Zakres zadań pełnomocnika ds. ochrony informacji niejawnych
Pełnomocnik ds. ochrony informacji niejawnych pełni kluczową rolę w zapewnieniu bezpieczeństwa informacji niejawnych w jednostce organizacyjnej. Do jego głównych zadań należy:
- Zapewnienie ochrony informacji niejawnych, w tym:
- stosowanie odpowiednich środków bezpieczeństwa fizycznego,
- nadzór nad przestrzeganiem przepisów o ochronie informacji niejawnych
- Ochrona systemów teleinformatycznych, w których przetwarzane są informacje niejawne.
- Zarządzanie ryzykiem bezpieczeństwa informacji, w szczególności:
- identyfikacja i szacowanie ryzyka związanego z ochroną informacji niejawnych,
- podejmowanie działań ograniczających zagrożenia.
- Kontrola ochrony informacji niejawnych, w tym:
- okresowe kontrole przestrzegania przepisów o ochronie informacji niejawnych,
- kontrola ewidencji, materiałów i obiegu dokumentów niejawnych.
- Opracowywanie i aktualizowanie planu ochrony informacji niejawnych w jednostce organizacyjnej, który:
- wymaga akceptacji kierownika jednostki,
- uwzględnia działania w przypadku wprowadzenia stanu nadzwyczajnego.
- Szkolenie pracowników w zakresie ochrony informacji niejawnych.
- Prowadzenie postępowań sprawdzających, tj.:
- zwykłych postępowań sprawdzających,
- kontrolnych postępowań sprawdzających.
- Prowadzenie ewidencji osób posiadających dostęp do informacji niejawnych, w tym:
- aktualnego wykazu osób zatrudnionych, pełniących służbę lub wykonujących czynności zlecone, posiadających poświadczenie bezpieczeństwa,
- rejestru osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub zostało ono cofnięte.
Zakres zadań kierownika kancelarii
Zgodnie z Rozporządzeniem Rady Ministrów z dnia 7 grudnia 2011 r. w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych kierownik kancelarii tajnej ponosi odpowiedzialność za prawidłowe funkcjonowanie kancelarii i bezpieczeństwo obiegu dokumentów niejawnych w jednostce organizacyjnej.
Do głównych obowiązków kierownika kancelarii należą:
- Sprawowanie bezpośredniego nadzoru nad obiegiem materiałów niejawnych, w tym:
- przyjmowanie, rejestrowanie, wydawanie i przechowywanie dokumentów zgodnie z procedurami.
- Udostępnianie materiałów wyłącznie osobom posiadającym odpowiednie uprawnienia
- Egzekwowanie zwrotu materiałów niejawnych
- Kontrola przestrzegania zasad właściwego oznaczania i rejestrowania materiałów
- Nadzór nad pracą oddziałów kancelarii
Zarówno pełnomocnik jak i kierownik kancelarii powinni odbyć właściwe dla nich szkolenia.
Zgodnie z Art. 52 ust.1 ustawy o ochronie informacji niejawnych Inspektor Bezpieczeństwa Teleinformatycznego odpowiada za:
- Weryfikację i bieżącą kontrolę zgodności funkcjonowania systemu teleinformatycznego ze szczególnymi wymaganiami bezpieczeństwa
- Przestrzeganie procedur bezpiecznej eksploatacji
Pełnomocnik ds. ochrony informacji niejawnych może realizować swoje zadania przy wsparciu wyodrębnionej komórki organizacyjnej, zwanej pionem ochrony, odpowiedzialnej za zapewnienie ochrony informacji niejawnych w jednostce organizacyjnej.
