Szkolenia z ochrony informacji niejawnych

Dopuszczenie do pracy związanej z dostępem do informacji niejawnych wymaga poświadczenia bezpieczeństwa albo, przy klauzuli „zastrzeżone”, pisemnego upoważnienia kierownika jednostki, a w obu przypadkach odbycia szkolenia (art. 21 ust. 1 i 4 ustawy o ochronie informacji niejawnych). Szkolenie powtarza się nie rzadziej niż raz na 5 lat (art. 19 ust. 3).

Ustawa dzieli szkolenia według tego, kogo dotyczą (art. 19 ust. 2). Pełnomocników ochrony, ich zastępców i kandydatów na te stanowiska, a także przedsiębiorców jednoosobowych i kierowników przedsiębiorców bez pełnomocnika szkoli ABW albo SKW. Kierownika jednostki, w której są informacje „tajne” lub „ściśle tajne”, szkoli ABW albo SKW wspólnie z pełnomocnikiem. Szkolenie pozostałych osób organizuje pełnomocnik ochrony jednostki. Nasze szkolenia należą do tej trzeciej grupy: prowadzimy je na zlecenie pełnomocnika ochrony i we współpracy z nim, tak, żeby po wyjściu z sali pracownik wiedział, co ma robić z dokumentem, który dostał na biurko, a nie tylko znał definicje.

Dla kogo

• Pracownicy jednostek organizacyjnych i firm, którzy mają być dopuszczeni do informacji niejawnych albo którym mija pięcioletni termin od poprzedniego szkolenia.
• Osoby z pisemnym upoważnieniem do informacji „zastrzeżone” (art. 21 ust. 4), dla których szkolenie jest jedynym warunkiem dopuszczenia poza samym upoważnieniem.
• Kierownicy komórek organizacyjnych, przez których ręce przechodzą materiały niejawne, i użytkownicy stanowisk akredytowanych.
• Pion ochrony: pełnomocnicy, inspektorzy bezpieczeństwa teleinformatycznego, administratorzy i kierownicy kancelarii tajnych, którzy chcą pogłębić swój zakres. Dla nich prowadzimy warsztaty, które nie zastępują szkolenia ABW albo SKW wymaganego przez ustawę.

Szkolenie do klauzuli „zastrzeżone”

Osoby, które mają pracować wyłącznie z informacjami „zastrzeżone”, dopuszcza się bez poświadczenia bezpieczeństwa, po pisemnym upoważnieniu kierownika i szkoleniu (art. 21 ust. 4). Dla nich prowadzimy osobne, krótsze szkolenie oparte na instrukcji jednostki z art. 43 ust. 5: Szkolenie z ochrony informacji niejawnych do klauzuli „zastrzeżone”.

Program

Program budujemy z modułów i dopasowujemy do klauzul przetwarzanych w jednostce oraz do tego, czy jest w niej system teleinformatyczny i kancelaria tajna.

• Podstawy. Czym są informacje niejawne, cztery klauzule tajności i ich przesłanki, kto nadaje klauzulę i kto może ją zmienić. Tło: Klauzule tajności w praktyce.
• Dostęp. Poświadczenie, upoważnienie, szkolenie i zasada wiedzy niezbędnej. Co wolno, a czego nie wolno bez spełnienia każdego z tych warunków. Przewodnik: Dostęp do informacji niejawnych.
• Obieg dokumentów. Rejestracja, przekazywanie, kopiowanie, przewożenie i przechowywanie materiałów niejawnych. Zasady: Obieg dokumentów niejawnych w jednostce.
• Systemy teleinformatyczne. Zasady pracy na stanowisku akredytowanym, nośniki, hasła, incydenty i to, czego nie wolno podłączyć.
• Odpowiedzialność. Skutki ujawnienia informacji niejawnych i naruszenia procedur, po stronie pracownika i jednostki.
• Incydent. Co zrobić w pierwszej godzinie po zauważeniu naruszenia i kogo zawiadomić.

Jak przebiega współpraca

1. Ustalamy z pełnomocnikiem ochrony, kogo i w jakim zakresie trzeba przeszkolić oraz jakie klauzule i systemy występują w jednostce. Kto w jednostce za co odpowiada, porządkuje tekst Pion ochrony: skład, zadania i miejsce w strukturze.
2. Dobieramy moduły i przykłady z praktyki podobnych jednostek: urzędu gminy, starostwa, zakładu produkcyjnego.
3. Prowadzimy szkolenie na miejscu, w grupie dostosowanej do zadań uczestników.
4. Przekazujemy materiały do wykorzystania w jednostce oraz dokumenty potwierdzające odbycie szkolenia do wykazu prowadzonego przez pełnomocnika.

Co otrzymujesz

Przeszkolony personel, przygotowane do podpisu pełnomocnika zaświadczenia (wydaje je pełnomocnik ochrony, art. 20 ust. 1), materiały szkoleniowe oraz listę pytań, które pojawiły się na sali, bo one najlepiej pokazują, gdzie w procedurach jednostki są luki. Prawa autorskie do materiałów szkoleniowych pozostają przy nas, a jednostka otrzymuje nieprzenoszalną licencję na korzystanie z nich na własne potrzeby. Jeśli luki dotyczą dokumentów, domykamy je w ramach polityk bezpieczeństwa i planu ochrony. Jednostki, które szkoliliśmy, wymieniamy z nazwy na stronie Realizacje.

Najczęstsze pytania

Kto może prowadzić szkolenie z ochrony informacji niejawnych?

Zależy od uczestnika (art. 19 ust. 2). Pełnomocników ochrony, ich zastępców i kandydatów na te funkcje szkoli ABW albo SKW, kierownika jednostki z informacjami „tajne” lub „ściśle tajne” ABW albo SKW wspólnie z pełnomocnikiem, a szkolenie pozostałych pracowników organizuje pełnomocnik ochrony. Nasze szkolenia prowadzimy w tym ostatnim zakresie, na zlecenie pełnomocnika i pod jego odpowiedzialnością.

Jak często trzeba powtarzać szkolenie?

Nie rzadziej niż raz na 5 lat (art. 19 ust. 3). Warto je powtórzyć wcześniej po większej zmianie w systemie albo po incydencie.

Czy szkolenie może odbyć się zdalnie?

Część teoretyczną tak. Moduły o obiegu dokumentów i pracy na stanowisku akredytowanym prowadzimy na miejscu, bo ich sens polega na pokazaniu, jak to wygląda w pomieszczeniach jednostki.