Αρμοδιότητες Εθνικής Αρχής Ασφαλείας

5.-(1) Η Εθνική Αρχή Ασφαλείας μεριμνά για την εποπτεία και τον έλεγχο της τήρησης των όρων ασφαλείας που απαιτείται να τηρούνται για τις διαβαθμισμένες πληροφορίες της Δημοκρατίας και για τις διαβαθμισμένες πληροφορίες της ΕΕ και ειδικότερα μεριμνά για-

(α) την ασφάλεια των διαβαθμισμένων πληροφοριών της Δημοκρατίας και των διαβαθμισμένων πληροφοριών της ΕΕ που βρίσκονται στην κατοχή ή και φύλαξη των διάφορων υπηρεσιών, οργανισμών δημόσιου δικαίου και γενικά φορέων του δημόσιου τομέα τόσο εντός της Δημοκρατίας όσο και στο εξωτερικό, όπως σε διπλωματικές αποστολές·

(β) τον έλεγχο περιοδικά των ρυθμίσεων ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της Δημοκρατίας και των διαβαθμισμένων πληροφοριών της ΕΕ·

(γ) τη διενέργεια όλων των κατάλληλων ελέγχων, ώστε να διασφαλίζεται ότι όλοι οι πολίτες ή οι μη πολίτες της Δημοκρατίας που εργάζονται σε διάφορες υπηρεσίες της Δημοκρατίας, οργανισμούς δημόσιου δικαίου και γενικά σε φορείς του δημόσιου τομέα της Δημοκρατίας τόσο εντός της Δημοκρατίας όσο και στο εξωτερικό και απαιτείται να έχουν πρόσβαση σε διαβαθμισμένες πληροφορίες της Δημοκρατίας και διαβαθμισμένες πληροφορίες της ΕΕ με διαβάθμιση «ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ», «ΑΠΟΡΡΗΤΟ» και «ΕΜΠΙΣΤΕΥΤΙΚΟ» έχουν υποστεί σχετικό έλεγχο ασφάλειας:

Νοείται ότι, η παρούσα παράγραφος εφαρμόζεται και αναφορικά με πρόσωπο που χειρίζεται διαδικασίες διαπραγμάτευσης, ανάθεσης και σύναψης διεθνών συμφωνιών για την ανταλλαγή και αμοιβαία προστασία των διαβαθμισμένων πληροφοριών, περιλαμβανομένου του σταδίου της πρόσκλησης υποβολής προτάσεων.

(δ) τη λήψη μέτρων και υποβολή προτάσεων για την πρόληψη διαρροής διαβαθμισμένων πληροφοριών της Δημοκρατίας και διαβαθμισμένων πληροφοριών της ΕΕ σε μη εξουσιοδοτημένα πρόσωπα·

(ε) την έγκριση της δημιουργίας Υπογραμματειών σύμφωνα με τις διατάξεις του άρθρου 12·

(στ) τον έλεγχο και την εποπτεία τήρησης, καθώς και την καθοδήγηση και ενημέρωση αναφορικά με την εφαρμογή των προδιαγραφών ασφαλείας που αφορούν διεθνείς συμφωνίες για την ανταλλαγή και προστασία διαβαθμισμένων πληροφοριών και ειδικότερα τη διαπραγμάτευση και την ανάθεση τέτοιων συμφωνιών ή τη σύναψη συμφωνιών επιχορήγησης με τις οποίες ανατίθενται καθήκοντα που αφορούν, συνεπάγονται ή και περιλαμβάνουν διαβαθμισμένες πληροφορίες της Δημοκρατίας ή και διαβαθμισμένες πληροφορίες της ΕΕ και την υλοποίηση των εν λόγω συμφωνιών από βιομηχανικούς ή άλλους φορείς, συμπεριλαμβανομένης της διάθεσης διαβαθμισμένων πληροφοριών της Δημοκρατίας ή/και διαβαθμισμένων πληροφοριών της ΕΕ ή της πρόσβασης σε αυτές κατά τη διαδικασία ανάθεσης κρατικών συμβάσεων ή πρόσκλησης υποβολής προτάσεων.

(ζ) την εξασφάλιση, στον βαθμό που επιτρέπεται δυνάμει των διατάξεων της εθνικής νομοθεσίας, ότι οι εργολάβοι και οι υπεργολάβοι στη Δημοκρατία λαμβάνουν τα δέοντα μέτρα για την προστασία των διαβαθμισμένων πληροφοριών της Δημοκρατίας και των διαβαθμισμένων πληροφοριών της ΕΕ κατά τις διαπραγματεύσεις πριν από την ανάθεση ή και κατά την εκτέλεση της σύμβασης∙

(η) την έκδοση Εξουσιοδοτήσεων Ασφαλείας Φορέα - Facility Security Clearance (FSC), σύμφωνα με διαδικασία που καθορίζεται με Διάταγμα του Υπουργικού Συμβουλίου που εκδίδεται δυνάμει του άρθρου 21·

(θ) την καταβολή τέλους, η οποία δύναται να απαιτείται για την έκδοση της προβλεπόμενης στην παράγραφο (η) Εξουσιοδότησης, το οποίο καθορίζεται με Διάταγμα που εκδίδεται από το Υπουργικό Συμβούλιο·

(ι) την έκδοση Εξουσιοδοτήσεων Ασφαλείας Προσωπικού - Personnel Security Clearance (PSC), σύμφωνα με την διαδικασία που καθορίζεται με Διάταγμα του Υπουργικού Συμβουλίου που εκδίδεται δυνάμει του άρθρου 21·

(ια) την έκδοση Πιστοποιητικών Ελέγχου Ασφαλείας Προσωπικού - Personnel Security Clearance Certificate (PSCC), σύμφωνα με τη διαδικασία που καθορίζεται με Διάταγμα του Υπουργικού Συμβουλίου που εκδίδεται δυνάμει του άρθρου 21· και

(ιβ) τη συνομολόγηση διεθνών συμφωνιών για την ανταλλαγή και αμοιβαία προστασία διαβαθμισμένων πληροφοριών, μεταξύ της Κυπριακής Δημοκρατίας και κρατών μελών τόσο της Ευρωπαϊκής Ένωσης όσο και τρίτων κρατών ή διεθνών οργανισμών, κατόπιν συνεννόησης με το Υπουργείο Εξωτερικών και μετά από απόφαση του Υπουργικού Συμβουλίου.

(2) Η Εθνική Αρχή Ασφαλείας δύναται να διενεργεί περιοδικές επιθεωρήσεις των ρυθμίσεων ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της ΕΕ σε χώρους όπου φυλάσσεται τέτοιας φύσεως υλικό:

Νοείται ότι, για τη διενέργεια από κοινού επιθεωρήσεων των ρυθμίσεων ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της ΕΕ, η Εθνική Αρχή Ασφαλείας συνεργάζεται με το Γραφείο Ασφαλείας της Γενικής Γραμματείας του Συμβουλίου.

(3) Κατά την άσκηση των αρμοδιοτήτων της Εθνικής Αρχής Ασφαλείας, το προσωπικό της, κατά τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα, τηρεί τις διατάξεις του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.

(4) Το προσωπικό της Εθνικής Αρχής Ασφαλείας αποτελείται από-

(α) μέλη της Εθνικής Φρουράς της Δημοκρατίας τα οποία, κατόπιν απόσπασης, μετάθεσης ή τοποθέτησής τους στο Υπουργείο Άμυνας, παρέχουν τις υπηρεσίες τους στην Εθνική Αρχή Ασφαλείας, ή/και

(β) προσωπικό από άλλα υπουργεία της Δημοκρατίας.