Ochrona informacji niejawnych: Kompletny przewodnik
System, a nie zbiór pieczątek
Ochronę informacji niejawnych sprowadza się czasem do oznaczania dokumentów klauzulami. To najmniejsza część zagadnienia. Art. 1 ust. 1 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych wymienia osiem obszarów regulacji: klasyfikowanie, organizowanie ochrony, przetwarzanie, postępowania sprawdzające i kontrolne, postępowanie bezpieczeństwa przemysłowego, organizację kontroli stanu zabezpieczenia, ochronę w systemach teleinformatycznych oraz środki bezpieczeństwa fizycznego.
W praktyce układają się one w cztery filary.
| Filar | Czego dotyczy | Gdzie czytać dalej |
|---|---|---|
| Osobowy | postępowania sprawdzające, poświadczenia, szkolenia, dopuszczenia | Jak uzyskać poświadczenie |
| Fizyczny | strefy ochronne, kancelarie tajne, urządzenia do przechowywania | Zasady ochrony: wymogi prawne |
| Teleinformatyczny | akredytacja systemów, dokumentacja SWB i PBE | Przewodnik po Ustawie OIN |
| Przemysłowy | Świadectwa Bezpieczeństwa Przemysłowego dla firm | Rodzaje poświadczeń |
Co podlega ochronie
Informacjami niejawnymi są informacje, których nieuprawnione ujawnienie spowodowałoby lub mogłoby spowodować szkody dla RP albo byłoby z punktu widzenia jej interesów niekorzystne, także w trakcie ich opracowywania oraz niezależnie od formy i sposobu wyrażania (art. 1 ust. 1).
Ochrona obejmuje więc również materiały robocze i przekaz ustny. Szerzej: Czym są informacje niejawne.
Cztery klauzule odpowiadają rozmiarowi potencjalnej szkody: „ściśle tajne” (wyjątkowo poważna szkoda), „tajne” (poważna szkoda), „poufne” (szkoda) i „zastrzeżone” (możliwy szkodliwy wpływ na zadania publiczne). Dla każdej ustawa wylicza zamknięty katalog przesłanek, omawiamy je w Klauzulach tajności w praktyce.
Kto za co odpowiada
Kierownik jednostki organizacyjnej odpowiada za ochronę informacji niejawnych, w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony (art. 14 ust. 1).
Pełnomocnik ochrony, zatrudniany przez kierownika i podlegający mu bezpośrednio, odpowiada za zapewnienie przestrzegania przepisów (art. 14 ust. 2). Musi mieć obywatelstwo polskie, wykształcenie wyższe, odpowiednie poświadczenie bezpieczeństwa oraz zaświadczenie o przeszkoleniu przeprowadzonym przez ABW albo SKW (art. 14 ust. 3). Zobacz: Pełnomocnik ochrony: rola, status i zadania oraz Jak zostać pełnomocnikiem.
ABW i SKW nadzorują system: prowadzą kontrole, postępowania sprawdzające i bezpieczeństwa przemysłowego, realizują zadania z zakresu bezpieczeństwa teleinformatycznego oraz prowadzą doradztwo i szkolenia (art. 10 ust. 1). SKW odpowiada za sferę wojskową (ust. 2), ABW, za pozostałe podmioty (ust. 3).
Krajowa Władza Bezpieczeństwa to odrębna funkcja pełniona przez Szefa ABW, dotycząca informacji wymienianych z zagranicą (art. 11). Szerzej: Krajowa Władza Bezpieczeństwa.
Dostęp do informacji
| Klauzula | Co jest wymagane | Podstawa |
|---|---|---|
| poufne, tajne, ściśle tajne | poświadczenie bezpieczeństwa oraz szkolenie | art. 21 ust. 1 |
| zastrzeżone | pisemne upoważnienie kierownika jednostki (gdy brak poświadczenia) oraz szkolenie | art. 21 ust. 4 |
Rodzaj postępowania zależy od klauzuli: zwykłe przy „poufnych”, poszerzone przy „tajnych” i „ściśle tajnych” (art. 22 ust. 1). Terminy ważności poświadczeń wynoszą odpowiednio 10, 7 i 5 lat (art. 29 ust. 3), im wyższa klauzula, tym krótszy okres.
Niezależnie od dokumentów obowiązuje zasada wiedzy niezbędnej.
Terminy, o których łatwo zapomnieć
| Obowiązek | Częstotliwość | Kto | Przepis |
|---|---|---|---|
| Kontrola ewidencji, materiałów i obiegu dokumentów | co najmniej raz na 3 lata | pełnomocnik ochrony | art. 15 ust. 1 pkt 4 |
| Przegląd materiałów pod kątem aktualności klauzul | co najmniej raz na 5 lat | kierownik jednostki | art. 6 ust. 4 |
| Szkolenie z ochrony informacji niejawnych | co najmniej raz na 5 lat | pełnomocnik / ABW / SKW | art. 19 ust. 3 |
| Zakończenie postępowania sprawdzającego | do 3 miesięcy od złożenia ankiety | organ prowadzący | art. 24 ust. 6 |
Trzy różne cykle okresowe i trzy różne podmioty odpowiedzialne, ich mylenie jest częstą przyczyną uwag pokontrolnych.
Dokumentacja minimum
- plan ochrony informacji niejawnych, obejmujący także sytuację wprowadzenia stanu nadzwyczajnego (art. 15 ust. 1 pkt 5),
- wykaz osób mających dostęp do informacji niejawnych (art. 15 ust. 1 pkt 8),
- dokumentacja bezpieczeństwa systemu teleinformatycznego, SWB i PBE (art. 2 pkt 7–9),
- ewidencje kancelarii tajnej.
Mapa artykułów
Podstawy prawne i pojęcia
- Ustawa o ochronie informacji niejawnych: kompendium
- Przewodnik po Ustawie OIN
- Czym są informacje niejawne? Definicje i przykłady
- Klauzule tajności w praktyce
- Zasady ochrony informacji niejawnych: wymogi prawne
Ludzie i procedury
- Pełnomocnik ochrony informacji: rola, status i zadania
- Jak zostać pełnomocnikiem ds. informacji niejawnych
- Dostęp do informacji niejawnych: kompletny przewodnik
- Zakres postępowania sprawdzającego
Organy
- Krajowa Władza Bezpieczeństwa: rola i funkcje
- Zadania i kompetencje ABW
- Rola kontrwywiadu w systemie ochrony państwa
FAQ – Najczęściej zadawane pytania
Od czego zacząć wdrożenie w jednostce?
Od wyznaczenia pełnomocnika ochrony spełniającego wymogi art. 14 ust. 3 i opracowania planu ochrony informacji niejawnych. Odpowiedzialność za zorganizowanie ochrony spoczywa na kierowniku jednostki.
Czy do klauzuli „zastrzeżone” potrzebne jest poświadczenie?
Nie. Wystarczy pisemne upoważnienie kierownika jednostki oraz szkolenie (art. 21 ust. 4).
Jak często powtarza się szkolenie?
Nie rzadziej niż raz na 5 lat (art. 19 ust. 3).
Kto nadaje klauzulę tajności?
Osoba uprawniona do podpisania dokumentu lub oznaczenia innego materiału (art. 6 ust. 1).
Czy ochrona obejmuje wersje robocze dokumentów?
Tak. Ustawa chroni informacje także w trakcie ich opracowywania (art. 1 ust. 1).
