str. 1/16 ZBIN SKW ZIBT-850A ZALECENIA

Transkrypt

1 str. 1/16 ZBIN SKW ZIBT-850A ZALECENIA Służby Kontrwywiadu Wojskowego w zakresie zasad, warunków i zakresu uznawania oraz sprawowania nadzoru nad laboratoriami realizującymi badania środków ochrony elektromagnetycznej ZIBT - 950A W a r s z a w a 1 2 s i e r p n i a 2011 Powielanie całości lub fragmentów niniejszego dokumentu albo nośnika, na którym został utrwalony a także wykorzystywanie fragmentów bądź całego dokumentu, w szczególności w celach komercyjnych, wymaga pisemnej zgody Dyrektora ZBIN SKW

2

3 ZIBT-950A ZBIN SKW str. 3/16 SPIS TREŚCI 1. WSTĘP STOSOWANE SKRÓTY I DEFINICJE NORMY I DOKUMENTY POWOŁANE INFORMACJE OGÓLNE PROCEDURA UZNAWANIA LABORATORIÓW NADZÓR NAD LABORATORIAMI UZNAWANYMI INNE UNORMOWANIA... 12

4 str. 4/16 ZBIN SKW ZIBT-950A niniejszą stronę celowo pozostawiono pustą

5 ZIBT-950A ZBIN SKW str. 5/16 1. WSTĘP 1.1. Realizując zapisy: a) art. 52 ust. 3 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz. 1228), b) Zarządzenia Szefa Służby Kontrwywiadu Wojskowego Nr 34/11 z dnia 26 kwietnia 2011 r. w sprawie certyfikacji środków ochrony elektromagnetycznej, ustalenia rocznego limitu badań wykonywanych przez Laboratorium Bezpieczeństwa Teleinformatycznego SKW oraz trybu zlecania badań podmiotom zewnętrznym, Zarząd Bezpieczeństwa Informacji Niejawnych SKW wydaje niniejszy dokument jako uzupełnienie zaleceń Służby Kontrwywiadu Wojskowego z zakresu bezpieczeństwa teleinformatycznego oraz certyfikacji urządzeń i narzędzi służących do ochrony informacji niejawnych Niniejsze zalecenia: a) kierowane są do laboratoriów badawczych realizujących badania środków ochrony elektromagnetycznej i ubiegających się o Świadectwo Uznawania Laboratorium przez Służbę Kontrwywiadu Wojskowego; b) mają na celu określenie jednolitych kryteriów oceny oraz trybu postępowania w procesach uznawania i nadzoru nad tymi laboratoriami Rozpowszechnianie niniejszych zaleceń odbywa się za pośrednictwem lub zgodą Zarządu Bezpieczeństwa Informacji Niejawnych SKW Powielanie całości lub fragmentów niniejszego dokumentu lub wykorzystywanie treści w nim zawartych, w szczególności w celach komercyjnych, wymaga pisemnej zgody Dyrektora Zarządu Bezpieczeństwa Informacji Niejawnych SKW. 2. SKRÓTY I DEFINICJE 2.1. Na potrzeby niniejszego dokumentu wprowadza się następujące definicje: c) emisja ujawniająca niepożądana emisja elektromagnetyczna urządzeń przetwarzających informacje niejawne, której sygnał skorelowany jest z przetwarzaną informacją i może być wykorzystany do jej odtworzenia; d) elektromagnetyczny przenik informacji występowanie emisji ujawniającej o poziomie umożliwiającym przejęcie informacji niejawnej; e) infiltracja elektromagnetyczna wykorzystanie emisji ujawniającej do przejęcia informacji niejawnej; f) obiekt ekranujący dowolny obiekt stacjonarny lub mobilny o wymiarach wewnętrznych nie mniejszych niż 1,5 m x 1,5 m x 1,5 m, którego konstrukcja zapewnia tłumienie emisji elektromagnetycznych pochodzących od zainstalowanych wewnątrz urządzeń; g) indywidualna osłona ekranująca dowolny obiekt o wymiarach wewnętrznych nie mniejszych niż 0,3 m x 0,3 m x 0,3 m, którego konstrukcja zapewnia tłumienie emisji elektromagnetycznych pochodzących od zainstalowanych wewnątrz urządzeń; h) urządzenia o obniżonej emisji lub urządzenia wykonane w technologii TEMPEST urządzenia przewidziane do przetwarzania informacji niejawnych, w których zastosowano rozwiązania zabezpieczające przed wystąpieniem lub ograniczające zjawisko elektromagnetycznego przenikania informacji oraz uniemożliwiające infiltrację elektromagnetyczną.

6 str. 6/16 ZBIN SKW ZIBT-950A 2.2. Ilekroć w niniejszych zaleceniach jest mowa o: a) ustawie należy przez to rozumieć ustawę z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz. 1228); b) rozporządzeniu należy przez to rozumieć Rozporządzenie Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie opłat za przeprowadzenie przez Agencję Bezpieczeństwa Wewnętrznego albo Służbę Kontrwywiadu Wojskowego czynności z zakresu bezpieczeństwa teleinformatycznego (Dz. U. Nr 159, poz. 949); c) SKW należy przez to rozumieć Służbę Kontrwywiadu Wojskowego; d) ZBIN SKW należy przez to rozumieć Zarząd Bezpieczeństwa Informacji Niejawnych SKW; e) środkach ochrony elektromagnetycznej należy przez to rozumieć: obiekty ekranujące, indywidualne osłony ekranujące, urządzenia o obniżonej emisji; f) Techniczny Poziom Zabezpieczenia Urządzenia należy przez to rozumieć wskaźnik charakteryzujący podatność urządzenia na infiltrację elektromagnetyczną; g) badaniach należy przez to rozumieć badania środków ochrony elektromagnetycznej; h) systemie zarządzania należy przez to rozumieć funkcjonujący w laboratorium system zarządzania spełniający wymagania normy PN-EN ISO/IEC 17025:2005 Ogólne wymagania dotyczące kompetencji laboratoriów badawczych i wzorcujących ; i) audycie należy przez to rozumieć audit prowadzony zgodnie z normą PN EN ISO 19011:2003 Wytyczne dotyczące auditowania systemów zarządzania jakością i/lub zarządzania środowiskowego ; j) laboratorium uznawanym należy przez to rozumieć laboratorium spełniające określone przez SKW warunki w zakresie realizacji badań środków ochrony elektromagnetycznej w trybie art. 50 ust. 6 ustawy; k) procedurze uznawania laboratorium należy przez to rozumieć prowadzony przez SKW formalny proces oceny zdolności laboratorium do realizacji badań środków ochrony elektromagnetycznej, w szczególności w zakresie procedur badawczych, wyposażenia pomiarowego i badawczego oraz kompetencji personelu; l) zakresie uznawania należy przez to rozumieć zakres działalności, w zakresie której laboratorium jest laboratorium uznawanym, zawierające w szczególności rodzaje badań a także wykorzystywana infrastruktura i Wyposażenie Pomiarowe i Badawcze i stosowane metodyki i/lub procedury, w odniesieniu do których przeprowadzona została procedura uznawania laboratorium; m) świadectwie uznawania należy przez to rozumieć Świadectwo Uznawania Laboratorium przez Służbę Kontrwywiadu Wojskowego czyli formalny dokument potwierdzający, iż dane laboratorium jest laboratorium uznawanym; n) przedstawicielu laboratorium należy przez to rozumieć kierownika podmiotu, w strukturach którego znajduje się dane laboratorium lub osobę przez niego upoważnioną.

7 ZIBT-950A ZBIN SKW str. 7/16 3. NORMY I DOKUMENTY POWOŁANE 3.1. Kompetencje laboratoriów ubiegających się o świadectwo uznawania oceniane są: a) w oparciu o wymagania zawarte w PN-EN ISO/IEC 17025:2005 Ogólne wymagania dotyczące kompetencji laboratoriów badawczych i wzorcujących ; b) zgodnie z PN-EN ISO 19011:2003 Wytyczne dotyczące auditowania systemów zarządzania jakością i/lub zarządzania środowiskowego W zakresie realizacji badań, niniejszy dokument związany jest z unormowaniami zawartymi w zaleceniach Służby Kontrwywiadu Wojskowego dotyczących bezpieczeństwa teleinformatycznego i ochrony elektromagnetycznej oraz następujących dokumentów i norm: a) NO-06-A201:2009 Kompatybilność elektromagnetyczna. Tłumienność obiektów ekranujących. Wymagania ; b) NO-06-A501:2009 Kompatybilność elektromagnetyczna. Tłumienność obiektów ekranujących. Metody badań ; c) SDIP-27/1 NATO TEMPEST requirements and evaluation procedures ; d) SDIP-29/1 Facility design criteria and installation of equipment for the processing of classified information ; e) TECH-P Selection and Installation of TEMPEST equipment ; f) IASG EU TEMPEST requirements and evaluation procedures. 4. INFORMACJE OGÓLNE 4.1. Laboratoria podmiotów zewnętrznych mogą być uznawane w zakresie prowadzenia badań: a) urządzeń o obniżonej emisji; b) wyznaczania Technicznego Poziomu Zabezpieczenia Urządzenia; c) tłumienności obiektów i indywidualnych osłon ekranujących; d) tłumienności filtrów Badania środków ochrony elektromagnetycznej mogą być: a) realizowane przez Laboratorium Bezpieczeństwa Teleinformatycznego SKW w trybie art. 50 ust. 1 ustawy; b) zlecone do realizacji przez laboratoria uznawane w trybie art. 50 ust. 6 ustawy Za organizację realizacji oraz za nadzór nad realizacją badań odpowiada ZBIN SKW ZBIN SKW odpowiada też za: a) realizację procedur uznawania laboratoriów; b) wydawanie świadectw uznawania; c) podpisywanie z laboratoriami uznawanymi porozumień w zakresie realizacji badań zlecanych w trybie art. 50 ust. 6 ustawy; d) nadzór na laboratoriami uznawanymi w zakresie: utrzymania systemu zarządzania, wykorzystywanych procedur badawczych, kompetencji personelu, oceny wiarygodności wyników realizowanych badań, realizacji oddzielnych porozumień, o których mowa w lit. c.

8 str. 8/16 ZBIN SKW ZIBT-950A 5. PROCEDURA UZNAWANIA LABORATORIÓW 5.1. Procedura uznawania laboratoriów jest dobrowolna i prowadzona jest przez ZBIN SKW na pisemny wniosek 1 kierownika jednostki organizacyjnej, w której funkcjonuje laboratorium (zwanego dalej Wnioskodawcą ) z pominięciem właściwości, o której mowa w art. 10 ust. 2 i 3 ustawy Procedura uznawania laboratoriów: a) składa się z kilku etapów, w tym w szczególności z: etapu rozpatrzenia wniosku, etapu weryfikacji zdolności laboratorium do realizacji badań dla potrzeb prowadzonych przez SKW procesów certyfikacji środków ochrony elektromagnetycznej, etapu nadzoru; b) jest prowadzona do momentu: wycofania wniosku przez Wnioskodawcę, odmowy wydania świadectwa uznawania, cofnięcia przez SKW lub wygaśnięcia ważności wydanego przez SKW świadectwa uznawania Przed wszczęciem procedury uznawania, laboratorium powinno posiadać przynajmniej: a) wdrożony system zarządzania; b) wdrożone i zwalidowane procedury badawcze; c) właściwe do zakresu przeprowadzanych badań wyposażenie pomiarowe i badawcze; d) kompetentny personel o udokumentowanych kwalifikacjach W przypadku konieczności realizacji badań wiążących się z dostępem do informacji niejawnych, jednostka organizacyjna, w której funkcjonuje dane laboratorium, powinno spełniać określone w ustawie warunki w zakresie zdolności do ochrony informacji niejawnych Wraz z wnioskiem, Wnioskodawca zobowiązany jest dostarczyć przynajmniej: dokumentację systemu zarządzania zawierającą w szczególności komplet stosowanych w laboratorium procedur ogólnych 2, procedury badawcze zgodne z wnioskowanym zakresem uznawania, przykładowe raporty z badań (jeśli były wcześniej realizowane), przy czym ww. dokumenty powinny być dostarczone w jednym egzemplarzu w wersji papierowej oraz dodatkowo w formie elektronicznej w jednym z następujących formatów: PDF, DOC lub ODT ZBIN SKW dokonuje przeglądu wniosku pod względem jego poprawności w zakresie formalnym oraz merytorycznym i w przypadku: a) pozytywnego wyniku ww. czynności wszczyna procedurę uznawania laboratorium; b) stwierdzenia, iż wniosek jest niekompletny, występuje do Wnioskodawcy o jego uzupełnienie w terminie nieprzekraczającym 30 dni pod rygorem odrzucenia wniosku. 1 aktualny formularz wniosku UL-01 znajduje się na stronie internetowej SKW 2 laboratoria posiadające akredytację Polskiego Centrum Akredytacji powinny dodatkowo dostarczyć dokument potwierdzający zakres posiadanej akredytacji

9 ZIBT-950A ZBIN SKW str. 9/ Po przyjęciu wniosku, realizując procedurę uznawania laboratorium, ZBIN SKW dokonuje: a) przeglądu dokumentacji systemu zarządzania; b) przeglądu procedur badawczych; a także oceny (w formie audytu): c) funkcjonowania systemu zarządzania oraz zdolności laboratorium do realizacji badań dla potrzeb realizowanych przez SKW procesów certyfikacji środków ochrony elektromagnetycznej Audyt, o którym mowa w pkt. 5.7 lit. c, prowadzony jest przez zespół audytujący: a) z zachowaniem zasad rzetelności i bezstronności; b) zgodnie z posiadaną wiedzą fachową i doświadczeniem Laboratorium ubiegające się o uznawanie powinno w trakcie audytu przedstawić obiektywne dowody potwierdzające jego kompetencje w zakresie zapewnienia wiarygodności, powtarzalności oraz odtwarzalności wyników realizowanych badań, a w szczególności: a) wykazać kompetencje techniczne do realizacji badań zgodnie z wnioskowanym zakresem uznawania; b) wykazać, że personel biorący udział w realizacji oraz w zabezpieczeniu realizacji badań, posiada w tym zakresie odpowiednie kwalifikacje i doświadczenie W przypadku laboratoriów posiadających akredytację Polskiego Centrum Akredytacji można odstąpić od czynności, o których mowa w pkt. 5.7 lit. c pod warunkiem dokonania oceny zapewnienia przez laboratorium powtarzalności i odtwarzalności procesów związanych z realizacją badań, w odniesieniu do wymagań zawartych w unormowaniach dokumentów, o których mowa w pkt. 3.2, odpowiednio do wnioskowanego zakresu uznawania laboratorium Dyrektor ZBIN SKW wydaje świadectwo uznawania: a) po potwierdzeniu spełnienia przez laboratorium wszystkich wymagań określonych w niniejszym dokumencie oraz w unormowaniach dokumentów, o których mowa w rozdziale 3, odpowiednio do wnioskowanego zakresu uznawania; b) po realizacji uzgodnionych z laboratorium działań korygujących w przypadku stwierdzenia, że laboratorium nie spełnia części wymagań określonych w niniejszym dokumencie lub w unormowaniach dokumentów, o których mowa w rozdziale 3, odpowiednio do wnioskowanego zakresu uznawania Świadectwo uznawania: a) zawiera w szczególności: dane identyfikacyjne laboratorium, szczegółowy zakres uznawania (np. w formie załącznika) zawierający obszary badań, identyfikację procedur, miejsce wykonywania badań itp., termin wydania oraz termin i warunki ważności; b) jest wydawane na czas określony, nie dłuższy niż 5 lat, pod warunkiem podpisania przez przedstawiciela laboratorium, porozumienia w zakresie sprawowania nadzoru oraz realizacji badań zleconych przez Szefa SKW w trybie art. 50 ust. 6 ustawy przykład takiego porozumienia zamieszczono w załączniku.

10 str. 10/16 ZBIN SKW ZIBT-950A 6. NADZÓR NAD LABORATORIAMI UZNAWANYMI 6.1. W okresie ważności świadectw uznawania ZBIN SKW nadzoruje działalność laboratoriów uznawanych, dokonując ocen skuteczności ich systemów zarządzania oraz wiarygodności, powtarzalności i odtwarzalności wyników realizowanych przez nie badań Podstawowymi narzędziami nadzoru, o którym mowa w pkt. 6.1 są: a) badania kontrolne; b) badania porównawcze; c) audyty w nadzorze; d) audyty specjalne Badania kontrolne realizowane są przez Laboratorium Bezpieczeństwa Teleinformatycznego SKW Badania porównawcze realizowane są przez laboratoria uznawane przez SKW Program badań, o których mowa w pkt. 6.2 lit. a i b przygotowuje się z uwzględnieniem w szczególności: a) ilości i częstotliwości oraz stopnia komplikacji badań realizowanych na zlecenie Szefa SKW; b) doświadczenia personelu laboratorium; c) wyników wcześniejszych badań kontrolnych lub porównawczych Na podstawie porównania wyników badań, o których mowa w pkt. 6.2 lit. a i b, z wynikami badań dostarczonymi przez nadzorowane laboratorium, SKW dokonuje oceny ich wiarygodności W szczególnych przypadkach, wyniki badań kontrolnych lub porównawczych mogą podlegać dodatkowej ocenie poprzez przeprowadzenie kolejnych badań porównawczych Audyty w nadzorze przeprowadza się nie rzadziej niż raz na 18 miesięcy Program audytów w nadzorze przygotowywany jest z uwzględnieniem specyfiki laboratorium Audyty specjalne przeprowadza się w przypadku zaistnienia uzasadnionych wątpliwości, co do wiarygodności, powtarzalności oraz odtwarzalności wyników realizowanych przez dane laboratorium badań Decyzję w sprawie audytu specjalnego podejmuje Dyrektor ZBIN SKW, na podstawie: a) bieżącej oceny funkcjonowania laboratorium; b) informacji napływających do SKW, dotyczących obszarów organizacji i kompetencji technicznych laboratorium; c) wyników oceny, o której mowa w pkt. 6.6; d) skarg i reklamacji W wyniku prowadzonego nadzoru, Dyrektor ZBIN SKW może podtrzymać, ograniczyć, zawiesić lub cofnąć uznawanie laboratorium.

11 ZIBT-950A ZBIN SKW str. 11/ Zakres uznawania laboratorium pozostaje bez zmian, jeżeli w ramach nadzoru: a) nie stwierdzono żadnych niezgodności; b) stwierdzone niezgodności nie mają wpływu na wiarygodność, powtarzalność oraz odtwarzalność wyników badań realizowanych przez dane laboratorium; c) stwierdzono niezgodności, które nie miały choć mogłyby mieć wpływ na wiarygodność, powtarzalność oraz odtwarzalność wyników realizowanych badań, pod warunkiem, że niezgodności zostaną usunięte przez laboratorium niezwłocznie lub najpóźniej w przeciągu 14 dni od ich wykrycia i, jeśli to będzie niezbędne, laboratorium przeprowadzi działania korygujące lub zapobiegawcze Ograniczenie zakresu uznawania laboratorium może nastąpić: a) na pisemny wniosek przedstawiciela laboratorium 4 ; b) jeżeli w ramach nadzoru stwierdzono stałą utratę przez laboratorium kompetencji w stosunku do części zakresu uznawania Po ograniczeniu zakresu Dyrektor ZBIN SKW uaktualnia zakres uznawania Zawieszenie uznawania laboratorium może nastąpić: a) na pisemny wniosek przedstawiciela laboratorium; b) jeżeli w ramach nadzoru stwierdzono niezgodności, które mogłyby mieć wpływ na wiarygodność, powtarzalność oraz odtwarzalność wyników realizowanych przez dane laboratorium badań; c) w wyniku nieusunięcia stwierdzonych niezgodności w terminie, o którym mowa w pkt lit. c Czas zawieszenia, o którym mowa w pkt. 6.16: a) powinien uwzględniać uzgodnione z laboratorium terminy usunięcia stwierdzonych niezgodności; b) nie powinien przekraczać 1 roku Po usunięciu niezgodności, o których mowa w pkt lit. b lub c, na pisemny wniosek przedstawiciela laboratorium, Dyrektor ZBIN SKW przywraca uznawanie laboratorium Cofnięcie uznawania następuje: a) na pisemny wniosek przedstawiciela laboratorium; b) w przypadku nieusunięcia w ustalonym terminie stwierdzonych wcześniej niezgodności; c) w przypadku rażącego naruszenia przez laboratorium postanowień porozumienia, o którym mowa w pkt lit. b W ciągu całego okresu ważności świadectwa uznawania, na pisemny wniosek przedstawiciela laboratorium, może nastąpić rozszerzenie zakresu uznawania. 3 o usunięciu niezgodności oraz przeprowadzeniu działań, o których mowa w pkt lit. c, należy pisemnie poinformować SKW 4 przy podejmowaniu decyzji, poddaje się analizie, czy wnioskowane ograniczenie zakresu uznawania nie wpłynie negatywnie na kompetencje laboratorium w odniesieniu do pozostałej części tego zakresu

12 str. 12/16 ZBIN SKW ZIBT-950A Rozszerzenie zakresu uznawania może wymagać: a) analizy dokumentacji; b) przeprowadzenia audytu; c) przeprowadzenia oceny kompetencji technicznych (w przypadku zmiany siedziby, wyposażenia lub personelu laboratorium) Po rozszerzeniu zakresu Dyrektor ZBIN SKW uaktualnia zakres uznawania. 7. INNE UNORMOWANIA 7.1. Decyzje w zakresie: wydania lub odmowy wydania świadectwa uznawania, podtrzymania, zawieszenia lub cofnięcia uznawania laboratorium, ograniczenia lub rozszerzenia zakresu uznawania dokonywane są wyłącznie na potrzeby prowadzonych procedur uznawania laboratoriów badawczych oraz procedur nadzoru nad laboratoriami uznawanymi i jako takie nie są: a) decyzjami administracyjnymi w rozumieniu ustawy z dnia 14 czerwca 1960 r. Kodeks Postępowania Administracyjnego; b) jakąkolwiek formą certyfikatu; c) jakąkolwiek formą poświadczenia jakości, zgodności lub akredytacji, o których mowa w przepisach o systemie zgodności lub przepisach regulujących ustrój i kompetencje jednostek certyfikujących Świadectwa uznawania wydane przed 2 stycznia 2011 r. pozostają ważne do czasu pierwszego audytu w nadzorze lub audytu specjalnego, o których mowa w pkt. 6.2 lit. c i d W przypadku podtrzymania, ograniczenia lub rozszerzenia zakresu uznawania będących wynikiem czynności, o których mowa w pkt. 7.2, Dyrektor ZBIN SKW unieważnia dotychczasowe oraz wydaje nowe świadectwo uznawania pozostawiając niezmieniony okres ważności W przypadkach innych niż wymieniony w pkt. 7.3, unormowania zawarte w rozdziale 6 stosuje się odpowiednio SKW prowadzi i na bieżąco aktualizuje wykaz laboratoriów uznawanych oraz zakresów ich uznawania przedmiotowy wykaz publikowany jest na stronie internetowej SKW i zawiera w szczególności: a) nazwę laboratorium i/lub nazwę podmiotu, w strukturach którego znajduje się dane laboratorium; b) adres oraz inne dane kontaktowe laboratorium; c) aktualny zakres uznawania i termin ważności świadectwa uznawania W przypadkach szczególnych, nie ujętych w niniejszym dokumencie, lub w przypadku braku możliwości spełnienia zawartych w nim zaleceń, należy skonsultować się z ZBIN SKW.

13 ZIBT-950A ZBIN SKW str. 13/16 ZAŁĄCZNIK - przykład porozumienia Egz. nr 1 POROZUMIENIE Nr UL/./.. zawarte w dniu r., w Warszawie, pomiędzy: a - z siedzibą w, ul., posługującym się numerem identyfikacji podatkowej (NIP):, reprezentowanym przez: zwanym w dalszej części porozumienia Wykonawcą - Służbą Kontrwywiadu Wojskowego, zwaną dalej SKW z siedzibą w Warszawie, ul. Oczki 1, posługującą się numerem identyfikacji podatkowej (NIP):, reprezentowaną przez Dyrektora Zarządu Bezpieczeństwa Informacji Niejawnych SKW, zwaną w dalszej części porozumienia Zlecającym o następującej treści: 1 Przedmiot porozumienia. Przedmiotem porozumienia jest określenie zasad, warunków i zakresu realizowania przez Wykonawcę badań środków ochrony elektromagnetycznej zlecanych w trybie art. 50 ust. 6 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz. 1228), zwanej dalej ustawą, a w szczególności: 1) dokumentowania przez Wykonawcę wyników wykonanych badań, 2) weryfikacji przez Zlecającego wyników badań, o których mowa w pkt. 1, 3) naliczania i pobierania opłat za przeprowadzone badania. 2 Obowiązki Stron. 1. Wykonawca oświadcza, że: a) dysponuje ważnym Świadectwem Uznawania Laboratorium, wydanym przez SKW, zwanym w dalszej części porozumienia świadectwem ; b) na bieżąco wypełnia obowiązki wynikające ze świadectwa. 2. Wykonawca zobowiązuje się do: a) przekazywania Zlecającemu, na jego żądanie, informacji na temat prognozowanych kosztów badania zgłoszonego do certyfikacji środka ochrony elektromagnetycznej oraz o prognozowanych terminach wykonania badań; b) prowadzenia badań środków ochrony elektromagnetycznej zgodnie z procedurami uznanymi przez SKW; c) dokumentowania wyników przeprowadzonych badań w formie określonych przez Zlecającego raportów z badań, zwanych dalej raportami ; str. 1/3

14 str. 14/16 ZBIN SKW ZIBT-950A Egz. nr 1 d) przekazywania raportów do Zlecającego; e) umożliwienia Zlecającemu dokonywania weryfikacji wyników przeprowadzonych badań, zwanej dalej weryfikacją, w szczególności poprzez nieodpłatne udostępnienie infrastruktury oraz wyposażenia pomiarowego i badawczego; f) naliczania opłat za badania, o których mowa w pkt. 1, w oparciu o unormowania Rozporządzenia Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie opłat za przeprowadzenie przez Agencję Bezpieczeństwa Wewnętrznego albo Służbę Kontrwywiadu Wojskowego czynności z zakresu bezpieczeństwa teleinformatycznego (Dz. U. nr 159, poz. 949), zwanych w dalszej części porozumienia opłatami. 3. Zlecający zobowiązuje się do: a) uzgadniania z Wykonawcą możliwości wykonania badań środka ochrony elektromagnetycznej; b) uzgadniania z Wykonawcą prognozowanych kosztów badań środka ochrony elektromagnetycznej; c) pokrycia kosztów weryfikacji, o której mowa w Nadzór merytoryczny nad realizacją czynności wynikających z niniejszego porozumienia sprawuje Dyrektor Zarządu Bezpieczeństwa Informacji Niejawnych SKW. 3 Realizacja badań. 1. Zlecenie badania następuje po rozpatrzeniu przez Szefa Służby Kontrwywiadu Wojskowego pisemnego wniosku podmiotu zgłaszającego środek ochrony elektromagnetycznej do certyfikacji, zwanego dalej Wnioskodawcą. 2. Zlecenie, o którym mowa w ust. 1, zwane dalej zleceniem, wystawia Zlecający i przekazuje Wykonawcy za pośrednictwem Wnioskodawcy. 3. Zlecenie sporządza się w formie pisemnej umieszczając w nim w szczególności zakres badań oraz wskazując dokumenty odniesienia takie jak: normy, wymagania techniczne lub inne dokumenty normatywne. 4. Wykonawca uzgadnia z Wnioskodawcą: a) termin realizacji badania; b) tryb przekazania środka ochrony elektromagnetycznej poddawanego badaniu; c) zasady odpowiedzialności Wykonawcy za szkody w przekazanych do badania środkach ochrony elektromagnetycznej oraz odpowiedzialność za nieprzeprowadzenie lub nieterminowe przeprowadzenie badań, jak również za przeprowadzenie ich w sposób nieprawidłowy; d) koszt realizacji badania. 4 Terminy. 1. W ciągu 14 dni roboczych od dnia zakończenia badań Wykonawca: a) przekazuje raporty do Zlecającego, b) przekazuje do Zlecającego informację o ostatecznej wysokości opłat. 2. W ciągu 14 dni roboczych od dnia otrzymania raportu, Zlecający przesyła do Wykonawcy informację o konieczności dokonania weryfikacji. 3. W ciągu 14 dni roboczych od dnia zakończenia weryfikacji, z uwzględnieniem 5 ust. 3 pkt. 2, Wykonawca wystawia Wnioskodawcy rachunek, uwzględniając w nim opłaty. 4. W przypadku, gdy Wnioskodawcą jest Wykonawca, uregulowań zawartych w ust. 3 nie stosuje się. str. 2/3

15 ZIBT-950A ZBIN SKW str. 15/16 5 Weryfikacja. Egz. nr 1 1. Po otrzymaniu raportów, Zlecający zabezpiecza wszystkie obiekty badań przed możliwością ich modyfikacji, w szczególności poprzez oplombowanie ich elementów składowych. 2. Zlecający dokonuje weryfikacji poprzez: a) wykonywanie przez personel Laboratorium Bezpieczeństwa Teleinformatycznego SKW, zwanego dalej LBT SKW, badań kontrolnych losowo wybranych obiektów badań, w szczególności z wykorzystaniem infrastruktury lub wyposażenia pomiarowego i badawczego Wykonawcy; b) realizację dwustronnych lub wielostronnych badań porównawczych na losowo wybranych próbkach z partii wyrobów przebadanych przez Wykonawcę gdzie LBT SKW występuje jako laboratorium strony drugiej (badania dwustronne) lub jako laboratorium odniesienia (badania wielostronne) a uczestnikami badań są inne laboratoria badawcze, które dysponują ważnym świadectwem uznania laboratorium wydanym przez SKW; c) ocenę wyników badań, o których mowa w pkt. 1 i 2 oraz ich porównanie z wynikami badań tych obiektów dostarczonymi przez Wykonawcę. 3. W przypadku negatywnego wyniku weryfikacji,: a) Zlecający odrzuca raporty i do czasu wyjaśnienia przyczyn stwierdzonych niezgodności zawiesza ważność świadectwa, b) Wykonawca nie nalicza opłat i nie wystawia rachunku Wnioskodawcy. 6 Uregulowania końcowe. 1. Ewentualne spory mogące wyniknąć w związku z wykonywaniem niniejszego porozumienia będą, w miarę możliwości, rozstrzygane - z uwzględnieniem słusznych interesów Stron oraz zasad współżycia społecznego - w drodze polubownej. 2. W sprawach nieuregulowanych niniejszym porozumieniem zastosowanie mają przepisy ustawy. 3. Niniejsze porozumienie obowiązuje od dnia podpisania przez Strony. 4. Wszelkie zmiany porozumienia wymagają formy pisemnej pod rygorem nieważności, w szczególności w postaci aneksu do niniejszego porozumienia, podpisanego przez obie Strony. 5. Niniejsze porozumienie może zostać rozwiązane, w formie pisemnej, przez każdą ze stron z zachowaniem miesięcznego terminu wypowiedzenia. 6. Zlecający może odstąpić ze skutkiem natychmiastowym od porozumienia w przypadku wystąpienia okoliczności, za które winę ponosi Wykonawca, a w szczególności wskutek wygaśnięcia świadectwa, wydanego Wykonawcy. 7. Odstąpienie, o którym mowa w ust. 6, następuje w formie pisemnej. 8. Porozumienie sporządzono w dwóch jednobrzmiących egzemplarzach, jeden dla Zlecającego oraz jeden dla Wykonawcy. WYKONAWCA: ZLECAJĄCY: str. 3/3

16 str. 16/16 ZBIN SKW ZIBT-950A niniejszą stronę celowo pozostawiono pustą Wykonano w egz. pojedynczym Opracował: zespół specjalistów ZBIN SKW