Jak zatrudnić pełnomocnika ochrony: wymagania, kroki i czas

Większość tekstów o pełnomocniku ochrony pisze się z perspektywy kandydata: jak nim zostać. Ten jest napisany z drugiej strony biurka, dla kierownika jednostki albo właściciela firmy, który musi kogoś na to stanowisko wybrać, sprawdzić, wyznaczyć i wiedzieć, ile to potrwa. Pełnomocnik jest pierwszą osobą w pionie ochrony i warunkiem wszystkich dalszych kroków, więc pomyłka na tym etapie kosztuje miesiące.

Cztery warunki, których nie da się obejść

Art. 14 ust. 3 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych stawia pełnomocnikowi cztery wymagania, wszystkie obowiązkowe:

1. obywatelstwo polskie,
2. wykształcenie wyższe,
3. odpowiednie poświadczenie bezpieczeństwa wydane przez ABW albo SKW, a także przez ich poprzedników,
4. zaświadczenie o przeszkoleniu w zakresie ochrony informacji niejawnych przeprowadzonym przez ABW albo SKW.

Trzeci warunek przesądza o trybie: poświadczenie z ABW albo SKW pochodzi z postępowania poszerzonego, a ustawa przewiduje je wobec pełnomocników i kandydatów na to stanowisko niezależnie od klauzul w jednostce (art. 22 ust. 1 pkt 2). Czwarty wyklucza szkolenia komercyjne: zaświadczenie musi wystawić służba (art. 19 ust. 2 pkt 1).

Nie ma w tym katalogu doświadczenia zawodowego, kierunku studiów ani stażu w służbach. Jednostka może takie kryteria dodać, ale nie może żadnego z czterech ustawowych pominąć.

Dwa typy kandydatów i dwa różne harmonogramy

Kandydat z dokumentami. Osoba, która pełniła już tę funkcję gdzie indziej i ma ważne poświadczenie oraz zaświadczenie o szkoleniu. Poświadczenie jest dokumentem osoby, nie stanowiska, więc zachowuje ważność po zmianie pracodawcy. Taki kandydat może zostać wyznaczony w ciągu dni, a jedyne, co trzeba sprawdzić, to czy poziom jego poświadczenia odpowiada klauzulom w jednostce i czy oba dokumenty są aktualne.

Kandydat bez dokumentów. Pracownik z wewnątrz albo osoba z rynku bez poświadczenia. Droga wygląda tak:

Realny czas od wyboru kandydata do wyznaczenia to cztery do sześciu miesięcy, jeżeli nic się nie zawiesi. Do tego czasu jednostka nie ma pełnomocnika, więc nie ma kto prowadzić postępowań zwykłych, szkolić użytkowników ani przyjmować ankiet. To argument, żeby przy pilnej potrzebie rozważyć kandydata z dokumentami albo rozwiązanie przejściowe.

Jak sprawdzić dokumenty kandydata

Poświadczenie i zaświadczenie warto obejrzeć przed decyzją, nie po niej.

Poświadczenie bezpieczeństwa. Art. 29 ust. 2 wylicza, co zawiera: numer, podstawę prawną, wnioskodawcę, organ prowadzący postępowanie, datę i miejsce wystawienia, dane osoby, rodzaj postępowania ze wskazaniem klauzuli, stwierdzenie rękojmi, termin ważności, pieczęć i podpis. Do sprawdzenia są trzy rzeczy:

• organ: dla pełnomocnika ma to być ABW albo SKW, nie pełnomocnik innej jednostki, bo poświadczenie z postępowania zwykłego nie spełnia art. 14 ust. 3;
• klauzula: co najmniej taka, jaka jest w jednostce, a poświadczenie wyższe obejmuje niższe (art. 29 ust. 4);
• termin ważności: 10, 7 albo 5 lat zależnie od klauzuli (art. 29 ust. 3); poświadczenie, które wygasa za pół roku, oznacza, że jednostka od razu wnioskuje o kolejne postępowanie, bo wniosek składa się co najmniej 6 miesięcy przed upływem ważności.

Zaświadczenie o szkoleniu. Musi pochodzić z ABW albo SKW i dotyczyć szkolenia dla pełnomocników ochrony, nie zwykłego szkolenia pracownika. Szkolenia powtarza się nie rzadziej niż raz na 5 lat (art. 19 ust. 3), więc zaświadczenie sprzed sześciu lat wymaga odnowienia.

Wykształcenie i obywatelstwo. Dyplom i dokument tożsamości, jak przy każdym zatrudnieniu.

Czego jednostka nie sprawdzi sama: akt postępowania sprawdzającego. Nie ma do nich wglądu i nie powinna o nie pytać. Poświadczenie jest końcowym wynikiem tej oceny.

Czego szukać poza dokumentami

Ustawowe minimum spełnia wiele osób, a pełnomocnik ma być w jednostce kimś więcej niż posiadaczem poświadczenia. W rozmowie warto sprawdzić kilka rzeczy.

• Czy zna katalog z art. 15 ust. 1. Nie na pamięć, ale wie, że kontrola ewidencji i obiegu dokumentów jest co najmniej raz na 3 lata (pkt 4), że prowadzi plan ochrony (pkt 5), postępowania zwykłe (pkt 7) i wykaz osób (pkt 8).
• Czy rozumie swoją podległość. Pełnomocnik podlega bezpośrednio kierownikowi jednostki (art. 14 ust. 2). Kandydat, który pyta, „do którego dyrektora będzie raportował”, nie zna tej zasady.
• Czy potrafi powiedzieć „nie”. Pełnomocnik zawiadamia kierownika o naruszeniach i podejmuje działania wyjaśniające (art. 17 ust. 1), a przy „poufnych” i wyższych zawiadamia także ABW albo SKW (art. 17 ust. 2). To funkcja, która czasem stoi w poprzek bieżącym interesom firmy.
• Czy pisał dokumenty. Plan ochrony, instrukcje, wnioski do służby. Pełnomocnik, który tylko podpisywał gotowe wzory, będzie potrzebował wsparcia od pierwszego dnia.
• Czy zna system teleinformatyczny. Nie musi być administratorem, ale musi rozumieć, co to SWB, PBE i akredytacja, bo ochrona systemów należy do pionu ochrony.

Etat, część etatu czy zewnętrzny

Ustawa nie określa formy zatrudnienia pełnomocnika ani wymiaru czasu pracy. Wymaga, żeby był wyznaczony, podlegał kierownikowi i spełniał cztery warunki.

Etat. Uzasadniony w jednostce z kancelarią tajną, systemem teleinformatycznym i kilkudziesięcioma osobami z dostępem. Codziennie jest co robić.

Część etatu albo łączenie z inną funkcją. Typowe w mniejszych jednostkach. Granica jest jedna: pełnomocnik nie może kontrolować komórki, którą sam kieruje, ani być jednocześnie administratorem systemu, którego bezpieczeństwo nadzoruje pion ochrony. Łączenie z pracą w kadrach albo w sekretariacie zarządu bywa rozsądne, łączenie z kierowaniem działem IT nie.

Zewnętrzny. Osoba spoza jednostki, formalnie wyznaczona przez kierownika, spełniająca te same warunki i podległa mu w tej roli. Dla jednostki z kilkoma dokumentami rocznie to często jedyny model, który ma sens finansowy. Warunek: kierownik pamięta, że odpowiedzialność za ochronę (art. 14 ust. 1) nie wychodzi razem z fakturą.

Decyzja o wyznaczeniu

Wyznaczenie jest aktem kierownika i musi mieć formę pisemną. Minimalna treść:

1. imię i nazwisko, data objęcia funkcji,
2. podstawa: art. 14 ust. 2 ustawy,
3. stwierdzenie spełnienia warunków z art. 14 ust. 3, z numerem poświadczenia i datą zaświadczenia o szkoleniu,
4. bezpośrednia podległość kierownikowi jednostki, odzwierciedlona w schemacie organizacyjnym,
5. zakres obowiązków oparty na art. 15 ust. 1, uzupełniony o zadania własne jednostki: nadzór nad kancelarią albo punktem ewidencyjnym, systemem teleinformatycznym, szkoleniami,
6. ewentualnie wyznaczenie zastępcy na tych samych warunkach (art. 14 ust. 4).

Do tego wpis pełnomocnika do wykazu osób uprawnionych (art. 15 ust. 1 pkt 8), który od tej chwili prowadzi on sam.

Pierwsze tygodnie po wyznaczeniu

Nowy pełnomocnik zaczyna od inwentaryzacji, nie od pisania. Co ma, co jest aktualne, czego brakuje: wykaz osób, poświadczenia z terminami, plan ochrony, dokumentacja systemu, ewidencje materiałów, protokoły ostatniej kontroli. Jeżeli przejmuje pion po poprzedniku, potrzebuje protokołu przekazania. Jeżeli buduje go od zera, kolejność obsady pozostałych ról opisuje tekst Pion ochrony: skład, zadania i miejsce w strukturze.

Kierownik ze swojej strony daje pełnomocnikowi trzy rzeczy: czas, dostęp do wszystkich komórek i jasny sygnał dla reszty organizacji, że polecenia pionu ochrony w sprawach materiałów niejawnych wykonuje się, a nie negocjuje.

Typowe błędy jednostek

• Wyznaczenie „tymczasowe” osoby bez poświadczenia. Nie istnieje. Do czasu skompletowania dokumentów jednostka nie ma pełnomocnika.
• Ogłoszenie z wymogiem „certyfikatu bezpieczeństwa”. Ustawa nie zna takiego dokumentu, kandydaci nie wiedzą, o co chodzi, a właściwi odpadają.
• Umieszczenie pełnomocnika pod dyrektorem administracyjnym. Art. 14 ust. 2 wymaga podległości bezpośredniej.
• Zaświadczenie z firmy szkoleniowej zamiast z ABW albo SKW.
• Brak zastępcy i zatrzymanie obiegu materiałów na czas urlopu.
• Brak decyzji na piśmie. Kontroler pyta o nią jako pierwszą (art. 12).

FAQ – Najczęściej zadawane pytania

Czy pełnomocnik ochrony musi mieć poświadczenie do klauzuli „tajne”?

Musi mieć poświadczenie wydane przez ABW albo SKW na klauzulę co najmniej taką, jaka występuje w jednostce (art. 14 ust. 3), a poświadczenie wyższe obejmuje niższe (art. 29 ust. 4). W jednostce z informacjami „poufnymi” wystarczy poświadczenie na „poufne” z postępowania poszerzonego.

Czy zaświadczenie z firmy szkoleniowej wystarczy?

Nie. Szkolenie pełnomocnika ochrony prowadzą ABW albo SKW i tylko ich zaświadczenie spełnia art. 14 ust. 3 (art. 19 ust. 2 pkt 1).

Czy pełnomocnik może pracować na część etatu?

Ustawa nie określa wymiaru czasu pracy. Wymaga wyznaczenia, bezpośredniej podległości kierownikowi (art. 14 ust. 2) i spełnienia czterech warunków z art. 14 ust. 3.

Ile trwa zatrudnienie kandydata bez poświadczenia?

Zwykle cztery do sześciu miesięcy: postępowanie poszerzone z terminem 3 miesięcy na czynności od złożenia ankiety (art. 24 ust. 6), potem szkolenie w służbie według jej terminów.

Podsumowanie

Pełnomocnik ochrony musi spełniać cztery warunki z art. 14 ust. 3, z których dwa, poświadczenie z ABW albo SKW i zaświadczenie o szkoleniu w służbie, decydują o czasie zatrudnienia: dni przy kandydacie z dokumentami, cztery do sześciu miesięcy bez nich. Przed wyznaczeniem jednostka sprawdza organ, klauzulę i termin ważności poświadczenia, a wyznaczenie ma formę pisemnej decyzji z zakresem obowiązków i bezpośrednią podległością kierownikowi.

Szukacie pełnomocnika ochrony albo chcecie sprawdzić, czy obecna obsada pionu spełnia wymagania ustawy? Zobaczcie, jak wygląda obsada pionu ochrony z pełnomocnikiem z zewnątrz, albo napiszcie do nas.

Zobacz również

• Pełnomocnik ochrony informacji: rola, status i zadania
• Jak zostać pełnomocnikiem ds. informacji niejawnych?
• Poświadczenie bezpieczeństwa: pełny przewodnik