Teljes titkolózásra készül a kormány, nagyon kemény titkosítási szabályokat vezetnek be

A Miniszterelnökség társadalmi egyeztetésre bocsátotta annak a kormányrendeletnek a tervezetét, amely módosítaná a minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének szabályait.

A javasolt változtatások célja, hogy szigorítsák a „Bizalmas!”, „Titkos!” és „Szigorúan titkos!” besorolású nemzeti és külföldi adatok védelmét, különös tekintettel az úgynevezett TEMPEST védelemre.

Ez utóbbi nem más, mint egy speciális biztonsági előírásrendszer, amely arra szolgál, hogy megakadályozza az informatikai eszközökből származó nem szándékos, de kémkedésre használható elektromágneses kisugárzások révén történő adatlopást. A technológia lényege, hogy minimalizálja a számítógépek, kábelek vagy más rendszerelemek által kibocsátott jeleket, amelyeket egy kémkedő fél megfelelő felszereléssel akár távolról is rögzíthetne.

A tervezett módosítások szerint az ilyen kisugárzásokat csökkentő eszközöket a legszigorúbb védelem alá eső rendszerelemekben kötelezően alkalmazni kell, különösen akkor, ha azok az úgynevezett adminisztratív zóna határától kevesebb mint 8 méterre helyezkednek el.

Az adminisztratív zóna olyan fizikai vagy virtuális terület, amelyen belül a minősített adatok kezelése történik, és amelyet külön védelmi előírások szabályoznak.

A tervezet egyértelművé teszi, hogy a legmagasabb szintű TEMPEST védelem alkalmazása kötelező azokon a munkaállomásokon, ahol „Titkos!” vagy „Szigorúan titkos!” nemzeti adatot kezelnek, és ezek a munkaterületek az adminisztratív zóna szélén, annak határától legfeljebb 8 méteren belül találhatók.

Ha a legszigorúbb védelem nem alkalmazható, akkor az NBF, vagyis a Nemzeti Biztonsági Felügyelet helyszíni vizsgálat során döntene arról, milyen alternatív védelmi intézkedésekre van szükség.

A rendelettervezet emellett egyes, korábbi előírásokat is hatályon kívül helyezne. Például törölnék azt a szabályt, amely jelenleg kötelezővé teszi a TEMPEST követelmények alkalmazását minden olyan rendszer esetén, amely „Titkos!” vagy „Szigorúan titkos!” nemzeti adatokat kezel, függetlenül annak elhelyezkedésétől. Az új szöveg szerint a védelmi intézkedések kizárólag az adminisztratív zónák széléhez közel eső rendszerekre vonatkoznának szigorúan.

A rendelet tervezett módosításának indoklása a normaszöveg szerint, hogy a változások célja az uniós jogharmonizáció. Így a jövőben a szabályok igazodnának az EU-minősített adatok védelmét előíró tanácsi és bizottsági 2013/488/EU és 2015/444/EU határozatokhoz.

A rendelettervezet nemcsak az adatbiztonsági technológiákat érinti, hanem azokat az eljárásokat is, amelyek révén a magyar állam biztosítja a nemzetbiztonsági szempontból érzékeny információk fizikai és elektromágneses védelmét.

Az egyik ilyen eljárás a rejtjeltevékenység, amely a titkosított kommunikáció megtervezését, engedélyezését és ellenőrzését jelenti. Ez magában foglalja például a katonai, diplomáciai vagy kormányzati célokra használt titkosító rendszerek működésének felügyeletét, illetve az ezekhez szükséges eszközök engedélyezését. A tervezetben közvetlenül nem módosulnak a rejtjeltevékenységre vonatkozó eljárások, azonban

a TEMPEST követelmények szigorítása közvetetten ezeket is érintheti, hiszen a rejtjelezett kommunikációban használt rendszerek is gyakran esnek az előírások hatálya alá.

A Miniszterelnökség társadalmi egyeztetése június 4-ig tart.

A címlapkép illusztráció. Címlapkép forrása: Getty Images