PRAKTYCZNE WSKAZÓWKI DLA PODMIOTÓW UBIEGAJĄCYCH SIĘ O ŚWIADECTWO BEZPIECZEŃSTWA PRZEMYSŁOWEGO 1
WYKAZ ZAGADNIEŃ 1. Zanim wystąpisz z wnioskiem 2. Świadectwo bezpieczeństwa przemysłowego 3. Koszty zapewnienia zdolności do ochrony informacji niejawnych 4. Wniosek o wszczęcie postępowania bezpieczeństwa przemysłowego 5. Załączniki do wniosku 6. Kwestionariusz bezpieczeństwa przemysłowego 7. Zakończenie postępowania 8. Odmowa wydania świadectwa bezpieczeństwa przemysłowego 2
ZANIM WYSTĄPISZ Z WNIOSKIEM Przed wystąpieniem do ABW/SKW z wnioskiem o wydanie ŚBP konieczne jest jednoznaczne ustalenie: 1. Czy w ramach realizowanych umów będą przetwarzane informacje niejawne? 2. Jaka będzie najwyższa klauzula tych informacji? 3. W jaki sposób informacje te będą przetwarzane? - udostępniane w obiektach jednostki zamawiającej - przechowywane we własnych obiektach przez wykonawcę - wytwarzane w systemach/sieciach komputerowych wykonawcy 4. Czy wykonawca posiada personel posiadający odpowiednie uprawnienia (poświadczenia bezpieczeństwa, przeszkolenie)? 5. Czy wykonawca jest w stanie pokryć koszty związane z ubieganiem się o ŚBP (koszt postępowania, środków bezp. fizycznego, sprzętu IT)? 3
ŚWIADECTWO BEZPIECZEŃSTWA PRZEMYSŁOWEGO (1/3) wymagane w przypadku realizacji umów/zadań związanych z dostępem do informacji niejawnych o klauzuli POUFNE lub wyższej wydawane po przeprowadzeniu na wniosek przedsiębiorcy postępowania bezpieczeństwa przemysłowego organ wydający: ABW lub SKW (zgodnie z właściwością) wydawane odrębnie dla krajowych informacji niejawnych oraz dla informacji niejawnych każdej organizacji międzynarodowej (NATO, UE, ESA) termin oczekiwania na świadectwo (realizacji postępowania) - do 6 miesięcy od daty złożenia wniosku i uregulowania kwoty zryczałtowanego zwrotu kosztów postępowania 4
ŚWIADECTWO BEZPIECZEŃSTWA PRZEMYSŁOWEGO (2/3) PERSONEL Z POŚWIADCZENIAMI BEZPIECZEŃSTWA ŚRODKI BEZPIECZEŃSTWA FIZYCZNEGO AKREDYTOWANY SYSTEM T-I PIERWSZY DRUGI TRZECI 5
ŚWIADECTWO BEZPIECZEŃSTWA PRZEMYSŁOWEGO (3/3) WAŻNOŚĆ ŚWIADECTWA ŚCIŚLE TAJNE 5 LAT TAJNE 7 LAT POUFNE 10 LAT 6
KOSZTY ZAPEWNIENIA ZDOLNOŚCI DO OCHRONY INFORMACJI NIEJAWNYCH (1/3) 1. ABW lub SKW pobiera zwrot zryczałtowanych kosztów postępowań: poszerzone postępowanie sprawdzające 2 602,83 zł postępowanie w celu wydania ŚBP 1 lub 2 stopnia 28 030,45 zł postępowanie w celu wydania ŚBP 3 stopnia 24 026,10 zł 2. Koszt przeszkolenia przez ABW lub SKW w zakresie ochrony informacji niejawnych: kierownika przedsiębiorcy od ok. 130 (w ABW) do ok. 200 zł kandydata na pełnomocnika lub pełnomocnika ds. ochrony informacji niejawnych (zastępcę) ok. 750 zł (kandydat) / 450-500 zł 7
KOSZTY ZAPEWNIENIA ZDOLNOŚCI DO OCHRONY INFORMACJI NIEJAWNYCH (2/3) 3. Koszt organizacji kompleksowego systemu ochrony informacji niejawnych (personel + środki bezpieczeństwa fizycznego) 4. Koszt akredytacji systemu/sieci teleinformatycznej + koszt sprzętu; podstawowa stawka 400, 44 zł za godzinę pracy zależne od istniejącej infrastruktury i zakresu inwestycji niezbędnych dla zapewnienia właściwej ochrony 8
KOSZTY ZAPEWNIENIA ZDOLNOŚCI DO OCHRONY INFORMACJI NIEJAWNYCH (3/3) ABW wszczyna postępowanie sprawdzające po opłaceniu rachunku Wniosek + załączniki ABW Rachunek ABW przedsiębiorca Przelew pieniędzy na konto ABW ABW wszczęcie postępowania 9
WNIOSEK O WSZCZĘCIE POSTĘPOWANIA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (1/2) WNIOSEK: kieruje przedsiębiorca, który chce uzyskać świadectwo bezpieczeństwa przemysłowego, do Departamentu Ochrony Informacji Niejawnych ABW lub Zarządu Bezpieczeństwa Informacji Niejawnych SKW (zgodnie z właściwością) powinien jednoznacznie wskazywać podmiot, który ubiega się o świadectwo, tj. zawierać: - firmę (nazwę) podmiotu w pełnym brzmieniu, zgodnym z danymi występującymi w odpowiednich ewidencjach lub rejestrach (KRS, CEiDG) - adres siedziby - numery KRS, REGON 10
WNIOSEK O WSZCZĘCIE POSTĘPOWANIA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (2/2) WNIOSEK: AGENCJA BEZPIECZEŃSTWA WEWNĘTRZNEGO powinien wskazywać STOPIEŃ (lub stopnie) świadectwa (świadectw), o które ubiega się przedsiębiorca powinien określać KLAUZULĘ (klauzule) tajności informacji, których zdolność do ochrony ma potwierdzać świadectwo (świadectwa) podpisuje osoba lub osoby upoważnione do reprezentowania podmiotu i podpisywania w jego imieniu oświadczeń woli albo osoba lub osoby pełniące funkcję kierownika przedsiębiorcy w rozumieniu ustawy o ochronie informacji niejawnych ŚBP 1 LUB 2 STOPNIA = DODATKOWE WNIOSKI DO ABW/SKW O WPIS KANCELARII TAJNEJ MIĘDZYNARODOWEJ DO EWIDENCJI ORAZ AKREDYTACJĘ SYSTEMU TELEINFORMATYCZNEGO 11
ZAŁĄCZNIKI DO WNIOSKU kwestionariusz bezpieczeństwa przemysłowego kopie poświadczeń bezp. lub ankiety bezp. osobowego wypełnione przez: - kierownika przedsiębiorcy - pełnomocnika ochrony i jego zastępcy - osoby zatrudnione w pionie ochrony, m.in. kierownika kancelarii tajnej (ŚBP 1 i 2 stopnia), inspektora bezp. teleinformatycznego (ŚBP 1 stopnia) - administratora systemu teleinformatycznego (ŚBP 1 stopnia) - pozostałych osób mających uzyskać dostęp do informacji niejawnych W przypadku większości spółek prawa handlowego kierownikiem przedsiębiorcy jest zarząd. Można wyznaczyć członka zarządu (konieczna uchwała). Za kierownika przedsiębiorcy uważa się również likwidatora, a także syndyka lub zarządcę ustanowionego w postępowaniu upadłościowym. Funkcji tej nie może pełnić ustanowiony przez zarząd pełnomocnik/prokurent 12
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (1/11) Wzór rozporządzenie Rady Ministrów z dnia 5 kwietnia 2011 r. w sprawie wzorów kwestionariusza bezpieczeństwa przemysłowego, świadectwa bezpieczeństwa przemysłowego, decyzji o odmowie wydania świadectwa bezpieczeństwa przemysłowego oraz decyzji o cofnięciu świadectwa bezpieczeństwa przemysłowego Dostępny w formacie PDF na stronie internetowej ABW: www.bip.abw.gov.pl Forma wypełnienia: odręcznie lub przy pomocy komputera Należy udzielać pełnych odpowiedzi, unikając sformułowań nie dotyczy itp. lub skreśleń zastępujących odpowiedź 13
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (2/11) 1. Dane identyfikujące przedsiębiorcę: a. Pełna nazwa b. Nazwa skrócona c. Nazwa używana do celów marketingowych d. Adres siedziby (kod pocztowy, miasto, ulica, numer domu i lokalu, województwo, powiat, gmina, nr telefonu, faksu, adres poczty elektronicznej) e. Statystyczny numer identyfikacyjny (REGON) f. Numer identyfikacji podatkowej (NIP) g. Forma prawna TAKA JAK W KRS LUB CEIDG h. Rejestr lub ewidencja działalności gospodarczej (nazwa i siedziba rejestru lub ewidencji, nr rejestru lub ewidencji, data rejestracji) TO CZĘSTO i. Data rozpoczęcia działalności gospodarczej RÓŻNE DATY 14
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (3/11) 2. Dane o strukturze kapitału i powiązaniach kapitałowych: a. Wartość kapitału zakładowego b. Liczba akcji/udziałów c. Wartość nominalna akcji/udziału d. Struktura kapitału (imię, nazwisko, nr PESEL [w przypadku obcokrajowców: data i miejsce urodz., imię ojca i matki, obywatelstwo, narodowość] i adres zamieszkania właściciela lub pełna nazwa i adres siedziby, numer i siedziba rejestru działalności gospodarczej, dla podmiotów działających wg prawa polskiego także NIP i REGON posiadacza co najmniej 5% akcji/udziałów, liczba akcji/udziałów,% akcji/udziałów, stosunek i rodzaj uprzywilejowania akcji/udziałów [dot. akcji/udziałów o szczególnych uprawnieniach określonych w umowie spółki, w szczególności prawa głosu, prawa do dywidendy, sposobu podziału majątku w przypadku likwidacji]) e. Udział co najmniej 5% w kapitale innych podmiotów (pełna nazwa i adres siedziby, numer i siedziba rejestru działalności gospodarczej, dla podmiotów działających wg prawa polskiego także NIP i REGON, % akcji/udziałów, wartość akcji/udziałów) 15
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (4/11) 3. Dane o źródłach pochodzenia środków finansowych i sytuacji finansowej: a. Wykaz 5 największych umów, uporządkowanych pod względem wartości przedmiotu umowy, wykonywanych w ciągu ostatnich 3 lat na rzecz kontrahentów krajowych (przedmiot umowy, nazwa kontrahenta i adres jego siedziby, wartość umowy, okres realizacji) b. Wykaz 5 największych umów wykonywanych w ciągu ostatnich 3 lat na rzecz kontrahentów zagranicznych (analogicznie jak pkt 3 lit. a) c. Zysk/strata netto za ostatnie trzy lata obrotowe (dane powinny być potwierdzone sprawozdaniem finansowym, jeżeli podlega ono badaniu przez biegłego rewidenta zgodnie z przepisami o rachunkowości - również z dołączoną opinią o badanym sprawozdaniu, a w przypadku wykonawców niezobowiązanych do sporządzania sprawozdania finansowego - innym dokumentem określającym obroty oraz zobowiązania i należności) KOMPLETNE SPRAWOZDANIE 16
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (5/11) 3. Dane o źródłach pochodzenia... ciąg dalszy d. Nazwa i adres właściwego urzędu skarbowego (właściwych urzędów skarbowych) e. Czy przedsiębiorca ma zaległości w podatkach stanowiących dochód budżetu państwa f. Nazwa i adres siedziby właściwej jednostki (właściwych jednostek) samorządu terytorialnego g. Czy przedsiębiorca ma zaległości w wywiązywaniu się z podatków i opłat lokalnych h. Nazwa i adres siedziby właściwej jednostki organizacyjnej (właściwych jednostek organizacyjnych) Zakładu Ubezpieczeń Społecznych i. Czy przedsiębiorca ma zaległości w odprowadzaniu składek na ubezpieczenia społeczne, ubezpieczenie zdrowotne oraz Fundusz Pracy i Fundusz Gwarantowanych Świadczeń Pracowniczych DOTYCZY ZALEGŁOŚCI WG STANU NA DZIEŃ WYPEŁNIENIA KWESTIONARIUSZA 17
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (6/11) 3. Dane o źródłach pochodzenia... ciąg dalszy j. Czy przedsiębiorca jest w trakcie postępowania ugodowego z wierzycielami k. Czy w odniesieniu do przedsiębiorcy prowadzone jest postępowanie w sprawie o przestępstwo skarbowe lub wykroczenie skarbowe l. Czy wobec przedsiębiorcy prowadzone jest sądowo-komornicze lub administracyjne postępowanie egzekucyjne m. Czy wobec przedsiębiorcy toczy się postępowanie z wniosku o ogłoszenie upadłości n. Wykaz numerów rachunków bankowych przedsiębiorcy (na pierwszym miejscu numer rachunku podstawowego (nr rachunku bankowego, nazwa i adres banku) 18
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (7/11) 4. Dane o strukturze organizacyjnej a. Liczba oddziałów b. Podstawowe informacje o oddziałach (nazwa i adres siedziby oddziału, NIP, REGON) 5. Dane osób wchodzących w skład organów przedsiębiorcy: zarządzających (np. zarząd, komplementariusz, dyrektor, kierownik, właściciel), kontrolnych (np. rada nadzorcza, rada pracownicza, komisja rewizyjna) i osób działających z ich upoważnienia (np. prokurent, pełnomocnik) - imię i nazwisko, PESEL (cudzoziemcy jak w pkt 2 lit. d), adres zamieszkania, funkcja 19
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (8/11) 6. Dane o systemie ochrony informacji niejawnych: a. Adres lokalizacji systemu (kod pocztowy, miasto, ulica, numer domu i lokalu) b. Czy przedsiębiorca zorganizował strefy ochronne c. Czy przedsiębiorca wprowadził system kontroli wejścia i wyjścia ze stref ochronnych oraz uprawnienia do przebywania w tych strefach d. Czy przedsiębiorca zorganizował kancelarię tajną e. Czy przedsiębiorca posiada komórkę organizacyjną odpowiedzialną za właściwe rejestrowanie, przechowywanie, obieg i wydawanie materiałów niejawnych o klauzuli poufne 20
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (9/11) 6. Dane o systemie ochrony... ciąg dalszy f. Czy system ochrony informacji niejawnych jest obsługiwany lub wspomagany przez - pracowników przedsiębiorcy wykonujących obowiązki w zakresie ochrony - podmiot lub podmioty prowadzące działalność w zakresie ochrony osób i mienia (pełna nazwa, adres siedziby, numer telefonu, numer koncesji/zezwolenia, data wydania koncesji/zezwolenia) g. Czy w pomieszczeniach, w których mają być przechowywane informacje niejawne, zastosowano wyposażenie i urządzenia służące ochronie informacji niejawnych, którym na podstawie odrębnych przepisów przyznano certyfikaty h. Czy podjęto działania mające na celu uzyskanie świadectwa akredytacji bezpieczeństwa systemu teleinformatycznego do poziomu poufne / tajne / ściśle tajne 21
7. Wykazy AGENCJA BEZPIECZEŃSTWA WEWNĘTRZNEGO KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (10/11) a. pracowników posiadających poświadczenia bezpieczeństwa uprawniające do dostępu do informacji niejawnych, w tym poświadczenia uprawniające do dostępu do informacji niejawnych międzynarodowych (imię i nazwisko, PESEL, klauzula, numer poświadczenia i organ wydający, data ważności poświadczenia, numer i data wydania zaświadczenia o przeszkoleniu z zakresu ochrony informacji niejawnych i nazwa organu wydającego zaświadczenie, stanowisko lub funkcja) b. pracowników, których ankiety bezpieczeństwa osobowego dołączono do wniosku o przeprowadzenie postępowania bezpieczeństwa przemysłowego, w celu przeprowadzenia poszerzonych postępowań sprawdzających, to jest: kierownika przedsiębiorcy, pełnomocnika ds. ochrony informacji niejawnych (zastępców), osób mających mieć dostęp do informacji niejawnych o klauzuli tajne i ściśle tajne, osób mających mieć dostęp do informacji niejawnych międzynarodowych (imię i nazwisko, PESEL, wymagany poziom dostępu do informacji niejawnych [klauzula], w tym informacji niejawnych międzynarodowych, stanowisko lub funkcja) 22
KWESTIONARIUSZ BEZPIECZEŃSTWA PRZEMYSŁOWEGO (11/11) 7. Wykazy ciąg dalszy c. osób, które ze strony przedsiębiorcy wykonują lub będą wykonywać funkcje związane z ochroną informacji niejawnych (imię i nazwisko, PESEL, funkcja): kierownika przedsiębiorcy w rozumieniu ustawy, pełnomocnika ds. ochrony informacji niejawnych, zastępcy pełnomocnika ds. ochrony informacji niejawnych, kierownika kancelarii tajnej, inspektora bezpieczeństwa teleinformatycznego, pozostałych pracowników pionu ochrony, administratora bezpieczeństwa teleinformatycznego. ŚBP 1 LUB 2 STOPNIA ŚBP 1 STOPNIA 23
ZAKOŃCZENIE POSTĘPOWANIA Wynik postępowania Świadectwo bezpieczeństwa przemysłowego Decyzja o odmowie wydania świadectwa bezpieczeństwa przemysłowego 24
ODMOWA WYDANIA ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (1/3) ABW lub SKW odmawia wydania świadectwa w przypadku: odmowy wydania lub cofnięcia poświadczenia bezpieczeństwa osobie lub osobom zajmującym stanowisko kierownika przedsiębiorcy braku możliwości ustalenia struktury kapitałowej i źródeł pochodzenia środków finansowych niezorganizowania w okresie 6 miesięcy od daty wszczęcia postępowania kompleksowego systemu ochrony informacji niejawnych (I lub II stopień) zatajenia danych w kwestionariuszu lub podania w nim danych nieprawdziwych podania nieprawdziwych informacji o zmianach danych zawartych w kwestionariuszu 25
ODMOWA WYDANIA ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (2/3) ABW lub SKW może odmówić wydania świadectwa w przypadku: ujawnienia w wyniku sprawdzeń w toku postępowania bezpieczeństwa przemysłowego niedających się usunąć wątpliwości określonych w ustawie o ochronie informacji niejawnych niepowiadomienia w terminie 30 dni o zmianie danych zawartych w kwestionariuszu w trakcie postępowania bezpieczeństwa przemysłowego 26
ODMOWA WYDANIA ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (3/3) Jeśli przedsiębiorca nie spełni w ciągu 6 miesięcy od dnia wszczęcia postępowania wymogów określonych dla danego stopnia świadectwa przemysłowego, czyli m.in.: stopień pierwszy: akredytowany system teleinformatyczny, kancelaria tajna, strefy ochronne, stopień drugi: kancelaria tajna i/lub strefy ochronne, może to stanowić przesłankę do wydania decyzji o odmowie wydania świadectwa. 27
PODSUMOWANIE Skuteczne ubieganie się o świadectwo bezpieczeństwa przemysłowego wymaga: szczegółowej analizy wymagań obecnych i ewentualnych przyszłych zleceniodawców w zakresie ochrony informacji niejawnych ustalenia najwyższej klauzuli tajności informacji niejawnych, które będą przetwarzane i sposobu ich przetwarzania rozstrzygnięcia, czy koszty związane z ubieganiem się o świadectwo nie przewyższą potencjalnych zysków związanych z realizacją umów dostosowania istniejących rozwiązań technicznych i organizacyjnych skierowania kompletnego wniosku wraz z załącznikami (w tym prawidłowo wypełnionym kwestionariuszem bezpieczeństwa przemysłowego) 28
DODATKOWE INFORMACJE W ZAKRESIE BEZPIECZEŃSTWA PRZEMYSŁOWEGO www.bip.abw.gov.pl adres e-mail: przemyslowe.bezpieczenstwo@abw.gov.pl 29