PROJEKT INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

Transkrypt

1 PROJEKT Załącznik Nr.. do umowy nr /FIN/2015 z dnia r. INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO 1 POSTANOWIENIA OGÓLNE 1. Niniejsza instrukcja bezpieczeństwa przemysłowego zwana dalej,,instrukcją stanowi integralną część umowy na wykonanie usług z zakresu ochrony fizycznej osób i mienia realizowanej w Wojskowym Ośrodku Farmacji i Techniki Medycznej (WOFiTM) w Celestynowie przy ul. Wojska Polskiego 57 zwanym dalej chronionym obiektem i określa szczegółowe wymagania dotyczące ochrony informacji niejawnych, z którymi pracownicy Wykonawcy mogą się zapoznać w trakcie realizacji usługi. 2. Instrukcja została opracowana na podstawie ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2010 r. Nr 182, poz. 1228) zwanej dalej ustawą. 3. Jednostką organizacyjną, która w rozumieniu ustawy zleca realizację usług, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest Jednostka Wojskowa Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie, REGON zwana dalej Zamawiającym. 4. Usługa realizowana jest na rzecz WOFiTM zwanym dalej Użytkownikiem, który odpowiada za ochronę fizyczną chronionego obiektu oraz ochronę informacji niejawnych będących w jego posiadaniu przechowywanych na terenie obiektu chronionego. 5. Przedsiębiorcą, który w rozumieniu ww. ustawy będzie realizował usługi, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest spółka: 1)... z siedzibą..-., ul...., KRS..., REGON..., zwany dalej Wykonawcą. 6. Z ramienia Wykonawcy funkcję kierownika jednostki organizacyjnej pełni Pan Za nadzór, kontrolę i doradztwo w zakresie wykonywania obowiązku ochrony informacji niejawnych przetwarzanych w związku z realizacją umowy odpowiadają: 1) Pełnomocnik Komendanta WOFiTM ds. Ochrony Informacji Niejawnych Pan Jerzy SZULGA (tel ) 2) Pełnomocnik Wykonawcy ds. Ochrony Informacji Niejawnych Pan (tel. ) Str. 1 / 9

2 2 PRZEDMIOT OCHRONY 1. Przedmiot ochrony stanowią niżej wymienione rodzaje informacji, materiałów, dokumentów znajdujące się w dyspozycji Użytkownika, a które są przetwarzane na terenie chronionego obiektu: 1) Informacje, materiały, dokumenty niejawnych, które zostały oznaczone klauzulą ZASTRZEŻONE : a) informacje, dokumenty i materiały niejawne z którymi pracownicy Wykonawcy mogą zapoznać się w związku z realizacją usługi, a w szczególności udostępnione Wykonawcy przez Użytkownika; b) informacje, dokumenty i materiały niejawne z którymi pracownicy Wykonawcy mogą zapoznać się w związku z realizacją usługi, a w szczególności: (1) rozmieszczenie na terenie obiektów sił ochronnych oraz tras i czasu patrolowania terenu obiektu, a także urządzeń ochrony technicznej wspomagających ochronę fizyczną chronionego obiektu, (2) rozmieszczenie i sposób ochrony stacji roboczych niejawnych systemów teleinformatycznych, c) inne informacje niejawne, które pracownicy Wykonawcy mogą poznać w związku z realizacją usługi. 2) Dane osobowe personelu Użytkownika i innych osób przebywających na terenie chronionego obiektu. 3 WYMAGANIA OGÓLNE 1. W celu zapewnienia właściwej ochrony informacji niejawnych, danych osobowych, z którymi w trakcie realizacji usługi Wykonawca oraz jego pracownicy mogą się zapoznać, Wykonawca zobowiązany jest: 1) Przestrzegać (Wykonawca oraz jego pracownicy) wymagań zawartych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2010 r. Nr 182, poz. 1228), aktów wykonawczych wydanych do tej ustawy oraz niniejszej instrukcji; 2) Zatrudniać w trakcie całego okresu realizacji przedmiotu usługi pracowników, którzy stanowią stały wydzielony zespół oraz: a) posiadają aktualne poświadczenie bezpieczeństwa lub pisemne upoważnienie do dostępu do informacji niejawnych o klauzuli ZASTRZEŻONE, wydane przez kierownika jednostki organizacyjnej na podstawie art. 21 ust. 4 ustawy, b) posiadają aktualne zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych (art. 19 i art. 20 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych), Str. 2 / 9

3 c) zostali wyznaczeni przez Wykonawcę do realizacji przedmiotu usługi w chronionym obiekcie i umieszczeni w Wykazie pracowników Wykonawcy realizujących przedmiot umowy, 3) Zapoznać pracowników z obowiązującymi zasadami bezpieczeństwa i ochrony informacji, dokumentów, materiałów niejawnych, a także zobowiązać ich do ścisłego przestrzegania postanowień Instrukcji bezpieczeństwa przemysłowego i obowiązujących procedur pod rygorem rozwiązania umowy z winy Wykonawcy, a w szczególności dotyczących: a) przetwarzania informacji niejawnych niezgodnie z obowiązującymi przepisami, b) deinstalowania lub instalowania elementów wchodzących w skład systemów zabezpieczeń technicznych obiektu, c) przestrzegania zasad i sposobów postępowania z informacjami niejawnymi określonych przepisami o ochronie informacji niejawnych oraz nie ujawniania osobom nieupoważnionym wszelkich wiadomości związanych z realizacją usługi. 4) Wyposażyć pracowników w jednakowe ubiory firmowe, które będą jednoznacznie identyfikować pracowników firmy realizujących obowiązki służbowe na terenie chronionego obiektu. Ubrania firmowe muszą posiadać emblemat lub nadruk zawierający nazwę własną firmy Wykonawcy. 5) Przestrzegać przepisów i ustaleń dotyczących ochrony fizycznej, danych osobowych, przeciwpożarowej oraz bezpieczeństwa i higieny pracy obowiązujących na terenie chronionego obiektu, poszczególnych budynków, stref. 2. Korespondencja związana z realizacją usługi będzie realizowana w następujący sposób: 1) Korespondencja jawna: a) Zamawiający: Jednostka Wojskowa 3964, ul. Bystra 1, Warszawa, fax: , b) Użytkownik: Wojskowy Ośrodek farmacji i Techniki Medycznej, ul. Wojska Polskiego 57, Celestynów, fax: , c) Wykonawca:., ul..,..- miejscowość fax:, 2) Korespondencja niejawna: a) Zamawiający: Jednostka Wojskowa 3964, ul. Bystra 1, Warszawa, fax: , b) Użytkownik: Wojskowy Ośrodek farmacji i Techniki Medycznej, ul. Wojska Polskiego 57, Celestynów, c) Wykonawca:., ul..,..- miejscowość fax:, 3. Korespondencja niejawna przekazywana będzie zgodnie obowiązującymi przepisami, a w szczególności na zasadach określonych przez Rozporządzenie Prezesa Rady Ministrów z dnia 7 grudnia 2011 r. w sprawie nadawania, przyjmowania, przewożenia, wydawania i ochrony materiałów zawierających informacje niejawne (Dz. U. z 2011 r. Nr 217, poz. 1603). Str. 3 / 9

4 4. W trakcie realizacji usługi: 1) Wykonawca nie może powierzyć wykonania usługi podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy, które zobowiązane są do przestrzegania wymagań określonych w niniejszej instrukcji; 2) Zamawiający zabrania prowadzenia rozmów i spotkań, w siedzibie Wykonawcy, w czasie, których omawiane będą informacje niejawne pozyskane w związku z realizacją usługi; 3) Zamawiający w zakresie ochrony informacji niejawnych o klauzuli ZASTRZEŻONE : a) przewiduje możliwość przekazywanie Wykonawcy, informacji niejawnych o klauzuli ZASTRZEŻONE w celu ich przetwarzania w użytkowanych przez Wykonawcę obiektach, b) informuje, że Wykonawca zobowiązany jest przetwarzać, w sposób określony w ustawie oraz niniejszej instrukcji, wytworzone przez siebie informacje niejawne, a w szczególności dokumenty i materiały (np. notatki służbowe, informacje, itp.) zawierające informacje niejawne wskazane w 2 ust.1. 4 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA MIEJSCA PRZECHOWYWANIA I PRZETWARZANIA INFORMACJI NIEJAWNYCH 1. Wykonawca musi zorganizować system ochrony odpowiedni do ochrony informacji oznaczonych klauzulą ZASTRZEŻONE związanych z realizacją usługi; 2. Materiały niejawne muszą być przechowywane w urządzeniach do przechowywania informacji niejawnych, szafach stalowych na akta, kontenerach stalowych zamykanych na zamek uniemożliwiający ich otwarcie osobom postronnym i zabezpieczonych dodatkowo przez odciśnięcie pieczęci do teczek pracy, a klucz do zamka powinien być przechowywany w warunkach uniemożliwiających dostęp osób nieuprawnionych; 3. Przechowywać i przetwarzać informacje, dokumenty, materiały niejawne zabezpieczone przez Wykonawców w sposób uniemożliwiający przypadkowe ujawnienie ich treści osobom nieuprawnionym. 5 WYMAGANIA W ZAKRESIE DOSTĘPU DO INFORMACJI NIEJAWNYCH 1. Do pobrania i zwrotu z kancelarii Użytkownika materiałów niejawnych oznaczonych klauzulą ZASTRZEŻONE upoważniony jest przedstawiciel Wykonawcy na podstawie pisemnego upoważnienia Wykonawcy. 2. Informacje, dokumenty, materiały niejawne w trakcie realizacji usługi mogą być udostępniane wyłącznie osobom (pracownikom Wykonawcy), które: 1) Przedstawią ważne poświadczenie bezpieczeństwa lub pisemne upoważnienie do dostępu do informacji niejawnych o klauzuli Str. 4 / 9

5 ZASTRZEŻONE, wydane przez kierownika jednostki organizacyjnej na podstawie art. 21 ust. 4 ustawy; 2) Przedstawią ważne zaświadczenie o szkoleniu w zakresie ochrony informacji niejawnych; 3) Zostały zgłoszone Zamawiającemu oraz umieszczone w Wykazie pracowników Wykonawcy realizujących przedmiot umowy ; 4) Na zasadach wiedzy niezbędnej do realizacji zadań na zajmowanym stanowisku służbowym, wyklucza się dostęp osób do informacji niejawnych wyłącznie z racji zajmowanego stanowiska. 3. Wykonawca co najmniej na 7 (siedem) dni przed rozpoczęciem realizacji przedmiotu umowy przedstawi: 1) Szczegółowy Wykaz pracowników Wykonawcy realizujących przedmiot umowy, którzy będą wykonywali usługi stanowiące przedmiot umowy; 2) Poświadczenia bezpieczeństwa lub pisemne upoważnienia do dostępu do informacji niejawnych o klauzuli ZASTRZEŻONE, wydane przez kierownika jednostki organizacyjnej oraz zaświadczenia stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych w celu wykonania uwierzytelnionych kopii lub uwierzytelnione kopie wyżej wymienionych dokumentów potwierdzone za zgodność z oryginałem pracowników Wykonawcy realizujących przedmiot umowy. 4. Wykonawca w przypadku dokonywania zmian personalnych zatrudnionych pracowników zobowiązany jest przestrzegać następujących procedur: 1) Co najmniej na 7 (siedem) dni przed rozpoczęciem wykonywania przedmiotu umowy lub podjęciem pracy przez nowego pracownika powiadomić o tym fakcie Zamawiającego; 2) w ciągu 7 (siedmiu) dni od daty wprowadzenia nowego pracownika Wykonawcy przedstawić Zamawiającemu aktualny Wykaz pracowników Wykonawcy realizujących przedmiot umowy, który powinien zawierać: a) imię i nazwisko, nr PESEL, numer dowodu osobistego, adres zamieszkania; b) dane dotyczące poświadczenia bezpieczeństwa (numer, datę wydania, klauzulę, datę ważności) lub pisemnego upoważnienia do dostępu do informacji niejawnych o klauzuli ZASTRZEŻONE (datę wydania, czasokres ważności), c) dane dotyczące zaświadczenia stwierdzającego odbycie szkolenia w zakresie ochrony informacji niejawnych: numer, datę wydania, zakres, datę ważności, d) oraz dokumenty lub uwierzytelnione kopie dokumentów, o których mowa powyżej, wyłącznie w odniesieniu do nowych osób, jeżeli nie zostały dostarczone wraz z powiadomieniem. 5. Szkolenia z zakresu ochrony informacji niejawnych wobec osób przewidzianych do realizacji usługi, prowadzi pełnomocnik Wykonawcy lub Użytkownika, każdy w zakresie swojego działania. Str. 5 / 9

6 6 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA INFORMACJI NIEJAWNYCH W TRAKCIE REALIZACJI USŁUGI 1. Informacje, dokumenty, materiały niejawne w trakcie realizacji usługi będą: 1) Przetwarzane wyłącznie w oznaczonej strefie ochronnej, a przypadku przetwarzania w systemach teleinformatycznych, systemy muszą posiadać akredytację bezpieczeństwa teleinformatycznego wydaną zgodnie z zapisami ustawy; 2) Przechowywane w sposób określony w 4; 3) Oznaczane zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 22 grudnia 2011 r. w sprawie sposobu oznaczania materiałów i umieszczania na nich klauzul tajności (Dz.U ); 4) Przekazywane Wykonawcy wyłącznie za pośrednictwem kancelarii Użytkownika po podpisaniu umowy na realizację przedmiotowej usługi. 2. Zamawiający zabrania: 1) Niszczenia materiałów niejawnych Użytkownika pozyskanych przez pracowników Wykonawcy, wszystkie materiały i dokumenty podlegają zwrotowi do Użytkownika; 2) Kopiowania materiałów niejawnych. 3) Wykorzystania przekazanych materiałów oraz informacji pozyskanych w trakcie realizacji usługi, także jawnych, w materiałach promocyjnych, w szczególności prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu; 3. Wykonawca zobowiązany jest do zwrotu wszystkich udostępnionych dokumentów, materiałów niejawnych, najpóźniej do dnia zakończenia realizacji usługi. 4. Dokumenty, materiały niejawne będą udostępniane Wykonawcy na jego wniosek lub jeśli Użytkownik uzna, że są one niezbędne do realizacji usługi. 5. Wykonawca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych o: 1) Pojawiających się zagrożeniach; 2) Zmianach w systemie ochrony informacji niejawnych; 3) Zmianach osób wykonujących umowę; 4) Potrzebie zawarcia z podwykonawcą umowy związanej z dostępem do informacji niejawnych. 6. W przypadku naruszenia systemu ochrony wskazanych w planie ochrony pomieszczeń, w których przechowywane są informacje niejawne o klauzuli ZASTRZEŻONE Wykonawca postępuje w sposób określony w planie ochrony, a w szczególności: 1) Zabezpiecza pomieszczenie, poprzez realizację bezpośredniej ochrony fizycznej, uniemożliwiając dostęp do pomieszczenia osobom nieupoważnionym; Str. 6 / 9

7 2) Niezwłocznie informuje Użytkownika o stwierdzonym naruszeniu systemu ochrony; 3) Po przybyciu przedstawiciela Użytkownika przekazuje protokolarnie pomieszczenie; 4) Uczestniczy w czynnościach zmierzających do ustalenia przyczyn i sprawców naruszenia systemu ochrony. 7. Zasady użytkowania, na terenie obiektu chronionego telefonów komórkowych i innych urządzeń do przetwarzania obrazu i dźwięku (POiD) w strefach ochronnych ustanowionych i oznaczonych zgodnie z Decyzją nr 221/MON Ministra Obrony Narodowej z dnia 27 lipca 2012 r. w sprawie zasad używania urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony informacji niejawnych podczas odpraw, narad i szkoleń w komórkach i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz.Urz.MON z późniejszymi zmianami): 1) Zamawiający zabrania używania, w oznaczonych strefach ochronnych I (pierwszej) i II (drugiej) urządzeń do przetwarzania obrazu i dźwięku (np. telefonów komórkowych, innych środków łączności) bez zgody Użytkownika lub jego przedstawiciela. Przedmiotowe urządzenia należy deponować w urządzeniach do ich przechowywania. 2) Użytkownik zezwala pracownikom Wykonawcy wskazanym w Wykazie pracowników Wykonawcy zatrudnionych do realizacji przedmiotu umowy na używanie, w oznaczonych strefach ochronnych III (trzeciej), urządzeń do przetwarzania obrazu i dźwięku (np. telefonów komórkowych, innych środków łączności). 3) Informację o zakazie wnoszenia, używania i obowiązku deponowania urządzeń POiD umieszcza się odpowiednio w widocznym miejscu na/przy wejściach do stref ochronnych (pomieszczeń); 4) Osoby nie posiadające uprawnień do wnoszenia urządzeń POiD do strefy ochronnej I (pierwszej) lub II (drugiej), a także nie posiadające zgody na wnoszenie urządzeń (wydanej przez uprawnionego przedstawiciela Użytkownika), są zobowiązane do zdeponowania urządzeń POiD w punkcie depozytowym w III (trzeciej) strefie ochronnej; 5) Osoby nie posiadające uprawnień do wnoszenia urządzeń POiD do strefy ochronnej III (trzeciej), a także nie posiadające zgody na wnoszenie urządzeń (wydanej przez uprawnionego przedstawiciela Użytkownika), są zobowiązane do zdeponowania urządzeń POiD w punkcie depozytowym przy wejściu do III strefy ochronnej; 6) W przypadku wejścia na teren chronionego obiekt Użytkownika osoby nie będącej żołnierzem (pracownikiem) resortu obrony narodowej za zdeponowanie urządzeń POiD w punkcie depozytowym, odpowiada przyjmujący tą osobę. Str. 7 / 9

8 7 SPRAWOWANIE NADZORU ORAZ NARUSZENIE BEZPIECZEŃSTWA OCHRONY INFORMACJI NIEJAWNYCH 1. W celu zapewnienia przestrzegania, w czasie realizacji przedmiotu umowy, przepisów z zakresu ochrony informacji niejawnych strony ustalają następujący podział kompetencji w zakresie sprawowania nadzoru nad przestrzeganiem przedmiotowych przepisów: 1) Użytkownik sprawuje nadzór i kontrolę poprzez pełnomocnika ds. ochrony ieniu do realizacji całości niniejszej umowy; 2) Wykonawca sprawuje nadzór i kontrolę poprzez pełnomocnika ds. ochrony informacji niejawnych, który sprawuje ciągły nadzór nad wykonywaniem zadań wynikający z realizacji umowy. 2. Pełnomocnik Użytkownika ds. ochrony informacji niejawnych niezwłocznie powiadomi Wykonawcę oraz spowoduje właściwe zabezpieczenie dowodów stanowiących o naruszeniu bezpieczeństwa w następujących przypadkach: 1) Nieprzestrzegania zapisów ustawy o ochronie informacji niejawnych oraz aktów wykonawczych wydanych do ustawy. 2) Nieprzestrzegania zapisów niniejszej instrukcji bezpieczeństwa przemysłowego określonych ustawą, wydanych do niej aktów wykonawczych lub niniejszą instrukcją. 8 ODPOWIEDZIALNOŚĆ WYKONAWCY 1. Wykonawca ponosi odpowiedzialność karną określoną w artykułach od 266 do 277 ustawy z dnia r. Kodeks karny (Dz. U. z 1997 r. Nr 88, poz. 553 z późniejszymi zmianami), dyscyplinarną oraz służbową z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z ustawy o ochronie informacji niejawnych, a także nieprzestrzegania wymagań określonych w Instrukcji bezpieczeństwa przemysłowego. 2. W przypadku ustalenia, że Wykonawca nie realizuje określonych w Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych Zamawiającemu przysługuje prawo odstąpienia od umowy oraz dochodzenia odszkodowania z tytułu powstałej szkody na zasadach ogólnych, przy czym Wykonawca zobowiązany jest do protokolarnego przekazania Użytkownikowi wszystkich materiałów zawierających informacje niejawne, które związane są z realizacją umowy. 3. W przypadku gdy Wykonawca nie realizuje ustaleń określonych w Instrukcji bezpieczeństwa przemysłowego Użytkownik może uznać te działania za nienależyte wykonanie umowy i zastosować określone w umowie kary. 4. W przypadku gdy Wykonawca nie realizuje ustaleń określonych w Instrukcji bezpieczeństwa przemysłowego i doszło do ujawnienia informacji niejawnych Użytkownik uznaje te działania za nienależyte wykonanie umowy. Str. 8 / 9

9 9 POSTANOWIENIA KOŃCOWE 1. Wykonawca poprzez podpisanie niniejszej instrukcji potwierdza przyjęcie jej do ścisłej realizacji. 2. Instrukcja została wykonana w dwóch jednobrzmiących egzemplarzach po jednym dla Użytkownika i Wykonawcy. 3. Wszelkie zmiany treści instrukcji wymagają zachowania formy pisemnej. UŻYTKOWNIK KOMENDANT Pełnomocnik ds. Ochrony Informacji Niejawnych WYKONAWCA KIEROWNIK JEDNOSTKI ORGANIZACYJNEJ Pełnomocnik ds. Ochrony Informacji Niejawnych Wyk. w 2 egz. Egz. Nr 1 Zamawiający - JW 3964 Warszawa Egz. Nr 2 - Wykonawca Str. 9 / 9