SIGINT Authority Decision Tree
מסמך זה הוא שקף של ה-NSA המשמש בהכשרת אנליסטים. הוא מתאר את עץ ההחלטות למיקוד יחידים בתגובה לדרישות מודיעין זרות, תוך התייחסות לחוקים, מדיניות ונהלים רלוונטיים.
תקציר
מסמך זה הוא שקף של ה-NSA המשמש בהכשרת אנליסטים. הוא מתאר את עץ ההחלטות למיקוד יחידים בתגובה לדרישות מודיעין זרות, תוך התייחסות לחוקים, מדיניות ונהלים רלוונטיים.
פרטי המסמך
יוצר: National Security Agency
מפרסם: The Washington Post
תאריך יצירה: 2012
תאריך הדלפה: 2014-07-23
סיווג: Unknown
תוכניות מעקב: General intelligence
תיאור מקורי (אנגלית)
מסמך זה הוא שקופית של ה-NSA ששימשה בהכשרת אנליסטים של ה-NSA. הוא מתעד את עץ קבלת ההחלטות לבחירת יעדים (targeting) בתגובה לדרישות מודיעין זר, תוך התייחסות לחוקים, מדיניות ונהלים רלוונטיים.
תרגום לעברית
Targeting: קבלת החלטות
האם מנתח (Analyst) יכול לבצע Targeting לישות מסוימת בהתבסס על דרישת מודיעין חוץ מאושרת?
1. האם היעד הוא "U.S. Person" (USP)?
- כן: עצור. עיין בהנחיות USSID SP0018, נספח A. נדרש אישור מבית המשפט לביון חוץ (FISC) או אישור מהתובע הכללי (Attorney General).
- לא: המשך לשלב הבא.
2. האם היעד ממוקם בתוך ארצות הברית?
- כן: עצור. חל איסור על איסוף בתוך ארה"ב תחת סמכויות ה-NSA הסטנדרטיות (למעט חריגים ספציפיים ואישורים משפטיים מיוחדים).
- לא: המשך לשלב הבא.
3. מהו הבסיס המשפטי לאיסוף?
- סעיף 702 (FAA): ה-Targeting מכוון לאדם שאינו USP ואשר סביר להניח כי הוא נמצא מחוץ לארה"ב.
- דרישה: יש לוודא שהיעד אינו USP ואינו נמצא בארה"ב ("Foreignness Tasking").
- מטרה: השגת מודיעין חוץ בהתאם לאישורים השנתיים של ה-FISC.
- צו נשיאותי 12333 (EO 12333): סמכות האיסוף המרכזית מחוץ לגבולות ארה"ב.
- דרישה: ציות לנהלי המזעור (Minimization) של ה-NSA.
4. תהליך התיקוף (Validation)
- זיהוי (Identification): קביעת ה-Selector (מספר טלפון, כתובת דוא"ל, IP וכו').
- בדיקת "Foreignness": ביצוע בדיקות במאגרי מידע כדי לאשר שהיעד אינו בארה"ב.
- תיעוד (Documentation): כתיבת הסבר (Rationale) המקשר בין היעד לבין דרישת המודיעין.
- אישור (Approval): אישור על ידי גורם מוסמך ב-NSA לפני הזנת ה-Selector למערכות האיסוף.
הערה: כל פעולות ה-Targeting כפופות לביקורת של ה-Office of General Counsel (OGC) ושל ה-Director of Compliance (SV).