Autoridad Nacional

para la seguridad de la informacin clasificada

- NS/06 Seguridad industrial

Edicin 4/Diciembre 2012

Pg. NS/06 - 1

SEGURIDAD INDUSTRIAL

NDICE
1. INTRODUCCIN ............................................................................................................................................ 5
2. CONCEPTOS PREVIOS ................................................................................................................................. 6
2.1. PROGRAMA O PROYECTO CLASIFICADO ........................................................................................................ 6
2.2. CONTRATO CLASIFICADO ............................................................................................................................. 6
2.3. ACTIVIDAD CLASIFICADA ............................................................................................................................. 6
2.4. CONTRATISTA .............................................................................................................................................. 6
2.5. GUA DE CLASIFICACIN .............................................................................................................................. 6
2.6. SUBCONTRATISTA ........................................................................................................................................ 6
2.7. COMPROMISO DE SEGURIDAD ....................................................................................................................... 7
2.8. HABILITACIN DE SEGURIDAD DE EMPRESA (HSEM) .................................................................................. 7
2.9. HABILITACIN DE SEGURIDAD DE ESTABLECIMIENTO (HSES) ..................................................................... 7
2.10. HABILITACIN PERSONAL DE SEGURIDAD (HPS) ........................................................................................ 7
3.

ORGANIZACIN DEL SECTOR PBLICO PARA LA SEGURIDAD INDUSTRIAL. ..................... 7

3.1. RGANOS Y AUTORIDADES........................................................................................................................... 8
3.1.1. AUTORIDAD NACIONAL............................................................................................................................. 9
3.1.2 REA DE SEGURIDAD DE LA INFORMACIN CLASIFICADA EN EL MBITO INDUSTRIAL. ............................. 11
3.1.3 INSPECTOR DE SEGURIDAD INDUSTRIAL. .................................................................................................. 12
3.1.4. OFICINAS DE PROGRAMA ......................................................................................................................... 12
3.1.5. RGANOS DE CONTRATACIN ................................................................................................................. 13
3.1.6. ORGANISMOS O ENTES RESPONSABLES DE UNA ACTIVIDAD CLASIFICADA ............................................... 14

4. REQUISITOS DE SEGURIDAD EN LA INDUSTRIA .............................................................................. 15

4.1. ACTIVIDADES, CONTRATOS, PROGRAMAS Y PROYECTOS CLASIFICADOS ..................................................... 15
4.2. ACTIVIDADES Y CONTRATOS CLASIFICADOS DE GRADO SECRETO O EQUIVALENTE. ............................ 16
4.3. ACTIVIDADES Y CONTRATOS CLASIFICADOS DE GRADO DIFUSIN LIMITADA O EQUIVALENTE ........ 16
5. RESPONSABILIDADES DEL CONTRATISTA ........................................................................................ 16
5.1.
5.2.
5.3.
5.4.
5.5.

COMPROMISO DE SEGURIDAD ..................................................................................................................... 16

COMPOSICIN DEL SERVICIO DE PROTECCIN DE INFORMACIN CLASIFICADA. ......................................... 18
JEFE DE SEGURIDAD DEL SERVICIO DE PROTECCIN ................................................................................... 19
DIRECTOR DE SEGURIDAD DEL SERVICIO DE PROTECCIN .......................................................................... 19
DIRECTOR DE SEGURIDAD DEL SERVICIO DE PROTECCIN DE UN GRUPO EMPRESARIAL ............................. 20

6. HABILITACIONES DE SEGURIDAD DE EMPRESA Y ESTABLECIMIENTO. ................................ 20

6.1. HABILITACIN DE SEGURIDAD DE EMPRESA (HSEM) ................................................................................ 20
6.1.1. Tramitacin.......................................................................................................................................... 20
6.1.2. Requisitos para la concesin de una HSEM ........................................................................................ 21
6.1.3. Documentacin necesaria para la solicitud de la HSEM .................................................................... 21
6.1.3.1.- Persona jurdica............................................................................................................................................. 21
6.1.3.2.- Persona fsica ................................................................................................................................................ 22

6.1.4. Criterios de valoracin de fiabilidad y seguridad ............................................................................... 23

6.2. HABILITACIN DE SEGURIDAD DE ESTABLECIMIENTO (HSES) ................................................................... 24
6.2.1. Requisitos para la concesin de la HSES ............................................................................................ 24
6.2.2. Documentacin para la solicitud de la HSES ...................................................................................... 24
6.3. HABILITACIN PERSONAL DE SEGURIDAD (HPS)........................................................................................ 24
6.3.1. Generalidades ...................................................................................................................................... 24
6.3.2. Autorizacin de acceso ........................................................................................................................ 25
6.4. MODIFICACIN DE LA HSEM Y HSES ....................................................................................................... 26
6.4.1. Elevacin del grado de la HSEM......................................................................................................... 26
6.4.2. Elevacin del grado de la HSES .......................................................................................................... 26
6.4.3. Reduccin del grado de la HSEM o HSES........................................................................................... 27

Edicin 4/Diciembre 2012

Pg. NS/06 - 2

6.4.4. Compartimentacin de la informacin ............................................................................................... 27

6.5. VIGENCIA ................................................................................................................................................... 27
6.6. SUSPENSIN DE LA HSEM O HSES ............................................................................................................ 27
6.7. Solicitud de suspensin de HPS de empleados del contratista. .............................................................. 28
6.8. CANCELACIN DE LA HSEM, HSES Y HPS ............................................................................................... 28
6.8.1. Cancelacin de la HSEM ..................................................................................................................... 28
6.8.2. Cancelacin de la HSES ....................................................................................................................... 29
6.9. SUPUESTOS PARTICULARES ........................................................................................................................ 29
6.9.1. Unin temporal de empresas ............................................................................................................... 29
6.9.2. Grupo empresarial ............................................................................................................................... 29
6.9.3. Subcontratistas .................................................................................................................................... 30
6.9.4. Empresas de servicios y consultora. ................................................................................................... 31
6.9.5. Empresas de seguridad ........................................................................................................................ 31
7.

RGANOS DE CONTROL DE LA INFORMACIN CLASIFICADA DEL CONTRATISTA ........ 32

7.1. GENERALIDADES ........................................................................................................................................ 32
7.2. PERSONAL .................................................................................................................................................. 32
7.2.1. Personal del rgano de control ........................................................................................................... 32
7.2.2. Jefe de seguridad ................................................................................................................................. 33
7.2.3. Administrador de seguridad del sistema de informacin (ASSI) ......................................................... 33
7.3. INFRAESTRUCTURA .................................................................................................................................... 34
7.3.1. Concepto .............................................................................................................................................. 34
7.3.2. Sistema de proteccin fsica................................................................................................................. 34
7.3.2.1. Composicin ................................................................................................................................................. 34
7.3.2.2. Zona de acceso restringido (ZAR)................................................................................................................. 34
7.3.2.3. Operacin y mantenimiento del sistema de proteccin fsica ........................................................................ 35

7.3.3. Proteccin de los sistemas de informacin y comunicaciones............................................................. 35

7.4. ORGANIZACIN .......................................................................................................................................... 35
7.5. INSPECCIONES AL RGANO DE CONTROL .................................................................................................... 35
8. VISITAS NACIONALES E INTERNACIONALES ................................................................................... 36
8.1. GENERALIDADES ........................................................................................................................................ 36
9. TRANSPORTES NACIONALES E INTERNACIONALES ...................................................................... 37
ANEXO I A LA NS/06 ....................................................................................................................................... 38
FORMATO DE COMPROMISO DE SEGURIDAD ....................................................................................................... 38
ANEXO II A LA NS/06 ...................................................................................................................................... 41
FORMATO DE COMUNICACIN DE CONTRATO CLASIFICADO ............................................................................... 41
ANEXO III A LA NS/06 ..................................................................................................................................... 47
FORMATO DE FICHA DEL CONTRATISTA ............................................................................................................. 47
ANEXO IV A LA NS/06..................................................................................................................................... 52
FORMATO DE AUTORIZACIN DE ACCESO .......................................................................................................... 52
ANEXO V A LA NS/06 ...................................................................................................................................... 53
FORMATO DE HOJA INFORMACIN DE HABILITACIN DE EMPRESAS, ORGANISMOS Y/O ESTABLECIMIENTOS ..... 53
ANEXO VI A LA NS/06..................................................................................................................................... 54
FORMATO DE HOJA INFORMACIN O DE TRMITE DE HABILITACIN PERSONAL DE SEGURIDAD ........................ 54
ANEXO VII A LA NS/06 ................................................................................................................................... 55
PROCEDIMIENTO RELATIVO A VISITAS CON ACCESO A INFORMACIN CLASIFICADA EN EL MBITO INDUSTRIAL 55
APNDICE A ................................................................................................................................................... 57
Formato de solicitud de visita ........................................................................................................................ 57
Formato de comunicacin de visita (idioma ingls) ....................................................................................... 61
APNDICE B ................................................................................................................................................... 65
Formato de comunicacin de visita ................................................................................................................ 65
Formato de comunicacin de visita (idioma ingls) ....................................................................................... 66
ANEXO VIII A LA NS/06 .................................................................................................................................. 67
PROCEDIMIENTO RELATIVO A TRANSPORTES DE INFORMACIN CLASIFICADA EN EL MBITO INDUSTRIAL ........ 67
APNDICE A ................................................................................................................................................... 73
Formato de comunicacin de transporte en mano ......................................................................................... 73
APNDICE B ................................................................................................................................................... 74
Formato de plan de transporte ....................................................................................................................... 74
APNDICE C ................................................................................................................................................... 77

Edicin 4/Diciembre 2012

Pg. NS/06 - 3

Formato de comunicacin de transporte recurrente ...................................................................................... 77

ANEXO IX A LA NS/06..................................................................................................................................... 78
FORMATO DE CERTIFICADO DE ACREDITACIN DE LOCALES .............................................................................. 78

Edicin 4/Diciembre 2012

Pg. NS/06 - 4

NORMA NS/06

SEGURIDAD INDUSTRIAL

1. INTRODUCCIN
La Seguridad industrial es la condicin que se alcanza cuando se aplica un conjunto de
medidas y procedimientos necesarios para establecer y verificar los requisitos que deben
cumplirse por todas las partes intervinientes tanto en las negociaciones pre-contractuales
como a lo largo de la duracin de los contratos, proyectos o programas clasificados.
Los aspectos generales para el manejo de la informacin clasificada se rigen conforme
a lo establecido en el desarrollo de las normas (NS/01 a NS/05) de la Autoridad Nacional para
la proteccin de la informacin clasificada (en adelante Autoridad Nacional). La presente
norma NS/06 sobre seguridad industrial regula las condiciones especficas que el manejo de
informacin clasificada presenta en las actividades, contratos y programas clasificados
encomendados a la industria para su desarrollo y ejecucin.
La razn del establecimiento de una norma especfica sobre proteccin de la
informacin clasificada para este mbito radica en las especiales connotaciones presentes en
este tipo de relaciones con las empresas. Por un lado, se da la circunstancia de que entidades y
personal ajeno al propietario o depositario principal de la informacin (la propia
Administracin, pas u organizacin) necesitan acceder a la informacin clasificada. Por otro
lado, estas entidades o personas que acceden con ocasin de un contrato o actividad, lo hacen
en virtud de un inters puramente comercial. Ambas circunstancias constituyen un elemento
adicional de riesgo para la informacin clasificada, por lo que las medidas de proteccin y
control de las actividades, contratos y programas clasificados han de tener un carcter
especial, ms restrictivo que en otras circunstancias ya reguladas por el resto de la normativa.
Por tanto, en el marco establecido por la norma NS/01 sobre infraestructura nacional
de proteccin de la informacin clasificada, la presente norma regula la seguridad de la
informacin clasificada que se genere, maneje o acceda por empresas o entidades privadas
radicadas en Espaa en el desarrollo de actividades, contratos o proyectos en los que
intervengan:
a) Entes, organismos o entidades que conforman el sector pblico, tal y como se
define en la Ley de Contratos del Sector Pblico, as como entidades privadas
debidamente autorizadas para manejar informacin clasificada.
b) Organizaciones internacionales de las que el Reino de Espaa forma parte, en
virtud de un tratado, como son la Organizacin del Tratado Atlntico Norte
(OTAN), la Unin Europea (UE), la Agencia Espacial Europea (ESA), OCCAR,
EUROFOR, etc..
c) Pases extranjeros al amparo de tratados internacionales, bilaterales o multilaterales,
para la proteccin de informacin clasificada.
En este contexto, las disposiciones de esta norma afectan, tanto a los contratistas o
subcontratistas que optan a participar o participan en actividades, contratos, programas o
proyectos clasificados, como a los entes, organismos o entidades que conforman el sector
Edicin 4/Diciembre 2012

Pg. NS/06 - 5

pblico, que ofertan dichos contratos o que, en nombre de la Autoridad Nacional, han de
supervisar y avalar dicha participacin en un contexto internacional.

2. CONCEPTOS PREVIOS
2.1. Programa o proyecto clasificado
Se entender por programa o proyecto clasificado aquel encaminado a proporcionar
bienes o servicios en cuya ejecucin se genere o sea necesario el acceso o manejo de
informacin clasificada. Un programa o proyecto clasificado podr dar lugar a uno o ms
contratos clasificados.
2.2. Contrato clasificado
Se entender por contrato clasificado todo contrato cuya ejecucin implique la
generacin, manejo o acceso a informacin clasificada por parte del contratista. Las fases de
actividad pre contractual (negociacin, licitacin, presupuesto, propuesta, etc.) as como la
actividad posterior al contrato se consideran parte del contrato clasificado.
2.3. Actividad clasificada
Se entender por actividad clasificada aquella que, no siendo parte de un contrato o
programa clasificado, implique la generacin, manejo o acceso a informacin clasificada por
parte de una empresa.
2.4. Contratista
En el mbito de aplicacin de esta NS/06, se entender por contratista toda persona
fsica o jurdica debidamente habilitada para estar en condiciones de licitar en contratos,
programas o proyectos clasificados o de participar en actividades clasificadas.
2.5. Gua de clasificacin
La gua de clasificacin es el documento que enumera y describe los elementos
clasificados de un asunto, contrato o programa clasificado, con especificacin de los grados
de clasificacin asignados a cada uno de ellos. Recoge los datos relevantes de la informacin
clasificada (los grados de clasificacin asignados a la misma, las vigencias de las
clasificaciones, las autoridades facultadas que la han clasificado, etc.), y sirve de referencia
para el marcado de los documentos.
2.6. Subcontratista
En el mbito de aplicacin de esta NS/06, se entender por subcontratista toda persona
fsica o jurdica debidamente habilitada para estar en condiciones de participar en una
actividad, contrato, programa o proyecto clasificado, cuando dicha participacin se efecte
por encargo de un contratista principal o de otro subcontratista.

Edicin 4/Diciembre 2012

Pg. NS/06 - 6

2.7. Compromiso de seguridad

Por compromiso de seguridad se entender el acto por el cual el contratista se obliga
formalmente ante la Autoridad Nacional, mediante la firma del documento llamado
Compromiso de Seguridad (anexo I), a proteger la informacin clasificada que genere o
maneje en razn de la ejecucin de una actividad, contrato o programa clasificado, conforme
a los requisitos exigidos por la normativa de proteccin de la informacin clasificada en vigor,
as como a recibir inspecciones peridicas y a devolver la informacin clasificada requerida
por la Autoridad Nacional.
2.8. Habilitacin de seguridad de empresa (HSEM)
Por Habilitacin de Seguridad de Empresa (HSEM) se entender la determinacin
positiva por la que la Autoridad Nacional, en nombre del Gobierno del Reino de Espaa,
reconoce formalmente la capacidad y fiabilidad de un contratista para generar y acceder a
informacin clasificada hasta un determinado grado, sin que pueda manejarla o
almacenarla en sus propias instalaciones.
2.9. Habilitacin de seguridad de establecimiento (HSES)
Por habilitacin de seguridad de establecimiento (HSES) se entender la
determinacin positiva por la que la Autoridad Nacional, en nombre del Gobierno del Reino
de Espaa, reconoce formalmente la capacidad y fiabilidad de un contratista poseedor de una
HSEM para manejar y almacenar informacin clasificada hasta un determinado grado en
aquellas de sus propias instalaciones acreditadas al efecto.
Se entender por instalaciones de una empresa la oficina, local, edificio o grupo de
edificios pertenecientes a la empresa, en una misma localizacin geogrfica, dentro de un
permetro claramente definido
2.10. Habilitacin personal de seguridad (HPS)
Por habilitacin personal de seguridad (HPS) se entender la determinacin positiva
por la que la Autoridad Nacional, en nombre del Gobierno del Reino de Espaa, reconoce
formalmente la capacidad e idoneidad de una persona para tener acceso a informacin
clasificada, en el mbito o mbitos y grado mximo autorizado, que se indiquen
expresamente, al haber superado el oportuno proceso de acreditacin de seguridad y haber
sido adecuadamente concienciado en el compromiso de reserva que adquiere y en las
responsabilidades que se derivan de su incumplimiento.
La concesin de la HPS en el mbito industrial, estar condicionada a que la empresa
est en posesin de HSEM y que la persona preste sus servicios para dicha empresa.
3. ORGANIZACIN
INDUSTRIAL.

DEL

SECTOR

PBLICO

PARA

LA

SEGURIDAD

La participacin de la industria nacional en las actividades, contratos, programas y

proyectos clasificados implica el establecimiento de especiales relaciones entre las empresas y
el sector pblico.

Edicin 4/Diciembre 2012

Pg. NS/06 - 7

En el sector pblico, los rganos con capacidad de contratacin son mltiples y no

estn centralizados, ni tan siquiera a nivel ministerial. Ello conlleva que la relacin de la
industria con el sector pblico se deba realizar a travs de un rgano competente para cada
actividad o contrato en curso
Esto, desde el punto de vista de la seguridad de la informacin clasificada en las
actividades, contratos, programas y proyectos clasificados, aconseja el establecimiento de
unas estructuras fijas de proteccin que permitan, entre otras cosas, centralizar los procesos de
habilitacin de las empresas, de forma que dicha habilitacin sea reconocida como vlida por
cualquier rgano con capacidad de contratacin, y pueda ser avalada ante otros pases y
organizaciones internacionales.
3.1. rganos y autoridades
Los rganos y autoridades con responsabilidades en la proteccin de la informacin
clasificada en el mbito industria son los siguientes:
a) Autoridad Nacional: Es el rgano responsable de desarrollar la poltica para la
proteccin de la informacin clasificada, garantizar su cumplimiento, y definir y
establecer la estructura funcional necesaria para la proteccin de la informacin
clasificada en las administraciones pblicas y en los organismos pblicos
vinculados o dependientes de ella, as como en las entidades pblicas o privadas
que precisen disponer de informacin clasificada.
b) rea de seguridad de la informacin clasificada en el mbito industrial: Es el
organismo de proteccin especfico de cada departamento ministerial, responsable
del seguimiento y control de la informacin clasificada que se deba entregar o est
en poder de la industria, y de comunicar a la misma la poltica de seguridad
industrial y de proporcionar direccin y apoyo en su aplicacin. De dicho
organismo de proteccin especfico dependern los rganos de control para la
proteccin de la informacin clasificada establecidos en las empresas. Ser de
mbito ministerial y deber constituirse cuando en el seno de dicho ministerio se
desarrollen actividades, contratos, programas o proyectos clasificados. En la esfera
internacional esta figura se conoce como autoridad designada en el mbito de la
seguridad industrial.
c) rgano de control de la informacin clasificada del contratista: Es un elemento
constituido en cada empresa que maneja informacin clasificada, que se crea para
poder garantizar una adecuada proteccin de la informacin clasificada a la que
pudiera acceder personal de la empresa, o bien sea custodiada y manejada por
dicha empresa y de la que es responsable. Cada rgano de control estar dotado de
medios suficientes para cumplir su funcin, incluyendo en dichos medios los
personales, los recursos materiales y los procedimientos adecuados al grado de la
informacin custodiada o manejada.
d) Oficina de programa: Entidad del sector pblico responsable de la direccin,
ejecucin y control de todos los contratos clasificados que se derivan de un
programa o proyecto clasificado, de mantener actualizada la gua de clasificacin y
las instrucciones de seguridad del programa, si existiesen, as como de conocer las
directivas de clasificacin que puedan afectar al mismo. Toda oficina de programa
que gestione contratos clasificados deber estar asignada a un rgano de control de
informacin clasificada o disponer de uno propio para el adecuado control de la

Edicin 4/Diciembre 2012

Pg. NS/06 - 8

informacin clasificada entregada a cada contratista.

e) rgano de contratacin: Entidad del sector pblico unipersonal o colegiada que en
virtud de norma legal o reglamentaria o disposicin estatutaria tenga atribuida la
facultad de celebrar contratos. Todo rgano de contratacin que celebre contratos
clasificados deber estar asignado a un rgano de control de informacin
clasificada o disponer de uno propio para el adecuado control de la informacin
clasificada entregada a cada contratista. Asumir las misiones de la oficina de
programa si esta ltima no existe.
f) Organismo o ente responsable de una actividad clasificada: Entidad del sector
pblico responsable de la seguridad de la informacin clasificada que se accede,
maneja o genera en el desarrollo una actividad clasificada.
g) Inspector de seguridad industrial: Ser el representante ante la empresa del
departamento ministerial al que pertenezca la informacin clasificada manejada
por el contratista en los aspectos relativos a la seguridad de la informacin del
departamento. Ser nombrado por el rea de seguridad de la informacin
clasificada en el mbito industrial.
En los siguientes apartados se establecen y definen los cometidos de los diferentes
rganos y autoridades que intervienen en la proteccin de la informacin clasificada cuando
la misma es manejada o generada por contratistas en el desarrollo de un contrato, programa o
proyecto clasificado.
3.1.1. Autoridad Nacional
Tiene asignados los siguientes cometidos en el mbito de la seguridad industrial, que
sern desarrollados por la Oficina Nacional de Seguridad para la proteccin de la informacin
clasificada como rgano de trabajo de dicha Autoridad:
a) Conceder, modificar, denegar, cancelar, suspender temporalmente o reactivar la
HSEM y la HSES de las empresas que participen o vayan a participar en
actividades, programas, proyectos o contratos, clasificados.
b) Certificar, a instancias de los organismos nacionales o extranjeros, el grado y la
validez de la HSEM y HSES de las empresas espaolas, y el grado y validez de la
HPS del personal de las empresas.
c) Reconocer, al amparo de la normativa internacional vigente, las habilitaciones
expedidas por otros estados, as como certificar al rgano de contratacin dicha
circunstancia.
d) Autorizar, a propuesta del rea de seguridad de la informacin clasificada en el
mbito industrial de los distintos departamentos ministeriales, las aperturas, cierres
o modificaciones de los rganos de control, cuentas de cifra y sistemas de
informacin y comunicaciones acreditados correspondientes a las empresas.
e) Nombrar o retirar el nombramiento de director de seguridad de grupo empresarial,
de director de seguridad del servicio de proteccin y de jefe de seguridad del
servicio de proteccin de informacin clasificada de empresa, as como de los
suplentes de cada uno de los anteriores.
f) Aprobar, previa solicitud del rea de seguridad de la informacin clasificada en el
mbito industrial de los distintos departamentos ministeriales, el nombramiento de
los jefes de seguridad de los rganos de control establecidos en las empresas, de
los administradores de seguridad de los sistemas acreditados para el manejo de
informacin clasificada, de los criptocustodios, y de los suplentes de cada uno de

Edicin 4/Diciembre 2012

Pg. NS/06 - 9

ellos.
g) Aprobar los planes de proteccin y emitir los correspondientes certificados de
acreditacin de locales de la infraestructura establecida por las empresas.
h) Asesorar al rea de seguridad de la informacin clasificada en el mbito industrial
de los distintos departamentos ministeriales sobre la elaboracin e interpretacin
de la normativa sobre proteccin de la informacin clasificada en poder de las
empresas.
i) Asesorar al rea de seguridad de la informacin clasificada en el mbito industrial
de los distintos departamentos ministeriales en la formacin y sensibilizacin de
las distintas partes implicadas en la proteccin de la informacin clasificada en
poder de las empresas.
j) Aprobar las medidas correctivas que se establezcan como resultado de las
inspecciones ordinarias que el rea de seguridad de la informacin clasificada en el
mbito industrial de los distintos departamentos ministeriales realice a aquellos
rganos de control establecidos en las empresas y dependientes de ella.
k) Realizar inspecciones extraordinarias de los rganos de control establecidos en las
empresas.
l) Aprobar las instrucciones de seguridad de programas internacionales, as como
asesorar en su elaboracin y aplicacin.
m) Tramitar, hacia los organismos extranjeros competentes para su aprobacin, las
solicitudes de visita a empresas extranjeras. Dicha tramitacin podr ser delegada
en el rea de seguridad de la informacin clasificada en el mbito industrial de los
distintos departamentos ministeriales cuando las circunstancias as lo aconsejen.
n) Tramitar al rea de seguridad de la informacin clasificada en el mbito industrial
de los distintos departamentos ministeriales implicados, las solicitudes de visitas a
empresas espaolas, recibidas de los organismos extranjeros competentes. Dicha
recepcin podr ser delegada en el rea de seguridad de la informacin clasificada
en el mbito industrial de los distintos departamentos ministeriales cuando las
circunstancias as lo aconsejen.
o) Aprobar las visitas de personal de la industria extranjera a organismos de los
departamentos ministeriales espaoles, recibidas de los organismos extranjeros
competentes. Este proceso podr ser delegado en el rea de seguridad de la
informacin clasificada en el mbito industrial de los distintos departamentos
ministeriales cuando las circunstancias as lo aconsejen.
p) Tramitar hacia los organismos extranjeros para su aprobacin, los planes de
transporte de material clasificado hacia el extranjero. Este proceso podr ser
delegado en el rea de seguridad de la informacin clasificada en el mbito
industrial de los distintos departamentos ministeriales cuando las circunstancias as
lo aconsejen.
q) Aprobar, los planes de transporte de material clasificado con destino a las
empresas espaolas, recibidos de los organismos extranjeros competentes. Dicha
recepcin y aprobacin podr ser delegada en el rea de seguridad de la
informacin clasificada en el mbito industrial de los distintos departamentos
ministeriales cuando las circunstancias as lo aconsejen
r) Aprobar los planes marco de transportes internacionales de material clasificado.
s) Emitir, tramitar y controlar los certificados de correo que debern portar los
transportistas de informacin clasificada en sus desplazamientos, esta facultad
podr ser delegada.

Edicin 4/Diciembre 2012

Pg. NS/06 - 10

3.1.2 rea de seguridad de la informacin clasificada en el mbito industrial.

Tiene los siguientes cometidos:
a) Verificar que en cada rgano de contratacin y en cada oficina de programa se ha
constituido un rgano de control de la informacin clasificada, o bien verificar que
dichos rganos de contratacin u oficinas de programa estn asignados a otro
rgano de control ya existente.
b) Establecer, en el caso de que no existan, los rganos de control de la informacin
clasificada de los contratistas. Cada rgano de control de los contratistas depender
funcionalmente del rea de seguridad de la informacin clasificada en el mbito
industrial del departamento que lo constituy.
c) Velar que se mantienen las condiciones de seguridad en los rganos de control de la
informacin clasificada de su dependencia, mediante la realizacin de inspecciones
peridicas.
d) Organizar los cursos de formacin necesarios para el personal de los rganos de
control de la informacin clasificada de su dependencia.
e) Designar al inspector de seguridad industrial ante los contratistas que proceda en
virtud del gran volumen de actividad que realicen, por la cantidad o importancia de
los contratos que le han sido asignados o en razn de las especiales condiciones de
ejecucin de dichos contratos.
f) Tramitar ante la Autoridad Nacional las solicitudes de HSEM, HSES y HPS
presentadas por los contratistas, y establecer el registro correspondiente para su
control y custodia.
g) En relacin a las empresas para las que no se haya designado un inspector de
seguridad industrial, asumir sus funciones.
h) Tramitar, por delegacin de la Autoridad Nacional, las solicitudes de visitas y
planes de transporte.
i) Canalizar hacia la Autoridad Nacional los informes sobre incidentes de seguridad
de la informacin clasificada, provenientes de los rganos de control de los
contratistas de su mbito.
j) Elaborar informe anual sobre el estado de la seguridad de la informacin clasificada
en poder de contratistas que se remitir antes del 31 de enero a la Autoridad
Nacional.
k) Realizar, a requerimiento de la Autoridad Nacional, la investigacin de los
comprometimientos de la informacin clasificada en poder de las empresas cedida
por su Ministerio, de acuerdo con lo estipulado en la norma NS04 sobre seguridad
de la informacin.
l) Emitir, tramitar y controlar, por delegacin de la Autoridad Nacional, los
certificados de correo que debern portar los transportistas de informacin
clasificada en sus desplazamientos.
De manera excepcional, la Autoridad Nacional asumir las funciones del rea de
seguridad de la informacin clasificada en el mbito industrial de aquellos departamentos
ministeriales que no hayan constituido an dicho rea, cuando existan actividades, contratos,
programas o proyectos que impliquen acceso o generen informacin clasificada. Dicha
asuncin de funciones se efectuar durante el tiempo imprescindible para que el departamento
ministerial afectado establezca dicha estructura de proteccin. En este caso, la Autoridad
Nacional requerir a los responsables de dichas actividades, programas o contratos el
establecimiento de los rganos de control imprescindibles para el cumplimiento de la presente

Edicin 4/Diciembre 2012

Pg. NS/06 - 11

norma.
3.1.3 Inspector de seguridad industrial.
Sus cometidos sern:
Controlar el marcado de la informacin clasificada que genere o reproduzca
el contratista, previa autorizacin del rgano responsable del contrato,
programa o proyecto clasificado, con arreglo a la gua de clasificacin.
Controlar las modificaciones que puedan producirse en los sistemas de
proteccin de la informacin clasificada del contratista establecidos en el
correspondiente plan de proteccin.
Certificar la necesidad que tienen los empleados del contratista de solicitar
HPS en relacin a la funcin que desempean o puedan desempear,
firmando en su caso las solicitudes de HPS.
Informar sobre los incidentes de seguridad que afecten o puedan afectar a la
informacin clasificada, que se produzcan en las instalaciones del
contratista, y sobre posibles riesgos que afecten o puedan afectar a la
misma.
Velar por el cumplimiento de las instrucciones de seguridad relativas a los
contratos, programas o proyectos clasificados que est desarrollando el
contratista.
3.1.4. Oficinas de programa
La oficina de programa, como responsable del control de todos los contratos
clasificados que gestiona, designar un oficial de seguridad que representar a dicha oficina
de programa ante el contratista en los aspectos relativos a la seguridad de la informacin
manejada durante el desarrollo del programa o proyecto.
El oficial de seguridad designado ser responsable de los siguientes cometidos:
a) Actuar como vocal tcnico de seguridad de la informacin clasificada, en las mesas
de contratacin relativas al programa o proyecto clasificado para el cual ha sido
designado.
b) Velar por que el contratista proporcione un adecuado tratamiento a la informacin
clasificada del programa o proyecto que le hayan sido asignados.
c) Firmar las expectativas para acceder a informacin clasificada de potenciales
contratistas, de manera que stos puedan solicitar la concesin de la HSEM, y en
caso necesario la HSES, que le permita licitar a contratos clasificados derivados del
programa o proyecto.
d) Firmar las autorizaciones de acceso a la informacin clasificada del personal
habilitado del contratista y de los subcontratistas.
e) Comunicar al rea de seguridad de la informacin clasificada en el mbito
industrial de su departamento ministerial cualquier incidencia que estime pueda
comprometer la seguridad de la informacin clasificada del programa o proyecto.
f) Establecer las condiciones especficas de seguridad del contrato o contratos o del
proyecto o proyectos que habr de remitir al rea de seguridad de la informacin
clasificada en el mbito industrial de su departamento ministerial.
g) Remitir al rea de seguridad de la informacin clasificada en el mbito industrial de

Edicin 4/Diciembre 2012

Pg. NS/06 - 12

su departamento ministerial antes del 15 de enero de cada ao el inventario anual

de la informacin clasificada que durante el ao anterior se haya confiado a los
distintos contratistas o haya sido generada por stos.
h) En caso de no disponer de un rgano de control propio, informar al rgano de
control del que dependa de la informacin clasificada entregada a los contratistas en
el marco de los programas y proyectos por ellos gestionados.
i) Retirar a travs del rgano de control correspondiente la informacin clasificada
que obre en poder del contratista a la finalizacin, no adjudicacin o suspensin del
contrato, o bien a la cancelacin o suspensin temporal de la HSEM o HSES.
j) Emitir, tramitar y controlar, en base a los planes de transporte aprobados, los
certificados de correo que debern portar los transportistas, en sus desplazamientos
por el territorio nacional, de informacin clasificada de aquellos contratos y
programas clasificados de su responsabilidad.
3.1.5. rganos de contratacin
Los rganos de contratacin en el sector pblico son responsables de:
a) Certificar las expectativas para acceder a informacin clasificada de potenciales
contratistas, de manera que stos puedan solicitar la concesin de la HSEM y en
caso necesario, la HSES, que le permita licitar al contrato clasificado.
b) Exigir el requisito de tenencia de HSEM y en su caso de HSES para un
determinado grado de clasificacin en las clusulas administrativas particulares de
cualquier contrato clasificado.
c) Comprobar que todo contrato clasificado lleve anexo la correspondiente
Comunicacin de Contrato Clasificado, segn anexo II de la presente norma, que
incluye:
Declaracin de clasificacin del contrato.
Clusulas de seguridad.
Gua de clasificacin.
d) Establecer las condiciones especficas de seguridad en los contratos o proyectos que
habr de remitir al rea de Seguridad de la informacin clasificada en el mbito
industrial de su departamento ministerial.
e) Remitir al rea de seguridad de la informacin clasificada en el mbito industrial de
su departamento ministerial antes del 15 de enero de cada ao el inventario anual de
la informacin clasificada que durante el ao anterior se haya confiado a los
distintos contratistas o haya sido generada por stos.
f) En caso de no disponer de un rgano de control propio, informar al rgano de
control del que dependa de la informacin clasificada entregada a los contratistas en
el marco de los programas y proyectos por ellos gestionados.
g) Retirar a travs del rgano de control correspondiente la informacin clasificada
que obre en poder del contratista a la finalizacin, no adjudicacin o suspensin del
contrato, o bien a la cancelacin o suspensin temporal de la HSEM o HSES.
h) Emitir, tramitar y controlar, en base a los planes de transporte aprobados, los
certificados de correo que debern portar los transportistas, en sus desplazamientos
por el territorio nacional, de informacin clasificada de aquellos contratos
clasificados de su responsabilidad.

Edicin 4/Diciembre 2012

Pg. NS/06 - 13

3.1.6. Organismos o entes responsables de una actividad clasificada

Existen determinadas situaciones en las que es necesario asignar el desarrollo de una
determinada actividad clasificada a empresas designadas al efecto. Hablaremos entonces de
actividades clasificadas, las cuales no se derivan de contrato, programa o proyecto clasificado.
Dicha actividades siempre estarn promovidas por un organismo o ente del sector
pblico que ser responsable de controlar la seguridad de la informacin clasificada generada
o maneja en el desarrollo de dicha actividad.
Para el desarrollo de una actividad clasificada, todo organismo o ente promotor de la
misma deber estar asignado a un rgano de control de informacin clasificada, o disponer de
uno propio para el adecuado control de la informacin clasificada que sea generada o
manejada.
En el marco del desarrollo de dichas actividades clasificadas, los entes u organismos
promotores ejercern los siguientes cometidos en el mbito de la seguridad industrial:
a) Elaborar la propuesta de la gua de clasificacin para aprobacin por la autoridad de
clasificacin, en la que se detalle la clasificacin de los elementos de la actividad
clasificada.
b) Establecer las condiciones especficas de seguridad de la actividad clasificada.
c) Velar por el adecuado tratamiento de la informacin clasificada generada o manejada.
d) Comprobar que las empresas implicadas en el desarrollo de la actividad clasificada
estn en posesin de la HSEM y, en caso necesario, de la HSES.
e) Firmar las autorizaciones de acceso a la informacin clasificada del personal
habilitado de las empresas implicadas.
f) Remitir al rgano de control del que dependa antes del 15 de enero de cada ao el
inventario anual de la informacin clasificada que durante el ao anterior se haya
entregado a las empresas implicadas o haya sido generada por stas.
g) Designar un oficial de seguridad que representar al ente u organismo ante las
empresas implicadas en los aspectos relativos a la seguridad de la informacin siendo
responsable de los siguientes cometidos:
-

Controlar el marcado de la informacin clasificada con arreglo a la gua de

clasificacin.
Controlar las modificaciones que puedan producirse en los sistemas de
proteccin de la informacin clasificada de las empresas implicadas
establecidas en el correspondiente plan de proteccin.
Certificar la necesidad que tienen los empleados de las empresas implicadas de
solicitar HPS en relacin a la funcin que desempean o puedan desempear,
firmando en su caso las solicitudes de HPS.
Firmar las autorizaciones de acceso a la informacin clasificada del personal
habilitado de las empresas implicadas.
Informar de las incidencias de seguridad de la informacin clasificada que se
produzcan o puedan producirse en las instalaciones de las empresas
implicadas.
Velar por el cumplimiento de las instrucciones de seguridad relativas a la
actividad clasificada.

Edicin 4/Diciembre 2012

Pg. NS/06 - 14

h) Tramitar, por delegacin de la Autoridad Nacional, las solicitudes de visitas y planes

de transporte.
i) Emitir, tramitar y controlar, en base a los planes de transporte aprobados, los
certificados de correo que debern portar los transportistas, en sus desplazamientos
por el territorio nacional, de informacin clasificada de aquellos contratos y programas
clasificados de su responsabilidad.
j) Canalizar hacia la Autoridad Nacional los informes de incidencias de seguridad de la
informacin clasificada.
k) Elaborar un informe anual sobre el estado de la seguridad de la informacin
clasificada en las empresas implicadas que remitir antes del 31 de enero de cada ao
a la Autoridad Nacional.
l) Realizar, a requerimiento de la Autoridad Nacional, la investigacin de los
comprometimientos de la informacin clasificada conforme a lo estipulado en la
norma NS04 sobre seguridad de la informacin.
m) Retirar a travs del rgano de control correspondiente la informacin clasificada que
obre en poder del contratista a la finalizacin, no adjudicacin o suspensin del
contrato, o bien a la cancelacin o suspensin temporal de la HSEM o HSES.

4. REQUISITOS DE SEGURIDAD EN LA INDUSTRIA

4.1. Actividades, contratos, programas y proyectos clasificados
Para participar en cualquier contrato, programa o proyecto clasificado, el contratista
deber disponer de la HSEM del grado adecuado a la informacin que vaya a manejar. Las
HSEM podrn ser de uno de los siguientes grados: SECRETO o equivalente,
RESERVADO o equivalente y CONFIDENCIAL o equivalente.
Las empresas que participen en el desarrollo de actividades clasificadas tambin
debern disponer, de forma previa a su adjudicacin, de las correspondientes habilitaciones,
tal y como se especifica en el apartado anterior.
La concesin de una HSEM implica que la Autoridad Nacional ha determinado
positivamente la capacidad y fiabilidad de un contratista para generar y acceder a informacin
clasificada hasta un determinado grado, sin que le habilite para manejar o almacenar dicha
informacin en sus propias instalaciones.
Aquellos contratistas que necesiten manejar, almacenar o generar informacin
clasificada en sus instalaciones necesitarn disponer, adems, de HSES del grado adecuado.
La concesin de una HSES implica que el contratista ha implantado un sistema de
proteccin basado en rganos de control del tipo y grado adecuados al grado de la
informacin clasificada que se vaya a manejar, almacenar o generar dentro de su organizacin
de acuerdo con las exigencias de seguridad fsica establecidas en la normativa aplicable, y
que dicho sistema de proteccin ha sido evaluado de manera positiva por el organismo
correspondiente.
Un mismo contratista que disponga de HSEM podr solicitar varias HSES, una para
cada una de sus instalaciones en las que vaya a manejar, almacenar o generar informacin

Edicin 4/Diciembre 2012

Pg. NS/06 - 15

clasificada.
En ningn caso, el grado de la HSES concedido a un contratista ser de grado superior
al de la HSEM del mismo.
La HSES y la HSEM sern siempre concedidas, modificadas, suspendidas o
canceladas por la Autoridad Nacional.
Los empleados que deban acceder a informacin clasificada debern solicitar la HPS
del grado y tipo correspondiente a la informacin para cuyo acceso vayan a ser autorizados.
El personal becario de las empresas, no podr solicitar HPS, por lo que slo podr acceder a
informacin clasificada de grado DIFUSIN LIMITADA o equivalente.
4.2. Actividades y contratos clasificados de grado SECRETO o equivalente.
Para que un contratista pueda acceder a informacin clasificada de grado SECRETO
o equivalente, deber disponer de una HSEM de dicho grado.
Salvo casos excepcionales, autorizados expresamente por la Autoridad Nacional, la
informacin clasificada de grado SECRETO o equivalente nunca ser entregada al
contratista, debiendo ser manejada en la zona de acceso restringido (ZAR) del rgano
responsable de la actividad, contrato, programa o proyecto clasificado.
El personal del contratista que acceda a informacin clasificada de grado SECRETO
o equivalente estar debidamente habilitado para este grado.
4.3. Actividades y contratos clasificados de grado DIFUSIN LIMITADA o
equivalente
Cuando un contratista nicamente vaya a manejar informacin clasificada de grado
DIFUSIN LIMITADA o equivalente no tendr que solicitar HSEM ni HSES, pero deber
implantar en su organizacin unas medidas mnimas de seguridad: Nombrar un responsable
de seguridad y constituir una zona administrativa de proteccin, as como seguir unas normas
especficas para el manejo de dicho tipo de informacin, las cuales vienen especificadas en el
documento Orientaciones OR-ASIP-04.01.03 sobre el manejo de informacin clasificada con
el grado de difusin limitada o en la normativa de seguridad aplicable.

5. RESPONSABILIDADES DEL CONTRATISTA

5.1. Compromiso de seguridad
Como paso previo a la concesin de la HSEM por la Autoridad Nacional, el contratista
en un contrato, programa o proyecto clasificado de grado CONFIDENCIAL o equivalente o
superior, la empresa adjudicataria de una actividad clasificada deber firmar ante la Autoridad
Nacional el compromiso de seguridad.
El compromiso de seguridad es el documento por el que el contratista o empresa se
obliga voluntariamente ante la Autoridad Nacional al exacto cumplimiento de las
disposiciones relativas a la proteccin de la informacin clasificada y, en particular, a las

Edicin 4/Diciembre 2012

Pg. NS/06 - 16

disposiciones de la presente normativa, mediante la firma del documento denominado

compromiso de seguridad que se adjunta como anexo I.
Dicho documento se firmar por un apoderado que representa al contratista y por el
cual se obliga a:
a) Aplicar las medidas de seguridad exigidas por las normas de la Autoridad Nacional,
que genere, maneje o acceda.
b) Implantar un servicio de proteccin de informacin clasificada conforme a los
requerimientos de las normas de la Autoridad Nacional.
c) Designar, previa propuesta a la Autoridad Nacional, un jefe de seguridad del
servicio de proteccin (JSSP), as como un suplente del mismo, encargado de llevar
a cabo las tareas y responsabilidades que el contratista contrae voluntariamente al
firmar el compromiso de seguridad.
d) Designar, previa propuesta a la Autoridad Nacional, un jefe de seguridad (JS) para
cada rgano de control acreditado para el grado y tipo que corresponda, as como
un suplente para cada uno de ellos. Los JS dependern del JSSP cuando los
nombramientos no recaigan en la misma persona.
e) Designar, previa propuesta a la Autoridad Nacional, un director de seguridad del
servicio de proteccin del grupo (DSSG) cuando sea requerido, as como su
suplente.
f) Informar a la Autoridad Nacional sobre cualquier cambio socio-jurdico y
especialmente los cambios de tipo societario, de capital social, de objeto social,
domicilio, delegaciones y sucursales, accionistas, consejo de administracin o
administradores, personal directivo y terminacin del negocio, en el plazo mximo
de 30 das naturales.
g) Proponer la inmediata sustitucin del JSSP o de los JS cuando alguno de ellos cause
baja, con el fin de evitar situaciones de inseguridad que conduzcan al
incumplimiento de las Normas de la Autoridad Nacional.
h) Solicitar a la Autoridad Nacional:
Las HPS de los empleados que deban manejar informacin clasificada.
Las HSES para las instalaciones que as lo requieran.
La apertura de los rganos de control y sus correspondientes zonas de
acceso restringido (ZAR) necesarias para el manejo de informacin
clasificada del tipo y grado adecuados.
La acreditacin de los sistemas de informacin y comunicaciones que
accedan, manejen, generen o procesen informacin clasificada.
El nombramiento de los administradores de seguridad del sistema de
informacin y los suplentes de stos.
El nombramiento de los criptocustodios y los suplentes de stos.
i) Mantener actualizada la lista de empleados con HPS en vigor.
j) Informar a la Autoridad Nacional de cualquier modificacin en los datos aportados
para la obtencin de la HSEM, la HSES, la HPS de sus empleados, y para el
establecimiento de los rganos de control.
k) Denegar el acceso a la informacin clasificada a cualquier persona que no est
expresamente autorizada, ni est debidamente habilitada y no tenga necesidad de
conocer.
l) Informar a la Autoridad Nacional de las visitas que, aun cuando no accedan a

Edicin 4/Diciembre 2012

Pg. NS/06 - 17

informacin clasificada o a una ZAR, puedan constituir una amenaza a la

informacin clasificada, o que hayan sido requeridas por la Autoridad Nacional.
m) Informar inmediatamente a la Autoridad Nacional, de cualquier incidencia que
pueda derivar en comprometimiento de la informacin clasificada, en especial:
Intentos de acceso no autorizados, actos de sabotaje, o actividades que
supongan un riesgo para dicha informacin.
Vulneraciones o retrasos injustificados en la transmisin de informacin
clasificada.
Modificaciones que considere realizar en la ZAR.
n) Asegurarse de que al trmino de la actividad, o del contrato, o del proceso de
concurso en que no haya sido adjudicatario, sea devuelta al rgano de control
correspondiente, toda la informacin clasificada que se encuentre en su poder. Una
vez cumplimentada esta obligacin, se comunicar a la Autoridad Nacional.
o) No hacer publicidad de la formalizacin del compromiso de seguridad ni de las
HPS, HSEM o HSES.
p) Colaborar en las investigaciones que se realicen para esclarecer posibles
comprometimientos de la informacin clasificada en poder del contratista.
El cumplimiento de estas obligaciones no exime al contratista de observar cuantos
requisitos de seguridad le sean impuestos en las clusulas o instrucciones de seguridad de los
contratos o programas clasificados.
La vulneracin de cualquiera de las responsabilidades por parte del contratista podr
suponer la cancelacin, temporal o definitiva, de la HSEM, de la HSES o el cierre temporal o
definitivo de los rganos de control establecidos.
5.2. Composicin del servicio de proteccin de informacin clasificada.
El servicio de proteccin del contratista est formado por el conjunto de personal,
instalaciones, recursos materiales y procedimientos que, actuando coordinadamente, tienen
como finalidad proteger la informacin clasificada en poder del contratista de los accesos no
autorizados a la misma, y de la prdida de su integridad y disponibilidad.
Formarn parte del servicio de proteccin de informacin clasificada del contratista,
el jefe de seguridad del servicio de proteccin (JSSP) del contratista, el suplente del JSSP, as
como el director de seguridad del servicio de proteccin (DSSP) y el director de seguridad del
servicio de proteccin del grupo (DSSG) si los hubiera. Igualmente formarn parte del
servicio de proteccin los jefes de seguridad (JS) de los rganos de control establecidos por el
contratista y los administradores de seguridad de sistemas de informacin y comunicaciones
(ASSI).
Todos ellos ocuparn un puesto orgnico en la empresa con autoridad legalmente
reconocida por la direccin de la empresa para establecer las medidas necesarias para una
adecuada proteccin de la informacin clasificada, as como determinar la seleccin de
personal que vaya a ocupar puestos de trabajo con acceso a informacin clasificada.
Todo el personal de la empresa que forme parte del servicio de proteccin deber
ostentar la nacionalidad espaola, tener HPS conforme al grado de la HSEM, y mantener una

Edicin 4/Diciembre 2012

Pg. NS/06 - 18

relacin contractual estable con la empresa.

El contratista propondr a la Autoridad Nacional las personas que considere adecuadas
para formar parte del servicio de proteccin, en el caso en que la Autoridad Nacional descarte
alguna persona propuesta, el contratista deber proponer una nueva candidatura.
La Autoridad Nacional ser responsable de proporcionar a los componentes del
servicio de proteccin la instruccin necesaria para llevar a cabo sus misiones, estando su
nombramiento efectivo supeditado a la asistencia y superacin de los cursos de instruccin
que la Autoridad Nacional determine.
5.3. Jefe de seguridad del servicio de proteccin
Corresponde al JSSP organizar, dirigir y controlar el servicio de proteccin as como
cumplir y hacer cumplir la normativa vigente y de llevar a cabo las responsabilidades del
contratista descritas en el apartado 4.1 de esta norma. Entre sus cometidos se encuentra,
adems de lo sealado en la norma NS/01 sobre infraestructura nacional de proteccin de la
informacin clasificada:
a) Garantizar que todo el personal del contratista que acceda a informacin clasificada
dispone de HPS adecuada y la oportuna necesidad de conocer, y que han sido
debidamente instruidos en la proteccin de la informacin clasificada.
b) Recabar de los rganos responsables de la Administracin las correspondientes
autorizaciones de acceso a informacin clasificada para el personal del contratista.
c) Impartir peridicamente los cursos de formacin para el manejo de informacin
clasificada al personal del contratista que tenga concedida una HPS.
d) Gestionar las solicitudes de visita con acceso a informacin clasificada o a
instalaciones clasificadas.
e) Establecer los procedimientos necesarios para el control de las visitas con acceso a
informacin clasificada a las dependencias del contratista.
f) Organizar los transportes que impliquen el traslado de informacin clasificada.
g) Organizar y dirigir el sistema de registro y control de la informacin clasificada a
cargo del contratista.
h) Relacionarse con los jefes de seguridad de otros rganos de control as como los
JSSP de otros contratistas y subcontratistas.
i) Aplicar las instrucciones de seguridad de los programas clasificados y las clusulas
de seguridad relativas a la proteccin de la informacin clasificada en las
encomiendas de gestin o contratos clasificados.
j) Revisar las clusulas de seguridad de los contratos clasificados que celebre el
contratista.
El suplente del JSSP asumir los cometidos y responsabilidades del JSSP en caso de
ausencia.
La inadecuacin o inobservancia de sus cometidos podr motivar el cese de los
responsables del servicio de proteccin por parte de la Autoridad Nacional, previa
notificacin escrita al contratista, sin perjuicio de otras responsabilidades que se pudieran
derivar.
5.4. Director de seguridad del servicio de proteccin
Cuando el contratista disponga de varios rganos de control bajo la responsabilidad de

Edicin 4/Diciembre 2012

Pg. NS/06 - 19

personas distintas podr proponer que el JSSP sea nombrado director de seguridad del
servicio de proteccin (DSSP).
El DSSP tendr como misin principal la de coordinar la actuacin de los diversos
rganos de control establecidos en cada una de las instalaciones con HSES, sin que ello
suponga merma de las responsabilidades que a dichos rganos de control les corresponde.
El cargo de DSSP se podr compatibilizar con el de JS de alguno de los rganos de
control establecidos.
5.5. Director de seguridad del servicio de proteccin de un grupo empresarial
Cuando el contratista forme parte de un grupo empresarial en el que exista ms de una
empresa que tenga HSEM, podr proponer un director de seguridad del servicio de proteccin
del grupo (DSSG), responsable de coordinar la accin de los distintos DSSP o JSSP.
Cuando el grupo empresarial est implantado en ms de una nacin, el DSSG deber
tener representacin en la estructura internacional de seguridad del mismo.
El DSSG remitir con periodicidad anual a la Autoridad Nacional el esquema
actualizado de la estructura y poltica de seguridad del grupo empresarial.

6. HABILITACIONES DE SEGURIDAD DE EMPRESA Y ESTABLECIMIENTO.

6.1. Habilitacin de seguridad de empresa (HSEM)
6.1.1. Tramitacin
Cuando una empresa o contratista quiera tomar parte en un contrato, programa o
proyecto clasificado en el que se vaya a manejar informacin clasificada de grado
CONFIDENCIAL o equivalente, o superior , y no disponga previamente de HSEM, deber
presentar su solicitud de HSEM ante el rea de seguridad de la informacin clasificada en el
mbito industrial, o servicio de proteccin de la informacin clasificada del departamento
ministerial que origine el contrato, programa o proyecto clasificado al que pretenda concursar.
En el caso de que el contrato, programa o proyecto se haya clasificado de grado
DIFUSIN LIMITADA o equivalente no se requerir al contratista estar en posesin de
HSEM salvo que el propietario de la informacin lo exija.
Ser responsabilidad del rgano contratante, del rea de seguridad de la informacin
clasificada en el mbito industrial o del servicio de proteccin de la informacin clasificada
del departamento ministerial que origine el contrato clasificado comprobar que se incluyen en
dicho contrato las clausulas de seguridad correspondientes, as como comprobar que se
cumplen, por parte del contratista, las condiciones mnimas de seguridad especificadas en el
documento Orientaciones OR-ASIP-04.01.03 sobre el manejo de informacin clasificada de
grado de difusin limitada o en la normativa de seguridad aplicable.
Cuando un organismo o ente del sector pblico desee promover una actividad
clasificada de grado CONFIDENCIAL o equivalente, o superior, deber comprobar

Edicin 4/Diciembre 2012

Pg. NS/06 - 20

previamente a su adjudicacin que la empresa adjudicataria cuenta con la HSEM, y en su caso

con la HSES de los niveles apropiados para el desempeo de dicha actividad. En caso de que
la empresa seleccionada para la ejecucin de la actividad clasificada, sta deber tramitar su
solicitud de HSEM a travs servicio de proteccin de materias clasificadas del organismo o
ente promotor.
Si no existiera un servicio de proteccin de informacin clasificada en el departamento
ministerial, o ente del sector pblico correspondiente, el contratista podr presentar la
solicitud directamente a la Autoridad Nacional.
La solicitud de la HSEM no implica responsabilidad de la Administracin por los
gastos y perjuicios derivados de la no formalizacin de la misma.

6.1.2. Requisitos para la concesin de una HSEM

Sern necesarios para la concesin de la HSEM los siguientes requisitos:
a) Cumplir con las condiciones de aptitud para contratar, exigidas en la Ley de
Contratos del Sector Pblico y no estar incurso en ninguno de los supuestos sobre
prohibicin de contratar especificados en la citada Ley.
b) Cumplir las condiciones de seguridad establecidas por la Autoridad Nacional.
c) Tener constituidos y aprobados por la Autoridad Nacional tanto el servicio de
proteccin de informacin clasificada como los rganos de control del grado y tipo
necesarios.
d) Que los propietarios, administradores, los miembros del consejo de administracin
y cualquier otra persona que pueda conocer, participar o estar presente en las
deliberaciones del rgano ejecutivo del contratista, estn en posesin de HPS
correspondiente al grado asignado al contratista. A criterio de la Autoridad
Nacional, la HPS de las personas antes mencionadas podr ser sustituida por un
acta notarial de renuncia al conocimiento de informacin clasificada.
e) Haber firmado el correspondiente compromiso de seguridad.
6.1.3. Documentacin necesaria para la solicitud de la HSEM
6.1.3.1.- Persona jurdica
Cuando el contratista solicitante de una HSEM, se trate de una persona jurdica,
deber presentar la siguiente documentacin:
a) Documento acreditativo, suscrito por un organismo de la Administracin
relacionado con el contrato, o por un organismo o ente pblico responsable de una
actividad clasificada, que justifique la viabilidad/necesidad de que el contratista
pueda participar en una actividad o contrato que implique acceso a informacin
clasificada.
b) Solicitud de HPS de las personas elegidas por el contratista para el desempeo del
cargo de JSSP y del suplente de dicho JSSP, y del JS del rgano de control y su
suplente cuando no sean los anteriores.
c) Solicitud de HPS del grado y tipo que corresponda de las personas que inicialmente
vayan a acceder a informacin clasificada.

Edicin 4/Diciembre 2012

Pg. NS/06 - 21

d) Solicitud de HPS de los propietarios, administradores, ya sean nicos, solidarios o

mancomunados, de los miembros (o sus representantes) del consejo de
administracin u rgano ejecutivo equivalente al de la forma jurdica del contratista
(sociedad, fundacin, asociacin, organismo pblico etc.) as como de cualquier
otra persona que tuviera otorgada capacidad jerrquica o ejecutiva por el citado
rgano de gestin del contratista. A criterio de la Autoridad Nacional, la solicitud
de HPS podr ser sustituida por un acta notarial de renuncia al acceso a informacin
clasificada de las personas antes mencionadas.
e) Copia del poder notarial, o fotocopia compulsada, que autorice a la persona
designada por el contratista para firmar el compromiso de seguridad.
f) Copia simple notarial, o fotocopia compulsada, de la escritura de constitucin de la
sociedad, as como documentacin acreditativa de las ampliaciones o variaciones
sufridas posteriormente, tanto propias como de aquellas sociedades que participen
en la solicitante, o sean participadas de ella.
g) Certificado de inscripcin en el Registro Mercantil, caso de no estar reflejada en las
escrituras especificadas en el punto anterior.
h) ltima declaracin completa del Impuesto de Sociedades, si se trata de persona
jurdica.
i) Memoria del contratista que abarque los aspectos que expliquen su experiencia y
capacidad profesional, as como las referencias que estime oportunas.
j) Ficha del contratista, segn formato del anexo III de esta norma.
k) Certificado de la Agencia Estatal de Administracin Tributaria correspondiente u
organismo autonmico equivalente, de que se encuentra al corriente de pago de sus
obligaciones tributarias, emitido como mximo tres meses antes de la presentacin
de la documentacin.
l) Certificado emitido por la Tesorera de la Seguridad Social de que se encuentra al
corriente de sus obligaciones, emitido como mximo tres (3) meses antes de la
presentacin de la documentacin.
m) En el caso de las empresas de seguridad privada los documentos reseados en el
apartado 6.9.5 de esta norma.
n) Cualquier otra que le sea solicitada por la Autoridad Nacional, por ser necesaria
para determinar que cumple los requisitos para la concesin de la HSEM.
6.1.3.2.- Persona fsica
Cuando el contratista solicitante de una HSEM, se trate de una persona fsica, deber
presentar la siguiente documentacin:
a) Documento acreditativo, suscrito por un organismo de la Administracin
relacionado con el contrato, o por un organismo o ente pblico responsable de una
actividad clasificada, que justifique la viabilidad/necesidad de que el contratista
pueda participar en una actividad o contrato que implique acceso a informacin
clasificada.
b) Solicitud de HPS de las personas elegidas por el contratista para el desempeo del
cargo de JSSP y del suplente de dicho JSSP, y del JS del rgano de control y su
suplente cuando no sean los anteriores.
c) Solicitud de HPS del grado y tipo que corresponda de las personas que inicialmente
vayan a acceder a informacin clasificada.
d) Solicitud de HPS o renuncia notarial de las personas que tuviera contratadas
consideradas como vinculadas, es decir, familiares hasta segundo grado incluido

Edicin 4/Diciembre 2012

Pg. NS/06 - 22

(abuelos, padres, cnyuges, hijos, nietos o hermanos). A criterio de la Autoridad

Nacional, la solicitud de HPS podr ser sustituida por un acta notarial de renuncia
al acceso a informacin clasificada de las personas antes mencionadas.
e) Copia del poder notarial, o fotocopia compulsada, que autorice a la persona
designada por el contratista para firmar el compromiso de seguridad cuando no sea
la propia persona fsica que solicita la HSEM.
f) Declaracin censal (modelos 036 037) presentado en la Agencia Tributaria
cuando se inicia, se modifica o se da de baja una actividad econmica, acreditativa
de la inscripcin en el censo de empresarios, profesionales y retenedores, con
identificacin de la actividad, los regmenes y obligaciones tributarias del IRPF e
IVA, as como el domicilio.
g) ltima declaracin del IRPF e impuesto sobre el patrimonio, acompaada de los
siguientes documentos:
CIRBE y certificado bancario de solvencia emitido por el banco o
bancos con los que tenga una mayor relacin comercial.
Modelo 190: Retenciones de IRPF efectuadas a sus trabajadores.
Modelo 347: Declaracin de operaciones con terceros. Compras o
ventas superiores a 3.000. Slo cuando la persona fsica declare
mediante estimacin objetiva o mdulos.
h) Memoria del contratista que abarque los aspectos que expliquen su experiencia y
capacidad profesional, as como las referencias que estime oportunas.
i) Ficha del contratista, segn formato del anexo III de esta norma.
j) Certificado de la Agencia Estatal de Administracin Tributaria correspondiente u
organismo autonmico equivalente, de que se encuentra al corriente de pago de sus
obligaciones tributarias, emitido como mximo tres meses antes de la presentacin
de la documentacin.
k) Certificado emitido por la Tesorera de la Seguridad Social de que se encuentra al
corriente de sus obligaciones, emitido como mximo tres (3) meses antes de la
presentacin de la documentacin.
l) Cualquier otra que le sea solicitada por la Autoridad Nacional, por ser necesaria
para determinar que cumple los requisitos para la concesin de la HSEM.
6.1.4. Criterios de valoracin de fiabilidad y seguridad
Se considera que un contratista no satisface los criterios de fiabilidad cuando incurra
en alguna de las siguientes circunstancias:
a) No cumpla las condiciones de seguridad requeridas en la normativa aplicable.
b) No sea solvente desde el punto de vista econmico, financiero, tcnico o
profesional segn las condiciones establecidas en la Ley de Contratos del Sector
Pblico.
c) Se haya incurrido en falsedad al facilitar cualquier declaracin o documentacin
exigible para la concesin de la HSEM o de la HSES.
d) El contratista o alguno de sus administradores o representantes, vigente su cargo o
representacin, mantenga relacin de cualquier naturaleza con estados, o con
personas o entidades, nacionales o extranjeras, cuyas actividades puedan suponer
un riesgo para la seguridad o los intereses nacionales de Espaa.
e) Alguno de sus administradores, o de los miembros del consejo de administracin o

Edicin 4/Diciembre 2012

Pg. NS/06 - 23

del rgano ejecutivo del contratista, no renan las condiciones de elegibilidad o

fiabilidad para la concesin de HPS.
f) Se le haya cancelado previamente una HSEM por motivos de inters y seguridad
del Estado.
g) Cualquier otra circunstancia que a criterio de la Autoridad Nacional suponga una
vulnerabilidad.
6.2. Habilitacin de seguridad de establecimiento (HSES)
6.2.1. Requisitos para la concesin de la HSES
Para que a un contratista se le conceda una HSES deber reunir los siguientes
requisitos:
a) Tener concedida una HSEM de grado igual o superior al de la HSES que se solicite.
b) Tener la necesidad de manejar, almacenar o generar informacin clasificada en sus
instalaciones.
c) Disponer de tantos rganos de control con sus correspondientes ZAR como sean
necesarios, adecuados al grado de clasificacin solicitado, aprobados por la
Autoridad Nacional
d) Solicitar la acreditacin de los sistemas de informacin y comunicaciones donde se
vaya a manejar informacin clasificada, si los tuviera.
6.2.2. Documentacin para la solicitud de la HSES
Por cada HSES solicitada, el contratista solicitante deber presentar la siguiente
documentacin:
a) Plan de proteccin que incluya todos los rganos de control del establecimiento as
como las ZAR de stos. Se elaborar un plan de proteccin especfico para cada
ZAR, salvo que estas se encuentren en instalaciones adyacentes y compartan
medidas de seguridad.
b) Cualquier otra que le sea solicitada por la Autoridad Nacional, por ser necesaria
para determinar que cumple los requisitos de seguridad para manejar informacin
clasificada en sus instalaciones.
Esta documentacin acompaar a la correspondiente a la solicitud de HSEM en el
caso de que se hayan solicitado la HSEM y la HSES de manera simultnea.
6.3. Habilitacin personal de seguridad (HPS)
6.3.1. Generalidades
El contratista solicitar HPS nicamente para aquellos empleados que necesiten
acceder a informacin clasificada de grado CONFIDENCIAL o equivalente, o superior para
el desarrollo de una actividad o contrato clasificado. Para la solicitud de dichas HPS regir lo
dispuesto en la norma NS/02 sobre seguridad en el personal. En este sentido, se indica lo all
establecido relativo a la necesidad de que, con cada solicitud de HPS, se acompae una
propuesta de personal.

Edicin 4/Diciembre 2012

Pg. NS/06 - 24

Los certificados de HPS para personal del contratista sern emitidos con validez slo
en el mbito de la empresa con HSEM para la que trabaja, por el rea de seguridad de la
informacin clasificada en el mbito industrial o, en su defecto, por la Autoridad Nacional.
Este certificado tendr el mismo formato que el definido en la norma NS/02 para el caso
general, con la nica salvedad de que ha de incluir una indicacin expresa de la empresa para
la que se emite y de las actividades, contratos o programas clasificados a los que est
autorizado dicha persona, detalles que se incluirn en el apartado relativo a objeto del
certificado del modelo propuesto en la norma citada.
Tambin podrn ser tramitadas por el contratista las solicitudes correspondientes a:
a) Los asesores o consultores externos que acceden a informacin clasificada en la
sede del contratista para realizar sus cometidos, y que no dispongan de la HPS
necesaria en su empresa, u organismo, de procedencia.
b) El personal de servicios (limpieza, mantenimiento) que no dispone de HPS en su
empresa de procedencia y que deba acceder a una ZAR configurada como rea
clase I en la sede del contratista para realizar sus cometidos.
c) Otros casos no contemplados en los puntos anteriores, a criterio de la Autoridad
Nacional.
En todos los casos anteriores, la solicitud ir acompaada de un informe del contratista
sobre la empresa prestataria de servicios.
La solicitud de HPS para un empleado de nacionalidad extranjera, aparte de lo
establecido sobre las condiciones de elegibilidad en la norma NS/02 sobre seguridad en el
personal, deber acompaarse de un escrito donde el contratista justifique la necesidad de que
dicha persona participe en la actividad, el contrato o el proyecto clasificado concreto que
implique el acceso a informacin clasificada. Deber adems presentar una autorizacin
escrita del organismo propietario de la informacin, y cumplir, en su caso, con lo establecido
en las instrucciones de seguridad y clusulas del contrato.
6.3.2. Autorizacin de acceso
Autorizacin de acceso es la autorizacin expresa por la que el rgano de contratacin,
oficina de programa, o el organismo o ente responsable de una actividad clasificada autoriza
el acceso a una persona en posesin de una HPS a una informacin clasificada determinada.
Es requisito necesario que el personal del contratista que haya de trabajar con
informacin clasificada est sujeto a un criterio restrictivo de autorizacin de acceso. Por
ello, para que una persona acceda a informacin clasificada, adems de estar en posesin de
HPS del grado adecuado, de tener necesidad de conocer, y de haber recibido la
correspondiente instruccin de seguridad, deber disponer de una autorizacin de acceso.
La solicitud del contratista para el acceso a informacin clasificada de su personal se
realizar cumplimentando el formulario autorizacin de acceso, segn el anexo IV, que
deber ser entregado al rgano de contratacin, a la oficina de programa, o al organismo o
ente responsable de una actividad clasificada, tanto al inicio como cada vez que se produzca
una modificacin de los datos requeridos en dicho formulario. Este ser devuelto al contratista
o empresa, debidamente cumplimentado con la autorizacin o denegacin de acceso.

Edicin 4/Diciembre 2012

Pg. NS/06 - 25

El contratista, a travs de su JSSP o DSSP, es responsable de que la informacin

clasificada sea conocida nicamente por las personas autorizadas, y deber impedir el acceso
a aquellas zonas o dependencias donde se maneja informacin clasificada a toda persona a
quien no se haya concedido la debida autorizacin de acceso, con las excepciones que se
establecen en esta norma NS/06 para el personal de las empresas de servicios.
En el caso de programas o contratos internacionales, se proceder segn lo establecido
en las instrucciones de seguridad de los mismos.
6.4. Modificacin de la HSEM y HSES
6.4.1. Elevacin del grado de la HSEM
Cuando el contratista solicite la elevacin de grado de su HSEM, deber presentar una
solicitud en el rea de seguridad de la informacin clasificada en el mbito industrial del
departamento ministerial del que dependa o al organismo o ente responsable de una actividad
clasificada, para su tramitacin a la Autoridad Nacional. Dicha solicitud deber acompaarse
de la siguiente documentacin:
a) Documento de un rgano de la Administracin o ente, responsable del contrato o
actividad clasificada, justificando la conveniencia de que el contratista participe en
un contrato o actividad que implique acceso a informacin clasificada de mayor
grado al de la HSEM vigente.
b) Solicitud de HPS del nuevo grado de las personas elegidas por el contratista para el
desempeo del cargo de JSSP y de su suplente, y de los JS de los rganos de
control y de sus suplentes en el caso de que no fueran las mismas personas.
c) Solicitud de HPS del nuevo grado de las personas que inicialmente vayan a acceder
a informacin clasificada.
d) Solicitud de HPS conforme al nuevo grado de los administradores sociales y
personal directivo. A criterio de la Autoridad Nacional, la HPS de las personas
antes mencionadas podr ser sustituida por un acta notarial de renuncia al
conocimiento de informacin clasificada.
e) Cualquiera otra documentacin que le fuera requerida con el fin de verificar que se
satisfacen los criterios de solvencia y fiabilidad segn lo establecido en el apartado
6.1.4.
6.4.2. Elevacin del grado de la HSES
Si el contratista tiene concedida HSES de un determinado grado y necesita elevarlo,
deber presentar al rea de seguridad de la informacin clasificada en el mbito industrial del
departamento ministerial del que dependa o al organismo o ente responsable de una actividad
clasificada, para su tramitacin a la Autoridad Nacional:
a) Solicitud de elevacin de grado la HSES
b) Solicitud de elevacin de grado de la HSEM segn lo dispuesto en el apartado
6.4.1, en caso de que la HSES solicitada sea de grado superior al de la HSEM
concedida.
c) Solicitud de acreditacin de la/las ZAR, una vez adaptadas al nuevo grado.
d) Solicitud de autorizacin de los sistemas de informacin y comunicaciones, una vez
adaptados al nuevo grado de clasificacin, si los tuviera.

Edicin 4/Diciembre 2012

Pg. NS/06 - 26

e) Plan de proteccin adecuado a las nuevas medidas y grado.

6.4.3. Reduccin del grado de la HSEM o HSES
Cuando el contratista desee la reduccin de grado de la HSEM o HSES, deber
solicitarlo al rea de seguridad de la informacin clasificada en el mbito industrial del
departamento ministerial del que dependa o al organismo o ente responsable de una actividad
clasificada, para su tramitacin a la Autoridad Nacional.
El contratista deber entregar toda la informacin clasificada de grado superior al
nuevo solicitado que obrara en su poder al rgano de control de la informacin clasificada que
se la hubiera entregado.
6.4.4. Compartimentacin de la informacin
Cuando el contratista necesite manejar informacin clasificada de distintos tipos
(OTAN, UE, ESA, nacional, cifra, etc) deber tener en cuenta las servidumbres derivadas de
la necesidad de conocer, segn lo establecido en la norma NS/04 sobre seguridad de la
informacin.
Se podr aprobar por la Autoridad Nacional la utilizacin de una misma ZAR para
manejar informacin clasificada de distintos tipos siempre que las servidumbres derivadas y
las medidas de seguridad adoptadas queden plasmadas en el plan de proteccin
correspondiente a dicha ZAR, as como las medidas adoptadas para garantizar la
compartimentacin de cada tipo de informacin almacenada.
Solo se autorizar que informacin clasificada de distinto tipo comparta ZAR cuando
la responsabilidad de los diferentes rganos de control recaiga en la misma persona.
6.5. Vigencia
La HSEM y la HSES permanecern en vigor hasta que sean canceladas por la
Autoridad Nacional o el contratista renuncie expresamente a la misma.
Los rganos de control establecidos al amparo de la HSES que custodien informacin
clasificada de grado CONFIDENCIAL o equivalente, o superior, habrn de ser
inspeccionados peridicamente en unos plazos no superiores a treinta y seis (36) meses, segn
el apartado 7.5 de esta norma.
La HSES ser cancelada en caso de que no se realice la renovacin de los certificados
de acreditacin de las ZAR, segn lo establecido en la norma NS/03 sobre seguridad fsica.
6.6. Suspensin de la HSEM o HSES
La HSEM y la HSES podrn quedar en suspenso temporalmente cuando se determine
por la Autoridad Nacional que las condiciones de seguridad del contratista son inadecuadas
para garantizar la proteccin de la informacin clasificada, o concurran circunstancias que
aconsejen su revisin.
Al serle comunicada la suspensin temporal, el contratista deber devolver la

Edicin 4/Diciembre 2012

Pg. NS/06 - 27

informacin clasificada al rgano de control de informacin clasificada que se la hubiera

entregado.
Esta situacin se mantendr mientras permanezcan las circunstancias que la motivaron
y durante un plazo mximo de un ao. Transcurrido el perodo mximo de suspensin sin que
el contratista haya corregido las deficiencias que dieron lugar a la misma, se proceder a la
cancelacin.
La suspensin temporal de la HSEM supondr la suspensin temporal automtica de
las HSES que tuviera el contratista y el cierre temporal de los rganos de control que tuviera
establecidos.
6.7. Solicitud de suspensin de HPS de empleados del contratista.
El contratista solicitar al rea de seguridad de la informacin clasificada en el mbito
industrial del departamento ministerial del que dependa o al organismo o ente responsable de
una actividad clasificada, la suspensin de la HPS de un empleado cuando incurra en alguna
de las siguientes situaciones:
a) Cause baja como personal del contratista.
b) Cambie de actividad laboral como personal del contratista y no vaya a manejar
informacin clasificada.
El contratista deber devolver a la Autoridad emisora el certificado de HPS
correspondiente, en caso de que hubiera sido emitido.
6.8. Cancelacin de la HSEM, HSES y HPS
6.8.1. Cancelacin de la HSEM
La HSEM se cancelar cuando concurra alguna de las siguientes circunstancias:
a) Cuando el contratista deje de cumplir alguno de los requisitos solicitados para la
concesin de la HSEM.
b) Por la renuncia escrita del contratista.
c) Cuando el contratista no haya optado a ningn contrato clasificado durante un
perodo de cinco aos consecutivos.
d) Por incumplimiento de las obligaciones adquiridas por el contratista con la firma
del compromiso de seguridad.
e) Cuando haya transcurrido ms de un ao de suspensin temporal sin que el
contratista haya subsanado las deficiencias encontradas.
f) Cuando lo exija el inters o la seguridad del Estado.
Si la cancelacin se produce en virtud de lo sealado en d) y e), el contratista no podr
optar a una nueva HSEM hasta pasados tres (3) aos desde la fecha de cancelacin de la
HSEM anterior.
La cancelacin de la HSEM supondr la cancelacin automtica de todas las HSES
que tuviera concedidas el contratista, el cierre de todos los rganos de control establecidos, y
la suspensin de las HPS de sus empleados. El contratista devolver la informacin

Edicin 4/Diciembre 2012

Pg. NS/06 - 28

clasificada que posea al rgano de control del que dependa, y devolver a la Autoridad
emisora los certificados de HPS de sus empleados y los certificados de acreditacin de
locales.
6.8.2. Cancelacin de la HSES
La HSES podr ser cancelada, a peticin del contratista, cuando no necesite manejar
informacin clasificada en sus instalaciones.
Ser cancelada de oficio cuando:
a) se haya cancelado la HSEM al contratista,
b) cuando la Autoridad Nacional estime que no se cumplen las medidas de seguridad
establecidas en la norma NS/03 sobre seguridad fsica y proteccin de
infraestructuras, o
c) cuando la Autoridad Nacional estime que no se cumplen las medidas de seguridad
establecidas en la norma NS/04 sobre seguridad de la informacin.
6.9. Supuestos particulares
6.9.1. Unin temporal de empresas
Cuando una unin temporal de empresas (UTE) vaya a presentar oferta a un contrato
que requiera acceso a informacin clasificada de grado CONFIDENCIAL o equivalente o
superior, se precisar que alguna de las empresas participantes en la UTE tenga concedida la
correspondiente HSEM.
Una vez adjudicado el contrato, todas aquellas empresas de la UTE debern estar en
posesin de la HSEM correspondiente, y aquellas que vayan a manejar informacin
clasificada en sus instalaciones necesitarn disponer adems de la HSES correspondiente.
Todo el personal de UTE o de cualquiera de las empresas constitutivas de la UTE
que precise acceder a informacin clasificada deber estar en posesin de la correspondiente
HPS.
Todo el personal que necesite acceder a informacin clasificada de un contrato
adjudicado a una UTE, solicitar su HPS a travs de su empresa correspondiente.
El personal propio de la UTE canalizar sus solicitudes a travs de alguna de las
empresas integrantes de esta.

6.9.2. Grupo empresarial

Para crear una estructura de seguridad de grupo empresarial ser necesario que un
nico apoderado represente a todas las empresas del grupo que vayan a formar parte de dicha
estructura de grupo empresarial, por lo que ser necesario que disponga de poderes suficientes
concedidos ante notario de todas y cada una de las empresas del grupo.
Cada una de las empresas que conformen el grupo y que vaya a acceder a informacin
clasificada deber solicitar una HSEM, y tantas HSES como sean precisas.

Edicin 4/Diciembre 2012

Pg. NS/06 - 29

El contratista que pertenezca a un grupo empresarial deber acreditar que las

condiciones requeridas para la concesin de la HSEM no se ven afectadas por su pertenencia
al grupo empresarial.
Cuando las decisiones que se tomen en la empresa matriz puedan afectar a la
seguridad de los contratos clasificados, el JSSP tendr obligacin de comunicarlo a la
Autoridad Nacional. La falta de notificacin a la Autoridad Nacional podr ser motivo de
suspensin o cancelacin de la HSEM.
Se designar un director de seguridad del servicio de proteccin del grupo (DSSG)
debidamente habilitado, para todas aquellas empresas del grupo que estn en posesin de
HSEM, con el fin de unificar y coordinar la toma de decisiones del grupo que pueda afectar a
la proteccin de la informacin clasificada.
6.9.3. Subcontratistas
El JSSP del contratista, antes de iniciar las negociaciones para suscribir subcontratos
que impliquen el acceso a informacin clasificada, deber solicitar:
a) La autorizacin expresa por escrito del rgano de contratacin competente o del
organismo o ente responsable de una actividad clasificada.
b) La certificacin de que el subcontratista con el que se pretende iniciar la
negociacin dispone de las habilitaciones de seguridad necesarias para acceder,
almacenar o manejar la informacin clasificada relativa al subcontrato.
En la solicitud de autorizacin comunicar los datos de identificacin del
subcontratista, as como detalles sobre el mayor grado de clasificacin de la informacin que
vaya a ser manejada, la naturaleza y volumen de la informacin y una explicacin de la
necesidad del potencial subcontratista de recibir la informacin.
En el caso de que se formalice el subcontrato, el JSSP del contratista deber remitir
copia de las clusulas de seguridad relativa a la proteccin de la informacin clasificada a la
Autoridad Nacional segn formato comunicacin de contrato clasificado del anexo II de
esta norma.
El contratista es el responsable de solicitar la autorizacin de acceso del personal del
subcontratista. Ser igualmente responsabilidad del contratista informar al rea de seguridad
de la informacin clasificada en el mbito industrial del departamento ministerial propietario
de la informacin correspondiente o al organismo o ente responsable de una actividad
clasificada, y a la Autoridad Nacional de toda incidencia que haya podido poner en riesgo la
informacin clasificada a la que haya accedido el subcontratista.
El subcontratista se relacionar con el rea de seguridad de la informacin clasificada
en el mbito industrial del departamento ministerial propietario de la informacin o con el
organismo o ente responsable de una actividad clasificada para todas las gestiones relativas a
la concesin de HSEM, HSES y HPS.
El contratista, una vez obtenida la autorizacin para subcontratar, y previo a la cesin
de informacin clasificada al subcontratista, solicitar al rgano de control del que dependa la

Edicin 4/Diciembre 2012

Pg. NS/06 - 30

certificacin de que el subcontratista dispone de las habilitaciones necesarias para acceder o

manejar la informacin clasificada relativa al subcontrato.
Al trmino del contrato, el subcontratista devolver al contratista toda la informacin
clasificada que obre en su poder relativa al contrato clasificado.
6.9.4. Empresas de servicios y consultora.
Como norma general, las empresas de servicios y de consultora no necesitan HSEM.
El personal de estas empresas que necesite manejar informacin clasificada en el
ejercicio de sus funciones deber solicitar HPS del grado correspondiente a travs del
organismo contratante.
El personal de estas empresas que, para el ejercicio de sus funciones, deba acceder a
una ZAR configurada como rea de seguridad clase II, pero no necesite acceder a informacin
clasificada, no necesitar disponer de HPS pero deber estar escoltado permanentemente por
una persona con HPS adecuada al grado y tipo de acreditacin de la ZAR.
Cuando se trate de acceder a una ZAR configurada como rea de seguridad clase I, el
rgano de control del que dependa la ZAR deber tramitar las solicitudes de HPS de dicho
personal segn lo dispuesto en la norma NS/02 sobre seguridad en el personal, teniendo en
cuenta que dicho personal ser siempre el mismo, su nmero reducido al mnimo posible, y
no podr acceder ni permanecer en la ZAR sin escolta.
Las empresas de servicios y consultoras que para llevar a cabo su labor deban manejar
informacin clasificada de grado CONFIDENCIAL o equivalente, o superior en sus propias
instalaciones, debern disponer de HSEM, HSES, tener establecido un rgano de control y,
aquellos de sus empleados que accedan a la misma debern estar habilitados.
6.9.5. Empresas de seguridad
Las empresas de seguridad que presten servicios de vigilancia en una ZAR de
empresas o instalaciones oficiales y no necesiten manejar informacin clasificada en sus
propias instalaciones, debern disponer de HSEM de grado CONFIDENCIAL o
equivalente.
El personal de empresas de seguridad que preste servicio de vigilancia en una ZAR
deber tener HPS de grado igual o superior al de la ZAR a la que prestan servicio,
permitindose en estos casos que se cursen solicitudes de HPS para el personal de las
empresas de seguridad de grado superior al de su HSEM.
Las empresas de seguridad que prestan servicios como instaladoras de sistemas de
seguridad en ZAR de empresas o instalaciones oficiales, debern disponer de HSEM como
mnimo en grado RESERVADO o equivalente.
Para la concesin de la HSEM, adems de los documentos sealados en el apartado
6.1.3 de esta norma, los contratistas del sector de seguridad debern presentar:
a) Certificado vigente de inscripcin en el Registro General de Empresas de Seguridad

Edicin 4/Diciembre 2012

Pg. NS/06 - 31

del Ministerio del Interior, conforme al artculo 7 de la Ley 23/1992 de 30 de julio

de Seguridad Privada y las modificaciones posteriores del mismo. Quedan exentas
de dicho mbito las empresas ubicadas nicamente en Ceuta, Melilla o en
territorios insulares.
b) Certificado del Ministerio del Interior que atestige las sanciones que se hayan
incoado a la empresa, conforme a la seccin segunda del captulo cuarto de la Ley
23/1992 de 30 de julio de Seguridad Privada, en los diez (10) aos previos a la
solicitud del compromiso de seguridad.

7. RGANOS DE CONTROL DE LA INFORMACIN CLASIFICADA DEL

CONTRATISTA
7.1. Generalidades
El establecimiento de los rganos de control de la informacin clasificada del
contratista constituye uno de los requisitos tras la concesin de la HSEM, que debern seguir
lo estipulado en la norma NS/01 sobre infraestructura nacional de proteccin de la
informacin clasificada.
Cada rgano de control est formado por el conjunto de personal, recursos materiales
y procedimientos que, actuando coordinadamente, tienen como finalidad proteger la
informacin clasificada del grado y tipo correspondiente al rgano de control de los riesgos
que pueda provocar el acceso no autorizado a la misma, o afectar a su integridad y
disponibilidad.
Cada rgano de control estar a cargo de un jefe de seguridad (JS) siendo compatible
este cargo con el de JSSP.
Cuando as lo aconseje la distribucin geogrfica de la empresa o la dispersin de una
instalacin de la misma, el contratista podr solicitar la constitucin de varios rganos de
control. El contratista podr adems disponer de varias ZAR dependientes del mismo rgano
de control.
La concesin de una HSEM implica al menos la solicitud por parte del contratista de
un rgano de control sin capacidad de almacenar informacin clasificada, que servir como
rgano de control para la centralizacin de sus gestiones relativas a la proteccin de la
informacin clasificada, sindole de aplicacin cuanto se dispone a continuacin relativo a
personal y procedimientos.
La concesin de una HSES implica como mnimo la solicitud, por parte del
contratista, de un rgano de control con capacidad de almacenamiento, que implica la
constitucin de una ZAR. El contratista podr adems disponer de varias ZAR dependientes
del mismo rgano de control.
7.2. Personal
7.2.1. Personal del rgano de control
El rgano de control estar constituido por el jefe de seguridad, el suplente del jefe de

Edicin 4/Diciembre 2012

Pg. NS/06 - 32

seguridad, as como el administrador de seguridad de sistemas de informacin y

comunicaciones (ASSI) si lo hubiera.
Todo el personal del rgano de control deber estar en posesin de HPS acorde al
grado de la HSEM y ostentar la nacionalidad espaola.
El contratista remitir la propuesta de las personas que considere adecuadas para
formar parte del rgano de control. En el caso de que la Autoridad Nacional descarte alguna
persona propuesta, el contratista propondr nueva candidatura.
El personal del rgano de control recibir la instruccin necesaria para llevar a cabo
sus misiones, y su nombramiento est supeditado a la superacin de los cursos de instruccin
que la Autoridad Nacional determine.
7.2.2. Jefe de seguridad
El JS del rgano de control depender funcionalmente del JSSP de la empresa y tendr
como misiones las establecidas en la norma NS01 sobre infraestructura nacional de proteccin
de la informacin clasificada.
El incumplimiento de sus cometidos podr motivar su cese por parte de la Autoridad
Nacional, previa notificacin escrita al contratista, sin perjuicio de otras responsabilidades que
se pudieran derivar.
7.2.3. Administrador de seguridad del sistema de informacin (ASSI)
Cuando un rgano de control disponga de uno o varios sistemas autorizados para
procesar informacin clasificada ser preceptivo que se nombre un ASSI.
Corresponde al ASSI dirigir y controlar la seguridad de cada sistema de informacin y
comunicaciones del contratista bajo su responsabilidad que maneje informacin clasificada,
asegurndose de que estos sistemas se encuentren debidamente acreditados por la Autoridad
Nacional.
El ASSI deber actuar bajo la supervisin del JS del rgano de control, salvo que lo
sea l mismo. Entre sus cometidos se encuentra, adems de los sealados en la norma NS/05
sobre seguridad en los sistemas de informacin y comunicaciones:
a) Elaborar, organizar e implantar los requisitos y procedimientos relativos a la
seguridad de cada sistema de informacin y comunicaciones del contratista bajo su
responsabilidad, bien para obtener la acreditacin de los sistemas de informacin y
comunicaciones, o teniendo concedida dicha autorizacin, para mantener su
eficacia a lo largo del tiempo.
b) Controlar que todo el personal con acceso a sistemas de informacin y
comunicaciones est debidamente autorizado.
c) Investigar los incidentes que pudieran afectar al sistema de informacin y
comunicaciones, evaluando en su caso las prdidas de integridad, confidencialidad
y disponibilidad que afectan a la informacin clasificada, e informando al JS de la
situacin.
d) Llevar a cabo un programa de formacin continua de los usuarios del sistema de

Edicin 4/Diciembre 2012

Pg. NS/06 - 33

e)

f)

g)

h)
i)
j)
k)

informacin y comunicaciones, sobre la observancia de los procedimientos de

seguridad.
Gestionar y proporcionar los cdigos de acceso u otras medidas de control de
acceso al sistema de informacin y comunicaciones, asegurndose de que son
cambiados peridicamente de acuerdo con el grado de clasificacin de la
informacin.
Supervisar la gestin de claves de cifra utilizadas en el sistema de informacin y
comunicaciones, cuando estuviese en su mbito de competencia. Para ello
controlar su generacin, almacenamiento, distribucin, expiracin y destruccin.
Controlar tanto las modificaciones que se realicen en cualquier componente del
sistema de informacin y comunicaciones, asegurndose de que no se vea afectada
la seguridad, como los aspectos de gestin de configuracin de dichas
modificaciones.
Comprobar que el mantenimiento de los sistemas de informacin y comunicaciones
se realiza conforme a los procedimientos operativos de seguridad establecidos.
Verificar que los soportes de almacenamiento de informacin clasificada se
custodian en ZAR debidamente acreditadas.
Evaluar los registros de seguridad del sistema de informacin y comunicaciones,
asegurndose que son suficientes para un control eficaz.
Controlar y registrar las copias peridicas de seguridad.

7.3. Infraestructura
7.3.1. Concepto
Son los medios y medidas materiales de que dispone el rgano de control para ejercer
su misin de proteger la informacin clasificada que deba ser manejada en sus instalaciones.
7.3.2. Sistema de proteccin fsica
7.3.2.1. Composicin
Est formado por el conjunto de instalaciones y medidas de proteccin fsica del
contratista que, actuando coordinadamente, tienen como finalidad proteger la informacin
clasificada de los riesgos que pudieran afectarla.
7.3.2.2. Zona de acceso restringido (ZAR)
Cuando el contratista deba custodiar la informacin clasificada de grado
CONFIDENCIAL o equivalente o superior en sus instalaciones, deber solicitar una HSES
y la apertura de un rgano de control con capacidad de almacenamiento del grado y tipo que
corresponda, e incluir en la documentacin de solicitud el plan de proteccin en el que se
incluya la ZAR.
Las caractersticas constructivas de la ZAR, as como las medidas de seguridad
adoptadas en la misma deben estar descritas en el plan de proteccin y ser conformes a lo que
se indica en la norma NS/03 sobre seguridad fsica.

Edicin 4/Diciembre 2012

Pg. NS/06 - 34

7.3.2.3. Operacin y mantenimiento del sistema de proteccin fsica

La operacin y el mantenimiento del sistema de proteccin fsica deben estar descritos
en los procedimientos correspondientes, en conformidad con la norma NS/03 sobre seguridad
fsica.
El plan de proteccin deber detallar los procedimientos para el acceso del personal de
mantenimiento y vigilancia a las ZAR, as como el grado de la HPS requerido.
7.3.3. Proteccin de los sistemas de informacin y comunicaciones
Cuando se haga uso de un sistema de informacin y comunicaciones para el
almacenamiento, procesamiento o transmisin de informacin clasificada, obligatoriamente
deber cumplir con lo establecido en la norma NS/05 sobre sistemas de informacin y
comunicaciones.
Para el manejo y custodia de informacin clasificada en un sistema de informacin y
comunicaciones, el contratista deber tener concedida una HSEM y una HSES del grado
correspondiente, en donde se instalarn dichos sistemas. Deber solicitar adems a la
Autoridad Nacional la acreditacin del sistema de informacin y comunicaciones y el
nombramiento de un ASSI, segn lo dispuesto en la norma NS/05 sobre sistemas de
informacin y comunicaciones.
7.4. Organizacin
El contratista deber elaborar un plan de proteccin, que deber ser aprobado por la
Autoridad Nacional, de forma previa a la obtencin de la HSES. Dicho plan se ajustar a lo
establecido en la norma NS/03 sobre seguridad fsica.
7.5. Inspecciones al rgano de control
Las inspecciones al rgano de control constituyen el mecanismo por el cual se controla
y supervisa la infraestructura de proteccin de la informacin clasificada, para favorecer el
cumplimiento de la presente normativa.
Las inspecciones a los rganos de control establecidos por las empresas seguirn lo
estipulado en las normas NS01 a NS05, excepto para los rganos de control sin capacidad de
almacenamiento de informacin clasificada, cuya inspeccin ser efectuada mediante un
cuestionario abreviado en el que no figurarn apartados relativos a seguridad fsica o
seguridad documental. Junto con el cuestionario, la empresa inspeccionada deber enviar una
actualizacin de la ficha del contratista al rgano de control superior del que dependa, la
cual ser enviada a la Autoridad Nacional por el canal habitual establecido.
Las inspecciones pueden ser de dos tipos:
a) Ordinarias: Realizadas de forma peridica en un plazo no superior a treinta y seis
(36) meses.
b) Extraordinarias: Realizadas a iniciativa de la Autoridad Nacional con motivo de
incidencias o eventos que afecten o puedan afectar a la proteccin de la
informacin clasificada.

Edicin 4/Diciembre 2012

Pg. NS/06 - 35

En las inspecciones, tanto ordinarias como extraordinarias, es obligatoria la presencia

del JS, o del suplente en caso de ausencia debidamente justificada del titular, as como otro
personal dependiente del contratista que sea designado en la convocatoria.
Al trmino de cada inspeccin se realizar un informe indicando al contratista las
acciones correctivas que debe implementar y requirindole un informe sobre los plazos en que
va ejecutar las acciones. Salvo que el JS del rgano de control y el JSSP sean la misma
persona, el JS del rgano de control remitir al JSSP a la mayor brevedad un informe sobre el
cumplimiento de las acciones correctivas con los plazos previstos para llevarlas a cabo. Dicho
informe de cumplimiento se remitir por el JSSP, al trmino de cada plazo, a la Autoridad
Nacional, a travs del rea de seguridad de la informacin clasificada en el mbito industrial
del departamento ministerial del que depende o del organismo o ente responsable de la
actividad clasificada.
La falta de cumplimiento de las acciones correctivas sealadas en el informe de
inspeccin puede ser determinante para la suspensin temporal o cancelacin de la HSEM, as
como las HSES y HPS correspondientes, sin perjuicio de las acciones legales que pueda llevar
a cabo la Autoridad Nacional.

8. VISITAS NACIONALES E INTERNACIONALES

8.1. Generalidades
Se consideran visitantes aquellas personas que, sin tener relacin de dependencia
directa con el contratista, acceden fsica y circunstancialmente por temas profesionales a la
informacin clasificada en las instalaciones del mismo. Dicho acceso requerir autorizacin
previa y estar sujeto a las siguientes condiciones:
a) La visita estar debidamente justificada en relacin con un contrato o programa
clasificado.
b) La empresa visitada deber poseer la correspondiente HSES.
c) El personal visitante deber tener necesidad de conocer y estar en posesin de la
HPS adecuada al grado de la informacin a la que se vaya a tener acceso.
Es responsabilidad del JSSP o JS que solicita la visita asegurarse de que la instalacin
visitada est en posesin de la necesaria HSES, mediante la tramitacin a travs de la
Autoridad competente del formulario hoja de informacin de habilitacin de empresas,
organismos y/o establecimientos segn anexo V de la presente norma.
Es responsabilidad de los JSSP o JS solicitante y receptor confirmar que existe la
necesidad de que se efecte la visita.
Las visitas se inscribirn en un libro registro de visitas, donde se recogern las fechas
de la visita, el nombre completo del visitante, nmero de DNI o pasaporte, nacionalidad,
empresa/organismo o direccin del visitante, HPS concedida y fecha de expiracin de la
misma, y nombre de la persona visitada. Este registro estar disponible durante al menos dos
aos.

Edicin 4/Diciembre 2012

Pg. NS/06 - 36

El visitante deber presentar documento vlido identificativo, pasaporte o documento

nacional de identidad, que permita al JSSP o JS de la instalacin visitada confirmar su
identidad.
El acceso a una ZAR clase I, o a la informacin clasificada, se registrar en el libro
registro, conforme a lo establecido en la norma NS/03 sobre seguridad fsica.
En el caso de visitas que impliquen el acceso a informacin clasificada de grado
DIFUSIN LIMITADA, o de forma puntual, y cuando as lo permitan la disposiciones de
seguridad de las organizaciones internacionales a las que Espaa pertenezca, estas visitas
podrn acordarse directamente entre los JSSP o JS de las empresas involucradas. El JSSP o JS
receptor podr confirmar que las visitas disponen de la adecuada HPS mediante la
tramitacin, a travs de la autoridad competente, del formulario hoja de informacin de
habilitacin personal de seguridad del anexo VI de la presente norma.
En el anexo VII se recogen los procedimientos relativos a visitas con acceso a
informacin clasificada.

9. TRANSPORTES NACIONALES E INTERNACIONALES

Los procedimientos generales por los que se regula el transporte de la informacin
clasificada se encuentran recogidos en la norma NS/04 sobre seguridad de la informacin. En
el mbito de la seguridad industrial, las normas para la realizacin del transporte de material
clasificado se complementan con los procedimientos establecidos en el anexo VIII de la
presente norma.
Los JSSP o JS remitente y destinatario de un transporte de informacin clasificada
debern acordar y organizar los detalles del transporte de acuerdo a los requisitos marcados en
la normativa y las directrices marcadas por la autoridad competente.
De igual forma, los JSSP o JS solicitarn oportunamente a la oficina de programa,
rgano de contratacin, servicios generales de proteccin o subregistro principal del cual
dependa, los certificados de correo que prevean vayan a necesitar para realizar los transportes
de materias clasificadas. Asimismo se encargarn de gestionarlos, controlarlos y remitirlos a
su emisor a final de ao.
Ser obligatorio en el mbito industrial que el transportista lleve consigo un certificado
de correo tanto en desplazamientos en mbito nacional como internacional.
Los certificados de correo sern autorizados por la oficina de programa, rgano de
contratacin, servicios generales de proteccin o subregistros principales, y emitidos por la
Oficina Nacional.

Edicin 4/Diciembre 2012

Pg. NS/06 - 37

ANEXO I a la NS/06
Formato de compromiso de seguridad

Edicin 4/Diciembre 2012

Pg. NS/06 - 38

Edicin 4/Diciembre 2012

Pg. NS/06 - 39

Edicin 4/Diciembre 2012

Pg. NS/06 - 40

ANEXO II a la NS/06
Formato de comunicacin de contrato clasificado

Edicin 4/Diciembre 2012

Pg. NS/06 - 41

Edicin 4/Diciembre 2012

Pg. NS/06 - 42

Edicin 4/Diciembre 2012

Pg. NS/06 - 43

Edicin 4/Diciembre 2012

Pg. NS/06 - 44

Edicin 4/Diciembre 2012

Pg. NS/06 - 45

Edicin 4/Diciembre 2012

Pg. NS/06 - 46

ANEXO III a la NS/06

Formato de ficha del contratista

Edicin 4/Diciembre 2012

Pg. NS/06 - 47

Edicin 4/Diciembre 2012

Pg. NS/06 - 48

Edicin 4/Diciembre 2012

Pg. NS/06 - 49

Edicin 4/Diciembre 2012

Pg. NS/06 - 50

Edicin 4/Diciembre 2012

Pg. NS/06 - 51

ANEXO IV a la NS/06
Formato de autorizacin de acceso

Edicin 4/Diciembre 2012

Pg. NS/06 - 52

ANEXO V a la NS/06
Formato de hoja informacin de habilitacin de empresas, organismos y/o
establecimientos

Edicin 4/Diciembre 2012

Pg. NS/06 - 53

ANEXO VI a la NS/06
Formato de hoja informacin o de trmite de habilitacin personal de seguridad

Edicin 4/Diciembre 2012

Pg. NS/06 - 54

ANEXO VII a la NS/06

Procedimiento relativo a visitas con acceso a informacin clasificada en el mbito
industrial
1. Visitas nacionales
De manera previa, y con una antelacin mnima de cinco (5) das laborables a la
llegada a la instalacin visitada, el JSSP o JS solicitante deber remitir al JSSP o JS receptor
un formulario de comunicacin de visita segn el modelo del apndice B del anexo VII de
esta norma, que incluya confirmacin del grado de HPS de los visitantes.
2. Visitas internacionales
2.1. Tramitacin
El procedimiento estndar consiste en que el JSSP o JS solicitante, con una antelacin
mnima de diez (10) das laborables a la llegada a la instalacin visitada, deber remitir al
JSSP o JS receptor, a travs de sus respectivas autoridades nacionales, un formulario de
solicitud de visita conforme al que figura en el apndice A del anexo VII de esta norma, el
cual incluye confirmacin del grado de HPS de los visitantes. La antelacin para cursar una
visita internacional a travs de las autoridades nacionales podr ser superior a los diez (10)
das laborables dependiendo de la normativa especfica que sea de aplicacin a la visita, de
acuerdo con tratado bilateral, el tratado multilateral o las instrucciones de seguridad del
programa o contrato.
No obstante, las autoridades nacionales implicadas en un contrato o programa
clasificado podrn acordar un procedimiento que permita la concertacin directa de las visitas
entre los JSSP o JS, mediante el formulario comunicacin de visita segn modelo del
apndice B del anexo VII de esta norma.

2.2. Tipos de visita

Las visitas internaciones se catalogan en tres tipos:
a) Visitas por una sola vez, de corta duracin (normalmente inferior a treinta -30das) y para un propsito especfico, respecto a la cual no se prev su repeticin
durante el ao.
b) Visitas recurrentes, que se producen de forma intermitente a una misma instalacin,
por un mismo motivo y durante un perodo de tiempo especificado, sujetas a
revisin y validacin anuales.
c) Visitas de emergencia, que se producen a un solo efecto por motivos de urgencia, y
de gran importancia, a las que no resulta aplicables el procedimiento habitual.
d) Visitas extendidas por un periodo de tiempo superior a treinta -30- das,
habitualmente para asistir a cursos de formacin o a ensamblajes de sistemas o
equipos complejos.

Edicin 4/Diciembre 2012

Pg. NS/06 - 55

2.3. Visita de emergencia

Ocasionalmente se dan circunstancias en las que no resulta posible respetar el tiempo
previo mnimo para la tramitacin de una visita. Ante esta eventualidad se puede recurrir a
tramitar la visita como visita de emergencia. Para que una visita sea calificada como de
emergencia debe estar relacionada con un programa o contrato clasificado en el que la no
realizacin de la visita tenga unas consecuencias graves para el desarrollo del programa o
suponga la prdida de una oportunidad de negocio (presentacin de ofertas). Las visitas de
emergencia sern aprobadas como visitas por una sola vez. Toda visita que se derive de la
visita de emergencia deber ser tramitada por el procedimiento ordinario.
Las visitas de emergencia debern ir acompaadas de la correspondiente justificacin, que
ser evaluada por la autoridad competente.

Edicin 4/Diciembre 2012

Pg. NS/06 - 56

APNDICE A
Formato de solicitud de visita

Edicin 4/Diciembre 2012

Pg. NS/06 - 57

Edicin 4/Diciembre 2012

Pg. NS/06 - 58

Edicin 4/Diciembre 2012

Pg. NS/06 - 59

Edicin 4/Diciembre 2012

Pg. NS/06 - 60

Formato de comunicacin de visita (idioma ingls)

Edicin 4/Diciembre 2012

Pg. NS/06 - 61

Edicin 4/Diciembre 2012

Pg. NS/06 - 62

Edicin 4/Diciembre 2012

Pg. NS/06 - 63

Edicin 4/Diciembre 2012

Pg. NS/06 - 64

APNDICE B
Formato de comunicacin de visita

Edicin 4/Diciembre 2012

Pg. NS/06 - 65

Formato de comunicacin de visita (idioma ingls)

Edicin 4/Diciembre 2012

Pg. NS/06 - 66

ANEXO VIII a la NS/06

Procedimiento relativo a transportes de informacin clasificada en el mbito industrial
1. Transporte de informacin clasificada de grado CONFIDENCIAL o equivalente o
RESERVADO o equivalente
1.1. Transporte personal
Previa autorizacin del organismo contratante u oficina de programa, o si as est
establecido en las instrucciones de seguridad del programa, el transporte de informacin
clasificada, podr ser realizado por personal del contratista remitente o destinatario o de un
organismo participante en el programa o contrato clasificado que motive el transporte, que
ser designado como correo.
Este tipo de transmisin ser supervisada por los respectivos JSSP remitente y
destinatario y de acuerdo a las reglas generales establecidas en la norma NS/04 sobre
seguridad de la informacin.
Adicionalmente se debern seguir las siguientes instrucciones:
Este transporte de informacin clasificada deber ser previamente notificado por el
JSSP remitente al JSSP destinatario pudiendo hacer uso del formato comunicacin de
transporte en mano segn modelo del apndice B.
El personal designado como correo deber ser empleado del contratista remitente o
destinatario o de un organismo participante en el programa o contrato clasificado que motive
el transporte.
El correo debe estar en posesin de HPS adecuada al mximo grado de la informacin
clasificada transportada.
El correo deber llevar a lo largo del recorrido el documento certificado de correo de
acuerdo con las instrucciones establecidas en la norma NS/04 sobre seguridad de la
informacin. Dicho documento se compone de las siguientes partes:
Certificado de correo: Documento que designa a la persona que actuar como correo y
le autoriza a realizar el transporte. Este documento debe tener sello oficial y estar firmado
por el JSSP remitente.
Instrucciones para el correo: Principios bsicos de seguridad que deben ser
contemplados durante el trasporte.
Declaracin de instruccin: Reconocimiento firmado por el correo de haber sido
instruido sobre los procedimientos que rigen el transporte de informacin clasificada en
mano y compromiso por su parte de cumplimiento de estos procedimientos.
Documento de envo: Descripcin de la informacin clasificada que ha sido autorizada
por jefe de seguridad u oficial relevante a ser transportada.

Edicin 4/Diciembre 2012

Pg. NS/06 - 67

Declaracin final del transporte realizado: Documento firmado al finalizar el

transporte en el que el correo describe los incidentes que se hayan producido o declara
que no se han producido incidentes.
Es responsabilidad del JSSP remitente asegurarse de que el correo y escoltas
autorizados (si los hubiere) tienen toda la documentacin necesaria para efectuar el transporte
(pasaporte, visado, seguro mdico, moneda, licencias de exportacin, etc.)
Antes de emitir el certificado de correo el JSSP remitente debe:
a) Informar al correo sobre cualquier riesgo concerniente al transporte concreto
(basndose en los pases que debe cruzar si fuese el caso, debido a las especiales
caractersticas de la informacin que se transporta o cualquier otra amenaza
identificada).
b) Instruir al correo en lo referente a la normativa de seguridad aplicable y
responsabilidades que asume.

Una vez recibidas las instrucciones y la formacin, el correo firmar al JSSP remitente
la declaracin de instruccin en la que manifiesta haber recibido y comprendido las
instrucciones y que conoce y se compromete con las obligaciones.
Una vez realizado el transporte, el correo firmar al JSSP destinatario, oficial relevante
o persona debidamente autorizada la declaracin final del transporte realizado y
entregar ese documento junto con el documento de envo al destinatario como recibo de
entrega. En el caso de que se haya producido algn incidente durante el recorrido se informar
a los JSSP remitente y destinatario que a su vez lo pondrn inmediatamente en conocimiento
de la Autoridad Nacional.
1.2. Transporte de informacin clasificada como mercanca
1.2.1 Generalidades
Cuando la informacin clasificada a transportar sea de un tamao, peso o cualquier
otra caracterstica que aconseje su transporte como mercanca, los JSSP remitente y
destinatario debern elaborar conjuntamente un plan de transporte, que ser remitido para su
aprobacin a la Autoridad Nacional correspondiente con una antelacin mnima de:
a) Siete (7) das naturales al inicio previsto del transporte cuando se trate de un
transporte nacional.
b) Diez (10) das naturales al inicio previsto del transporte cuando se trate de un
transporte internacional.
Al mismo tiempo el JSSP remitente deber preparar dos copias de un recibo de
transporte de material clasificado, segn modelo del anexo VI de la norma NS/04 sobre
seguridad de la informacin. Una vez firmado por el JSSP destinatario, la primera copia ser
devuelta al JSSP remitente tras la finalizacin del transporte y la segunda ser entregada al
JSSP destinatario.

Edicin 4/Diciembre 2012

Pg. NS/06 - 68

1.2.2 Plan de Transporte

El plan de transporte podr confeccionarse segn el formato plan de transporte del
apndice A del anexo VIII de esta norma, y al menos deber contener los siguientes datos:
a) Fecha de comienzo y final del mismo, con indicacin del horario previsto.
b) Grado de clasificacin de la informacin transportada.
c) Identificacin completa y exacta tanto del remitente como del destinatario de la
informacin clasificada.
d) Identificacin completa del transportista comercial, en su caso.
e) Direcciones exactas de salida y llegada, con descripcin de los itinerarios previstos
y alternativos, las paradas, lugares de pernocta y en su caso hora aproximada de
paso por fronteras.
f) Identificacin de las ZAR que se utilizarn en caso necesario para depsito de la
informacin durante el itinerario.
g) Medio de transporte y datos identificativos del mismo. En caso de transporte por
carretera, identificacin completa de los conductores y matrculas de los vehculos.
h) Descripcin del embalaje que contiene la informacin clasificada.
i) Identificacin del correo o correos y del escolta o escoltas autorizados, con el grado
de HPS concedida, organismo o contratista a la que pertenece, con descripcin de la
dotacin y medio de transporte disponible.
j) Medios y procedimientos de enlace del responsable del transporte con los
contratistas remitente y destinatario.
k) Tipo de transporte.
1.2.3 Tipos de transporte como mercanca
Transportes por una sola vez: Son aquellos que se realizan con un propsito
especfico, y no se prev su repeticin durante el ao.
Transportes recurrentes: Aquellos que se producen de forma intermitente, por un
mismo motivo y durante un perodo de tiempo especificado, sujetos a revisin y validacin
anual. Incluidos en estos se encuentran los llamados planes de transporte marco que son
aquellos transportes recurrentes que se negocian en el marco de un programa, proyecto o
contrato clasificado concreto para traslado de mercancas con un propsito determinado como
la distribucin de elementos o reparacin de piezas.
Cuando un plan de transporte recurrente haya sido aprobado, cada transmisin que se
realice debe ser anunciada por el JSSP remitente mediante una notificacin de transporte al
JSSP destinatario comunicacin de transporte recurrente como la que se adjunta en el
apndice C del anexo VIII de esta norma.
Esta notificacin ser remitida como copia a la Autoridad Nacional con un propsito
informativo sin que se requiera aprobacin previa.
Cuando un transporte est escoltado (ya sea un transporte por carretera o cualquier
otro medio) el JSSP remitente deber instruir y formar al personal de la escolta y podr
emitirles certificado de correo de acuerdo a lo expuesto en el punto anterior referente a
transporte personal para beneficiar los eventuales pasos por frontera que se tuvieran que
realizar.

Edicin 4/Diciembre 2012

Pg. NS/06 - 69

1.2.4 Medios de transporte

Transporte por carretera
El cargamento o vehculo debe estar protegido permanentemente mientras contenga
informacin clasificada.
El traslado se procurar realizar directamente de origen a destino, no obstante, si la
distancia o las instrucciones de seguridad del programa o contrato aplicables al transporte lo
exigen, se podrn realizar paradas intermedias, observndose las siguientes medidas:
a) Durante las paradas en ruta de corta duracin, el transporte estar constantemente
protegido por al menos un correo o escolta autorizado.
b) Las paradas para pernoctar, o en las que los correos o escoltas autorizados no
puedan vigilar la mercanca, debern realizarse en una ZAR u otra zona
especficamente autorizada por la Autoridad Nacional.
Transporte por mar o aire
El transporte areo o martimo de informacin clasificada se har en la bodega de
carga de un avin o barco perteneciente a una compaa de los pases participantes en el
programa o contrato clasificado. Un correo o escolta autorizado acompaar el cargamento
hasta la bodega y permanecer hasta que sta se encuentre cerrada y lista para despegar o
zarpar. En el aeropuerto o puerto de destino tambin se debe supervisar la descarga del
cargamento.
1.2.5 Servicio comercial acreditado de correo y transporte
Para el transporte de informacin clasificada, se podr utilizar un servicio comercial
acreditado de correo y transporte, conforme se define en la NS/04 sobre seguridad de la
informacin.
Para constituir dicho servicio, el contratista o empresa interesada deber:
a) Disponer de HSEM y de personal debidamente habilitado.
b) Proteger permanentemente el cargamento o vehculo mientras contenga
informacin clasificada. Este servicio podr ser prestado por personal del
contratista o por personal de una empresa de seguridad privada. Regir para este
personal la necesidad de HPS para el mximo grado de informacin a proteger
durante el transporte, y deber disponer del correspondiente certificado de correo.
c) Establecer las ZAR que le sean requeridas por la Autoridad Nacional, para el
almacenamiento temporal de la informacin clasificada objeto del transporte.
Salvo que deba almacenar la informacin clasificada en sus instalaciones, no ser
necesario que disponga de HSES.

Edicin 4/Diciembre 2012

Pg. NS/06 - 70

1.2.6 Servicio de transporte acompaado por correo

Previa autorizacin del organismo contratante u oficina de programa, o si as est

establecido en las instrucciones de seguridad del programa, el transporte de mercancas
clasificadas, podr ser realizado por una empresa no habilitada siempre y cuando el transporte
est acompaado por personal del contratista remitente o destinatario o de un organismo
participante en el programa o contrato clasificado que motive el transporte, que ser
designado como correo.
Este transporte de mercanca clasificada deber ser previamente notificado por el JSSP
remitente al JSSP destinatario pudiendo hacer uso del formato comunicacin de transporte
en mano segn modelo del apndice B.
El correo debe estar en posesin de HPS adecuada al mximo grado de la mercanca
clasificada transportada.
El correo deber llevar a lo largo del recorrido el documento certificado de correo de
acuerdo con las instrucciones establecidas en la norma NS/04 sobre seguridad de la
informacin.
El transportista se comprometer por escrito ante el contratista remitente a:
a) Cumplir el plan de transporte.
b) Proporcionar un vehculo de transporte con las medidas de seguridad
correspondientes a la carga.
c) Poner en conocimiento del contratista remitente los datos identificativos del
vehculo utilizado y de sus conductores.
d) Observar durante el transporte las indicaciones del correo autorizado.
2. Transporte de informacin clasificada de grado DIFUSIN LIMITADA o
equivalente
2.1 Generalidades
Los JSSP remitente y destinatario debern acordar los detalles del transporte y sern
responsables de la correcta remisin y recepcin del mismo para lo que debern acordar con
detalle el medio de transmisin.
La informacin clasificada ser transmitida de tal forma que est sometida a continua
contabilidad y trazabilidad. Es necesario que la transmisin y custodia de esta informacin
clasificada sea controlada por un sistema de recibos.
2.2 Transportistas comerciales
La informacin clasificada de grado DIFUSIN LIMITADA o equivalente podr ser
transmitida haciendo uso de transportistas comerciales que no estn en posesin de HSEM, ni
que su personal posea HPS. La empresa transportista comercial deber cumplir no obstante
los siguientes criterios:

Edicin 4/Diciembre 2012

Pg. NS/06 - 71

a) Deber estar domiciliada en Espaa y tener implementada una poltica de seguridad

para el manejo de material valioso. Esta poltica debe incluir un sistema de recibo,
monitorizacin, control y contabilidad de la mercanca a lo largo del recorrido.
b) Debe aportar al remitente un recibo de recepcin firmado de la mercanca.
c) La entrega debe producirse en el plazo de tiempo requerido.
d) Podr subcontratar siempre y cuando exista el compromiso de respetar los criterios
arriba establecidos. La responsabilidad en todo caso permanecer en la empresa de
transporte comercial contratista.

Edicin 4/Diciembre 2012

Pg. NS/06 - 72

APNDICE A
Formato de comunicacin de transporte en mano

Edicin 4/Diciembre 2012

Pg. NS/06 - 73

APNDICE B
Formato de plan de transporte

Edicin 4/Diciembre 2012

Pg. NS/06 - 74

Edicin 4/Diciembre 2012

Pg. NS/06 - 75

Edicin 4/Diciembre 2012

Pg. NS/06 - 76

APNDICE C
Formato de comunicacin de transporte recurrente

Edicin 4/Diciembre 2012

Pg. NS/06 - 77

ANEXO IX a la NS/06
Formato de certificado de acreditacin de locales

Edicin 4/Diciembre 2012

Pg. NS/06 - 78