Pełnomocnik ochrony i obsada pionu ochrony

Kierownik jednostki organizacyjnej odpowiada za ochronę informacji niejawnych (art. 14 ust. 1 ustawy o ochronie informacji niejawnych) i musi mieć bezpośrednio podległego sobie pełnomocnika ochrony (art. 14 ust. 2), a przy systemie teleinformatycznym także inspektora bezpieczeństwa teleinformatycznego i administratora systemu (art. 52 ust. 1). W dużej jednostce to etaty. W urzędzie gminy z kilkoma dokumentami rocznie albo w firmie z jedną umową niejawną etat nie ma uzasadnienia, a funkcje i tak muszą być obsadzone. Działamy w dwóch modelach: jako osoby spoza jednostki formalnie wyznaczone przez kierownika do funkcji w pionie ochrony albo jako wsparcie dla pełnomocnika i kierownika przy skompletowaniu własnego pionu. Czym jest pion i kto do niego należy, opisuje tekst Pion ochrony: skład, zadania i miejsce w strukturze.

Dla kogo

• Urzędy gmin, starostwa i małe jednostki, w których nikt nie spełnia warunków dla pełnomocnika ochrony (art. 14 ust. 3) albo w których poprzedni pełnomocnik odszedł.
• Przedsiębiorcy przed pierwszą umową związaną z dostępem do informacji niejawnych, którzy muszą wskazać pełnomocnika, zanim zaczną postępowanie bezpieczeństwa przemysłowego.
• Jednostki, które mają pełnomocnika, ale brakuje im inspektora bezpieczeństwa teleinformatycznego niebędącego jednocześnie administratorem, bo ustawa wyklucza łączenie tych dwóch funkcji (art. 52 ust. 1 pkt 2).
• Kierownicy, którzy przejęli pion po poprzedniku i nie wiedzą, w jakim jest stanie.

Co obejmuje

• Pełnomocnik ochrony z zewnątrz. Osoba z naszego zespołu z ważnym poświadczeniem bezpieczeństwa i zaświadczeniem o szkoleniu ABW albo SKW, spełniająca warunki z art. 14 ust. 3, wyznaczona pisemnie przez kierownika i podległa mu w tej roli. W modelu formalnego pełnienia funkcji zakres obejmuje zadania ustawowe pełnomocnika, z art. 15 ust. 1, w granicach uzgodnionych z kierownikiem i realnych warunków działania jednostki. Jeżeli jednostka chce zachować własnego pełnomocnika, działamy jako wsparcie doradcze i organizacyjne, bez przejmowania jego funkcji.
• Zastępca pełnomocnika. Gdy jednostka ma własnego pełnomocnika, a potrzebuje zastępstwa na czas urlopu albo choroby, kierownik może zatrudnić zastępcę spełniającego te same warunki (art. 14 ust. 4). Zastępstwo wyznaczone, zanim będzie potrzebne, nie zatrzymuje obiegu materiałów.
• Inspektor bezpieczeństwa teleinformatycznego albo administrator systemu. Obejmujemy jedną z tych funkcji, nigdy obie w tej samej jednostce, po wyznaczeniu przez kierownika (art. 52 ust. 1). Obie wymagają szkolenia specjalistycznego ABW albo SKW (art. 52 ust. 4), które nasi pracownicy mają. Gdy ta sama osoba ma obsługiwać kilka jednostek, potrzebna jest zgoda ABW albo SKW i porozumienie kierowników (art. 52 ust. 2); przygotowujemy te dokumenty razem z jednostką.
• Wsparcie pełnomocnika klienta i skompletowanie własnego pionu. Jeżeli jednostka ma własnego pełnomocnika, pomagamy mu dobrać osoby z jednostki albo z rynku, ułożyć kolejność wyznaczeń, przygotować dokumenty wyznaczenia, zgłoszenia na szkolenia ABW albo SKW oraz organizację kancelarii tam, gdzie wymagają tego klauzule. W tym modelu nie przejmujemy ustawowej funkcji pełnomocnika, tylko wspieramy osobę, która ją pełni. Jak sprawdzić kandydata i jego dokumenty, opisuje tekst Jak zatrudnić pełnomocnika ochrony.
• Przejęcie pionu po poprzedniku. Przegląd ewidencji, materiałów, wykazu osób, dokumentów wyznaczenia i terminów szkoleń, protokół stanu na dzień przejęcia i lista spraw do domknięcia.

Jak przebiega współpraca

1. Rozmowa z kierownikiem: jakie klauzule, ile osób z dostępem, czy jest system teleinformatyczny i kancelaria tajna. Z tego wynika, ile funkcji trzeba obsadzić.
2. Uzgodnienie modelu: funkcja z zewnątrz, własny pracownik po postępowaniu sprawdzającym albo połączenie obu. Pokazujemy koszty i terminy każdego wariantu.
3. Dokumenty dla wybranego modelu: pisemne wyznaczenie pełnomocnika, inspektora i administratora albo pakiet wsparcia dla pełnomocnika klienta, z zakresami zadań, podległością i zastępstwami.
4. Przejęcie obowiązków z protokołem stanu jednostki. Jeśli poprzednika nie ma, odtwarzamy stan z ewidencji i szaf.
5. Bieżąca praca według planu ochrony: kontrole okresowe co najmniej raz na trzy lata (art. 15 ust. 1 pkt 4), szkolenia nie rzadziej niż raz na 5 lat (art. 19 ust. 3), wykaz osób, terminy ważności poświadczeń.
6. Gdy jednostka dojrzeje do własnego pełnomocnika, przekazujemy mu pion z dokumentacją i wprowadzamy w obowiązki.

Co otrzymujesz

Obsadzone funkcje wymagane ustawą, komplet dokumentów wyznaczenia, protokół przejęcia, harmonogram czynności okresowych z terminami oraz osobę, która w kontakcie z ABW albo SKW wie, o co pyta organ. Jednostki, w których pracujemy, wymieniamy z nazwy na stronie Realizacje.

Czego nie obiecujemy

Odpowiedzialność za ochronę informacji niejawnych zostaje przy kierowniku jednostki (art. 14 ust. 1) i nie wychodzi razem z fakturą. Pełnomocnik z zewnątrz podlega kierownikowi tak samo jak etatowy. Nie łączymy w jednej osobie funkcji, która wykonuje czynności, z funkcją, która je kontroluje, bo taki nadzór nie istnieje naprawdę. Nie obsadzamy też funkcji w jednostce, w której nie da się zapewnić rzeczywistej obecności: kontrola ewidencji i szaf wymaga bycia na miejscu.

Najczęstsze pytania

Czy pełnomocnik ochrony może być osobą spoza jednostki?

Ustawa wymaga, żeby pełnomocnik był zatrudniony przez kierownika i bezpośrednio mu podlegał (art. 14 ust. 2) oraz spełniał warunki z art. 14 ust. 3: obywatelstwo polskie, wykształcenie wyższe, poświadczenie bezpieczeństwa i szkolenie ABW albo SKW. Nie określa wymiaru czasu pracy ani tego, że musi to być jedyne zajęcie tej osoby. Pisemne wyznaczenie osoby spoza jednostki, z określoną podległością, jest w małych jednostkach praktyką od lat. Warunki i formę zatrudnienia omawia tekst Jak zatrudnić pełnomocnika ochrony.

Czy jedna osoba może być pełnomocnikiem, inspektorem i administratorem?

Administrator nie może być inspektorem, to wynika wprost z art. 52 ust. 1 pkt 2. Pozostałe połączenia ustawa dopuszcza, ale osoba, która wykonuje czynności i sama je kontroluje, nie zapewnia nadzoru, o który pyta kontrola. W małej jednostce zwykle wystarczy, żeby funkcję kontrolną objął ktoś z zewnątrz.

Ile trwa obsadzenie pionu od zera?

Pełnomocnik z zewnątrz może objąć funkcję od dnia wyznaczenia, jeżeli ma ważne poświadczenie, szkolenie ABW albo SKW i spełnia pozostałe warunki z art. 14. Własny kandydat bez poświadczenia czeka na wynik postępowania sprawdzającego, a potem na szkolenie ABW albo SKW, co w praktyce oznacza miesiące. Dlatego typowy model to pełnomocnik z zewnątrz na start, wsparcie własnego pełnomocnika albo równoległe przygotowanie osoby z jednostki.

Co się dzieje, gdy jednostka zrezygnuje z usługi?

Przekazujemy pion następcy z protokołem, kompletną ewidencją i dokumentacją. Wykazy, ewidencje i dokumenty wyznaczenia prowadzone dla jednostki zostają w jednostce. Z opracowanej przez nas dokumentacji, takiej jak plan ochrony czy instrukcje, jednostka korzysta dalej na podstawie nieprzenoszalnej licencji, a prawa autorskie do niej pozostają przy nas.