Rodzaje poświadczeń bezpieczeństwa: Pełny przewodnik
Trzy rodziny dokumentów
System ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych posługuje się trzema odrębnymi rodzajami dokumentów, które bywają wrzucane do jednego worka:
- poświadczenie bezpieczeństwa, dla osoby fizycznej,
- Świadectwo Bezpieczeństwa Przemysłowego, dla przedsiębiorcy,
- dokumenty upoważniające do dostępu do informacji niejawnych międzynarodowych, wydawane przez Krajową Władzę Bezpieczeństwa.
Każdy z nich ma inną podstawę, inny tryb wydania i inne skutki.
Poświadczenia osobowe, są trzy, nie cztery
To najczęstsze nieporozumienie w tym temacie. Klauzule tajności są cztery, ale poświadczenia bezpieczeństwa są trzy. Dla klauzuli „zastrzeżone” poświadczenie nie istnieje.
| Klauzula | Dokument | Postępowanie | Kto prowadzi | Ważność |
|---|---|---|---|---|
| zastrzeżone | pisemne upoważnienie kierownika jednostki | brak | kierownik jednostki | nie dotyczy |
| poufne | poświadczenie bezpieczeństwa | zwykłe | pełnomocnik ochrony | 10 lat |
| tajne | poświadczenie bezpieczeństwa | poszerzone | ABW albo SKW | 7 lat |
| ściśle tajne | poświadczenie bezpieczeństwa | poszerzone | ABW albo SKW | 5 lat |
Klauzula „zastrzeżone”, upoważnienie zamiast poświadczenia
Art. 21 ust. 4 jest jednoznaczny: dopuszczenie do pracy związanej z dostępem do informacji „zastrzeżonych” następuje po pisemnym upoważnieniu przez kierownika jednostki organizacyjnej, jeżeli osoba nie posiada poświadczenia bezpieczeństwa, oraz po odbyciu szkolenia.
Nie prowadzi się tu żadnego postępowania sprawdzającego. Twierdzenia, że przy „zastrzeżonych” postępowanie bywa prowadzone „w skróconej formie”, nie mają podstawy w ustawie.
Terminy ważności działają odwrotnie, niż podpowiada intuicja
Im wyższa klauzula, tym krótszy termin ważności poświadczenia (art. 29 ust. 3): 10 lat dla „poufnych”, 7 lat dla „tajnych”, 5 lat dla „ściśle tajnych”. Wyższy poziom dostępu oznacza częstsze odnawianie.
Poświadczenie wyższe obejmuje niższe
Poświadczenie upoważniające do dostępu do informacji o wyższej klauzuli uprawnia także do dostępu do informacji o klauzuli niższej (art. 29 ust. 4). Osoba z poświadczeniem na „ściśle tajne” nie potrzebuje odrębnych dokumentów na „tajne” i „poufne”.
Nie zwalnia to jednak z zasady wiedzy niezbędnej, dostęp przysługuje do informacji potrzebnych na zajmowanym stanowisku, a nie do wszystkiego w danej klauzuli.
Świadectwo Bezpieczeństwa Przemysłowego, trzy stopnie
Dokument dla przedsiębiorcy, potwierdzający zdolność do ochrony informacji niejawnych o klauzuli „poufne” lub wyższej. Art. 55 ust. 1 rozróżnia trzy stopnie:
| Stopień | Co potwierdza |
|---|---|
| pierwszy | pełną zdolność przedsiębiorcy do ochrony informacji niejawnych |
| drugi | zdolność do ochrony, z wyłączeniem możliwości przetwarzania we własnych systemach teleinformatycznych |
| trzeci | zdolność do ochrony, z wyłączeniem możliwości przetwarzania w użytkowanych przez przedsiębiorcę obiektach |
Różnica między drugim a trzecim stopniem jest praktyczna: przy drugim firma może przetwarzać materiały u siebie, ale nie w swoich systemach IT; przy trzecim, w ogóle nie we własnych obiektach, czyli wyłącznie w siedzibie zamawiającego.
Ważność świadectwa
Świadectwo wystawione na wyższą klauzulę potwierdza jednocześnie zdolność do ochrony klauzul niższych, ale każda z nich ma własny termin (art. 55 ust. 2). Świadectwo dla klauzuli „ściśle tajne” potwierdza zdolność do ochrony informacji:
- „ściśle tajne”, przez 5 lat od daty wystawienia,
- „tajne”, przez 7 lat,
- „poufne”, przez 10 lat.
Analogicznie świadectwo dla klauzuli „tajne” potwierdza zdolność do ochrony informacji „tajnych” przez 7 lat i „poufnych” przez 10 lat.
Kiedy świadectwo nie jest potrzebne
Jeżeli przedsiębiorca zamierza wykonywać umowy związane z dostępem do informacji o klauzuli „zastrzeżone”, świadectwo nie jest wymagane (art. 54 ust. 9).
Nie oznacza to jednak braku obowiązków. Przedsiębiorca musi spełnić wymagania ustawy w zakresie ochrony informacji „zastrzeżonych”, z wyjątkiem wymogu zatrudnienia pełnomocnika ochrony, jeżeli wykonuje umowę bez przetwarzania tych informacji we własnych obiektach (art. 54 ust. 10).
Dokumenty do informacji niejawnych międzynarodowych
Krajowe poświadczenie bezpieczeństwa nie otwiera dostępu do materiałów oznaczonych klauzulami NATO czy Unii Europejskiej. Do tego potrzebny jest odrębny dokument wydawany przez Krajową Władzę Bezpieczeństwa, której funkcję pełni Szef ABW (art. 11 ust. 1 i 2). Wobec podmiotów podległych MON Szef ABW wykonuje ją za pośrednictwem Szefa SKW (art. 11 ust. 3).
Materiały przekazane Polsce przez inne państwa lub organizacje międzynarodowe oznacza się polskim odpowiednikiem posiadanej klauzuli (art. 5 ust. 5).
Kto prowadzi postępowanie
| Postępowanie | Klauzula | Organ |
|---|---|---|
| zwykłe | poufne | pełnomocnik ochrony (art. 15 ust. 1 pkt 7) |
| poszerzone | tajne, ściśle tajne | ABW albo SKW (art. 10 ust. 1 pkt 3) |
| bezpieczeństwa przemysłowego | dot. przedsiębiorcy | ABW albo SKW |
Podział między ABW a SKW wynika z art. 10 ust. 2 i 3: SKW obsługuje MON, jednostki mu podległe lub nadzorowane, ataszaty obrony i żołnierzy w służbie czynnej wyznaczonych na stanowiska poza wojskiem; ABW, wszystkie pozostałe podmioty.
FAQ – Najczęściej zadawane pytania
Ile jest rodzajów poświadczeń bezpieczeństwa osobowego?
Trzy, dla klauzul „poufne”, „tajne” i „ściśle tajne”. Dla klauzuli „zastrzeżone” poświadczenia się nie wydaje; wystarczy pisemne upoważnienie kierownika jednostki.
Jak długo ważne jest poświadczenie bezpieczeństwa?
10 lat przy „poufnych”, 7 lat przy „tajnych”, 5 lat przy „ściśle tajnych” (art. 29 ust. 3).
Czym różnią się stopnie Świadectwa Bezpieczeństwa Przemysłowego?
Pierwszy potwierdza pełną zdolność, drugi wyłącza przetwarzanie we własnych systemach teleinformatycznych, trzeci, przetwarzanie we własnych obiektach (art. 55 ust. 1).
Czy firma potrzebuje świadectwa przy umowach o klauzuli „zastrzeżone”?
Nie. Świadectwo nie jest wtedy wymagane (art. 54 ust. 9), choć pozostałe wymogi ustawy nadal obowiązują.
Czy poświadczenie krajowe wystarczy do dokumentów NATO?
Nie. Dostęp do informacji niejawnych międzynarodowych wymaga odrębnego dokumentu wydawanego przez Krajową Władzę Bezpieczeństwa.
