• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.� Disposiciones generales sobre la informaci髇 clasificada
  • Art韈ulo 1 燨bjeto y 醡bito de aplicaci髇
  • Art韈ulo 2 燚efiniciones
  • Art韈ulo 3 燝rados de clasificaci髇
  • Art韈ulo 4 燚irector de la Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Comercio y Turismo
  • Art韈ulo 5 燡efe titular y Jefe suplente de Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Comercio y Turismo
  • Art韈ulo 6 燩rincipios de seguridad en el personal autorizado con acceso a la informaci髇 clasificada
  • Art韈ulo 7 營nfraestructura de protecci髇 de la informaci髇 clasificada del Ministerio de Industria, Comercio y Turismo
  • Art韈ulo 8 燬ervicios de protecci髇 de la informaci髇 clasificada en el Ministerio de Industria, Comercio y Turismo
  • Art韈ulo 9 燜unciones de los Servicios de Protecci髇 de la Informaci髇 Clasificada
  • Art韈ulo 10 燬eguridad en los sistemas de informaci髇 y comunicaciones
  • Art韈ulo 11 燤anejo de la informaci髇 clasificada
  • Art韈ulo 12 燫egistro de la Informaci髇 Clasificada
  • Art韈ulo 13 燴onas de acceso restringido
  • Art韈ulo 14 燙ontratos clasificados
• CAP蚑ULO II.� Autoridades y procedimientos de clasificaci髇
  • Art韈ulo 15 燗utoridades de clasificaci髇
  • Art韈ulo 16 燩rocedimiento de clasificaci髇
  • Art韈ulo 17 燚esclasificaci髇 de informaci髇
  • Art韈ulo 18 燚eber de colaboraci髇 de los 髍ganos y unidades del Departamento
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional 鷑ica 燚esarrollo y ejecuci髇
• DISPOSICIONES DEROGATORIAS
  • Disposici髇 derogatoria 鷑ica 燦ormas que se derogan
• DISPOSICIONES FINALES
  • Disposici髇 final primera 燫eglas de supletoriedad
  • Disposici髇 final segunda 燦o incremento de gasto
  • Disposici髇 final tercera 燛ntrada en vigor
• ANEXO .燨rientaciones para la clasificaci髇 de informaci髇
  • Secreto
  • Reservado
  • Confidencial
  • Difusi髇 limitada

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

El objeto de esta orden ministerial es regular la protecci髇 de la informaci髇 clasificada en el marco de las competencias del Ministerio de Industria, Comercio y Turismo, en particular, la infraestructura de protecci髇, las condiciones de seguridad, y las autoridades y procedimientos de clasificaci髇 de la informaci髇 en los grados de confidencial y difusi髇 limitada.

Esta orden ministerial se aplicar� en el Ministerio de Industria, Comercio y Turismo y en los organismos p鷅licos adscritos al mismo.

Art韈ulo 2 Definiciones

A efectos de lo dispuesto en esta orden ministerial y de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada aprobadas por el Secretario de Estado Director del Centro Nacional de Inteligencia (en adelante, Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada), se recogen a continuaci髇 las definiciones de los conceptos utilizados en esta orden de acuerdo con las citadas normas:

• a) Seguridad de la informaci髇 (Norma de Seguridad en la Informaci髇 NS/04): La Seguridad de la informaci髇 es la condici髇 que se alcanza cuando se aplica un conjunto de medidas y procedimientos establecidos para el correcto manejo y control de la informaci髇, en todo su ciclo de vida, as� como para prevenir y detectar los posibles comprometimientos de la misma, que puedan afectar a su confidencialidad, integridad o disponibilidad.
• b) Informaci髇 (Norma de Seguridad de la Informaci髇 NS/04): Informaci髇 es todo conocimiento que puede ser comunicado, presentado o almacenado en cualquier forma.
• c) Material (Norma de Seguridad de la Informaci髇 NS/04): El concepto material engloba cualquier documentaci髇, pieza, equipo, sustancia, programa, desarrollo, armamento, sistema o similar, fabricado o en proceso de fabricaci髇, que puede ser portador de una informaci髇 o constituir una informaci髇 en s� mismo.
• d) Informaci髇 clasificada (Norma de Seguridad de la Informaci髇 NS/04): Informaci髇 clasificada es cualquier informaci髇 o material respecto del cual se decida que requiere protecci髇 contra su divulgaci髇 o acceso no autorizados, por el da駉 o riesgo que esto supondr韆 a los intereses del Estado, y al que se ha asignado, con las formalidades y requisitos previstos en la legislaci髇, una clasificaci髇 de seguridad.
• e) Materias clasificadas (Norma de Seguridad de la Informaci髇 NS/04): Definidas en la Ley 9/1968, de 5 de abril, como los asuntos, actos, documentos, informaciones, datos y objetos cuyo conocimiento por personas no autorizadas pueda da馻r o poner en riesgo la seguridad y defensa del Estado, y que se califican en los grados de secreto y reservado, en atenci髇 al grado de protecci髇 que requieren.
• f) Materias objeto de reserva interna (Norma de Seguridad de la Informaci髇 NS/04): Se definen como los asuntos, actos, documentos, informaciones, datos y objetos cuyo conocimiento por personas no autorizadas pueda afectar a la seguridad del Estado, amenazar sus intereses o dificultar el cumplimiento de su misi髇. Se clasifican en los grados de confidencial y difusi髇 limitada, en atenci髇 al grado de protecci髇 que requieren.
• g) Manejo de la informaci髇 clasificada (Norma de Seguridad en la Informaci髇 NS/04): Por manejo de la informaci髇 se entender� el almacenamiento, custodia, elaboraci髇, proceso, utilizaci髇, presentaci髇, reproducci髇, acceso, transporte, destrucci髇 o transmisi髇 de la misma, sea cual fuere el m閠odo empleado.
• h) Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): Se trata de la estructura responsable de garantizar la adecuada protecci髇 de la informaci髇 clasificada que las organizaciones internacionales de las que Espa馻 forma parte conf韆n a nuestro pa韘. Esta funci髇 se encuentra atribuida al Secretario de Estado Director del Centro Nacional de Inteligencia.
• i) Oficina Nacional de Seguridad para la Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): La Oficina Nacional de Seguridad para la Protecci髇 de la Informaci髇 Clasificada (en adelante, la Oficina Nacional de Seguridad) es el 髍gano de trabajo de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada y est� encargado del cumplimiento de sus cometidos y de la ejecuci髇 de sus decisiones.
• j) Servicio de Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): Un servicio de protecci髇 es una estructura constituida por decisi髇 del jefe de un determinado organismo o entidad del m醩 alto nivel, para poder garantizar una adecuada protecci髇 de la informaci髇 clasificada que tiene a cargo en toda su organizaci髇 y de la que es responsable.
• k) Subregistro principal (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01): Dentro del correspondiente servicio de protecci髇 de informaci髇 clasificada de un organismo o entidad, los subregistros principales son los encargados de ejecutar y garantizar la protecci髇 de la informaci髇 clasificada proveniente de las organizaciones internacionales de las que Espa馻 forma parte, en las Administraciones P鷅licas, Fuerzas Armadas, organismos p鷅licos vinculados o dependientes, y en todas aquellas otras entidades, p鷅licas o privadas, en que se establezcan.
• l) Zona de acceso restringido (Norma de Seguridad F韘ica, NS/03): Son instalaciones donde se almacena o maneja informaci髇 clasificada, normalmente de grado confidencial o equivalente o superior, por lo que deber醤 contar con las medidas y procedimientos de seguridad adecuados y suficientes, para asegurar la protecci髇 de la informaci髇 clasificada en todo momento.
• m) Clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): Por clasificaci髇 se entiende el acto formal por el cual la autoridad competente asigna a una informaci髇 un grado de clasificaci髇 en atenci髇 al riesgo que supone su revelaci髇 no autorizada para la seguridad y defensa del Estado o sus intereses, con la finalidad de protegerla.
• n) Reclasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): Reclasificaci髇 es el acto formal por el cual la autoridad de clasificaci髇 modifica el grado de clasificaci髇 de una informaci髇 clasificada.
• o) Desclasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): Desclasificaci髇 es el acto formal por el cual la autoridad de clasificaci髇 retira todo grado de clasificaci髇 asignado a una informaci髇.
• p) Propuesta de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): La propuesta de clasificaci髇 es el documento por el que se somete a aprobaci髇 por la autoridad de clasificaci髇 correspondiente, la asignaci髇 de un grado de clasificaci髇 a informaciones individuales o agrupadas en un conjunto, as� como su vigencia.
• q) Diligencia de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): La diligencia de clasificaci髇 es el documento por el que se certifica la aprobaci髇, por la autoridad de clasificaci髇, de una propuesta de clasificaci髇 y se definen las condiciones de aplicaci髇 de la misma.
• r) Gu韆 de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): La gu韆 de clasificaci髇 es el documento que enumera y describe los elementos clasificados de un asunto, contrato o programa clasificado, con especificaci髇 de los grados de clasificaci髇 asignados a cada uno de ellos. Recoge los datos relevantes de la informaci髇 clasificada (los grados de clasificaci髇 asignados a la misma, las vigencias de las clasificaciones, las autoridades facultadas que la han clasificado, etc.), y sirve de referencia para el marcado de los documentos.
• s) Directiva de clasificaci髇 (Norma de Seguridad de la Informaci髇 NS/04): La directiva de clasificaci髇 es el documento mediante el cual la autoridad de clasificaci髇 asigna un grado de clasificaci髇 a la informaci髇 que, por su naturaleza, y a juicio de la citada autoridad, no requiera la elaboraci髇 de la propuesta de clasificaci髇, constituy閚dose formalmente en diligencia de clasificaci髇 de la misma.
• t) Necesidad de conocer (Norma de seguridad en el personal, NS/02): La 玭ecesidad de conocer� se define como la determinaci髇 positiva por la que se confirma que un posible destinatario requiere el acceso a, el conocimiento de, o la posesi髇 de informaci髇 para desempe馻r servicios, tareas o cometidos oficiales. De este modo, ninguna persona podr� tener acceso a informaci髇 clasificada exclusivamente por raz髇 de su cargo o posici髇, o por estar en posesi髇 de una Habilitaci髇 Personal de Seguridad, sin la preceptiva necesidad de conocer.
• u) Habilitaci髇 Personal de Seguridad (en adelante, HPS) (Norma de seguridad en el personal, NS/02): Es la determinaci髇 positiva por la que la Autoridad Nacional, en nombre del Gobierno del Reino de Espa馻, reconoce formalmente la capacidad e idoneidad de una persona para tener acceso a informaci髇 clasificada en el 醡bito, o 醡bitos, y grado m醲imo autorizado, que se indiquen expresamente, al haber superado el oportuno proceso de acreditaci髇 de seguridad y haber sido adecuadamente concienciado en el compromiso de reserva que adquiere y en las responsabilidades que se derivan de su incumplimiento.
• v) 觬gano de control: (Glosario de Definiciones de las Normas de la Autoridad Nacional para la protecci髇 de la informaci髇 clasificada. Definici髇 n. 40): Es una unidad funcional en la que se recibe, almacena y distribuye informaci髇 clasificada. Cada 髍gano de control cuenta con un jefe de seguridad, m醲imo responsable del cumplimiento de las normas de seguridad.
• w) Jefe de seguridad del 髍gano de control: (Norma de Estructura Nacional de Protecci髇 de la informaci髇 Clasificada. NS/1, punto 4): Es la persona que, propuesta por el jefe o responsable del organismo o entidad al que da servicio y una vez aprobado su nombramiento, responde de la correcta aplicaci髇 de las normas para la protecci髇 de la informaci髇 clasificada en el organismo o entidad.
• x) Material de cifra (Glosario de Definiciones de las Normas de la Autoridad Nacional para la protecci髇 de la informaci髇 clasificada. Definici髇 n. 36): Es cualquier dispositivo, claves o documento relacionado con el cifrado de la documentaci髇.

Art韈ulo 3 Grados de clasificaci髇

1. De conformidad con lo establecido en la Ley 9/1968, de 5 de abril, y en la Norma NS/04 de las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada, as� como en funci髇 de la gravedad de la amenaza o del perjuicio que pudiera ocasionar su revelaci髇 no autorizada, la informaci髇 podr� clasificarse conforme a los siguientes grados:

• a) Secreto.
• b) Reservado.
• c) Confidencial.
• d) Difusi髇 limitada.

2. La clasificaci髇 de secreto se aplicar� a la informaci髇 que precise del m醩 alto grado de protecci髇, toda vez que su revelaci髇 no autorizada o utilizaci髇 indebida afecte a la defensa o seguridad nacional, y pueda causar un peligro, amenaza, agresi髇 o perjuicio extremadamente grave a la defensa de Estado.

3. La clasificaci髇 de reservado se aplicar� a la informaci髇 que precise de un alto grado de protecci髇, toda vez que su revelaci髇 no autorizada o utilizaci髇 indebida pueda causar serios da駉s a la defensa nacional.

4. La clasificaci髇 de confidencial se aplicar� a la informaci髇 que precise de protecci髇 y cuya revelaci髇 no autorizada o utilizaci髇 indebida pueda causar una amenaza o perjuicio para los intereses de Estado o de su Administraci髇 General, o bien que pueda conducir a la revelaci髇 de informaciones clasificadas de secreto o reservado.

5. La clasificaci髇 de difusi髇 limitada se aplicar� a la informaci髇 cuya revelaci髇 no autorizada o utilizaci髇 indebida pueda afectar negativamente a los intereses del Estado o de su Administraci髇 General.

Art韈ulo 4 Director de la Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Comercio y Turismo

Se designa como Director de la Seguridad de la Informaci髇 Clasificada en el Ministerio de Industria, Comercio y Turismo al titular de la Subsecretaria y se le encomiendan las funciones de velar por el cumplimiento de esta orden ministerial, y definir y preservar la Infraestructura de Protecci髇 de la Informaci髇 Clasificada en el Ministerio de Industria, Comercio y Turismo.

Art韈ulo 5 Jefe titular y Jefe suplente de Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Comercio y Turismo

1. En el Servicio de Protecci髇 de la Informaci髇 Clasificada del Departamento existir� siempre la figura del Jefe de Seguridad del Servicio de Protecci髇, que ser� el responsable principal del cumplimiento de todos los cometidos y funciones descritas en el art韈ulo 9 ante el Director de la Seguridad de la Informaci髇 Clasificada del Ministerio de Industria, Comercio y Turismo. Para ello, ser� necesaria su dependencia en l韓ea jer醨quica con el titular de la Subsecretar韆. El Jefe de Seguridad del Servicio de Protecci髇 ser� un vocal asesor/a del Gabinete T閏nico con un nivel 30.

2. El Jefe de Seguridad deber� contar con un suplente, con un nivel m韓imo 26, que asuma sus funciones en los supuestos previstos en el art韈ulo 13.1 de la Ley 40/2015, de 1 de octubre, de R間imen Jur韉ico del Sector P鷅lico.

3. Es responsabilidad del Jefe de Seguridad titular la formaci髇 en sus labores espec韋icas de seguridad del suplente.

4. El titular de la Subsecretar韆 nombrar� al Jefe de Seguridad del Servicio Central de Protecci髇 y a su suplente una vez que la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada haya aprobado el candidato propuesto por aquel.

Art韈ulo 6 Principios de seguridad en el personal autorizado con acceso a la informaci髇 clasificada

1. El manejo de informaci髇 clasificada deber� basarse en el principio de 玭ecesidad de conocer�, por lo que el acceso a dicha informaci髇 se limitar� exclusivamente a personas cuyo trabajo, cometidos o destino as� lo requiera, que hayan sido expresamente autorizadas e instruidas, y que est閚 en posesi髇 de la correspondiente HPS, si fuera precisa.

2. Ninguna persona tendr� acceso a la informaci髇 clasificada si no est� en posesi髇 de la correspondiente HPS, con excepci髇 de las Autoridades de clasificaci髇 establecidas en el art韈ulo 15 de la presente orden.

3. Para tener acceso a informaci髇 clasificada de grado confidencial o superior se debe estar en posesi髇 de una HPS del mismo grado o superior.

4. Para tener acceso a informaci髇 clasificada de grado difusi髇 limitada no ser� necesaria HPS. No obstante, las personas con necesidad de conocer dicha informaci髇 podr醤 acceder a la misma siempre y cuando est閚 expresamente autorizadas, tras haber sido instruidas acerca de sus responsabilidades en la protecci髇 de la misma.

5. Para el procedimiento de habilitaci髇 de seguridad del personal, se estar� a lo dispuesto en las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada. (Norma de seguridad en el personal, NS/02).

Art韈ulo 7 Infraestructura de protecci髇 de la informaci髇 clasificada del Ministerio de Industria, Comercio y Turismo

La Infraestructura de Protecci髇 de la Informaci髇 Clasificada del Ministerio de Industria, Comercio y Turismo est� constituida por el personal, recursos y procedimientos empleados en la protecci髇 de la informaci髇 clasificada en el Departamento.

Esta infraestructura comprende:

• a) El Servicio Central de Protecci髇 de Informaci髇 Clasificada.
• b) El Subregistro Principal OTAN/UE.
• c) El Servicio Local de Protecci髇 de la Informaci髇 Clasificada en la Oficina Espa駉la de Patentes y Marcas.
• d) El Punto de Control de la Oficina Espa駉la de Patentes y Marcas.
• e) Aquellos servicios locales de protecci髇 de la informaci髇 clasificada y dem醩 髍ganos de control que se constituyan, de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 8 Servicios de protecci髇 de la informaci髇 clasificada en el Ministerio de Industria, Comercio y Turismo

1. Sobre la existente estructura del Subregistro Principal OTAN/UE se establece el Servicio Central de Protecci髇 de la Informaci髇 Clasificada del Departamento, adscrito al Gabinete T閏nico de la Subsecretar韆.

2. Se podr醤 constituir servicios locales de protecci髇 de la informaci髇 clasificada dependientes funcionalmente del Servicio Central de Protecci髇, cuando fuese necesaria una mayor subdivisi髇 en la distribuci髇 de la informaci髇 clasificada.

3. Cada servicio central o local de protecci髇 de la informaci髇 clasificada estar� a cargo de un Jefe de Seguridad, que ser� responsable directo del cumplimiento de la normativa para la protecci髇 de la informaci髇 clasificada en su 醡bito de actuaci髇.

4. Los jefes de seguridad de los servicios de protecci髇 de la informaci髇 clasificada tendr醤 dedicaci髇 preferente a ese servicio de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada (Norma de Infraestructura Nacional de Protecci髇 de la Informaci髇 Clasificada NS/01). Los servicios de protecci髇 contar醤 con un suplente que dirigir� aquel en ausencia del titular.

5. El Subregistro Principal OTAN/UE del Ministerio de Industria, Comercio y Turismo garantizar� la protecci髇 de la informaci髇 clasificada proveniente de esas dos organizaciones internacionales de las que Espa馻 forma parte o de otras que sea preciso incluir con posterioridad a la aprobaci髇 de esta orden ministerial.

Art韈ulo 9 Funciones de los Servicios de Protecci髇 de la Informaci髇 Clasificada

Los Servicios de Protecci髇 de la Informaci髇 Clasificada tienen las siguientes funciones:

• a) Asegurar el adecuado tratamiento de la informaci髇 clasificada en su 醡bito de competencia.
• b) Instruir convenientemente al personal que tenga acceso a la informaci髇 clasificada respecto de las normas de protecci髇 de la misma.
• c) Asesorar en la redacci髇 de las propuestas de gu韆s de clasificaci髇.
• d) Tramitar las solicitudes de habilitaci髇 personal de seguridad del personal adscrito al Departamento y mantener el registro actualizado del personal habilitado.
• e) Acreditar las zonas de acceso restringido (en adelante, ZAR) en los organismos de su 醡bito de competencia.
• f) Tramitar las solicitudes de visita del personal dependiente cuando estas impliquen acceso a informaci髇 clasificada en otros organismos.
• g) Tramitar los nombramientos de los responsables de los Servicios de Protecci髇 de la Informaci髇 Clasificada en su 醡bito de competencia.
• h) Asegurar el registro, manejo, distribuci髇, control y archivo de la informaci髇 clasificada en el 醡bito de su competencia.
• i) Asegurar el mantenimiento de los medios de seguridad f韘ica establecidos para proteger la informaci髇 clasificada a su cargo, en las condiciones se馻ladas en esta orden, incluyendo la protecci髇 del material de cifra.
• j) Gestionar la investigaci髇 de los incidentes de seguridad que se produzcan en su 醡bito de competencia.
• k) Supervisar en el 醡bito de su competencia la ejecuci髇 de las medidas y procedimientos de seguridad de los sistemas de informaci髇 y comunicaciones que manejen informaci髇 clasificada.
• l) Desarrollar programas de formaci髇, obligatorios para el personal con acceso a la informaci髇 clasificada que cubran todos los 醡bitos para la protecci髇 de la informaci髇 clasificada.
• m) Desarrollar Protocolos de actuaci髇 sobre protecci髇 de la Informaci髇 clasificada con otros Departamentos para la adecuada custodia y protecci髇 de dicha Informaci髇 en el 醡bito de las competencias materiales, cuando se produzcan restructuraciones ministeriales que puedan afectar a las distintas competencias de este departamento.
• n) Cuantas otras funciones sean encomendadas por la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada, con la finalidad de proteger la Informaci髇 Clasificada que circula por el Departamento.

Art韈ulo 10 Seguridad en los sistemas de informaci髇 y comunicaciones

1. El Servicio Central de Protecci髇 de la Informaci髇 Clasificada ser� responsable de supervisar la correcta aplicaci髇 de la normativa de protecci髇 de la informaci髇 clasificada en los sistemas de informaci髇 y comunicaciones, y en particular, de la normativa de protecci髇 de material de cifra.

2. En cada organismo que necesite manejar material de cifra, existir� una estructura de seguridad espec韋ica, responsable del control y gesti髇 del material de cifra.

3. El Jefe de Seguridad del Servicio Central de Protecci髇 coordinar� las actuaciones con la Subdirecci髇 General de las Tecnolog韆s de la Informaci髇 y las Comunicaciones del Ministerio en el proceso de tramitaci髇 de la acreditaci髇 de los sistemas de informaci髇 y comunicaciones para manejar informaci髇 clasificada de acuerdo con las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 11 Manejo de la informaci髇 clasificada

1. La informaci髇 clasificada se manejar� con las medidas de protecci髇 correspondientes a su grado de clasificaci髇 y por el personal con HPS equivalente al grado de la informaci髇 que se trate. En determinados 醡bitos o circunstancias se podr醤 establecer medidas adicionales o m醩 restrictivas.

2. Para evitar el acceso por personas no autorizadas se establecen los siguientes criterios, con car醕ter general:

• a) La informaci髇 clasificada de secreto solo podr� ser manejada en el ZAR debidamente acreditadas para dicho grado.
• b) La informaci髇 clasificada de reservado deber� ser manejada en las ZAR debidamente acreditadas para dicho grado o superior. En circunstancias excepcionales, y con autorizaci髇 expresa del jefe de seguridad del servicio de protecci髇 correspondiente, se podr� permitir el acceso, pero no el almacenamiento, fuera de estas 醨eas.
• c) La informaci髇 clasificada de confidencial deber� ser manejada en el ZAR debidamente acreditadas para dicho grado o superior. El jefe de seguridad del Servicio de Protecci髇 de la Informaci髇 Clasificada correspondiente podr� autorizar, previa solicitud expresa del interesado, que la informaci髇 clasificada de grado confidencial quede en posesi髇 de un usuario fuera de la ZAR, siempre que, habi閚dose evaluado las condiciones de seguridad, concluya que el riesgo asumido es m韓imo y aceptable, inform醤dose al usuario de las obligaciones de custodia que asume.
• d) La informaci髇 clasificada de difusi髇 limitada, deber� ser manejada, al menos, en zonas administrativas de protecci髇, o dentro de las dependencias administrativas del Departamento.

3. La organizaci髇 de actividades en las que se maneje informaci髇 clasificada de grado confidencial o superior, requiere que los participantes en las mismas est閚 en posesi髇 de la correspondiente HPS.

Art韈ulo 12 Registro de la Informaci髇 Clasificada

1. Los Servicios de Protecci髇 de la Informaci髇 Clasificada mantendr醤 el registro de toda la informaci髇 clasificada que est� a su cargo.

2. La informaci髇 clasificada circular� a trav閟 de los Servicios de Protecci髇 de la Informaci髇 Clasificada. La informaci髇 clasificada de grado difusi髇 limitada podr� circular entre usuarios instruidos previamente en su manejo.

Art韈ulo 13 Zonas de acceso restringido

1. Conforme al principio de necesidad de conocer, las zonas de acceso restringido estar醤 organizadas conforme a alguna de las siguientes configuraciones de trabajo:

• a) 羠ea Clase I: Zona en la que se maneja informaci髇 clasificada de tal forma que la entrada en la misma supone, a todos los efectos, el acceso a dicha informaci髇, por lo que s髄o puede permitirse la entrada a personal debidamente habilitado y autorizado.
• b) 羠ea Clase II: Zona en la que se maneja informaci髇 clasificada de tal forma que la entrada en la misma no implica el acceso a dicha informaci髇, por lo que se podr� admitir la entrada a personal visitante debidamente controlado.

2. Conforme al grado de clasificaci髇 de la informaci髇 m醲imo autorizado a ser manejado en la zona de acceso restringido, estas se acreditar醤 al grado de:

• a) Secreto.
• b) Reservado.
• c) Confidencial.

3. Una ZAR siempre estar� bajo control de un Servicio de Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 14 Contratos clasificados

1. Cuando cualquiera de los organismos a los que les es de aplicaci髇 la presente orden precise promover un contrato clasificado, deber� asegurarse de que los contratistas que liciten al mismo tengan concedida la habilitaci髇 de seguridad de empresa y, en su caso, la habilitaci髇 de seguridad de establecimiento del grado adecuado a la clasificaci髇 del contrato. La certificaci髇 de que un contratista dispone de esas habilitaciones la efectuar� siempre la Oficina Nacional de Seguridad del Centro Nacional de Inteligencia.

2. La entrega al contratista de informaci髇 clasificada se realizar� por los servicios de protecci髇 de informaci髇 clasificada del organismo contratante una vez aprobada la gu韆 de clasificaci髇.

Art韈ulo 15 Autoridades de clasificaci髇

1. De acuerdo con el art韈ulo 3.1.3 de la NS/04 (Seguridad de la Informaci髇) de las Normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada, el titular del Departamento, los Secretarios de Estado y el Subsecretario y otros altos cargos con ese rango en el Ministerio de Industria, Comercio y Turismo tendr醤 la facultad de clasificar informaci髇 en los grados de confidencial y difusi髇 limitada en el marco de sus competencias.

2. En el marco de esa facultad las autoridades de clasificaci髇 desarrollar醤 las siguientes funciones:

• a) Aprobar o desestimar las propuestas de clasificaci髇.
• b) Emitir la diligencia de clasificaci髇.
• c) Modificar el grado de clasificaci髇 de la informaci髇 o su plazo de vigencia.
• d) Aprobar las directivas de clasificaci髇.
• e) Delegar la facultad de clasificaci髇.

3. Si se necesita clasificar informaci髇 en el grado de secreto y reservado la propuesta de clasificaci髇 al Consejo de Ministros se realizar� a trav閟 del titular del Departamento ministerial, con el apoyo t閏nico del Servicio Central de Protecci髇 de la Informaci髇 Clasificada.

Art韈ulo 16 Procedimiento de clasificaci髇

1. Toda informaci髇 que se considere deba estar clasificada, deber� someterse a un procedimiento de clasificaci髇 mediante la confecci髇 de la correspondiente propuesta de clasificaci髇. En el anexo a esta orden ministerial se incluyen unas orientaciones para la clasificaci髇 de la informaci髇.

2. La propuesta de clasificaci髇 se acompa馻r� de una memoria justificativa con una exposici髇 de forma pormenorizada de las amenazas o perjuicios para los intereses de Espa馻 que se pretenden conjurar con la clasificaci髇 de la informaci髇. La propuesta incluir� el grado de clasificaci髇 y, siempre que sea posible, un plazo de duraci髇 de la clasificaci髇, con menci髇 de si pudiera ser suprimida o rebajada de grado.

3. La propuesta de clasificaci髇 deber� ser aprobada por la autoridad de clasificaci髇 mediante la emisi髇 de la correspondiente diligencia de clasificaci髇.

4. La propuesta de clasificaci髇 requerir� el informe previo del jefe de seguridad del servicio de protecci髇 correspondiente.

5. Las autoridades de clasificaci髇 podr醤 aprobar directivas de clasificaci髇, que son documentos mediante los que se clasifican de forma gen閞ica determinados asuntos, materias o elementos, debido a su especial naturaleza, de manera que cualquier informaci髇 que incluya o trate dichos asuntos, materias o elementos podr� clasificarse de forma individual con el grado indicado.

6. La adopci髇 de una directiva de clasificaci髇 requerir� el informe previo del jefe de seguridad del servicio de protecci髇 correspondiente.

7. Todas las decisiones adoptadas respecto a la clasificaci髇 de documentos ser醤 comunicadas en el plazo de quince d韆s al jefe de seguridad del servicio de protecci髇 correspondiente, el cual proceder� a su anotaci髇 en un registro de informaciones clasificadas.

8. Una vez asignado el grado de clasificaci髇 a una determinada informaci髇, esta se marcar� con dicho grado de forma adecuada y claramente visible.

9. El jefe de seguridad del servicio de protecci髇 correspondiente es responsable de verificar que la informaci髇 clasificada se corresponde con algunos de los criterios o elementos contenidos en una directiva de clasificaci髇 o en una diligencia de clasificaci髇. Si no fuera as�, deber� realizarse una propuesta de clasificaci髇 y elevarla a la autoridad de clasificaci髇 que corresponda.

Art韈ulo 17 Desclasificaci髇 de informaci髇

1. La autoridad de clasificaci髇 podr� se馻lar en la diligencia o directiva de clasificaci髇 el tiempo de vigencia del grado de clasificaci髇 que ha otorgado a la informaci髇, o las circunstancias que lo condicionen.

2. Asimismo, la autoridad de clasificaci髇 podr� mantener o, en cualquier momento, modificar, el grado de clasificaci髇 de la informaci髇, o bien desclasificar la misma.

Art韈ulo 18 Deber de colaboraci髇 de los 髍ganos y unidades del Departamento

Todas las unidades y 髍ganos del Departamento prestar醤 su colaboraci髇 al Servicio de Protecci髇 de la Informaci髇 Clasificada del Departamento.

Disposici髇 adicional 鷑ica Desarrollo y ejecuci髇

Se faculta al titular de la Subsecretar韆 de Industria, Comercio y Turismo, en tanto que Director de la Seguridad de la Informaci髇 Clasificada en el Ministerio, para establecer las medidas y aprobar cuantas resoluciones e instrucciones resulten necesarias para la ejecuci髇 de lo dispuesto en esta orden.

Disposici髇 derogatoria 鷑ica Normas que se derogan

Quedar醤 derogadas cuantas disposiciones de igual o inferior rango se opongan a lo establecido y, en particular la Orden IET/2377/2015, de 5 de noviembre, por la que se regula la protecci髇 de la informaci髇 clasificada en el Ministerio de Industria, Energ韆 y Turismo, salvo la disposici髇 final tercera relativa a la modificaci髇 de la Orden IET/1934/2014, de 14 de octubre, por la que se establece la pol韙ica de seguridad de la informaci髇 en el 醡bito de la administraci髇 electr髇ica del Ministerio de Industria, Comercio y Turismo.

Disposici髇 final primera Reglas de supletoriedad

En todo lo no previsto en esta norma se estar� a lo dispuesto en la normativa sectorial y las normas de la Autoridad Nacional para la Protecci髇 de la Informaci髇 Clasificada.

Disposici髇 final segunda No incremento de gasto

La aplicaci髇 de esta orden ministerial no conllevar� incremento en el gasto p鷅lico, y el funcionamiento de la infraestructura de protecci髇 prevista en esta orden ser� atendido con los medios personales, t閏nicos y presupuestarios ordinarios asignados al Gabinete T閏nico de la Subsecretar韆.

Disposici髇 final tercera Entrada en vigor

Esta orden entrar� en vigor el d韆 siguiente al de su publicaci髇 en el 獴olet韓 Oficial del Estado�.