Firma budowlana albo IT, która nigdy wcześniej nie miała styczności z zamówieniami dla wojska, nagle dostaje w ręce dokumentację przetargową i widzi tam wymóg posiadania własnej struktury do obsługi dokumentów niejawnych. Dla wielu przedsiębiorców to pierwszy moment zderzenia z przepisami, które rządzą się zupełnie innymi zasadami niż standardowe zamówienia publiczne. Kancelaria tajna jest w takich przypadkach warunkiem koniecznym, bez którego udział w postępowaniu na projekty obronne i wojskowe w ogóle nie wchodzi w grę. Poniżej znajdują się informacje o tym, czym właściwie jest ta struktura, jakie wymogi musi spełnić wykonawca oraz na co warto zwrócić uwagę, planując jej utworzenie.
Czym jest kancelaria tajna i kto ją zakłada?
Zanim padnie decyzja o starcie w przetargu związanym z obronnością, warto zrozumieć, czym w praktyce jest ta jednostka organizacyjna. Kancelaria tajna to wyodrębniona komórka w strukturze przedsiębiorstwa, powoływana przez kierownika jednostki organizacyjnej, w której przetwarzane są informacje niejawne oznaczone klauzulą „tajne” lub „ściśle tajne”. Kierownikiem jest zwykle osoba uprawniona do reprezentacji spółki, na przykład członek zarządu, choć przy spółkach osobowych rolę tę pełnią wspólnicy prowadzący sprawy spółki. W praktyce zdarza się, że przedsiębiorstwo tworzy więcej niż jedną taką jednostkę, jeżeli materiały niejawne są rozproszone między różnymi oddziałami, na przykład działem ofertowania i dyrekcją techniczną.
Jakie przepisy regulują kancelarię tajną?
Podstawą prawną, na której opiera się cały system ochrony informacji niejawnych w Polsce, jest ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych. Ten akt określa zasady dostępu do informacji niejawnych oraz obowiązki podmiotów, które je przechowują, w tym reguły przetwarzania danych objętych tajemnicą w ramach działalności gospodarczej. Obok ustawy funkcjonują rozporządzenia wykonawcze Rady Ministrów, które precyzują wymogi dotyczące organizacji ochrony informacji niejawnych, w tym zasady tworzenia kancelarii tajnych – przykładem jest rozporządzenie z dnia 29 maja 2012 r. w sprawie środków bezpieczeństwa fizycznego. Znajomość tych przepisów przed przystąpieniem do przetargu pozwala uniknąć sytuacji, w której firma zostaje odrzucona z powodu braków formalnych już na starcie.
Kto odpowiada za funkcjonowanie kancelarii tajnej?
Sama kancelaria nie działa w oderwaniu od reszty struktury bezpieczeństwa w firmie. Kluczową rolę pełni pełnomocnik do spraw ochrony informacji niejawnych, zatrudniany przez kierownika jednostki organizacyjnej i odpowiedzialny za nadzór nad przestrzeganiem przepisów, prowadzenie ewidencji oraz kontrolę pracy kancelarii. Pełnomocnik musi posiadać poświadczenie bezpieczeństwa wydane przez ABW albo SKW, a wobec niego, jego zastępców oraz kierownika jednostki przeprowadza się poszerzone postępowanie sprawdzające. Zadania pełnomocnika ochrony obejmują cztery obszary:
- bezpieczeństwo fizyczne pomieszczeń i dokumentów;
- bezpieczeństwo osobowe personelu mającego dostęp do informacji niejawnych;
- bezpieczeństwo teleinformatyczne systemów wykorzystywanych do przetwarzania danych;
- kontrolę ochrony informacji niejawnych w codziennej pracy firmy.
Pełnomocnik realizuje te zadania przy pomocy pionu ochrony, czyli wydzielonej komórki organizacyjnej podległej mu bezpośrednio.
Jak przygotować infrastrukturę pod kancelarię tajną?
Lokalizacja i wyposażenie pomieszczenia, w którym ma powstać kancelaria, decydują w dużej mierze o tym, czy spełni ona wymogi ustawowe. Pomieszczenie musi być wydzielone i zabezpieczone systemem zamków szyfrowych, monitoringiem oraz kontrolą dostępu, a dodatkowo warto zadbać o strefy o różnym poziomie zabezpieczeń, dopasowane do stopnia tajności przechowywanych dokumentów. Do najważniejszych elementów infrastruktury należą:
- Szafy pancerne lub sejfy posiadające certyfikaty zgodności z wymogami dla danej klauzuli tajności.
- Systemy informatyczne z certyfikowanym oprogramowaniem szyfrującym oraz ochroną antywirusową.
- Ochrona fizyczna pomieszczenia, w tym monitoring i ograniczenie dostępu do osób uprawnionych.
W projektach obronnych realizowanych we współpracy międzynarodowej dochodzi jeszcze konieczność spełnienia norm NATO lub Unii Europejskiej, co zwykle wiąże się z dodatkowymi certyfikacjami systemów teleinformatycznych.
Jak wygląda obieg dokumentów niejawnych?
Poza samym pomieszczeniem i sprzętem liczy się także sposób, w jaki dokumenty są rejestrowane, przechowywane i niszczone. Każda informacja niejawna musi trafić do ewidencji z przypisaniem osoby odpowiedzialnej za jej dalsze przechowywanie, a dokumenty tajne przechowuje się wyłącznie w certyfikowanych sejfach lub szafach. Kiedy dokument przestaje być potrzebny, niszczy się go za pomocą specjalnych niszczarek, które gwarantują, że jego treść nie zostanie odtworzona. Brak spójnej ewidencji dokumentów bywa jednym z częstszych powodów zastrzeżeń podczas kontroli ABW lub SKW, dlatego warto ten element traktować priorytetowo już na etapie organizacji kancelarii.
Czy potrzebne jest Świadectwo Bezpieczeństwa Przemysłowego?
Firma, która planuje obsługiwać informacje niejawne o klauzuli „poufne”, „tajne” lub „ściśle tajne”, musi dodatkowo uzyskać Świadectwo Bezpieczeństwa Przemysłowego. Dokument ten wydaje ABW lub SKW po przeprowadzeniu postępowania bezpieczeństwa przemysłowego, którego celem jest sprawdzenie, czy przedsiębiorca faktycznie jest w stanie chronić informacje niejawne na wnioskowanym poziomie. Rodzaj świadectwa oraz okres jego ważności zależą od klauzuli tajności, jakiej dotyczy postępowanie – w tabeli poniżej znajduje się ogólne zestawienie klauzul i towarzyszących im wymogów.
| Klauzula tajności | Przykładowy wymóg wobec personelu | Organ wydający poświadczenie |
|---|---|---|
| Zastrzeżone | szkolenie z ochrony informacji niejawnych | ABW / SKW |
| Poufne | poświadczenie bezpieczeństwa osobowego | ABW / SKW |
| Tajne | poszerzone postępowanie sprawdzające | ABW / SKW |
| Ściśle tajne | poszerzone postępowanie sprawdzające i dodatkowa weryfikacja | ABW / SKW |
Ile trwa uzyskanie poświadczeń bezpieczeństwa dla personelu?
Osoby, które w ramach realizacji kontraktu będą mieć dostęp do informacji niejawnych, muszą przejść postępowanie sprawdzające prowadzone przez ABW lub SKW. Proces ten bywa czasochłonny i potrafi trwać kilka miesięcy, dlatego warto rozpocząć starania o poświadczenia bezpieczeństwa dużo wcześniej niż w momencie składania oferty, ponieważ opóźnienie w tym obszarze może wykluczyć firmę z udziału w postępowaniu mimo spełnienia pozostałych wymogów. Do dokumentacji przetargowej dołącza się zwykle wykaz osób skierowanych do realizacji zamówienia, wraz z upoważnieniami do dostępu do informacji niejawnych oraz zaświadczeniami o odbytych szkoleniach.
Dlaczego warto skonsultować proces z prawnikiem?
Przepisy dotyczące ochrony informacji niejawnych są rozbudowane i rozproszone między ustawą a licznymi rozporządzeniami wykonawczymi, co utrudnia samodzielne poruszanie się po tym obszarze osobom, które nie mają wcześniejszego doświadczenia z zamówieniami obronnymi. Tworzenie kancelarii tajnej wiąże się przy tym z odpowiedzialnością – błędy popełnione na etapie organizacji struktury mogą skutkować negatywnym wynikiem kontroli prowadzonej przez ABW lub SKW, a w skrajnych przypadkach nawet utratą możliwości realizacji kontraktu. Konsultacja z prawnikiem specjalizującym się w zamówieniach publicznych i ochronie informacji niejawnych pozwala przejść przez ten proces bez zbędnych potknięć, a także dobrać rozwiązania organizacyjne odpowiednie do wielkości i struktury konkretnej firmy. Szerzej temat ten opisali eksperci Kancelarii JDP w artykule o zakładaniu kancelarii tajnej przy starcie w przetargu publicznym – link, którego autorami są adwokat Wojciech Bazan oraz Martyna Strzelińska z Zespołu Postępowań Sądowych i Arbitrażowych JDP.
Tworzenie kancelarii tajnej to proces rozłożony na wiele etapów – od wyznaczenia pełnomocnika ochrony, przez przygotowanie infrastruktury, aż po uzyskanie Świadectwa Bezpieczeństwa Przemysłowego i poświadczeń bezpieczeństwa dla personelu. Firmy, które planują długoterminową obecność w sektorze obronnym, traktują ten proces jako inwestycję w swoją zdolność do udziału w kolejnych postępowaniach, a nie jednorazowy obowiązek formalny związany z pojedynczym przetargiem.
