Załącznik Nr do umowy nr /FIN/2014 z dn...2014 r. INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO 1 POSTANOWIENIA OGÓLNE 1. Niniejsza instrukcja bezpieczeństwa przemysłowego zwana dalej,,instrukcją stanowi integralną część umowy na wykonanie usług z zakresu utrzymania czystości i terenów zielonych realizowanej w obiekcie wojskowym przy ul. Mierosławskiego 22 w Warszawie i określa szczegółowe wymagania dotyczące ochrony informacji niejawnych z którymi pracownicy Wykonawcy mogą się zapoznać w trakcie realizacji usługi. 2. Instrukcja została opracowana na podstawie ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U.2010.182.1228) zwane dalej ustawą. 3. Jednostką organizacyjną, która w rozumieniu ustawy zleca realizację usług, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest Jednostka Wojskowa Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie, REGON 017172392 zwana dalej Zamawiającym. 4. Przedsiębiorcą, który w rozumieniu ww. ustawy będzie realizował usługi, których wykonanie może wiązać się z dostępem do informacji niejawnych, jest spółka NAZWA WŁASNA FIRMY z siedzibą w przy ul.., KOD POCZTOWY MIEJSCOWOŚĆ, NIP.., REGON.., zwany dalej Wykonawcą. Zdolność Wykonawcy do ochrony informacji niejawnych o klauzuli poufne potwierdza wydane przez Agencję Bezpieczeństwa Wewnętrznego/ Służbę Kontrwywiadu Wojskowego świadectwo bezpieczeństwa przemysłowego II stopnia nr NUMER z dn. DZIEŃ.MIESIĄC.ROK r. 5. Z ramienia Wykonawcy funkcję kierownika jednostki organizacyjnej pełni pan.. 6. Usługa realizowana jest na rzecz Wojskowej Komendy Uzupełnień Warszawa Śródmieście z siedzibą przy ul. Mierosławskiego 22 w Warszawie, zwanej dalej Użytkownikiem obiektu (odbiorcą usługi), który odpowiada za ochronę informacji niejawnych będących w jego posiadaniu oraz ochronę fizyczną ww. obiektu. 7. Za nadzór, kontrolę i doradztwo w zakresie wykonywania obowiązku ochrony przez pracowników Wykonawcy informacji niejawnych przetwarzanych, w związku z realizacją umowy, odpowiadają: 1) Pełnomocnik Zamawiającego ds. Ochrony Informacji - chor. Tomasz MADEJ. 2) Pełnomocnik Wykonawcy ds. Ochrony Informacji - pan... 3) Pełnomocnik Użytkownika ds. Ochrony Informacji - pan Edward GRZEGORCZYK. 2 PRZEDMIOT OCHRONY 1. Przedmiot ochrony stanowią nw. rodzaje informacji, materiałów, dokumentów niejawnych przetwarzane na terenie siedziby Użytkownika: 1) Informacje, materiały, dokumenty, które zostały oznaczone klauzulą poufne : a) dokumenty, materiały przechowywane przez Użytkownika w strefach ochronnych II i I, b) informacje niejawne, które pracownicy Wykonawcy mogą poznać w związku z realizacją usługi. 2) Informacje, materiały, dokumenty, które zostały oznaczone klauzulą zastrzeżone : a) informacje, dokumenty i materiały niejawne z którymi pracownicy Wykonawcy mogą zapoznać się w związku z realizacją usługi, a w szczególności: (1) rozmieszczenie na terenie obiektu sił ochronnych, ustalonych zasad ochrony i systemu przepustkowego, a także rozmieszczenie urządzeń ochrony technicznej wspomagających ochronę fizyczną tego obiektu, (2) rozmieszczenie i sposób ochrony stacji roboczych niejawnych systemów teleinformatycznych; b) inne informacje niejawne, które pracownicy Wykonawcy mogą poznać w związku z realizacją usługi. 3 WYMAGANIA OGÓLNE 1. W celu zapewnienia właściwej ochrony informacji niejawnych, z którymi w trakcie realizacji usługi Wykonawca oraz jego pracownicy mogą się zapoznać, Wykonawca zobowiązany jest: 1) Przestrzegać (Wykonawca oraz pracownicy realizujący usługę) wymagań zawartych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U.2010.182.1228), związanych z nią przepisach wykonawczych oraz przestrzegania treści niniejszej instrukcji; Strona 1 z 6
2) Posiadać w trakcie całego okresu realizacji usługi zdolności do ochrony informacji niejawnych potwierdzonej posiadaniem świadectwa bezpieczeństwa przemysłowego minimum III stopnia jako dokumentu potwierdzającego zdolność do ochrony informacji niejawnych o klauzuli poufne lub wyższej wydanego przez Agencję Bezpieczeństwa Wewnętrznego albo Służbę Kontrwywiadu Wojskowego po przeprowadzeniu postępowania bezpieczeństwa przemysłowego; 3) Wykonywać przedmiot usługi (utrzymanie czystości, prace porządkowe na terenie wokół siedziby Użytkownika) przez pracowników Wykonawcy spełniających wymagania określone w 5 instrukcji; 4) Wykonywać przedmiot usługi w pomieszczeniach objętych strefą ochronną i odpowiednio oznakowanych wyłącznie w obecności personelu (żołnierzy i pracowników) Użytkownika; 5) Zapoznać pracowników Wykonawcy z obowiązującymi zasadami bezpieczeństwa i ochrony informacji, dokumentów, materiałów niejawnych oraz zobowiązania ich do ścisłego przestrzegania, pod rygorem rozwiązania umowy z winy Wykonawcy, postanowień instrukcji bezpieczeństwa przemysłowego oraz obowiązujących procedur, a w szczególności dotyczących: a) przetwarzania informacji niejawnych zgodnie z obowiązującymi przepisami przeprowadzić szkolenie o którym mowa w rozdziale 4 ustawy, b) przestrzegania zasad i sposobów postępowania określonych przepisami o ochronie informacji niejawnych, c) nie ujawniania osobom postronnym wszelkich informacji pozyskanych w trakcie realizacji przedmiotu usługi określonych w 2 pkt. 1. 6) Wyposażyć pracowników w jednakowe ubiory firmowe, które będą jednoznacznie identyfikować pracowników firmy realizujących obowiązki służbowe na terenie chronionego obiektu. Ubrania firmowe muszą posiadać emblemat lub nadruk zawierający nazwę własną firmy Wykonawcy. 7) Przestrzegać obowiązujących na terenie obiektu przepisów i ustaleń dotyczących ochrony fizycznej, przeciwpożarowej oraz bezpieczeństwa i higieny pracy; 8) Zobowiązać pracowników do noszenia przepustek w widocznym miejscu. 2. Korespondencja związana z realizacją usługi będzie realizowana w następujący sposób: 1) Korespondencja jawna: a) Zamawiający: ul. Bystra 1, 03-700 Warszawa, fax: 22 6 892 320, b) Wykonawca:.., fax:.., c) Użytkownik: ul. Mierosławskiego 22, 01-558 Warszawa, fax: 22 6 878 676. 2) Korespondencja niejawna: a) Zamawiający: nie przewiduje przekazywać materiałów niejawnych, b) Wykonawca: nie przewiduje przekazywać materiałów niejawnych, c) Użytkownik: nie przewiduje przekazywać materiałów niejawnych. 3. Wykonawca nie może powierzyć wykonania usługi podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy. 4. Zamawiający zabrania prowadzenia rozmów i spotkań, w siedzibie Wykonawcy, w czasie, których omawiane będą informacje niejawne pozyskane w związku z realizacją usługi. 4 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA MIEJSCA PRZECHOWYWANIA I PRZETWARZANIA INFORMACJI NIEJAWNYCH 1. Wymagania w zakresie zabezpieczenia miejsca przechowywania i przetwarzania informacji niejawnych: 1) Wykonawca zapewni system ochrony informacji niejawnych odpowiedni do klauzuli tajności przetwarzanych informacji związanych z realizacją usługi nie dotyczy; 2) Użytkownik zapewni system ochrony informacji niejawnych odpowiedni do klauzuli tajności przetwarzanych informacji. 2. Użytkownik w trakcie realizacji usługi odpowiada za zabezpieczenie i ochronę informacji niejawnych przetwarzanych przez Użytkownika, a w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony odpowiednio do nadanej klauzuli tajności przetwarzanych informacji niejawnych. 5 WYMAGANIA W ZAKRESIE DOSTĘPU DO INFORMACJI NIEJAWNYCH 1. W celu zminimalizowania ryzyka dostępu do informacji niejawnych nieupoważnionych osób w trakcie całego okresu obowiązywania umowy Wykonawca będzie realizował usługę poprzez pracowników, którzy: Strona 2 z 6
1) Posiadają polskie obywatelstwo; 2) Zostali przez Wykonawcę wyznaczeni i zgłoszeni, jako stały wydzielony zespół pracowników Wykonawcy, do realizacji usługi w przedmiotowym kompleksie wojskowym i umieszczeni Wykazie pracowników Wykonawcy realizujących przedmiot umowy ; 3) Uzyskają od Użytkownika okresowe uprawnienia dostępu do strefy ochronnej III, II, I (z wyłączeniem osób wykonujących prace porządkowe na terenie wokół siedziby Użytkownika); 4) Posiadają, przed przystąpieniem do realizacji usługi (z wyłączeniem osób wykonujących prace porządkowe na terenie wokół siedziby Użytkownika): a) aktualne poświadczenie bezpieczeństwa uprawniające do dostępu do informacji niejawnych o klauzuli poufne, b) aktualne zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych (art. 19 i art. 20 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych). 2. Wykonawca w dniu podpisania umowy przedstawi Zamawiającemu, a Zamawiający następnie przekaże Użytkownikowi: 1) Szczegółowy Wykaz pracowników Wykonawcy realizujących przedmiot umowy, którzy będą przez Wykonawcę zatrudnieni i będą wykonywali usługi stanowiące przedmiot umowy. Wykaz w szczególności powinien zawierać: a) dane Wykonawcy usługi i umowy: (1) nazwa własna, adres korespondencyjny, numer REGON i NIP, (2) numer umowy i data jej obowiązywania, b) dane pracowników Wykonawcy: (1) nr PESEL, imię i nazwisko, imię ojca, miejsce urodzenia, (2) adres zamieszkania, (3) data zatrudnienia (okres zatrudnienia: data początkowa, data końcowa), (4) dane dotyczące poświadczenia bezpieczeństwa: numer, datę wydania, klauzulę, datę ważności jeśli pracownik posiada; (5) dane dotyczące zaświadczenia stwierdzającego odbycie szkolenia w zakresie ochrony informacji niejawnych: numer, datę wydania, zakres, datę ważności; 2) Kopie poświadczeń bezpieczeństwa i zaświadczeń o odbyciu szkolenia w zakresie ochrony informacji niejawnych potwierdzonych za zgodność z oryginałem (2 egzemplarze po jednym dla Użytkownika i Zamawiającego) lub przedstawi oryginały dokumentów w celu wykonania uwierzytelnionych kopii. 3. Wykonawca w przypadku zmian personalnych pracowników wykonujących przedmiot usługi, zobowiązany jest: 1) Powiadomić Użytkownika i Zamawiającego, najpóźniej 7 (siedem) dni przed podjęciem pracy przez nowych pracowników; 2) Wystąpić do Użytkownika z pisemnym wnioskiem o wydanie przepustek stałych lub okresowych upoważniających do wstępu na teren kompleksu Użytkownika. Wniosek powinien być złożony na formularzu określonym przez Użytkownika (Zamawiającego) i w szczególności zawierać: a) informacje o których mowa w 5 ust. 2 pkt. 1 ppkt. a b, z zastrzeżeniem 5 ust.1 pkt. 4, b) stanowisko służbowe pracownika, c) rodzaj przepustki - osobowa lub samochodowa, d) okres ważności - stała, okresowa, e) a w przypadku przepustki samochodowej numer rejestracyjny, typ i marka pojazdu, imię i nazwisko kierowcy, 3) Przedstawić Użytkownikowi i Zamawiającemu lub przesłać na adres korespondencyjny w ciągu 7 (siedmiu) dni od daty wprowadzenia nowego pracownika Wykonawcy zaktualizowany Wykaz pracowników Wykonawcy realizujących przedmiot umowy wraz z dokumentami, o których mowa w 5 ust.1 pkt. 4 (jeśli wcześniej nie przekazano). 4. W przypadku wniesienia sprzeciwu do zaproponowanych zmian personalnych Zamawiający lub Użytkownik informuje o tym Wykonawcę i odpowiednio Zamawiającego lub Użytkownika. 5. Postępowania sprawdzające wobec pracowników Wykonawcy przewidzianych do realizacji usługi, prowadzi pełnomocnik Wykonawcy. 6. Szkolenia z zakresu ochrony informacji niejawnych wobec osób przewidzianych do realizacji usługi, prowadzi pełnomocnik Wykonawcy i Użytkownika, każdy w zakresie swojego działania. Strona 3 z 6
6 WYMAGANIA W ZAKRESIE ZABEZPIECZENIA INFORMACJI NIEJAWNYCH W TRAKCIE REALIZACJI USŁUGI 1. Informacje, dokumenty, materiały niejawne o których mowa w 2 w trakcie realizacji usługi będą przetwarzane wyłącznie przez Użytkownika, a w szczególności: 1) Przetwarzane wyłącznie w oznaczonej strefie ochronnej. 2) Wytwarzane: a) w niejawnych systemach teleinformatycznych Wykonawcy lub metodą pisma odręcznego Zamawiający/Użytkownik nie przewiduje możliwości wytwarzania informacji niejawnych związanych z wykonywaniem zadań wynikających z przedmiotu umowy przez Wykonawcę i jego pracowników, b) w niejawnych systemach teleinformatycznych Użytkownika posiadających akredytację bezpieczeństwa teleinformatycznego dla których opracowano szczególne wymagania bezpieczeństwa oraz procedury bezpiecznej eksploatacji, c) metodą pisma odręcznego wyłącznie przez personel (żołnierzy i pracowników) Użytkownika. 3) Przechowywane w sposób odpowiedni do klauzuli tajności informacji niejawnych; 4) Oznaczane zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 22 grudnia 2011 r. w sprawie sposobu oznaczania materiałów i umieszczania na nich klauzul tajności (Dz.U.2011.288.1692); 2. Użytkownik zabrania: 1) Niszczenia materiałów niejawnych Użytkownika pozyskanych przez pracowników Wykonawcy, a wszystkie materiały i dokumenty podlegają zwrotowi do Użytkownika; 2) Kopiowania materiałów niejawnych. 3) Wykorzystywania przekazanych materiałów oraz informacji pozyskanych w trakcie realizacji usługi, także jawnych, w materiałach propagandowych lub promocyjnych, ani też prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu; 4) Wykorzystania materiałów oraz informacji pozyskanych w trakcie realizacji usługi, także jawnych, w materiałach propagandowych lub promocyjnych, prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu. 3. Wykonawca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania Pełnomocnika Użytkownika/Zamawiającego ds. Ochrony Informacji Niejawnych o: 1) Stwierdzonych zagrożeniach dla informacji niejawnych (niezabezpieczone pomieszczenie, itp.); 2) Zmianach osób wykonujących umowę; 3) Potrzebie zawarcia z podwykonawcą umowy związanej z dostępem do informacji niejawnych. 4. W przypadku stwierdzenia naruszenia systemu ochrony pomieszczeń w których przechowywane są informacje niejawne zlokalizowanych w oznaczonych strefach ochronnych pracownik Wykonawcy, powinien w szczególności: 1) Niezwłocznie informować Użytkownika/Zamawiającego o stwierdzonym naruszeniu systemu ochrony. 2) Po przybyciu przedstawiciela Użytkownika przekazać wszelkie informacje dotyczące zaistniałego zdarzenia. 3) Uczestniczyć w czynnościach zmierzających do ustalenia przyczyn i sprawców naruszenia systemu ochrony. 5. Zasady użytkowania, na terenie chronionego obiektu Użytkownika i Zamawiającego, telefonów komórkowych i innych urządzeń do przetwarzania obrazu i dźwięku (POiD) w strefach ochronnych ustanowionych i oznaczonych zgodnie z Decyzją nr 221/MON Ministra Obrony Narodowej z dnia 27 lipca 2012 r. w sprawie zasad używania urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony informacji niejawnych podczas odpraw, narad i szkoleń w komórkach i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz.Urz.MON.2012.287 z późniejszymi zmianami): 1) Użytkownik/Zamawiający zabrania używania, w oznaczonych strefach ochronnych I, II, urządzeń do przetwarzania obrazu i dźwięku (np. telefonów komórkowych, innych środków łączności) bez zgody Użytkownika lub jego przedstawiciela. Przedmiotowe urządzenia należy deponować w urządzeniach do ich przechowywania. 2) Użytkownik/Zamawiający zezwala pracownikom Wykonawcy wskazanym w Wykazie pracowników Wykonawcy zatrudnionych do realizacji przedmiotu umowy na używanie, w oznaczonych strefach ochronnych III, urządzeń do przetwarzania obrazu i dźwięku (np. telefonów komórkowych, innych środków łączności). Strona 4 z 6
3) Informację o zakazie wnoszenia, używania i obowiązku deponowania urządzeń POiD umieszcza się odpowiednio w widocznym miejscu na drzwiach wejściowych (przy wejściach) do stref ochronnych (pomieszczeń), zgodnie ze wzorami określonymi w Decyzji nr 221/MON ; 4) Osoby nie posiadające uprawnień do wnoszenia urządzeń POiD do strefy ochronnej I i II, a także nie posiadające zgody na wnoszenie urządzeń (wydanej przez uprawnionego użytkownika pomieszczenia w strefie II), są zobowiązane do zdeponowania urządzeń POiD w punkcie depozytowym w III strefie ochronnej; 5) Osoby nie posiadające uprawnień do wnoszenia urządzeń POiD do strefy ochronnej III, a także nie posiadające zgody na wnoszenie urządzeń (wydanej przez uprawnionego użytkownika pomieszczenia w strefie III), są zobowiązane do zdeponowania urządzeń POiD w punkcie depozytowym w III strefie ochronnej; 6) W przypadku wejścia na teren chronionego obiekt Użytkownika osoby nie będącej żołnierzem (pracownikiem) resortu obrony narodowej za zdeponowanie urządzeń POiD w punkcie depozytowym, odpowiada przyjmujący tą osobę. 7 SPRAWOWANIE NADZORU ORAZ NARUSZENIE BEZPIECZEŃSTWA OCHRONY INFORMACJI NIEJAWNYCH 1. W celu zapewnienia przestrzegania, w czasie realizacji przedmiotu umowy, przepisów o ochronie informacji niejawnych strony ustalają następujący podział kompetencji w zakresie sprawowania nadzoru: 1) Zamawiający sprawuje nadzór i kontrolę poprzez pełnomocnika ds. ochrony informacji niejawnych odniesieniu do realizacji całości niniejszej umowy. 2) Użytkownik sprawuje nadzór i kontrolę poprzez pełnomocnika ds. ochrony informacji niejawnych w odniesieniu do realizacji przedmiotu umowy w kompleksie, budynku pozostających w ich użytkowaniu. Pełnomocnik Użytkownika ds. Ochrony Informacji Niejawnych prowadzi bieżący nadzór czy Wykonawca przestrzega zapisy niniejszej instrukcji bezpieczeństwa. 3) Wykonawca sprawuje nadzór i kontrolę poprzez pełnomocnika ds. ochrony informacji niejawnych. 2. W przypadku naruszenia przepisów o ochronie informacji niejawnych lub systemu ochrony Wykonawca lub jego pracownik niezwłocznie informuje Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych, jak również uczestniczy w czynnościach zmierzających do ustalenia przyczyn i sprawców tego naruszenia. 3. Pełnomocnik Użytkownika ds. Ochrony Informacji Niejawnych niezwłocznie powiadomi Zamawiającego i Wykonawcę oraz spowoduje właściwe zabezpieczenie dowodów stanowiących o naruszeniu bezpieczeństwa w następujących przypadkach: 1) Nieprzestrzegania zapisów ustawy o ochronie informacji niejawnych oraz aktów wykonawczych wydanych do ustawy. 2) Nieprzestrzegania zapisów niniejszej instrukcji bezpieczeństwa przemysłowego określonych ustawą. 8 ODPOWIEDZIALNOŚĆ WYKONAWCY 1. Wykonawca ponosi odpowiedzialność karną określoną w artykułach od 266 do 277 ustawy z dnia 06.06.1997 r. Kodeks karny (Dz.U.1997.88.553 z późn. zm.), dyscyplinarną oraz służbową z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z ustawy o ochronie informacji niejawnych, a także nieprzestrzegania wymagań określonych w Instrukcji bezpieczeństwa przemysłowego. 2. W przypadku ustalenia, że Wykonawca nie realizuje określonych w Instrukcji bezpieczeństwa przemysłowego wymagań w zakresie ochrony informacji niejawnych Zamawiającemu przysługuje prawo odstąpienia od umowy oraz dochodzenia odszkodowania z tytułu powstałej szkody na zasadach ogólnych, przy czym Wykonawca zobowiązany jest do protokolarnego przekazania Zamawiającemu wszystkich materiałów zawierających informacje niejawne, które związane są z realizacją umowy. 3. W przypadku gdy Wykonawca nie realizuje ustaleń określonych w instrukcji bezpieczeństwa przemysłowego Zamawiający może uznać te działania za nienależyte wykonanie umowy i zastosować określone w umowie kary. 4. W przypadku gdy Wykonawca nie realizuje ustaleń określonych w instrukcji bezpieczeństwa przemysłowego i doszło do ujawnienia informacji niejawnych Zamawiający uznaje te działania nienależyte wykonanie umowy. Strona 5 z 6
9 POSTANOWIENIA KOŃCOWE 1. Wykonawca oświadcza, iż nie powierzy wykonania przedmiotu usługi innej osobie lub podwykonawcom, za wyjątkiem firm członków konsorcjum lub innych firm wskazanych w treści umowy. 2. Wykonawca poprzez podpisanie niniejszej instrukcji potwierdza przyjęcie jej do ścisłej realizacji. 3. Instrukcja została wykonana w dwóch jednobrzmiących egzemplarzach po jednym dla Zamawiającego i Wykonawcy, Użytkownik otrzyma kopię instrukcji. 4. Wszelkie zmiany niniejszej instrukcji wymagają zachowania formy pisemnej. KOMENDANT UŻYTKOWNIK Pełnomocnik ds. Ochrony Informacji Niejawnych ZAMAWIAJĄCY DOWÓDCA Pełnomocnik ds. Ochrony Informacji Niejawnych WYKONAWCA KIEROWNIK JEDNOSTKI ORGANIZACYJNEJ Pełnomocnik ds. Ochrony Informacji Niejawnych Wyk. w 2 egz. Egz. Nr 1 - JW. 3964 (kopia dla Użytkownika) Egz. Nr 2 - Wykonawca Strona 6 z 6