Bezpieczeństwo przemysłowe

Art. 65. Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, zamierzający ubiegać się, ubiegający się o zawarcie lub wykonujący umowę związaną z dostępem do informacji niejawnych, zwaną dalej "umową", albo wykonujący na podstawie przepisów prawa zadania związane z dostępem do informacji niejawnych, mają obowiązek zapewnienia warunków do ochrony informacji niejawnych.

Art. 66. 1. Dokumentem potwierdzającym zdolność przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej do ochrony informacji niejawnych stanowiących tajemnicę państwową jest świadectwo bezpieczeństwa przemysłowego wydane po przeprowadzeniu postępowania sprawdzającego, zwanego dalej "postępowaniem bezpieczeństwa przemysłowego".

2. Postępowanie bezpieczeństwa przemysłowego przeprowadzają:

1) Służba Kontrwywiadu Wojskowego, jeżeli:

a) zlecającym umowę lub zadanie mają być Siły Zbrojne oraz jednostki organizacyjne podległe lub nadzorowane przez Ministra Obrony Narodowej,

b) wykonawcami umowy lub zadania mają być jednostki organizacyjne wymienione w lit. a;

2) Agencja Bezpieczeństwa Wewnętrznego w innych przypadkach niż wymienione w pkt 1.

3. Podział kompetencji określony w ust. 2 odnosi się również do:

1) przedsiębiorców, jednostek naukowych lub badawczo-rozwojowych będących podwykonawcami tych umów lub zadań;

2) postępowań sprawdzających, o których mowa w art. 37 ust. 2 i 3.

4. W zależności od stopnia zdolności do ochrony informacji niejawnych stanowiących tajemnicę państwową o określonej klauzuli wydaje się świadectwo bezpieczeństwa przemysłowego odpowiednio:

1) pierwszego stopnia - potwierdzające pełną zdolność przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej do ochrony tych informacji;

2) drugiego stopnia - potwierdzające zdolność przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej do ochrony tych informacji, z wyłączeniem możliwości ich wytwarzania, przechowywania, przekazywania lub przetwarzania we własnych systemach i sieciach teleinformatycznych;

3) trzeciego stopnia - potwierdzające zdolność przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej do ochrony tych informacji, z wyłączeniem możliwości ich wytwarzania, przechowywania, przekazywania lub przetwarzania w użytkowanych przez niego obiektach.

5. Właściwa służba ochrony państwa nie przeprowadza postępowania bezpieczeństwa przemysłowego, jeżeli przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa przedstawią odpowiednie świadectwo bezpieczeństwa przemysłowego wydane przez drugą służbę ochrony państwa.

Art. 67. Służba ochrony państwa przeprowadza postępowanie wobec przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, sprawdzające zdolność do ochrony informacji niejawnych stanowiących tajemnicę służbową, tylko wtedy, gdy z umów międzynarodowych zawartych przez Rzeczpospolitą Polską lub z prawa wewnętrznego strony zlecającej umowę wynika obowiązek uzyskania świadectwa bezpieczeństwa przemysłowego upoważniającego do wykonywania umów związanych z dostępem do informacji niejawnych oznaczonych klauzulą "poufne" lub jej zagranicznym odpowiednikiem.

Art. 68. 1. Właściwa służba ochrony państwa przeprowadza postępowanie bezpieczeństwa przemysłowego na wniosek przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, o których mowa w art. 1 ust. 2 pkt 5.

2. We wniosku, o którym mowa w ust. 1, przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa określają stopień świadectwa bezpieczeństwa przemysłowego, o które ubiegają się, z uwzględnieniem klauzuli tajności.

3. Do wniosku, o którym mowa w ust. 1, dołącza się ankiety osób określonych w ust. 4 lub kopie posiadanych przez te osoby poświadczeń bezpieczeństwa wydanych przez służby ochrony państwa i kwestionariusz bezpieczeństwa przemysłowego, o którym mowa w art. 69.

4. W toku postępowania bezpieczeństwa przemysłowego przeprowadza się postępowanie sprawdzające wobec:

1) osoby lub osób, które u przedsiębiorcy, w jednostce naukowej lub badawczo-rozwojowej zajmują stanowisko kierownika jednostki organizacyjnej, o którym mowa w art. 18 ust. 1;

2) osób zatrudnionych w pionie ochrony;

3) administratora systemu, o ile podmiot wnioskujący będzie wytwarzał, przechowywał, przetwarzał lub przekazywał informacje niejawne stanowiące tajemnicę państwową we własnych systemach i sieciach teleinformatycznych;

4) osób wskazanych w kwestionariuszu bezpieczeństwa przemysłowego, mających kierować wykonaniem umowy lub zadania albo uczestniczyć w ich bezpośredniej realizacji u przedsiębiorcy, w jednostce naukowej lub badawczo-rozwojowej;

5) osób wskazanych w kwestionariuszu bezpieczeństwa przemysłowego, które w imieniu przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej uczestniczą w czynnościach zmierzających do zawarcia umowy.

5. Do osób, o których mowa w ust. 4, z wyjątkiem osób zajmujących stanowisko pełnomocnika ochrony, pracownika pionu ochrony oraz administratora systemu, nie stosuje się wymogu posiadania obywatelstwa polskiego, o którym mowa w art. 28 ust. 1 pkt 1.

6. W toku postępowania bezpieczeństwa przemysłowego sprawdzeniu podlegają:

1) struktura kapitału oraz powiązania kapitałowe przedsiębiorcy;

2) struktura organizacyjna przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej oraz ich władz i organów;

3) sytuacja finansowa i źródła pochodzenia środków finansowych pozostających w dyspozycji podmiotów określonych w pkt 2;

4) osoby zarządzające lub wchodzące w skład organów zarządzających albo kontrolnych przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, a także osoby działające z ich upoważnienia - na podstawie danych zawartych w rejestrach, ewidencjach, kartotekach, w tym niedostępnych powszechnie;

5) system ochrony osób, materiałów i obiektów u przedsiębiorcy, w jednostce naukowej lub badawczo-rozwojowej, ze szczególnym uwzględnieniem elementów systemu ochrony informacji niejawnych.

7. Do sprawdzenia, o którym mowa w ust. 6, stosuje się odpowiednio art. 14 ust. 3, z tym że przez sprawdzenie rękojmi zachowania tajemnicy należy rozumieć sprawdzenie zdolności finansowej i organizacyjnej do zapewnienia ochrony informacji niejawnych.

Art. 69. 1. Sprawdzenie, o którym mowa w art. 68 ust. 6, prowadzi się na podstawie danych zawartych w wypełnionym przez przedsiębiorcę, jednostkę naukową lub badawczo-rozwojową kwestionariuszu bezpieczeństwa przemysłowego.

2. Kwestionariusz bezpieczeństwa przemysłowego zawiera w szczególności:

1) dane identyfikujące podmiot podlegający sprawdzeniu, w tym jego status prawny;

2) dane o strukturze kapitału i powiązaniach kapitałowych przedsiębiorcy;

3) dane o sytuacji finansowej przedsiębiorcy;

4) dane o strukturze organizacyjnej przedsiębiorcy;

5) dane dotyczące osób, o których mowa w art. 68 ust. 6 pkt 4;

6) dane o systemie ochrony przedsiębiorcy;

7) wykaz pracowników posiadających poświadczenia bezpieczeństwa uprawniające do dostępu do informacji niejawnych stanowiących tajemnicę państwową;

8) wykaz pracowników, którzy powinni być poddani poszerzonemu lub specjalnemu postępowaniu sprawdzającemu;

9) wykaz osób, które ze strony przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej wykonują lub będą wykonywać funkcje związane z ochroną informacji niejawnych;

10) podpis osoby upoważnionej do składania oświadczeń woli w imieniu przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej.

Art. 69a. Postępowanie bezpieczeństwa przemysłowego powinno być przeprowadzone bez zbędnej zwłoki i zakończone w terminie nie dłuższym niż 6 miesięcy od dnia przedłożenia wszystkich dokumentów niezbędnych do jego przeprowadzenia.

Art. 70. 1. W przypadku pozytywnego wyniku postępowania, o którym mowa w art. 68 ust. 1, służba ochrony państwa wydaje świadectwo bezpieczeństwa przemysłowego, które zachowuje ważność od daty wydania przez okres:

1) 5 lat - w przypadku umów lub zadań, związanych z dostępem do informacji niejawnych oznaczonych klauzulą "ściśle tajne";

2) 7 lat - w przypadku umów lub zadań, związanych z dostępem do informacji niejawnych oznaczonych klauzulą "tajne";

3) 10 lat - w przypadku świadectwa bezpieczeństwa przemysłowego, wydanego w wyniku postępowania, o którym mowa w art. 67.

2. W okresie ważności świadectwa bezpieczeństwa przemysłowego służba ochrony państwa może przeprowadzić z urzędu sprawdzenie, w zakresie określonym w art. 68 ust. 6 i 7, w celu ustalenia, czy przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa nie utracili zdolności do ochrony informacji niejawnych przed nieuprawnionym ujawnieniem.

Art. 71. 1. Jednostka organizacyjna zlecająca wykonanie umowy lub zadania, związanych z dostępem do informacji niejawnych stanowiących tajemnicę państwową, jest odpowiedzialna za wprowadzenie do umowy lub decyzji o zleceniu zadania instrukcji bezpieczeństwa przemysłowego, określającej:

1) szczegółowe wymagania dotyczące ochrony informacji niejawnych stanowiących tajemnicę państwową, które zostaną przekazane przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej w związku z wykonywaniem umowy lub zadania, odpowiednie do ilości tych informacji, klauzuli tajności oraz liczby osób mających do nich dostęp;

2) skutki oraz zakres odpowiedzialności wykonawcy umowy lub zadania z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z ustawy, a także nieprzestrzegania wymagań określonych w instrukcji bezpieczeństwa przemysłowego.

2. W szczególności instrukcja bezpieczeństwa przemysłowego powinna określać:

1) klauzule tajności poszczególnych materiałów lub rodzajów materiałów niejawnych, które zostaną wytworzone przez przedsiębiorcę, jednostkę naukową lub badawczo-rozwojową w związku z wykonaniem umowy lub zadania;

2) sposób postępowania z materiałami niejawnymi, które zostaną przekazane przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej lub przez niego wytworzone w związku z wykonaniem umowy lub zadania.

3. Kierownik jednostki organizacyjnej, która zleca wykonanie umowy lub zadania, związanych z dostępem do informacji niejawnych stanowiących tajemnicę państwową, wyznacza osobę odpowiedzialną za nadzorowanie, kontrolę i doradztwo w zakresie wykonywania przez przedsiębiorcę, jednostkę naukową lub badawczo-rozwojową obowiązku ochrony przekazanych im informacji niejawnych.

4. Jeżeli w związku z wykonaniem umowy lub zadania zostaną wytworzone informacje niejawne, odpowiednią klauzulę tajności nadaje osoba, o której mowa w art. 21 ust. 1, zgodnie ze wskazaniami zawartymi w instrukcji bezpieczeństwa przemysłowego, a w przypadku ich braku, po uzgodnieniu z osobą, o której mowa w ust. 3.

5. Jednostka organizacyjna zlecająca wykonanie umowy lub zadania, związanych z dostępem do informacji niejawnych stanowiących tajemnicę państwową, ma obowiązek:

1) niezwłocznego informowania właściwej służby ochrony państwa o:

a) nazwie i adresie przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, którym zleca wykonanie umowy lub zadania,

b) przedmiocie umowy lub zadania,

c) najwyższej koniecznej klauzuli tajności informacji niejawnych, do których dostęp będzie wiązał się z wykonaniem umowy lub zadania,

d) naruszeniu przepisów o ochronie informacji niejawnych u przedsiębiorcy, w jednostce naukowej lub badawczo-rozwojowej, którym zlecono wykonanie umowy lub zadania,

e) zakończeniu wykonania umowy lub zadania;

2) niezwłocznego przekazania właściwej służbie ochrony państwa:

a) kopii instrukcji bezpieczeństwa przemysłowego, o której mowa w ust. 1,

b) kopii świadectwa bezpieczeństwa przemysłowego przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, którym zlecono wykonanie umowy lub zadania.

Art. 71a. 1. Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, w czasie trwania postępowania bezpieczeństwa przemysłowego, a także w okresie ważności świadectwa bezpieczeństwa przemysłowego, określonego w art. 70 ust. 1, mają obowiązek niezwłocznego informowania właściwej służby ochrony państwa o:

1) zmianach danych zawartych w kwestionariuszu bezpieczeństwa przemysłowego;

2) ogłoszeniu upadłości, likwidacji lub rozwiązaniu jednostki organizacyjnej albo zakończeniu przez nią działalności w innej formie;

3) potrzebie zawarcia lub zawarciu umowy z podwykonawcą, związanej z dostępem do informacji niejawnych;

4) wypowiedzeniu umowy;

5) zakończeniu wykonania umowy lub zadania;

6) zawarciu nowej umowy lub podjęciu wykonania nowego zadania związanych z dostępem do informacji niejawnych, ze szczególnym uwzględnieniem:

a) nazwy i adresu jednostki organizacyjnej zawierającej umowę lub zlecającej zadanie,

b) przedmiotu umowy lub zadania,

c) najwyższej klauzuli tajności informacji niejawnych, do których dostęp będzie wiązał się z wykonaniem umowy lub zadania.

2. Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, w czasie realizacji umowy albo zadania, mają obowiązek niezwłocznego informowania osoby, o której mowa w art. 71 ust. 3, o:

1) zmianach w systemie ochrony informacji niejawnych;

2) zmianach osób wykonujących umowę lub zadanie;

3) potrzebie zlecenia podwykonawcy wykonania umowy związanej z dostępem do informacji niejawnych.

Art. 72. 1. Świadome podanie nieprawdziwych danych lub zatajenie prawdziwych danych w kwestionariuszu bezpieczeństwa przemysłowego albo niewykonanie obowiązku wynikającego z art. 71a ust. 1 może stanowić podstawę do odmowy wydania świadectwa bezpieczeństwa przemysłowego.

2. Utrata zdolności do ochrony informacji niejawnych stwierdzona w toku sprawdzenia, o którym mowa w art. 70 ust. 2, lub kontroli, o których mowa w art. 14 ust. 1 i art. 16, stanowi podstawę do cofnięcia świadectwa bezpieczeństwa przemysłowego, a niewykonanie obowiązku wynikającego z art. 71a ust. 1 może stanowić podstawę do cofnięcia świadectwa bezpieczeństwa przemysłowego.

3. O cofnięciu świadectwa bezpieczeństwa przemysłowego służba ochrony państwa zawiadamia niezwłocznie jednostki organizacyjne, które zleciły przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej wykonanie umowy albo zadania.

4. Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa mogą ponownie ubiegać się o wydanie świadectwa bezpieczeństwa przemysłowego w terminie nie krótszym niż rok od dnia doręczenia decyzji o jego cofnięciu.

Art. 72a. 1. Od decyzji o odmowie wydania lub decyzji o cofnięciu świadectwa bezpieczeństwa przemysłowego przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej służy odwołanie do Prezesa Rady Ministrów.

2. Do odwołania, o którym mowa w ust. 1, stosuje się odpowiednio przepisy rozdziału 5a z wyłączeniem przepisów art. 48b ust. 3, art. 48e ust. 1 pkt 1, art. 48i oraz art. 48m.

3. W przypadku likwidacji przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej albo ogłoszenia upadłości przedsiębiorcy Prezes Rady Ministrów umarza postępowanie odwoławcze.

Art. 73. 1. Świadectwo bezpieczeństwa przemysłowego, decyzja o odmowie wydania oraz decyzja o cofnięciu świadectwa bezpieczeństwa przemysłowego powinny zawierać:

1) oznaczenie służby ochrony państwa, która wydała, odmówiła wydania bądź cofnęła świadectwo bezpieczeństwa przemysłowego;

2) miejsce i datę wystawienia;

3) nazwę podmiotu i adres jego siedziby;

4) podstawę prawną;

5) stwierdzenie wydania świadectwa bezpieczeństwa przemysłowego, odmowy wydania lub jego cofnięcia;

6) w przypadku wydania świadectwa bezpieczeństwa przemysłowego - jego stopień, klauzulę tajności oraz termin ważności;

7) imienną pieczęć i czytelny podpis upoważnionego funkcjonariusza albo żołnierza służby ochrony państwa.

2. Decyzja o odmowie wydania oraz decyzja o cofnięciu świadectwa bezpieczeństwa przemysłowego powinny zawierać uzasadnienie faktyczne i prawne oraz pouczenie o dopuszczalności i terminie wniesienia:

1) odwołania do Prezesa Rady Ministrów;

2) skargi do sądu administracyjnego.

3. Można odstąpić od uzasadnienia faktycznego decyzji lub je ograniczyć w zakresie, w jakim udostępnienie mogłoby spowodować istotne zagrożenie dla podstawowych interesów Rzeczypospolitej Polskiej dotyczących porządku publicznego, obronności, bezpieczeństwa, stosunków międzynarodowych lub gospodarczych państwa.

Art. 74. Rada Ministrów określi, w drodze rozporządzenia, wzory:

1) kwestionariusza bezpieczeństwa przemysłowego;

2) świadectw bezpieczeństwa przemysłowego;

3) decyzji o odmowie wydania świadectwa bezpieczeństwa przemysłowego;

4) decyzji o cofnięciu świadectwa bezpieczeństwa przemysłowego.

Art. 74a. 1. Służby ochrony państwa pobierają opłaty za:

1) przeprowadzenie postępowań bezpieczeństwa przemysłowego, o których mowa w art. 68 ust. 4;

2) przeprowadzenie sprawdzeń, o których mowa w art. 68 ust. 6;

3) przeprowadzenie postępowań sprawdzających, o których mowa w art. 37 ust. 2 i 3.

2. Prezes Rady Ministrów określi, w drodze rozporządzenia, wysokość i tryb pobierania opłat, o których mowa w ust. 1, z uwzględnieniem kosztów ponoszonych na przeprowadzenie czynności, o których mowa w art. 37 ust. 2 i 3 oraz art. 68 ust. 4 i 6.

Art. 75. 1. Dane zgromadzone w postępowaniu, o którym mowa w art. 68 ust. 1, podlegają ochronie i mogą być wykorzystywane wyłącznie w celu określonym w ustawie, a ich przekazywanie i udostępnianie innym osobom jest zabronione.

2. Dane, o których mowa w ust. 1, mogą być udostępniane przez służby ochrony państwa wyłącznie na żądanie sądu lub prokuratora dla celów postępowania karnego albo Prezydentowi Rzeczypospolitej Polskiej lub Prezesowi Rady Ministrów, gdy wymaga tego istotny interes Rzeczypospolitej Polskiej.

3. Akta postępowań sprawdzających prowadzonych w odniesieniu do przedsiębiorców, jednostek naukowych lub badawczo-rozwojowych są przechowywane jako wyodrębniona część w archiwach służb ochrony państwa.

Art. 76. 1. W przypadku gdy przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa zamierzają ubiegać się lub ubiegają się o wykonanie umowy albo zadań związanych z dostępem do informacji niejawnych stanowiących tajemnicę służbową, świadectwo bezpieczeństwa przemysłowego nie jest wymagane, z zastrzeżeniem art. 67. Przepisy art. 71 ust. 1-4 oraz art. 71a ust. 2 stosuje się odpowiednio.

2. Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, o których mowa w ust. 1, są obowiązani powołać pełnomocnika ochrony oraz spełniać inne wymagania ustawy w zakresie ochrony informacji niejawnych, stosownie do ich klauzuli tajności.

3. Na wniosek przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, o których mowa w ust. 1, zwykłe postępowanie sprawdzające wobec osób wymienionych w art. 68 ust. 4, z wyjątkiem osoby kandydata na pełnomocnika ochrony, może przeprowadzić pełnomocnik ochrony jednostki organizacyjnej zawierającej umowę lub zlecającej zadanie, o których mowa w ust. 1. Wniosek składa się do kierownika jednostki organizacyjnej, która zleca wykonanie takiej umowy lub zadania.

4. Szkolenie w zakresie ochrony informacji niejawnych osób, wobec których przeprowadzono postępowanie sprawdzające, o którym mowa w ust. 3, przeprowadza pełnomocnik ochrony jednostki organizacyjnej zawierającej umowę lub zlecającej zadanie, o których mowa w ust. 1.