Świadectwo Bezpieczeństwa Przemysłowego: po co i dla kogo
Świadectwo Bezpieczeństwa Przemysłowego bywa traktowane jak certyfikat jakości, który dobrze mieć w ofercie. W rzeczywistości jest warunkiem dopuszczenia do konkretnych zleceń, a jego stopień przesądza o tym, co przedsiębiorca może przy nich robić.
Skąd bierze się obowiązek
Zgodnie z art. 54 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych warunkiem dostępu przedsiębiorcy do informacji niejawnych w związku z wykonywaniem umów albo zadań wynikających z przepisów prawa jest zdolność do ochrony informacji niejawnych.
Dokumentem potwierdzającym tę zdolność w odniesieniu do informacji o klauzuli „poufne” lub wyższej jest świadectwo bezpieczeństwa przemysłowego, wydawane przez ABW albo SKW po przeprowadzeniu postępowania bezpieczeństwa przemysłowego.
Dwie rzeczy warto od razu rozdzielić. Świadectwo dotyczy przedsiębiorcy, a poświadczenie bezpieczeństwa dotyczy osoby. To dwa różne dokumenty, wydawane w dwóch różnych postępowaniach, i posiadanie jednego nie zastępuje drugiego.
Trzy stopnie i realna różnica między nimi
Art. 55 ustawy różnicuje świadectwa według stopnia zdolności do ochrony informacji niejawnych. Różnica jest bardzo praktyczna:
Pierwszy stopień potwierdza pełną zdolność do ochrony informacji o klauzuli „poufne” lub wyższej.
Drugi stopień potwierdza zdolność z wyłączeniem możliwości przetwarzania takich informacji we własnych systemach teleinformatycznych.
Trzeci stopień potwierdza zdolność z wyłączeniem możliwości przetwarzania ich w użytkowanych przez przedsiębiorcę obiektach.
Przekładając to na język zamówień: przedsiębiorca ze stopniem trzecim może uczestniczyć w zleceniu, ale materiały niejawne pozostają poza jego obiektami. Ze stopniem drugim może pracować u siebie, lecz nie na własnych systemach.
To jest najczęstsze źródło rozczarowań przy przetargach. Firma ma świadectwo, ale nie tego stopnia, którego wymaga przedmiot zamówienia, i dowiaduje się o tym po złożeniu oferty.
Kiedy świadectwo nie jest potrzebne
Obowiązek posiadania świadectwa dotyczy klauzuli „poufne” i wyższej. Przy informacjach o klauzuli „zastrzeżone” zdolność do ochrony wykazuje się inaczej, bez świadectwa wydawanego przez służbę.
Nie oznacza to jednak braku wymagań. Przedsiębiorca nadal musi zapewnić ochronę, przeszkolić osoby mające dostęp i spełnić warunki wynikające z umowy.
Jak kończy się postępowanie
Art. 64 ustawy przewiduje trzy możliwe zakończenia postępowania bezpieczeństwa przemysłowego:
- wydanie świadectwa zgodnie z wnioskiem przedsiębiorcy,
- decyzja o odmowie wydania świadectwa,
- decyzja o umorzeniu postępowania.
Warto zwrócić uwagę na sformułowanie „zgodnie z wnioskiem”. Przedsiębiorca wnioskuje o określony stopień, więc od treści wniosku zależy, co dostanie. Wniosek o stopień wyższy niż faktyczne możliwości firmy wydłuża postępowanie i kończy się odmową.
Co się z tym wiąże organizacyjnie
Świadectwo nie jest dokumentem, który się dostaje i odkłada. Zdolność do ochrony trzeba utrzymywać, a wiąże się to z obowiązkami po stronie przedsiębiorcy: wyznaczeniem pełnomocnika ochrony, przeszkoleniem osób, zapewnieniem środków bezpieczeństwa fizycznego, a przy stopniu pierwszym także z akredytacją systemów teleinformatycznych.
Osobną rzeczą, przychodzącą już z zewnątrz, jest instrukcja bezpieczeństwa przemysłowego uregulowana w art. 71. Wprowadza ją do umowy jednostka organizacyjna zawierająca umowę, a nie przedsiębiorca, i dotyczy ona zleceń z dostępem do informacji o klauzuli „poufne” lub wyższej. Dla wykonawcy jest więc dokumentem do stosowania, a nie do napisania.
Od czego zacząć
Ustal, jakiej klauzuli dotyczą zlecenia, o które chcecie się ubiegać. To określa, czy świadectwo jest w ogóle potrzebne.
Ustal wymagany stopień. Odpowiedź na pytanie, czy materiały mają być przetwarzane w Waszych obiektach i na Waszych systemach, przesądza sprawę.
Sprawdź stan wyjściowy. Postępowanie ocenia rzeczywistą zdolność, więc braki organizacyjne lepiej usunąć przed złożeniem wniosku niż w jego trakcie.
Podsumowanie
Świadectwo bezpieczeństwa przemysłowego to potwierdzenie zdolności przedsiębiorcy do ochrony informacji o klauzuli „poufne” i wyższej, wydawane przez ABW albo SKW. O jego przydatności decyduje stopień, a ten wynika z tego, gdzie i na czym informacje mają być przetwarzane.
Przygotowujecie się do postępowania albo nie wiecie, jaki stopień jest Wam potrzebny? Napiszcie do nas, bezpłatnie ocenimy sytuację. Przygotowujemy firmy do postępowania: zakres usługi.
