Source: http://www.slideserve.com/minor/ustawa-z-dnia-5-sierpnia-2010-r-o-ochronie-informacji-niejawnych-generalne-zmiany
Timestamp: 2017-10-22 10:21:37+00:00
Document Index: 123692859

Matched Legal Cases: ['art. 2', 'art. 4', 'art. 184', 'art. 73', 'art. 5', 'art. 10']

PPT - USTAWA Z DNIA 5 SIERPNIA 2010 r. O OCHRONIE INFORMACJI NIEJAWNYCH (generalne zmiany) PowerPoint Presentation - ID:3258490
USTAWA Z DNIA 5 SIERPNIA 2010 r. O OCHRONIE INFORMACJI NIEJAWNYCH (generalne zmiany)
<iframe src="http://www.slideserve.com/embed/3258490" width="600" height="485" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC;border-width:1px 1px 0;margin-bottom:5px" allowfullscreen webkitallowfullscreen mozallowfullscreen> </iframe>
USTAWA Z DNIA 5 SIERPNIA 2010 r. O OCHRONIE INFORMACJI NIEJAWNYCH (generalne zmiany) - PowerPoint PPT Presentation
J A W N E. USTAWA Z DNIA 5 SIERPNIA 2010 r. O OCHRONIE INFORMACJI NIEJAWNYCH (generalne zmiany). mgr inż. Marek ANZEL. J A W N E. J A W N E. „ Przepisy ustawy redaguje się tak, aby dokładnie i w sposób zrozumiały dla adresatów zawartych w nich norm wyrażały intencje prawodawcy ”.
PowerPoint Slideshow about ' USTAWA Z DNIA 5 SIERPNIA 2010 r. O OCHRONIE INFORMACJI NIEJAWNYCH (generalne zmiany)' - minor
J A W N E
USTAWAZ DNIA 5 SIERPNIA 2010 r. O OCHRONIE INFORMACJI NIEJAWNYCH(generalne zmiany)
„Przepisy ustawy redaguje się tak, aby dokładnie i w sposób zrozumiałydla adresatów zawartych w nich norm wyrażały intencje prawodawcy”.
§ 6. Rozporządzenia Prezesa Rady Ministrów z dnia 20 czerwca 2002 r. w sprawie "Zasad techniki prawodawczej" (Dz. U. 2002.100.908)
Rozdział I„Przepisy ogólne”
Sprecyzowano niektóre pojęcia używane w UOIN, w tym:
system teleinformatyczny – system teleinformatyczny w rozumieniu art. 2 pkt 3 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną* (Dz. U. Nr 144, poz. 1204, z późn. zm.);
* system teleinformatyczny - zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci urządzenia końcowego w rozumieniu ustawy z dnia 21 lipca 2000 r. - Prawo telekomunikacyjne.
audyt bezpieczeństwa systemu teleinformatycznego – jest weryfikacja poprawności realizacji wymagań i procedur, określonych w dokumentacji bezpieczeństwa systemu teleinformatycznego;
przedsiębiorca – to przedsiębiorca w rozumieniu art. 4 ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. z 2007 r. Nr 155, poz. 1095, z późn. zm.) lub każda inna jednostka organizacyjna, niezależnie od formy własności, którzy w ramach prowadzonej działalności gospodarczej zamierzają realizować lub realizują związane z dostępem do informacji niejawnych umowy lub zadania wynikające z przepisów prawa;
kierownik przedsiębiorcy:
kierownik przedsiębiorcy jest kierownikiem jednostki organizacyjnej w rozumieniu przepisów ustawy;
– członek jednoosobowego zarządu lub innego jednoosobowego organu zarządzającego, a jeżeli organ jest wieloosobowy – cały organ albo członek lub członkowie tego organu wyznaczeni co najmniej uchwałą zarządu do pełnienia funkcji kierownika przedsiębiorcy, z wyłączeniem pełnomocników ustanowionych przez ten organ lub jednostkę;
w przypadku spółki jawnej i spółki cywilnej kierownikiem przedsiębiorcy są wspólnicy prowadzący sprawy spółki,
w odniesieniu do spółki komandytowej i spółki komandytowo-akcyjnej – komplementariusze prowadzący sprawy spółki;
w przypadku osoby fizycznej prowadzącej działalność gospodarczą kierownikiem przedsiębiorcy jest ta osoba;
za kierownika przedsiębiorcy uważa się również likwidatora, a także syndyka lub zarządcę ustanowionego w postępowaniu upadłościowym;
ryzyko – kombinacja prawdopodobieństwa wystąpienia zdarzenia niepożądanego i jego konsekwencji;
szacowanie ryzyka – jest całościowy proces analizy i oceny ryzyka;
zarządzanie ryzykiem – są skoordynowane działania w zakresie zarządzania bezpieczeństwem informacji z uwzględnieniem ryzyka;
zatrudnienie – jest również odpowiednio powołanie, mianowanie lub wyznaczenie.
Do postępowań sprawdzających, kontrolnych postępowań sprawdzających oraz postępowań bezpieczeństwa przemysłowego, w zakresie nieuregulowanym w ustawie, mają zastosowanie przepisy ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071, z późn. zm.).
Rozdział II„Klasyfikowanie informacji niejawnych”
Obowiązywać będzie w pewnym sensie jedynie tajemnica państwowao 4 klauzulach tajności:
„tajne”;
„poufne”;
Ujawnienie tej informacji spowodować może wyjątkowo poważną szkodę dla Polski, a które dotyczą polityki międzynarodowej, obronności państwa, czynności operacyjno-rozpoznawczych służb wywiadu i kontrwywiadu, bądź też mają bezpośrednie znaczenie dla niepodległości i porządku konstytucyjnego RP.
nieuprawnione ujawnienie „ściśle tajne”:
zagrozi lub może zagrozić życiu lub zdrowiu żołnierzy, funkcjonariuszy lub pracowników, którzy wykonują czynności operacyjno-rozpoznawcze, lub osób udzielających im pomocy w tym zakresie;
zagrozi lub może zagrozić życiu lub zdrowiu świadków koronnych lub osób dla nich najbliższych albo świadków, o których mowa w art. 184 ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego lub osób dla nich najbliższych.
„tajne”:
Ujawnienie tej informacji spowodować może poważne szkody dla Polski w obszarze polityki międzynarodowej, obronności, ochrony suwerenności i porządku konstytucyjnego, interesów gospodarczych państwa, a także działań operacyjno-rozpoznawczych służb do tego uprawnionych.
nieuprawnione ujawnienie „tajne”:
„poufne”:
Ujawnienie tej informacji spowoduje szkodę Rzeczypospolitej Polskiej w obszarze polityki międzynarodowej, obronności, porządku publicznego lub bezpieczeństwa obywateli, utrudniłoby wykonywanie ustawowych zadań przez organy, służby lub instytucje odpowiedzialne za ochronę bezpieczeństwa, osłabiłoby system finansowy Polski lub naraziłoby na szkodę interesy ekonomiczne lub funkcjonowanie gospodarki narodowej.
nieuprawnione ujawnienie „poufne”:
utrudni wykonywanie zadań przez służby lub instytucje odpowiedzialne za ochronę bezpieczeństwa lub podstawowych interesów Rzeczypospolitej Polskiej;
utrudni wykonywanie zadań przez służby lub instytucje odpowiedzialne za ochronę porządku publicznego, bezpieczeństwa obywateli lub ściganie sprawców przestępstw i przestępstw skarbowych oraz przez organy wymiaru sprawiedliwości;
„zastrzeżone”:
Nieuprawnione ujawnienie tej informacji może szkodliwie wpłynąć na wykonywanie przez organy władzy publicznej lub inne jednostki organizacyjne zadań w zakresie obrony narodowej, polityki zagranicznej, bezpieczeństwa publicznego, przestrzegania praw i wolności obywateli, wymiaru sprawiedliwości albo interesów ekonomicznych Rzeczypospolitej Polskiej.
Zrezygnowano z rozbudowanych formalnych WYKAZÓW informacji niejawnych, na rzecz jednoznacznego zobowiązania wytwórców informacji do kierowania się nowymi definicjami poszczególnych klauzul.
przestają obowiązywać czasy ochrony informacji niejawnych:
możliwość określenia „z góry” daty lub wydarzenia, po którym nastąpi zniesienie lub zmiana klauzuli tajności;
zniesienie lub zmiana klauzuli tajności możliwa będzie wyłącznie w przypadku podjęcia pisemnej zgody przez osobę uprawnioną do podpisania dokumentu lub jej przełożonego.
Pisemną zgodę na zniesienie lub zmianę klauzuli tajności „ściśle tajne”, wyraża kierownik jednostki organizacyjnej, w której materiałowi została nadana klauzula tajności.
Kierownicy jednostek organizacyjnych przeprowadzają nie rzadziej niż raz na pięć lat przegląd materiałów w celu ustalenia, czy spełniają ustawowe przesłanki ochrony.
zawyżanie, zaniżanie klauzul
Odbiorca materiału, w przypadku stwierdzenia wyraźnego zawyżenia lub zaniżenia klauzuli tajności, zwraca się do osoby, która ją nadała, albo przełożonego tej osoby z wnioskiem o dokonanie stosownej zmiany.
W przypadku odmowy dokonania zmiany lub nieudzielenia odpowiedzi w ciągu 30 dni od daty złożenia wniosku odbiorca może zwrócić się odpowiednio do ABW lub SKW o rozstrzygnięcie sporu.
Spór, o którym mowa na poprzednim slajdzie, ABW lub SKW rozstrzyga w terminie 30 dni od daty złożenia wniosku o rozstrzygnięcie sporu.
Rozdział III„Organizacja ochrony informacji niejawnych”
Wprowadzenie jednej krajowej władzy bezpieczeństwa odpowiedzialnej za ochronę informacji niejawnych wymienianych z NATO, Unią Europejską lub innymi organizacjami międzynarodowymi:
Funkcję krajowej władzy bezpieczeństwa będzie pełnił Szef ABW, natomiast jej zadania wobec podmiotów sfery wojskowej będą wykonywane za pośrednictwem Szefa SKW.
W kompetencjach szefa SKW pozostanie prowadzenie postępowań sprawdzających oraz wydawanie poświadczeń, świadectw i certyfikatów w sferze wojskowej.
Zakres kontroli ABW i SKW obejmować będzie całokształt spraw związanych z zabezpieczeniem informacji niejawnych (do tej pory tylko tajemnica państwowa).
Zakres kontroli uzupełniono o możliwość żądania udostępnienia do kontroli „jawnych” systemów TI (wyłącznie w przypadku uprzedniego ustalenia okoliczności wskazujących na przetwarzania w tych systemach informacji niejawnych).
Znaczne rozszerzenie kontroli prawidłowości postępowań sprawdzających (proponowane zapisy przewidują możliwość kontrolowania postępowań prowadzonych przez ABW i SKW) .
Kontrole zabezpieczenia informacji będą odbywać się w oparciu o przepisy ustawy o Najwyższej Izbie Kontroli.
Uszczegółowiono zakres odpowiedzialności kierownika jednostki organizacyjnej w zakresie OIN:
„Kierownik jednostki organizacyjnej, w której są przetwarzane informacje niejawne, odpowiada za ich ochronę, w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony”.
Kierownikowi jednostki organizacyjnej bezpośrednio podlega zatrudniony przez niego pełnomocnik do spraw ochrony informacji niejawnych.
Pełnomocnikiem ochrony oraz zastępcą pełnomocnika może być osoba, która posiada … wykształcenie wyższe(przepis stosuje się do pełnomocników ochrony i zastępców pełnomocników ochrony zatrudnionych po dniu wejścia w życie ustawy).
zapewnienie ochrony systemów TI, w których są przetwarzane informacje niejawne;
Nowe, bardzo ważne zadanie dla pionu ochrony, stosowanie zarządzania ryzykiem pozwoli na „indywidualne” określanie wymogów bezpieczeństwa fizycznego i teleinformatycznego. Umożliwi to istotne ograniczenie nadmiernych wymogów oraz związanych z nimi wydatków przez dopasowanie stosowanych środków ochrony do liczby i wagi chronionych informacji oraz rzeczywistego (a nie formalnego) poziomu istniejących dla nich zagrożeń.
opracowywanie i aktualizowanie, wymagającego akceptacji kierownika jednostki organizacyjnej, planu ochrony informacji niejawnych w jednostce organizacyjnej, w tym w razie wprowadzenia stanu nadzwyczajnego (do tej pory zapis ten dotyczył wyłącznie „tajne” i „ściśle tajne”) i nadzorowanie jego realizacji;
prowadzenie aktualnego wykazu osób zatrudnionych lub pełniących służbę w jednostce organizacyjnej albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym odmówiono wydania lub cofnięto poświadczenie bezpieczeństwa;
przekazywanie odpowiednio ABW lub SKW danych osób uprawnionych do dostępu do informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa (zakres danych przedstawiono w art. 73 ust. 2).
„Zadania, o których mowa powyżej, pełnomocnik ochrony realizuje przy pomocy wyodrębnioneji podległej mu komórki organizacyjnej do spraw ochrony informacji niejawnych, zwanej dalej „pionem ochrony”, jeżeli jest ona utworzona w jednostce organizacyjnej”.
Rozdział IV„Szkolenia w zakresie ochrony informacji niejawnych”
Zmiana tematyki szkoleń
Obowiązek dla ABW i SKW prowadzenia szkoleń kierowników jednostek organizacyjnych, w których są przetwarzane informacje niejawne o klauzuli „ściśle tajne” lub „tajne”;
Szkolenia te prowadzone będą wspólniez pełnomocnikami ochrony.
Wszystkie osoby mające dostęp do informacji niejawnych będą szkolone w zakresie ochrony tych informacji nie rzadziej niż co 5 lat (do tej pory przepis ten obowiązywał jedynie POIN i ich zastępców).
Odbierając zaświadczenie o odbyciu szkolenia w zakresie ochrony informacji niejawnych, osoba przeszkolona składa pisemne oświadczenie o zapoznaniu się z przepisami o ochronie informacji niejawnych.
Rozdział V„Bezpieczeństwo osobowe”
Zniesienie wymogu określenia przez kierownika jednostki organizacyjnej:
stanowisk lub rodzajów prac zleconych, z którymi może łączyć się dostęp do informacji niejawnych, odrębnie dla każdej klauzuli tajności.
Zniesienie obowiązku prowadzenia postępowań sprawdzających wobec osób, które mają uzyskać dostęp do informacji niejawnych o klauzuli „zastrzeżone”.
Dostęp do ww. informacji będzie możliwy na podstawie pisemnego upoważnienia kierownika jednostki organizacyjnej po odbyciu stosownego przeszkolenia.
Dwa rodzaje postępowań sprawdzających:
Zwykłe – prowadzone przez pełnomocników ochrony (do „poufne”)
Poszerzone – prowadzone przez ABW lub SKW (do „ściśle tajne” i „tajne”).
Bez względu na klauzulę dostępu do informacji niejawnych, służby ochrony państwa będą prowadzić postępowania poszerzone wobec:
Kierowników jednostek organizacyjnych (uniknięcie sytuacji, w której POIN prowadził postępowanie sprawdzające wobec swojego pracodawcy).
Pełnomocników ochrony i ich zastępców.
W odniesieniu do ww. osób wydawane będą poświadczenia bezpieczeństwa upoważniające do dostępu do informacji niejawnych o takiej klauzuli, jaka została wskazana we wniosku lub poleceniu.
Znosi się automatyczny zakaz posiadania PB przez osoby skazane prawomocnym wyrokiem, nakazując ocenę wątpliwości związanych z tym faktem (pozwoli to na wyeliminowanie przypadków automatycznego cofania PB osobom skazanym na bardzo niskie wyroki za czyny nie mające faktycznie żadnego wpływu na ocenę rękojmi zachowania tajemnicy).
doprowadziło to bezpośrednio do ujawnienia informacji osobom nieuprawnionym,
było wynikiem celowego działania,
stwarzało realne zagrożenie ich nieuprawnionego ujawnienia i nie miało charakteru incydentalnego,
dopuściła się go osoba szczególnie zobowiązana na podstawie ustawy do ochrony informacji niejawnych: pełnomocnik ochrony, jego zastępca lub kierownik kancelarii tajnej.
Doprecyzowano zapis dotyczący wątpliwości powstałych w trakcie postępowania sprawdzającego w zakresie niewłaściwego postępowania z informacjami niejawnymi:
Decyzja o odmowie wydania poświadczenia bezpieczeństwa powinna zawierać między innymi podstawę prawną oraz uzasadnienie faktyczne i prawne
Można odstąpić od uzasadnienia faktycznego lub je ograniczyć w zakresie, w jakim udostępnienie informacji osobie sprawdzanej mogłoby spowodować istotne zagrożenie ….
złożenia do pełnomocnika ochrony wypełnionej ankiety bezpieczeństwa osobowego lub
W przypadku niedotrzymania terminu, o którym mowa na poprzednim slajdzie, organ prowadzący postępowanie informuje, na wniosek osoby sprawdzanej, o przewidywanym terminie zakończenia postępowania oraz – jeżeli nie naruszy to zasad ochrony informacji niejawnych – o powodach przedłużania się postępowania.
Ankieta bezpieczeństwa osobowego, po wypełnieniu, stanowi tajemnicę prawnie chronioną i podlega ochronie przewidzianej dla informacji niejawnych:
o klauzuli tajności „poufne” w przypadku poszerzonego postępowania sprawdzającego;
o klauzuli tajności „zastrzeżone” w przypadku zwykłego postępowania sprawdzającego.
sprawdzenie, w niezbędnym zakresie, w ewidencjach, rejestrach i kartotekach, w szczególności w Krajowym Rejestrze Karnym oraz Centralnym Zarządzie Służby Więziennej …;
sprawdzenie w ewidencjach i kartotekach niedostępnych powszechnie …;
sprawdzenie akt stanu cywilnego dotyczących osoby sprawdzanej.
Organ prowadzący poszerzone postępowanie sprawdzające może zobowiązać osobę sprawdzaną do poddania się specjalistycznym badaniom oraz udostępnienia wyników tych badań. Lekarzowi przeprowadzającemu to badanie udostępnia się dokumentację medyczną osoby sprawdzanej w zakresie dotyczącym zdiagnozowania wątpliwości (o chorobie psychicznej lub innych zakłóceniach czynności psychicznych, uzależnienia od alkoholu, środków odurzających lub substancji psychotropowych).
Uszczegółowiono zakres zawieszania postępowań sprawdzających:
trwająca powyżej 30 dni choroba osoby sprawdzanej, uniemożliwiająca skuteczne przeprowadzenie postępowania sprawdzającego;
wyjazd za granicę osoby sprawdzanej na okres przekraczający 30 dni;
gdy ocena dawania rękojmi zachowania tajemnicy zależy od uprzedniego rozstrzygnięcia zagadnienia przez inny organ, w szczególności w przypadku wszczęcia przeciwko osobie sprawdzanej postępowania karnego w sprawie o przestępstwo umyślne ścigane z oskarżenia publicznego;
kontrolne postępowania sprawdzające:
O wszczęciu kontrolnego postępowania sprawdzającego służby ochrony państwa lub pełnomocnik ochrony zawiadamiały kierownika jednostki organizacyjnej lub osobę odpowiedzialną za obsadę stanowiska.
Po otrzymaniu zawiadomienia kierownik jednostki organizacyjnej lub osoba odpowiedzialna za obsadę stanowiska informowali osobę sprawdzaną … .
Po otrzymaniu zawiadomienia o wszczęciu kontrolnego postępowania sprawdzającego kierownik jednostki organizacyjnej lub osoba uprawniona do obsady stanowiska uniemożliwia osobie sprawdzanej dostęp do informacji niejawnych.
służby ochrony państwa lub pełnomocnik ochrony zawiadamiały kierownika jednostki organizacyjnej lub osobę odpowiedzialną za obsadę stanowiska o wszczęciu kontrolnego postępowania sprawdzającego wraz z wnioskiem o ograniczenie lub wyłączenie dostępu do informacji niejawnych osobie sprawdzanej.
Po otrzymaniu zawiadomienia kierownik jednostki organizacyjnej lub osoba odpowiedzialna za obsadę stanowiska ograniczały lub wyłączały dostęp do informacji niejawnych.
Uszczegółowiono okres przeprowadzania kontrolnych postępowań sprawdzających.
Wszystkie czynności przeprowadzone w toku kontrolnych postępowań sprawdzających muszą być rzetelnie udokumentowane i powinny być zakończone przed upływem 6 miesięcy od dnia wszczęcia postępowania, z możliwością, w szczególnie uzasadnionych przypadkach, jednorazowego przedłużenia o kolejne 6 miesięcy.
Gdy kontrolne postępowanie sprawdzające nie zostanie zakończone przed upływem 12 miesięcy od dnia jego wszczęcia, musi ono zostać zakończone decyzją o umorzeniu postępowania.
Uszczegółowiono zakres uznawania poświadczeń bezpieczeństwa.
Nie przeprowadza się postępowania sprawdzającego, jeżeli osoba, której ma ono dotyczyć, przedstawi poświadczenie bezpieczeństwa odpowiednie do wymaganej klauzuli tajności, z wyjątkiem poświadczeń bezpieczeństwa wydanych w wyniku przeprowadzenia postępowań sprawdzających przez AW, CBA, Biuro Ochrony Rządu, Policję, Służbę Więzienną, SWW, Straż Graniczną, Żandarmerię Wojskową.
Poświadczenia bezpieczeństwa wydane w wyniku przeprowadzenia postępowań sprawdzających, o których mowa powyżej (AW, CBA, Biuro Ochrony Rządu, Policję, Służbę Więzienną, SWW, Straż Graniczną, Żandarmerię Wojskową), zachowują ważność wyłącznie w okresie pracy lub służby w organie, który przeprowadził postępowanie sprawdzające.
Szefowie Kancelarii Prezydenta Rzeczypospolitej Polskiej, Sejmu, Senatu lub Prezesa Rady Ministrów albo minister … mogą:
w szczególnie uzasadnionych przypadkach… wyrazić pisemną zgodę na jednorazowe udostępnienie określonych informacji niejawnych osobie nieposiadającej odpowiedniego poświadczenia bezpieczeństwa;
kopię zgody na udostępnienie informacji niejawnych przekazuje się odpowiednio do ABW lub SKW.
Rozdział VI„Postępowanie odwoławcze i skargowe”
Wprowadzono procedurę wstępnej weryfikacji niepotwierdzonych negatywnych informacji dotyczących osoby sprawdzanej – przed wszczęciem kontrolnego postępowania sprawdzającego.
Określono tryb odwołania się od decyzji o odmowie lub cofnięciu PB oraz składania skarg do sądu administracyjnego na decyzję organu odwoławczego (w ciągu 30 dni).
Wznawianie postępowań zakończonych wydaniem odmowy
Wznawia się postępowanie sprawdzające lub kontrolne postępowanie sprawdzające, zakończone decyzją ostateczną, odpowiednio o odmowie wydania albo o cofnięciu poświadczenia bezpieczeństwa, jeżeli decyzja została wydana wyłącznie w związku z przedstawieniem osobie sprawdzanej zarzutu popełnienia przestępstwa, postawieniem jej w stan oskarżenia lub skazaniem za przestępstwo umyślne, ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe, a postępowanie karne zostało następnie umorzone lub zakończone uniewinnieniem osoby sprawdzanej.
wznowienie postępowania następuje z urzędu lub na wniosek osoby sprawdzanej;
wniosek o wznowienie postępowania wnosi się do podmiotu, który wydał w sprawie decyzję w pierwszej instancji, w terminie 30 dni od dnia, w którym osoba sprawdzana dowiedziała się o okoliczności stanowiącej podstawę do wznowienia postępowania;
Rozdział VII„Kancelarie tajne. Środki bezpieczeństwa fizycznego”
Obowiązek organizacji KT mają jedynie jednostki organizacyjne dysponujące informacjami oznaczonymi klauzulami „ściśle tajne” i „tajne”.
Sposób i tryb przetwarzania informacji niejawnych o klauzuli „poufne” określa kierownik jednostki organizacyjnej(k.j.o. zatwierdza, opracowany przez pełnomocnika ochrony dokument w tym zakresie).
Sposób i tryb przetwarzania informacji niejawnych o klauzuli „zastrzeżone” w podległych komórkach organizacyjnych oraz zakres i warunki stosowania środków bezpieczeństwa fizycznego w celu ich ochrony odbywa się na podstawie opracowanej przez pełnomocnika ochrony (zatwierdzonej przez k.j.o.) – instrukcji.
W uzasadnionych przypadkach UOIN dopuszcza obsługę dwóch lub więcej jednostek przez jedną KT. Elementem decydującym o takim rozwiązaniu – zgoda służby ochrony państwa.
Obowiązek informowania właściwej służby ochrony państwa o utworzeniu lub likwidacji KT. Wykaz jednostek organizacyjnych, które zorganizowały KT będzie dostępny dla wszystkich zainteresowanych podmiotów. Wyeliminuje to przekazywanie IN do nieuprawnionych podmiotów.
Obowiązek analizy i szacowania ryzyka. Dobór odpowiednich środków ochrony fizycznej winien być odpowiedni do poziomu ryzyka.
Kierownik jednostki organizacyjnej zatwierdza dokumentację związaną z szeroko rozumianym szacowaniem ryzyka.
Pełnomocnik ochrony zobligowany będzie do bieżącej analizy poziomu zagrożenia.
Zrezygnowano z zapisów dot. organizacji „strefy administracyjnej” i strefy bezpieczeństwa” na rzecz „stref ochronnych”. Chodzi o wyeliminowanie zasady tworzenia tzw. strefy w strefie, tj. odejściu od obowiązku tworzenia strefy administracyjnej wokół strefy bezpieczeństwa.
Rozdział VIII„Bezpieczeństwo teleinformatyczne”
Akredytacji bezpieczeństwa teleinformatycznego systemu teleinformatycznego przeznaczonego do przetwarzania informacji niejawnych o klauzuli „poufne” lub wyższej udziela ABW lub SKW.
Potwierdzeniem udzielenia przez ABW albo SKW akredytacji jest świadectwo akredytacji bezpieczeństwa systemu teleinformatycznego
ABW lub SKW udzielają lub odmawiają udzielenia akredytacji w terminie 6 miesięcy od otrzymania kompletnej dokumentacji bezpieczeństwa systemu teleinformatycznego.
W uzasadnionych przypadkach, w szczególności wynikających z rozległości systemu i stopnia jego skomplikowania, termin ten może być przedłużony o kolejne 6 miesięcy.
Akredytacji bezpieczeństwa teleinformatycznego dla systemów TI o klauzuli „zastrzeżone” udzielać będzie kierownik jednostki organizacyjnej.
Będzie miał on jednak obowiązek przekazania dokumentacji bezpieczeństwa TI (SWB i PBE) do służby ochrony państwa celem „akceptacji” (w ciągu 30 dni od udzielenia akredytacji).
Wprowadzono instytucję „świadectwa akredytacji bezpieczeństwa TI” („certyfikaty” wyłącznie dla urządzeń i narzędzi Krypto).
Świadectwo akredytacji bezpieczeństwa TI wydaje się na podstawie:
zatwierdzonej przez ABW lub SKW dokumentacji bezpieczeństwa systemu TI;
wyników audytu bezpieczeństwa systemu teleinformatycznego przeprowadzonego przez ABW lub SKW.
ABW lub SKW może odstąpić od przeprowadzenia audytu bezpieczeństwa systemu teleinformatycznego, jeżeli system jest przeznaczony do przetwarzania informacji niejawnych o klauzuli „poufne”.
W uzasadnionych przypadkach, za zgodą ABW lub SKW, administrator systemu lub inspektor bezpieczeństwa teleinformatycznego może wykonywać zadania w więcej niż jednej jednostce organizacyjnej na podstawie porozumienia właściwych kierowników jednostek organizacyjnych.
Najistotniejszym elementem dokumentu szczególnych wymagań bezpieczeństwa jest ocena ryzyka dla bezpieczeństwa informacji niejawnych oraz zarządzanie tymże ryzykiem.
Rozdział IX„Bezpieczeństwo przemysłowe”
Dokumentem potwierdzającym zdolność do ochrony informacji niejawnych o klauzuli „poufne” lub wyższej jest świadectwo bezpieczeństwa przemysłowego wydane przez ABW lub SKW po przeprowadzeniu postępowania bezpieczeństwa przemysłowego.
W przypadku przedsiębiorcy wykonującego działalność jednoosobowo i osobiście zdolność do ochrony informacji niejawnych potwierdza:
poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych o klauzuli tajności „poufne” lub wyższej, wydane przez ABW lub SKW,
zaświadczenie o odbytym przeszkoleniu w zakresie ochrony informacji niejawnych wydane przez ABW lub SKW.
W przypadku przedsiębiorcy wykonującego działalność jednoosobowo i osobiście:
nie jest wymagane zatrudnienie pełnomocnika ochrony oraz utworzenie pionu ochrony;
zwykłe postępowanie sprawdzające oraz szkolenie w zakresie ochrony informacji niejawnych może przeprowadzić pełnomocnik ochrony jednostki organizacyjnej zlecającej wykonanie umowy, z której wykonaniem łączy się dostęp do informacji niejawnych o klauzuli „poufne”, wobec osób wskazanych w kwestionariuszu, które powinny mieć dostęp do informacji niejawnych w przypadku postępowania bezpieczeństwa przemysłowego trzeciego stopnia.
odpowiednie wnioski kierownik przedsiębiorcy składa do kierownika jednostki organizacyjnej, która zleca wykonanie umowy.
Przedsiębiorcy ubiegający się o ŚBP III-go stopnia zwolnieni będą z obowiązku tworzenia pionów ochrony. Obowiązek przeszkolenia pracowników spoczywać będzie na POIN zleceniodawcy.
Przedsiębiorca zamierzający wykonywać umowy związane z dostępem do informacji niejawnych o klauzuli „zastrzeżone”, (świadectwo nie jest wymagane) jest obowiązany spełnić wymagania ustawy w zakresie ochrony informacji niejawnych o klauzuli „zastrzeżone”, z wyjątkiem zatrudnienia pełnomocnika ochrony, gdy wykonuje umowę z dostępem do tych informacji, z wyłączeniem możliwości ich przetwarzania w użytkowanych przez niego obiektach.
Uregulowano możliwość tymczasowego i jednorazowego dostępu przedsiębiorcy do informacji niejawnych analogicznie, jak to ma miejsce w przypadku bezpieczeństwa osobowego.
Wprowadzono „kaskadowość” ważności świadectw bezpieczeństwa przemysłowego.
stopnie zdolności do ochrony informacji niejawnych – bez zmian.
ABW lub SKW wydaje odrębne świadectwa potwierdzające zdolność do ochrony informacji niejawnych o klauzulach stanowiących zagraniczne odpowiedniki klauzul „tajne” lub „poufne” stosowanych przez organizacje międzynarodowe.
określono przesłanki odmowy oraz przesłanki cofnięcia świadectwa bezpieczeństwa przemysłowego (obecnie nie ma precyzyjnych uregulowań tej kwestii);
o cofnięciu świadectwa ABW lub SKW zawiadamia niezwłocznie jednostki organizacyjne, które zawarły umowy z przedsiębiorcą.
przewidziano możliwość przeprowadzeniaz urzędu wybranych sprawdzeń przedsiębiorcy w celu ustalenia, czy nie utracił on zdolności ochrony informacji niejawnych.
Rozdział X„Ewidencje i udostępnianie danych oraz akt postępowań sprawdzających i postępowań bezpieczeństwa przemysłowego”
Uporządkowano ten obszar w jednym rozdziale (postępowania sprawdzające i postępowania bezpieczeństwa przemysłowego).
Po zakończeniu postępowania sprawdzającego, kontrolnego postępowania sprawdzającego lub postępowania bezpieczeństwa przemysłowego akta tych postępowań są przechowywane, z uwzględnieniem przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach:
przez pełnomocnika ochrony lub w pionie ochrony – w przypadku akt zwykłych postępowań sprawdzających, w tym kontrolnych postępowań sprawdzających przeprowadzonych przez tego pełnomocnika.
Rozdział XI„Zmiany w przepisach obowiązujących”
Wprowadza się zmiany w Kodeksie karnym w zakresie odpowiedzialności za ujawnienie tajemnicy.
Przewidziano możliwość finansowania wydatków bieżących i inwestycyjnych ABW lub SKW z opłat za przeprowadzenie certyfikacji urządzeń Krypto lub środków ochrony elektromagnetycznej.
Usunięto przepisy przewidujące nadawanie określonym dokumentom klauzul tajności bez związku z przesłankami określonymi w art. 5 ustawy, ale w przypadku szczególnie wrażliwych informacji przekazywanych przez obywateli organom państwa, takich jak oświadczenia majątkowe lub tajemnica skarbowa, wprowadzono obowiązek ich ochrony na poziomie przewidzianym dla ochrony informacji niejawnych o klauzuli „zastrzeżone”.
Rozdział XII„Przepisy przejściowe i końcowe”
Obowiązek przeglądu wszystkich materiałów niejawnych pod kątem ewentualnej zmiany lub zniesienia klauzul tajności – 3 lata od wejścia w życie UOIN.
Akredytacje Systemów TI zachowują ważność nie dłużej niż przez 5 lat.
Wszystkie PB, zaświadczenia i świadectwa zachowują ważność na okres w nich wskazany.
poświadczeń dla kierowników jednostek organizacyjnychwydanych przez pełnomocników ochrony,
poświadczeń dla pełnomocników ochrony wydanych przez ABW lub SKW po przeprowadzeniu zwykłych, a nie poszerzonych postępowań sprawdzających;
poświadczeń, zaświadczeń i świadectw wydanych przez ABW lub SKW niezależnie od właściwości ABW i SKW określonej w art. 10 ustawy.
Zaświadczenia o odbyciu przeszkolenia zachowują ważność w okresie wskazany w nowej UOIN (do 5 lat).
o klauzuli „ściśle tajne” – potwierdzają także zdolność do ochrony informacji niejawnych o klauzuli „tajne” i „poufne” w okresie wskazanym w niniejszej ustawie;
o klauzuli „tajne” – potwierdzają także zdolność do ochrony informacji niejawnych o klauzuli „poufne” w okresie wskazanym w niniejszej ustawie.
Dotychczasowe przepisy wykonawcze (rozporządzenia, zarządzenia) wydane na podstawie „starej” UOIN zachowują moc do dnia wejścia w życie przepisów wykonawczych wydanych na podstawie „nowej” UOIN nie dłużej jednak niż przez okres 12 miesięcy od dnia jej wejścia w życie.
Załącznik„Ankieta Bezpieczeństwa Osobowego”
Odstąpiono od obowiązkowego oznaczania ankiety klauzulą tajności.
Jeden wzór ABO, odpowiednio wypełnianej w zależności od przeprowadzanego postępowania sprawdzającego.
ABO znacznie rozbudowana (liczy 25 stron), głównie o zagadnienia związane ze statusem majątkowym (rachunki bankowe, konta, nieruchomości, ruchomości, zobowiązania finansowe itd.) oraz „współmieszkańcami”.
Zrezygnowano z załącznika określającego informacje niejawne, które mogą być oznaczane klauzulą „ściśle tajne” i „tajne”.
Anatole Kaletsky (2010) i szanse zmiany kapitalizmu? -Tomasz grzegorz grosse uniwersytet warszawski. główne tezy a. kaletsky’iego. kapitalizm jest systemem rozwijającym się od końca xviii wieku, który pod wpływem kolejnych kryzysów
Nowelizacja ustawy o ochronie praw lokatorów…… -MŁawa , 3-4 października 2011r. pomieszczenia