Le Conseil de la Banque de Slovénie établit cinq niveaux de confidentialité et interdit le traitement dans le cloud

Le Conseil de la Banque de Slovénie a adopté une décision établissant cinq niveaux de confidentialité pour les informations produites ou détenues par la banque centrale, ainsi que des règles de traitement contraignantes pour chaque destinataire interne et externe. La Décision relative à la protection des informations confidentielles de la Banque de Slovénie a été publiée dans l’Uradni list Republike Slovenije n° 1672/2026 du 15 octobre 2026 et entrera en vigueur le 1er mars 2027.

La décision a été rendue en vertu de l’article 31(1) et de l’article 47(3) du Zakon o Banki Slovenije (ZBan-4) et signée à Ljubljana le 6 octobre 2026 par Primož Dolenc, président du Conseil de la Banque de Slovénie, sous le numéro de dossier 009/2026 et la référence de document 2026-01-2332 (EDA 2026-5023912000-0010). Elle remplace les Règles relatives à la protection des données confidentielles de la Banque de Slovénie du 3 septembre 2019.

Elle doit être appliquée par tous les destinataires internes et externes des informations confidentielles de la banque, qui sont responsables de la préservation de leur confidentialité. Les informations secrètes en vertu de la loi régissant les informations classifiées ne تدخل pas dans son champ d’application, et les informations classifiées dans le but de dissimuler une infraction pénale ou un abus d’autorité ne sont pas traitées comme confidentielles.

Cinq niveaux, du public au top secret

• BSI-JAVNO — informations déjà publiques ou dont la divulgation n’aurait aucun impact négatif sur la banque.
• BSI-NEJAVNO — impact négatif probable, y compris une perturbation temporaire du marché et une perte financière de 10 000 EUR à 100 000 EUR.
• BSI-OMEJENO — impact négatif important, y compris une perte supérieure à 100 000 EUR et jusqu’à 1 000 000 EUR.
• BSI-ZAUPNO — impact négatif grave, y compris une perte supérieure à 1 000 000 EUR et jusqu’à 10 000 000 EUR.
• BSI-TAJNO — impact négatif très grave, y compris un préjudice très important à l’efficacité opérationnelle de l’Eurosystème et une perte supérieure à 10 000 000 EUR.

L’annexe 2 établit la correspondance entre les nouvelles étiquettes et les marquages utilisés par la Banque centrale européenne, le Conseil unique de résolution et l’Autorité bancaire européenne : BSI-ZAUPNO, par exemple, correspond à ECB-CONFIDENTIAL, SRB-ORANGE et EBA Confidential use.

Qui classifie et qui autorise la divulgation

• BSI-ZAUPNO ne sme biti dodeljeno osebi razen s strani člana Sveta Banke Slovenije ter sekretarja generalnega in direktorjev organizacijskih enot, za informacije znotraj njihove enote.
• BSI-TAJNO sme biti dodeljeno izključno s strani člana Sveta Banke Slovenije.
• Razkritje informacij BSI-NEJAVNO ocenjuje zaposlenec; BSI-OMEJENO sekretar generalni ali odgovorni direktor; BSI-ZAUPNO pristojni član Sveta ali, za dovoljenjem guvernerja, sekretar generalni; BSI-TAJNO pa guverner ali oseba, ki jo je guverner izrecno pooblaščil.
• Zahtevke zunanjih prejemnikov morajo biti v pisni obliki in navedeni morajo biti vnosek, pravna podlaga, namen, referenca zadeve, zahtevane informacije ter način dostave.

Pravila obravnave za banke, revizorje in dobavitelje

Priloga 3 določa minimalne tehnične in organizacijske ukrepe. Za najvišjo stopnjo, BSI-TAJNO, je obdelava prek javnih oblačnih storitev, obdelava z orodji umetne inteligence in obdelava na mobilnih napravah prepovedana, podatke pa je treba shranjevati in obdelovati izključno na ozemlju Republike Slovenije. Šifriranje podatkov v mirovanju na prenosnih medijih, delovnih površinah, lokalnih strežnikih in v oblačni shranjevalnici je zahtevano ali priporočeno odvisno od stopnje, varnostne zahtevne pa morajo biti zapisane v pogodbah z dobavitelji in prodajalci.

Zunanji prejemniki morajo omejiti dostop pooblaščenemu osebju na podlagi načela »vedeti samo tisto, kar je nujno« (need-to-know), informacije uporabljati samo za namen, za katerega so bile predložene, ter Banko Slovenije takoj obvestiti o vsakem kršitvi, pri čemer morajo navedti informacije, pošiljatelja, prejemnika, okoliščine in sprejete ukrepe. Predaja informacij BSI-TAJNO ali BSI-ZAUPNO drugemu prejemniku mora biti prijavljena centralni banki, ki se pred posredovanjem informacij, pridobljenih od tretjih oseb, posvetuje tudi z izvirnim virjem. Sistemi za obdelavo zaupnih informacij morajo uporabnikom prikazovati stopnjo tajnosti, natisnjeni izpiski pa lahko vsebujejo vodni žig z datumom, uro, stopnjo in prejemnikom.

Razvrstitev v nižjo stopnjo in pregled

Dokumenti BSI-TAJNO in BSI-ZAUPNO se po pravilu dve leti po razvrstitvi spustijo za eno stopnjo, informacije BSI-OMEJENO pa vsake šest let, do stopnje BSI-NEJAVNO, razen če pooblaščena oseba izrecno zavrne spremembo. Kdorkoli, komu je bila dostop do dokumenta zavrnjena zaradi zaupnosti, lahko zaprosi Banko Slovenije za razvrstitev v nižjo stopnjo, o čemer odloči pooblaščena oseba.

Odločitev sega daleč onraj centralne banke: banke, revizorji, IT dobavitelji in druge kontrahente, ki prejmejo nadzorne ali operativne podatke, bodo morali do 1. marca 2027, ko pravila iz leta 2019 ne bodo več veljala, uskladiti svoje ureditve shranjevanja, šifriranja in podizvajanja z novimi stopnjami.

Source : Journal officiel de la République de Slovénie, n° 1672/2026, 15 octobre 2026, Section I (référence officielle : 2026-01-2332).