|
ORGANIZACJA
OCHRONY INFORMACJI NIEJAWNYCH |
ABW i SKW, nadzorując funkcjonowanie systemu ochrony informacji niejawnych
w jednostkach organizacyjnych pozostających w ich właściwości
|
prowadzą kontrolę ochrony
informacji niejawnych i
przestrzegania przepisów
obowiązujących w tym zakresie; |
|
realizują zadania w zakresie
bezpieczeństwa systemów
teleinformatycznych; |
|
prowadzą postępowania
sprawdzające, kontrolne
postępowania sprawdzające oraz
postępowania bezpieczeństwa
przemysłowego; |
|
zapewniają ochronę informacji
niejawnych wymienianych między
Rzeczpospolitą Polską a innymi
państwami lub organizacjami
międzynarodowymi; |
|
prowadzą doradztwo i szkolenia w
zakresie ochrony informacji
niejawnych. |
SKW realizuje zadania w odniesieniu do:
|
Ministerstwa Obrony Narodowej
oraz jednostek organizacyjnych
podległych Ministrowi Obrony
Narodowej lub przez niego
nadzorowanych; |
|
ataszatów obrony w placówkach
zagranicznych; |
|
żołnierzy w służbie czynnej
wyznaczonych na stanowiska
służbowe w innych
jednostkach organizacyjnych niż
wymienione wyżej. |
ABW realizuje zadania w odniesieniu do jednostek
organizacyjnych i osób podlegających
ustawie, niewymienionych wyżej.
Szef ABW pełni funkcję krajowej władzy bezpieczeństwa.
Krajowa władza bezpieczeństwa jest właściwa do
nadzorowania systemu ochrony informacji niejawnych w
stosunkach Rzeczypospolitej Polskiej z innymi państwami lub
organizacjami międzynarodowymi i wydawania dokumentów
upoważniających do dostępu do informacji niejawnych
Organizacji Traktatu Północnoatlantyckiego, zwanej dalej
„NATO”, Unii Europejskiej lub innych organizacji
międzynarodowych, zwanych dalej „informacjami niejawnymi
międzynarodowymi”.
Szef ABW pełni funkcję krajowej władzy bezpieczeństwa w
odniesieniu do podmiotów, w których zadania realizuje SKW,
za pośrednictwem Szefa SKW.
W zakresie niezbędnym do wykonywania funkcji krajowej
władzy bezpieczeństwa odpowiednio Szef ABW lub upoważnieni przez niego
funkcjonariusze ABW oraz Szef SKW lub upoważnieni przez niego żołnierze lub funkcjonariusze
SKW mają prawo do:
|
wglądu do dokumentów związanych
z ochroną informacji niejawnych
międzynarodowych; |
|
wstępu do obiektów i pomieszczeń przeznaczonych do
przetwarzania informacji niejawnych międzynarodowych; |
|
dostępu do systemów teleinformatycznych przeznaczonych do
przetwarzania informacji niejawnych międzynarodowych; |
|
uzyskiwania wyjaśnień i informacji dotyczących ochrony
informacji niejawnych międzynarodowych. |
Szef ABW organizuje współdziałanie z Szefem SKW w zakresie wykonywania funkcji
krajowej władzy bezpieczeństwa.
W zakresie niezbędnym do kontroli stanu zabezpieczenia informacji niejawnych,
upoważnieni pisemnie funkcjonariusze ABW albo funkcjonariusze lub żołnierze SKW
mają prawo do:
|
wstępu do obiektów i pomieszczeń
jednostki kontrolowanej, gdzie
informacje takie są
przetwarzane; |
|
wglądu do dokumentów związanych z organizacją ochrony
tych informacji w kontrolowanej jednostce organizacyjnej; |
|
żądania udostępnienia do kontroli systemów
teleinformatycznych służących do przetwarzania tych
informacji; |
|
przeprowadzania oględzin obiektów, składników majątkowych
i sprawdzania przebiegu określonych czynności związanych z
ochroną tych informacji; |
|
żądania od kierowników i pracowników kontrolowanych
jednostek organizacyjnych udzielania ustnych i pisemnych
wyjaśnień; |
|
zasięgania w związku z przeprowadzaną kontrolą informacji
w jednostkach niekontrolowanych, jeżeli ich działalność pozostaje w
związku z przetwarzaniem lub ochroną informacji niejawnych, oraz żądania wyjaśnień od
kierowników i pracowników tych jednostek; |
|
powoływania oraz korzystania z pomocy biegłych i
specjalistów, jeżeli stwierdzenie okoliczności ujawnionych w czasie przeprowadzania kontroli
wymaga wiadomości specjalnych; |
|
uczestniczenia w posiedzeniach kierownictwa, organów
zarządzających lub nadzorczych, a także organów opiniodawczo-doradczych w
sprawach dotyczących problematyki ochrony tych informacji w kontrolowanej
jednostce organizacyjnej. |
Jeżeli w czasie wykonywania kontroli, zostanie w znacznym
stopniu uprawdopodobnione podejrzenie możliwości
przetwarzania informacji niejawnych w systemach
teleinformatycznych nieposiadających akredytacji
bezpieczeństwa teleinformatycznego, funkcjonariusze ABW albo
funkcjonariusze lub żołnierze SKW mogą żądać udostępnienia
do kontroli tych systemów, wyłącznie w celu i zakresie
niezbędnym do ustalenia, czy przetwarzanie takie miało
miejsce, oraz wyjaśnienia okoliczności z tym związanych.Kierownicy jednostek organizacyjnych współdziałają ze
służbami i instytucjami uprawnionymi do prowadzenia
poszerzonych postępowań sprawdzających, kontrolnych
postępowań sprawdzających oraz postępowań bezpieczeństwa
przemysłowego, w szczególności udostępniają
funkcjonariuszom, pracownikom albo żołnierzom tych służb i
instytucji, po przedstawieniu przez nich pisemnego
upoważnienia, pozostające w ich dyspozycji informacje i
dokumenty niezbędne do realizacji czynności w ramach tych
postępowań.
Służby i instytucje uprawnione do prowadzenia
poszerzonych postępowań sprawdzających, w zakresie
koniecznym do wykonywania swoich zadań, w celu ochrony
informacji niejawnych mogą zwracać się do innych instytucji,
służb i organów o udzielenie niezbędnej pomocy przy
wykonywaniu czynności w ramach prowadzonych postępowań
sprawdzających, kontrolnych postępowań sprawdzających oraz
postępowań bezpieczeństwa przemysłowego.
Szefowie służb i instytucji udostępniają upoważnionym funkcjonariuszom, pracownikom
albo żołnierzom służb i instytucji, na potrzeby prowadzonych przez te służby i instytucje
postępowań sprawdzających lub kontrolnych postępowań
sprawdzających, pozostające w ich dyspozycji informacje i
dokumenty wyłącznie w przypadku, gdy w ich opinii osoba
objęta postępowaniem sprawdzającym lub kontrolnym
postępowaniem sprawdzającym nie daje rękojmi zachowania
tajemnicy; w przeciwnym przypadku informują, że nie
posiadają informacji i dokumentów świadczących, że osoba ta
nie daje tej rękojmi.
Kierownik jednostki organizacyjnej, w której są
przetwarzane informacje niejawne, odpowiada za ich ochronę,
w szczególności za zorganizowanie i zapewnienie
funkcjonowania tej ochrony.
Kierownikowi jednostki organizacyjnej bezpośrednio
podlega zatrudniony przez niego pełnomocnik do spraw ochrony
informacji niejawnych, zwany dalej „pełnomocnikiem ochrony”,
który odpowiada za zapewnienie przestrzegania przepisów o
ochronie informacji niejawnych.
Pełnomocnikiem ochrony może być osoba, która posiada:
|
obywatelstwo polskie; |
|
wykształcenie wyższe; |
|
odpowiednie poświadczenie
bezpieczeństwa wydane przez ABW
albo SKW, a także przez były
Urząd Ochrony Państwa lub byłe
Wojskowe Służby Informacyjne; |
|
zaświadczenie o przeszkoleniu w
zakresie ochrony informacji
niejawnych przeprowadzonym przez
ABW albo SKW, a także przez byłe
Wojskowe Służby Informacyjne.
|
Kierownik jednostki organizacyjnej może zatrudnić
zastępcę lub zastępców pełnomocnika ochrony, z zastrzeżeniem
spełnienia przez te osoby warunków wymienionych wyżej.
Szczegółowy zakres czynności zastępcy pełnomocnika
ochrony określa kierownik jednostki organizacyjnej.
Do zadań pełnomocnika ochrony należy:
|
zapewnienie ochrony informacji
niejawnych, w tym stosowanie
środków bezpieczeństwa
fizycznego; |
|
zapewnienie ochrony systemów teleinformatycznych, w
których są przetwarzane informacje niejawne; |
|
zarządzanie ryzykiem bezpieczeństwa informacji
niejawnych, w szczególności szacowanie ryzyka; |
|
kontrola ochrony informacji niejawnych oraz
przestrzegania przepisów o ochronie tych informacji, w szczególności okresowa (co najmniej raz na
trzy lata) kontrola ewidencji, materiałów i obiegu dokumentów; |
|
opracowywanie i aktualizowanie, wymagającego akceptacji
kierownika jednostki organizacyjnej, planu ochrony informacji niejawnych w
jednostce organizacyjnej, w tym w razie wprowadzenia stanu nadzwyczajnego, i nadzorowanie
jego realizacji; |
|
prowadzenie szkoleń w zakresie ochrony informacji
niejawnych; |
|
prowadzenie zwykłych postępowań sprawdzających oraz
kontrolnych postępowań sprawdzających; |
|
prowadzenie aktualnego wykazu osób zatrudnionych lub
pełniących służbę w jednostce organizacyjnej albo wykonujących czynności zlecone, które
posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym
odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto, obejmującego
wyłącznie:
a) imię i nazwisko,
b) numer PESEL,
c) imię ojca,
d) datę i miejsce urodzenia,
e) adres miejsca zamieszkania lub pobytu,
f) określenie dokumentu kończącego procedurę, datę jego
wydania oraz numer; |
|
przekazywanie odpowiednio ABW
lub SKW do ewidencji danych osób
uprawnionych do dostępu do
informacji niejawnych, a także
osób, którym odmówiono wydania
poświadczenia bezpieczeństwa lub
wobec których podjęto decyzję o
cofnięciu poświadczenia
bezpieczeństwa. |
Zadania pełnomocnik ochrony realizuje przy pomocy
wyodrębnionej i podległej mu komórki organizacyjnej do spraw
ochrony informacji niejawnych, zwanej dalej „pionem
ochrony”, jeżeli jest ona utworzona w jednostce
organizacyjnej.
Kierownik jednostki organizacyjnej może powierzyć
pełnomocnikowi ochrony oraz pracownikom pionu ochrony wykonywanie innych zadań, jeżeli
ich realizacja nie naruszy prawidłowego wykonywania zadań
etatowych.
Pracownikiem pionu ochrony w jednostce organizacyjnej może
być osoba, która posiada:
|
obywatelstwo polskie, z
wyjątkiem pracowników pionu
ochrony zatrudnionych u
przedsiębiorców; |
|
odpowiednie poświadczenie
bezpieczeństwa lub upoważnienie; |
|
zaświadczenie o odbytym
przeszkoleniu w zakresie ochrony
informacji niejawnych. |
W przypadku stwierdzenia naruszenia w jednostce
organizacyjnej przepisów o ochronie informacji niejawnych
pełnomocnik ochrony zawiadamia o tym kierownika jednostki
organizacyjnej i podejmuje niezwłocznie działania
zmierzające do wyjaśnienia okoliczności tego naruszenia oraz
ograniczenia jego negatywnych skutków.
W przypadku stwierdzenia naruszenia przepisów o
ochronie informacji niejawnych o klauzuli „poufne” lub
wyższej pełnomocnik ochrony zawiadamia niezwłocznie również
odpowiednio ABW lub SKW.
|