Szafy i zamki do materiałów niejawnych: klasy i certyfikaty
Szafy i zamki do materiałów niejawnych trzeba dobierać według klas i certyfikatów: do najwyższej klauzuli materiałów, miejsca przetwarzania i zasad opisanych w dokumentacji ochrony. Sama szafa z naklejką producenta nie wystarcza, przy kontroli liczy się certyfikat wyrobu, zgodność zamka, sposób używania kluczy albo kodów oraz to, czy urządzenie stoi w pomieszczeniu spełniającym wymagania.
Podstawa wymagań
Punktem wyjścia jest ustawa o ochronie informacji niejawnych, która nakłada obowiązek ochrony informacji odpowiednio do klauzuli i ryzyka nieuprawnionego ujawnienia. Szczegóły środków fizycznych, w tym przechowywania materiałów, wynikają z przepisów wykonawczych, w szczególności z rozporządzenia w sprawie środków bezpieczeństwa fizycznego.
W praktyce nie kupuje się szafy w oderwaniu od systemu ochrony. Trzeba wiedzieć, czy materiały będą przechowywane w kancelarii tajnej, innym pomieszczeniu służbowym, strefie ochronnej, czy na stanowisku pracy dopuszczonym do przetwarzania danej klauzuli.
Dla kancelarii tajnej znaczenie mają też zasady organizacji pracy, ewidencji, zamykania pomieszczeń i kontroli dostępu. Samo urządzenie nie naprawi błędów w pomieszczeniu, o których szerzej pisze opracowanie o wymaganiach dla pomieszczeń kancelarii tajnej.
Klasy i certyfikaty w skrócie
Klasa szafy oznacza deklarowany i potwierdzony poziom odporności urządzenia na nieuprawnione otwarcie, zwykle opisany w certyfikacie wyrobu. Dla ochrony informacji niejawnych w Polsce spotyka się klasy A, B i C, używane do kwalifikowania szaf przeznaczonych do przechowywania materiałów o określonych klauzulach.
Certyfikat wyrobu to dokument wydany przez uprawnioną jednostkę certyfikującą, który potwierdza, że konkretny typ urządzenia spełnia określone wymagania. Nie jest nim folder reklamowy, karta katalogowa, faktura ani ogólne oświadczenie sprzedawcy.
Zamek certyfikowany musi pasować do klasy urządzenia i sposobu jego używania. Szafa klasy C z przypadkowym zamkiem elektronicznym bez właściwego potwierdzenia może nie spełniać wymagań, mimo że sama konstrukcja korpusu wygląda poprawnie.
Kontrola zwykle pyta o trzy rzeczy: jaka jest najwyższa klauzula przechowywana w szafie, gdzie jest certyfikat i kto ma dostęp do klucza albo kodu. Jeżeli na te pytania nie ma szybkiej odpowiedzi w dokumentacji i praktyce, problem nie leży w zakupie, tylko w eksploatacji.
Jaka klasa do jakiej klauzuli
Dobór trzeba zawsze sprawdzić z aktualnym brzmieniem przepisów, dokumentacją ochrony jednostki i decyzjami pełnomocnika ochrony. W praktyce kancelaryjnej stosuje się następujące rozróżnienie:
- zastrzeżone: sposób przechowywania zależy od organizacji pracy, oceny zagrożeń i zapisów dokumentacji ochrony, często wystarcza zamykane pomieszczenie, szafa albo mebel służbowy, jeżeli zapewniają kontrolę dostępu,
- poufne: stosuje się szafy certyfikowane co najmniej w klasie właściwej dla tej klauzuli, w obrocie najczęściej określane jako klasa A,
- tajne: wymagana jest wyższa odporność urządzenia, w praktyce odpowiadająca szafom klasy B,
- ściśle tajne: stosuje się najwyższą kategorię urządzeń, w praktyce szafy klasy C, razem z dalej idącymi wymaganiami dla pomieszczenia, dostępu i nadzoru.
To zestawienie nie zastępuje sprawdzenia dokumentacji lokalnej. Jednostka może przyjąć ostrzejsze rozwiązanie, na przykład przechowywać materiały poufne w szafie klasy B, jeżeli wynika to z planu ochrony, charakteru zadań albo wymagań strony umowy niejawnej.
Nie działa natomiast odwrotna logika. Nie należy obniżać klasy urządzenia dlatego, że materiałów jest mało, są przechowywane krótko albo pomieszczenie jest na końcu korytarza.
Co sprawdzić w certyfikacie
Certyfikat powinien pozwalać jednoznacznie powiązać dokument z kupioną szafą. W praktyce trzeba porównać nazwę producenta, model, typ, klasę, zakres certyfikacji, oznaczenia na tabliczce znamionowej i opis zamka.
Przy odbiorze urządzenia trzeba mieć co najmniej:
- kopię certyfikatu wyrobu albo dokumentu potwierdzającego zgodność,
- instrukcję użytkowania, w tym zasady zmiany kodu, konserwacji i awaryjnego otwierania,
- informację o typie zamka zamontowanego fabrycznie,
- protokół dostawy lub odbioru z numerem seryjnym urządzenia,
- potwierdzenie montażu, jeżeli urządzenie wymaga kotwienia albo specjalnego ustawienia.
Najczęstsza pułapka polega na tym, że certyfikat dotyczy podobnego modelu, ale nie tej wersji, którą dostarczono. Różnica w wysokości, rodzaju drzwi, liczbie rygli albo typie zamka może mieć znaczenie.
Druga pułapka to utrata zgodności po przeróbkach. Wymiana zamka na wygodniejszy, dorobienie otworów, ingerencja w ryglowanie albo naprawa wykonana poza zaleceniami producenta mogą spowodować, że urządzenie formalnie przestanie odpowiadać certyfikatowi.
Na co patrzeć przy zakupie
Najpierw określa się najwyższą klauzulę materiałów, które mają być przechowywane. Kupowanie szafy tylko pod obecny stan bywa krótkowzroczne, bo po pierwszym dokumencie o wyższej klauzuli zaczyna się prowizorka albo pilny zakup.
Przed zamówieniem trzeba sprawdzić:
- klasę urządzenia i zakres certyfikatu,
- klasę i typ zamka,
- pojemność realną, a nie tylko liczbę segregatorów z katalogu,
- masę urządzenia i nośność stropu,
- możliwość wniesienia przez drzwi, klatkę schodową i windę,
- wymagania dotyczące kotwienia,
- sposób przekazania kluczy fabrycznych albo kodów serwisowych,
- dostępność serwisu bez naruszania zasad ochrony materiałów.
Szafa używana wymaga szczególnej ostrożności. Jeżeli nie ma dokumentów, tabliczki, historii napraw i pewności co do zamków, w ochronie informacji niejawnych należy traktować ją jak zwykły mebel metalowy, dopóki jej zgodność nie zostanie rzetelnie potwierdzona.
Problemem bywa też dostawa bez udziału osób odpowiedzialnych za ochronę. Szafa zostaje ustawiona, klucze trafiają do administracji budynku, a dokumenty do faktury zostają w księgowości. Przy późniejszej kontroli kancelaria ma urządzenie, ale nie ma śladu, kto odebrał klucze i na jakiej podstawie uznano szafę za właściwą.
Zamki, klucze i kody
Zamek jest częścią zabezpieczenia, a nie dodatkiem użytkowym. Może być kluczowy, mechaniczny szyfrowy albo elektroniczny, ale jego dobór musi wynikać z certyfikatu szafy i wymagań dla danej klasy.
Klucze do szaf nie powinny krążyć w zwykłym obiegu biurowym. Trzeba wskazać osoby uprawnione do pobierania, przechowywania i zdawania kluczy oraz opisać postępowanie po godzinach pracy.
Dobra praktyka to prowadzenie ewidencji wydawania kluczy, nawet gdy lokalny przepis nie narzuca konkretnego wzoru. Ewidencja powinna pokazywać, kto miał klucz, kiedy go pobrał, kiedy zwrócił i kto to potwierdził.
Kody do zamków elektronicznych lub mechanicznych trzeba zmienić po instalacji. Kod fabryczny, kod znany serwisantowi albo kod przekazany kilku osobom przy szkoleniu uruchomieniowym nie może zostać jako kod roboczy.
Zmianę kodu przeprowadza się także po odejściu osoby uprawnionej, podejrzeniu ujawnienia, serwisie zamka oraz każdym zdarzeniu, po którym nie ma pewności, kto znał kombinację. Ten obowiązek powinien być opisany w instrukcji kancelarii albo procedurze ochrony fizycznej.
Protokoły otwarcia i sytuacje awaryjne
Awaryjne otwarcie szafy nie może być czynnością techniczną bez śladu. Jeżeli trzeba użyć klucza zapasowego, kodu awaryjnego albo pomocy serwisu, sporządza się protokół z podaniem przyczyny, daty, godziny, osób uczestniczących i stanu materiałów po otwarciu.
W praktyce protokół powinien odpowiadać na pytania, które pojawią się później: kto podjął decyzję, kto był obecny, czy materiały zostały przeliczone, czy stwierdzono brak, czy zamek wymieniono oraz gdzie zabezpieczono dokumentację z tej czynności. Jeżeli pojawia się podejrzenie nieuprawnionego dostępu, sprawa wychodzi poza eksploatację szafy i wymaga działań jak przy naruszeniu ochrony.
W takim przypadku trzeba korzystać z procedur opisanych dla zdarzeń bezpieczeństwa, a nie ograniczać się do wymiany wkładki. Pierwsze decyzje organizacyjne opisuje tekst o naruszeniu ochrony informacji niejawnych.
Dokumentacja w jednostce
Informacja o szafach i zamkach powinna być spójna z dokumentacją ochrony. W planie ochrony, instrukcjach kancelaryjnych albo dokumentacji pomieszczeń trzeba wskazać, gdzie przechowuje się materiały, jakie zabezpieczenia zastosowano i kto odpowiada za ich użytkowanie.
Do dokumentacji pomocniczej należy trzymać kopie certyfikatów, protokoły odbioru, informacje o serwisie, potwierdzenia zmiany kodów oraz dokumenty dotyczące kluczy zapasowych. Nie chodzi o tworzenie teczki dla samej teczki, tylko o możliwość odtworzenia, czy urządzenie od początku było właściwe i czy nie utraciło zgodności.
Ewidencja materiałów to osobny obszar. Szafa zabezpiecza fizycznie, ale nie zastępuje dzienników, rejestrów i pokwitowań, o których mowa w opracowaniu o ewidencji materiałów niejawnych.
Przy kontroli ABW albo SKW dokumenty sprzętowe są zwykle sprawdzane razem z praktyką. Jeżeli certyfikat jest poprawny, ale klucze leżą w nieopisanej kopercie w sekretariacie, wynik rozmowy będzie dotyczył realnego zabezpieczenia, nie samego zakupu. Przygotowanie jednostki do takiej weryfikacji opisuje osobne opracowanie o kontroli ABW lub SKW.
Typowe błędy
Najczęściej powtarza się zakup urządzenia na podstawie hasła ze sklepu internetowego. Opis typu sejf na dokumenty poufne nie jest dowodem zgodności, jeżeli nie stoi za nim certyfikat dla konkretnego modelu.
Drugi błąd to mieszanie pojęć z rynku zabezpieczeń. Klasa odporności antywłamaniowej, klasa ognioodporności i klasa urządzenia do ochrony informacji niejawnych nie oznaczają tego samego. Szafa może dobrze chronić przed ogniem, a jednocześnie nie spełniać wymagań dla materiałów tajnych.
Trzeci błąd to brak kontroli nad kluczami zapasowymi. Zapas bywa przechowywany w tej samej szafie, w biurku kierownika albo u pracownika administracyjnego bez dostępu do informacji niejawnych. To unieważnia sens zabezpieczenia.
Czwarty błąd to pozostawienie kodu fabrycznego albo jednego wspólnego kodu dla kilku osób. Przy takim rozwiązaniu nie da się ustalić, kto faktycznie otworzył szafę.
Piąty błąd to przenoszenie szafy bez aktualizacji dokumentacji. Zmiana pomieszczenia może oznaczać zmianę strefy, innych użytkowników w sąsiedztwie, inną kontrolę dostępu i inne ryzyko.
Szósty błąd to serwis przy pełnej zawartości szafy. Jeżeli technik nie ma prawa dostępu do materiałów, materiały trzeba wcześniej przenieść albo zapewnić taki nadzór, który realnie wykluczy zapoznanie się z nimi.
Granice tej odpowiedzi
Ten tekst nie rozstrzyga, czy konkretna szafa w konkretnej jednostce jest dopuszczalna. Do tego potrzebne są: certyfikat urządzenia, dokumentacja ochrony, opis pomieszczenia, klauzule materiałów, organizacja dostępu i ocena pełnomocnika ochrony.
Jeżeli wymóg wynika z umowy niejawnej, akredytacji systemu, decyzji organu albo uzgodnień z ABW lub SKW, pierwszeństwo ma ten konkretny dokument. W razie wątpliwości należy uzyskać stanowisko pełnomocnika ochrony, a w sprawach spornych właściwego organu.
Podsumowanie
Dobór szafy zaczyna się od klauzuli materiałów i miejsca przechowywania, a kończy dopiero na sprawdzeniu certyfikatu, zamka, kluczy, kodów i dokumentacji odbioru. Najbezpieczniejsze rozwiązanie organizacyjne to takie, w którym da się wykazać nie tylko klasę urządzenia, lecz także pełną kontrolę nad tym, kto i kiedy mógł je otworzyć.
Certyfikat jest warunkiem koniecznym, ale nie zastępuje prawidłowej eksploatacji. W kancelarii tajnej słaby punkt najczęściej nie leży w stali szafy, tylko w kopercie z kluczem, niezmienionym kodzie, braku protokołu albo urządzeniu przeniesionym bez zmiany dokumentacji.
