WOJSKOWE BIURO HISTORYCZNE INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO 1 POSTANOWIENIA OGÓLNE

Transkrypt

1 INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO Załącznik Nr 2 do umowy nr /FIN/2017 z dnia r. 1 POSTANOWIENIA OGÓLNE 1. Niniejsza instrukcja bezpieczeństwa przemysłowego zwana dalej,,instrukcją stanowi integralną część umowy na wykonanie usług z zakresu ochrony fizycznej osób i mienia realizowanej w kompleksie wojskowym przy ul. Pontonierów 2A w Warszawie zwanym dalej chronionym obiektem i określa szczegółowe wymagania dotyczące ochrony informacji niejawnych, z którymi pracownicy Przedsiębiorcy mogą się zapoznać w trakcie realizacji usługi. 2. Instrukcja została opracowana na podstawie ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2010 r. Nr 182, poz. 1228) zwanej dalej ustawą. 3. Jednostką organizacyjną, która w rozumieniu ustawy zleca realizację usług, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest Jednostka Wojskowa Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie, REGON zwana dalej Zamawiającym. 4. Przedsiębiorcą, który w rozumieniu ww. ustawy będzie realizował usługi, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest spółka z siedzibą w przy kod pocztowy , KRS: , REGON: , NIP: Zdolność Przedsiębiorcy do ochrony informacji niejawnych o klauzuli poufne potwierdza Świadectwo Bezpieczeństwa Przemysłowego --- stopnia, nr z dn r. wydane przez Agencję Bezpieczeństwa Wewnętrznego / Służbę Kontrwywiadu Wojskowego ważne do dn r. 5. Z ramienia Przedsiębiorcy funkcję kierownika przedsiębiorcy sprawuje osoba spełniająca wymagania określona w art. 2 pkt 14 ustawy. 6. Usługa realizowana jest na rzecz Wojskowego Biura Historycznego z siedzibą przy ul. Pontonierów 2A w Warszawie, zwanego dalej Użytkownikiem (odbiorcą usługi). 7. Za nadzór, kontrolę i doradztwo w zakresie wykonywania obowiązku ochrony informacji niejawnych przetwarzanych w związku z realizacją umowy odpowiadają: 1) Pełnomocnik Użytkownika ds. Ochrony Informacji - ppłk Jacek PRADELOK 2) Pełnomocnik Przedsiębiorcy ds. Ochrony Informacji (tel ) 2 PRZEDMIOT OCHRONY 1. Przedmiot ochrony stanowią niżej wymienione rodzaje informacji, materiałów, dokumentów znajdujące się w dyspozycji Użytkownika, a które są przetwarzane na terenie chronionego obiektu: 1) Informacje, materiały, dokumenty niejawne Użytkownika oznaczone klauzulą poufne : a) dokumentacja techniczna systemu ochrony technicznej chronionego obiektu opisująca rozmieszczenie urządzeń ochrony technicznej wspomagających ochronę fizyczną, a w szczególności rozmieszczenie central, linii transmisyjnych, sektorów ochrony, itp. b) przechowywane przez Wykonawców Użytkownika w strefach ochronnych rozmieszczonych na terenie chronionego obiektu. Zgodnie z przyjętymi procedurami postępowania dostęp do tych informacji pracownicy Przedsiębiorcy mogą uzyskać w sytuacjach szczególnych lub kryzysowych (np. włamanie, pożar, awaria zabezpieczeń mechanicznych, itp.). str. 1 / 8

2 2) Informacje, materiały, dokumenty niejawne oznaczone klauzulą zastrzeżone, z którymi pracownicy Przedsiębiorcy mogą zapoznać się w związku z realizacją usługi, przetwarzane na terenie siedziby Użytkownika: a) informacje, materiały, dokumenty niejawne Użytkownika, przechowywane przez Wykonawców w strefach ochronnych rozmieszczonych na terenie chronionego obiektu, b) instrukcja ochrony obiektu opisująca obowiązujące procedury i rozmieszczenie sił ochronnych, procedury i zasady funkcjonowania systemu przepustkowego, c) rozmieszczenie i sposób ochrony stacji roboczych niejawnych systemów teleinformatycznych; 3) Informacje, materiały, dokumenty niejawne oznaczone klauzulą zastrzeżone, udostępnione Przedsiębiorcy, z którymi pracownicy Przedsiębiorcy mogą zapoznać się w związku z realizacją usługi, przetwarzane na terenie siedziby Przedsiębiorcy: a) wyciągi z planu ochrony, b) tabele posterunków, c) inne dokumenty przekazane przez Użytkownika. 4) Dane osobowe personelu Użytkownika i innych osób przebywających na terenie chronionego obiektu. 2. Inne ustalenia: 1) W zakresie ochrony informacji niejawnych o klauzuli poufne : a) Użytkownik nie przewiduje możliwości przekazywania Przedsiębiorcy, informacji niejawnych o klauzuli poufne w celu ich przetwarzania w użytkowanych przez Przedsiębiorcę obiektach; b) Użytkownik wskaże Przedsiębiorcy pomieszczenia w których będą przetwarzane informacje niejawne o klauzuli poufne oraz określi procedury postępowania w przypadku naruszenia systemu ochrony tych pomieszczeń. 2) W zakresie ochrony informacji niejawnych o klauzuli zastrzeżone : a) Użytkownik przewiduje możliwość przekazywanie Przedsiębiorcy, informacji niejawnych o klauzuli zastrzeżone w celu ich przetwarzania, także w niejawnych systemach teleinformatycznych, w użytkowanych przez Przedsiębiorcę obiektach, b) Użytkownik informuje, że Przedsiębiorca zobowiązany jest przetwarzać, w sposób określony w ustawie oraz niniejszej instrukcji, wytworzone przez siebie informacje niejawne, a w szczególności dokumenty i materiały (np. notatki służbowe, informacje, itp.) zawierające informacje niejawne wskazane w 2 ust.1. 3 WYMAGANIA OGÓLNE 1. W celu zapewnienia właściwej ochrony informacji niejawnych, danych osobowych, z którymi w trakcie realizacji usługi Przedsiębiorca oraz jego pracownicy mogą się zapoznać, Przedsiębiorca zobowiązany jest: 1) Przestrzegać, Przedsiębiorca oraz jego pracownicy, wymagań zawartych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U ), aktów wykonawczych wydanych do tej ustawy oraz niniejszej instrukcji; 2) Posiadać w trakcie całego okresu realizacji przedmiotu usługi świadectwo bezpieczeństwa przemysłowego minimum III stopnia jako dokumentu potwierdzającego zdolność do ochrony informacji niejawnych o klauzuli poufne lub wyższej wydanego przez Agencję Bezpieczeństwa Wewnętrznego lub Służbę Kontrwywiadu Wojskowego; str. 2 / 8

3 3) Zapoznać pracowników realizujących przedmiot umowy z obowiązującymi zasadami bezpieczeństwa i ochrony informacji, dokumentów, materiałów niejawnych, a także zobowiązać ich do ścisłego przestrzegania postanowień instrukcji bezpieczeństwa przemysłowego i obowiązujących procedur pod rygorem rozwiązania umowy z winy Przedsiębiorcy, a w szczególności dotyczących: a) przetwarzania informacji niejawnych w zgodnie z obowiązującymi przepisami, b) przestrzegania zasad i sposobów postępowania określonych przepisami o ochronie informacji niejawnych, c) deinstalowania lub instalowania elementów wchodzących w skład systemów zabezpieczeń technicznych obiektu, d) nie ujawniania osobom nieupoważnionym informacji prawnie chronionych związanych z realizacją usługi, e) noszenia identyfikatorów (legitymacji) w widocznym miejscu. 4) Wyposażyć pracowników w jednakowe ubiory firmowe, które będą jednoznacznie identyfikować pracowników firmy realizujących obowiązki służbowe na terenie chronionego obiektu. Ubrania firmowe muszą posiadać emblemat lub nadruk zawierający nazwę własną firmy Przedsiębiorcy. 5) Przestrzegać obowiązujących na terenie chronionego obiektu, poszczególnych budynków, stref przepisów i ustaleń dotyczących ochrony fizycznej, danych osobowych, przeciwpożarowej oraz bezpieczeństwa i higieny pracy. 2. Korespondencja związana z realizacją usługi będzie realizowana w następujący sposób: 1) Korespondencja jawna: a) Zamawiający: ul. Bystra 1, Warszawa, fax: , b) Użytkownik: ul. Pontonierów 2A, Warszawa fax: , c) Przedsiębiorca: ul , , fax: , 2) Korespondencja niejawna: a) Zamawiający: nie przewiduje przekazywać informacji niejawnych, b) Użytkownik: ul. Pontonierów 2A, Warszawa, c) Przedsiębiorca: ul , , 3) Korespondencja niejawna przekazywana będzie na zasadach określonych przez Rozporządzenie Prezesa Rady Ministrów z dnia 7 grudnia 2011 r. w sprawie nadawania, przyjmowania, przewożenia, wydawania i ochrony materiałów zawierających informacje niejawne (Dz.U ). 4 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA MIEJSCA PRZECHOWYWANIA I PRZETWARZANIA INFORMACJI NIEJAWNYCH 1. Użytkownik oświadcza, iż bierze odpowiedzialność za zabezpieczenie i ochronę informacji niejawnych, a w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony. W trakcie realizacji usługi Użytkownik wskaże Przedsiębiorcy procedury dostępu do dokumentacji technicznej oraz wymagania w zakresie sposobu zabezpieczenia pomieszczeń w których będą przetwarzane informacje niejawne o klauzuli poufne oraz określi procedury postępowania w przypadku naruszenia systemu ochrony tych pomieszczeń. 2. Przedsiębiorca w trakcie realizacji usługi zobowiązany jest zorganizować i zapewnić ochronę informacji niejawnych o klauzuli zastrzeżone, które Użytkownik w trakcie realizacji przedmiotu umowy przekaże Przedsiębiorcy. Przedsiębiorca zobowiązany jest przetwarzać i przechowywać informacje, materiały, dokumenty niejawne: 1) W obiektach, strefach, pomieszczeniach, w których zorganizowano system kontroli dostępu w postaci systemu elektronicznego lub rozwiązań organizacyjnych, stosowanych w celu zagwarantowania uzyskiwania dostępu do pomieszczeń, obszarów, rejonów, stref, w których są przetwarzane informacje niejawne, wyłącznie przez osoby posiadające odpowiednie uprawnienia; str. 3 / 8

4 2) W pomieszczeniach objętych co najmniej strefą ochronną III ustanowioną i oznaczoną zgodnie z rozporządzeniem Ministra Obrony Narodowej z dnia 19 grudnia 2013 r. w sprawie szczegółowych zadań pełnomocników ochrony w zakresie ochrony informacji niejawnych w jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz.U ); 3) W urządzeniach do przechowywania informacji niejawnych posiadających aktualne certyfikaty określone odrębnymi przepisami. W przypadku informacji niejawnych o klauzuli zastrzeżone dopuszcza się przechowywanie w urządzeniach w postaci szaf stalowych na akta lub kontenerów stalowych, wyposażonych zamek mechaniczny. Urządzenia są chronione przed osobami postronnymi w trakcie pracy przez personel Przedsiębiorcy, natomiast po zakończeniu pracy powinny zostać zamknięte i zabezpieczone poprzez założenie jednorazowej plomby lub odciśnięcie pieczęci do teczki pracy, a klucz do zamka powinien być przechowywany w warunkach uniemożliwiających dostęp osób nieuprawnionych; 4) Zabezpieczone przez personel Przedsiębiorcy w sposób uniemożliwiający przypadkowe ujawnienie ich treści osobom nieuprawnionym. 5 WYMAGANIA W ZAKRESIE DOSTĘPU DO INFORMACJI NIEJAWNYCH 1. W celu zminimalizowania ryzyka dostępu do informacji niejawnych nieupoważnionych osób w trakcie całego okresu obowiązywania umowy Przedsiębiorca będzie realizował usługę poprzez pracowników, którzy: 1) Posiadają polskie obywatelstwo - wszyscy pracownicy Przedsiębiorcy realizujący przedmiot umowy na terenie chronionego obiektu; 2) Zostali przez Przedsiębiorcę wyznaczeni i zgłoszeni, jako stały wydzielony zespół pracowników Przedsiębiorcy, do realizacji usługi i wpisani do Wykazu pracowników Przedsiębiorcy realizujących przedmiot umowy ; 3) Uzyskają od Użytkownika okresowe uprawnienia dostępu do strefy ochronnej III; 4) Posiadają, przed przystąpieniem do realizacji usługi na terenie obiektu: a) aktualne poświadczenia bezpieczeństwa upoważniające do dostępu do informacji niejawnych o klauzuli minimum poufne Kierownik przedsiębiorcy (w rozumieniu ustawy o ochronie informacji niejawnych), koordynator wyznaczony przez Wykonawcę oraz Dowódca ochrony (zmiany). b) aktualne poświadczenie bezpieczeństwa lub upoważnienie do dostępu do informacji niejawnych (z wyłączeniem grupy interwencyjnej) - pozostali pracownicy realizujący przedmiot umowy na terenie chronionego obiektu (pozostali pracownicy ochrony, obsługa biura przepustek oraz inne osoby wykonujące czynności służbowe na terenie chronionych obiektów, które zapoznają się z informacjami niejawnymi), c) aktualne poświadczenie bezpieczeństwa lub, wydane przez Przedsiębiorcę, upoważnienie do dostępu do informacji niejawnych pracownik punktu ewidencyjnego oraz inne osoby, które zapoznają się z informacjami niejawnymi wymienianymi pomiędzy stronami, d) oraz aktualne zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych (art. 19 i art. 20 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych). 2. Przedsiębiorca przed przystąpieniem do realizacji przedmiotu umowy oraz w przypadku zmian personalnych przekaże Zamawiającemu oraz Użytkownikowi: 1) Szczegółowy Wykaz pracowników Przedsiębiorcy realizujących przedmiot umowy, którzy będą wykonywali usługi stanowiące przedmiot umowy. Wykaz winien być podpisany przez pełnomocnika ds. ochrony informacji niejawnych i w szczególności zawierać: a) dane Przedsiębiorcy usługi i umowy: (1) nazwa własna, adres korespondencyjny, numer, KRS i NIP (jeśli nadano), (2) numer umowy i data jej obowiązywania, str. 4 / 8

5 b) dane pracowników Przedsiębiorcy (także kierownika przedsiębiorcy, pełnomocnika ds. ochrony informacji niejawnych, kierownika punktu ewidencyjnego, administratora niejawnego systemu teleinformatycznego, inspektora bezpieczeństwa teleinformatycznego): (1) nr PESEL, imię i nazwisko, imię ojca, miejsce urodzenia, (2) adres zamieszkania, (3) data zatrudnienia (okres zatrudnienia: data początkowa, data końcowa), (4) dane dotyczące poświadczenia bezpieczeństwa lub upoważnienia do dostępu do informacji niejawnych - numer, datę wydania, klauzulę, datę ważności, (5) dane dotyczące zaświadczenia stwierdzającego odbycie szkolenia w zakresie ochrony informacji niejawnych: numer, datę wydania, zakres, datę ważności, (6) określenie zakresu obowiązków poprzez wskazanie nazwy zajmowanego stanowiska lub pełnionej funkcji (np. kierownik przedsiębiorcy, pełnomocnik ds. ochrony informacji niejawnych, kierownik punktu ewidencyjnego, koordynator, kwalifikowany pracownik ochrony, itp.). 2) Oryginały dokumentów w celu wykonania kopii lub ich uwierzytelnione kopie. 3. Przedsiębiorca w przypadku zmian personalnych pracowników wykonujących przedmiot usługi, zobowiązany jest: 1) Powiadomić Użytkownika w formie pisemnej, najpóźniej 7 (siedem) dni przed podjęciem pracy przez nowych pracowników; 2) Przedstawić Zamawiającemu oraz Użytkownikowi lub przesłać na adres korespondencyjny w ciągu 7 (siedmiu) dni od daty wprowadzenia nowego pracownika Przedsiębiorcy zaktualizowany Wykaz pracowników Przedsiębiorcy realizujących przedmiot umowy, o którym mowa w 5 ust. 2 pkt. 1 wraz z dokumentami, o których mowa w 5 ust.1 pkt. 4 (jeśli wcześniej nie przekazano). 4. W przypadku wniesienia sprzeciwu do zaproponowanych zmian personalnych Użytkownik informuje o tym Wykonawcę oraz Zamawiającego. 5. Postępowania sprawdzające wobec pracowników Przedsiębiorcy przewidzianych do realizacji zadania, prowadzi Pełnomocnik ds. Ochrony Informacji Niejawnych Przedsiębiorcy. 6. Szkolenia z zakresu ochrony informacji niejawnych wobec osób przewidzianych do realizacji usługi, prowadzi Pełnomocnik ds. Ochrony Informacji Niejawnych Przedsiębiorcy lub Użytkownika, każdy w zakresie swojego działania. 7. Wykaz osób zatrudnionych lub pełniących służbę w jednostce organizacyjnej albo wykonujących czynności zlecone, które posiadając uprawnienia do dostępu do informacji niejawnych ( ), o którym mowa w art. 15 ustawy o ochronie informacji niejawnych prowadzi pełnomocnik ochrony Przedsiębiorcy oraz Użytkownika. 6 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA INFORMACJI NIEJAWNYCH W TRAKCIE REALIZACJI USŁUGI 1. W trakcie realizacji usługi informacje, dokumenty, materiały niejawne o których mowa w 2 będą w szczególności: 1) Przetwarzane wyłącznie w oznaczonej strefie ochronnej; 2) Wytwarzane w niejawnych systemach teleinformatycznych posiadających akredytację bezpieczeństwa teleinformatycznego lub metodą pisma odręcznego; 3) Przechowywane w sposób odpowiedni do klauzuli tajności informacji niejawnych wskazanej w 4 instrukcji; 4) Oznaczane zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 22 grudnia 2011 r. w sprawie sposobu oznaczania materiałów i umieszczania na nich klauzul tajności (Dz.U ); str. 5 / 8

6 5) Przekazywane Przedsiębiorcy wyłącznie za pośrednictwem punktu ewidencyjnego Użytkownika po podpisaniu oraz w trakcie obowiązywania umowy na realizację przedmiotowej usługi. Przedsiębiorca zobowiązany jest do zwrotu wszystkich udostępnionych dokumentów, materiałów niejawnych, najpóźniej 7 (siedem) dni od dnia zakończenia realizacji usługi; 6) Przekazywane pracownikom ochrony realizującym przedmiot umowy wyłącznie za pokwitowaniem w rejestrze wydanych dokumentów, prowadzonym oddzielnie dla dowódcy ochrony, posterunków, biur przepustek. Rejestr prowadzony będzie w dwóch egzemplarzach jeden dla punktu ewidencyjnego, drugi dla pracowników ochrony; 7) Udostępniane Przedsiębiorcy na jego wniosek lub jeśli Użytkownik uzna, że są one niezbędne do realizacji usługi. 2. Przedsiębiorca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych o: 1) Pojawiających się zagrożeniach; 2) Zmianach w systemie ochrony informacji niejawnych; 3) Zmianach osób wykonujących umowę; 4) Potrzebie zawarcia z podwykonawcą umowy związanej z dostępem do informacji niejawnych. 7 WYMAGANIA W ZAKRESIE SPOSOBU REALIZACJI PRZEDMIOTU UMOWY 1. Przedsiębiorca bez wiedzy Zamawiającego oraz Użytkownika nie może powierzyć wykonania usługi podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy lub zgłoszonych Zamawiającemu oraz Użytkownikowi. Zgłoszenie podwykonawcy powinno, z zachowaniem formy pisemnej, zawierać zakres i termin zlecanych prac oraz dane podwykonawcy analogiczne jak 5 ust. 2 pkt Użytkownik zabrania: 1) Niszczenia materiałów niejawnych Użytkownika pozyskanych przez pracowników Przedsiębiorcy, wszystkie materiały i dokumenty podlegają zwrotowi do Użytkownika; 2) Kopiowania materiałów niejawnych; 3) Wykorzystania materiałów oraz informacji pozyskanych w trakcie realizacji usługi, także jawnych, w materiałach propagandowych lub promocyjnych, prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu. 3. Przedsiębiorca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych o: 1) Stwierdzonych zagrożeniach dla informacji niejawnych (niezabezpieczone pomieszczenie, uszkodzone drzwi lub zamki, itp.); 2) Zmianach osób wykonujących umowę; 3) Potrzebie zawarcia z podwykonawcą umowy związanej z dostępem do informacji niejawnych. 4. Przedsiębiorca, w czasie realizacji umowy, ma obowiązek przestrzegać zasad użytkowania, na terenie chronionego obiektu Użytkownika, telefonów komórkowych i innych urządzeń do przetwarzania obrazu i dźwięku zwanych dalej urządzeniami w strefach ochronnych 1 : 1) I, II - Użytkownik zabrania używania, urządzeń do przetwarzania obrazu i dźwięku, przedmiotowe urządzenia należy deponować w urządzeniach do ich przechowywania zainstalowanych przy wejściach do tych stref; 2) III - Użytkownik zezwala pracownikom Przedsiębiorcy wskazanym w Wykazie pracowników Przedsiębiorcy realizujących przedmiot umowy na używanie, w oznaczonych strefach ochronnych III, urządzeń do przetwarzania obrazu i dźwięku; 1 ustanowionych i oznaczonych zgodnie z Decyzją nr 221/MON Ministra Obrony Narodowej z dnia 27 lipca 2012 r. w sprawie zasad używania urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony informacji niejawnych podczas odpraw, narad i szkoleń w komórkach i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz.Urz.MON z późniejszymi zmianami). str. 6 / 8

7 3) Informacje o zakazie wnoszenia, używania i obowiązku deponowania urządzeń umieszcza się odpowiednio w widocznym miejscu na drzwiach wejściowych (przy wejściach) do stref ochronnych (pomieszczeń); 4) Osoby nie posiadające uprawnień do wnoszenia urządzeń do strefy ochronnej I, II lub III są zobowiązane do zdeponowania urządzeń w punkcie depozytowym. 8 SPRAWOWANIE NADZORU ORAZ NARUSZENIE BEZPIECZEŃSTWA OCHRONY INFORMACJI NIEJAWNYCH 1. W celu zapewnienia przestrzegania, w czasie realizacji przedmiotu umowy, przepisów z zakresu ochrony informacji niejawnych strony ustalają następujący podział kompetencji w zakresie sprawowania nadzoru nad przestrzeganiem przedmiotowych przepisów: 1) Użytkownik sprawuje nadzór i kontrolę poprzez Pełnomocnika ds. Ochrony Informacji Niejawnych; 2) Przedsiębiorca sprawuje nadzór i kontrolę poprzez Pełnomocnika ds. Ochrony Informacji Niejawnych Przedsiębiorcy. 2. W przypadku stwierdzenia naruszenia przez Przedsiębiorcę przepisów o ochronie informacji niejawnych, systemu ochrony pomieszczeń Użytkownika lub nieprzestrzegania zapisów niniejszej instrukcji Pełnomocnik Użytkownika ds. Ochrony Informacji Niejawnych niezwłocznie powiadomi Przedsiębiorcę. 3. W przypadku stwierdzenia przez Przedsiębiorcę naruszenia przepisów o ochronie informacji niejawnych lub systemu ochrony pomieszczeń Użytkownika wskazanych w planie ochrony, w których przechowywane są informacje niejawne Przedsiębiorca lub jego pracownik zobowiązany jest: 1) Zabezpieczyć pomieszczenie, poprzez realizację bezpośredniej ochrony fizycznej, uniemożliwiając dostęp do pomieszczenia osobom nieupoważnionym; 2) Poinformować niezwłocznie Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych; 3) Przekazać wszelkie informacje dotyczące zaistniałego zdarzenia przedstawicielowi Użytkownika; 4) Uczestniczyć w czynnościach zmierzających do ustalenia przyczyn i sprawców naruszenia. 4. W przypadku naruszenia systemu ochrony pomieszczeń Przedsiębiorcy, w których przetwarzane są informacje niejawne Użytkownika Przedsiębiorca zobowiązany jest: 1) Zabezpieczyć pomieszczenie przed osobami nieupoważnionym; 2) Niezwłocznie poinformować Użytkownika o stwierdzonym naruszeniu systemu ochrony; 3) Umożliwić przedstawicielowi Użytkownika w czynnościach zmierzających do ustalenia przyczyn i sprawców naruszenia. 9 ODPOWIEDZIALNOŚĆ PRZEDSIĘBIORCY 1. Przedsiębiorca ponosi odpowiedzialność karną określoną w rozdziale XVII (przestępstwa przeciwko Rzeczypospolitej Polskiej) oraz rozdziale XXXIII (przestępstwa przeciwko ochronie informacji) ustawy z dnia 6 czerwca 1997 r. Kodeks Karny (Dz.U z późniejszymi zmianami), dyscyplinarną oraz służbową z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z ustawy o ochronie informacji niejawnych, a także nieprzestrzegania wymagań określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego. 2. W przypadku ujawnienia informacji niejawnych oraz ustalenia w trakcie postępowania wyjaśniającego, że Przedsiębiorca nie realizował określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych: 1) Zamawiającemu przysługuje prawo odstąpienia od umowy ze skutkiem natychmiastowym; 2) Zamawiający uznaje te działania za nienależyte wykonanie umowy i Zamawiającemu przysługuje prawo zastosowania kar umownych; str. 7 / 8

8 3) Zamawiającemu przysługuje prawo dochodzenia odszkodowania z tytułu powstałej szkody na zasadach ogólnych. 3. W przypadku ustalenia, że Przedsiębiorca nie przestrzega określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych Zamawiającemu przysługuje prawo zastosowania kar umownych. 10 POSTANOWIENIA KOŃCOWE 1. Przedsiębiorca oświadcza, że: 1) Bez wiedzy Zamawiającego nie powierzy wykonania przedmiotu usługi podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy lub zgłoszonych pisemnie w trakcie realizacji przedmiotu umowy; 2) Przyjmuje do realizacji zadania wynikające z przedmiotu umowy i zapisów niniejszej Instrukcji bezpieczeństwa przemysłowego oraz będzie je ściśle realizował co potwierdza poprzez podpisanie niniejszej instrukcji. 2. Instrukcja została wykonana w dwóch jednobrzmiących egzemplarzach po jednym dla Zamawiającego i Przedsiębiorcy. 3. Wszelkie zmiany treści instrukcji wymagają zachowania formy pisemnej. UŻYTKOWNIK DOWÓDCA Pełnomocnik ds. Ochrony Informacji Niejawnych PRZEDSIĘBIORCA Wyk. w 3 egz. Egz. nr 1 Zamawiający - JW 3964 Warszawa Egz. nr 2 Przedsiębiorca Egz. nr 3 Użytkownik str. 8 / 8