1. Bezpieczeństwo przemysłowe – to wszelkie działania związane z zapewnie-niem ochrony informacji niejawnych o klauzuli „poufne” lub wyższej, udo-stępnianych przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej w związku z wykonywaniem przez nich umów lub zadań.
2. Zgodnie z art. 54 ust. 1 uoin warunkiem dopuszczenia przedsiębiorcy do wy-konywania umów albo zadań związanych z dostępem do informacji niejaw-nych, jest jego zdolność do ochrony i zachowania poufności tych informacji77. 3. Dokumentem potwierdzającym zdolność przedsiębiorcy, jednostki naukowej
lub badawczo-rozwojowej do zapewnienia ochrony informacji niejawnych jest świadectwo bezpieczeństwa przemysłowego78 wydane przedsiębiorcy przez ABW albo SKW po przeprowadzeniu postępowania bezpieczeństwa przemysłowego (art. 54 ust. 2 uoin)79.
77 Zobowiązanie do zachowania poufności w relacji: zleceniodawca – podmiot wykonu-jący zlecenie, obliguje wykonawcę do: a) zachowania w tajemnicy wszelkich informa-cji poufnych, o których dowiedział się z przekazanych mu przez klienta dokumentów, b) niewykorzystywania uzyskanych informacji poufnych w celach innych niż wykona-nie pracy, c) zachowania należytej staranności w celu zapewwykona-nienia, że osoba trzecia nie uzyska dostępu do dokumentów i materiałów przekazanych przez zleceniodawcę, d) niesporządzania kopii tych materiałów lub dokumentów bez zgody ich właściciela, e) zwrotu, na żądanie klienta, wszystkich dokumentów i materiałów, które otrzymał w celu wykonania umowy (zlecenia). K. Liderman, Analiza ryzyka i ochrona
informa-cji…, s. 20.
78 Wzór świadectwa bezpieczeństwa przemysłowego stanowi załącznik nr 2 do Roz-porządzenia w sprawie wzorów kwes onariusza bezpieczeństwa przemysłowego. W przypadku gdy przedsiębiorca zamierza wykonywać umowy związane z dostępem do informacji niejawnych o klauzuli „zastrzeżone” posiadanie świadectwa nie obowią-zuje (art. 54 ust. 9 rozp.). Przedsiębiorca ten jest jednak obowiązany spełnić wymaga-nia ustawy w zakresie ochrony informacji niejawnych o klauzuli „zastrzeżone” (uzy-skać pisemne upoważnienie kierownika jednostki organizacyjnej, jeżeli nie posiada poświadczenia bezpieczeństwa, oraz odbyć szkolenie w zakresie ochrony informacji niejawnych).
79 Postępowanie bezpieczeństwa przemysłowego polega na sprawdzeniu danych przed-siębiorcy w rejestrach, ewidencjach, kartotekach, także niedostępnych powszechnie, i obejmuje: a) strukturę kapitału oraz powiązania kapitałowe przedsiębiorcy, źródła
4. Postępowanie bezpieczeństwa przemysłowego jest prowadzone na wniosek przedsiębiorcy na podstawie wypełnionego kwes onariuszu bezpieczeństwa przemysłowego oraz ankiet lub kopii poświadczeń bezpieczeństwa:
– kierownika przedsiębiorcy;
– pełnomocnika ochrony i jego zastępcy; – osób zatrudnionych w pionie ochrony; – administratora systemu teleinformatycznego;
– innych osób wskazanych w kwes onariuszu, które powinny mieć dostęp do informacji niejawnych (art. 57 ust. 3 uoin)80.
5. Postępowanie bezpieczeństwa przemysłowego jest odpłatne i powinno być zakończone w terminie nie dłuższym niż 6 miesięcy, licząc od dnia przedłoże-nia wszystkich niezbędnych do jego przeprowadzeprzedłoże-nia dokumentów (art. 59 i 61 uoin).
6. Postępowanie bezpieczeństwa przemysłowego kończy się:
– wydaniem przez ABW albo SKW świadectwa bezpieczeństwa przemysło-wego;
– odmową wydania świadectwa, stwierdzeniem braku zdolności do ochro-ny informacji niejawochro-nych81.
7. W zależności od stopnia zdolności do ochrony informacji niejawnych o klau-zuli „poufne” lub wyższej wydaje się świadectwo odpowiednio (art. 55 ust. 1 uoin):
• pierwszego stopnia – potwierdzające pełną zdolność przedsiębiorcy do ochrony tych informacji;
• drugiego stopnia – potwierdzające zdolność przedsiębiorcy do ochrony tych informacji, z wyłączeniem możliwości ich przetwarzania we własnych systemach teleinformatycznych;
pochodzenia środków fi nansowych i sytuację budżetową, b) strukturę organizacyj-na przedsiębiorstwa, c) system ochrony informacji niejawnych w przedsiębiorstwie, w tym środki bezpieczeństwa fi zycznego, d) wszystkie osoby wchodzące w skład orga-nów zarządzających, kontrolnych oraz osoby działające z ich upoważnienia, e) w szcze-gólnie uzasadnionych przypadkach osoby posiadające poświadczenia bezpieczeństwa (art. 57 ust. 1 uoin).
80 Wzór i treść kwes onariusza zawiera załącznik nr 1 do Rozporządzenia w sprawie wzo-rów kwes onariusza bezpieczeństwa przemysłowego.
81 Przesłankami odmowy wydania świadectwa bezpieczeństwa przemysłowego są: a) od-mowa wydania lub cofniecie poświadczenia bezpieczeństwa osobie lub osobom, które zajmują stanowisko kierownika przedsiębiorcy, b) brak możliwości ustalenia struktury kapitałowej i źródeł pochodzenia środków fi nansowych pozostających w dyspozycji przedsiębiorcy, c) niezorganizowanie, w ciągu 6 miesięcy od daty wszczęcia postępo-wania, kompleksowego systemu ochrony informacji niejawnych (w przypadku ubiega-nia się o świadectwo pierwszego lub drugiego stopubiega-nia), d) zatajenie danych w kwes o-nariuszu lub podania w nim danych nieprawdziwych, f) niepowiadomienie lub podanie nieprawdziwych informacji o zmianach danych zawartych w kwes onariuszu, g) ujaw-nienie występowania u osób sprawdzanych niedających się usunąć wątpliwości co do rękojmi zachowania przez nie tajemnicy (art. 64 ust. 2 i 3 uoin).
• trzeciego stopnia – potwierdzające zdolność przedsiębiorcy do ochrony tych informacji, z wyłączeniem możliwości ich przetwarzania w użytkowa-nych przez niego obiektach.
8. Świadectwo potwierdzające zdolność przedsiębiorcy do ochrony informacji niejawnych o klauzuli:
• „ściśle tajne” potwierdza zdolność do ochrony informacji niejawnych o klauzuli:
– „ściśle tajne” – przez okres 5 lat od daty wystawienia; – „tajne” – przez okres 7 lat od daty wystawienia; – „poufne” – przez okres 10 lat od daty wystawienia;
• „tajne” potwierdza zdolność do ochrony informacji niejawnych o klauzuli: – „tajne” – przez okres 7 lat od daty wystawienia;
– „poufne” – przez okres 10 lat od daty wystawienia;
• „poufne” potwierdza zdolność do ochrony informacji niejawnych o tej klauzuli przez okres 10 lat od daty wystawienia82.
9. ABW albo SKW w okresie ważności świadectwa bezpieczeństwa przemysło-wego może przeprowadzić z urzędu (lub kontrolne) sprawdzenie przedsię-biorcy w zakresie elementów zawartych w przypisie 75 w celu ustalenia, czy nie utracił on zdolności do ochrony informacji niejawnych (art. 65 ust. 1 i 2 uoin).
10. W wypadku cofnięcia świadectwa bezpieczeństwa przemysłowego ABW albo SKW zawiadamia niezwłocznie jednostki organizacyjne, które zawarły umowy z przedsiębiorcą (art. 66 ust. 4 uoin)83.
11. W czasie trwania postępowania bezpieczeństwa przemysłowego, a także w okresie ważności świadectwa, przedsiębiorca ma obowiązek informowania odpowiednio ABW albo SKW o:
• zmianach danych zawartych w kwes onariuszu, w tym nazwy i adresu
przedsiębiorcy lub przedmiotu umowy;
• zawarciu umowy związanej z dostępem do informacji o innej, wyższej
klauzuli tajności;
• ogłoszeniu upadłości, likwidacji jednostki organizacyjnej albo innej formie
zakończenia działalności;
• wypowiedzeniu umowy oraz zakończeniu jej wykonywania (art. 70 ust. 1,
2 i 3 oraz art. 71 ust. 5 uoin).
82 Art. 55 ust. 2 uoin.
83 Wzór decyzji o odmowie wydania świadectwa bezpieczeństwa przemysłowego stano-wi załącznik nr 3 Rozporządzenia w sprastano-wie podstawowych wymagań bezpieczeństwa teleinformatycznego, a wzór decyzji cofnięcia – załącznik nr 4. Od decyzji o odmowie wydania oraz cofnięciu świadectwa przedsiębiorcy przysługuje odwołanie do prezesa Rady Ministrów, na którego decyzję lub postanowienie przysługuje skarga do sądu ad-ministracyjnego (art. 69 ust. 1 uoin).