Czym jest zdolność do ochrony informacji niejawnych o klauzuli zastrzeżone?
Zgodnie z przepisami o ochronie informacji niejawnych jest to zdolność do zapewnienia ochrony informacji niejawnych o klauzuli zastrzeżone, w szczególności poprzez wdrożenie środków organizacyjnych, technicznych i kadrowych umożliwiających realizację tych wymagań. Co ważne przedsiębiorca musi sam zbudować zdolność do ochrony informacji poprzez zorganizowanie systemu ochrony informacji niejawnych.
Oznacza to, że przedsiębiorstwo:
- Wdrożyło odpowiednie procedury, środki fizyczne i organizacyjne,
- Stosuje się do przepisów i standardów dotyczących ochrony informacji niejawnych.
Co jest istotne aby zbudować pełną zdolność do ochrony informacji niejawnych o klauzuli „zastrzeżone”?
- Wyznaczenie Kierownika Jednostki Organizacyjnej
- Powołanie Pełnomocnika ds. Ochrony Informacji Niejawnych
- Opracowanie wewnętrznych aktów prawnych
- Utworzenie odpowiednio zabezpieczonej komórki organizacyjnej odpowiedzialnej za przetwarzanie informacji niejawnych
- Wyznaczenie osób funkcyjnych
- Utworzenie systemu teleinformatycznego do przetwarzania informacji niejawnych (jeśli wymagany)
Czym jest Świadectwo Bezpieczeństwa Przemysłowego?
Przedsiębiorca zawierający umowę związaną z dostępem do informacji o klauzuli poufne, tajne i ściśle tajne zobowiązany jest posiadać Świadectwo Bezpieczeństwa Przemysłowego, które jest wydawane przez odpowiednią służbę tj. Agencję Bezpieczeństwa Wewnętrznego lub Służbę Kontrwywiadu Wojskowego po przeprowadzeniu postępowania bezpieczeństwa przemysłowego. W trakcie takiego postępowania przedsiębiorstwo weryfikowane jest pod różnymi aspektami organizacyjnymi, finansowymi oraz kadrowymi. Równoległe prowadzone są również postępowania bezpieczeństwa osobowego, wobec osób funkcyjnych oraz wobec wyznaczonych pracowników. Świadectwo Bezpieczeństwa Przemysłowego potwierdzające zdolność do ochrony informacji niejawnych jest ważne przez określony czas w zależności od klauzuli tajności.
Wyróżniamy:
I stopień → Potwierdza, że przedsiębiorca posiada pełną zdolność do ochrony informacji niejawnych, w tym zdolność do ich przetwarzania w systemach teleinformatycznych zgodnie z wymaganiami bezpieczeństwa.
II stopień → Potwierdza zdolność przedsiębiorcy do ochrony informacji niejawnych, z wyłączeniem możliwości ich przetwarzania we własnych systemach teleinformatycznych
III stopień → Potwierdza zdolność przedsiębiorcy do ochrony informacji niejawnych, z wyłączeniem możliwości ich przetwarzania w użytkowanych przez niego obiektach
Podsumowując, zdolność do ochrony informacji do klauzuli zastrzeżone kierownik jednostki organizacyjnej zyskuje poprzez zorganizowanie systemu ochrony informacji niejawnych, jeśli spełni przesłanki wymienione w ustawie może przetwarzać informacje niejawne do klauzuli zastrzeżone. Jeśli zawarcie umowy będzie związane z dostępem do informacji o wyższych klauzulach przedsiębiorca jest zobowiązany starać się o świadectwo bezpieczeństwa przemysłowego, które wydawane jest przez ABW lub SKW na określony czas.
