Source: https://zakony.judikaty.info/predpis/zakon-215/2004/audit-dovodove-spravy
Timestamp: 2020-06-06 18:55:25+00:00

Document:
K predpisu 215/2004, dátum vydania: 27.04.2004
Národný bezpečnostný úrad, ako ústredný orgán štátnej správy na ochranu utajovaných skutočností a šifrovú službu začal podľa zákona č. 241/2001 Z.z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov realizovať v plnom rozsahu pôsobnosť na plnenie úloh od 1. novembra 2001. V aplikačnej praxi, ako aj v procese tvorby vykonávacích predpisov, spracúvaných podľa splnomocňovacích ustanovení citovaného zákona boli identifikované viaceré nepresnosti, ktoré umožňujú rôznosť výkladu zákona alebo značne sťažujú plnenie úloh na úseku ochrany utajovaných skutočností a najmä neúmerne sťažujú manipuláciu so skutočnosťami nižších stupňov utajenia. Tieto skutočnosti negatívne pôsobia na vytváranie takého prostredia zabezpečenia ochrany utajovaných skutočností v Slovenskej republike, ktoré je nevyhnutné pre splnenie podmienok vstupu Slovenskej republiky medzi štáty združené v NATO. Vyžadujú si to aj aktivity Slovenskej republiky v zahraničnopolitickej oblasti, ktoré postupne vyúsťujú do konkrétnej spolupráce so zahraničím na úseku ochrany utajovaných skutočností.
S cieľom odstránenia vyššie uvedených nedostatkov vypracoval Národný bezpečnostný úrad pôvodne iba návrh novelizácie zákona č. 241/2001 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov, ktorý bol podľa Plánu legislatívnych úloh vlády SR predložený Legislatívnej rade vlády SR. Dňa 6. mája 2003 bolo prerokúvanie tohto návrhu v legislatívnej rade prerušené s tým, že legislatívna rada vzhľadom na rozsah novelizácie odporučila vypracovať úplné znenie zákona.
Nový návrh zákona obsahuje všetky navrhované zmeny zákona č. 241/2001 Z. z. a je vypracovaný tak, aby boli vytvorené zákonné predpoklady pre čo najúčinnejšiu ochranu utajovaných skutočností nachádzajúcich sa v rámci Slovenskej republiky a tiež utajovaných skutočností, postupovaných Slovenskej republike inými medzinárodnými organizáciami.
V návrhu zákona sa odstupuje od určovania utajovaných skutočností na základe zoznamov uvedených v prílohe zákona a navrhuje sa aby utajované skutočnosti určovali ich pôvodcovia (ústredné orgány štátnej správy) s prihliadnutím na následok, ktorý by vznikol pri vyzradení, zneužití, poškodení, zničení, strate alebo odcudzení utajovanej skutočnosti pre chránené záujmy Slovenskej republiky alebo záujmy, ktoré sa Slovenská republika zaviazala chrániť podľa stupňov utajenia v oblastiach, v ktorých sa môžu utajované skutočnosti vyskytovať a ktoré vláda určí svojim nariadením.
Dopĺňajú sa predpoklady na vznik oprávnenia na oboznamovanie sa s utajovanými skutočnosťami v záujme zjednotenia kritérií pre posudzovanie bezpečnostnej spoľahlivosti preverovaných osôb.
Pre účely posudzovania priemyselnej bezpečnosti sa zavádza všeobecný pojem „podnikateľ“, ktorý má formou legislatívnej skratky obsiahnuť nielen fyzické, ale najmä právnické osoby, ktoré sa pri svojej činnosti môžu dostať do kontaktu s utajovanými skutočnosťami a preto sa považuje za potrebné vymedziť ich oprávnenia a povinností pri manipulácii s utajovanými skutočnosťami, ktoré im môžu byť postúpené alebo ktoré vzniknú v ich pôsobnosti.
Upravuje sa taxatívny výpočet osôb oprávnených oboznamovať sa s utajovanými skutočnosťami z titulu svojej funkcie, ktorý je porovnateľný s členskými krajinami NATO.
Upresňujú a dopĺňajú sa povinnosti vedúcich orgánov a organizácií, pôsobnosť Národného bezpečnostného úradu, upravuje sa ukončenie konania Národného bezpečnostného úradu pri bezpečnostných previerkach, ako aj ustanovenia, ktoré mali nepresný obsah.
Z analýzy praktickej aplikácie doterajšieho zákona a predpisov upravujúcich šifrovú ochranu informácií, prudký rozvoj informačných a telekomunikačných systémov, ako aj snahy o priblíženie sa k štandardom Západoeurópskej únie vyplýva potreba modifikovať niektoré ustanovenia a doplniť právnu úpravu za účelom komplexného riešenia vecných problémov v oblasti šifrovej ochrany informácií.
Úrad je splnomocnený vydať všeobecne záväzné právne predpisy, ktoré upravia podrobnosti personálnej a administratívnej bezpečnosti, podmienky a požiadavky na bezpečnosť informačných systémov a technických prostriedkov, na ktorých sa spracúvajú utajované skutočnosti, spôsob tvorby a certifikácie bezpečnostných projektov a spôsoby a podmienky fyzickej ochrany a ochrany objektov, kde sa spracúvajú utajované skutočnosti. Návrh zákona predpokladá vydanie všeobecne záväzných predpisov upravujúcich podmienky zriadenia šifrových orgánov, certifikáciu a schvaľovanie do prevádzky, použitie, nasadenie, prevádzku, evidenciu prostriedkov šifrovej ochrany informácií, používanie kľúčových materiálov, overovanie odbornej spôsobilosti, spracúvanie bezpečnostných projektov ako aj vydávanie a používanie bezpečnostných štandardov.
Návrh zákona je vypracovaný v súlade s Dokumentom C-M (2002)49 – Bezpečnosť v rámci organizácie Severoatlantickej zmluvy, Dokumentom C-M (2002)50 – Opatrenia pre civilné a vojenské orgány NATO, dislokované sily NATO a inštalácie proti teroristickým hrozbám, Smernicou AC/35-D/2000 o bezpečnosti personálu, Smernicou AC/35-D/2001 o fyzickom zabezpečení, Smernicou AC/35-D/2002 o bezpečnosti informácií, Smernicou AC/35-D/2003 o priemyselnej bezpečnosti, Smernicou AC/35-D/2004 základná smernica o INFOSEC a Smernicou AC/35-D/2005 o manažmente INFOSEC pre CIS.
Návrh zákona je v súlade s Ústavou a inými zákonmi Slovenskej republiky ako aj medzinárodnými zmluvami, ktorými je Slovenská republika viazaná. Predložený návrh zákona je v súlade s medzinárodnými dohodami o ochrane vymieňaných utajovaných skutočností, ktoré Slovenská republika uzatvorila.
Uplatnenie zákona v praxi predpokladá využitie doterajšieho personálneho, finančného a materiálneho zabezpečenia v oblasti ochrany utajovaných skutočností na ministerstvách a iných ústredných orgánoch štátnej správy tak, ako si ich tieto orgány mali podľa ustanovení doterajšieho zákona č. 241/2001 Z. z. uplatniť v návrhu štátneho rozpočtu. Z hľadiska dopadu zákona na štátny rozpočet po jeho schválení je možné predpokladať určité výdavky, ktoré môžu vzniknúť najmä aplikáciou ustanovenia § 14 ods. 1 v spojení s prílohou č. 1, ktorá okrem iného určuje za bezpečnostne nespoľahlivú osobu toho, kto bol pracovne zaradený v štruktúrach bývalej ŠtB alebo spravodajskej správy Generálneho štábu ČSĽA. Keďže tieto osoby po nadobudnutí účinnosti zákona nebudú môcť zastávať funkcie, pri ktorých sa môžu oboznámiť s utajovanými skutočnosťami, je tu reálny predpoklad, že budú musieť tieto funkcie uvoľniť, čo však predpokladá výdavky na vyplatenie odstupného. Vyčíslenie týchto výdavkov však nemožno konkretizovať, pretože v súčasnosti nie je známy počet takýchto osôb.
V rámci posudzovania návrhu zákona s právom Európskej únie je konštatovaný úplný stupeň kompatibility.
Návrh zákona nebol predložený na plenárne zasadnutie Rady hospodárskej a sociálnej dohody, keďže sa nepredpokladá vplyv na tvorbu pracovných miest.
návrhu zákona s právom Európskych spoločenstiev a právom Európskej únie
1.Navrhovateľ zákona :
2. Názov návrhu zákona :
3. V práve Európskej únie je problematika návrhu zákona :
a)upravená
v Zmluve o založení Európskeho spoločenstva podpísanej dňa 25.3.1957, Časť šiesta, čl. 286, čl. 287, čl. 293, čl. 296 a v Zmluve o Európskej únii podpísanej dňa 7.2.1992, Hlava I, čl. 6, Hlava V, čl. 11, Hlava VI, čl. 29, čl. 30, Hlava VII, čl. 43 v znení Amsterdamskej zmluvy podpísanej dňa 2.10.1997, ktorá nadobudla účinnosť dňa 1.5.1999,
v Európskej dohode o pridružení uzatvorenej medzi Európskymi spoločenstvami a ich členskými štátmi na strane jednej a Slovenskou republikou na strane druhej zo dňa 4.10.1993, ktorá nadobudla účinnosť dňom 1.2.1995 (Asociačná dohoda), v oddieli II, čl. 6,
v Smernici Európskeho parlamentu a Rady 95/46/EC z 24. októbra 1995 o ochrane jednotlivcov pri spracovaní osobných údajov a voľnom pohybe týchto údajov,
v Rezolúcii o rešpektovaní ľudských práv v EÚ v roku 1994 zo zasadnutia Európskeho parlamentu, pod číslom A4-0223/96 zo dňa 17.9.1996.
4 . Návrh zákona svojou problematikou
b)patrí
medzi priority odporúčané v Príprave asociovaných krajín strednej a východnej Európy na integráciu vnútorného trhu Európskej únie (Biela kniha), Sekcia 14 – Ochrana osobných údajov,
c)nepatrí
medzi prioritné oblasti aproximácie práva obsiahnuté v čl. 70 Európskej dohody o pridružení.
5. Charakteristika právnych noriem Európskej únie, ktorými je upravená problematika návrhu zákona (tretí bod, písm. a)
Zmluva o založení Európskeho spoločenstva, Časť šiesta, v čl. 286, čl. 287, čl. 293, čl. 296 a Zmluva o Európskej únii, Hlava I, v čl. 6, Hlava V, v čl. 11, Hlava VI, v čl. 29, čl. 30, Hlava VII v čl. 43 v znení Amsterdamskej zmluvy zakotvuje ochranu fyzických osôb pri spracovaní osobných údajov a pri voľnom pohybe takýchto údajov; zásady slobody, demokracie, právneho štátu a rešpektovanie ľudských práv a slobôd; atribúty spoločnej zahraničnej a bezpečnostnej politiky; policajnú a justičnú spoluprácu v trestných veciach; užšiu spoluprácu s použitím orgánov, postupov a mechanizmov, stanovených v tejto zmluve.
Európska dohoda o pridružení uzatvorená medzi Európskymi spoločenstvami a ich členskými štátmi na strane jednej a Slovenskou republikou na strane druhej zo dňa 4.10.1993, ktorá nadobudla účinnosť dňom 1.2.1995, v oddieli II čl. 6 uvádza, že rešpektovanie demokratických zásad a ľudských práv podnecuje domácu a zahraničnú politiku zmluvných strán a vytvára podstatné prvky pridruženia.
Smernica o ochrane jednotlivcov pri spracovaní osobných údajov a voľnom pohybe týchto údajov uvádza, že ochrana základných práv a slobôd, najmä práva na súkromie, musí pri aproximácii zákonov smerovať k zabezpečeniu vysokej úrovne ochrany v Spoločenstve; údaje, ktoré by svojou povahou mohli rušivo zasiahnuť do základných slobôd alebo súkromia nejakej osoby, by nemali byť spracovávané bez výslovného súhlasu dotknutej osoby, s prihliadnutím na konkrétne potreby, jasne stanoviť prípady, kedy tento zákaz neplatí; že ustanovenie dozorných orgánov s úplne nezávislým výkonom funkcie v členských krajinách je podstatnou zložkou ochrany jednotlivcov pri spracovaní osobných údajov; je možné dopĺňať a objasňovať princípy ochrany práv a slobôd jednotlivcov pri spracovaní osobných údajov, najmä ich práva na súkromie, najmä v prípade určitých rezortov prostredníctvom osobitných predpisov založených na týchto princípov; že spracovanie údajov týkajúcich sa porušenia noriem trestného práva, právoplatných rozsudkov alebo bezpečnostných opatrení je možné vykonávať len pod kontrolou oficiálneho orgánu; ďalej je touto smernicou upravená dôvernosť a bezpečnosť spracovania, predbežná kontrola, opravné prostriedky, zodpovednosť a sankcie, prenos osobných údajov do tretích krajín, dozorný orgán a pracovná skupina na ochranu jednotlivcov pri spracovaní osobných údajov.
Rezolúcia o rešpektovaní ľudských práv v EÚ zahrňuje právo na rešpektovanie súkromného a rodinného života, majetku a korešpondencie, rovnaké zaobchádzanie.
6.Vyjadrenie stupňa kompatibility s právom Európskej únie:
a)úplná
7.Záver :
Problematika obsiahnutá v návrhu zákona sa dotýka
-Dohovoru č. 108 o ochrane jednotlivca pri automatickom spracovaní osobných údajov
-Európsky dohovor o občianstve a vysvetľujúca správa
Smernica Európskeho parlamentu a rady 95/46/EC z 24. októbra 1995 o ochrane jednotlivcov pri spracovávaní osobných údajov a voľnom pohybe týchto údajov sa v zmysle jej článku 3 odsek 2 nevzťahuje na spracovateľské operácie súvisiace s problematikou návrhu zákona o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov, preto je v tomto prípade možné posúdenie kompatibility iba všeobecných princípov a zásad, ktoré sú úplne kompatibilné.
Úvodné ustanovenie vymedzuje okruhy spoločenských vzťahov, ktoré sú zákonom upravené, postavenie a pôsobnosť Národného bezpečnostného úradu, (ďalej len „úrad“) štátnych orgánov, práv a povinností jednotlivých subjektov pri tejto ochrane a sankcie za porušenie zákona. Súčasne ustanovenie vymedzuje oblasti, na ktoré sa zákon nevzťahuje.
Na účely zákona sa vymedzujú niektoré pojmy dôležité pre oblasť ochrany utajovaných skutočností. Upresňuje sa pojem utajovaná skutočnosť tak, že môže byť chránená iba informácia alebo vec, ktorá sa nachádza v oblasti určenej vládou Slovenskej republiky. Platný systém vytvárania zoznamov utajovaných skutočností na základe príloh formou taxatívneho výpočtu utajovaných skutočností jednotlivých rezortov sa v praxi neosvedčil a spôsoboval vzhľadom na nepružnosť a nereálnu nadsadenosť čo do počtu ako aj stupňa označenia utajenia jednotlivých skutočností. Chránené záujmy Slovenskej republiky sú pretransformované do základných oblastí utajovaných skutočností, ktoré budú ustanovené formou nariadenia vlády s tým, že príslušné orgány, resp. vedúci budú zodpovední podľa § 8 za konkrétne určenie utajovaných skutočností v pôsobnosti svojho rezortu aj s príslušným určením stupňa utajenia podľa § 3. Zavedením takejto úpravy sa predpokladá celkové zníženie počtu utajovaných skutočností pri súčasnom zachovaní limitujúceho faktora vo forme ustanovených okruhov informácií, ktoré treba chrániť vzhľadom na záujem Slovenskej republiky.
Určuje sa informácia a vec. Za písomnosť sa na účely zákona považuje písaný text na akomkoľvek hmotnom základe. Pojmovo sa ošetruje oblasť zariadení a systémov, na ktorých sa spracovávajú utajované skutočnosti, a zariadení a systémov, ktorými sa zabezpečuje vstup, resp. prístup nepovolanej osoby k nim, keďže sa považujú za technické prostriedky súvisiace s ochranou utajovaných skutočností.
Upresňuje sa terminológia v oblasti šifrovej ochrany informácií. Osobitne sa vymedzujú pojmy vzťahujúce sa na systémy a prostriedky šifrovej ochrany informácií. V doterajšom zákone sa termín „prostriedok“ používa v univerzálnom zmysle, napr. technický prostriedok, mechanický zábranný prostriedok, technický zabezpečovací prostriedok, systémový prostriedok, aj keď ide o súbor rôznych zariadení tvoriacich určitý komplexný systém. Presne v takom širokom význame sa používa aj termín „prostriedok šifrovej ochrany informácií“. Podľa definície uvedenej v zákone v § 2 je prostriedok šifrovej ochrany informácií určený veľmi úzko iba ako zariadenie, čím sa rozumie jednotlivé zariadenie.
Definuje sa pojem certifikácia ako činnosť pri posudzovaní technického prostriedku a vydávanie certifikátu ako osvedčenia technického prostriedku na spracovávanie utajovaných skutočností a pojem autorizácie ako poverenie na vykonávanie činnosti pri certifikácií technických prostriedkov na spracovávanie utajovaných skutočností, mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov používaných pri ochrane utajovaných skutočností.
Zavádza sa nový pojem certifikačná autorita, ktorý predstavuje systém postupov na zaistenie bezpečnosti systémov šifrovej ochrany informácií. Vymedzujú sa pojmy nepovolaná osoba, ktorou sa rozumie každá osoba bez ohľadu na štátnu príslušnosť a cudzia moc, keďže ide len o pojmy, ktoré súvisia s týmto zákonom a nemajú vzťah k trestnoprávnemu konaniu.
Vymedzujú sa pojmy objekt a chránený priestor a upresnením pojmov sa vymedzujú rozdiely medzi technickým prostriedkom, mechanickým zábranným prostriedkom a technickým zabezpečovacím prostriedkom.
Utajované skutočnosti sa naďalej členia do štyroch stupňov podľa dôležitosti na Prísne tajné, Tajné, Dôverné a Vyhradené. Základom členenia na jednotlivé stupne je možný následok, ktorý by vznikol pri vyzradení, zneužití, poškodení, zničení, strate alebo odcudzení utajovanej skutočnosti pre chránené záujmy Slovenskej republiky alebo záujmy, ktoré sa Slovenská republika zaviazala chrániť.
Uvedený spôsob členenia je prevzatý zo štandardu NATO – Dokument C-M(2002)49 – Bezpečnosť v rámci organizácie Severoatlantickej zmluvy.
Ustanovenie vychádza z intenzity ohrozenia záujmu chráneného zákonom podľa jeho dôležitosti a dôsledkov, ktoré z ohrozenia môžu vzniknúť. Zároveň sa zohľadňuje aj potreba chrániť záujmy všetkých právnických osôb a nie iba štátnych orgánov, u ktorých sa budú utajované skutočnosti nachádzať alebo sa ich budú dotýkať.
Navrhované ustanovenie je negatívnym vymedzením utajovaných skutočností a zakazuje zneužívanie možnosti utajovať informácie, ktoré sú predmetom legitímneho záujmu verejnosti. V tomto smere je usmernením tak pre orgány verejnej správy v procese utajovania informácií, ako aj pre súdy pre poskytovanie informácií a pri preskúmavaní zákonnosti utajenia informácie. Jeho zakotvenie prispeje k stransparentneniu verejného života spoločnosti a bude mať výrazný antikorupčný efekt. Obdobnú právnu úpravu pozná aj právny systém USA a legislatíva viacerých európskych štátov
Navrhované ustanovenie špecifikuje koncepciu ochrany utajovaných skutočností, ktorú vypracúva úrad a ktorá je základným dokumentom na zabezpečenie ochrany utajovaných skutočností v Slovenskej republike ako materiál obsahujúci základné východiská pre budovanie systému na ochranu utajovaných skutočnosti v budúcnosti.
Podstatou ochrany utajovaných skutočností je prijatie preventívnych opatrení, ktoré majú vytvoriť podmienky pre personálnu bezpečnosť, administratívnu bezpečnosť, šifrovú ochranu informácií, fyzickú a objektovú bezpečnosť, priemyselnú bezpečnosť a bezpečnosť technických prostriedkov.
Aktom prevencie pri ochrane utajovaných skutočností po jej vyhotovení a schválení nadriadeným je povolenie kopírovania a rozmnožovania utajovaných skutočností iba so súhlasom toho, kto je nadriadeným toho, kto takúto skutočnosť vyhotovil. Každý stupeň utajenia určuje osoba, ktorá je tvorcom alebo spracovateľom utajovanej skutočnosti. Určenie stupňa utajenia však podlieha schváleniu.
Osobitný postup pri vytváraní kópií sa vyžaduje pri utajovaných skutočnostiach, ktoré boli Slovenskej republike zverené na zmluvnom základe, okrem prípadov postúpenia v rámci výmeny informácií medzi spravodajskými službami.
Nové vymedzenie priemyselnej bezpečnosti zohľadňuje potrebu zvýraznenia skutočnosti, že ide o podnikateľský subjekt, ktorý sa má oboznamovať s utajovanými skutočnosťami. Za tým účelom je zavedená aj osobitná legislatívna skratka „podnikateľ“.
Navrhuje sa, aby sa v prípadoch, ak nie je potrebné ochraňovať v ustanovenom rozsahu konkrétnu informáciu alebo vec obsahujúcu utajované skutočnosti, stupeň utajenia zmenil alebo zrušil. Ak má utajovaná skutočnosť trvalú dokumentárnu hodnotu a nie je možné utajenie zrušiť, jej uloženie a ochranu zabezpečuje ústredný orgán štátnej správy.
V prípadoch, kedy právnická osoba zanikla bez právneho nástupcu alebo v prípadoch kedy utajovaná skutočnosť vznikla pred 1.1.1993 v Českej republike, sa jej pôvodca zisťuje obtiažne. Navrhuje sa, aby v takýchto prípadoch rozhodol po dôkladnom posúdení obsahu utajovanej skutočnosti vedúci štátneho orgánu, v ktorého pôsobnosti sa utajovaná skutočnosť nachádza. Vyplýva to tiež z potreby v čo najkratšom čase doriešiť stupne utajenia určené podľa zákona NR SR č. 100/1996 Z. z. o ochrane štátneho tajomstva, služobného tajomstva, o šifrovej ochrane informácií a o zmene a doplnení Trestného zákona v znení neskorších predpisov, ktoré podľa zákona č. 241/2001 Z. z majú nadhodnotený stupeň utajenia. Rovnako sa bude postupovať aj v prípade, ak pôvodca utajovanej skutočnosti nie je známy.
Návrh zákona preberá doteraz osvedčenú zásadu, že za ochranu utajovaných skutočností zodpovedá v každom prípade štatutár. Pre postihnutie všetkých štatutárnych zástupcov je ustanovenie konštruované tak, že za vedúceho v štátnom orgáne je považovaný štatutárny zástupca ústredného orgánu štátnej správy. Osobitne je zvýraznené postavenie štatutárneho orgánu vo vyššom územnom celku a v obci, aj keď ich vo všeobecnosti možno označiť ako právnickú osobou. Osobitné postavenie z hľadiska ustanovovania do funkcií starostu a predsedu vyššieho územného celku sa odráža v odseku 3 tak, že vykonanie bezpečnostnej previerky na tieto osoby sa realizuje podľa § 35 ods. 1.
Súčasná úprava umožňuje, aby sa zodpovednosť za ochranu utajovaných skutočností v právnickej osobe delegovala zo štatutárneho orgánu na radového pracovníka právnickej osoby. Tento stav nie je žiadúci, preto sa ustanovuje povinnosť zodpovedného člena kolektívneho orgánu.
V záujme zabezpečenia jednotného postupu pri aplikácii zákona návrh ustanovuje úlohy a povinnosti vedúceho. Pre uplatnenie zásady zo štandardov NATO, že s utajovanými skutočnosťami sa osoba môže oboznámiť iba v nutnom rozsahu svojej funkcie alebo postavenia, vedúci určuje funkcie, pri ktorých výkone sa majú oprávnené osoby oboznamovať s utajovanými skutočnosťami, určuje rozsah a potreby oboznamovania sa s utajovanými skutočnosťami.
Zároveň sa umožňuje vedúcemu ako osobe zodpovednej za ochranu utajovaných skutočností rozhodnúť o lehotách, zmene alebo zrušení stupňa utajenia ak ide o utajovanú skutočnosť vytvorenú v organizácii pôvodcu. Toto oprávnenie posilňuje kontrolné právomoci vedúceho a umožňuje mu z titulu jeho zodpovednosti vykonať nevyhnutné opatrenia podľa § 7 ods. 1. Dopĺňa sa povinnosť vedúceho zabezpečiť kontrolu manipulácie s utajovanými skutočnosťami u podnikateľa, ktorému ich postupuje.
Vyjadrenie úradu sa nahrádza osvedčením, ktoré vydáva úrad v osobitnom konaní. Úrad potrebuje mať prehľad o všetkých skutočnostiach, ktoré sú dôležité pre vznik oprávnenia podľa § 10 a preto sa rozširuje rozsah oznamovacej povinnosť vedúceho.
Dopĺňa sa povinnosť kontroly a informovanie úradu o jej výsledkoch. Na základe správ o výsledkoch kontrol bude úrad vykonávať analýzu ochrany utajovaných skutočností v štátnej správe.
Ustanovuje sa aj postup pri podávaní žiadosti na vykonanie bezpečnostnej previerky na vedúceho.
Reaguje sa na všeobecnú požiadavku, aby vedúci mal možnosť na plnenie úloh podľa tohto zákona zriadiť osobitné pracovisko, resp. poveriť viacero bezpečnostných zamestnancov. Z vykonaných kontrol a poznatkov úradu jednoznačne možno skonštatovať nedostatočnú vedomostnú úroveň bezpečnostných zamestnancov. Preto sa navrhuje nahradiť povinné školenie, ktoré bolo pre mnohých iba účasťou, skúškou.
Špecifikujú sa predpoklady, ktoré musí spĺňať oprávnená osoba na oboznamovanie sa s utajovanými skutočnosťami. Uplatňuje sa princíp, že s utajovanými skutočnosťami sa môže oboznamovať iba občan Slovenskej republiky, ktorý spĺňa v tomto zákone ustanovené predpoklady. Významná je tiež otázka dobrovoľnosti a súhlasu na vykonanie bezpečnostnej previerky.
Prekážkou nie je ani dvojité občianstvo, ak je táto skutočnosť v súlade s požiadavkami vyplývajúcimi so štandardov NATO, ktoré rozlišujú občianstvo členských štátov aliancie a občianstvo nečlenov. Z dôvodu jednoznačného výkladu bezúhonnosti správania sa navrhovanej osoby a jej bezpečnostnej spoľahlivosti sú tieto inštitúty rozvedené v § 12, 13 a 14 zákona.
Určujú sa dolné vekové hranice osôb, ktoré sa majú oboznamovať s utajovanými skutočnosťami.

References: § 14
 čl. 286
 čl. 287
 čl. 293
 čl. 296
 čl. 6
 čl. 11
 čl. 29
 čl. 30
 čl. 43
 čl. 6
 čl. 70
 čl. 286
 čl. 287
 čl. 293
 čl. 296
 čl. 6
 čl. 11
 čl. 29
 čl. 30
 čl. 43
 čl. 6
 § 8
 § 3
 § 2
 § 35
 § 7
 § 10
 § 12