Jak uzyskać świadectwo bezpieczeństwa przemysłowego – krok po kroku
Opublikowano: · Maksymilian Kruszewski
Świadectwo bezpieczeństwa przemysłowego (ŚBP) jest warunkiem wykonywania umów, które wymagają dostępu do informacji niejawnych o klauzuli „poufne” lub wyższej. Poniżej omawiamy kolejne etapy przygotowania przedsiębiorcy i samego postępowania.
Kiedy przedsiębiorca potrzebuje świadectwa
Świadectwo jest potrzebne, gdy przedsiębiorca zamierza wykonywać umowę albo zadanie związane z dostępem do informacji niejawnych o klauzuli „poufne”, „tajne” lub „ściśle tajne”. Wymóg ten najczęściej pojawia się w zamówieniach w dziedzinach obronności i bezpieczeństwa – zamawiający może żądać świadectwa już na etapie oceny wykonawców.
Krok 1. Ustalenie klauzuli i stopnia świadectwa
Najpierw trzeba ustalić, do jakiej klauzuli informacji przedsiębiorca będzie miał dostęp i w jakim zakresie będzie je przetwarzał. Od tego zależy stopień świadectwa:
- I stopień – pełna zdolność do ochrony informacji niejawnych, w tym ich przetwarzania we własnych obiektach i systemach teleinformatycznych;
- II stopień – bez możliwości przetwarzania informacji we własnych systemach teleinformatycznych;
- III stopień – bez możliwości przetwarzania informacji w obiektach użytkowanych przez przedsiębiorcę.
Krok 2. Organizacja pionu ochrony
Przedsiębiorca powinien powołać pełnomocnika do spraw ochrony informacji niejawnych, który podlega bezpośrednio kierownikowi przedsiębiorcy. Pełnomocnik musi posiadać poświadczenie bezpieczeństwa odpowiednie do klauzuli informacji oraz zaświadczenie o odbyciu szkolenia. Przy klauzuli „tajne” lub „ściśle tajne” konieczna jest również kancelaria tajna.
Krok 3. Dokumentacja i środki bezpieczeństwa
Przed złożeniem wniosku warto przygotować dokumentację ochrony informacji niejawnych: szacowanie ryzyka, plan ochrony, procedury obiegu dokumentów, a przy świadectwie I stopnia także dokumentację pomieszczeń i – jeżeli informacje mają być przetwarzane elektronicznie – systemu teleinformatycznego. Dzięki temu w toku postępowania łatwiej wykazać, że przedsiębiorca rzeczywiście może chronić informacje niejawne.
Krok 4. Wniosek i kwestionariusz bezpieczeństwa przemysłowego
Postępowanie bezpieczeństwa przemysłowego prowadzi Agencja Bezpieczeństwa Wewnętrznego albo Służba Kontrwywiadu Wojskowego. Przedsiębiorca składa kwestionariusz bezpieczeństwa przemysłowego wraz z wymaganymi załącznikami. W toku postępowania sprawdzana jest sytuacja przedsiębiorcy, a także osoby zajmujące kluczowe stanowiska, w tym kierownik przedsiębiorcy i pełnomocnik ochrony.
Krok 5. Przebieg postępowania i decyzja
Służba może wzywać do uzupełnienia dokumentów i składania wyjaśnień. Kompletny i spójny kwestionariusz skraca postępowanie. Po jego zakończeniu przedsiębiorca otrzymuje świadectwo albo odmowę jego wydania, od której przysługuje środek odwoławczy przewidziany w ustawie.
Krok 6. Obowiązki po uzyskaniu świadectwa
Świadectwo wydaje się na 5 lat dla klauzuli „ściśle tajne”, 7 lat dla „tajne” i 10 lat dla „poufne”. W okresie jego ważności przedsiębiorca musi utrzymywać warunki ochrony i informować właściwą służbę o zmianach danych objętych kwestionariuszem. Wniosek o nowe świadectwo warto złożyć z odpowiednim wyprzedzeniem przed upływem terminu.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.