Los programas de acceso especial ( SAP ) del gobierno federal de los EE. UU. son protocolos de seguridad que proporcionan información altamente clasificada con salvaguardas y restricciones de acceso que exceden las de la información clasificada regular (colateral). Los SAP pueden abarcar desde proyectos negros hasta operaciones rutinarias pero especialmente sensibles, como el mantenimiento de COMSEC o el apoyo al transporte presidencial . Además de los controles colaterales, un SAP puede imponer requisitos investigativos o adjudicativos más estrictos, acuerdos especializados de confidencialidad , terminología o marcas especiales, exclusión de las investigaciones contractuales estándar (exenciones) y sistemas de asignación centralizados. [1] Dentro del Departamento de Defensa, el SAP es mejor conocido como "SAR" por las marcas obligatorias de Acceso Especial Requerido (SAR).
Poco antes de la participación de Estados Unidos en la Segunda Guerra Mundial, Franklin D. Roosevelt firma la Orden Ejecutiva 8381, creando los tres niveles de seguridad para los documentos más importantes de su país: Restringido, Confidencial y Secreto. [2]
Tras la conclusión de la Segunda Guerra Mundial, el presidente Harry S. Truman emite la Orden Ejecutiva 10104 y crea la designación de "clasificación de alto secreto". [3]
Dwight D. Eisenhower emite la Orden Ejecutiva 10501, que elimina el nivel de clasificación "restringido", elimina la autoridad de clasificación de 28 entidades gubernamentales y limita su uso en otras 17. Ahora existen directrices explícitas para los tres niveles de clasificación restantes, con el fin de evitar una inundación sistemática de documentos clasificados procedentes del Pentágono y otras agencias. El Pentágono responde creando sus propias etiquetas de "acceso especial" para aislar aún más la información clasificada de la influencia externa. [4] [5]
En la Orden Ejecutiva número 11652 Richard M. Nixon legitima el uso de controles de acceso especial y finalmente se oficializa el “programa de acceso especial”. [5] [6]
Existen dos tipos de SAP: reconocido y no reconocido. La existencia de un SAP reconocido puede divulgarse públicamente, pero los detalles del programa siguen siendo clasificados. Un SAP no reconocido (o USAP ) se da a conocer solo a las personas autorizadas, incluidos los miembros de los comités correspondientes del Congreso de los Estados Unidos . Los SAP exentos son un subconjunto de los SAP no reconocidos en el Departamento de Defensa . Estos SAP están exentos por autoridad legal del Secretario de Defensa de la mayoría de los requisitos de informe y, dentro del poder legislativo, las únicas personas que deben ser informadas de dichos SAP son los presidentes y los miembros del comité de mayor rango del Comité de Asignaciones del Senado , el Comité de Servicios Armados del Senado , el Comité de Asignaciones de la Cámara de Representantes y el Comité de Servicios Armados de la Cámara de Representantes . [7] A menudo, esta notificación es solo oral. [8] [9]
Existen tres categorías de SAP dentro del Departamento de Defensa: [10]
Sólo el Director de Inteligencia Nacional puede crear los IN-SAP. Los sistemas de control de información compartimentada sensible (SCI) pueden ser los SAP de inteligencia más conocidos. El tratamiento de la SCI es singular entre los SAP, y parece que hay cierto desacuerdo dentro del gobierno sobre si la SCI es o no un SAP. Las fuentes del Departamento de Defensa suelen afirmar que lo es, [11] y al menos una publicación hace referencia a una categoría SCI-SAP separada junto con las tres enumeradas anteriormente. [12] La Comunidad de Inteligencia, basándose en la responsabilidad estatutaria del DNI de proteger las fuentes y métodos de inteligencia, encuentra una base legal para la SCI separada de la de los SAP, y en consecuencia considera que la SCI y los SAP son instancias separadas del programa de acceso controlado más general. [13]
Los documentos SAP requieren una marca especial para indicar su estado. Las palabras SPECIAL ACCESS REQUIRED ( ACCESO ESPECIAL REQUERIDO ), seguidas del apodo o la palabra clave del programa , se colocan en la línea de encabezado del documento.
Se pueden utilizar abreviaturas para ambos elementos. Las marcas de las porciones utilizan SAR y la abreviatura del programa. Por ejemplo, un SAP secreto con el sobrenombre MEDIAN BELL se marcaría SECRET//SPECIAL ACCESS REQUIRED-MEDIAN BELL . Las porciones se marcarían (S//SAR-MB) . [14]
Los SAP múltiples se separan mediante barras.
Los compartimentos dentro de los SAP pueden estar indicados por un guion y se enumeran alfanuméricamente. Los subcompartimentos están separados por espacios y también se enumeran alfanuméricamente. Las marcas no muestran la jerarquía más allá del nivel del subcompartimento. Los subsubcompartimentos se enumeran de la misma manera que los subcompartimentos. [15] Una línea de banner más compleja con varios SAP y subcompartimentos podría leerse TOP SECRET//SAR-MB/SC-RF 1532-RG A691 D722 . [16]
Los documentos más antiguos utilizaban un estándar diferente para el marcado. La línea de encabezado podría decir SECRET//MEDIAN BELL//SPECIAL ACCESS REQUIRED y la marca de la porción diría (S//MB) . [17] Otras variaciones trasladan la advertencia de acceso especial a una segunda línea, que diría MEDIAN BELL Special Control and Access Required (SCAR) Use Only o alguna otra frase indicada por las instrucciones de seguridad del programa. [18]
El acceso a SAP, por lo tanto, la política sobre categorías de seguridad clasificadas se entiende de facto de manera informal como si aquellos que necesitan saber tienen acceso, el acceso es "según la necesidad de saber". [19] Un SAP solo puede iniciarse, modificarse y finalizarse dentro de su departamento o agencia; el Secretario de Estado , el Secretario de Defensa , el Secretario de Energía , el Secretario de Seguridad Nacional , el Fiscal General , el Director de Inteligencia Nacional ; sus adjuntos principales (por ejemplo, el Subsecretario de Estado en el DoS y el Subsecretario de Defensa en el DoD ); u otros designados por escrito por el Presidente . [20] Estas oficinas son mejor conocidas como "autoridades de clasificación". Conservan el derecho de desclasificar o revisar los niveles de clasificación.
El Secretario de Defensa de los Estados Unidos está obligado a presentar a más tardar el 1 de marzo de cada año un informe al Comité de Defensa sobre los programas de acceso especial. [21]
Los siguientes SAP nacionales o internacionales, a menos que se indique lo contrario, se identifican en 32 CFR 154.17: