Postępowanie bezpieczeństwa przemysłowego jest prowadzone na wniosek w którym przedsiębiorca określa stopień świadectwa oraz klauzulę tajności informacji niejawnych, których zdolność do ochrony ma potwierdzać świadectwo. Wniosek ten nie wymaga uzasadnienia.
Art. 56. 1. Postępowanie bezpieczeństwa przemysłowego jest prowadzone na wniosek przedsiębiorcy. Wniosek nie wymaga uzasadnienia.
2. We wniosku przedsiębiorca określa stopień świadectwa oraz klauzulę tajności informacji niejawnych, których zdolność do ochrony ma potwierdzać świadectwo.
Do wniosku dołącza się kwestionariusz bezpieczeństwa przemysłowego a w przypadku ubiegania się o świadectwo do dostępu do informacji „tajne” lub „ściśle tajne”, także ankiety lub kopie poświadczeń bezpieczeństwa:
– kierownika przedsiębiorcy;[1]
– pełnomocnika ds. ochrony informacji niejawnych i jego zastępcy;
– osób zatrudnionych w pionie ochrony;
– administratora systemu teleinformatycznego;
– pozostałych osób wskazanych w kwestionariuszu, które powinny mieć dostęp do informa-
cji niejawnych.
Do wniosku nie dołącza się ankiet bezpieczeństwa osobowego pracowników ubiegających się o dostęp do informacji o klauzuli „poufne”, wobec których postępowanie sprawdzające przeprowadza zatrudniony przez przedsiębiorcę pełnomocnik ds. ochrony informacji niejawnych. Poszerzone postępowania sprawdzające wobec kierownika przedsiębiorcy i pełnomocnika ochrony a w przypadku zatrudnienia/powołania także jego zastępcy, bez względu na klauzulę tajności do której osoby te mają mieć dostęp, zgodnie z przepisami prowadzi ABW lub SKW. Wyżej wymienione służby prowadzą także postępowania wobec osób ubiegających się o dostęp do informacji niejawnych organizacji międzynarodowych lub wynikający z umów międzynarodowych.
W dołączanych do wniosku o przeprowadzenie postępowania bezpieczeństwa przemysłowego, wnioskach o wszczęcie postępowań sprawdzających wobec kierownika przedsiębiorcy, pełnomocnika ochrony(zastępcy), wskazana klauzula, musi być taka sama jak klauzula wskazana we wniosku przedsiębiorcy o wydanie świadectwa. Zasada ta dotyczy także wniosków składanych w czasie postępowania bezpieczeństwa przemysłowego i posiadania świadectwa.
Kwestionariusz bezpieczeństwa przemysłowego zawiera:
– dane identyfikujące podmiot podlegający sprawdzeniu, w tym określenie jego statusu
prawnego;
– dane o strukturze kapitału i powiązaniach kapitałowych przedsiębiorcy;
– dane o źródłach pochodzenia środków finansowych i sytuacji finansowej przedsiębiorcy;
– dane o strukturze organizacyjnej przedsiębiorcy;
– dane wszystkich osób wchodzących w skład organów zarządzających, kontrolnych oraz
osób działających z ich upoważnienia;
– dane o systemie ochrony informacji niejawnych przedsiębiorcy, w tym o stosowanych
środkach bezpieczeństwa fizycznego;
– wykaz pracowników posiadających poświadczenia bezpieczeństwa uprawniające do
dostępu do informacji niejawnych;
– wykaz pracowników, którzy powinni być poddani poszerzonemu postępowaniu
sprawdzającemu;
– wykaz osób, które ze strony przedsiębiorcy wykonują lub będą wykonywać funkcje
związane z ochroną informacji niejawnych;
Załącznikami do kwestionariusza są dokumenty potwierdzające wyniki działalności gospodarczej (sprawozdania finansowe) oraz sprawozdania biegłego rewidenta jeśli podlegają one badaniu.
Wzór kwestionariusza zawiera rozporządzenie Rady Ministrów z dnia z dnia 16 maja 2019 roku w sprawie wzorów kwestionariusza bezpieczeństwa przemysłowego, świadectwa bezpieczeństwa przemysłowego, decyzji o odmowie wydania świadectwa bezpieczeństwa przemysłowego oraz decyzji o cofnięciu świadectwa bezpieczeństwa przemysłowego. (Dz. U. 2019 poz. 1103 )
Przedsiębiorca może zostać wezwany do uzupełnienia braków formalnych we wniosku i jego załącznikach w terminie 30 dni od dnia otrzymania wezwania, pod rygorem pozostawienia wniosku bez rozpatrzenia.
Wnioski o przeprowadzenie postępowań bezpieczeństwa przemysłowego, w tym poszerzonych postępowań sprawdzających, wszelkie uzupełnienia tych wniosków, informacje o zmianach danych zawartych w kwestionariuszu bezpieczeństwa przemysłowego, nowe wnioski o przeprowadzenie postępowań sprawdzających – zarówno w czasie postępowań bezpieczeństwa przemysłowego, jak i w okresie ważności świadectw bezpieczeństwa przemysłowego należy składać do właściwej Delegatury ABW lub SKW.
Sprawdzenie przedsiębiorcy, w tym na podstawie danych zawartych w rejestrach, ewidencjach, kartotekach, także niedostępnych powszechnie, obejmuje:
– strukturę kapitału oraz powiązania kapitałowe przedsiębiorcy;
– źródła pochodzenia środków finansowych i sytuację finansową;
– strukturę organizacyjną;
– system ochrony informacji niejawnych;
– wszystkie osoby wchodzące w skład organów zarządzających, kontrolnych oraz osoby
działające z ich upoważnienia;
– w szczególnie uzasadnionych przypadkach osoby posiadające poświadczenia
bezpieczeństwa.
W toku postępowania oraz w okresie ważności świadectwa bezpieczeństwa przemysłowego przeprowadza się postępowania sprawdzające wobec osób nieposiadających odpowiednich poświadczeń bezpieczeństwa lub kolejne postępowania sprawdzające osób których ankiety lub kopie poświadczeń dołączono do kwestionariusza.
W przypadku postępowania bezpieczeństwa przemysłowego prowadzonego w celu wydania świadectwa IIIº zatrudnienie pełnomocnika ochrony oraz utworzenie pionu ochrony nie jest wymagane, (z wyjątkiem ubiegania się o świadectwo potwierdzające zdolność do ochrony informacji niejawnych o klauzuli będącej zagranicznym odpowiednikiem klauzuli „tajne” lub „poufne”, stosowanym przez organizacje międzynarodowe).
Art. 60. 1.W przypadku postępowania bezpieczeństwa przemysłowego prowadzonego w celu wydania świadectwa, o którym mowa w art. 55 ust. 1 pkt 3, zatrudnienie pełnomocnika ochrony oraz utworzenie pionu ochrony nie jest wymagane, z wyjątkiem ubiegania się o świadectwo potwierdzające zdolność do ochrony informacji niejawnych o klauzuli będącej zagranicznym odpowiednikiem klauzuli „tajne” lub „poufne”, stosowanym przez organizacje międzynarodowe.
2.Pełnomocnik ochrony jednostki organizacyjnej zlecającej wykonanie umowy, z której wykonaniem łączy się dostęp do informacji niejawnych o klauzuli „poufne”, może przeprowadzić zwykłe postępowanie sprawdzające oraz szkolenie w zakresie ochrony informacji niejawnych wobec osób określonych w art. 57 ust. 3 pkt 5 w przypadku postępowania bezpieczeństwa przemysłowego, o którym mowa w art. 55 ust. 1 pkt 3. Odpowiednie wnioski kierownik przedsiębiorcy składa do kierownika jednostki organizacyjnej, która zleca wykonanie umowy.
Z regulacji zawartej w art. 60 ust. 2 wynika natomiast, że w przypadku postępowania bezpieczeństwa przemysłowego prowadzonego w celu wydania świadectwa IIIº do klauzuli „poufne”, zwykłe postępowanie sprawdzające oraz szkolenie z ochrony informacji niejawnych może przeprowadzić pełnomocnik ochrony jednostki zlecającej, z wyjątkiem kierownika przedsiębiorcy wobec którego postępowanie sprawdzające oraz szkolenie przeprowadza ABW albo SKW.
Nieodzownym elementem postępowania bezpieczeństwa przemysłowego ( z wyjątkiem wniosku o świadectwo IIIº ) jest audyt. W przypadku świadectwa Iº i IIº przeprowadzany, przez ABW albo SKW, w oparciu o „Formularz oceny systemu ochrony informacji niejawnych”.
Postępowanie bezpieczeństwa przemysłowego powinno być zakończone w terminie nie dłuższym niż 6 miesięcy, licząc od dnia przedłożenia wszystkich dokumentów niezbędnych do jego przeprowadzenia.
Art. 59. Postępowanie bezpieczeństwa przemysłowego powinno być zakończone w terminie nie dłuższym niż 6 miesięcy, licząc od dnia przedłożenia wszystkich dokumentów niezbędnych do jego przeprowadzenia.
[1] kierownikiem przedsiębiorcy – jest członek jednoosobowego zarządu lub innego jednoosobowego organu
zarządzającego, a jeżeli organ jest wieloosobowy – cały organ albo członek lub członkowie tego organu
wyznaczeni co najmniej uchwałą zarządu do pełnienia funkcji kierownika przedsiębiorcy, z wyłączeniem
pełnomocników ustanowionych przez ten organ lub jednostkę; w przypadku spółki jawnej i spółki cywilnej
kierownikiem przedsiębiorcy są wspólnicy prowadzący sprawy spółki, w przypadku spółki partnerskiej –
wspólnicy prowadzący sprawy spółki albo zarząd, a w odniesieniu do spółki komandytowej i spółki
komandytowo-akcyjnej – komplementariusze prowadzący sprawy spółki; w przypadku osoby fizycznej
prowadzącej działalność gospodarczą kierownikiem przedsiębiorcy jest ta osoba; za kierownika przedsiębiorcy
uważa się również likwidatora, a także syndyka lub zarządcę ustanowionego w postępowaniu upadłościowym;
kierownik przedsiębiorcy jest kierownikiem jednostki organizacyjnej w rozumieniu przepisów ustawy;