható védelmét a külső borító biztosítja. A külső borítón csak a címzett szerv megnevezése, a célállomás, a küldő szerv megnevezése és a külső borítékban elhelyezett futárjegyzék nyilvántartási száma szerepel, nem tüntethető fel olyan adat, ami arra enged következtetni, hogy a csomagban (boríték) külföldi minősített adatot tartalmazó adathordozó van.

(3) A NATO vagy EU "Szigorúan titkos!" minősítési szintű külföldi minősített adatot tartalmazó küldemény belföldi továbbítása esetén a NATO Központi Nyilvántartó vagy az EU Központi Nyilvántartó írásban történő tájékoztatása szükséges."

33. § Az R1. 59. §-a a következő (3) bekezdéssel egészül ki:

"(3) A katonai, nemzetbiztonsági és bűnügyi műveletekben a személyi biztonsági tanúsítvánnyal rendelkező személy személyes felügyelete alatt álló minősített adatot tartalmazó technikai eszköz, valamint a művelet végrehajtásához szükséges minősített adat, a minősített adatot kezelő szerv vezetője vagy a biztonsági vezető által meghatározott biztonsági intézkedések betartása mellett biztonsági területen kívül is felhasználható."

34. § (1) Az R1. 1. melléklete helyébe az 1. melléklet lép.

(2) Az R1. 2. melléklete helyébe a 2. melléklet lép.

(3) Az R1. a 3. melléklet szerinti 4. melléklettel egészül ki.

35. § (1) Az R1.

a) 2. § (1) bekezdésében a "(3) bekezdésben" szövegrész helyébe a "3. §-ban",

b) 6. § (3) bekezdésében a "március 10-ig" szövegrész helyébe a "március 5-ig",

c) 6. § (3) bekezdésében, 28. alcím címében, 37. § (2)-(5) bekezdésében a "NATO-NYEU Központi Nyilvántartó" szövegrész helyébe a "NATO Központi Nyilvántartó",

d) 14. § (1) és (4) bekezdésében az "a minősített adat védelméről szóló törvény szerint" szövegrész helyébe a "törvény alapján",

e) 28. § (4) bekezdésében a "2-3" szövegrész helyébe a "3",

f) 42. § (4) bekezdés c) pontjában a "futárjegyzék" szövegrész helyébe a "futárjegyzék-nyilvántartás",

g) 46. § (4) bekezdésében, 47. § (2) és (3) bekezdésében a "továbbítja" szövegrész helyébe a "továbbküldi",

h) 49. § (1) bekezdés b) pontjában a "legalább középfokú iskolai" szövegrész helyébe a "felsőfokú",

i) 53. § (1) bekezdésében a "továbbítható" szövegrész helyébe a "továbbítható és szállítható",

j) 54. § (1) bekezdésében és 55. § (3) bekezdésében a "továbbítás" szövegrész helyébe a "szállítás",

k) 54. § (1) bekezdésében, 55. § (2) és (3) bekezdésében a "továbbításban" szövegrész helyébe a "szállításban",

l) 54. § (3) bekezdésében a "továbbítása" szövegrész helyébe a "szállítása",

m) 55. § (1) bekezdésében a "továbbításra" szövegrész helyébe a "továbbításra és szállításra",

n) 3. melléklet címében a "követelmények" szövegrész helyébe a "követelmények állami szervek esetében",

o) 3. mellékletében foglalt táblázat A:3., A:8. és A:13. mezőjében a "23-25. §-okban" szövegrész helyébe a "23-24. §-okban"

szöveg lép.

(2) Hatályát veszti az R1.

a) 2. § (3) bekezdésében, 10. § (1) bekezdésében, 13. § (2) bekezdésében és 15. § (3) bekezdésében az "a minősített adatok védelmének szakmai felügyeletéért felelős miniszter által vezetett minisztérium és" szövegrész,

b) 6. § (3) bekezdésében, 37. § (2) és (3) bekezdésében a "NYEU," szövegrész,

c) 6. § (5) bekezdésében az "és a minősített adatok védelmének szakmai felügyeletéért felelős miniszter által vezetett minisztérium honlapján" szövegrész,

d) 12. § (3) bekezdésében az "Ezt követően a biztonsági vezető intézkedik a személyi biztonsági tanúsítvány selejtezéséről." szövegrész,

e) 13. § (4) bekezdésében az "a NYEU-tól," szövegrész,

f) 13. § (5) bekezdésében az "a NYEU-t," szövegrész,

g) 18. §-a,

h) 20. § (2)-(4) bekezdésében a "mechanikus" szövegrész,

i) 16. alcíme,

j) 38. § (1) bekezdésében, 39. § (5) bekezdésében, 40. § (1) bekezdésében és 44. § (2) bekezdésében az "az elektronikus minősített adattól adminisztratív módon elválaszthatatlan kezelésű" szövegrész.

2. A minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól szóló 161/2010. (V. 6.) Korm. rendelet módosítása

36. § A minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól szóló 161/2010. (V. 6.) Korm. rendelet 40. §-a a következő (4) és (5) bekezdéssel egészül ki:

"(4) A rendszerek összekapcsolása során kizárólag az NBF, illetve a NATO vagy az EU által engedélyezett technikai megoldás, eszköz alkalmazható.

(5) Az NBF a - NATO vagy EU által engedélyezetteken kívüli - technikai megoldás, eszköz minősített adatot kezelő rendszerekben történő alkalmazhatóságát érintően elektronikus információbiztonsági szempontból kikéri a Nemzetbiztonsági Szakszolgálat szakvéleményét."

3. Záró rendelkezések

37. § Ez a rendelet a kihirdetését követő 8. napon lép hatályba.

Dr. Semjén Zsolt s. k.,

miniszterelnök-helyettes

1. melléklet a 243/2016. (VIII. 17.) Korm. rendelethez

"1. melléklet a 90/2010. (III. 26.) Korm. rendelethez

Fizikai biztonsági intézkedések ponttáblázata

"

2. melléklet a 243/2016. (VIII. 17.) Korm. rendelethez

"2. melléklet a 90/2010. (III. 26.) Korm. rendelethez

A nemzeti minősített adatokra meghatározott minimum biztonsági követelmények állami szervek esetében

"

3. melléklet a 243/2016. (VIII. 17.) Korm. rendelethez

"4. melléklet a 90/2010. (III. 26.) Korm. rendelethez

A minősített adatokra meghatározott minimum biztonsági követelmények gazdálkodó szervezetek esetében

"