Zákon č. 215/2004 Z.z. o ochrane utajovaných skutočností upravuje podmienky ochrany utajovaných informácií v Slovenskej republike. Tento zákon definuje utajovanú skutočnosť ako informáciu alebo vec, ktorú je potrebné chrániť pred neoprávnenou manipuláciou v záujme Slovenskej republiky. Zavádza systém, kde utajované skutočnosti určujú ich pôvodcovia (ústredné orgány štátnej správy) namiesto pevne stanovených zoznamov, pričom oblasti vzniku utajovaných skutočností určuje vláda nariadením. Zákon ustanovuje pôsobnosť Národného bezpečnostného úradu, definuje práva a povinnosti právnických a fyzických osôb pri ochrane utajovaných skutočností a stanovuje zodpovednosť za porušenie týchto povinností. Upravuje proces certifikácie technických prostriedkov na ochranu utajovaných skutočností a zavádza pojem "podnikateľ" pre účely priemyselnej bezpečnosti. Zákon tiež taxatívne vymedzuje osoby oprávnené oboznamovať sa s utajovanými skutočnosťami z titulu svojej funkcie v súlade so štandardmi NATO. Cieľom zákona je vytvoriť účinný systém ochrany utajovaných skutočností v rámci Slovenskej republiky a zabezpečiť kompatibilitu s medzinárodnými organizáciami, najmä NATO.