• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.� Disposiciones generales sobre la informaci髇 clasificada
  • Art韈ulo 1 燨bjeto y 醡bito de aplicaci髇
  • Art韈ulo 2 燚efiniciones
  • Art韈ulo 3 燚irector de la Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Energ韆 y Turismo
  • Art韈ulo 4 燝rados de clasificaci髇
  • Art韈ulo 5 燩rincipios de seguridad en el personal
  • Art韈ulo 6 營nfraestructura de protecci髇 de la informaci髇 clasificada del Ministerio de Industria, Energ韆 y Turismo
  • Art韈ulo 7 燬ervicios de protecci髇 de la informaci髇 clasificada en el Ministerio de Industria, Energ韆 y Turismo
  • Art韈ulo 8 燜unciones de los servicios de protecci髇 de la informaci髇 clasificada
  • Art韈ulo 9 燬eguridad en los sistemas de informaci髇 y comunicaciones
  • Art韈ulo 10 燤anejo de la informaci髇 clasificada
  • Art韈ulo 11 燫egistro de la Informaci髇 Clasificada
  • Art韈ulo 12 燴onas de acceso restringido (ZAR)
  • Art韈ulo 13 燙ontratos clasificados
• CAP蚑ULO II.� Autoridades y procedimientos de clasificaci髇
  • Art韈ulo 14 燗utoridades de clasificaci髇
  • Art韈ulo 15 燩rocedimiento de clasificaci髇
  • Art韈ulo 16 燚esclasificaci髇 de informaci髇
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional 鷑ica 燚eber de colaboraci髇 de los 髍ganos y unidades del Departamento
• DISPOSICIONES FINALES
  • Disposici髇 final primera 燫eglas de supletoriedad
  • Disposici髇 final segunda 燚esarrollo y ejecuci髇
  • Disposici髇 final tercera 燤odificaci髇 de la Orden IET/1934/2014, de 14 de octubre, por la que se establece la pol韙ica de seguridad de la informaci髇 en el 醡bito de la administraci髇 electr髇ica del Ministerio de Industria, Energ韆 y Turismo
  • Disposici髇 final cuarta 燦o incremento de gasto
  • Disposici髇 final quinta 燛ntrada en vigor
• ANEXO .燨rientaciones para la clasificaci髇 de informaci髇
  • Secreto
  • Reservado
  • Confidencial
  • Difusi髇 limitada

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

El objeto de esta orden ministerial es regular la protecci髇 de la informaci髇 clasificada en el marco de las competencias del Ministerio de Industria, Energ韆 y Turismo, en particular, la infraestructura de protecci髇, las condiciones de seguridad, y las autoridades y procedimientos de clasificaci髇 de la informaci髇 en los grados de confidencial y difusi髇 limitada.

Esta orden ministerial se aplicar� en el Ministerio de Industria, Energ韆 y Turismo y en los organismos p鷅licos adscritos a 閘.

Art韈ulo 2 Definiciones

A efectos de lo dispuesto en esta orden ministerial y de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada aprobadas por el Secretario de Estado Director del Centro Nacional de Inteligencia (en adelante, Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada), se recogen a continuaci髇 las definiciones de los conceptos utilizados en esta orden de acuerdo con las citadas normas:

• a) Seguridad de la informaci髇 (Norma de Seguridad en la Informaci髇 NS/04: la Seguridad de la informaci髇 es la condici髇 que se alcanza cuando se aplica un conjunto de medidas y procedimientos establecidos para el correcto manejo y control de la informaci髇, en todo su ciclo de vida, as� como para prevenir y detectar los posibles comprometimientos de la misma, que puedan afectar a su confidencialidad, integridad o disponibilidad.
• b) Informaci髇 (Norma de Seguridad de la Informaci髇 NS/04): informaci髇 es todo conocimiento que puede ser comunicado, presentado o almacenado en cualquier forma.
• c) Material (Norma de Seguridad de la Informaci髇 NS/04): el concepto material engloba cualquier documentaci髇, pieza, equipo, sustancia, programa, desarrollo, armamento, sistema o similar, fabricado o en proceso de fabricaci髇, que puede ser portador de una informaci髇 o constituir una informaci髇 en s� mismo.
• d) Informaci髇 clasificada (Norma de Seguridad de la Informaci髇 NS/04): informaci髇 clasificada es cualquier informaci髇 o material respecto del cual se decida que requiere protecci髇 contra su divulgaci髇 o acceso no autorizados, por el da駉 o riesgo que esto supondr韆 a los intereses del Estado, y al que se ha asignado, con las formalidades y requisitos previstos en la legislaci髇, una clasificaci髇 de seguridad.
• e) Materias clasificadas (Norma de Seguridad de la Informaci髇 NS/04): definidas en la Ley 9/1968, de 5 de abril, sobre Secretos Oficiales, modificada por la Ley 48/1978, de 7 de octubre, como los asuntos, actos, documentos, informaciones, datos y objetos cuyo conocimiento por personas no autorizadas pueda da馻r o poner en riesgo la seguridad y defensa del Estado, y que se califican en los grados de secreto y reservado, en atenci髇 al grado de protecci髇 que requieren.
• f) Materias objeto de reserva interna (Norma de Seguridad de la Informaci髇 NS/04): se definen como los asuntos, actos, documentos, informaciones, datos y objetos cuyo conocimiento por personas no autorizadas pueda afectar a la seguridad del Estado, amenazar sus intereses o dificultar el cumplimiento de su misi髇. Se clasifican en los grados de confidencial y difusi髇 limitada, en atenci髇 al grado de protecci髇 que requieren.
• g) Manejo de la informaci髇 clasificada (Norma de Seguridad en la Informaci髇 NS/04): por manejo de la informaci髇 se entender� el almacenamiento, custodia, elaboraci髇, proceso, utilizaci髇, presentaci髇, reproducci髇, acceso, transporte, destrucci髇 o transmisi髇 de la misma, sea cual fuere el m閠odo empleado.
• h) Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): se trata de la estructura responsable de garantizar la adecuada protecci髇 de la informaci髇 clasificada que las organizaciones internacionales de las que Espa馻 forma parte conf韆n a nuestro pa韘. Esta funci髇 se encuentra atribuida al Secretario de Estado Director del Centro Nacional de Inteligencia.
• i) Oficina Nacional de Seguridad para la Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): la Oficina Nacional de Seguridad para la Protecci髇 de la Informaci髇 Clasificada (en adelante, la Oficina Nacional de Seguridad) es el 髍gano de trabajo de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada y est� encargado del cumplimiento de sus cometidos y de la ejecuci髇 de sus decisiones.
• j) Servicio de protecci髇 de la informaci髇 clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): un servicio de protecci髇 es una estructura constituida por decisi髇 del jefe de un determinado organismo o entidad del m醩 alto nivel, para poder garantizar una adecuada protecci髇 de la informaci髇 clasificada que tiene a cargo en toda su organizaci髇 y de la que es responsable.
• k) Subregistro principal (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): dentro del correspondiente servicio de protecci髇 de informaci髇 clasificada de un organismo o entidad, los subregistros principales son los encargados de ejecutar y garantizar la protecci髇 de la informaci髇 clasificada proveniente de las organizaciones internacionales de las que Espa馻 forma parte, en las Administraciones P鷅licas, Fuerzas Armadas, organismos p鷅licos vinculados o dependientes, y en todas aquellas otras entidades, p鷅licas o privadas, en que se establezcan.
• l) Zona de acceso restringido (Norma de Seguridad F韘ica, NS/03): son instalaciones donde se almacena o maneja informaci髇 clasificada, normalmente de grado confidencial o equivalente o superior, por lo que deber醤 contar con las medidas y procedimientos de seguridad adecuados y suficientes, para asegurar la protecci髇 de la informaci髇 clasificada en todo momento.
• m) Clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): por clasificaci髇 se entiende el acto formal por el cual la autoridad competente asigna a una informaci髇 un grado de clasificaci髇 en atenci髇 al riesgo que supone su revelaci髇 no autorizada para la seguridad y defensa del Estado o sus intereses, con la finalidad de protegerla.
• n) Reclasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): reclasificaci髇 es el acto formal por el cual la autoridad de clasificaci髇 modifica el grado de clasificaci髇 de una informaci髇 clasificada.
• o) Desclasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): desclasificaci髇 es el acto formal por el cual la autoridad de clasificaci髇 retira todo grado de clasificaci髇 asignado a una informaci髇.
• p) Propuesta de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): la propuesta de clasificaci髇 es el documento por el que se somete a aprobaci髇 por la autoridad de clasificaci髇 correspondiente, la asignaci髇 de un grado de clasificaci髇 a informaciones individuales o agrupadas en un conjunto, as� como su vigencia.
• q) Diligencia de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): la diligencia de clasificaci髇 es el documento por el que se certifica la aprobaci髇, por la autoridad de clasificaci髇, de una propuesta de clasificaci髇 y se definen las condiciones de aplicaci髇 de la misma.
• r) Gu韆 de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): la gu韆 de clasificaci髇 es el documento que enumera y describe los elementos clasificados de un asunto, contrato o programa clasificado, con especificaci髇 de los grados de clasificaci髇 asignados a cada uno de ellos. Recoge los datos relevantes de la informaci髇 clasificada (los grados de clasificaci髇 asignados a la misma, las vigencias de las clasificaciones, las autoridades facultadas que la han clasificado, etc.), y sirve de referencia para el marcado de los documentos.
• s) Directiva de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): la directiva de clasificaci髇 es el documento mediante el cual la autoridad de clasificaci髇 asigna un grado de clasificaci髇 a la informaci髇 que, por su naturaleza, y a juicio de la citada autoridad, no requiera la elaboraci髇 de la propuesta de clasificaci髇, constituy閚dose formalmente en diligencia de clasificaci髇 de la misma.
• t) Necesidad de conocer (Norma de seguridad en el personal, NS/02): la 玭ecesidad de conocer� se define como la determinaci髇 positiva por la que se confirma que un posible destinatario requiere el acceso a, el conocimiento de, o la posesi髇 de informaci髇 para desempe馻r servicios, tareas o cometidos oficiales. De este modo, ninguna persona podr� tener acceso a informaci髇 clasificada exclusivamente por raz髇 de su cargo o posici髇, o por estar en posesi髇 de una Habilitaci髇 Personal de Seguridad, sin la preceptiva necesidad de conocer.
• u) Habilitaci髇 Personal de Seguridad (HPS) (Norma de seguridad en el personal, NS/02): es la determinaci髇 positiva por la que la Autoridad Nacional, en nombre del Gobierno del Reino de Espa馻, reconoce formalmente la capacidad e idoneidad de una persona para tener acceso a informaci髇 clasificada en el 醡bito, o 醡bitos, y grado m醲imo autorizado, que se indiquen expresamente, al haber superado el oportuno proceso de acreditaci髇 de seguridad y haber sido adecuadamente concienciado en el compromiso de reserva que adquiere y en las responsabilidades que se derivan de su incumplimiento.
• v) Material de cifra (Glosario de Definiciones de las Normas de la Autoridad Nacional para la protecci髇 de la informaci髇 clasificada. Definici髇 n. 36): es cualquier dispositivo, claves o documento relacionado con el cifrado de la documentaci髇.

Art韈ulo 3 Director de la Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Energ韆 y Turismo

Se designa como Director de la Seguridad de la Informaci髇 Clasificada en el Ministerio de Industria, Energ韆 y Turismo al titular de la Subsecretaria y se le encomiendan las funciones de velar por el cumplimiento de esta orden ministerial, y definir y crear la infraestructura de protecci髇 de la informaci髇 clasificada en el Ministerio de Industria, Energ韆 y Turismo.

Art韈ulo 4 Grados de clasificaci髇

1. De conformidad con lo establecido en la Ley 9/1968, de 5 de abril, el Decreto 242/1969, de 20 de febrero, por el que se desarrollan las disposiciones de la Ley 9/1968, de 5 de abril y en la norma NS/04 de las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada, as� como en funci髇 de la gravedad de la amenaza o del perjuicio que pudiera ocasionar su revelaci髇 no autorizada, la informaci髇 podr� clasificarse conforme a los siguientes grados:

• a) secreto.
• b) reservado.
• c) confidencial.
• d) difusi髇 limitada.

2. La clasificaci髇 de secreto se aplicar� a la informaci髇 que precise del m醩 alto grado de protecci髇, toda vez que su revelaci髇 no autorizada o utilizaci髇 indebida afecte a la defensa o seguridad nacional, y pueda causar un peligro, amenaza, agresi髇 o perjuicio extremadamente grave a la defensa de estado.

3. La clasificaci髇 de reservado se aplicar� a la informaci髇 que precise de un alto grado de protecci髇, toda vez que su revelaci髇 no autorizada o utilizaci髇 indebida pueda causar serios da駉s a la defensa nacional.

4. La clasificaci髇 de confidencial se aplicar� a la informaci髇 que precise de protecci髇 y cuya revelaci髇 no autorizada o utilizaci髇 indebida pueda causar una amenaza o perjuicio para los intereses de Estado o de su Administraci髇 General, o bien que pueda conducir a la revelaci髇 de informaciones clasificadas de secreto o reservado.

5. La clasificaci髇 de difusi髇 limitada se aplicar� a la informaci髇 cuya revelaci髇 no autorizada o utilizaci髇 indebida pueda afectar negativamente a los intereses del Estado o de su Administraci髇 General.

Art韈ulo 5 Principios de seguridad en el personal

1. El manejo de informaci髇 clasificada deber� basarse en el principio de 玭ecesidad de conocer�, por lo que el acceso a dicha informaci髇 se limitar� exclusivamente a personas cuyo trabajo, cometidos o destino as� lo requiera, que hayan sido expresamente autorizadas e instruidas, y que est閚 en posesi髇 de la correspondiente Habilitaci髇 Personal de Seguridad (HPS), si fuera precisa.

2. Ninguna persona tendr� acceso a la informaci髇 clasificada exclusivamente por raz髇 de su cargo, o por estar en posesi髇 de una HPS.

3. Para tener acceso a informaci髇 clasificada de grado confidencial o superior se debe estar en posesi髇 de una HPS del mismo grado o superior.

4. Para tener acceso a informaci髇 clasificada de grado difusi髇 limitada no ser� necesaria HPS. No obstante, las personas con necesidad de conocer dicha informaci髇 podr醤 acceder a la misma siempre y cuando est閚 expresamente autorizadas, tras haber sido instruidas acerca de sus responsabilidades en la protecci髇 de la misma.

5. Las HPS ser醤 concedidas por el Secretario de Estado Director del Centro Nacional de Inteligencia en tanto que Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada en Espa馻.

Art韈ulo 6 Infraestructura de protecci髇 de la informaci髇 clasificada del Ministerio de Industria, Energ韆 y Turismo

La infraestructura de protecci髇 de la informaci髇 clasificada del Ministerio de Industria, Energ韆 y Turismo engloba a todo el personal, recursos y procedimientos empleados en la protecci髇 de la informaci髇 clasificada en el Departamento. Esta infraestructura comprende el Servicio Central de Protecci髇 de Informaci髇 Clasificada, el Subregistro Principal OTAN/UE, y los servicios locales de protecci髇 de la informaci髇 clasificada y dem醩 髍ganos de control que se constituyan de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 7 Servicios de protecci髇 de la informaci髇 clasificada en el Ministerio de Industria, Energ韆 y Turismo

1. Sobre la base del Subregistro Principal OTAN/UE del Ministerio de Industria, Energ韆 y Turismo, se establece el Servicio Central de Protecci髇 de la Informaci髇 Clasificada del Departamento, adscrito al Gabinete t閏nico de la Subsecretar韆.

2. Se podr醤 constituir servicios locales de protecci髇 de la informaci髇 clasificada dependientes funcionalmente del Servicio Central de Protecci髇, cuando fuese necesaria una mayor subdivisi髇 en la distribuci髇 de la informaci髇 clasificada.

3. Cada servicio central o local de protecci髇 de la informaci髇 clasificada estar� a cargo de un Jefe de Seguridad, que ser� responsable directo del cumplimiento de la normativa para la protecci髇 de la informaci髇 clasificada en su 醡bito de actuaci髇.

4. Los jefes de seguridad de los servicios de protecci髇 de la informaci髇 clasificada tendr醤 dedicaci髇 preferente a ese servicio de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01). Los servicios de protecci髇 contar醤 con un suplente que dirigir� aquel en ausencia del titular.

5. El Subsecretario nombrar� al Jefe de Seguridad del Servicio Central de Protecci髇 y a su suplente, una vez que la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada haya aprobado el candidato propuesto por aquel.

6. El Subregistro Principal OTAN/UE del Ministerio de Industria, Energ韆 y Turismo garantizar� la protecci髇 de la informaci髇 clasificada proveniente de esas dos organizaciones internacionales de las que Espa馻 forma parte o de otras que sea preciso incluir con posterioridad a la aprobaci髇 de esta orden ministerial.

Art韈ulo 8 Funciones de los servicios de protecci髇 de la informaci髇 clasificada

Los servicios de protecci髇 de la informaci髇 clasificada tienen las siguientes funciones:

• a) Asegurar el adecuado tratamiento de la informaci髇 clasificada en su 醡bito de competencia.
• b) Instruir convenientemente al personal que tenga acceso a la informaci髇 clasificada respecto de las normas de protecci髇 de la misma.
• c) Asesorar en la redacci髇 de las propuestas de gu韆s de clasificaci髇.
• d) Tramitar las solicitudes de habilitaci髇 personal de seguridad del personal adscrito al Departamento y mantener el registro actualizado del personal habilitado.
• e) Acreditar las zonas de acceso restringido (en adelante ZAR) en los organismos de su 醡bito de competencia.
• f) Tramitar las solicitudes de visita del personal dependiente cuando 閟tas impliquen acceso a informaci髇 clasificada en otros organismos.
• g) Tramitar los nombramientos de los responsables de los Servicios de Protecci髇 de la Informaci髇 Clasificada en su 醡bito de competencia.
• h) Asegurar el registro, manejo, distribuci髇, control y archivo de la informaci髇 clasificada en el 醡bito de su competencia.
• i) Asegurar el mantenimiento de los medios de seguridad f韘ica establecidos para proteger la informaci髇 clasificada a su cargo, en las condiciones se馻ladas en esta orden, incluyendo la protecci髇 del material de cifra.
• j) Gestionar la investigaci髇 de los incidentes de seguridad que se produzcan en su 醡bito de competencia.
• k) Supervisar en el 醡bito de su competencia la ejecuci髇 de las medidas y procedimientos de seguridad de los sistemas de informaci髇 y comunicaciones que manejen informaci髇 clasificada.
• l) Desarrollar programas de formaci髇, obligatorios para el personal con acceso a la informaci髇 clasificada que cubran todos los 醡bitos para la protecci髇 de la informaci髇 clasificada.

Art韈ulo 9 Seguridad en los sistemas de informaci髇 y comunicaciones

1. El Servicio Central de Protecci髇 de la Informaci髇 Clasificada ser� responsable de supervisar la correcta aplicaci髇 de la normativa de protecci髇 de la informaci髇 clasificada en los sistemas de informaci髇 y comunicaciones, y en particular, de la normativa de protecci髇 de material de cifra.

2. En cada organismo que necesite manejar material de cifra, existir� una estructura de seguridad espec韋ica, responsable del control y gesti髇 del material de cifra.

3. El Jefe de Seguridad del Servicio Central de Protecci髇 coordinar� las actuaciones con la Subdirecci髇 General de las Tecnolog韆s de la Informaci髇 y las Comunicaciones del Ministerio en el proceso de tramitaci髇 de la acreditaci髇 de los sistemas de informaci髇 y comunicaciones para manejar informaci髇 clasificada de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 10 Manejo de la informaci髇 clasificada

1. La informaci髇 clasificada se manejar� con las medidas de protecci髇 correspondientes a su grado de clasificaci髇. En determinados 醡bitos o circunstancias se podr醤 establecer medidas adicionales o m醩 restrictivas.

2. Para evitar el acceso por personas no autorizadas se establecen los siguientes criterios, con car醕ter general:

• a) La informaci髇 clasificada de secreto s髄o podr� ser manejada en las zonas de acceso restringido (ZAR) debidamente acreditadas para dicho grado.
• b) La informaci髇 clasificada de reservado deber� ser manejada en las ZAR debidamente acreditadas para dicho grado o superior. En circunstancias excepcionales, y con autorizaci髇 expresa del jefe de seguridad del servicio de protecci髇 correspondiente, se podr� permitir el acceso, pero no el almacenamiento, fuera de estas 醨eas.
• c) La informaci髇 clasificada de confidencial deber� ser manejada en zonas de acceso restringido (ZAR) debidamente acreditadas para dicho grado o superior. El jefe de seguridad del servicio de protecci髇 de la informaci髇 clasificada correspondiente podr� autorizar, previa solicitud expresa del interesado, que la informaci髇 clasificada de grado confidencial quede en posesi髇 de un usuario fuera de la ZAR, siempre que habi閚dose evaluado las condiciones de seguridad, concluya que el riesgo asumido es m韓imo y aceptable, inform醤dose al usuario de las obligaciones de custodia que asume.
• d) La informaci髇 clasificada de difusi髇 limitada deber� ser manejada, al menos, en zonas administrativas de protecci髇.

3. La organizaci髇 de actividades en las que se maneje informaci髇 clasificada de grado confidencial o superior, requiere que los participantes en las mismas est閚 en posesi髇 de la correspondiente HPS.

Art韈ulo 11 Registro de la Informaci髇 Clasificada

1. Los servicios de protecci髇 de la informaci髇 clasificada mantendr醤 el registro de toda la informaci髇 clasificada que est� a su cargo.

2. La informaci髇 clasificada circular� a trav閟 de los servicios de protecci髇 de la informaci髇 clasificada. La informaci髇 clasificada de grado difusi髇 limitada podr� circular entre usuarios instruidos previamente en su manejo.

Art韈ulo 12 Zonas de acceso restringido (ZAR)

1. Conforme al principio de necesidad de conocer, las ZAR estar醤 organizadas conforme a alguna de las siguientes configuraciones de trabajo:

• a) AREA CLASE I: Zona en la que se maneja informaci髇 clasificada de tal forma que la entrada en la misma supone, a todos los efectos, el acceso a dicha informaci髇, por lo que s髄o puede permitirse la entrada a personal debidamente habilitado y autorizado.
• b) 罵EA CLASE II: Zona en la que se maneja informaci髇 clasificada de tal forma que la entrada en la misma no implica el acceso a dicha informaci髇, por lo que se podr� admitir la entrada a personal visitante debidamente controlado.

2. Conforme al grado de clasificaci髇 de la informaci髇 m醲imo autorizado a ser manejado en la zona de acceso restringido, 閟tas se acreditar醤 al grado de:

• a) secreto.
• b) reservado.
• c) confidencial.

3. Una zona de acceso restringido siempre estar� bajo control de un servicio de protecci髇 de la informaci髇 clasificada.

Art韈ulo 13 Contratos clasificados

1. Cuando cualquiera de los organismos a los que les es de aplicaci髇 la presente orden precise promover un contrato clasificado, deber� asegurarse de que los contratistas que liciten al mismo tengan concedida la habilitaci髇 de seguridad de empresa y, en su caso, la habilitaci髇 de seguridad de establecimiento del grado adecuado a la clasificaci髇 del contrato. La certificaci髇 de que un contratista dispone de esas habilitaciones la efectuar� siempre la Oficina Nacional de Seguridad del Centro Nacional de Inteligencia.

2. La entrega al contratista de informaci髇 clasificada se realizar� por los servicios de protecci髇 de informaci髇 clasificada del organismo contratante una vez aprobada la gu韆 de clasificaci髇.

Art韈ulo 14 Autoridades de clasificaci髇

1. De acuerdo con el art韈ulo 3.1.3. de las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada, el Ministro, los Secretarios de Estado y el Subsecretario y otros altos cargos con ese rango en el Ministerio de Industria, Energ韆 y Turismo tendr醤 la facultad de clasificar informaci髇 en los grados de confidencial y difusi髇 limitada en el marco de sus competencias.

2. En el marco de esa facultad las autoridades de clasificaci髇 desarrollar醤 las siguientes funciones:

• a) Aprobar o desestimar las propuestas de clasificaci髇.
• b) Emitir la diligencia de clasificaci髇.
• c) Modificar el grado de clasificaci髇 de la informaci髇 o su plazo de vigencia.
• d) Aprobar las directivas de clasificaci髇.
• e) Delegar la facultad de clasificaci髇.

3. Si se necesita clasificar informaci髇 en el grado de secreto y reservado la propuesta de clasificaci髇 al Consejo de Ministros se realizar� a trav閟 del Ministro, con el apoyo t閏nico del Servicio Central de Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 15 Procedimiento de clasificaci髇

1. Toda informaci髇 que se considere deba estar clasificada deber� someterse a un procedimiento de clasificaci髇 mediante la confecci髇 de la correspondiente propuesta de clasificaci髇. En el Anexo a esta orden ministerial se incluyen unas orientaciones para la clasificaci髇 de la informaci髇.

2. La propuesta de clasificaci髇 se acompa馻r� de una memoria justificativa con una exposici髇 de forma pormenorizada de las amenazas o perjuicios para los intereses de Espa馻 que se pretenden conjurar con la clasificaci髇 de la informaci髇. La propuesta incluir� el grado de clasificaci髇 y, siempre que sea posible, un plazo de duraci髇 de la clasificaci髇, con menci髇 de si pudiera ser suprimida o rebajada de grado.

3. La propuesta de clasificaci髇 deber� ser aprobada por la autoridad de clasificaci髇 mediante la emisi髇 de la correspondiente diligencia de clasificaci髇.

4. La propuesta de clasificaci髇 requerir� el informe previo del jefe de seguridad del servicio de protecci髇 correspondiente.

5. Las autoridades de clasificaci髇 podr醤 aprobar directivas de clasificaci髇, que son documentos mediante los que se clasifican de forma gen閞ica determinados asuntos, materias o elementos, debido a su especial naturaleza, de manera que cualquier informaci髇 que incluya o trate dichos asuntos, materias o elementos podr� clasificarse de forma individual con el grado indicado.

6. La adopci髇 de una directiva de clasificaci髇 requerir� el informe previo del jefe de seguridad del servicio de protecci髇 correspondiente.

7. Todas las decisiones adoptadas respecto a la clasificaci髇 de documentos ser醤 comunicadas en el plazo de quince d韆s al jefe de seguridad del servicio de protecci髇 correspondiente, el cual proceder� a su anotaci髇 en un registro de informaciones clasificadas.

8. Una vez asignado el grado de clasificaci髇 a una determinada informaci髇, 閟ta se marcar� con dicho grado de forma adecuada y claramente visible.

9. El jefe de seguridad del servicio de protecci髇 correspondiente es responsable de verificar que la informaci髇 clasificada se corresponde con algunos de los criterios o elementos contenidos en una directiva de clasificaci髇 o en una diligencia de clasificaci髇. Si no fuera as�, deber� realizarse una propuesta de clasificaci髇 y elevarla a la autoridad de clasificaci髇 que corresponda.

Art韈ulo 16 Desclasificaci髇 de informaci髇

1. La autoridad de clasificaci髇 podr� se馻lar en la diligencia o directiva de clasificaci髇 el tiempo de vigencia del grado de clasificaci髇 que ha otorgado a la informaci髇, o las circunstancias que lo condicionen.

2. Asimismo, la autoridad de clasificaci髇 podr� mantener o, en cualquier momento, modificar, el grado de clasificaci髇 de la informaci髇, o bien desclasificar la misma.

Disposici髇 adicional 鷑ica Deber de colaboraci髇 de los 髍ganos y unidades del Departamento

Todas las unidades y 髍ganos del Departamento prestar醤 su colaboraci髇 al Servicio de Protecci髇 de la Informaci髇 Clasificada del Departamento.

Disposici髇 final primera Reglas de supletoriedad

En todo lo no previsto en esta norma se estar� a lo dispuesto en la normativa sectorial y las normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada.

Disposici髇 final segunda Desarrollo y ejecuci髇

Se faculta al titular de la Subsecretar韆 de Industria, Energ韆 y Turismo, en tanto que Director de la Seguridad de la Informaci髇 Clasificada en el Ministerio, para establecer las medidas y aprobar cuantas resoluciones resulten necesarias para el desarrollo y ejecuci髇 de lo dispuesto en esta Orden.

Disposici髇 final tercera Modificaci髇 de la Orden IET/1934/2014, de 14 de octubre, por la que se establece la pol韙ica de seguridad de la informaci髇 en el 醡bito de la administraci髇 electr髇ica del Ministerio de Industria, Energ韆 y Turismo

Se modifica el art韈ulo 1 de la Orden IET/1934/2014, de 14 de octubre, quedando redactado en los siguientes t閞minos:

Disposici髇 final cuarta No incremento de gasto

La aplicaci髇 de esta orden ministerial no conllevar� incremento en el gasto p鷅lico, y el funcionamiento de la infraestructura de protecci髇 prevista en esta orden ser� atendido con los medios personales, t閏nicos y presupuestarios ordinarios asignados al Gabinete t閏nico de la Subsecretar韆.

Disposici髇 final quinta Entrada en vigor

Esta orden entrar� en vigor el d韆 siguiente al de su publicaci髇 en el 獴olet韓 Oficial del Estado�.