A kormány teljes titoktartásra készül, és rendkívül szigorú titkosítási intézkedéseket fognak bevezetni.
A kormány új rendelettervezete jelentős változásokat hozna az adatok titkosítási gyakorlatában: a "Bizalmas!", "Titkos!" és "Szigorúan titkos!" kategóriába sorolt információk ezentúl fokozott védelmet élveznének. A jövőben ezeknél az adatoknál kötelező lenne a TEMPEST védelem alkalmazása, amely a legmagasabb szintű biztonsági intézkedéseket irányozza elő.
A Miniszterelnökség társadalmi egyeztetésre bocsátotta annak a kormányrendeletnek a tervezetét, amely módosítaná a minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének szabályait.
A javasolt módosítások célja, hogy fokozzák a "Bizalmas!", "Titkos!" és "Szigorúan titkos!" kategóriába tartozó nemzeti és nemzetközi információk védelmét, kiemelt figyelmet fordítva az úgynevezett TEMPEST védelemre.
Ez a rendszer egy innovatív biztonsági megoldás, melynek célja, hogy megakadályozza az informatikai eszközök által kibocsátott, szándékosnak nem szánt elektromágneses jelek révén történő adatlopást. A megoldás lényege abban rejlik, hogy drámaian csökkenti a számítógépek, kábelek és egyéb rendszerelemek által generált jelek intenzitását, ezzel megnehezítve a kémkedők dolgát, akik megfelelő technológiával akár távolról is képesek lennének ezeket a jeleket rögzíteni.
A tervezett módosítások szerint az ilyen kisugárzásokat csökkentő eszközöket a legszigorúbb védelem alá eső rendszerelemekben kötelezően alkalmazni kell, különösen akkor, ha azok az úgynevezett adminisztratív zóna határától kevesebb mint 8 méterre helyezkednek el.
Az adminisztratív zóna olyan fizikai vagy virtuális terület, amelyen belül a minősített adatok kezelése történik, és amelyet külön védelmi előírások szabályoznak.
A javaslat világossá teszi, hogy a legmagasabb szintű TEMPEST védelem alkalmazása elengedhetetlen azon munkaállomások esetében, ahol "Titkos!" vagy "Szigorúan titkos!" minősítésű nemzeti adatokat dolgoznak fel. Ezek a munkaterületek az adminisztratív zóna szélén helyezkednek el, legfeljebb 8 méteres távolságra a határtól.
Amennyiben a legszigorúbb védelmi intézkedések nem vehetők igénybe, az NBF, azaz a Nemzeti Biztonsági Felügyelet helyszíni ellenőrzés keretében mérlegelné, hogy milyen alternatív védelmi megoldásokra lehet szükség.
A rendelettervezet emellett egyes, korábbi előírásokat is hatályon kívül helyezne. Például törölnék azt a szabályt, amely jelenleg kötelezővé teszi a TEMPEST követelmények alkalmazását minden olyan rendszer esetén, amely "Titkos!" vagy "Szigorúan titkos!" nemzeti adatokat kezel, függetlenül annak elhelyezkedésétől. Az új szöveg szerint a védelmi intézkedések kizárólag az adminisztratív zónák széléhez közel eső rendszerekre vonatkoznának szigorúan.
A rendelet tervezett módosításának indoklása a normaszöveg alapján az uniós jogharmonizációra irányul. A jövőben a szabályok összhangba kerülnek az EU által minősített adatok védelméről szóló tanácsi és bizottsági 2013/488/EU és 2015/444/EU határozatokkal. Ezzel biztosítható, hogy a nemzeti előírások megfeleljenek az uniós normáknak, elősegítve ezzel a jogi egységességet és az adatvédelem magas szintjét.
A rendelettervezet nem csupán az adatvédelmi technológiákra fókuszál, hanem kiterjed azokra az eljárásokra is, amelyek által a magyar állam garantálja a nemzetbiztonsági szempontból kritikus információk fizikai és elektromágneses védelmét.
Az egyik ilyen folyamat a rejtjeltevékenység, amely a titkosított kommunikáció kidolgozását, jóváhagyását és ellenőrzését foglalja magában. Ide tartozik például a katonai, diplomáciai vagy kormányzati célokra alkalmazott titkosító rendszerek működésének felügyelete, valamint az ehhez szükséges eszközök engedélyezése. A tervezetben közvetlenül nem történnek változások a rejtjeltevékenységre vonatkozó eljárásokban, azonban...
a TEMPEST követelmények szigorítása közvetetten ezeket is érintheti, hiszen a rejtjelezett kommunikációban használt rendszerek is gyakran esnek az előírások hatálya alá.
A Miniszterelnökség társadalmi egyeztetése június 4-ig tart.
