Obsada pionu ochrony: kogo wyznaczyć i w jakiej kolejności
Jednostka, która ma zacząć przetwarzać informacje niejawne, potrzebuje ludzi na określonych stanowiskach, zanim przyjmie pierwszy dokument. Problem w tym, że każde z tych stanowisk ma warunki wstępne, a warunki zależą od siebie nawzajem: pełnomocnik nie może prowadzić postępowań, dopóki sam nie ma poświadczenia, a użytkownicy nie dostaną szkolenia, dopóki nie ma pełnomocnika. Kolejność obsady nie jest więc kwestią wygody, tylko harmonogramu. Ten tekst porządkuje, kogo wymaga ustawa, jakie warunki stawia i w jakiej kolejności wyznaczać ludzi, żeby proces nie zablokował sam siebie.
Role, które wymaga ustawa
| Rola | Kiedy obowiązkowa | Warunki | Podstawa |
|---|---|---|---|
| kierownik jednostki organizacyjnej | zawsze; odpowiada za ochronę | poświadczenie z postępowania poszerzonego, jeżeli w jednostce są informacje „poufne” lub wyższe | art. 14 ust. 1, art. 22 ust. 1 pkt 2 |
| pełnomocnik ochrony | gdy jednostka przetwarza informacje niejawne | obywatelstwo polskie, wyższe wykształcenie, poświadczenie z ABW albo SKW, zaświadczenie o szkoleniu w ABW albo SKW | art. 14 ust. 2 i 3 |
| zastępca pełnomocnika | fakultatywnie, decyzja kierownika | te same warunki co pełnomocnik | art. 14 ust. 4 |
| pracownicy pionu ochrony | gdy pełnomocnik potrzebuje wsparcia | obywatelstwo polskie (poza przedsiębiorcami), poświadczenie albo upoważnienie do „zastrzeżonych”, szkolenie | art. 16 |
| kierownik kancelarii tajnej | gdy przetwarza się informacje „tajne” lub „ściśle tajne” | poświadczenie i szkolenie, zatrudnienie przez kierownika jednostki | art. 42 ust. 1 |
| administrator systemu | gdy jest system teleinformatyczny | warunki z art. 16, szkolenie specjalistyczne w ABW albo SKW, nie może być jednocześnie inspektorem | art. 52 ust. 1 pkt 2 i ust. 4 |
| inspektor bezpieczeństwa teleinformatycznego | gdy jest system teleinformatyczny | pracownik pionu ochrony spełniający warunki z art. 16, szkolenie specjalistyczne w ABW albo SKW | art. 52 ust. 1 pkt 1 i ust. 4 |
| użytkownicy z dostępem | każdy, kto ma pracować z materiałami | poświadczenie albo upoważnienie do „zastrzeżonych” oraz szkolenie | art. 21 ust. 1 i 4 |
Dwa wyjątki warto znać. Przedsiębiorca wykonujący umowę z dostępem wyłącznie do informacji „zastrzeżonych”, bez przetwarzania ich we własnych obiektach, nie musi zatrudniać pełnomocnika ochrony (art. 54 ust. 10). A jednostka bez systemu teleinformatycznego, w której materiały niejawne istnieją wyłącznie na papierze, nie potrzebuje administratora ani inspektora.
Kolejność, która nie blokuje sama siebie
1. Kierownik jednostki. Jeżeli w jednostce będą informacje „poufne” lub wyższe, kierownik przechodzi postępowanie poszerzone (art. 22 ust. 1 pkt 2). Bez jego poświadczenia nie ma kto zatwierdzić dokumentów, których sam nie może przeczytać.
2. Pełnomocnik ochrony. Najdłuższa ścieżka i dlatego pierwsza. Kandydat bez poświadczenia przechodzi postępowanie poszerzone w ABW albo SKW, z terminem 3 miesięcy na czynności od złożenia ankiety (art. 24 ust. 6), potem szkolenie w służbie (art. 19 ust. 2 pkt 1). Dopiero z zaświadczeniem i poświadczeniem może zostać wyznaczony. Kandydat, który już ma oba dokumenty z poprzedniej pracy, skraca ten etap do dni.
3. Zastępca pełnomocnika. Nieobowiązkowy, ale bez niego urlop pełnomocnika zatrzymuje obieg materiałów. Warunki te same (art. 14 ust. 4), więc jego ścieżkę warto uruchomić równolegle z pełnomocnikiem, nie po nim.
4. Administrator i inspektor. Kierownik wyznacza obie osoby (art. 52 ust. 1), a ustawa wyklucza, żeby była to ta sama osoba: administrator to osoba lub zespół niepełniący funkcji inspektora (art. 52 ust. 1 pkt 2). Oboje potrzebują poświadczenia albo upoważnienia odpowiedniego do klauzuli systemu i szkolenia specjalistycznego w ABW albo SKW (art. 52 ust. 4). Terminy tych szkoleń wyznacza służba, więc zapisy warto robić od razu po wyznaczeniu.
5. Kancelaria tajna. Przy informacjach „tajnych” i „ściśle tajnych” kierownik jednostki tworzy kancelarię i zatrudnia jej kierownika (art. 42 ust. 1). Kancelaria należy do pionu ochrony i podlega w zakresie ochrony pełnomocnikowi, więc jej obsada następuje po pełnomocniku, nie przed nim. Kiedy kancelaria jest potrzebna, a kiedy wystarczy inne rozwiązanie, wyjaśnia tekst Kancelaria tajna: kiedy trzeba ją utworzyć.
6. Pozostali pracownicy pionu. Osoby wspierające pełnomocnika w ewidencji, kontroli i szkoleniach. Warunki z art. 16: obywatelstwo, poświadczenie albo upoważnienie, szkolenie.
7. Użytkownicy. Na końcu, bo ich postępowania zwykłe prowadzi pełnomocnik (art. 15 ust. 1 pkt 7), a szkolenia dla nich też on (art. 19 ust. 2). Przy „zastrzeżonych” wystarczy pisemne upoważnienie kierownika i szkolenie (art. 21 ust. 4), co pozwala uruchomić pracę wcześniej niż przy „poufnych”.
Jednostki, które zaczynają od użytkowników, bo „to najwięcej osób”, odkrywają po kilku tygodniach, że ankiety leżą i nie ma kto ich przyjąć.
Dokumenty wyznaczenia
Wyznaczenie na stanowisko w pionie ochrony jest aktem kierownika i musi zostawić ślad. Minimalny komplet dla każdej roli:
- Decyzja albo zarządzenie kierownika o wyznaczeniu, z datą i zakresem: pełnomocnik ochrony, zastępca, administrator, inspektor, kierownik kancelarii.
- Zakres obowiązków spisany, nie domyślny. Dla pełnomocnika punktem wyjścia jest katalog z art. 15 ust. 1, dla administratora i inspektora rozdział ról z art. 52.
- Umiejscowienie w strukturze. Pełnomocnik podlega bezpośrednio kierownikowi jednostki (art. 14 ust. 2), co powinno wynikać ze schematu organizacyjnego, a nie tylko z decyzji.
- Kopie uprawnień w aktach pionu: poświadczenie z terminem ważności, zaświadczenie o szkoleniu, upoważnienie do „zastrzeżonych” tam, gdzie wystarcza.
- Wpis do wykazu osób uprawnionych do dostępu (art. 15 ust. 1 pkt 8), także dla samego pełnomocnika.
Kontrola ABW albo SKW (art. 12) zaczyna zwykle od tych dokumentów. Pion ochrony, który działa „od zawsze” bez decyzji o wyznaczeniu, jest z punktu widzenia kontrolera pionem bez obsady.
Ile osób naprawdę potrzeba
Trzy typowe sytuacje pokazują, że liczba etatów zależy od klauzuli i od tego, czy jest system teleinformatyczny.
Firma z jedną umową „zastrzeżone”, praca u zamawiającego. Kierownik, upoważnienia i szkolenia dla wykonawców, bez pełnomocnika (art. 54 ust. 10), bez kancelarii, bez systemu. Jedna decyzja i kilka podpisów.
Jednostka z dokumentami „poufne” i jednym stanowiskiem komputerowym. Kierownik z poświadczeniem, pełnomocnik ochrony, administrator i inspektor jako dwie różne osoby, użytkownicy po postępowaniach zwykłych. Cztery role, z których administrator albo inspektor może być użytkownikiem, a pełnomocnik może łączyć swoją funkcję z inną pracą, byle nie z tą, którą ma kontrolować.
Jednostka z materiałami „tajne”. Do poprzedniego zestawu dochodzi kancelaria tajna z kierownikiem i zwykle pracownik pionu do ewidencji. To już struktura, nie jedna osoba.
Skład i zadania pionu jako całości omawia tekst Pion ochrony: skład, zadania i miejsce w strukturze. Zasada przy łączeniu funkcji jest jedna: osoba wykonująca czynności nie kontroluje sama siebie, a administrator nie jest inspektorem.
Harmonogram, który się sprawdza
| Miesiąc | Co się dzieje |
|---|---|
| 1 | decyzja kierownika o klauzulach i systemie, wybór kandydata na pełnomocnika, zgody i ankiety do postępowań poszerzonych (kierownik, pełnomocnik, zastępca) |
| 2 do 4 | postępowania w ABW albo SKW (art. 24 ust. 6), równolegle zapis na szkolenia dla pełnomocnika oraz administratora i inspektora |
| 4 do 5 | wyznaczenie pełnomocnika, zastępcy, administratora i inspektora; pełnomocnik przyjmuje ankiety użytkowników do postępowań zwykłych |
| 5 do 7 | postępowania zwykłe, szkolenia użytkowników, dokumentacja systemu i kancelarii |
| 7 do 8 | upoważnienia i dopuszczenia, wykaz osób, gotowość do przyjęcia pierwszego materiału |
To harmonogram dla jednostki bez ludzi z uprawnieniami. Każda osoba z ważnym poświadczeniem i aktualnym szkoleniem skraca go o jeden etap. Przy klauzuli „zastrzeżone” całość mieści się w dwóch miesiącach, bo odpadają postępowania sprawdzające użytkowników.
Skąd wziąć ludzi
Trzy źródła, każde z inną ceną.
Z wewnątrz. Pracownik, który zna jednostkę, przechodzi postępowanie i szkolenie. Najdłuższa droga, ale najtrwalsza, bo wiedza zostaje w firmie.
Z rynku. Osoba z ważnym poświadczeniem i zaświadczeniem o szkoleniu z poprzedniej jednostki. Poświadczenie jest dokumentem osoby i zachowuje ważność po zmianie pracodawcy, więc taki kandydat może objąć funkcję niemal od razu. Jak sprawdzić jego dokumenty, opisuje tekst Jak zatrudnić pełnomocnika ochrony.
Z zewnątrz, jako usługa. Pełnomocnik ochrony albo inspektor spoza jednostki, formalnie wyznaczony przez kierownika i spełniający te same warunki. Rozwiązanie dla małych jednostek, w których etat nie ma uzasadnienia, pod warunkiem że kierownik rozumie, iż odpowiedzialność z art. 14 ust. 1 i tak zostaje u niego. Inspektor jest z ustawy pracownikiem pionu ochrony (art. 52 ust. 1 pkt 1), a administrator albo inspektor obsługujący więcej niż jedną jednostkę wymaga zgody ABW albo SKW i porozumienia kierowników tych jednostek (art. 52 ust. 2).
Typowe błędy
- Wyznaczenie pełnomocnika „na razie bez poświadczenia”. Ustawa nie zna pełnomocnika warunkowego.
- Ta sama osoba jako administrator i inspektor, bo „system jest mały”. Art. 52 ust. 1 pkt 2 nie przewiduje wyjątku dla małych systemów.
- Pełnomocnik podległy dyrektorowi działu, który ma kontrolować (art. 14 ust. 2).
- Szkolenie komercyjne zamiast szkolenia w ABW albo SKW dla pełnomocnika, administratora i inspektora (art. 19 ust. 2 pkt 1, art. 52 ust. 4).
- Brak zastępcy, przez co pion nie działa w czasie urlopu.
- Wykaz osób prowadzony w kadrach zamiast u pełnomocnika, bez wpisów o odmowach i cofnięciach (art. 15 ust. 1 pkt 8).
Podsumowanie
Obsada pionu ochrony zaczyna się od kierownika i pełnomocnika, bo ich uprawnienia są warunkiem wszystkich pozostałych wyznaczeń. Potem administrator i inspektor jako dwie osoby, kancelaria przy „tajnych”, na końcu użytkownicy. Każde wyznaczenie to decyzja kierownika z zakresem obowiązków i wpisem do wykazu. Harmonogram dla jednostki bez ludzi z uprawnieniami to sześć do ośmiu miesięcy, przy „zastrzeżonych” dwa.
Budujecie pion ochrony od zera albo uzupełniacie obsadę po odejściu kogoś z zespołu? Zobaczcie, jak wygląda obsada pionu ochrony jako usługa, albo napiszcie do nas.
