Una autorización de seguridad de los Estados Unidos es una determinación oficial de que una persona puede acceder a información clasificada por el Gobierno de los Estados Unidos . Las autorizaciones de seguridad son jerárquicas; cada nivel otorga al titular acceso a la información de ese nivel y de los niveles inferiores.
El presidente de Estados Unidos puede desclasificar información previamente clasificada, siguiendo un proceso detallado. [1]
Para las personas que necesitan una autorización de seguridad para acceder a información clasificada, la Agencia de Contrainteligencia y Seguridad de Defensa realiza una investigación exhaustiva de antecedentes , y el destinatario firma un acuerdo de confidencialidad. [2] [3] [4]
A partir de 2017, a ciertos funcionarios gubernamentales (pero no a su personal) se les concede acceso a información clasificada necesaria para realizar su trabajo sin verificación de antecedentes: miembros del Senado y la Cámara de Representantes de los EE. UU. para el trabajo en comités, jueces federales y jueces de tribunales supremos estatales para juzgar casos, y gobernadores estatales. Los abogados que representan a clientes en casos con material clasificado requieren una verificación de antecedentes, pero existe un procedimiento de escrutinio reducido para el acceso urgente. [5] Este acceso ex officio puede revocarse. [6]
A la espera de una autorización de seguridad completa, se le puede conceder al solicitante una autorización de seguridad temporal de duración indefinida, que le da acceso a información clasificada mientras se examina la solicitud original. [7] [8]
El acceso a cualquier pieza de información en particular requiere una "necesidad de conocer". [9] En algunos casos, este requisito es sólo nominal, ya que cierta información clasificada se publica ampliamente en redes seguras. En otros casos, existe una determinación formal de necesidad de conocer. Además de esa determinación, los Programas de Acceso Especial e Información Compartimentada Sensible pueden requerir una investigación y una decisión adicionales del posible titular de la autorización. [ cita requerida ]
A partir de 2020, el costo de obtener una autorización de alto secreto es de $5,596, mientras que una autorización secreta es de $433. [10] Estos costos se pagan con fondos gubernamentales rotatorios y no con empresas contratistas. [11] [12] [13]
La autoridad para clasificar la información y otorgar autorizaciones de seguridad para acceder a esa información se encuentra en las órdenes ejecutivas (EO) y la ley federal de los EE. UU. La Información de Seguridad Nacional (NSI) de los Estados Unidos ha sido clasificada bajo la Orden Ejecutiva 13526 , [14] pero desde el 10 de enero de 2017 las reglas fueron modificadas por James Clapper como Directiva de Agente Ejecutivo de Seguridad 4 [15] en los últimos días de la administración Obama . [16] La información puede clasificarse bajo esta Orden si una autoridad de clasificación determina que su divulgación no autorizada podría causar daño a la defensa nacional o las relaciones exteriores de los Estados Unidos. La información sobre armas nucleares y material fisionable puede clasificarse bajo la Ley de Energía Atómica de 1954 (AEA). Estas autorizaciones solo las otorga el Departamento de Energía de los EE. UU . El proceso de autorización para el acceso a la información de NSI o AEA está sustancialmente alineado. Bajo la Orden Ejecutiva 12968 , [17] las pautas de investigación y adjudicación para las autorizaciones de NSI y AEA son idénticas. Esto permite la reciprocidad entre las autorizaciones de NSI y AEA, aunque existen algunas excepciones.
Las normas de la Orden Ejecutiva 12968 de los Estados Unidos son vinculantes para todas las agencias gubernamentales de los Estados Unidos que manejan información clasificada, pero permite a ciertos jefes de agencias establecer Programas de Acceso Especial (SAPs) con requisitos de investigación y adjudicación adicionales, pero no duplicados. Los sistemas de control de Información Compartimentada Sensible (SCI) de la Comunidad de Inteligencia son una familia de SAPs, y la elegibilidad de SCI debe concederse antes de acceder a cualquier sistema de control o compartimento en particular (que puede requerir investigación o adjudicación adicional). La política de elegibilidad de SCI se describe en la Directiva 704 de la Comunidad de Inteligencia [18] y su guía de política de implementación Dentro de la Comunidad de Inteligencia , el acceso a la información SCI es mucho más común que la "información colateral de alto secreto", y por lo tanto, los operativos incluirán rutinariamente SCI en un producto TS, solo para asegurarse de que no tengan que cumplir con los requisitos de rendición de cuentas "de cuna a tumba" de la información colateral TS. Toda medida de autorización adicional utilizada por los SAP debe ser aprobada por la Oficina de Administración y Presupuesto , que generalmente ha limitado dichas medidas a polígrafos, exclusión de personas con familiares directos no estadounidenses, exigencia de nuevas investigaciones más frecuentes y exigencia de actualizaciones anuales de los cuestionarios de seguridad. [19]
La autorización de seguridad se concede a una persona y generalmente reconoce un nivel máximo de autorización. Las excepciones incluyen niveles superiores al acceso compartimentado o cuando una persona está autorizada para un determinado tipo de datos. El Presidente de los Estados Unidos tendrá acceso a cualquier información gubernamental o militar que solicite, incluso si de otra manera no podría obtener normalmente una autorización de seguridad si no fuera el Presidente. Haber obtenido un determinado nivel de autorización de seguridad no significa que uno automáticamente tenga acceso o se le conceda acceso a la información autorizada para ese nivel de autorización en ausencia de una "necesidad de saber" demostrada. [20] La determinación de la necesidad de saber la realiza un funcionario de divulgación, que puede trabajar en la oficina de origen de la información. La necesidad de saber especificada debe estar relacionada con la misión del posible usuario o ser necesaria para la integridad de un aparato de seguridad específico.
Controlada sin clasificar no representa una designación de autorización, sino más bien un nivel de autorización en el que la distribución de información está controlada. Controlada sin clasificar designa información cuya distribución puede ser ilegal. Esta información está disponible cuando la necesitan los empleados del gobierno, como los empleados del Departamento de Defensa de los Estados Unidos (DoD), pero la designación significa que la información no debe redistribuirse a usuarios que no estén designados para usarla de manera operativa. Por ejemplo, la organización y los procesos de un sistema de tecnología de la información pueden designarse como Controlada sin clasificar para usuarios para quienes los detalles operativos del sistema no son críticos. [ cita requerida ]
A pesar de la idea errónea que se tiene, esta designación no es una autorización de seguridad y no es lo mismo que la designación confidencial. Ciertos puestos que requieren acceso a información sensible, pero no a información clasificada, deben obtener esta designación a través de una verificación de antecedentes. En los EE. UU., los puestos de confianza pública pueden ser de riesgo moderado o alto. [21] [22] Dependiendo de la agencia federal involucrada, las personas que se consideren no aptas pueden apelar esa decisión. [23]
Esta es, jerárquicamente, la primera autorización de seguridad que se obtiene y, por lo general, requiere de unas semanas a unos meses de investigación. Una autorización confidencial requiere una investigación de la NACLC que se remonta a 7 años en el expediente del sujeto y debe renovarse (con otra investigación) cada 15 años. [ cita requerida ]
Una autorización secreta, también conocida como secreto colateral o secreto ordinario, requiere de unos meses a un año para ser investigada, dependiendo de los antecedentes del individuo. Algunos casos en los que las personas tardarían más de lo normal en ser investigadas son muchas residencias pasadas, tener residencias en países extranjeros, tener familiares fuera de los Estados Unidos o vínculos significativos con ciudadanos no estadounidenses. Las facturas impagas, así como los cargos penales, muy probablemente descalificarán a un solicitante para la aprobación. Sin embargo, una quiebra se evaluará caso por caso y no es una descalificación automática. El historial financiero deficiente es la principal causa de rechazo, y las actividades en el extranjero y los antecedentes penales también son causas comunes de descalificación. Una autorización secreta requiere una NACLC y una investigación crediticia; también debe volver a investigarse cada 10 años. [24] Los requisitos de investigación para las autorizaciones del Departamento de Defensa, que se aplican a la mayoría de las situaciones de contratistas civiles, están contenidos en la emisión del Programa de Seguridad del Personal conocida como Regulación 5200.2-R del Departamento de Defensa, en la parte C3.4.2.
El nivel de alto secreto es más estricto. El nivel de alto secreto, o "TS", se otorga a menudo como resultado de una investigación de antecedentes de alcance único o SSBI. Las autorizaciones de alto secreto, en general, permiten el acceso a datos que afectan a la seguridad nacional , el contraterrorismo / contrainteligencia u otros datos altamente sensibles. Hay muchas menos personas con autorizaciones TS que con autorizaciones secretas. [25] Obtener una autorización TS puede llevar tan solo de 3 a 6 meses, pero a menudo lleva de 6 a 18 meses. En la mayoría de los casos, una persona con autorización de alto secreto se somete a una reinvestigación periódica SSBI (SSBI-PR) cada cinco años. [26] [24]
Al igual que con las autorizaciones de TS, las autorizaciones de Información Compartimentada Sensible (SCI) se asignan solo después de que una persona haya pasado por los rigores de una Investigación de Antecedentes de Alcance Único y un proceso de adjudicación especial para evaluar la investigación. Sin embargo, el acceso a SCI se asigna solo en " compartimentos ". Estos compartimentos están necesariamente separados entre sí con respecto a la organización, de modo que una persona con acceso a un compartimento no necesariamente tendrá acceso a otro. Cada compartimento puede incluir sus propios requisitos especiales adicionales y proceso de autorización. A una persona se le puede otorgar acceso a un compartimento, o leer su contenido, por cualquier período de tiempo. [ cita requerida ]
Es posible que se requiera autorización de alto secreto para acceder a:
Estas autorizaciones compartimentadas pueden expresarse como "John tiene una TS/SCI", en cuyo caso todas las descripciones de las autorizaciones se deletrean verbalmente. Por ejemplo, la Agencia de Seguridad Nacional de los Estados Unidos alguna vez utilizó términos especializados como "Umbra", [27] [28] [29] Se informa que esta clasificación es un compartimento dentro del compartimento de "Inteligencia Especial" de la SCI. [30] Los diversos compartimentos de la NSA se han simplificado; todos, excepto los más sensibles, están marcados como "CCO", lo que significa "manejar solo a través de canales COMINT ".
El Departamento de Defensa de los Estados Unidos establece, independientemente de los compartimentos de inteligencia, programas de acceso especial (SAP, por sus siglas en inglés) cuando la vulnerabilidad de información específica se considera excepcional y los criterios normales para determinar la elegibilidad para el acceso aplicables a la información clasificada al mismo nivel no se consideran suficientes para proteger la información de una divulgación no autorizada. El número de personas autorizadas para acceder a dichos programas suele mantenerse bajo. La información sobre tecnología furtiva , por ejemplo, a menudo requiere dicho acceso. [ cita requerida ]
Las autorizaciones específicas del área incluyen:
Hay dos tipos diferentes de trabajos que requieren autorización: puestos de confianza pública y de bajo riesgo, que requieren una solicitud del Formulario Estándar 85, y puestos con acceso a información clasificada, que requieren una solicitud del Formulario Estándar 86. [31]
Cualquier persona con acceso a datos clasificados necesita una autorización de seguridad de un nivel igual o superior al de la información clasificada. Por este motivo, se requieren autorizaciones de seguridad para una amplia gama de puestos, desde la alta dirección hasta el personal de limpieza . Según un artículo del Washington Post de 2013, más de 5,1 millones de estadounidenses tenían autorizaciones de alto secreto; casi un tercio de ellos trabajaban para empresas privadas, en lugar de para el gobierno de Estados Unidos. [32] [33]
Los empleos que requieren una autorización de seguridad se pueden encontrar ya sea como puestos de trabajo directo para el gobierno federal o como contratistas federales autorizados. Con el tiempo, cada vez más puestos de trabajo con autorización se están subcontratando a contratistas. [34] Debido a una escasez general de candidatos con autorización de seguridad y un plazo prolongado para obtener las credenciales para un trabajador sin autorización, aquellos con autorización suelen recibir un salario superior al de sus homólogos sin autorización. [35] [36] [37] Según una estimación de 2010, "las personas con autorización de seguridad se encuentran en el 10 por ciento de los asalariados más altos del país". [38]
El proceso de investigación de antecedentes para obtener una autorización de seguridad se lleva a cabo normalmente solo cuando se contrata o transfiere a alguien a un puesto que requiere acceso a información clasificada. La Agencia de Contrainteligencia y Seguridad de Defensa es la principal agencia de seguridad [39] que lleva a cabo investigaciones de antecedentes para el Gobierno Federal, y lleva a cabo el 95 % de todas las investigaciones de antecedentes para más de 100 agencias y realiza aproximadamente 2 millones de investigaciones de antecedentes cada año. [ cita requerida ]
Por lo general, se le toman las huellas dactilares al empleado y se le pide que proporcione información sobre sí mismo. Esto se convierte en un punto de partida para una investigación sobre la idoneidad del candidato. El proceso se ha simplificado y ahora requiere que la persona que necesita autorización ingrese la información en línea mediante E-qip ; se permiten cinco días para ingresar los datos. Tener el antiguo formulario en papel puede ser útil para recopilar y organizar la información con anticipación. La información sobre una investigación y su estado se almacena en JPAS o Scattered Castles. [ cita requerida ]
El trabajo de investigación suele ser al menos de uno de los siguientes tipos:
Si surgen cuestiones preocupantes durante cualquier fase del proceso de seguridad, la cobertura se amplía para resolver esas cuestiones. En niveles inferiores, se pueden emitir autorizaciones provisionales a personas que están actualmente bajo investigación, pero que han pasado algún proceso preliminar automático. Dichos procesos automáticos incluyen cosas como verificaciones de crédito , verificaciones de delitos graves , etc. Una autorización provisional puede ser denegada (aunque la autorización final todavía puede ser otorgada) por tener una gran cantidad de deudas, [40] tener un cónyuge extranjero, por haber admitido haber visto a un médico por una condición de salud mental o por haber admitido otros elementos de preocupación de seguridad (como antecedentes penales o antecedentes de consumo de drogas). Cuando surgen preocupaciones de seguridad para una persona, que podrían impedirle obtener una autorización de seguridad, los adjudicadores también pueden considerar el concepto de persona completa como una fuente de posible mitigación para que la persona aún pueda obtener una autorización de seguridad. [41]
El proceso de autorización de alto nivel puede ser largo, y a veces puede durar un año o más. En los últimos años, ha habido un aumento de la acumulación de casos, lo que se ha atribuido al clima económico. El largo tiempo necesario para que los nuevos funcionarios sean autorizados se ha señalado como un obstáculo para el proceso de transición presidencial . [ cita requerida ]
En los EE. UU., una vez que se otorga la autorización, se informa al candidato sobre "la protección adecuada de la información clasificada y las sanciones penales, civiles y administrativas que pueden imponerse a una persona que no proteja la información clasificada de la divulgación no autorizada". También se les exige que firmen un acuerdo de confidencialidad aprobado (por ejemplo, el formulario SF-312 ). Las autorizaciones de alto nivel se revisan periódicamente y cualquier informe de "información adversa" recibido en cualquier momento puede desencadenar una revisión. Cuando una persona autorizada deja su trabajo, a menudo se le "informa"; se le recuerdan sus obligaciones actuales de proteger la información que se le permitió ver y las posibles consecuencias si no cumple con esas obligaciones. Según el Capítulo 3 de NISPOM, los empleados recién autorizados deben recibir una sesión informativa de seguridad inicial antes de tener acceso a información clasificada. Esta capacitación los ayuda a comprender la amenaza, los riesgos de la información clasificada, cómo proteger la información clasificada, los procedimientos de seguridad y los deberes que se aplican a su trabajo. Esta capacitación es seguida por una capacitación de actualización que refuerza la sesión informativa de seguridad inicial. [ cita requerida ]
La doble nacionalidad está asociada a dos categorías de preocupaciones de seguridad: la influencia extranjera y la preferencia extranjera. La doble nacionalidad en sí no es el principal problema para obtener o conservar la autorización de seguridad en los Estados Unidos. Si la doble nacionalidad de un solicitante de autorización de seguridad se "basa únicamente en la ciudadanía de los padres o en el nacimiento en un país extranjero", eso puede ser una condición atenuante. [42] Sin embargo, ejercer (aprovechar los derechos de) una ciudadanía no estadounidense puede causar problemas. Por ejemplo, la posesión y/o el uso de un pasaporte extranjero es una condición que descalifica para la autorización de seguridad y "no se ve atenuada por razones de conveniencia personal, seguridad, requisitos de la ley extranjera o la identidad del país extranjero", como se aclara explícitamente en un memorando de política del Departamento de Defensa que define una directriz que exige que "cualquier autorización sea denegada o revocada a menos que el solicitante entregue el pasaporte extranjero u obtenga permiso oficial para su uso de la agencia correspondiente del Gobierno de los Estados Unidos". [43] Esta directriz ha sido seguida en decisiones administrativas por la Oficina de Revisión de Autorizaciones de Seguridad Industrial (ISCR) de la Oficina de Audiencias y Apelaciones de Defensa (DOHA) del Departamento de Defensa (DoD), que decide casos que involucran autorizaciones de seguridad para personal de contratistas que realizan trabajo clasificado para todos los componentes del DoD. En uno de esos casos, un juez administrativo dictaminó que no es claramente coherente con el interés nacional de los EE. UU. conceder una solicitud de autorización de seguridad a un solicitante que tenía doble nacionalidad de los Estados Unidos e Irlanda. [44] La DOHA puede decidir sobre cuestiones relacionadas con la concesión de autorizaciones de seguridad. [45]
Una persona no nacida en Estados Unidos que trabaje en Estados Unidos con una visa H-1B puede obtener una autorización especial con acceso a información secreta si desempeña un papel crítico en un trabajo que requiere autorización. [46] [47]