Kancelaria tajna: kiedy trzeba ją utworzyć
Kancelaria tajna bywa mylona z pomieszczeniem albo z szafą. Jest komórką organizacyjną, a pomieszczenie i szafa to tylko jej wyposażenie. Różnica ma znaczenie, bo obowiązki wiążą się z komórką, a nie ze sprzętem.
Kiedy powstaje obowiązek
Zgodnie z art. 42 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych kierownik jednostki organizacyjnej, w której są przetwarzane informacje niejawne o klauzuli „tajne” lub „ściśle tajne”, tworzy kancelarię tajną i zatrudnia jej kierownika.
Próg jest więc jednoznaczny. Decyduje klauzula przetwarzanych informacji, a nie ich ilość, nie wielkość jednostki i nie to, jak często się z nimi pracuje. Jeden dokument o klauzuli „tajne” uruchamia obowiązek tak samo jak tysiąc.
Poniżej tego progu, przy klauzulach „poufne” i „zastrzeżone”, ustawa nie nakazuje tworzenia kancelarii, co nie znaczy, że materiały mogą leżeć gdziekolwiek. Obowiązki ewidencyjne i wymagania dotyczące bezpieczeństwa fizycznego pozostają.
Czym kancelaria jest w strukturze
Kancelaria tajna jest wyodrębnioną komórką organizacyjną, która w zakresie ochrony informacji niejawnych podlega pełnomocnikowi ochrony, a obsługiwana jest przez pracowników pionu ochrony.
Trzy wnioski praktyczne wynikają z tego jednego zdania.
Podległość jest podwójna. Pracownik kancelarii służbowo należy do struktury jednostki, ale w sprawach ochrony informacji niejawnych odpowiada przed pełnomocnikiem. To celowe rozwiązanie: oddziela obsługę dokumentów od pionu merytorycznego, który z tych dokumentów korzysta.
Obsada pochodzi z pionu ochrony. Nie jest to zadanie, które można dołożyć dowolnemu pracownikowi sekretariatu.
Kancelaria jest komórką, nie miejscem. Pomieszczenie i zabezpieczenia są wymogiem, ale to komórka odpowiada za rejestrację, przechowywanie, obieg i wydawanie materiałów osobom uprawnionym.
Główny obowiązek: wiedzieć, gdzie co jest
Ustawa formułuje wymóg, który dobrze oddaje sens całej instytucji. Organizacja pracy kancelarii ma zapewniać możliwość ustalenia w każdych okolicznościach, gdzie znajdują się materiały o klauzuli „tajne” lub „ściśle tajne” i kto się z nimi zapoznał.
„W każdych okolicznościach” oznacza także w nocy, w czasie nieobecności kierownika kancelarii i po latach. Z tego wymogu wynikają w praktyce wszystkie urządzenia ewidencyjne: dzienniki, rejestry, karty zapoznania.
To jest też najlepszy sprawdzian dla istniejącej kancelarii. Jeśli na pytanie „gdzie jest ten materiał i kto go czytał” trzeba szukać dłużej niż chwilę, organizacja pracy nie spełnia wymogu, choćby dokumenty leżały w certyfikowanej szafie.
Kierownik kancelarii
Ustawa mówi o zatrudnieniu kierownika kancelarii wprost, obok samego utworzenia komórki. To nie jest funkcja dodatkowa, dopisywana komuś do zakresu obowiązków przy okazji.
Kierownik odpowiada za prowadzenie ewidencji, wydawanie materiałów osobom uprawnionym i za to, żeby stan faktyczny zgadzał się z zapisami.
Czego nie rozwiązuje samo utworzenie kancelarii
Nie zastępuje poświadczeń bezpieczeństwa. Dostęp do materiałów mają wyłącznie osoby uprawnione, a kancelaria ten dostęp obsługuje, a nie nadaje.
Nie zastępuje zasady wiedzy koniecznej. To, że ktoś ma poświadczenie odpowiedniej klauzuli, nie znaczy, że ma prawo zapoznać się z każdym materiałem tej klauzuli.
Nie zwalnia z wymagań dla pomieszczeń. Środki bezpieczeństwa fizycznego są odrębnym zagadnieniem, uregulowanym w tym samym rozdziale ustawy.
Co zrobić, gdy próg zostanie przekroczony
Sytuacja zdarza się częściej, niż mogłoby się wydawać: jednostka pracowała na klauzuli „poufne” i otrzymuje pierwszy dokument o klauzuli „tajne”.
Kolejność jest wtedy następująca: decyzja kierownika jednostki o utworzeniu kancelarii, wyznaczenie i zatrudnienie kierownika kancelarii, przygotowanie pomieszczenia wraz z wymaganymi zabezpieczeniami, uruchomienie urządzeń ewidencyjnych, a dopiero potem przyjęcie materiału.
Odwrotna kolejność, czyli przyjęcie dokumentu i organizowanie kancelarii wokół niego, jest najczęstszym źródłem uchybień wykrywanych później przy kontroli.
Poniżej progu: „poufne” i „zastrzeżone”
Brak obowiązku utworzenia kancelarii tajnej nie oznacza dowolności. Informacje o klauzuli „poufne” i „zastrzeżone” nadal muszą być przetwarzane w warunkach uniemożliwiających nieuprawnione ujawnienie i chronione odpowiednio do klauzuli (art. 8), a więc ewidencjonowane, przechowywane w odpowiednich szafach i wydawane wyłącznie osobom uprawnionym.
W praktyce jednostki rozwiązują to na dwa sposoby: albo powierzają obsługę materiałów „poufnych” i „zastrzeżonych” komórce wyznaczonej przez kierownika jednostki, prowadzącej własne ewidencje, albo, jeżeli kancelaria tajna już istnieje, włączają te materiały do niej. Drugie rozwiązanie jest prostsze organizacyjnie, bo daje jedną ewidencję i jedną odpowiedzialność.
Przy klauzuli „zastrzeżone” ustawa jest najmniej wymagająca formalnie, co bywa mylnie odczytywane jako brak wymagań. Dokument „zastrzeżony” w otwartej szufladzie sekretariatu jest najczęstszym obrazkiem z protokołów kontroli w małych urzędach.
Co mówi rozporządzenie
Ustawa tworzy obowiązek, a szczegóły organizacji kancelarii określa rozporządzenie Rady Ministrów w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych (2011, z późniejszymi zmianami). To z niego wynikają w praktyce:
- urządzenia ewidencyjne: dziennik ewidencyjny, rejestr dzienników, książek ewidencyjnych i teczek, książka doręczeń przesyłek miejscowych, wykaz przesyłek nadanych, karta zapoznania się z dokumentem,
- zasady rejestracji materiałów przychodzących, wychodzących i wytworzonych w jednostce,
- zasady wydawania i zwrotu materiałów oraz odnotowywania, kto się z nimi zapoznał,
- zasady kopiowania, przekazywania i niszczenia materiałów, w tym komisyjne brakowanie.
Rozporządzenie było nowelizowane, więc obowiązuje ta sama zasada co przy ustawie: praca na tekście aktualnym, nie na wydruku sprzed lat. Szczegóły ewidencji omawiamy w tekście o dziennikach i rejestrach.
Pomieszczenie, strefy i szafy
Wymagania dla pomieszczenia kancelarii nie wynikają z art. 42, lecz z przepisów o środkach bezpieczeństwa fizycznego (art. 45 i następne) oraz z rozporządzenia Rady Ministrów w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczania informacji niejawnych (2012). Kancelaria tajna funkcjonuje w strefie ochronnej, a dobór zabezpieczeń zależy od poziomu zagrożeń ustalonego dla jednostki, a nie od katalogu producenta.
Trzy warstwy muszą być spójne: budowlana (ściany, drzwi, okna), techniczna (systemy sygnalizacji, kontrola dostępu) i sprzętowa (szafy i zamki o klasie odpowiedniej do klauzuli). Certyfikowana szafa w niezabezpieczonym pokoju nie spełnia wymagań, a zabezpieczony pokój z szafą klasy niższej niż wymagana dla „ściśle tajnych” też nie.
Obsada: kto może pracować w kancelarii
Kierownik kancelarii i jej pracownicy pracują na co dzień z materiałami o klauzuli „tajne” i „ściśle tajne”, więc każdy z nich potrzebuje poświadczenia bezpieczeństwa do najwyższej klauzuli przetwarzanej w kancelarii oraz aktualnego szkolenia (art. 21 ust. 1). Poświadczenie do „tajnych” nie uprawnia do obsługi materiałów „ściśle tajnych”.
Z tego wynika praktyczny problem małych jednostek: kancelaria nie może zostać bez obsady w czasie urlopu czy choroby, bo wtedy nikt nie może wydać ani przyjąć materiału. Zastępstwo trzeba zaplanować z wyprzedzeniem, bo postępowanie poszerzone dla zastępcy trwa miesiące, a nie dni.
Od czego zależy koszt i czas
Utworzenie kancelarii to w praktyce cztery pozycje: przygotowanie pomieszczenia, szafy i zamki, wynagrodzenie kierownika oraz czas postępowań sprawdzających dla obsady. Największą zmienną jest pomieszczenie: adaptacja istniejącego pokoju w strefie ochronnej jest tańsza i szybsza niż budowa od zera, a różnicę robi to, czy jednostka ma już wyznaczone strefy i ustalony poziom zagrożeń.
Czas wyznaczają postępowania sprawdzające. Poszerzone postępowanie dla kierownika kancelarii powinno zakończyć się w ciągu trzech miesięcy od złożenia ankiety (art. 24 ust. 6), a bywa, że trwa dłużej. To ono, a nie prace budowlane, najczęściej przesądza o terminie uruchomienia.
Lista kontrolna przed przyjęciem pierwszego materiału
- decyzja kierownika jednostki o utworzeniu kancelarii,
- kierownik kancelarii zatrudniony, z poświadczeniem do właściwej klauzuli i aktualnym szkoleniem,
- zaplanowane zastępstwo z takimi samymi uprawnieniami,
- pomieszczenie w strefie ochronnej, z zabezpieczeniami dobranymi do poziomu zagrożeń,
- szafy i zamki o klasie odpowiedniej do klauzuli,
- ewidencja wejść do pomieszczenia,
- założone urządzenia ewidencyjne,
- opisane w planie ochrony zasady wydawania, zwrotu, kopiowania i niszczenia materiałów,
- ustalone, kto i jak obsługuje materiały „poufne” i „zastrzeżone”.
Najczęstsze uwagi z kontroli
Rozjazd ewidencji i szafy. Dziennik mówi jedno, zawartość szafy drugie. Najprostszy do wykrycia i najbardziej obciążający błąd.
Brak śladu zapoznania. Materiał wydany bez odnotowania, kto i kiedy go czytał. Podważa główny wymóg art. 42.
Klucze i kody bez kontroli. Zapasowy klucz w szufladzie portierni znosi całą kontrolę dostępu.
Kancelaria „na papierze”. Komórka istnieje w regulaminie, ale materiały krążą z pominięciem ewidencji, bo „tak jest szybciej”.
Nieaktualne rozporządzenie na półce. Procedury spisane z wersji sprzed nowelizacji.
Podsumowanie
Obowiązek utworzenia kancelarii tajnej uruchamia klauzula „tajne” albo „ściśle tajne”, niezależnie od skali. Kancelaria jest komórką organizacyjną podległą w sprawach ochrony pełnomocnikowi i obsadzoną przez pion ochrony, a jej podstawowym zadaniem jest zapewnienie, że w każdej chwili wiadomo, gdzie materiał się znajduje i kto go czytał.
Zastanawiacie się, czy w Waszej jednostce kancelaria jest wymagana, albo przygotowujecie jej utworzenie? Napiszcie do nas. Zobacz też, jak porządkujemy dokumenty niejawne w jednostce.
FAQ – Najczęściej zadawane pytania
Czy przy klauzuli „poufne” trzeba mieć kancelarię tajną?
Nie. Obowiązek powstaje przy klauzuli „tajne” lub „ściśle tajne” (art. 42 ust. 1). Materiały „poufne” nadal wymagają ewidencji i ochrony odpowiedniej do klauzuli (art. 8).
Czy kancelarię może prowadzić sekretariat?
Nie. Kancelaria jest komórką pionu ochrony podległą w sprawach ochrony pełnomocnikowi, a jej obsada potrzebuje poświadczeń do właściwej klauzuli.
Ile trwa utworzenie kancelarii tajnej?
Najdłużej trwają postępowania sprawdzające dla obsady, do trzech miesięcy od złożenia ankiety (art. 24 ust. 6), a bywa, że dłużej. Przygotowanie pomieszczenia zwykle mieści się w tym czasie.
Czy jeden dokument „tajne” naprawdę uruchamia obowiązek?
Tak. Art. 42 ust. 1 wiąże obowiązek z klauzulą przetwarzanych informacji, a nie z ich liczbą.