INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

Transkrypt

1 Załącznik Nr do umowy nr /FIN/2017 z dn r. INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO 1 POSTANOWIENIA OGÓLNE 1. Niniejsza instrukcja bezpieczeństwa przemysłowego zwana dalej,,instrukcją stanowi integralną część umowy i określa szczegółowe wymagania dotyczące ochrony informacji niejawnych z którymi pracownicy Przedsiębiorcy mogą się zapoznać w trakcie realizacji usług z zakresu utrzymania czystości i terenów zielonych realizowanych w obiektach wojskowych zlokalizowanych w Warszawie przy: 1) ul. 11 Listopada 17/19; 2) ul. Księcia Ziemowita 51a; 3) ul. Nieświeskiej 54/ Instrukcja została opracowana na podstawie ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U ) zwanej dalej ustawą. 3. Jednostką organizacyjną, która w rozumieniu ustawy zleca realizację usług, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest Jednostka Wojskowa Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie, REGON zwana dalej Zamawiającym. 4. Przedsiębiorcą, który w rozumieniu ww. ustawy będzie realizował usługi, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest z siedzibą przy ul., -, NIP: - - -, REGON:, zwany dalej Przedsiębiorcą. 5. Z ramienia Przedsiębiorcy funkcję kierownika przedsiębiorcy sprawuje osoba spełniająca wymagania określone w art. 2 pkt. 14 ustawy. 6. Usługa realizowana jest na rzecz Jednostki Wojskowej Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie, oraz innych instytucji (jednostek organizacyjnych) dyslokowanych na terenie kompleksów wskazanych w 1 pkt. 1 zwanych dalej Użytkownikiem (odbiorcą usługi). 7. Za nadzór, kontrolę i doradztwo w zakresie wykonywania obowiązku ochrony przez pracowników Przedsiębiorcy informacji niejawnych przetwarzanych, w związku z realizacją umowy, odpowiadają: 1) Pełnomocnik Zamawiającego ds. Ochrony Informacji - st. chor. Tomasz MADEJ 2) Pełnomocnik Przedsiębiorcy ds. Ochrony Informacji - (tel ) 3) Osoby wyznaczone przez kierowników jednostek organizacyjnych mających siedzibę w poszczególnych budynkach, strefach, pomieszczeniach zwanych dalej Użytkownikami (w zakresie realizacji przedmiotu umowy w kompleksie, budynku, pomieszczeniu, które użytkuje): a) Centrum Wsparcia Teleinformatycznych Sił Zbrojnych - mjr Michał OBRĘBSKI b) Inspektorat Uzbrojenia - pan Ireneusz DOMAGAŁA c) Stołeczny Zarząd Infrastruktury - pan Zbigniew KŁYS d) Wojskowe Centrum Edukacji Obywatelskiej - pan Krzysztof MIKOS umowa nr /FIN/2017 str. 1 / 7

2 2 PRZEDMIOT OCHRONY 2. Przedmiot ochrony stanowią następujące rodzaje informacji, materiałów, dokumentów niejawnych, które zostały oznaczone klauzulą zastrzeżone, przetwarzane na terenie siedziby Użytkownika: 1) Informacje, dokumenty i materiały niejawne, z którymi pracownicy Przedsiębiorcy mogą zapoznać się w związku z realizacją usługi, a w szczególności: a) obowiązujące procedury i rozmieszczenie sił ochronnych, b) obowiązujące procedury i zasady funkcjonowania systemu przepustkowego, c) rozmieszczenie urządzeń ochrony technicznej wspomagających ochronę fizyczną, a w szczególności rozmieszczenie central, linii transmisyjnych, sektorów ochrony, itp., d) rozmieszczenie i sposób ochrony stacji roboczych niejawnych systemów teleinformatycznych; 2) Inne informacje niejawne, które pracownicy Przedsiębiorcy mogą poznać w związku z realizacją usługi. 3 WYMAGANIA OGÓLNE 1. W celu zapewnienia właściwej ochrony informacji niejawnych, z którymi w trakcie realizacji usługi Przedsiębiorca oraz jego pracownicy mogą się zapoznać, Przedsiębiorca zobowiązany jest: 1) Przestrzegać (Przedsiębiorca oraz pracownicy realizujący usługę) wymagań zawartych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U ), wydanych na jej podstawie przepisów wykonawczych oraz treści niniejszej instrukcji; 2) Posiadać w trakcie całego okresu realizacji usługi zdolność do ochrony informacji niejawnych. Zamawiający nie wymaga od Wykonawcy posiadania świadectwa bezpieczeństwa przemysłowego minimum III stopnia jako dokumentu potwierdzającego zdolność do ochrony informacji niejawnych o klauzuli poufne lub wyższej wydanego przez Agencję Bezpieczeństwa Wewnętrznego albo Służbę Kontrwywiadu Wojskowego; 3) Zapoznać pracowników Przedsiębiorcy z obowiązującymi zasadami bezpieczeństwa i ochrony informacji, dokumentów, materiałów niejawnych oraz zobowiązać ich do ścisłego przestrzegania, pod rygorem rozwiązania umowy z winy Przedsiębiorcy, postanowień instrukcji bezpieczeństwa przemysłowego oraz obowiązujących procedur, a w szczególności dotyczących: a) przestrzegania zasad i sposobów postępowania określonych przepisami o ochronie informacji niejawnych, b) deinstalowania lub instalowania elementów wchodzących w skład systemów zabezpieczeń technicznych obiektu, c) nie ujawniania osobom nieupoważnionym informacji prawnie chronionych związanych z realizacją usługi, d) noszenia identyfikatorów (przepustek) w widocznym miejscu; 4) Wyposażyć pracowników w jednakowe ubiory firmowe, które będą jednoznacznie identyfikować pracowników firmy realizujących obowiązki służbowe na terenie chronionego obiektu. Ubrania firmowe muszą posiadać emblemat lub nadruk zawierający nazwę własną firmy Przedsiębiorcy oraz wymagać ich noszenia; 5) Przestrzegać obowiązujących na terenie obiektu, poszczególnych budynków, stref przepisów i ustaleń dotyczących ochrony fizycznej, danych osobowych, przeciwpożarowej oraz bezpieczeństwa i higieny pracy. 2. Korespondencja związana z wykonywaniem przedmiotu umowy będzie realizowana w następujący sposób: 1) Korespondencja jawna: a) Zamawiający: ul. Bystra 1, Warszawa, fax: , b) Przedsiębiorca: ul., -, fax: umowa nr /FIN/2017 Strona 2 z 7

3 c) Użytkownik: (1) Centrum Wsparcia Teleinformatycznego Sił Zbrojnych - ul. Żwirki i Wigury 9/13, Warszawa fax: (2) Inspektorat Uzbrojenia - ul. Królewska 1/7, Warszawa fax: (3) Jednostka Wojskowa Nr 3964 ul. Bystra 1, Warszawa fax: (4) Stołeczny Zarząd Infrastruktury - Al. Jerozolimskie 97, Warszawa fax: (5) Wojskowe Centrum Edukacji Obywatelskiej - ul. Nieświeska 54/56, Warszawa fax: ) Korespondencja niejawna strony nie przewidują przekazywać materiałów niejawnych 4 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA MIEJSCA PRZECHOWYWANIA I PRZETWARZANIA INFORMACJI NIEJAWNYCH 1. Użytkownik oświadcza, iż bierze odpowiedzialność za zabezpieczenie i ochronę informacji niejawnych, a w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony. 2. Użytkownik w trakcie realizacji usługi nie przewiduje przekazywać Przedsiębiorcy informacji niejawnych w związku z powyższym nie stawia wymagań w zakresie zabezpieczenia miejsca przechowywania i przetwarzania informacji niejawnych. 5 WYMAGANIA W ZAKRESIE DOSTĘPU DO INFORMACJI NIEJAWNYCH 1. W celu zminimalizowania ryzyka dostępu do informacji niejawnych nieupoważnionych osób w trakcie całego okresu obowiązywania umowy Przedsiębiorca będzie realizował usługę poprzez pracowników, którzy: 1) Posiadają polskie obywatelstwo - wszyscy pracownicy Przedsiębiorcy realizujący przedmiot umowy na terenie chronionego obiektu; 2) Zostali przez Przedsiębiorcę wyznaczeni i zgłoszeni, jako stały wydzielony zespół pracowników Przedsiębiorcy, do realizacji usługi i wpisani do Wykazu pracowników Przedsiębiorcy realizujących przedmiot umowy ; 3) Uzyskają od Użytkownika okresowe uprawnienia dostępu do strefy ochronnej III; 4) Posiadają, przed przystąpieniem do realizacji usługi na terenie obiektu: a) aktualne poświadczenie bezpieczeństwa lub upoważnienie do dostępu do informacji niejawnych o klauzuli zastrzeżone (wydane przez właściwego kierownika jednostki organizacyjnej) dotyczy wyłącznie personelu sprzątającego w pomieszczeniach (np. biurowych) rozmieszczonych w strefach ochronnych oraz osób nadzorujących realizację usługi, b) oraz aktualne zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych (art. 19 i art. 20 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych); 2. Przedsiębiorca przed przystąpieniem do realizacji przedmiotu umowy oraz w przypadku zmian personalnych przekaże Użytkownikowi: 1) Szczegółowy Wykaz pracowników Przedsiębiorcy realizujących przedmiot umowy, którzy będą wykonywali usługi stanowiące przedmiot umowy. Wykaz w szczególności powinien zawierać: a) dane Przedsiębiorcy usługi i umowy: (1) nazwa własna, adres korespondencyjny, numer REGON, KRS i NIP (jeśli nadano), (2) numer umowy i data jej obowiązywania, umowa nr /FIN/2017 str. 3 / 7

4 b) dane pracowników Przedsiębiorcy (także kierownika przedsiębiorcy oraz pełnomocnika ds. ochrony informacji niejawnych jeśli jest zatrudniony): (1) imię i nazwisko, (2) data zatrudnienia (okres zatrudnienia: data początkowa, data końcowa), (3) nr PESEL, imię ojca, miejsce urodzenia, (4) adres zamieszkania, (5) dane dotyczące poświadczenia bezpieczeństwa lub upoważnienia do dostępu do informacji niejawnych - numer, datę wydania, klauzulę, datę ważności, (6) dane dotyczące zaświadczenia stwierdzającego odbycie szkolenia w zakresie ochrony informacji niejawnych: numer, datę wydania, zakres, datę ważności, (7) określenie zakresu obowiązków poprzez wskazanie nazwy zajmowanego stanowiska lub pełnionej funkcji (np. kierownik, dostawca, sprzątanie pomieszczeń biurowych, pracownik utrzymania terenu zielonego, itp.). 2) Oryginały dokumentów w celu wykonania kopii lub ich uwierzytelnione kopie. 3. Przedsiębiorca w przypadku zmian personalnych pracowników wykonujących przedmiot usługi, zobowiązany jest: 1) Wystąpić do Użytkownika, najpóźniej 7 (siedem) dni przed podjęciem pracy przez nowych pracowników, z wnioskiem o wydanie przepustek stałych lub okresowych upoważniających do wejścia (wjazdu) na teren obiektów wskazanych w 1 pkt. 1. Wniosek, z zachowaniem formy pisemnej, powinien być złożony na formularzu określonym przez Użytkownika i w szczególności zawierać: a) informacje o których mowa w 5 ust. 2 pkt. 1 lit. a oraz lit. b ppkt. 1 2, b) stanowisko służbowe pracownika, c) rodzaj przepustki - osobowa lub samochodowa, d) okres ważności - stała, okresowa, e) a w przypadku przepustki samochodowej numer rejestracyjny, typ i marka pojazdu, imię i nazwisko kierowcy; 2) Skierować, jeśli konieczne, nowego pracownika do siedziby Użytkownika w celu odbycia szkolenia w zakresie ochrony informacji niejawnych nie dotyczy kierownika przedsiębiorcy, pełnomocnika ds. ochrony informacji niejawnych (jeśli jest zatrudniony), kierowców, dostawców; 3) Przedstawić Użytkownikowi lub przesłać na adres korespondencyjny w ciągu 7 (siedmiu) dni od daty wprowadzenia nowego pracownika Przedsiębiorcy zaktualizowany Wykaz pracowników Przedsiębiorcy realizujących przedmiot umowy, o którym mowa w 5 ust. 2 pkt. 1 wraz z dokumentami, o których mowa w 5 ust.1 pkt. 4 (jeśli wcześniej nie przekazano). 4. W przypadku wniesienia sprzeciwu do zaproponowanych zmian personalnych Użytkownik informuje o tym Przedsiębiorcę. 5. Postępowania sprawdzające wobec pracowników Przedsiębiorcy przewidzianych do realizacji usługi, prowadzi pełnomocnik Przedsiębiorcy nie dotyczy. 6. Szkolenia, jeśli konieczne, z zakresu ochrony informacji niejawnych wobec osób przewidzianych do realizacji usługi i wskazanych 5 prowadzi pełnomocnik Użytkownika lub Wykonawcy (jeśli jest zatrudniony). 6 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA INFORMACJI NIEJAWNYCH W TRAKCIE REALIZACJI USŁUGI 1. W trakcie realizacji usługi Informacje, dokumenty, materiały niejawne będą przetwarzane wyłącznie przez Użytkownika, a w szczególności: 1) Przetwarzane wyłącznie w oznaczonej strefie ochronnej; 2) Wytwarzane w niejawnych systemach teleinformatycznych Użytkownika posiadających akredytację bezpieczeństwa teleinformatycznego lub metodą pisma odręcznego; 3) Przechowywane w sposób odpowiedni do klauzuli tajności informacji niejawnych; umowa nr /FIN/2017 Strona 4 z 7

5 4) Oznaczane zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 22 grudnia 2011 r. w sprawie sposobu oznaczania materiałów i umieszczania na nich klauzul tajności (Dz.U ); 5) Zabezpieczane, przez personel (żołnierzy i pracowników) Użytkownika, na czas realizacji usługi (sprzątania) w sposób uniemożliwiający ich przypadkowe ujawnienie. 7 WYMAGANIA W ZAKRESIE SPOSOBU REALIZACJI PRZEDMIOTU UMOWY 1. Przedsiębiorca bez wiedzy Zamawiającego nie może powierzyć wykonania usługi podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy lub zgłoszonych Zamawiającemu. Zgłoszenie podwykonawcy powinno, z zachowaniem formy pisemnej zawierać zakres i termin zlecanych prac oraz dane Podwykonawcy analogiczne jak 5 ust. 2 pkt W pomieszczeniach biurowych i magazynowych zlokalizowanych w oznakowanych strefach ochronnych pracownicy Przedsiębiorcy zobowiązani są wykonywać przedmiot usługi wyłącznie w obecności i pod nadzorem personelu (żołnierzy i pracowników) Użytkownika, po uprzednim zabezpieczeniu informacji niejawnych w sposób uniemożliwiający ich przypadkowe ujawnienie Użytkownik zabrania: 1) Niszczenia materiałów niejawnych Użytkownika pozyskanych przez pracowników Przedsiębiorcy, wszystkie materiały i dokumenty podlegają zwrotowi do Użytkownika; 2) Kopiowania materiałów niejawnych; 3) Wykorzystania materiałów oraz informacji pozyskanych w trakcie realizacji usługi, także jawnych, w materiałach propagandowych lub promocyjnych, prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu. 4. Przedsiębiorca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych o: 1) Stwierdzonych zagrożeniach dla informacji niejawnych (niezabezpieczone pomieszczenie, uszkodzone drzwi lub zamki, itp.); 2) Zmianach osób wykonujących umowę; 3) Potrzebie zawarcia z Podwykonawcą umowy związanej z dostępem do informacji niejawnych. 5. Zasady użytkowania, na terenie chronionego obiektu Użytkownika, telefonów komórkowych i innych urządzeń do przetwarzania obrazu i dźwięku zwanych dalej urządzeniami w strefach ochronnych 2 : 1) I, II - Użytkownik zabrania używania, urządzeń do przetwarzania obrazu i dźwięku, przedmiotowe urządzenia należy deponować w urządzeniach do ich przechowywania zainstalowanych przy wejściach do tych stref; 2) III - Użytkownik zezwala pracownikom Przedsiębiorcy wskazanym w Wykazie pracowników Przedsiębiorcy realizujących przedmiot umowy na używanie, w oznaczonych strefach ochronnych III, urządzeń do przetwarzania obrazu i dźwięku z wyłączeniem budynku nr 35 w kompleksie przy ul. Nieświeskiej 54/56 3 ; 3) Informacje o zakazie wnoszenia, używania i obowiązku deponowania urządzeń umieszcza się odpowiednio w widocznym miejscu na drzwiach wejściowych (przy wejściach) do stref ochronnych (pomieszczeń); 4) Osoby nie posiadające uprawnień do wnoszenia urządzeń do strefy ochronnej I, II lub III są zobowiązane do zdeponowania urządzeń w punkcie depozytowym pkt. 1 rozporządzenia Ministra Obrony Narodowej z dnia 19 grudnia 2013 r. w sprawie szczegółowych zadań pełnomocników ochrony w zakresie ochrony informacji niejawnych w jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych. 2 ustanowionych i oznaczonych zgodnie z Decyzją nr 221/MON Ministra Obrony Narodowej z dnia 27 lipca 2012 r. w sprawie zasad używania urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony informacji niejawnych podczas odpraw, narad i szkoleń w komórkach i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz.Urz.MON z późniejszymi zmianami). 3 pismo 884/17 z dn r. umowa nr /FIN/2017 str. 5 / 7

6 8 SPRAWOWANIE NADZORU ORAZ NARUSZENIE BEZPIECZEŃSTWA OCHRONY INFORMACJI NIEJAWNYCH 1. W celu zapewnienia w czasie realizacji przedmiotu umowy przestrzegania przepisów o ochronie informacji niejawnych strony ustalają następujący podział kompetencji w zakresie sprawowania nadzoru: 1) Zamawiający sprawuje nadzór i kontrolę poprzez Pełnomocnika ds. Ochrony Informacji; 2) Użytkownik sprawuje nadzór i kontrolę poprzez Pełnomocnika ds. Ochrony Informacji Niejawnych lub inne wyznaczone osoby w zakresie realizacji przedmiotu umowy w kompleksie, budynku, pomieszczeniu pozostającym w jego użytkowaniu; 3) Przedsiębiorca sprawuje nadzór i kontrolę osobiście lub poprzez wyznaczonego pracownika Pełnomocnika ds. Ochrony Informacji Niejawnych Przedsiębiorcy (jeśli jest zatrudniony) lub Kierownika pracowników Przedsiębiorcy realizujących przedmiot umowy. 2. W przypadku stwierdzenia naruszenia przepisów o ochronie informacji niejawnych lub systemu ochrony pomieszczeń, w których przechowywane są informacje niejawne: 1) Poinformować niezwłocznie Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych o stwierdzonym naruszeniu systemu ochrony; 2) Przekazać wszelkie informacje dotyczące zaistniałego zdarzenia; 3) Uczestniczyć w czynnościach zmierzających do ustalenia przyczyn i sprawców naruszenia. 3. Pełnomocnik Użytkownika ds. Ochrony Informacji Niejawnych niezwłocznie powiadomi Przedsiębiorcę oraz spowoduje właściwe zabezpieczenie dowodów stanowiących o naruszeniu bezpieczeństwa w następujących przypadkach: 1) Nieprzestrzegania zapisów ustawy o ochronie informacji niejawnych oraz aktów Przedsiębiorczych wydanych do ustawy; 2) Nieprzestrzegania zapisów niniejszej instrukcji bezpieczeństwa przemysłowego. 9 ODPOWIEDZIALNOŚĆ PRZEDSIĘBIORCY 1. Przedsiębiorca ponosi odpowiedzialność karną określoną w rozdziale XVII (przestępstwa przeciwko Rzeczypospolitej Polskiej) oraz rozdziale XXXIII (przestępstwa przeciwko ochronie informacji) ustawy z dnia 6 czerwca 1997 r. Kodeks Karny (Dz.U z późniejszymi zmianami), dyscyplinarną oraz służbową z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z ustawy o ochronie informacji niejawnych, a także nieprzestrzegania wymagań określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego. 2. W przypadku ujawnienia informacji niejawnych oraz ustalenia w trakcie postępowania wyjaśniającego, że Przedsiębiorca nie realizował określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych: 1) Zamawiającemu przysługuje prawo odstąpienia od umowy ze skutkiem natychmiastowym; 2) Zamawiający uznaje te działania za nienależyte wykonanie umowy i Zamawiającemu przysługuje prawo zastosowania kar umownych; 3) Zamawiającemu przysługuje prawo dochodzenia odszkodowania z tytułu powstałej szkody na zasadach ogólnych. 3. W przypadku ustalenia, że Przedsiębiorca nie przestrzega określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych Zamawiającemu przysługuje prawo zastosowania kar umownych. umowa nr /FIN/2017 Strona 6 z 7

7 1. Przedsiębiorca oświadcza, że: 10 POSTANOWIENIA KOŃCOWE 1) Bez wiedzy Zamawiającego nie powierzy wykonania przedmiotu usługi podwykonawcom za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy lub zgłoszonych pisemnie w trakcie realizacji przedmiotu umowy; 2) Przyjmuje do realizacji zadania wynikające z przedmiotu umowy i zapisów niniejszej Instrukcji bezpieczeństwa przemysłowego oraz będzie je ściśle realizował co potwierdza poprzez podpisanie niniejszej instrukcji. 2. Instrukcja została wykonana w dwóch jednobrzmiących egzemplarzach po jednym dla Zamawiającego i Przedsiębiorcy. 3. Wszelkie zmiany treści niniejszej instrukcji wymagają zachowania formy pisemnej. DOWÓDCA ZAMAWIAJĄCY Pełnomocnik ds. Ochrony Informacji Niejawnych KIEROWNIK PRZEDSIĘBIORCY PRZEDSIĘBIORCA Pełnomocnik ds. Ochrony Informacji Niejawnych Wyk. w 2 egz. Egz. Nr 1 - Zamawiający (kopia dla Użytkownika) Egz. Nr 2 - Przedsiębiorca umowa nr /FIN/2017 str. 7 / 7