Kontrollerad oklassificerad information
Kontrollerad oklassificerad information ( CUI ) är en kategori av oklassificerad information inom den amerikanska federala regeringen. CUI-programmet skapades av president Obamas verkställande order 13556 för att skapa en strömlinjeformad metod för informationsdelning och skydd. Information Security Oversight Office (ISOO) fungerar som Executive Agent (EA) för National Archives and Records Administration (NARA) och ansvarar för tillsynen av CUI-programmet. ISOO övervakar genomförandet av CUI-programmet av verkställande organ. CUI kommer att ersätta byråspecifika etiketter som endast för officiellt bruk (FOUO), Sensitive But Unclassified (SBU) och Law Enforcement Sensitive (LES) på nya data och vissa data med äldre etiketter kommer också att kvalificera sig som kontrollerad oklassificerad information.
Historia
Ett presidentmemorandum av den 9 maj 2008, undertecknat av president George W. Bush , tilldelade National Archives (NARA) ansvaret för att övervaka och hantera implementeringen av CUI-ramverket. Detta memorandum upphävdes genom Executive Order 13556 av den 4 november 2010, och de riktlinjer som tidigare beskrivits i det utökades för att förbättra enhetligheten mellan alla federala myndigheter och för att utveckla en standardpolicy för själva den kontrollerade oklassificeringsprocessen.
I en liknande tidigare ansträngning antog det amerikanska representanthuset den 17 mars 2009 lagen om reducering av informationskontrollbeteckningar, HR 1323. Lagförslaget remitterades till kommittén för hemlandsäkerhet och regeringsfrågor vid den 111:e kongressen i den amerikanska senaten , men det antogs aldrig av senaten.
Läran, policyn och processerna för kontrollerad oklassificerad information kom ur ett förslag till studie och policyändring som har sitt ursprung inom informationsdelnings- och samarbetskontoret för informationsanalys och infrastrukturskydd under sekretariatet vid Department of Homeland Security 2004. Termen kontrollerad Oklassificerad information (CUI) myntades av författarna till studien som granskade över 140 olika former av oklassificerad information som användes i hela den federala regeringen vid den tiden. Författarna till studien rekommenderade en ny doktrin och policyram och rekommenderade att ISOO, inom NARA, skulle ha i uppdrag att implementera och övervaka den nya doktrinen och policyn. Vid tidpunkten för leveransen av policyramen uttryckte NARA invändningar mot att genomföra ansträngningen på grund av brist på resurser. Policyrekommendationen fortsatte att arbetas inom DHS och resten av regeringen som en del av programchefen för informationsdelningsmiljön, som flyttade från DHS till ODNI. Medan den verkställande ordern, upphävandet av ordern och den efterföljande policystrukturen arbetade sig igenom regeringen, varade tidslinjen för studien/analysen, skapandet av ett utkast till policy och ramverk, de politiska processerna och den resulterande policyimplementeringen från 2005 till och med 2017. Studien leddes av Grace Mastalli och Richard Russell.
Det amerikanska försvarsdepartementet har hanterat "Controlled Unclassified Information" innan presidentens memorandum från 2008 publicerades och NARA blev verkställande agent 2010. DoD-termen omfattade en liknande typ av datakategori. DoD och NARA skiljde sig dock då och nu (2019) på specifika kategorier av data definierade som "CUI". DoDM 5200.01 Vol 4 definierar DoD CUI-policy tills den revideras för att anpassas till NARA:s definition. Marinens sekreterare publicerade SECNAV 5510.34 i november 1993 med titeln Disclosure of Classified Military Information and Controlled Unclassified Information.
Från och med december 2020 utfärdade dåvarande chefen för nationell underrättelsetjänst, John Ratcliffe , ett memorandum till assistenten till presidenten för nationella säkerhetsfrågor där han bad USA:s president ( president Trump ) att upphäva EO 13556. I memo , hänvisade direktör Ratcliffe till policyerna som "exponentiellt mer komplexa" och "väldigt överkomplicerade". Enligt PM:et "Som för närvarande är tänkt, istället för att förenkla och ersätta en handfull dokumentmarkeringar med en ny CUI-märkning, har CUI-programmet utökats till över 124 kategorier i 20 grupperingar, med 60 specificerade och 60+ grundläggande kategorier." Han fortsatte att uttrycka oro från underrättelsegemenskapen om betydande kostnader, oklar vägledning och begärde återtagande och en process för presidentens åtgärder.
DNI Ratcliffe uppgav att följande uppsägning, stöd skulle ges till en granskning och ersättning av den nuvarande FOUO och relaterade märkningar för att skydda oklassificerad information. Ingen förlängning av den tidigare tidslinjen den 31 december 2020 har föreslagits, som nu har passerat, och det är för närvarande oklart vilka åtgärder, om några, kommer att vidtas på denna begäran. Försvarsdepartementet har förtydligat policyn för äldre markeringar som FOUO . "Information som tidigare markerats som FOUO behöver inte ommärkas så länge den förblir under DoD-kontroll eller nås online och laddas ner för användning inom DoD." Baserat på CFR 32 Part 2002 kommer varje byrå att utveckla stegen för att hantera äldre märkningar i sina CUI-program.
Försvarsdepartementets distributionsuttalanden
Department of Defense (DoD) har definierat 6 distributioner, AF. Tekniskt sett är distribution A inte CUI, men distributioner BF är det. Fördelningarna definieras som:
| Distribution | Beskrivning |
|---|---|
| DISTRIBUTIONSUTTALANDE A | Godkänd för offentlig publicering: distribution obegränsad |
| DISTRIBUTIONSUTTALANDE B | Distribution godkänd till amerikanska myndigheter |
| DISTRIBUTIONSUTTALANDE C | Distribution godkänd till amerikanska myndigheter och deras entreprenörer |
| DISTRIBUTIONSUTTALANDE D | Distribution godkänd endast till försvarsdepartementet och amerikanska DoD-entreprenörer |
| DISTRIBUTIONSUTTALANDE E | Distribution godkänd endast till DoD-komponenter |
| DISTRIBUTIONSUTTALANDE F | Ytterligare spridning endast enligt anvisningar från (kontrollerande kontor) eller högre DoD-myndighet |