WOJSKOWY OŚRODEK FARMACJI I TECHNIKI MEDYCZNEJ PION OCHRONY INFORMACJI NIEJAWNYCH INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

Transkrypt

1 Załącznik nr 9 do projektu Umowy WOJSKOWY OŚRODEK FARMACJI I TECHNIKI MEDYCZNEJ PION OCHRONY INFORMACJI NIEJAWNYCH Załącznik Nr do umowy nr z dn r. PROJEKT INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO 1 POSTANOWIENIA OGÓLNE 1. Niniejsza instrukcja bezpieczeństwa przemysłowego zwana dalej,,instrukcją stanowi integralną część umowy na wykonanie usług z zakresu utrzymania czystości i terenów zielonych realizowanej w obiekcie wojskowym przy ul. Wojska Polskiego 57 w Celestynowie określa szczegółowe wymagania dotyczące ochrony informacji niejawnych z którymi pracownicy Wykonawcy mogą się zapoznać w trakcie realizacji usługi. 2. Instrukcja została opracowana na podstawie ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U ) zwanej dalej ustawą. 3. Jednostką organizacyjną, która w rozumieniu ustawy zleca realizację usług, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest Jednostka Wojskowa Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie, REGON zwana dalej Zamawiającym. 4. Przedsiębiorcą, który w rozumieniu ww. ustawy będzie realizował usługi, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest spółka. z siedzibą., NIP., REGON, zwany dalej Wykonawcą. 5. Z ramienia Wykonawcy funkcję kierownika przedsiębiorcy sprawuje osoba spełniająca wymagania określone w art. 2 pkt. 14 ustawy. 6. Usługa realizowana jest na rzecz Wojskowego Ośrodka Farmacji i Techniki Medycznej z siedzibą przy ul. Wojska Polskiego 57 w Celestynowie, zwanego dalej Użytkownikiem obiektu (odbiorcą usługi). Str.1/6

2 7. Za nadzór, kontrolę i doradztwo w zakresie wykonywania przez pracowników Wykonawcy obowiązku ochrony informacji niejawnych przetwarzanych, w związku z realizacją umowy, odpowiadają: 1) Pełnomocnik Wykonawcy ds. Ochrony Informacji (jeśli jest zatrudniony). 2) Pełnomocnik Użytkownika ds. Ochrony Informacji. 2 PRZEDMIOT OCHRONY 1. Przedmiot ochrony stanowią nw. rodzaje informacji, materiałów, dokumentów niejawnych przetwarzane na terenie siedziby Użytkownika: 1) Informacje, materiały, dokumenty, które zostały oznaczone klauzulą zastrzeżone : a) informacje, dokumenty i materiały niejawne, z którymi pracownicy Wykonawcy mogą zapoznać się w związku z realizacją usługi, a w szczególności: (1) rozmieszczenie na terenie obiektu sił ochronnych, ustalonych zasad ochrony i systemu przepustkowego, a także rozmieszczenie urządzeń ochrony technicznej wspomagających ochronę fizyczną (2) rozmieszczenie i sposób ochrony stacji roboczych niejawnych systemów teleinformatycznych; b) inne informacje niejawne, które pracownicy Wykonawcy mogą poznać w związku z realizacją usługi. 3 WYMAGANIA OGÓLNE 1. W celu zapewnienia właściwej ochrony informacji niejawnych, z którymi w trakcie realizacji usługi Wykonawca oraz jego pracownicy mogą się zapoznać, Wykonawca zobowiązany jest: 1) Przestrzegać (Wykonawca oraz pracownicy realizujący usługę) wymagań zawartych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U ), związanych z nią przepisach wykonawczych oraz przestrzegania treści niniejszej instrukcji; 2) Wykonywać przedmiot usługi (utrzymanie czystości, prace porządkowe na terenie wokół siedziby Użytkownika) przez pracowników Wykonawcy spełniających wymagania określone w 5 instrukcji; 3) Wykonywać przedmiot usługi w oznakowanych pomieszczeniach objętych strefą ochronną wyłącznie w obecności personelu (żołnierzy i pracowników) Użytkownika; 4) Wyposażyć pracowników w jednakowe ubiory firmowe, które będą jednoznacznie identyfikować pracowników firmy realizujących obowiązki służbowe na terenie chronionego obiektu. Ubrania firmowe muszą posiadać emblemat lub nadruk zawierający nazwę własną firmy Wykonawcy oraz wymagać ich noszenia. 5) Przestrzegać obowiązujących na terenie obiektu przepisów i ustaleń dotyczących ochrony fizycznej, przeciwpożarowej oraz bezpieczeństwa i higieny pracy; Zobowiązać pracowników do noszenia przepustek w widocznym miejscu. 2. Korespondencja związana z wykonywaniem przedmiotu umowy będzie realizowana w następujący sposób: 1) Korespondencja jawna: a) Zamawiający: ul. Bystra 1, Warszawa, fax: , b) Wykonawca:., fax:. Str.2/6

3 c) Użytkownik: ul. Wojska Polskiego 57, Celestynów, fax: ; 2) Korespondencja niejawna: a) Zamawiający: nie przewiduje przekazywać materiałów niejawnych, b) Wykonawca: nie przewiduje przekazywać materiałów niejawnych, c) Użytkownik: patrz ppkt. a). 3. Wykonawca nie może powierzyć wykonania usługi podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy. 4. Zamawiający zabrania prowadzenia rozmów i spotkań, w siedzibie Wykonawcy, w czasie, których omawiane będą informacje niejawne pozyskane w związku z realizacją usługi. 4 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA MIEJSCA PRZECHOWYWANIA I PRZETWARZANIA INFORMACJI NIEJAWNYCH 1. Użytkownik oświadcza, iż bierze odpowiedzialność za zabezpieczenie i ochronę informacji niejawnych, a w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony. 2. Użytkownik w trakcie realizacji usługi nie przewiduje przekazywania Wykonawcy informacji niejawnych w związku z powyższym nie stawia wymagań w zakresie zabezpieczenia miejsca przechowywania i przetwarzania informacji niejawnych. 5 WYMAGANIA W ZAKRESIE DOSTĘPU DO INFORMACJI NIEJAWNYCH 1. W celu zminimalizowania ryzyka dostępu do informacji niejawnych nieupoważnionych osób w trakcie całego okresu obowiązywania umowy Wykonawca będzie realizował usługę poprzez pracowników, którzy: 1) Posiadają polskie obywatelstwo; 2) Zostali przez Wykonawcę wyznaczeni i zgłoszeni, jako stały wydzielony zespół pracowników Wykonawcy, do realizacji usługi i wpisani do Wykazu pracowników Wykonawcy realizujących przedmiot umowy ; 3) Uzyskają od Użytkownika okresowe uprawnienia dostępu do wszystkich strefy ochronnych pod nadzorem; 4) Posiadają, przed przystąpieniem do realizacji usługi na terenie obiektu: a) upoważnienie wydane przez Użytkownika do dostępu do informacji niejawnych o klauzuli zastrzeżone (art. 21 ust. 4 ustawy o ochronie informacji niejawnych, Dz.U. Nr 182, poz. 1228) lub aktualne poświadczenie bezpieczeństwa, b) wydane przez Użytkownika zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych (art. 19 i art. 20 ustawy o ochronie informacji niejawnych, Dz.U. Nr 182, poz. 1228). 2. Wykonawca w dniu podpisania umowy przedstawi Zamawiającemu, a Zamawiający niezwłocznie przekaże Użytkownikowi: 1) Szczegółowy Wykaz pracowników Wykonawcy realizujących przedmiot umowy, którzy będą wykonywali usługi stanowiące przedmiot umowy. Wykaz w szczególności powinien zawierać: a) dane Wykonawcy usługi i umowy: (1) nazwa własna, adres korespondencyjny, numer REGON (2) numer umowy i data jej obowiązywania, b) dane pracowników Wykonawcy (także kierownika przedsiębiorcy i jeśli jest zatrudniony pełnomocnika ds. ochrony informacji niejawnych): (1) nr PESEL, imię i nazwisko, imię ojca, miejsce urodzenia, (2) adres zamieszkania, Str.3/6

4 (3) data zatrudnienia (okres zatrudnienia: data początkowa, data końcowa), (4) dane dotyczące upoważnienia lub posiadanego poświadczenia bezpieczeństwa numer, datę wydania, klauzulę, datę ważności, jeśli pracownik posiada; (5) dane dotyczące zaświadczenia stwierdzającego odbycie szkolenia w zakresie ochrony informacji niejawnych: numer, datę wydania, zakres, datę ważności; c) dane pojazdów planowanych do realizacji umowy: (1) marka pojazdu (maszyny); (2) nr rejestracyjny (użytkownik zezwala na wjazd na teren WOFiTM tylko pojazdów zarejestrowanych w Polsce 2) Przedstawi oryginały dokumentów w celu wykonania uwierzytelnionych kopii lub kopie poświadczeń bezpieczeństwa lub upoważnień do dostępu do informacji niejawnych oraz zaświadczeń o odbyciu szkolenia w zakresie ochrony informacji niejawnych. 3. Wykonawca w przypadku zmian personalnych pracowników wykonujących przedmiot usługi, zobowiązany jest: 1) Powiadomić Zamawiającego/Użytkownika, najpóźniej 7 (siedem) dni przed podjęciem pracy przez nowych pracowników; 2) Wystąpić do Użytkownika z pisemnym wnioskiem o wydanie przepustek stałych lub okresowych upoważniających do wstępu na teren wskazanych w 1 pkt. 1. Wniosek powinien być złożony na formularzu określonym przez Użytkownika, wraz z podpisanymi zdjęciami (o wymiarach 3,5 cm x 4,5 cm). 3) Skierować nowego pracownika do siedziby Użytkownika w celu odbycia szkolenia w zakresie ochrony informacji niejawnych; 4) Przedstawić Zamawiającemu lub przesłać na adres korespondencyjny w ciągu 7 (siedmiu) dni od daty wprowadzenia nowego pracownika Wykonawcy zaktualizowany Wykaz pracowników Wykonawcy realizujących przedmiot umowy wraz z dokumentami, o których mowa w 5 ust.1 pkt. 4 (jeśli wcześniej nie przekazano). 4. W przypadku wniesienia sprzeciwu do zaproponowanych zmian personalnych Zamawiający lub Użytkownik informuje o tym Wykonawcę. 5. Szkolenia z zakresu ochrony informacji niejawnych wobec osób przewidzianych do realizacji usługi, prowadzi pełnomocnik Użytkownika. 6 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA INFORMACJI NIEJAWNYCH W TRAKCIE REALIZACJI USŁUGI 1. Informacje, dokumenty, materiały niejawne o których mowa w 2 w trakcie realizacji usługi będą przetwarzane wyłącznie przez Użytkownika,, 2. Użytkownik zabrania: 1) Niszczenia materiałów niejawnych Użytkownika pozyskanych przez pracowników Wykonawcy, wszystkie materiały i dokumenty podlegają zwrotowi do Użytkownika; 2) Kopiowania dokumentów. 3) Wykorzystywania materiałów oraz informacji pozyskanych w trakcie realizacji usługi, także jawnych, w materiałach propagandowych lub promocyjnych, prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu. 3. Wykonawca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania pełnomocnika Użytkownika/Zamawiającego ds. Ochrony Informacji Niejawnych o: 1) Stwierdzonych zagrożeniach dla informacji niejawnych (niezabezpieczone pomieszczenie, dokumenty, itp.); Str.4/6

5 2) Zmianach osób wykonujących umowę; 3) Potrzebie zawarcia z podwykonawcą umowy związanej z dostępem do informacji niejawnych. 4. W przypadku stwierdzenia naruszenia systemu ochrony pomieszczeń, w których przechowywane są informacje niejawne zlokalizowanych w oznaczonych strefach ochronnych pracownik Wykonawcy, powinien w szczególności: 1) Niezwłocznie informować pełnomocnika ochrony Użytkownika o stwierdzonym naruszeniu systemu ochrony; 2) Po przybyciu przedstawiciela Użytkownika przekazać wszelkie informacje dotyczące zaistniałego zdarzenia. 3) Uczestniczyć, jeżeli będzie taka konieczność, w czynnościach zmierzających do ustalenia przyczyn i sprawców naruszenia systemu ochrony. 5. Zasady użytkowania, na terenie chronionego obiektu Użytkownika telefonów komórkowych i innych urządzeń do przetwarzania obrazu i dźwięku (POiD) w strefach ochronnych ustanowionych i oznaczonych zgodnie z Decyzją nr 221/MON Ministra Obrony Narodowej z dnia 27 lipca 2012 r. w sprawie zasad używania urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony informacji niejawnych podczas odpraw, narad i szkoleń w komórkach i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz.Urz.MON z późniejszymi zmianami): 1) W oznaczonych strefach ochronnych Użytkownik zabrania używania, urządzeń do przetwarzania obrazu i dźwięku (np. telefonów komórkowych, innych środków łączności) bez zgody Użytkownika lub jego przedstawiciela. Przedmiotowe urządzenia należy deponować w urządzeniach do ich przechowywania. 7 SPRAWOWANIE NADZORU ORAZ NARUSZENIE BEZPIECZEŃSTWA OCHRONY INFORMACJI NIEJAWNYCH 1. W celu zapewnienia w czasie realizacji przedmiotu umowy przestrzegania przepisów o ochronie informacji niejawnych strony ustalają następujący podział kompetencji w zakresie sprawowania nadzoru: 1) Użytkownik w zakresie realizacji usługi na terenie kompleksu zlokalizowanego w Warszawie przy ul. Mierosławskiego 22 sprawuje nadzór i kontrolę poprzez wyznaczone osoby, które będą sprawdzać czy Wykonawca przestrzega zapisów niniejszej instrukcji bezpieczeństwa w zakresie realizacji przedmiotu umowy w kompleksie budynku pozostającego w jego użytkowaniu. Nadzór ten sprawują: Pełnomocnik ds. ochrony informacji niejawnych, Nieetatowy komendant ochrony. 2. W przypadku naruszenia przepisów o ochronie informacji niejawnych lub systemu ochrony Wykonawca lub jego pracownik niezwłocznie informuje Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych, jak również uczestniczy w czynnościach zmierzających do ustalenia przyczyn i sprawców tego naruszenia. 3. Pełnomocnik Użytkownika ds. Ochrony Informacji Niejawnych powiadomi Zamawiającego i Wykonawcę oraz spowoduje właściwe zabezpieczenie dowodów stanowiących o naruszeniu bezpieczeństwa i przystąpi do przeprowadzenia postępowania wyjaśniającego przyczyn i sprawców naruszenia. 8 ODPOWIEDZIALNOŚĆ WYKONAWCY Str.5/6

6 1. Wykonawca i pracownik ponosi odpowiedzialność karną określoną w artykułach od 266 do 277 ustawy z dnia r. Kodeks karny (Dz.U z późn. zm.), dyscyplinarną oraz służbową z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z ustawy o ochronie informacji niejawnych, a także nieprzestrzegania wymagań określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego. 2. W przypadku ustalenia, że doszło do ujawnienia informacji niejawnych ponieważ Wykonawca nie stosował się do określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych Zamawiającemu przysługuje prawo odstąpienia od umowy ze skutkiem natychmiastowym oraz dochodzenia odszkodowania z tytułu powstałej szkody na zasadach ogólnych. 3. W przypadku ustalenia, że Wykonawca nie przestrzega określonych w niniejszej Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych Zamawiającemu przysługuje prawo zastosowania kar umownych określonych w umowie. 9 POSTANOWIENIA KOŃCOWE 1. Wykonawca oświadcza, iż bez wiedzy Zamawiającego nie powierzy wykonania przedmiotu usługi innej osobie lub podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy lub zgłoszonych pisemnie w trakcie realizacji przedmiotu umowy. Podwykonawca przyjmując do realizacji zadania wynikające z przedmiotu umowy musi ściśle realizować postanowienia niniejszej instrukcji. 2. Wykonawca poprzez podpisanie niniejszej instrukcji potwierdza przyjęcie jej do ścisłej realizacji. 3. Instrukcja została wykonana w dwóch jednobrzmiących egzemplarzach po jednym dla Zamawiającego i Wykonawcy, Użytkownik otrzyma kopię instrukcji. 4. Wszelkie zmiany treści niniejszej instrukcji wymagają zachowania formy pisemnej. UŻYTKOWNIK KOMENDANT Pełnomocnik ds. Ochrony Informacji Niejawnych WYKONAWCA KIEROWNIK JEDNOSTKI ORGANIZACYJNEJ Pełnomocnik ds. Ochrony Informacji Niejawnych Str.6/6