Wbrew powszechnym wyobrażeniom, stopień świadectwa bezpieczeństwa przemysłowego nie jest automatycznie przypisany do konkretnej klauzuli tajności, takiej jak „poufne” czy „ściśle tajne”. Oznacza to, że przedsiębiorca nie musi ubiegać się o najwyższy – pierwszy stopień świadectwa – wyłącznie po to, by realizować zadania związane z informacjami oznaczonymi jako „ściśle tajne”, ani też nie jest ograniczony do trzeciego stopnia przy pracy z dokumentami „poufnymi”.
To sam przedsiębiorca określa we wniosku, jaki stopień świadectwa oraz jaką klauzulę tajności będzie obejmować jego zdolność do ochrony informacji niejawnych. Decyzja ta powinna wynikać z analizy przyszłych kontraktów lub obowiązków ustawowych, w ramach których przetwarzane będą informacje niejawne.
Każdy z trzech stopni świadectwa bezpieczeństwa przemysłowego potwierdza zdolność do ochrony informacji niejawnych, jednak różnią się one zakresem dopuszczalnych działań, zwłaszcza w kontekście miejsca i formy przetwarzania danych:
🔐 Pierwszy stopień potwierdza pełną zdolność do ochrony informacji o klauzulach „poufne”, „tajne” i „ściśle tajne”. Umożliwia przetwarzanie takich informacji we własnych obiektach i systemach teleinformatycznych.
🔐 Drugi stopień daje podobne uprawnienia, jednak z wyłączeniem możliwości przetwarzania informacji niejawnych w firmowych systemach teleinformatycznych.
🔐 Trzeci stopień również potwierdza zdolność do ochrony informacji o wysokiej klauzuli tajności, ale bez prawa ich przetwarzania w użytkowanych przez przedsiębiorcę obiektach – mogą być one przechowywane lub analizowane jedynie w wyznaczonych lokalizacjach zamawiającego lub kontrahenta.
W praktyce oznacza to, że dobór stopnia świadectwa powinien być oparty na realnych możliwościach organizacyjnych, technicznych i finansowych danej firmy. Przed złożeniem wniosku warto zatem dokładnie przeanalizować, jakie wymagania stawia określony stopień oraz czy przedsiębiorstwo jest w stanie spełnić związane z nim warunki – od zabezpieczeń fizycznych, przez personel, aż po procedury wewnętrzne.
W TECHOM nie tylko prowadzimy szkolenia w tym zakresie, ale również wspieramy firmy w całym procesie uzyskiwania świadectwa bezpieczeństwa przemysłowego – od audytu wstępnego, przez przygotowanie dokumentacji, aż po pomoc w spełnieniu wymagań kontrolnych.
