Postępowanie w zakresie bezpieczeństwa przemysłowego prowadzi się w celu sprawdzenia, czy przedsiębiorca jest w stanie zapewnić odpowiedni poziom ochrony informacji niejawnych o klauzuli tajności i stopniu określonym we wniosku o wydanie świadectwa bezpieczeństwa przemysłowego. W trakcie trwania postępowania przedsiębiorstwo weryfikowane jest pod różnymi aspektami organizacyjnymi, finansowymi oraz kadrowymi.
Wyróżniamy 3 stopnie świadectwa bezpieczeństwa przemysłowego
- Pierwszy stopień – pełna zdolność do przetwarzania informacji niejawnych, również w systemie teleinformatycznym;
- Drugi stopień – potwierdza zdolność do przetwarzania informacji niejawnych, wyłączając możliwość przetwarzania informacji w systemie;
- Trzeci stopień- potwierdza zdolność do ochrony informacji niejawnych, wyłączając możliwość przetwarzania informacji we własnych obiektach.
Przedsiębiorca, który stara się o świadectwo bezpieczeństwa przemysłowego pierwszego stopnia niezależnie od klauzuli tajności powinien odpowiednio przygotować pomieszczenia kancelarii tajnej/niejawnej i zabezpieczyć je w odpowiednie środki fizyczne i techniczne. Ważne jest wyznaczenie osób funkcyjnych, które posiadają odpowiednie uprawnienia oraz zaświadczenia o przeszkoleniu. Kolejnym ważnym elementem jest stworzenie dokumentacji bezpieczeństwa teleinformatycznego i proces akredytacji niejawnego systemu teleinformatycznego wraz z wyznaczeniem inspektora bezpieczeństwa teleinformatycznego oraz administratora systemu. Równoległe prowadzone są również postępowania bezpieczeństwa osobowego, wobec Kierownika Jednostki Organizacyjnej oraz wobec wyznaczonych pracowników. Przedsiębiorca jest zobowiązany do wypełniania kwestionariusza bezpieczeństwa przemysłowego, który zawiera szczegółowe informacje dotyczące przedsiębiorstwa m.in. kwestie finansowe, organizacyjne,
Analogicznie sytuacja wygląda w przypadku drugiego i trzeciego stopnia świadectwa bezpieczeństwa przemysłowego wyłączając poszczególne elementy, które są wymogiem w przypadku świadectwa pierwszego stopnia.
