Ce este noul sistem de autorizare de securitate în cadrul Legii privind protecția și utilizarea informațiilor importante pentru securitatea economică

În anul Reiwa 6 (2024), a fost adoptată “Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică”, iar sistemul de autorizare de securitate a fost creat nou (intrat în vigoare în mai 2025). Aceasta reflectă necesitatea crescândă a unui sistem de protecție a informațiilor în domeniul securității economice internaționale și nevoile exprimate de către companii.

Acest articol explică în detaliu sistemul de autorizare de securitate stabilit prin noua “Lege privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică” din Japonia, diferențele față de sistemul de autorizare de securitate al “Legii privind Protecția Informațiilor Specifice Confidențiale”, companiile vizate, avantajele și dezavantajele, precum și măsurile pe care companiile ar trebui să le ia.

Ce este sistemul de autorizare de securitate în Japonia

Sistemul de autorizare de securitate (SC) în Japonia reprezintă un proces prin care guvernul acordă acces la informații clasificate (CI), considerate importante pentru securitatea națională, după o evaluare riguroasă și acordarea unei autorizații (clearance).

Pentru a obține o autorizare de securitate, criteriile și obiectivele desemnate pentru CI (informații clasificate) variază de la o țară la alta, dar în mod obișnuit se efectuează autorizări pentru facilități (FCL) și autorizări personale (PCL), iar permisiunea este acordată doar dacă se consideră că nu există riscul de divulgare a informațiilor.

În Japonia, sistemul de autorizare de securitate este reglementat prin “Legea privind Protecția Informațiilor Specifice Secrete”, care se aplică agențiilor guvernamentale și entităților private care manipulează “informații specifice secrete”.

În anul Reiwa 6 (2024), a fost adoptată “Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică” (Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică), care a creat un nou sistem de autorizare de securitate, vizând în principal companiile private care manipulează “informații importante pentru securitatea economică”, care nu sunt clasificate ca “secrete specifice” sau “secrete speciale de apărare” (intrată în vigoare la 17 mai Reiwa 7 (2025)).

Guvernul desemnează categoriile de CI (informații clasificate) în funcție de gradul lor de sensibilitate, iar o comparație internațională a acestor categorii poate fi reprezentată grafic astfel:

Informațiile de nivel “Top Secret” corespund unor informații al căror scurgeri ar cauza “daune extrem de grave (sensibile)”, informațiile de nivel “Secret” corespund “daunelor grave (strict secret)”, iar cele de nivel “Confidential” sunt informații la scurgerea cărora “se poate anticipa în mod rezonabil că vor cauza daune (secret)”. Informațiile care se încadrează în categoria “informații importante pentru securitatea economică” corespund nivelului “Confidential” și sunt echivalente cu informațiile care ar cauza “obstacole”.

Referință: Cabinetul Secretariatului Japoniei „Proiectul Legii privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică[ja]”

Referință: Cabinetul Secretariatului Japoniei „Compararea sistemelor de conservare a informațiilor în diferite țări (Clasificarea informațiilor vizate de autorizarea de securitate)[ja]”

Scopul Legii privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică în Japonia

Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică a fost instituită pe fondul creșterii necesității unui sistem de conservare a informațiilor în domeniul securității economice la nivel internațional și al nevoilor exprimate de către companii.

Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică urmează obiectivele Legii pentru Promovarea Securității Economice, care a fost pusă în aplicare ca parte a legislației de securitate economică în anul Reiwa 4 (2022), și extinde informațiile vizate de sistemul de securitate clearance introdus prin Legea privind Protecția Informațiilor Specifice Secrete, care a fost implementată în anul Heisei 26 (2014), pentru a completa sistemul de conservare a informațiilor (Articolul 1).

Sistemul de securitate clearance instituit prin noua Lege privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică este structurat în următoarele trei componente principale:

1. Reguli pentru desemnarea secretului și anularea desemnării informațiilor importante pentru securitatea economică (Articolele 3-5)
2. Reguli stricte pentru gestionarea și furnizarea informațiilor importante pentru securitatea economică (Articolele 6-17)
3. Sancțiuni (Articolele 22-27)

Sursa: Camera Reprezentanților Japoniei, „Proiectul Legii privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică[ja]”

Desemnarea și Revocarea Informațiilor Secrete de Importanță Economică și de Securitate

În Japonia, fiecare agenție administrativă are autoritatea de a desemna informațiile confidențiale (CI) pe care le deține ca “Informații Secrete de Importanță Economică și de Securitate”, de a stabili perioadele de valabilitate pentru acestea și de a revoca desemnarea (când nu mai sunt îndeplinite condițiile necesare).

La fel ca “Informațiile Secrete Specifice”, “Informațiile Secrete de Importanță Economică și de Securitate” sunt desemnate de anumite agenții administrative, astfel încât alte agenții care necesită aceste informații trebuie să obțină consimțământul.

Există trei cerințe pentru informațiile pe care o agenție administrativă le poate desemna ca “Informații Secrete de Importanță Economică și de Securitate” (Articolul 3, Paragraful 1):

• Să fie “Informații pentru Protecția Infrastructurii Economice Vitale” (Aplicabilitate | explicat mai jos)
• Să nu fie publice (Nepublicitate)
• Să necesite o protecție specială pentru a preveni scurgerile de informații care ar putea afecta securitatea națională a Japoniei (Necesitatea specială de confidențialitate)

“Informațiile pentru Protecția Infrastructurii Economice Vitale” se referă la următoarele patru tipuri de informații legate de protecția “Infrastructurii Economice Vitale (infrastructura critică și lanțurile de aprovizionare cu materiale importante)” (Articolul 2, Paragrafele 3 și 4, Ordonanța de Implementare a Legii pentru Promovarea Securității Economice, Articolul 1, Articolul 9):

1. Măsuri, planuri și cercetări pentru protejarea infrastructurii economice vitale împotriva acțiunilor externe
2. Informații importante legate de infrastructura economică vitală (vulnerabilitățile infrastructurii economice vitale, tehnologii inovatoare etc.) care sunt relevante pentru securitatea națională
3. Informații de la guverne străine și organizații internaționale colectate în legătură cu măsurile menționate la punctul 1
4. Capacitatea de colectare și organizare a informațiilor menționate la punctele 2 și 3

Printre candidații specifici menționați se numără:

• Informații legate de securitatea cibernetică (amenințări cibernetice, informații despre contramăsuri etc.)
• Informații legate de reglementări (informații despre revizuire, analiză etc.)
• Informații legate de cercetare, analiză și dezvoltare (strategii industriale și tehnologice, vulnerabilități în lanțurile de aprovizionare etc.)
• Informații legate de cooperare internațională (informații despre cercetare și dezvoltare în colaborare internațională)

În plus, există cazuri în care informațiile secrete deținute de o companie ca urmare a unui contract încheiat la cererea unei agenții administrative pot fi desemnate ca “Informații Secrete de Importanță Economică și de Securitate”.

În acest caz, compania poate deține informațiile ca “Informații Secrete de Importanță Economică și de Securitate” proprii, dar nu le poate furniza terților decât dacă este necesar pentru interesul public (Articolul 10, Paragrafele 2 și 5-7).

Totuși, există un risc ca aceste informații să fie dezvăluite altor contractanți adecvați cu care guvernul a încheiat contracte.

Gestionarea și furnizarea strictă a “Informațiilor Importante pentru Securitatea Economică”

Aici vom explica cerințele și regulile pentru “operatorii economici compatibili” care pot furniza “Informații Importante pentru Protecția Infrastructurii Economice” stabilite de guvern.

Cerințele pentru „Operatorii Economici Conformi” Sub Legislația Japoneză

Operatorii economici care îndeplinesc următoarele condiții sunt considerați „Operatori Economici Conformi”, în sensul că au implementat măsurile de securitate necesare în facilitățile lor pentru a proteja „Informațiile Importante pentru Securitatea Economică”, conform standardelor stabilite prin ordonanță guvernamentală (Articolul 10, Paragraful 1).

• Operatorii economici care trebuie să elimine vulnerabilitățile „Infrastructurii Economice Importante”
• Operatorii economici care desfășoară activități ce contribuie la eliminarea vulnerabilităților „Infrastructurii Economice Importante”
• Operatorii economici care efectuează cercetări și studii asupra „Infrastructurii Economice Importante”
• Operatorii economici care desfășoară activități ce sprijină cercetarea și studiul „Infrastructurii Economice Importante”
• Operatorii economici care dețin „Informații pentru Protecția Infrastructurii Economice Importante”
• Operatorii economici care protejează activitățile legate de „Informații pentru Protecția Infrastructurii Economice Importante”

Pentru a obține autorizația de securitate pentru „Informațiile Importante pentru Securitatea Economică”, inițial este necesar ca:

1. Operatorii economici privați să demonstreze că îndeplinesc cerințele de gestionare fizică a facilităților (sistemul de implementare a protecției informațiilor) și cerințele organizaționale (luând în considerare impactul procentajului de proprietate străină) față de agențiile guvernamentale care dețin „Informațiile Importante pentru Securitatea Economică” necesare, și să treacă evaluarea adecvată a autorizației de securitate a facilităților (FCL),
2. Operatorii Economici Conformi să încheie un contract de confidențialitate (NDA) cu agenția guvernamentală respectivă, și
3. Să obțină autorizația de securitate personală (PCL) pentru angajații lor.

Evaluarea adecvată a autorizației de securitate a facilităților (FCL) și a autorizației de securitate personală (PCL) este un subiect de revizuire pentru agențiile guvernamentale, dar se pot deduce anumite standarde din exemplul de formular de aplicare publicat[ja].

Referință: Cabinetul Japoniei „Standardele (proiect) pentru desemnarea și anularea Informațiilor Importante pentru Securitatea Economică, implementarea evaluării adecvate și certificarea Operatorilor Economici Conformi, în vederea unei aplicări uniforme”[ja]

Reguli după obținerea autorizației de securitate în Japonia

Chiar dacă o entitate eligibilă a încheiat un contract cu o agenție guvernamentală care deține informații, aceasta poate accesa “informații importante pentru protecția infrastructurii economice” desemnate de o altă agenție guvernamentală, cu condiția obținerii consimțământului agenției desemnate.

Prin urmare, pentru a accesa “informații importante pentru protecția infrastructurii economice” care nu sunt deținute de agenția guvernamentală cu care s-a încheiat contractul, este necesar să se încheie un contract cu agenția guvernamentală care deține respectivele informații.

Acest proces de certificare este conceput pentru a minimiza riscul de scurgere a informațiilor și urmează modelul “Legii privind protecția secretelor specifice” din Japonia.

Entitățile eligibile nu pot furniza “informații importante pentru securitatea economică” terților, cu excepția cazurilor necesare pentru interesul public (Articolul 10, alineatul 6).

Pe de altă parte, atunci când se accesează informații confidențiale (CI) ale unui guvern străin sau când este necesar să se furnizeze “informații importante pentru securitatea economică” guvernelor, instituțiilor sau companiilor private străine, acest lucru trebuie realizat prin intermediul guvernului propriu.

Perioada de valabilitate a autorizației de securitate personală (PCL) pentru “informații importante pentru securitatea economică” este de 10 ani, astfel încât persoanele care se așteaptă să se ocupe de gestionarea acestor informații pentru mai mult de 10 ani trebuie să fie supuse unei noi evaluări adecvate.

Chiar și în cadrul perioadei de valabilitate, dacă există riscul de scurgere a “informațiilor importante pentru securitatea economică”, este necesar să se efectueze din nou o evaluare adecvată (Articolul 11, alineatul 1).

Pe de altă parte, deși perioada de valabilitate a autorizației de securitate conform “Legii privind protecția secretelor specifice” din Japonia este de 5 ani, persoanele care nu au depășit 5 ani de la obținerea autorizației (evaluatorii de adecvare pentru “secrete specifice”) pot gestiona “informații importante pentru securitatea economică” fără a efectua o nouă evaluare adecvată, dacă sunt în cadrul aceleiași agenții guvernamentale (Articolul 11, alineatul 2).

Sancțiuni în cadrul Legii Japoneze privind Protecția Secretelor Specifice

Persoanele care divulgă “informații importante pentru securitatea economică” (inclusiv după încetarea angajării) sau care le obțin în mod ilegal, sunt pasibile de o pedeapsă cu închisoarea de până la 5 ani sau o amendă de până la 5 milioane de yeni, sau pot fi supuse ambelor pedepse (Articolul 22, Articolul 23).

Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică prevede o dispoziție de pedepsire a ambelor părți, care nu exista în “Legea privind Protecția Secretelor Specifice”, aplicându-se astfel și operatorilor economici sancțiunile menționate mai sus (Articolul 27).

De asemenea, există prevederi de sancționare pentru tentativele de infracțiune și infracțiunile comise din neglijență.

Pe de altă parte, operatorii economici conformi sunt obligați să nu utilizeze în scopuri nepermise sau să trateze în mod dezavantajos angajații care sunt subiecți ai evaluării de securitate și care au primit notificări privind rezultatele evaluării de adecvare sau refuzul de a consimți la această evaluare (evaluări de personal, realocări inadecvate etc.). În cazul încălcării, guvernul indică politica de a întrerupe contractele cu operatorii economici conformi.

Avantajele și Dezavantajele Obținerii Autorizației de Securitate în Japonia

În domeniul securității economice, noul sistem de autorizații de securitate din Japonia este așteptat să ofere oportunități de afaceri extinse, permițând participarea la conferințe, tranzacții și licitații care necesită deținerea unei autorizații de securitate (SC), în special pentru companiile care urmăresc participarea la cercetare și dezvoltare internațională comună sau la achizițiile guvernamentale străine.

Pe de altă parte, există riscuri asociate, cum ar fi necesitatea de a partaja informații “importante pentru securitatea economică”, costurile asociate cu obținerea și menținerea autorizației de securitate, precum și riscul de a pierde contracte din cauza întârzierilor în răspuns.

Pentru a evita riscurile și a valorifica avantajele, sunt necesare măsuri proactive în anticiparea noului sistem de autorizații de securitate.

Răspunsul necesar din partea companiilor

Companiile sunt solicitate să evalueze avantajele și dezavantajele, precum și impactul sistemului de securitate și clearance, care va fi implementat în luna mai a anului 2025 (Reiwa 7), conform noii legi stabilite, “Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică”, și să ia în considerare măsurile adecvate de răspuns.

Când operatorii economici privați răspund la solicitările de cooperare din partea guvernului și se confruntă cu informații clasificate (CI), este considerat adecvat să se examineze, într-un cadru rezonabil, modul în care se poate sprijini efortul de conservare a acestor informații, ținând cont de contextul și realitatea specifică operatorilor economici privați.

Este necesar să se ia în considerare răspunsuri adecvate pentru angajații care vor fi subiectul clearance-ului de securitate, astfel încât să nu se ajungă la utilizarea informațiilor în scopuri neautorizate sau la tratamente defavorabile.

Pentru standardele de operare, vă rugăm să consultați “Standardele (proiect) pentru desemnarea și anularea informațiilor importante pentru securitatea economică, evaluarea adecvării și recunoașterea operatorilor economici compatibili, în scopul unei aplicări uniforme”, publicate de Cabinet Office, accesând acest link[ja].

Concluzie: Consultați un avocat specializat pentru obținerea autorizației de securitate

Am explicat mai sus despre sistemul de autorizații de securitate introdus prin “Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică” (重要経済安保情報保護活用法), care a intrat în vigoare în luna mai a anului Reiwa 7 (2025).

Obținerea unei autorizații de securitate poate extinde posibilitățile de afaceri, însă este esențial să fiți atenți și la costurile asociate obținerii și menținerii acesteia.

În cazul în care aveți nelămuriri sau aveți nevoie de strategii legate de sistemul de autorizații de securitate sub “Legea privind Protecția și Utilizarea Informațiilor Importante pentru Securitatea Economică” din Japonia, vă recomandăm să consultați un avocat internațional cu expertiză înaltă în domeniu.

Ghidul măsurilor noastre de intervenție

Cabinetul de Avocatură Monolith este specializat în domeniul IT, cu o expertiză deosebită în dreptul internetului și legislație. Oferim o gamă largă de suport legal, de la companii listate la Bursa de Valori din Tokyo până la startup-uri în faza incipientă, incluzând redactarea și revizuirea contractelor. Pentru detalii suplimentare, vă rugăm să consultați articolul de mai jos.

Domeniile de practică ale Cabinetului de Avocatură Monolith: Servicii juridice pentru IT și startup-uri[ja]