Sei sulla pagina 1di 6

Teniendo en cuenta que en, de fecha 25 de Noviembre de 1999, se faculta al Ministerio

del Interior a dictar normas y procedimientos en materia de Seguridad y Protección de


la Información Oficial; que en la Resolución No. 1 del Ministro del Interior, “Que pone
en vigor el Reglamento sobre la Seguridad y Protección de la Información Oficial”, de
fecha 26 de diciembre del 2000, se faculta al Viceministro del Interior a emitir las
instrucciones complementarias que resulten necesarias para el cumplimiento del
Reglamento; y dada la necesidad de definir las violaciones graves que afectan la
Seguridad y Protección de la Información Oficial Clasificada y establecer los
procedimientos para su investigación por los órganos, organismos, entidades y sus
dependencias, se emiten las siguientes:

INSTRUCCIONES

PRIMERO: Definir como violaciones graves que afectan la Seguridad y Protección de


la Información Oficial Clasificada (IOC) las siguientes:

 1. Pérdida de documentos que contienen información oficial clasificada (papel,


computadoras, disquetes, discos compactos, discos duros, memoria flash o cualquier
otro soporte contentivo de IOC).
 2. Extravío de documentos que contienen información oficial clasificada (papel,
computadoras, disquetes, discos compactos, discos duros, memoria flash o cualquier
otro soporte contentivo de IOC).
 3. Generar documentos contentivos de información oficial clasificada es identificar
como tal.
 4. Desclasificar informaciones es estar facultado para ello.
 5. No tener implantado el sistema de registro, tramitación y control de la
información oficial clasificada.
 6. Entregar o recibir documentos clasificados sin control.
 7. Entregar o divulgar documentos que contienen información oficial clasificada a
personas que no tengan acceso a la información contenida en ellos. (papel,
computadoras, disquetes, discos compactos, discos duros, memoria flash o cualquier
otro soporte contentivo de IOC).
 8. No definir el acceso a la información oficial clasificada, cualquiera que sea su
soporte, o definirlo sin precisar las informaciones a las que se autoriza a cada persona.
 9. Reproducir documentos que contienen información oficial clasificada, sin
autorización y control.
 10. Extraer documentos que contienen información oficial clasificada del organismo
o dependencia sin la debida autorización. (Papel, computadoras, disquetes, discos
compactos, discos duros, memoria flash o cualquier otro soporte contentivo de IOC).
 11. Destruir y borrar información oficial clasificada sin la autorización
correspondiente y sin el debido control.
 12. Dañar o alterar información oficial clasificada.
 13. Dejar sin cerrar o sellar los locales y muebles donde se conserve información
oficial clasificada.
 14. Mantener sin control los soportes informáticos que contengan información
oficial clasificada.
 15. Conservar documentos que contienen información oficial clasificada en lugares
son las medidas de protección establecidas.
 16. Mantener información oficial clasificada en el disco duro de las computadoras
sin las medidas de protección que esto exige.
 17. Trasladar documentos que contienen información oficial clasificada en el país o
hacia el extranjero sin autorización y sin las medidas de protección establecidas.
 18. Usar medios abiertos para la transmisión de información oficial clasificada sin
las medidas de protección criptográfica que se exigen y la autorización correspondiente.
 19. Acceder sin autorización a información oficial clasificada en las computadoras.
 20. Procesar, reproducir y conservar información oficial clasificada en las
tecnologías de información conectadas en redes de datos, sin la debida protección.
 21. Utilizar en ferias y eventos similares soportes informáticos contentivos de
información oficial clasificada, exponiendo la confidencialidad e integridad de la
misma.
 22. No tener identificadas las tecnologías de información que conserven, procesen y
reproduzcan información oficial clasificada.

SEGUNDO
Establecer los Procedimientos para la investigación de las violaciones graves que
afecten la seguridad y protección de la información oficial clasificada, por los órganos,
organismos, entidades y sus dependencias, siguientes:

 Al conocer la ocurrencia de una violación grave que afecte la seguridad y protección


de la información oficial clasificada, el personal que lo detecte o tenga conocimiento de
la misma, la informará de inmediato al dirigente del nivel superior de la instancia donde
se produjo y al Jefe de Seguridad y Protección o persona responsabilizada con la
especialidad, éste a su vez le dará conocimiento al Jefe de la OCIC o responsable de la
documentación que contiene información oficial clasificada. De ser posible, se
preservará el lugar del hecho hasta se presenten las autoridades competentes del MINIT
y del Órgano de Protección del centro afectado y de considerarse necesario el Órgano de
Protección del MINIT del nivel correspondiente, incluyendo cuando esté implicada una
tecnología contentiva de información oficial clasificada, ya sea como medio para su
realización, o como objeto de su ocurrencia.
 La información primaria se analizará por el Jefe de Seguridad y Protección del
órgano, organismo, entidad o sus dependencias, dándole conocimiento DE
INMEIDATO al dirigente que atiende la especialidad de Protección a la Información en
estas instancias y al Órgano de Protección del MININT del nivel correspondiente, salvo
en los casos de los numerales 5, 6, 8, 13, 15, 16, 19, 21 y 22 del apartado anterior, las
cuales serán reportadas a consideración del organismo según la afectación ocasionada.
 Aspectos que contemplará la información primaria:

a) Tipo e violación que debe ser informada:

b) Título (s) o asunto (s), registro (s), número (s) de ejemplar (es) y clasificación de la
información oficial que contiene el o los documentos y soporte en que se encuentra.

c) Lugar de ocurrencia.

d) Fecha en que se detectó.

e) Forma de detección.

f) Nombre y cargo de la persona que informa.

g) Fecha en que informa.

 En el caso de desertores que hubiesen tenido acceso a información oficial


clasificada, informar:

a) Nombre y apellidos.

b) Cargo

c) Motivo de la salida.

d) Fecha de salida y país donde ocurre la deserción.

e) Informaciones oficiales clasificadas a las que tuvo acceso. Valor y vigencia de las
mismas y de estar vigentes, medidas a tomar.

f) Fecha en que se detectó.

g) Forma de detección.

 En un término no mayor de 24 horas de haber emitido la información primaria, el


Jefe de Seguridad y Protección o la persona responsabilizada, enviará al Órgano de
Protección del MININT del nivel correspondiente, un informe por escrito que contenga
los datos señalados con anterioridad, así como de contar con alguna apreciación
preliminar la incorporará a dicho informe.
 Concluido el paso anterior se procederá a constituir la Comisión par la Investigación
y esclarecimiento de las violaciones, en lo adelante “La Comisión”, la que estará
integrada por no menos de tres personas designadas por el dirigente que atiende la
actividad en el órgano, organismo o entidad, Estas personas deben tener acceso a la
información comprometida y en ningún caso podrán estar vinculadas con el hecho.
 La Comisión estará presidida por uno de sus integrantes designados por el máximo
dirigente del órgano, organismo o entidad y en todos los casos deberán poseer dominio
de la especialidad y estar preparados y asesorados metodológicamente por el Órgano de
Seguridad y Protección, teniendo la responsabilidad de determinar los aspectos
siguientes:

a) Fecha en que se detectó y lugar de ocurrencia.

b) Violaciones cometidas.

c) Título (s) o asunto (s), registro (s), número (s) de ejemplar (es) y categoría de
clasificación de la información oficial que contiene el o los documentos.

d) Forma de detección.

e) Valoración de la importancia de la información oficial clasificada, determinar la


correcta clasificación de la misma y su vigencia.

f) Definir las amenazas y riesgos que dieron origen a la violación.

g) Definir autores y responsables de las violaciones.

h) Antecedentes que existan tanto referidos a los autores y responsables de las


violaciones como a las informaciones o el lugar.

i) Otros elementos o consideraciones que la Comisión aprecia conveniente esclarecer o


definir para arribar a conclusiones y propuestas concretas.

 La Comisión está facultada para entrevistarse con cada una de las personas que
puedan aportar informaciones esclarecedoras sobre la violación.
 La Comisión podrá realizar la revisión de registros, controles, expedientes,
disquetes, discos duros, archivos, muebles, locales, etc. Que resulten necesarios para
esclarecer la violación. De no poder determinar con exactitud cómo se produjo, debe
elaborar una versión de la misma con los elementos recogidos en el proceso de
búsqueda e investigación.
 Si la información oficial clasificada comprometida no se generó en el lugar donde se
produce la violación, se verificará su contenido, valor y vigencia con la persona que la
generó, informándosele además al Órgano de Protección de esa entidad.
 Si es un ejemplar único se tratará de reconstruir su contenido verificando su valor y
vigencia con la persona que la generó.
 Si durante el proceso de investigación aparecen el o los documentos que contienen
la información oficial clasificada comprometida, se culminará el proceso, determinando
con precisión la forma y circunstancias en que apareció y de no existir indicios de
intencionalidad se tipificará la violación como un “extravío”.
 Si la violación constituyera la no clasificación de la información oficial la Comisión
precisará:

a) Clasificación de la información en correspondencia con la Lista Interna para la


Clasificación y Desclasificación de la información Oficial del órgano, organismo o
entidad en cuestión.

b) Ejecutor o ejecutores.

c) Cantidad de ejemplares elaborados.

d) Cantidad de hojas.

e) Soporte contentivo de la información. En el caso de las informaciones oficiales


clasificadas que mantienen valor y vigencia se procederá a la recuperación de todos los
ejemplares emitidos para su control.

 El proceso investigativo deberá concluir en un término no mayor de 15 días a partir


de la detección de la violación.
 La Comisión elaborará un informe final tomando como referencia el resultado de los
aspectos trabajados en el proceso investigativo que incluirá conclusiones y
recomendaciones de las medidas a aplicar a los autores y responsables de las
violaciones en correspondencia con lo establecido en los Artículos 158 y 159, de la Ley
49 “Código de Trabajo” de fecha 28 de diciembre de 1984. El original de esta informe
se enviará al Órgano de protección del MININT de l nivel correspondiente, debiendo
estar firmado por todos sus miembros.
 Independientemente del curso judicial que debe seguirse en el hecho, cuando
corresponda, la dirección del organismo o dependencia debe tomar la medida
administrativa correspondiente dentro de las que contempla la legislación sobre la
materia para las violaciones cometidas dándole conocimiento de la aplicación de esta al
Órgano de Protección del MININT del nivel correspondiente.
 En todo lugar donde ocurra una violación grave que deba ser informada conforme al
Numeral 2 de los Procedimientos, se efectuará un control al cumplimiento de las
medidas de seguridad y protección a la información oficial clasificada, incluyendo la
comprobación física de los documentos que contienen información oficial clasificada,
dándole a conocer el resultado al órgano competente del MININT.

TERCERO: Organizar y realizar en los órganos, organismos, entidades y sus


dependencias, sistemáticamente, seminarios con los dirigentes, funcionarios y personal
administrativo que contribuya a su conocimiento y preparación, con el objetivo de
lograr una respuesta efectiva ante la ocurrencia de violaciones que afectan la seguridad
y protección a la información oficial clasificada.
CUARTO: Dar a conocer el contenido de la presente Instrucción a los Jefes de
Organismos de la Administración Central del Estado, Presidentes de Institutos, al
Presidente del Tribunal Supremo Popular, al Fiscal General de la República, dirigentes
de las Organizaciones Políticas y de Masas, a los Presidentes de los Consejos de

Administraciones Provinciales y del Municipio Especial Isla de la Juventud; y a cuantas


personas naturales y jurídicas corresponda.

QUINTO: Esta Instrucción entrará en vigor a partir de los quince días posteriores a su
notificación.

Potrebbero piacerti anche