que define las violaciones graves que afectan la seguridad

QUE DEFINE LAS VIOLACIONES GRAVES QUE AFECTAN LA
SEGURIDAD Y PROTECCION DE LA INFORMACION OFICIAL
CLASIFICADA Y ESTABLECE LOS PROCEDIMIENTOS PARA SU
INVESTIGACION POR LOS ORGANOS, ORGANISMOS, ENTIDADES Y SUS
DEPENDENCIAS.
Teniendo en cuenta que en el Decreto Ley 199 “Sobre la Seguridad y
Protección de la Información Oficial”, de fecha 25 de Noviembre de 1999, se
faculta al Ministerio del Interior a dictar normas y procedimientos en materia de
Seguridad y Protección de la Información Oficial; que en la Resolución No. 1
del Ministro del Interior, “Que pone en vigor el Reglamento sobre la Seguridad y
Protección de la Información Oficial”, de fecha 26 de diciembre del 2000, se
faculta al Viceministro del Interior a emitir las instrucciones complementarias
que resulten necesarias para el cumplimiento del Reglamento; y dada la
necesidad de definir las violaciones graves que afectan la Seguridad y
Protección de la Información Oficial Clasificada y establecer los procedimientos
para su investigación por los órganos, organismos, entidades y sus
dependencias, se emiten las siguientes:
INSTRUCCIONES
PRIMERO: Definir como violaciones graves que afectan la Seguridad y
Protección de la Información Oficial Clasificada (IOC) las siguientes:
1. Pérdida de documentos que contienen información oficial clasificada
(papel, computadoras, disquetes, discos compactos, discos duros,
memoria flash o cualquier otro soporte contentivo de IOC).
2. Extravío de documentos que contienen información oficial clasificada
(papel, computadoras, disquetes, discos compactos, discos duros,
memoria flash o cualquier otro soporte contentivo de IOC).
3. Generar documentos contentivos de información oficial clasificada son
identificar como tal.
4. Desclasificar informaciones son estar facultado para ello.
5. No tener implantado el sistema de registro, tramitación y control de la
información oficial clasificada.
6. Entregar o recibir documentos clasificados sin control.
7. Entregar o divulgar documentos que contienen información oficial
clasificada a personas que no tengan acceso a la información contenida
en ellos. (papel, computadoras, disquetes, discos compactos, discos
duros, memoria flash o cualquier otro soporte contentivo de IOC).
8. No definir el acceso a la información oficial clasificada, cualquiera que
sea su soporte, o definirlo sin precisar las informaciones a las que se
autoriza a cada persona.
9. Reproducir documentos que contienen información oficial clasificada, sin
autorización y control.
10. Extraer documentos que contienen información oficial clasificada del
organismo o dependencia sin la debida autorización.
(papel,
computadoras, disquetes, discos compactos, discos duros, memoria
flash o cualquier otro soporte contentivo de IOC).
11. Destruir y borrar información oficial clasificada sin la autorización
correspondiente y sin el debido control.
12. Dañar o alterar información oficial clasificada.
13. Dejar sin cerrar o sellar los locales y muebles donde se conserve
información oficial clasificada.
14. Mantener sin control los soportes
información oficial clasificada.
informáticos
que
contengan
15. Conservar documentos que contienen información oficial clasificada en
lugares son las medidas de protección establecidas.
16. Mantener información oficial clasificada en el disco duro de las
computadoras sin las medidas de protección que esto exige.
17. Trasladar documentos que contienen información oficial clasificada en el
país o hacia el extranjero sin autorización y sin las medidas de
protección establecidas.
18. Usar medios abiertos para la transmisión de información oficial
clasificada sin las medidas de protección criptográfica que se exigen y la
autorización correspondiente.
19. Acceder sin autorización a información oficial clasificada en las
computadoras.
20. Procesar , reproducir y conservar información oficial clasificada en las
tecnologías de información conectadas en redes de datos, sin la debida
protección.
21. Utilizar en ferias y eventos similares soportes informáticos contentivos
de información oficial clasificada, exponiendo la confidencialidad e
integridad de la misma.
22. No tener identificadas las tecnologías de información que conserven,
procesen y reproduzcan información oficial clasificada.
SEGUNDO: Establecer los Procedimientos para la investigación de las
violaciones graves que afecten la seguridad y protección de la información
oficial clasificada, por los órganos, organismos, entidades y sus dependencias,
siguientes:
1. Al conocer la ocurrencia de una violación grave que afecte la seguridad
y protección de la información oficial clasificada, el personal que lo
detecte o tenga conocimiento de la misma, la informará de inmediato al
dirigente del nivel superior de la instancia donde se produjo y al Jefe de
Seguridad y Protección o persona responsabilizada con la especialidad,
éste a su vez le dará conocimiento al Jefe de la OCIC o responsable de
la documentación que contiene información oficial clasificada.
De ser posible, se preservará el lugar del hecho hasta se presenten las
autoridades competentes del MINIT y del Órgano de Protección del
centro afectado y de considerarse necesario el Órgano de Protección del
MINIT del nivel correspondiente, incluyendo cuando esté implicada una
tecnología contentiva de información oficial clasificada, ya sea como
medio para su realización, o como objeto de su ocurrencia.
2. La información primaria se analizará por el Jefe de Seguridad y
Protección del órgano, organismo, entidad o sus dependencias, dándole
conocimiento DE INMEIDATO al dirigente que atiende la especialidad de
Protección a la Información en estas instancias y al Órgano de
Protección del MININT del nivel correspondiente, salvo en los casos de
los numerales 5, 6, 8, 13, 15, 16, 19, 21 y 22 del apartado anterior, las
cuales serán reportadas a consideración del organismo según la
afectación ocasionada.
3. Aspectos que contemplará la información primaria:
a) Tipo e violación que debe ser informada:
b) Título (s) o asunto (s), registro (s), número (s) de ejemplar (es) y
clasificación de la información oficial que contiene el o los documentos y
soporte en que se encuentra.
c) Lugar de ocurrencia.
d) Fecha en que se detectó.
e) Forma de detección.
f) Nombre y cargo de la persona que informa.
g) Fecha en que informa.
4. En el caso de desertores que hubiesen tenido acceso a información
oficial clasificada, informar:
a) Nombre y apellidos.
b) Cargo
c) Motivo de la salida.
d) Fecha de salida y país donde ocurre la deserción.
e) Informaciones oficiales clasificadas a las que tuvo acceso. Valor y
vigencia de las mismas y de estar vigentes, medidas a tomar.
f) Fecha en que se detectó.
g) Forma de detección.
5. En un término no mayor de 24 horas de haber emitido la información
primaria, el Jefe de Seguridad y Protección o la persona
responsabilizada, enviará al Órgano de Protección del MININT del nivel
correspondiente, un informe por escrito que contenga los datos
señalados con anterioridad, así como de contar con alguna apreciación
preliminar la incorporará a dicho informe.
6. Concluido el paso anterior se procederá a constituir la Comisión par la
Investigación y esclarecimiento de las violaciones, en lo adelante “La
Comisión”, la que estará integrada por no menos de tres personas
designadas por el dirigente que atiende la actividad en el órgano,
organismo o entidad, Estas personas deben tener acceso a la
información comprometida y en ningún caso podrán estar vinculadas con
el hecho.
7. La Comisión estará presidida por uno de sus integrantes designados por
el máximo dirigente del órgano, organismo o entidad y en todos los
casos deberán poseer dominio de la especialidad y estar preparados y
asesorados metodológicamente por el Órgano de Seguridad y
Protección, teniendo la responsabilidad de determinar los aspectos
siguientes:
a) Fecha en que se detectó y lugar de ocurrencia.
b) Violaciones cometidas.
c) Título (s) o asunto (s), registro (s), número (s) de ejemplar (es) y
categoría de clasificación de la información oficial que contiene el o los
documentos.
d) Forma de detección.
e) Valoración de la importancia de la información oficial clasificada,
determinar la correcta clasificación de la misma y su vigencia.
f) Definir las amenazas y riesgos que dieron origen a la violación.
g) Definir autores y responsables de las violaciones.
h) Antecedentes que existan tanto referidos a los autores y responsables
de las violaciones como a las informaciones o el lugar.
i) Otros elementos o consideraciones que la Comisión aprecia conveniente
esclarecer o definir para arribar a conclusiones y propuestas concretas.
8. La Comisión está facultada para entrevistarse con cada una de las
personas que puedan aportar informaciones esclarecedoras sobre la
violación.
9. La Comisión podrá realizar la revisión de registros, controles,
expedientes, disquetes, discos duros, archivos, muebles, locales, etc.
Que resulten necesarios para esclarecer la violación. De no poder
determinar con exactitud cómo se produjo, debe elaborar una versión de
la misma con los elementos recogidos en el proceso de búsqueda e
investigación.
10. Si la información oficial clasificada comprometida no se generó en el
lugar donde se produce la violación, se verificará su contenido, valor y
vigencia con la persona que la generó, informándosele además al
Órgano de Protección de esa entidad.
11. Si es un ejemplar único se tratará de reconstruir su contenido verificando
su valor y vigencia con la persona que la generó.
12. Si durante el proceso de investigación aparece el o los documentos que
contienen la información oficial clasificada comprometida, se culminará
el proceso, determinando con precisión la forma y circunstancias en que
apareció y de no existir indicios de intencionalidad se tipificará la
violación como un “extravío”.
13. Si la violación constituyera la no clasificación de la información oficial la
Comisión precisará:
a) Clasificación de la información en correspondencia con la Lista Interna
para la Clasificación y Desclasificación de la información Oficial del
órgano, organismo o entidad en cuestión.
b) Ejecutor o ejecutores.
c) Cantidad de ejemplares elaborados.
d) Cantidad de hojas.
e) Soporte contentivo de la información.
En el caso de las informaciones oficiales clasificadas que mantienen
valor y vigencia se procederá a la recuperación de todos los ejemplares
emitidos para su control.
14. El proceso investigativo deberá concluir en un término no mayor de 15
días a partir de la detección de la violación.
15. La Comisión elaborará un informe final tomando como referencia el
resultado de los aspectos trabajados en el proceso investigativo que
incluirá conclusiones y recomendaciones de las medidas a aplicar a los
autores y responsables de las violaciones en correspondencia con lo
establecido en los Artículos 158 y 159, de la Ley 49 “Código de Trabajo”
de fecha 28 de diciembre de 1984. El original de esta informe se enviará
al Órgano de protección del MININT de l nivel correspondiente, debiendo
estar firmado por todos sus miembros.
16. Independientemente del curso judicial que debe seguirse en el hecho,
cuando corresponda, la dirección del organismo o dependencia debe
tomar la medida administrativa correspondiente dentro de las que
contempla la legislación sobre la materia para las violaciones cometidas
dándole conocimiento de la aplicación de esta al Órgano de Protección
del MININT del nivel correspondiente.
17. En todo lugar donde ocurra una violación grave que deba ser informada
conforme al Numeral 2 de los Procedimientos, se efectuará un control al
cumplimiento de las medidas de seguridad y protección a la información
oficial clasificada, incluyendo la comprobación física de los documentos
que contienen información oficial clasificada, dándole a conocer el
resultado al órgano competente del MININT.
TERCERO: Organizar y realizar en los órganos, organismos, entidades y sus
dependencias, sistemáticamente, seminarios con los dirigentes, funcionarios y
personal administrativo que contribuya a su conocimiento y preparación, con el
objetivo de lograr una respuesta efectiva ante la ocurrencia de violaciones que
afectan la seguridad y protección a la información oficial clasificada.
CUARTO: Dar a conocer el contenido de la presente Instrucción a los Jefes de
Organismos de la Administración Central del Estado, Presidentes de Institutos,
al Presidente del Tribunal Supremo Popular, al Fiscal General de la República,
dirigentes de las Organizaciones Políticas y de Masas, a los Presidentes de los
Consejos de Administraciones Provinciales y del Municipio Especial Isla de la
Juventud; y a cuantas personas naturales y jurídicas corresponda.
QUINTO: Esta Instrucción entrará en vigor a partir de los quince días
posteriores a su notificación.
Viceministro del Interior
General de División
José Milián Pino