1. Ustawa określa zasady ochrony informacji, których nieuprawnione
ujawnienie spowodowałoby lub mogłoby spowodować szkody dla Rzeczypospolitej
Polskiej albo byłoby z punktu widzenia jej interesów niekorzystne, także w trakcie ich
opracowywania oraz niezależnie od formy i sposobu ich wyrażania, zwanych dalej
„informacjami niejawnymi”, to jest zasady:
1) klasyfikowania informacji niejawnych;
2) organizowania ochrony informacji niejawnych;
3) przetwarzania informacji niejawnych;
4) postępowania sprawdzającego prowadzonego w celu ustalenia, czy osoba nim
objęta daje rękojmię zachowania tajemnicy, zwanego dalej odpowiednio
„postępowaniem sprawdzającym” lub „kontrolnym postępowaniem
sprawdzającym”;
5) postępowania prowadzonego w celu ustalenia, czy przedsiębiorca nim objęty
zapewnia warunki do ochrony informacji niejawnych, zwanego dalej
„postępowaniem bezpieczeństwa przemysłowego”;
6) organizacji kontroli stanu zabezpieczenia informacji niejawnych;
7) ochrony informacji niejawnych w systemach teleinformatycznych;
8) stosowania środków bezpieczeństwa fizycznego w odniesieniu do informacji
niejawnych.
2. Przepisy ustawy mają zastosowanie do:
1) organów władzy publicznej, w szczególności:
a) Sejmu i Senatu,
b) Prezydenta Rzeczypospolitej Polskiej,
c) organów administracji rządowej,
d) organów jednostek samorządu terytorialnego, a także innych podległych im
jednostek organizacyjnych lub przez nie nadzorowanych,
e) sądów i trybunałów,
f) organów kontroli państwowej i ochrony prawa;
2) jednostek organizacyjnych podległych Ministrowi Obrony Narodowej lub przez
niego nadzorowanych;
3) Narodowego Banku Polskiego;
4) państwowych osób prawnych i innych niż wymienione w pkt 1–3 państwowych
jednostek organizacyjnych;
5) jednostek organizacyjnych podległych organom władzy publicznej lub
nadzorowanych przez te organy;
6) przedsiębiorców zamierzających ubiegać się albo ubiegających się o zawarcie
umów związanych z dostępem do informacji niejawnych lub wykonujących takie
umowy albo wykonujących na podstawie przepisów prawa zadania związane
z dostępem do informacji niejawnych.
3. Przepisy ustawy o ochronie informacji niejawnych nie naruszają przepisów
innych ustaw o ochronie tajemnicy zawodowej lub innych tajemnic prawnie
chronionych, z zastrzeżeniem art. 5.
4. Do danych osobowych stanowiących informacje niejawne nie stosuje się
przepisów o ochronie danych osobowych.
5. Do danych osobowych stanowiących informacje niejawne stosuje się przepisy
niniejszej ustawy.
W rozumieniu ustawy:
1) jednostką organizacyjną – jest podmiot wymieniony w art. 1 ust. 2;
2) rękojmią zachowania tajemnicy – jest zdolność osoby do spełnienia ustawowych wymogów dla zapewnienia ochrony informacji niejawnych przed ich nieuprawnionym ujawnieniem, stwierdzona w wyniku przeprowadzenia postępowania sprawdzającego;
3) dokumentem – jest każda utrwalona informacja niejawna;
4) materiałem – jest dokument lub przedmiot albo dowolna ich część, chronione jako informacja niejawna, a zwłaszcza urządzenie, wyposażenie lub broń wyprodukowane albo będące w trakcie produkcji, a także składnik użyty do ich wytworzenia;
5) przetwarzaniem informacji niejawnych – są wszelkie operacje wykonywane w odniesieniu do informacji niejawnych i na tych informacjach, w szczególności ich wytwarzanie, modyfikowanie, kopiowanie, klasyfikowanie, gromadzenie, przechowywanie, przekazywanie lub udostępnianie;
6) systemem teleinformatycznym – jest system teleinformatyczny w rozumieniu art. 2 pkt 3 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r. poz. 1513);
7) dokumentem szczególnych wymagań bezpieczeństwa – jest systematyczny opis sposobu zarządzania bezpieczeństwem systemu teleinformatycznego;
8) dokumentem procedur bezpiecznej eksploatacji systemu teleinformatycznego – jest opis sposobu i trybu postępowania w sprawach związanych z bezpieczeństwem informacji niejawnych przetwarzanych w systemie teleinformatycznym oraz zakres odpowiedzialności użytkowników systemu teleinformatycznego i pracowników mających do niego dostęp;
9) dokumentacją bezpieczeństwa systemu teleinformatycznego – jest dokument szczególnych wymagań bezpieczeństwa oraz dokument procedur bezpiecznej eksploatacji systemu teleinformatycznego, opracowane zgodnie z zasadami określonymi w ustawie;
10) akredytacją bezpieczeństwa teleinformatycznego – jest dopuszczenie systemu teleinformatycznego do przetwarzania informacji niejawnych;
11) certyfikacją – jest proces potwierdzania zdolności urządzenia, narzędzia lub innego środka do ochrony informacji niejawnych;
12) audytem bezpieczeństwa systemu teleinformatycznego – jest weryfikacja poprawności realizacji wymagań i procedur, określonych w dokumentacji bezpieczeństwa systemu teleinformatycznego;
13) przedsiębiorcą – jest przedsiębiorca w rozumieniu ustawy z dnia 6 marca 2018 r.
– Prawo przedsiębiorców (Dz. U. z 2024 r. poz. 236, z późn. zm.1)) lub każda inna jednostka organizacyjna, niezależnie od formy własności, którzy w ramach prowadzonej działalności gospodarczej zamierzają realizować lub realizują związane z dostępem do informacji niejawnych umowy lub zadania wynikające z przepisów prawa;
14) kierownikiem przedsiębiorcy – jest członek jednoosobowego zarządu lub innego jednoosobowego organu zarządzającego, a jeżeli organ jest wieloosobowy – cały
1) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2024 r. poz. 1222 i 1871 oraz z 2025 r. poz. 222, 621, 622 i 769. organ albo członek lub członkowie tego organu wyznaczeni co najmniej uchwałą zarządu do pełnienia funkcji kierownika przedsiębiorcy, z wyłączeniem pełnomocników ustanowionych przez ten organ lub jednostkę; w przypadku spółki jawnej i spółki cywilnej kierownikiem przedsiębiorcy są wspólnicy prowadzący sprawy spółki, w przypadku spółki partnerskiej – wspólnicy prowadzący sprawy spółki albo zarząd, a w odniesieniu do spółki komandytowej i spółki komandytowo-akcyjnej – komplementariusze prowadzący sprawy spółki; w przypadku osoby fizycznej prowadzącej działalność gospodarczą kierownikiem przedsiębiorcy jest ta osoba; za kierownika przedsiębiorcy uważa się również likwidatora, a także syndyka lub zarządcę ustanowionego w postępowaniu upadłościowym; kierownik przedsiębiorcy jest kierownikiem jednostki organizacyjnej w rozumieniu przepisów ustawy;
15) ryzykiem – jest kombinacja prawdopodobieństwa wystąpienia zdarzenia niepożądanego i jego konsekwencji;
16) szacowaniem ryzyka – jest całościowy proces analizy i oceny ryzyka;
17) zarządzaniem ryzykiem – są skoordynowane działania w zakresie zarządzania bezpieczeństwem informacji, z uwzględnieniem ryzyka;
18) zatrudnieniem – jest również odpowiednio powołanie, mianowanie lub wyznaczenie;
19) rozwiązaniem informatycznym – jest urządzenie lub zespół urządzeń, oprogramowanie, narzędzie lub usługa informatyczna umożliwiająca przetwarzanie informacji niejawnych w postaci elektronicznej, eksploatowana lub planowana do wdrożenia wyłącznie w jednostkach organizacyjnych wskazanych w art. 10 ust. 2.
1. Informacje niejawne mogą być udostępnione wyłącznie osobie dającej rękojmię zachowania tajemnicy i tylko w zakresie niezbędnym do wykonywania przez nią pracy lub pełnienia służby na zajmowanym stanowisku albo wykonywania czynności zleconych. 2. Zasady zwalniania od obowiązku zachowania w tajemnicy informacji niejawnych oraz sposób postępowania z aktami spraw zawierającymi informacje niejawne w postępowaniu przed sądami i innymi organami określają przepisy odrębnych ustaw. 3. Jeżeli przepisy odrębnych ustaw uprawniają organy, służby lub instytucje albo ich upoważnionych pracowników do dokonywania kontroli, w szczególności do swobodnego dostępu do pomieszczeń i materiałów, a jej zakres dotyczy informacji niejawnych, uprawnienia te są realizowane z zachowaniem przepisów niniejszej ustawy. Rozdział 2 Klasyfikowanie informacji niejawnych
1. Informacjom niejawnym nadaje się klauzulę „ściśle tajne”, jeżeli ich nieuprawnione ujawnienie spowoduje wyjątkowo poważną szkodę dla Rzeczypospolitej Polskiej przez to, że:
1) zagrozi niepodległości, suwerenności lub integralności terytorialnej Rzeczypospolitej Polskiej;
2) zagrozi bezpieczeństwu wewnętrznemu lub porządkowi konstytucyjnemu Rzeczypospolitej Polskiej;
3) zagrozi sojuszom lub pozycji międzynarodowej Rzeczypospolitej Polskiej;
4) osłabi gotowość obronną Rzeczypospolitej Polskiej;
5) doprowadzi lub może doprowadzić do identyfikacji funkcjonariuszy, żołnierzy lub pracowników służb odpowiedzialnych za realizację zadań wywiadu lub kontrwywiadu, którzy wykonują czynności operacyjno-rozpoznawcze, jeżeli zagrozi to bezpieczeństwu wykonywanych czynności lub może doprowadzić do identyfikacji osób udzielających im pomocy w tym zakresie;
6) zagrozi lub może zagrozić życiu lub zdrowiu funkcjonariuszy, żołnierzy lub pracowników, którzy wykonują czynności operacyjno-rozpoznawcze, lub osób udzielających im pomocy w tym zakresie;
7) zagrozi lub może zagrozić życiu lub zdrowiu świadków koronnych lub osób dla nich najbliższych, osób, którym udzielono środków ochrony i pomocy przewidzianych w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21 oraz z 2024 r. poz. 1228), albo świadków, o których mowa w art. 184 ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego (Dz. U. z 2025 r. poz. 46 i 304), lub osób dla nich najbliższych. 2. Informacjom niejawnym nadaje się klauzulę „tajne”, jeżeli ich nieuprawnione ujawnienie spowoduje poważną szkodę dla Rzeczypospolitej Polskiej przez to, że:
1) uniemożliwi realizację zadań związanych z ochroną suwerenności lub porządku konstytucyjnego Rzeczypospolitej Polskiej;
2) pogorszy stosunki Rzeczypospolitej Polskiej z innymi państwami lub organizacjami międzynarodowymi;
3) zakłóci przygotowania obronne państwa lub funkcjonowanie Sił Zbrojnych Rzeczypospolitej Polskiej;
4) utrudni wykonywanie czynności operacyjno-rozpoznawczych prowadzonych w celu zapewnienia bezpieczeństwa państwa lub ścigania sprawców zbrodni przez służby lub instytucje do tego uprawnione;
5) w istotny sposób zakłóci funkcjonowanie organów ścigania i wymiaru sprawiedliwości;
6) przyniesie stratę znacznych rozmiarów w interesach ekonomicznych Rzeczypospolitej Polskiej. 3. Informacjom niejawnym nadaje się klauzulę „poufne”, jeżeli ich nieuprawnione ujawnienie spowoduje szkodę dla Rzeczypospolitej Polskiej przez to, że:
1) utrudni prowadzenie bieżącej polityki zagranicznej Rzeczypospolitej Polskiej;
2) utrudni realizację przedsięwzięć obronnych lub negatywnie wpłynie na zdolność bojową Sił Zbrojnych Rzeczypospolitej Polskiej;
3) zakłóci porządek publiczny lub zagrozi bezpieczeństwu obywateli;
4) utrudni wykonywanie zadań służbom lub instytucjom odpowiedzialnym za ochronę bezpieczeństwa lub podstawowych interesów Rzeczypospolitej Polskiej;
5) utrudni wykonywanie zadań służbom lub instytucjom odpowiedzialnym za ochronę porządku publicznego, bezpieczeństwa obywateli lub ściganie sprawców przestępstw i przestępstw skarbowych oraz organom wymiaru sprawiedliwości;
6) zagrozi stabilności systemu finansowego Rzeczypospolitej Polskiej;
7) wpłynie niekorzystnie na funkcjonowanie gospodarki narodowej. 4. Informacjom niejawnym nadaje się klauzulę „zastrzeżone”, jeżeli nie nadano im wyższej klauzuli tajności, a ich nieuprawnione ujawnienie może mieć szkodliwy wpływ na wykonywanie przez organy władzy publicznej lub inne jednostki organizacyjne zadań w zakresie obrony narodowej, polityki zagranicznej, bezpieczeństwa publicznego, przestrzegania praw i wolności obywateli, wymiaru sprawiedliwości albo interesów ekonomicznych Rzeczypospolitej Polskiej. 5. Informacje niejawne przekazane przez organizacje międzynarodowe lub inne państwa na podstawie umów międzynarodowych oznacza się polskim odpowiednikiem posiadanej klauzuli tajności.
1. Klauzulę tajności nadaje osoba, która jest uprawniona do podpisania
dokumentu lub oznaczenia innego niż dokument materiału.
2. Informacje niejawne podlegają ochronie w sposób określony w ustawie do
czasu zniesienia lub zmiany klauzuli tajności na zasadach określonych w ust. 3,
z zastrzeżeniem ust. 6. Osoba, o której mowa w ust. 1, może określić datę lub
wydarzenie, po których nastąpi zniesienie lub zmiana klauzuli tajności.
3. Zniesienie lub zmiana klauzuli tajności są możliwe wyłącznie po wyrażeniu
pisemnej zgody przez osobę, o której mowa w ust. 1, albo jej przełożonego
w przypadku ustania lub zmiany ustawowych przesłanek ochrony, o których mowa
w art. 5, z zastrzeżeniem ust. 5.
4. Kierownicy jednostek organizacyjnych przeprowadzają nie rzadziej niż raz na
5 lat przegląd materiałów w celu ustalenia, czy spełniają ustawowe przesłanki
ochrony.
5. Pisemną zgodę na wykonanie czynności, o których mowa w ust. 3,
w przypadku informacji niejawnych o klauzuli „ściśle tajne” wyraża kierownik
jednostki organizacyjnej, w której materiałowi została nadana klauzula tajności.
6. Po zniesieniu lub zmianie klauzuli tajności podejmuje się czynności
polegające na naniesieniu odpowiednich zmian w oznaczeniu materiału
i poinformowaniu o nich odbiorców. Odbiorcy materiału, którzy przekazali go
kolejnym odbiorcom, są odpowiedzialni za poinformowanie ich o zniesieniu lub
zmianie klauzuli tajności.
7. Uprawnienia w zakresie zniesienia lub zmiany klauzuli tajności materiału
przechodzą, w przypadku rozwiązania, zniesienia, likwidacji, upadłości obejmującej
likwidację majątku upadłego, przekształcenia lub reorganizacji jednostki
organizacyjnej, na jej następcę prawnego. W razie braku następcy prawnego
uprawnienia w tym zakresie przechodzą na Agencję Bezpieczeństwa Wewnętrznego,
zwaną dalej „ABW”, lub Służbę Kontrwywiadu Wojskowego, zwaną dalej „SKW”,
z zastrzeżeniem art. 10 ust. 2 i 3.
8. Poszczególne części materiału mogą być oznaczone różnymi klauzulami
tajności.
9. Prezes Rady Ministrów określi, w drodze rozporządzenia, sposób oznaczania
materiałów, umieszczania na nich klauzul tajności, a także tryb i sposób zmiany lub
znoszenia nadanej klauzuli.
10. W rozporządzeniu, o którym mowa w ust. 9, Prezes Rady Ministrów
uwzględni potrzebę oznaczania materiałów w sposób zapewniający ich odróżnienie od
materiałów jawnych, mając na uwadze rodzaje klauzul tajności i materiałów oraz
sposób odrębnego oznaczania części materiału, o którym mowa w ust. 8.
1. Chronione bez względu na upływ czasu, z zastrzeżeniem ust. 2, są:
1) dane mogące doprowadzić do identyfikacji funkcjonariuszy, żołnierzy lub pracowników służb i instytucji, uprawnionych do wykonywania na podstawie ustawy czynności operacyjno-rozpoznawczych jako funkcjonariuszy, żołnierzy lub pracowników wykonujących te czynności;
2) dane mogące doprowadzić do identyfikacji osób, które udzieliły pomocy w zakresie czynności operacyjno-rozpoznawczych służbom i instytucjom uprawnionym do ich wykonywania na podstawie ustawy;
3) informacje niejawne uzyskane od organów innych państw lub organizacji międzynarodowych, jeżeli taki był warunek ich udostępnienia. 2. Ochronie nie podlegają dane, o których mowa w ust. 1 pkt 1 i 2, zawarte w dokumentach, zbiorach danych, rejestrach i kartotekach, a także w aktach funkcjonariuszy i żołnierzy organów bezpieczeństwa państwa, przekazanych do Instytutu Pamięci Narodowej – Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu na podstawie przepisów:
1) ustawy z dnia 18 grudnia 1998 r. o Instytucie Pamięci Narodowej – Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu (Dz. U. z 2023 r. poz. 102),
2) ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów (Dz. U. z 2024 r. poz. 1632, 1897 i 1940)
– chyba że nadano im klauzulę tajności w wyniku przeglądu, o którym mowa w art. 19 ustawy z dnia 29 kwietnia 2016 r. o zmianie ustawy o Instytucie Pamięci Narodowej
– Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu oraz niektórych innych ustaw (Dz. U. poz. 749), lub przeglądu, o którym mowa w art. 6 ust. 4.
Informacje niejawne, którym nadano określoną klauzulę tajności:
1) mogą być udostępnione wyłącznie osobie uprawnionej, zgodnie z przepisami
ustawy dotyczącymi dostępu do określonej klauzuli tajności;
2) muszą być przetwarzane w warunkach uniemożliwiających ich nieuprawnione
ujawnienie, zgodnie z przepisami określającymi wymagania dotyczące
kancelarii tajnych, bezpieczeństwa systemów teleinformatycznych, obiegu
materiałów i środków bezpieczeństwa fizycznego, odpowiednich do nadanej
klauzuli tajności;
3) muszą być chronione, odpowiednio do nadanej klauzuli tajności,
z zastosowaniem środków bezpieczeństwa określonych w ustawie i przepisach
wykonawczych wydanych na jej podstawie.
1. Odbiorca materiału, w przypadku stwierdzenia zawyżenia lub zaniżenia klauzuli tajności, może zwrócić się do osoby, która ją nadała, albo przełożonego tej osoby z wnioskiem o dokonanie stosownej zmiany. 2. W przypadku odmowy dokonania zmiany lub nieudzielenia odpowiedzi w ciągu 30 dni od daty złożenia wniosku, o którym mowa w ust. 1, odbiorca materiału może zwrócić się odpowiednio do ABW lub SKW o rozstrzygnięcie sporu. 3. Spór, o którym mowa w ust. 2, ABW lub SKW rozstrzyga w terminie 30 dni od daty złożenia wniosku o rozstrzygnięcie sporu. 4. Jeżeli stroną sporu, o którym mowa w ust. 2, jest ABW albo SKW, to spór rozstrzyga Prezes Rady Ministrów w terminie 30 dni od daty złożenia wniosku o rozstrzygnięcie sporu. 5. Prezes Rady Ministrów może upoważnić Szefa Kancelarii Prezesa Rady Ministrów, sekretarza stanu albo podsekretarza stanu w Kancelarii Prezesa Rady Ministrów do wykonywania czynności, o których mowa w ust. 4. Rozdział 3 Organizacja ochrony informacji niejawnych
rozdzial
Rozdział 3 - Organizacja ochrony informacji niejawnych
1. ABW i SKW, nadzorując funkcjonowanie systemu ochrony
informacji niejawnych w jednostkach organizacyjnych pozostających w ich
właściwości określonej w ust. 2 i 3:
1) prowadzą kontrolę ochrony informacji niejawnych i przestrzegania przepisów
obowiązujących w tym zakresie;
2) realizują zadania w zakresie bezpieczeństwa systemów teleinformatycznych;
3) prowadzą postępowania sprawdzające, kontrolne postępowania sprawdzające
oraz postępowania bezpieczeństwa przemysłowego;
4) zapewniają ochronę informacji niejawnych wymienianych między
Rzecząpospolitą Polską a innymi państwami lub organizacjami
międzynarodowymi;
5) prowadzą doradztwo i szkolenia w zakresie ochrony informacji niejawnych.
2. SKW realizuje zadania w odniesieniu do:
1) Ministerstwa Obrony Narodowej oraz jednostek organizacyjnych podległych
Ministrowi Obrony Narodowej lub przez niego nadzorowanych;
2) ataszatów obrony w placówkach zagranicznych;
3) żołnierzy w służbie czynnej wyznaczonych na stanowiska służbowe w innych
jednostkach organizacyjnych niż wymienione w pkt 1 i 2.
3. ABW realizuje zadania w odniesieniu do jednostek organizacyjnych i osób
podlegających ustawie, niewymienionych w ust. 2.
1. Szef ABW pełni funkcję krajowej władzy bezpieczeństwa.
2. Krajowa władza bezpieczeństwa jest właściwa do nadzorowania systemu
ochrony informacji niejawnych w stosunkach Rzeczypospolitej Polskiej z innymi
państwami lub organizacjami międzynarodowymi i wydawania dokumentów
upoważniających do dostępu do informacji niejawnych Organizacji Traktatu
Północnoatlantyckiego, zwanej dalej „NATO”, Unii Europejskiej lub innych
organizacji międzynarodowych, zwanych dalej „informacjami niejawnymi
międzynarodowymi”.
3. Szef ABW pełni funkcję krajowej władzy bezpieczeństwa w odniesieniu do
podmiotów, o których mowa w art. 10 ust. 2, za pośrednictwem Szefa SKW.
4. W zakresie niezbędnym do wykonywania funkcji krajowej władzy
bezpieczeństwa odpowiednio Szef ABW lub upoważnieni przez niego
funkcjonariusze ABW oraz Szef SKW lub upoważnieni przez niego żołnierze lub
funkcjonariusze SKW mają prawo do:
1) wglądu do dokumentów związanych z ochroną informacji niejawnych
międzynarodowych;
2) wstępu do obiektów i pomieszczeń przeznaczonych do przetwarzania informacji
niejawnych międzynarodowych;
3) dostępu do systemów teleinformatycznych przeznaczonych do przetwarzania
informacji niejawnych międzynarodowych;
4) uzyskiwania wyjaśnień i informacji dotyczących ochrony informacji niejawnych
międzynarodowych.
5. Szef ABW organizuje współdziałanie z Szefem SKW w zakresie
wykonywania funkcji krajowej władzy bezpieczeństwa.
6. Prezes Rady Ministrów określi, w drodze rozporządzenia, zakres, tryb
i sposób współdziałania Szefa ABW i Szefa SKW w zakresie wykonywania funkcji
krajowej władzy bezpieczeństwa przez Szefa ABW.
7. W rozporządzeniu, o którym mowa w ust. 6, Prezes Rady Ministrów
uwzględni rolę Szefa ABW w nadzorze nad systemem ochrony informacji niejawnych
wymienianych między Rzecząpospolitą Polską a innymi państwami lub organizacjami
międzynarodowymi oraz konieczność zapewnienia jednolitości stosowanych przez
krajową władzę bezpieczeństwa procedur w sferze cywilnej i wojskowej.
1. W zakresie niezbędnym do kontroli stanu zabezpieczenia informacji niejawnych, upoważnieni pisemnie funkcjonariusze ABW albo funkcjonariusze lub żołnierze SKW mają prawo do:
1) wstępu do obiektów i pomieszczeń jednostki kontrolowanej, gdzie informacje takie są przetwarzane;
2) wglądu do dokumentów związanych z organizacją ochrony tych informacji w kontrolowanej jednostce organizacyjnej;
3) żądania udostępnienia do kontroli systemów teleinformatycznych służących do przetwarzania tych informacji;
4) przeprowadzania oględzin obiektów, składników majątkowych i sprawdzania przebiegu określonych czynności związanych z ochroną tych informacji;
5) żądania od kierowników i pracowników kontrolowanych jednostek organizacyjnych udzielania ustnych i pisemnych wyjaśnień;
6) zasięgania w związku z przeprowadzaną kontrolą informacji w jednostkach niekontrolowanych, jeżeli ich działalność pozostaje w związku z przetwarzaniem lub ochroną informacji niejawnych, oraz żądania wyjaśnień od kierowników i pracowników tych jednostek;
7) powoływania oraz korzystania z pomocy biegłych i specjalistów, jeżeli stwierdzenie okoliczności ujawnionych w czasie przeprowadzania kontroli wymaga wiadomości specjalnych;
8) uczestniczenia w posiedzeniach kierownictwa, organów zarządzających lub nadzorczych, a także organów opiniodawczo-doradczych w sprawach dotyczących problematyki ochrony tych informacji w kontrolowanej jednostce organizacyjnej. 2. Jeżeli w czasie wykonywania kontroli, o której mowa w ust. 1, zostanie w znacznym stopniu uprawdopodobnione podejrzenie możliwości przetwarzania informacji niejawnych w systemach teleinformatycznych nieposiadających akredytacji bezpieczeństwa teleinformatycznego, funkcjonariusze ABW albo funkcjonariusze lub żołnierze SKW mogą żądać udostępnienia do kontroli tych systemów, wyłącznie w celu i zakresie niezbędnym do ustalenia, czy przetwarzanie takie miało miejsce, oraz wyjaśnienia okoliczności z tym związanych. 3. Postępowania sprawdzające, kontrolne postępowania sprawdzające oraz postępowania bezpieczeństwa przemysłowego, z wyłączeniem postępowań, o których mowa w art. 23 ust. 5, podlegają kontroli w zakresie prawidłowości ich realizacji. Kontrolę tę prowadzą:
1) Prezes Rady Ministrów – w odniesieniu do postępowań zrealizowanych przez ABW albo SKW;
2) odpowiednio ABW lub SKW – w odniesieniu do postępowań zrealizowanych przez pełnomocników ochrony. 4. Do czynności, o których mowa w ust. 1 i 3, dokonywanych przez ABW albo SKW albo przez Prezesa Rady Ministrów mają zastosowanie odpowiednio przepisy art. 30–39 ust. 2–4, art. 40 ust. 2–4, art. 41–49 ust. 2–6, art. 50 ust. 1–3, art. 64 ust. 1 i art. 98 ustawy z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 2022 r. poz. 623), z tym że przewidziane w tej ustawie uprawnienia i obowiązki:
1) Najwyższej Izby Kontroli – wykonują odpowiednio ABW i SKW albo Kancelaria Prezesa Rady Ministrów;
2) Prezesa, Wiceprezesa i pracownika Najwyższej Izby Kontroli – wykonują odpowiednio Szef, zastępca Szefa i upoważniony funkcjonariusz ABW oraz Szef, zastępca Szefa i upoważniony funkcjonariusz lub żołnierz SKW albo Prezes Rady Ministrów lub upoważniony pracownik Kancelarii Prezesa Rady Ministrów. 5. Czynności, o których mowa w ust. 1 pkt 1–5 i 8, dokonywane przez ABW w stosunku do Kancelarii Sejmu, Kancelarii Senatu oraz Kancelarii Prezydenta Rzeczypospolitej Polskiej są wykonywane w uzgodnieniu odpowiednio z Marszałkiem Sejmu, Marszałkiem Senatu oraz Szefem Kancelarii Prezydenta Rzeczypospolitej Polskiej. Uzgodnienia dokonuje Prezes Rady Ministrów, a w przypadku braku uzgodnienia czynność nie może być wykonana. 6. Prezes Rady Ministrów określi, w drodze rozporządzenia:
1) sposób przygotowania oraz zakres i tryb przeprowadzania kontroli stanu zabezpieczenia informacji niejawnych;
2) tryb uzgadniania terminu kontroli, w tym czynności, o których mowa w ust. 1 pkt 1–5 i 8, wykonywanych w stosunku do Kancelarii Sejmu, Kancelarii Senatu oraz Kancelarii Prezydenta Rzeczypospolitej Polskiej;
3) zadania funkcjonariuszy ABW oraz funkcjonariuszy lub żołnierzy SKW nadzorujących i wykonujących czynności kontrolne;
4) sposób dokumentowania czynności kontrolnych oraz sporządzania protokołu kontroli, wystąpienia pokontrolnego i informacji o wynikach kontroli. 7. W rozporządzeniu, o którym mowa w ust. 6, Prezes Rady Ministrów uwzględni potrzebę zapewnienia, aby zakres i sposób prowadzenia kontroli umożliwiał sprawne i obiektywne ustalenie stanu faktycznego zabezpieczenia informacji niejawnych w kontrolowanej jednostce organizacyjnej oraz jego rzetelne udokumentowanie.
1. Kierownicy jednostek organizacyjnych współdziałają ze służbami
i instytucjami uprawnionymi do prowadzenia poszerzonych postępowań
sprawdzających, kontrolnych postępowań sprawdzających oraz postępowań
bezpieczeństwa przemysłowego, w szczególności udostępniają funkcjonariuszom,
pracownikom albo żołnierzom tych służb i instytucji, po przedstawieniu przez nich
pisemnego upoważnienia, pozostające w ich dyspozycji informacje i dokumenty
niezbędne do realizacji czynności w ramach tych postępowań.
2. Służby i instytucje uprawnione do prowadzenia poszerzonych postępowań
sprawdzających, w zakresie koniecznym do wykonywania swoich zadań, w celu
ochrony informacji niejawnych mogą zwracać się do innych instytucji, służb
i organów o udzielenie niezbędnej pomocy przy wykonywaniu czynności w ramach
prowadzonych postępowań sprawdzających, kontrolnych postępowań sprawdzających
oraz postępowań bezpieczeństwa przemysłowego.
3. Szefowie służb i instytucji określonych w art. 23 ust. 2 i 5 udostępniają
upoważnionym funkcjonariuszom, pracownikom albo żołnierzom służb i instytucji,
o których mowa w ust. 1, na potrzeby prowadzonych przez te służby i instytucje
postępowań sprawdzających lub kontrolnych postępowań sprawdzających, pozostające w ich dyspozycji informacje i dokumenty wyłącznie w przypadku, gdy w ich opinii osoba objęta postępowaniem sprawdzającym lub kontrolnym
postępowaniem sprawdzającym nie daje rękojmi zachowania tajemnicy;
w przeciwnym przypadku informują, że nie posiadają informacji i dokumentów
świadczących, że osoba ta nie daje tej rękojmi.
4. Prezes Rady Ministrów określi, w drodze rozporządzenia:
1) szczegółowy zakres, warunki, sposób i tryb przekazywania przez kierowników
jednostek organizacyjnych służbom i instytucjom uprawnionym do prowadzenia
poszerzonych postępowań sprawdzających, kontrolnych postępowań
sprawdzających i postępowań bezpieczeństwa przemysłowego informacji,
o których mowa w ust. 1 i 3, oraz udostępniania im dokumentów niezbędnych
dla celów tych postępowań;
2) szczegółowy zakres, warunki, sposób i tryb udzielania przez Centralne Biuro
Antykorupcyjne, zwane dalej „CBA”, Policję, Straż Graniczną, Żandarmerię
Wojskową oraz organy Krajowej Administracji Skarbowej niezbędnej pomocy
służbom i instytucjom uprawnionym do prowadzenia poszerzonych postępowań
sprawdzających, kontrolnych postępowań sprawdzających i postępowań
bezpieczeństwa przemysłowego przy wykonywaniu czynności w ramach tych postępowań.
5. W rozporządzeniu, o którym mowa w ust. 4, Prezes Rady Ministrów
uwzględni zakres danych, jaki powinny zawierać wnioski o udzielenie informacji lub
pomocy, a także możliwość wykorzystywania systemów teleinformatycznych dla
zapewnienia efektywności ich przekazywania i udzielania informacji.
1. Kierownik jednostki organizacyjnej, w której są przetwarzane
informacje niejawne, odpowiada za ich ochronę, w szczególności za zorganizowanie
i zapewnienie funkcjonowania tej ochrony.
2. Kierownikowi jednostki organizacyjnej bezpośrednio podlega zatrudniony
przez niego pełnomocnik do spraw ochrony informacji niejawnych, zwany dalej
„pełnomocnikiem ochrony”, który odpowiada za zapewnienie przestrzegania
przepisów o ochronie informacji niejawnych.
3. Pełnomocnikiem ochrony może być osoba, która posiada:
1) obywatelstwo polskie;
2) wykształcenie wyższe;
3) odpowiednie poświadczenie bezpieczeństwa wydane przez ABW albo SKW,
a także przez były Urząd Ochrony Państwa lub byłe Wojskowe Służby
Informacyjne;
4) zaświadczenie o przeszkoleniu w zakresie ochrony informacji niejawnych
przeprowadzonym przez ABW albo SKW, a także przez byłe Wojskowe Służby
Informacyjne.
4. Kierownik jednostki organizacyjnej może zatrudnić zastępcę lub zastępców
pełnomocnika ochrony, z zastrzeżeniem spełnienia przez te osoby warunków,
o których mowa w ust. 3.
5. Szczegółowy zakres czynności zastępcy pełnomocnika ochrony określa
kierownik jednostki organizacyjnej.
1. Do zadań pełnomocnika ochrony należy:
1) zapewnienie ochrony informacji niejawnych, w tym stosowanie środków
bezpieczeństwa fizycznego;
2) zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane
informacje niejawne;
3) zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności
szacowanie ryzyka;
4) kontrola ochrony informacji niejawnych oraz przestrzegania przepisów
o ochronie tych informacji, w szczególności okresowa (co najmniej raz na trzy
lata) kontrola ewidencji, materiałów i obiegu dokumentów;
5) opracowywanie i aktualizowanie, wymagającego akceptacji kierownika
jednostki organizacyjnej, planu ochrony informacji niejawnych w jednostce
organizacyjnej, w tym w razie wprowadzenia stanu nadzwyczajnego, i
nadzorowanie jego realizacji;
6) prowadzenie szkoleń w zakresie ochrony informacji niejawnych;
7) prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych
postępowań sprawdzających;
8) prowadzenie aktualnego wykazu osób zatrudnionych lub pełniących służbę
w jednostce organizacyjnej albo wykonujących czynności zlecone, które
posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym
odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto,
obejmującego wyłącznie:
a) imię i nazwisko,
b) numer PESEL,
c) imię ojca,
d) datę i miejsce urodzenia,
e) adres miejsca zamieszkania lub pobytu,
f) określenie dokumentu kończącego procedurę, datę jego wydania oraz
numer;
9) przekazywanie odpowiednio ABW lub SKW do ewidencji, o których mowa
w art. 73 ust. 1, danych, o których mowa w art. 73 ust. 2, osób uprawnionych do
dostępu do informacji niejawnych, a także osób, którym odmówiono wydania
poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu
poświadczenia bezpieczeństwa, na podstawie wykazu, o którym mowa w pkt 8.
2. Zadania, o których mowa w ust. 1, pełnomocnik ochrony realizuje przy
pomocy wyodrębnionej i podległej mu komórki organizacyjnej do spraw ochrony
informacji niejawnych, zwanej dalej „pionem ochrony”, jeżeli jest ona utworzona
w jednostce organizacyjnej.
3. Zadanie, o którym mowa w ust. 1 pkt 9, nie dotyczy pełnomocników ochrony
w służbach i instytucjach uprawnionych do prowadzenia poszerzonych postępowań
sprawdzających, o których mowa w art. 23 ust. 2 i 5.
4. Kierownik jednostki organizacyjnej może powierzyć pełnomocnikowi
ochrony oraz pracownikom pionu ochrony wykonywanie innych zadań, jeżeli ich
realizacja nie naruszy prawidłowego wykonywania zadań, o których mowa w ust. 1.
Pracownikiem pionu ochrony w jednostce organizacyjnej może być
osoba, która posiada:
1) obywatelstwo polskie, z wyjątkiem pracowników pionu ochrony zatrudnionych
u przedsiębiorców;
2) odpowiednie poświadczenie bezpieczeństwa lub upoważnienie, o którym mowa
w art. 21 ust. 4 pkt 1;
3) zaświadczenie o odbytym przeszkoleniu w zakresie ochrony informacji
niejawnych.
1. W przypadku stwierdzenia naruszenia w jednostce organizacyjnej
przepisów o ochronie informacji niejawnych pełnomocnik ochrony zawiadamia o tym
kierownika jednostki organizacyjnej i podejmuje niezwłocznie działania zmierzające
do wyjaśnienia okoliczności tego naruszenia oraz ograniczenia jego negatywnych skutków.
2. W przypadku stwierdzenia naruszenia przepisów o ochronie informacji
niejawnych o klauzuli „poufne” lub wyższej pełnomocnik ochrony zawiadamia
niezwłocznie również odpowiednio ABW lub SKW.
1. Minister Obrony Narodowej określi, w drodze rozporządzenia:
1) szczegółowe zadania pełnomocników ochrony w zakresie ochrony informacji niejawnych w jednostkach organizacyjnych jemu podległych lub przez niego nadzorowanych;
2) szczególne wymagania dotyczące stosowania środków bezpieczeństwa fizycznego przeznaczonych do ochrony informacji niejawnych;
3) miejsce i rolę Pełnomocnika Ministra Obrony Narodowej do Spraw Ochrony Informacji Niejawnych oraz pełnomocników ochrony kierowników bezpośrednio nadrzędnych jednostek organizacyjnych w resortowym systemie ochrony informacji niejawnych;
4) zakres, tryb i sposób współdziałania pełnomocników ochrony w zakresie ochrony informacji niejawnych z SKW;
5) rodzaje, szczegółowe cele oraz sposób organizacji szkoleń w zakresie ochrony informacji niejawnych;
6) zakres stosowania środków bezpieczeństwa fizycznego oraz kryteria tworzenia stref ochronnych;
7) tryb opracowywania oraz niezbędne elementy planów ochrony informacji niejawnych, w tym postępowanie z materiałami zawierającymi informacje niejawne oznaczone klauzulą „tajne” lub „ściśle tajne” w razie wprowadzenia stanu nadzwyczajnego, a także sposób nadzorowania ich realizacji. 2. W rozporządzeniu, o którym mowa w ust. 1, Minister Obrony Narodowej uwzględni nadrzędną rolę Pełnomocnika Ministra Obrony Narodowej do Spraw Ochrony Informacji Niejawnych w koordynowaniu i nadzorowaniu przedsięwzięć w zakresie ochrony informacji niejawnych, w celu zapewnienia jednolitego i skutecznego systemu ochrony informacji niejawnych w jednostkach organizacyjnych, o których mowa w art. 1 ust. 2 pkt 2. Rozdział 4 Szkolenie w zakresie ochrony informacji niejawnych
rozdzial
Rozdział 4 - Szkolenie w zakresie ochrony informacji niejawnych
1. Szkolenie w zakresie ochrony informacji niejawnych przeprowadza
się w celu zapoznania z:
1) przepisami dotyczącymi ochrony informacji niejawnych oraz odpowiedzialności
karnej, dyscyplinarnej i służbowej za ich naruszenie, w szczególności za
nieuprawnione ujawnienie informacji niejawnych;
2) zasadami ochrony informacji niejawnych w zakresie niezbędnym do
wykonywania pracy lub pełnienia służby, z uwzględnieniem zasad zarządzania
ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowania
ryzyka;
3) sposobami ochrony informacji niejawnych oraz postępowania w sytuacjach
zagrożenia dla takich informacji lub w przypadku ich ujawnienia.
2. Szkolenie, o którym mowa w ust. 1:
1) przeprowadzają odpowiednio ABW lub SKW – dla pełnomocników ochrony
i ich zastępców oraz osób przewidzianych na te stanowiska, przedsiębiorców
wykonujących działalność jednoosobowo, a także dla kierowników
przedsiębiorców, u których nie zatrudniono pełnomocników ochrony;
2) przeprowadzają odpowiednio ABW lub SKW, wspólnie z pełnomocnikiem
ochrony – dla kierownika jednostki organizacyjnej, w której są przetwarzane
informacje niejawne o klauzuli „ściśle tajne” lub „tajne”;
3) organizuje pełnomocnik ochrony – dla pozostałych osób zatrudnionych,
pełniących służbę lub wykonujących czynności zlecone w jednostce
organizacyjnej;
4) przeprowadza ABW – dla posłów i senatorów.
3. Szkolenie przeprowadza się nie rzadziej niż raz na 5 lat. Można odstąpić od
przeprowadzenia szkolenia, jeżeli osoba podejmująca pracę lub rozpoczynająca
pełnienie służby albo wykonywanie czynności zleconych przedstawi pełnomocnikowi
ochrony aktualne zaświadczenie o odbyciu szkolenia.
4. Koszty szkolenia przeprowadzonego przez ABW albo SKW, z wyłączeniem
szkolenia, o którym mowa w ust. 2 pkt 4, oraz z zastrzeżeniem ust. 5, pokrywa
jednostka organizacyjna, w której osoba szkolona jest zatrudniona, pełni służbę lub
wykonuje czynności zlecone.
5. Jednostki organizacyjne, o których mowa w art. 1 ust. 2 pkt 2, oraz Policja nie
pokrywają kosztów szkoleń przeprowadzonych przez ABW albo SKW.
6. Wzajemne prawa i obowiązki podmiotu przeprowadzającego szkolenie,
uczestnika szkolenia, o którym mowa w ust. 2 pkt 1 i 2, oraz jednostki organizacyjnej,
w której osoba szkolona jest zatrudniona, pełni służbę lub wykonuje czynności zlecone, określa umowa zawarta między tym podmiotem, uczestnikiem szkolenia oraz jednostką organizacyjną.
1. Szkolenie, o którym mowa w art. 19 ust. 1, kończy się wydaniem zaświadczenia. Odbierając zaświadczenie, osoba przeszkolona składa pisemne oświadczenie o zapoznaniu się z przepisami o ochronie informacji niejawnych. 2. Prezes Rady Ministrów określi, w drodze rozporządzenia:
1) wzory zaświadczeń stwierdzających odbycie szkolenia w zakresie ochrony informacji niejawnych;
2) sposób rozliczania kosztów szkolenia, o których mowa w art. 19 ust. 4. 3. W rozporządzeniu, o którym mowa w ust. 2, Prezes Rady Ministrów uwzględni odrębności wynikające z wydawania zaświadczeń przez ABW i SKW oraz pełnomocników ochrony oraz sposób ustalania kosztów na potrzeby ich rozliczania w ten sposób, że ich wysokość nie może przekroczyć 25 % przeciętnego miesięcznego wynagrodzenia w sektorze przedsiębiorstw bez wypłaty nagród z zysku za ubiegły rok, ogłoszonego przez Prezesa Głównego Urzędu Statystycznego na podstawie art. 60 pkt 5 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz. U. z 2024 r. poz. 814, 854 i 1897 oraz z 2025 r. poz. 129, 619 i 637). Rozdział 5 Bezpieczeństwo osobowe
1. Dopuszczenie do pracy lub pełnienia służby na stanowiskach albo
zlecenie prac związanych z dostępem do informacji niejawnych o klauzuli „poufne”
lub wyższej może nastąpić, z zastrzeżeniem art. 34, po:
1) uzyskaniu poświadczenia bezpieczeństwa oraz
2) odbyciu szkolenia w zakresie ochrony informacji niejawnych.
2. Osoby nieposiadające obywatelstwa polskiego nie mogą być dopuszczone do
pracy lub pełnienia służby na stanowiskach albo wykonywania czynności zleconych,
z którymi łączy się dostęp do informacji niejawnych o klauzuli „tajne” lub „ściśle
tajne”, z zastrzeżeniem ust. 3.
3. Przepisu ust. 2 nie stosuje się do osób:
1) zajmujących stanowiska związane z kierowaniem wykonywania przez
przedsiębiorcę umowy związanej z dostępem do informacji niejawnych lub związane z bezpośrednim wykonywaniem takiej umowy albo wykonujących zadania na rzecz obronności lub bezpieczeństwa państwa, związane z dostępem
do informacji niejawnych u przedsiębiorcy;
2) które w imieniu przedsiębiorcy, o którym mowa w pkt 1, uczestniczą
w czynnościach zmierzających do zawarcia umowy, jeżeli czynności te są
związane z dostępem do informacji niejawnych;
3) zatrudnionych w pionie ochrony przedsiębiorcy, o którym mowa w pkt 1,
z wyjątkiem osoby zajmującej stanowisko pełnomocnika ochrony oraz zastępcy
pełnomocnika ochrony.
4. Dopuszczenie do pracy lub pełnienia służby na stanowiskach albo zlecenie
prac, związanych z dostępem danej osoby do informacji niejawnych o klauzuli
„zastrzeżone” może nastąpić po:
1) pisemnym upoważnieniu przez kierownika jednostki organizacyjnej, jeżeli nie
posiada ona poświadczenia bezpieczeństwa;
2) odbyciu szkolenia w zakresie ochrony informacji niejawnych.
1. W zależności od stanowiska lub wykonywania czynności zleconych,
o które ubiega się osoba, zwana dalej „osobą sprawdzaną”, przeprowadza się:
1) zwykłe postępowanie sprawdzające – przy stanowiskach i pracach związanych
z dostępem do informacji niejawnych o klauzuli „poufne”, z zastrzeżeniem pkt 2
lit. b–d;
2) poszerzone postępowanie sprawdzające:
a) przy stanowiskach i pracach związanych z dostępem do informacji
niejawnych o klauzuli „tajne” lub „ściśle tajne”,
b) wobec pełnomocników ochrony, zastępców pełnomocników ochrony oraz
kandydatów na te stanowiska,
c) wobec kierowników jednostek organizacyjnych, w których są przetwarzane
informacje niejawne o klauzuli „poufne” lub wyższej,
d) wobec osób ubiegających się o dostęp do informacji niejawnych
międzynarodowych lub o dostęp, który ma wynikać z umowy
międzynarodowej zawartej przez Rzeczpospolitą Polską.
2. Osobom wskazanym w ust. 1 pkt 2 lit. b–d wydaje się poświadczenia
bezpieczeństwa upoważniające do dostępu do informacji niejawnych o takiej klauzuli,
jaka została wskazana we wniosku lub poleceniu.
1. Pełnomocnik ochrony przeprowadza zwykłe postępowanie
sprawdzające na pisemne polecenie kierownika jednostki organizacyjnej.
2. ABW albo SKW przeprowadzają poszerzone postępowania sprawdzające:
1) na pisemny wniosek kierownika jednostki organizacyjnej lub osoby uprawnionej
do obsady stanowiska lub zlecenia prac;
2) wobec funkcjonariuszy, żołnierzy i pracowników oraz osób ubiegających się
o przyjęcie do służby lub pracy w ABW albo SKW;
3) wobec osób wykonujących czynności zlecone lub ubiegających się
o wykonywanie tych czynności na rzecz ABW albo SKW.
3. ABW przeprowadza poszerzone postępowania sprawdzające wobec:
1) Szefa SKW, Szefa Agencji Wywiadu, zwanej dalej „AW”, Szefa CBA,
Komendanta Służby Ochrony Państwa, Komendanta Głównego Policji,
Dyrektora Generalnego Służby Więziennej, Komendanta Głównego Straży
Granicznej, Inspektora Nadzoru Wewnętrznego oraz osób przewidzianych na te stanowiska;
2) pełnomocników ochrony, zastępców pełnomocników ochrony oraz osób
przewidzianych na te stanowiska w SKW, AW, CBA, Służbie Ochrony Państwa,
Policji, Służbie Więziennej oraz Straży Granicznej.
4. SKW przeprowadza poszerzone postępowania sprawdzające wobec:
1) Szefa ABW, Szefa Służby Wywiadu Wojskowego, zwanej dalej „SWW”,
Komendanta Głównego Żandarmerii Wojskowej oraz osób przewidzianych na te
stanowiska;
2) pełnomocników ochrony, zastępców pełnomocników ochrony oraz osób
przewidzianych na te stanowiska w ABW, SWW oraz Żandarmerii Wojskowej.
5. AW, CBA, Służba Ochrony Państwa, Policja, Służba Więzienna, SWW, Straż
Graniczna oraz Żandarmeria Wojskowa przeprowadzają samodzielnie postępowania
sprawdzające oraz kontrolne postępowania sprawdzające odpowiednio wobec:
1) własnych funkcjonariuszy, żołnierzy i pracowników oraz osób ubiegających się
o przyjęcie do służby lub pracy,
2) osób wykonujących na ich rzecz czynności zlecone lub ubiegających się
o wykonywanie tych czynności
– z zastrzeżeniem ust. 3 i 4.
6. W zakresie postępowań sprawdzających oraz kontrolnych postępowań
sprawdzających przeprowadzanych przez służby i instytucje, o których mowa
w ust. 5, przysługują tym służbom i instytucjom uprawnienia ABW oraz SKW.
1. Postępowanie sprawdzające ma na celu ustalenie, czy osoba
sprawdzana daje rękojmię zachowania tajemnicy.
2. W toku postępowania sprawdzającego ustala się, czy istnieją uzasadnione
wątpliwości dotyczące:
1) uczestnictwa, współpracy lub popierania przez osobę sprawdzaną działalności
szpiegowskiej, terrorystycznej, sabotażowej albo innej wymierzonej przeciwko
Rzeczypospolitej Polskiej;
2) zagrożenia osoby sprawdzanej ze strony obcych służb specjalnych w postaci
prób werbunku lub nawiązania z nią kontaktu;
3) przestrzegania porządku konstytucyjnego Rzeczypospolitej Polskiej, a przede
wszystkim, czy osoba sprawdzana uczestniczyła lub uczestniczy w działalności
partii politycznych lub innych organizacji, o których mowa w art. 13 Konstytucji
Rzeczypospolitej Polskiej, albo współpracowała lub współpracuje z takimi
partiami lub organizacjami;
4) ukrywania lub świadomego niezgodnego z prawdą podawania w ankiecie
bezpieczeństwa osobowego, zwanej dalej „ankietą”, lub postępowaniu
sprawdzającym przez osobę sprawdzaną informacji mających znaczenie dla
ochrony informacji niejawnych;
5) wystąpienia związanych z osobą sprawdzaną okoliczności powodujących ryzyko
jej podatności na szantaż lub wywieranie presji;
6) niewłaściwego postępowania z informacjami niejawnymi, jeżeli:
a) doprowadziło to bezpośrednio do ujawnienia tych informacji osobom
nieuprawnionym,
b) było to wynikiem celowego działania,
c) stwarzało to realne zagrożenie ich nieuprawnionym ujawnieniem i nie miało
charakteru incydentalnego,
d) dopuściła się tego osoba szczególnie zobowiązana na podstawie ustawy do
ochrony informacji niejawnych: pełnomocnik ochrony, jego zastępca lub
kierownik kancelarii tajnej.
3. W toku poszerzonego postępowania sprawdzającego ustala się ponadto, czy
istnieją wątpliwości dotyczące:
1) poziomu życia osoby sprawdzanej wyraźnie przewyższającego uzyskiwane
przez nią dochody;
2) informacji o chorobie psychicznej lub innych zakłóceniach czynności
psychicznych ograniczających sprawność umysłową i mogących negatywnie
wpłynąć na zdolność osoby sprawdzanej do wykonywania prac, związanych z
dostępem do informacji niejawnych;
3) uzależnienia od alkoholu, środków odurzających lub substancji
psychotropowych.
4. W razie niedających się usunąć wątpliwości, o których mowa w ust. 2 lub 3,
interes ochrony informacji niejawnych ma pierwszeństwo przed innymi prawnie
chronionymi interesami.
5. Organ prowadzący postępowanie sprawdzające, kierując się zasadami
bezstronności i obiektywizmu, jest obowiązany do wykazania najwyższej staranności
w toku prowadzonego postępowania sprawdzającego co do jego zgodności
z przepisami ustawy.
6. Wszystkie czynności przeprowadzone w toku postępowań sprawdzających
muszą być rzetelnie udokumentowane i powinny być zakończone przed upływem
3 miesięcy od dnia:
1) złożenia do pełnomocnika ochrony wypełnionej ankiety, lub
2) złożenia wniosku o przeprowadzenie postępowania sprawdzającego wraz
z wypełnioną ankietą.
7. W przypadku niedotrzymania terminu, o którym mowa w ust. 6, organ
prowadzący postępowanie informuje, na wniosek osoby sprawdzanej,
o przewidywanym terminie zakończenia postępowania oraz – jeżeli nie naruszy to
zasad ochrony informacji niejawnych – o powodach przedłużania się postępowania.
8. Przeprowadzenie postępowania sprawdzającego wymaga pisemnej zgody
osoby, której ma dotyczyć.
9. Zbieranie i przetwarzanie informacji o osobach trzecich, określonych
w ankiecie, może odbywać się bez wiedzy i zgody tych osób, w zakresie niezbędnym
do ustalenia, czy osoba sprawdzana daje rękojmię zachowania tajemnicy. Informacje
o osobach trzecich mogą być zbierane i przetwarzane wyłącznie w zakresie
określonym w ust. 2.
10. Ankieta po wypełnieniu stanowi tajemnicę prawnie chronioną i podlega
ochronie przewidzianej dla informacji niejawnych o klauzuli tajności „poufne” w przypadku poszerzonego postępowania sprawdzającego lub „zastrzeżone” w przypadku zwykłego postępowania sprawdzającego. Wzór ankiety wraz
z instrukcją jej wypełnienia stanowi załącznik do ustawy.
1. Zwykłe postępowanie sprawdzające obejmuje:
1) sprawdzenie, w niezbędnym zakresie, w ewidencjach, rejestrach i kartotekach,
w szczególności w Krajowym Rejestrze Karnym, danych zawartych
w wypełnionej i podpisanej przez osobę sprawdzaną ankiecie, a także
sprawdzenie innych informacji uzyskanych w toku postępowania
sprawdzającego, w zakresie niezbędnym do ustalenia, czy osoba sprawdzana
daje rękojmię zachowania tajemnicy;
2) sprawdzenie w ewidencjach i kartotekach niedostępnych powszechnie danych
zawartych w ankiecie oraz innych informacji uzyskanych w toku postępowania
sprawdzającego, w zakresie niezbędnym do ustalenia, czy osoba sprawdzana
daje rękojmię zachowania tajemnicy.
2. Sprawdzenie, o którym mowa w ust. 1 pkt 2, jest prowadzone na pisemny
wniosek pełnomocnika ochrony przez ABW albo SKW.
3. W toku sprawdzenia, o którym mowa w ust. 1 pkt 2, ABW albo SKW ma
prawo przeprowadzić rozmowę z osobą sprawdzaną w celu usunięcia nieścisłości
lub sprzeczności zawartych w uzyskanych informacjach.
4. ABW albo SKW przekazuje pełnomocnikowi ochrony pisemną informację
o wynikach czynności, o których mowa w ust. 1 pkt 2 oraz w ust. 3.
5. Jeżeli jest to konieczne w wyniku uzyskanych informacji, zwykłe
postępowanie sprawdzające obejmuje ponadto rozmowę z osobą sprawdzaną.
6. Jeżeli w toku zwykłego postępowania sprawdzającego wystąpią wątpliwości
niepozwalające na ustalenie, czy osoba sprawdzana daje rękojmię zachowania
tajemnicy, organ prowadzący postępowanie sprawdzające zapewnia osobie
sprawdzanej w trakcie wysłuchania możliwość osobistego ustosunkowania się do
informacji wywołujących te wątpliwości. Osoba ta może stawić się na wysłuchanie ze
swoim pełnomocnikiem. Z przebiegu wysłuchania sporządza się protokół, który
podpisują osoba prowadząca wysłuchanie, osoba wysłuchana oraz pełnomocnik, jeżeli
w nim uczestniczył.
7. Organ prowadzący zwykłe postępowanie sprawdzające odstępuje od
przeprowadzenia czynności, o której mowa w ust. 6, jeżeli:
1) jej przeprowadzenie wiązałoby się z ujawnieniem informacji niejawnych;
2) postępowanie sprawdzające doprowadziło do niebudzącego wątpliwości
ustalenia, że osoba sprawdzana nie daje rękojmi zachowania tajemnicy.
1. Poszerzone postępowanie sprawdzające obejmuje czynności, o których mowa w art. 25 ust. 1, a ponadto, jeżeli jest to konieczne w wyniku uzyskanych informacji, postępowanie to obejmuje:
1) rozmowę z przełożonymi osoby sprawdzanej oraz z innymi osobami;
2) przeprowadzenie wywiadu w miejscu zamieszkania osoby sprawdzanej;
3) sprawdzenie stanu i obrotów na rachunku bankowym oraz zadłużenia osoby sprawdzanej, w szczególności wobec Skarbu Państwa. 2. Do czynności, o której mowa w ust. 1 pkt 2, przepisy ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego i wydane na jej podstawie przepisy dotyczące wywiadu środowiskowego stosuje się odpowiednio. 3. Czynności, o których mowa w ust. 1 pkt 3, są wykonywane zgodnie z art. 105 ust. 1 pkt 2 lit. k ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2024 r. poz. 1646, z późn. zm.2)). Przepisy art. 82 § 1 i 2, art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2025 r. poz. 111, 497, 621, 622, 769 i 820) oraz art. 48 ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (Dz. U. z 2023 r. poz. 615, z późn. zm.3)) stosuje się odpowiednio. 4. Do poszerzonego postępowania sprawdzającego przepisy art. 25 ust. 5– 7 stosuje się odpowiednio. 5. W przypadku osób ubiegających się o uzyskanie dostępu do informacji o klauzuli „ściśle tajne” poszerzone postępowanie sprawdzające obejmuje także, jeżeli jest to konieczne w wyniku uzyskanych wcześniej informacji, rozmowę z trzema osobami wskazanymi przez osobę sprawdzaną w celu uzyskania innych informacji mogących mieć znaczenie dla oceny dawania rękojmi zachowania tajemnicy. 6. W celu dokonania ustaleń, o których mowa w art. 24 ust. 3 pkt 2 i 3, organ prowadzący poszerzone postępowanie sprawdzające może zobowiązać osobę sprawdzaną do poddania się specjalistycznym badaniom oraz udostępnienia wyników tych badań. Lekarzowi przeprowadzającemu to badanie udostępnia się dokumentację medyczną osoby sprawdzanej w zakresie dotyczącym wątpliwości, o których mowa w art. 24 ust. 3 pkt 2 i 3.
1. Postępowanie sprawdzające może zostać zawieszone w przypadku:
1) trwającej powyżej 30 dni choroby osoby sprawdzanej, uniemożliwiającej skuteczne przeprowadzenie postępowania sprawdzającego;
2) wyjazdu za granicę osoby sprawdzanej na okres przekraczający 30 dni;
3) gdy ocena dawania rękojmi zachowania tajemnicy zależy od uprzedniego rozstrzygnięcia zagadnienia przez inny organ, w szczególności w przypadku wszczęcia przeciwko osobie sprawdzanej postępowania karnego w sprawie o przestępstwo umyślne ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe;
4) gdy przeprowadzenie skutecznego postępowania sprawdzającego nie jest możliwe z innych przyczyn niezależnych od organu je prowadzącego. 2. Zawieszone postępowanie sprawdzające zostaje podjęte, jeżeli:
1) ustąpiły przyczyny uzasadniające zawieszenie postępowania;
2) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2024 r. poz. 1685 i 1863 oraz z 2025 r. poz. 146, 222, 525, 769, 820 i 1069.
3) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2023 r. poz. 556, 588, 641, 658, 760, 996, 1059, 1193, 1195, 1234, 1598, 1723 i 1860, z 2024 r. poz. 850, 863, 879, 1222, 1685, 1721 i 1871 oraz z 2025 r. poz. 172, 179, 222, 820 i 894.
2) ujawniono okoliczności mogące stanowić podstawę do odmowy wydania poświadczenia bezpieczeństwa lub umorzenia postępowania sprawdzającego. 3. O zawieszeniu postępowania sprawdzającego oraz o jego podjęciu organ prowadzący postępowanie sprawdzające zawiadamia wnioskodawcę, pełnomocnika ochrony i osobę sprawdzaną. 4. Do zażalenia na postanowienie w sprawie zawieszenia postępowania sprawdzającego przepisy art. 35, art. 37 i art. 38 stosuje się odpowiednio.
1. Po zakończeniu postępowania sprawdzającego z wynikiem
pozytywnym organ prowadzący postępowanie wydaje poświadczenie bezpieczeństwa
i przekazuje osobie sprawdzanej, zawiadamiając o tym wnioskodawcę.
2. Poświadczenie bezpieczeństwa powinno zawierać:
1) numer poświadczenia;
2) podstawę prawną;
3) wskazanie wnioskodawcy postępowania sprawdzającego;
4) określenie organu, który przeprowadził postępowanie sprawdzające;
5) datę i miejsce wystawienia;
6) imię, nazwisko i datę urodzenia osoby sprawdzanej;
7) określenie rodzaju przeprowadzonego postępowania sprawdzającego ze
wskazaniem klauzuli tajności informacji niejawnych, do których osoba
sprawdzana może mieć dostęp;
8) stwierdzenie, że osoba sprawdzana daje rękojmię zachowania tajemnicy;
9) termin ważności;
10) imienną pieczęć i podpis upoważnionego funkcjonariusza ABW albo
funkcjonariusza lub żołnierza SKW, albo pełnomocnika ochrony, który
przeprowadził postępowanie sprawdzające.
3. Poświadczenie bezpieczeństwa wydaje się na okres:
1) 10 lat – w przypadku dostępu do informacji niejawnych o klauzuli „poufne”;
2) 7 lat – w przypadku dostępu do informacji niejawnych o klauzuli „tajne”;
3) 5 lat – w przypadku dostępu do informacji niejawnych o klauzuli „ściśle tajne”.
4. Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji
niejawnych o wyższej klauzuli tajności uprawnia do dostępu do informacji niejawnych
o niższej klauzuli tajności, odpowiednio przez okresy, o których mowa w ust. 3, także
w odniesieniu do poświadczeń bezpieczeństwa organizacji międzynarodowych.
5. Poświadczenia bezpieczeństwa wydane w wyniku przeprowadzenia
postępowań sprawdzających, o których mowa w art. 23 ust. 5, zachowują ważność
wyłącznie w okresie pracy lub służby w organie, który przeprowadził postępowanie sprawdzające.
6. Prezes Rady Ministrów określi, w drodze rozporządzenia, wzory:
1) poświadczenia bezpieczeństwa;
2) poświadczeń bezpieczeństwa organizacji międzynarodowych.
7. W rozporządzeniu, o którym mowa w ust. 6, Prezes Rady Ministrów
uwzględni we wzorach poświadczeń bezpieczeństwa dane określone w ust. 2 oraz
zapewni zróżnicowanie wzorów poświadczeń bezpieczeństwa wydawanych przez
ABW, SKW, służby i instytucje określone w art. 23 ust. 5 oraz pełnomocników
ochrony.
1. Organ prowadzący postępowanie sprawdzające odmawia wydania poświadczenia bezpieczeństwa, jeżeli nie zostaną usunięte wątpliwości, o których mowa w art. 24 ust. 2, a także jeżeli w trakcie poszerzonego postępowania sprawdzającego nie zostaną usunięte wątpliwości, o których mowa w art. 24 ust. 3. 2. Organ prowadzący postępowanie sprawdzające odmawia wydania poświadczenia bezpieczeństwa, jeżeli osoba sprawdzana została skazana prawomocnym wyrokiem na karę pozbawienia wolności za przestępstwo umyślne ścigane z oskarżenia publicznego, także popełnione za granicą, lub umyślne przestępstwo skarbowe, jeżeli czyn, za który nastąpiło skazanie, wywołuje wątpliwości, o których mowa w art. 24 ust. 2 i 3. 2a. (uchylony) 3. Decyzja o odmowie wydania poświadczenia bezpieczeństwa powinna zawierać:
1) podstawę prawną oraz uzasadnienie faktyczne i prawne;
2) wskazanie wnioskodawcy postępowania sprawdzającego;
3) określenie organu, który przeprowadził postępowanie sprawdzające;
4) datę i miejsce wydania;
5) imię, nazwisko i datę urodzenia osoby sprawdzanej;
6) określenie rodzaju przeprowadzonego postępowania sprawdzającego, ze wskazaniem klauzuli informacji niejawnych, do których osoba sprawdzana miała mieć dostęp;
7) stwierdzenie, że osoba sprawdzana nie daje rękojmi zachowania tajemnicy;
8) imienną pieczęć i podpis upoważnionego funkcjonariusza ABW albo funkcjonariusza lub żołnierza SKW, albo pełnomocnika ochrony, który przeprowadził postępowanie sprawdzające;
9) pouczenie o dopuszczalności i terminie wniesienia odwołania odpowiednio do Prezesa Rady Ministrów albo Szefa ABW lub Szefa SKW. 4. Uzasadnienie faktyczne w części zawierającej informacje niejawne podlega ochronie na zasadach określonych w niniejszej ustawie. 5. Po zakończeniu postępowania sprawdzającego z wynikiem negatywnym organ prowadzący postępowanie wydaje decyzję o odmowie wydania poświadczenia bezpieczeństwa i doręcza ją osobie sprawdzanej, zawiadamiając o tym wnioskodawcę oraz pełnomocnika ochrony. 6. Osoba uprawniona do obsady stanowiska jest obowiązana, niezwłocznie po otrzymaniu zawiadomienia o odmowie wydania poświadczenia bezpieczeństwa w zakresie dostępu do informacji niejawnych, uniemożliwić dostęp do informacji niejawnych osobie, której odmowa dotyczy, z zastrzeżeniem art. 21 ust. 4. 7. Postępowanie sprawdzające wobec osoby, której odmówiono wydania poświadczenia bezpieczeństwa, można przeprowadzić najwcześniej po roku od daty doręczenia decyzji o odmowie wydania poświadczenia bezpieczeństwa. 8. Prezes Rady Ministrów określi, w drodze rozporządzenia, wzór decyzji o odmowie wydania poświadczenia bezpieczeństwa. 9. W rozporządzeniu, o którym mowa w ust. 8, Prezes Rady Ministrów uwzględni we wzorze decyzji składniki określone w ust. 3 oraz zapewni zróżnicowanie wzorów decyzji wydawanych przez ABW, SKW, służby i instytucje określone w art. 23 ust. 5 oraz pełnomocników ochrony.
1. Umorzenie postępowania sprawdzającego następuje w przypadku:
1) śmierci osoby sprawdzanej;
2) rezygnacji osoby sprawdzanej z ubiegania się o stanowisko albo zajmowania
stanowiska lub wykonywania prac, związanych z dostępem do informacji
niejawnych;
3) odstąpienia przez kierownika jednostki organizacyjnej od zamiaru obsadzenia
osoby sprawdzanej na stanowisku lub zlecenia jej prac, związanych z dostępem
do informacji niejawnych;
4) gdy postępowanie z innej przyczyny stało się bezprzedmiotowe.
2. O umorzeniu postępowania sprawdzającego organ je prowadzący zawiadamia
wnioskodawcę, pełnomocnika ochrony oraz, w przypadkach, o których mowa w ust. 1
pkt 2–4, osobę sprawdzaną.
1. Na pisemny wniosek kierownika jednostki organizacyjnej lub osoby
uprawnionej do obsady stanowiska, złożony co najmniej na 6 miesięcy przed
upływem terminu ważności poświadczenia bezpieczeństwa, właściwy organ
przeprowadza kolejne postępowanie sprawdzające.
2. Do kolejnego postępowania sprawdzającego stosuje się przepisy ustawy
odnoszące się do właściwego postępowania sprawdzającego, z uwzględnieniem ust. 3 i 4.
3. Kolejne postępowanie sprawdzające powinno być zakończone przed upływem
terminu ważności poświadczenia bezpieczeństwa. Termin, o którym mowa w art. 24
ust. 6, nie ma zastosowania.
4. Jeżeli wobec osoby posiadającej ważne poświadczenie bezpieczeństwa,
wydane przez ABW, SKW, AW lub SWW, zostanie skierowany wniosek
o przeprowadzenie postępowania sprawdzającego w celu wydania poświadczenia bezpieczeństwa organizacji międzynarodowej, wypełnienie ankiety nie jest wymagane, a poświadczenie bezpieczeństwa organizacji międzynarodowej jest
wydawane jedynie na okres ważności posiadanego przez tę osobę poświadczenia bezpieczeństwa.
1. W przypadku gdy o osobie, której wydano poświadczenie
bezpieczeństwa, zostaną ujawnione nowe informacje wskazujące, że nie daje ona
rękojmi zachowania tajemnicy, przeprowadza się kontrolne postępowanie
sprawdzające. Osoba sprawdzana nie wypełnia nowej ankiety dla celów tego
postępowania.
2. Postępowanie, o którym mowa w ust. 1, przeprowadza organ właściwy
do przeprowadzenia kolejnego postępowania sprawdzającego, z zastrzeżeniem ust. 3.
3. W przypadkach uzasadnionych względami bezpieczeństwa państwa kontrolne
postępowanie sprawdzające może zostać przeprowadzone przez ABW albo SKW.
4. Przepisu ust. 3 nie stosuje się do kontrolnych postępowań sprawdzających
prowadzonych wobec osób, które posiadają poświadczenie bezpieczeństwa wydane
w wyniku przeprowadzenia postępowania sprawdzającego, o którym mowa w art. 23 ust. 5.
5. W celu weryfikacji informacji, o których mowa w ust. 1, właściwy organ
może przeprowadzić niezbędne czynności sprawdzające. Pełnomocnik ochrony może
przeprowadzić w tym trybie czynności, o których mowa w art. 25 ust. 1 pkt 1, a służby
i instytucje uprawnione do prowadzenia poszerzonych postępowań sprawdzających
także czynności, o których mowa w art. 25 ust. 1 pkt 2. Czynności te muszą być
rzetelnie udokumentowane i prowadzone zgodnie z zasadami bezstronności,
obiektywizmu i wykazania najwyższej staranności. Dokumentację tych czynności
dołącza się do akt postępowania sprawdzającego.
6. O wszczęciu kontrolnego postępowania sprawdzającego zawiadamia się:
1) kierownika jednostki organizacyjnej lub osobę uprawnioną do obsady stanowiska;
2) pełnomocnika ochrony w jednostce organizacyjnej;
3) osobę sprawdzaną.
7. Po otrzymaniu zawiadomienia, o którym mowa w ust. 6, kierownik jednostki
organizacyjnej lub osoba uprawniona do obsady stanowiska uniemożliwia osobie
sprawdzanej dostęp do informacji niejawnych.
8. Do kontrolnego postępowania sprawdzającego stosuje się przepisy art. 24
ust. 1–5 i 9, art. 25–27, art. 30, art. 31 ust. 1 pkt 1 i 4 oraz ust. 2.
9. Wszystkie czynności przeprowadzone w toku kontrolnych postępowań
sprawdzających muszą być rzetelnie udokumentowane i powinny być zakończone
przed upływem 6 miesięcy od dnia wszczęcia postępowania.
10. W szczególnie uzasadnionych przypadkach niezakończenia kontrolnego
postępowania sprawdzającego w terminie, o którym mowa w ust. 9, organ
prowadzący postępowanie jednorazowo przedłuża je o kolejne 6 miesięcy,
zawiadamiając o tym osoby, o których mowa w ust. 6.
11. Kontrolne postępowanie sprawdzające kończy się:
1) decyzją o cofnięciu poświadczenia bezpieczeństwa;
2) poinformowaniem osób wymienionych w ust. 6 o braku zastrzeżeń w stosunku
do osoby, którą objęto kontrolnym postępowaniem sprawdzającym,
z jednoczesnym potwierdzeniem dalszej jej zdolności do zachowania tajemnicy
w zakresie określonym w posiadanym przez nią poświadczeniu bezpieczeństwa;
3) decyzją o umorzeniu postępowania, w przypadku gdy postępowanie to nie
zostanie zakończone przed upływem 12 miesięcy od dnia jego wszczęcia.
12. Prezes Rady Ministrów określi, w drodze rozporządzenia, wzór decyzji
o cofnięciu poświadczenia bezpieczeństwa.
13. W rozporządzeniu, o którym mowa w ust. 12, Prezes Rady Ministrów
uwzględni we wzorze decyzji składniki określone w art. 30 ust. 3 pkt 1 i 3–9 oraz
zapewni zróżnicowanie wzorów decyzji wydawanych przez ABW, SKW, służby
i instytucje określone w art. 23 ust. 5 oraz pełnomocników ochrony.
1. Nie przeprowadza się postępowania sprawdzającego, jeżeli osoba, której ma ono dotyczyć, przedstawi poświadczenie bezpieczeństwa odpowiednie do wymaganej klauzuli tajności, z wyjątkiem poświadczeń bezpieczeństwa wydanych w wyniku przeprowadzenia postępowań sprawdzających, o których mowa w art. 23 ust. 5. 2. O zatrudnieniu na stanowisku, z którym może łączyć się dostęp do informacji niejawnych osoby, o której mowa w ust. 1, przedstawiającej odpowiednie poświadczenie bezpieczeństwa, kierownik jednostki organizacyjnej informuje w terminie 7 dni organ, który wydał poświadczenie bezpieczeństwa, oraz odpowiednio ABW lub SKW. 3. Od obowiązku określonego w ust. 2 są zwolnieni kierownicy jednostek organizacyjnych podmiotów, o których mowa w art. 23 ust. 5. 4. Jeżeli z ratyfikowanych przez Rzeczpospolitą Polską umów międzynarodowych wynika obowiązek dopuszczenia do informacji niejawnych obywateli obcych państw mających wykonywać w Rzeczypospolitej Polskiej pracę w interesie innego państwa lub organizacji międzynarodowej, postępowania sprawdzającego nie przeprowadza się. 5. Szefowie Kancelarii Prezydenta Rzeczypospolitej Polskiej, Kancelarii Sejmu, Kancelarii Senatu lub Kancelarii Prezesa Rady Ministrów albo minister właściwy dla określonego działu administracji rządowej, Prezes Narodowego Banku Polskiego, Prezes Najwyższej Izby Kontroli lub kierownik urzędu centralnego, a w przypadku ich braku ABW albo SKW, mogą:
1) w szczególnie uzasadnionych przypadkach, z zastrzeżeniem art. 4 ust. 2, wyrazić pisemną zgodę na jednorazowe udostępnienie określonych informacji niejawnych osobie nieposiadającej odpowiedniego poświadczenia bezpieczeństwa;
2) wyrazić pisemną zgodę na udostępnienie informacji niejawnych o klauzuli „tajne” lub „ściśle tajne” osobie, wobec której wszczęto poszerzone postępowanie sprawdzające. 6. W stanach nadzwyczajnych Prezydent Rzeczypospolitej Polskiej lub Prezes Rady Ministrów, każdy w swoim zakresie, może wyrazić zgodę na odstąpienie od przeprowadzenia postępowania sprawdzającego. 7. W przypadkach, o których mowa w ust. 5 i 6, kopię zgody na udostępnienie informacji niejawnych lub odstąpienie od przeprowadzenia postępowania sprawdzającego przekazuje się odpowiednio do ABW lub SKW. 8. Obowiązek, o którym mowa w ust. 7, nie dotyczy służb i instytucji uprawnionych do przeprowadzania poszerzonych postępowań sprawdzających, o których mowa w art. 23 ust. 5. 9. Zgodę na udostępnienie informacji niejawnych o klauzuli „poufne” osobie, wobec której wszczęto postępowanie sprawdzające, może wyrazić, w formie pisemnej, kierownik jednostki organizacyjnej, w której ta osoba jest zatrudniona, pełni służbę lub wykonuje czynności zlecone. 10. Postępowania sprawdzającego nie przeprowadza się, z zastrzeżeniem ust. 11–13, wobec:
1) Prezydenta Rzeczypospolitej Polskiej oraz osoby wybranej na ten urząd;
2) Marszałka Sejmu;
3) Marszałka Senatu;
4) Prezesa Rady Ministrów;
5) członka Rady Ministrów;
6) Prezesa Narodowego Banku Polskiego;
7) Prezesa Najwyższej Izby Kontroli;
8) Rzecznika Praw Obywatelskich;
9) Prezesa Urzędu Ochrony Danych Osobowych;
10) członka Rady Polityki Pieniężnej;
11) członka Krajowej Rady Radiofonii i Telewizji;
12) Prezesa Instytutu Pamięci Narodowej – Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu;
13) Szefa Kancelarii: Prezydenta Rzeczypospolitej Polskiej, Sejmu, Senatu i Prezesa Rady Ministrów;
14) posła i senatora;
15) sędziego sądu powszechnego i sądu wojskowego, Sądu Najwyższego, sądów administracyjnych i Naczelnego Sądu Administracyjnego, a także Trybunału Stanu i Trybunału Konstytucyjnego, asesora sądowego, ławnika sądu powszechnego i ławnika sądu wojskowego oraz prokuratora i asesora prokuratury pełniącego czynności prokuratorskie. 11. W stosunku do osób zajmujących lub kandydujących na stanowiska albo pełniących funkcje, o których mowa w ust. 10 pkt 5–15, ubiegających się o dostęp do informacji niejawnych organizacji międzynarodowych lub o dostęp, który ma wynikać z umowy międzynarodowej zawartej przez Rzeczpospolitą Polską, ABW albo SKW, przeprowadzają poszerzone postępowanie sprawdzające. Z wnioskiem o przeprowadzenie tego postępowania występuje osoba uprawniona do powołania na to stanowisko lub Marszałek Sejmu w stosunku do posłów lub jeżeli do powołania jest uprawniony Sejm albo Marszałek Senatu w stosunku do senatorów lub jeżeli do powołania jest uprawniony Senat. 12. W stosunku do kandydatów na stanowiska, o których mowa w ust. 10 pkt 6– 13, oraz wobec posłów lub senatorów, których obowiązki poselskie bądź senatorskie wymagają dostępu do informacji niejawnych o klauzuli „ściśle tajne”, ABW przeprowadza poszerzone postępowanie sprawdzające. Z wnioskiem o przeprowadzenie tego postępowania występuje osoba uprawniona do powołania na to stanowisko lub Marszałek Sejmu w stosunku do posłów lub jeżeli do powołania jest uprawniony Sejm albo Marszałek Senatu w stosunku do senatorów lub jeżeli do powołania jest uprawniony Senat. 13. Postępowanie sprawdzające, o którym mowa w ust. 12, w stosunku do osób kandydujących na stanowiska, o których mowa w ust. 10 pkt 6–13, powinno być zakończone przed upływem 14 dni od dnia złożenia wniosku o przeprowadzenie tego postępowania wraz z wypełnioną ankietą, o której mowa w art. 24 ust. 10. 14. W przypadku zakończenia postępowania sprawdzającego prowadzonego na wniosek Marszałka Sejmu albo Marszałka Senatu decyzją o odmowie wydania poświadczenia bezpieczeństwa, Prezes Rady Ministrów przedstawia informację o powodach tej decyzji odpowiednio Marszałkowi Sejmu lub Marszałkowi Senatu. 15. Prezydent Rzeczypospolitej Polskiej, Prezes Rady Ministrów oraz Marszałek Sejmu i Marszałek Senatu zapoznają się z przepisami o ochronie informacji niejawnych i składają oświadczenie o znajomości tych przepisów. Oświadczenie przechowuje się odpowiednio w Kancelariach Prezydenta Rzeczypospolitej Polskiej, Prezesa Rady Ministrów, Sejmu albo Senatu. Rozdział 6 Postępowanie odwoławcze i skargowe, wznowienie postępowania
rozdzial
Rozdział 6 - Postępowanie odwoławcze i skargowe, wznowienie postępowania
1. Od decyzji o odmowie wydania poświadczenia bezpieczeństwa,
o cofnięciu poświadczenia bezpieczeństwa albo o umorzeniu postępowania
sprawdzającego lub kontrolnego postępowania sprawdzającego, wydanej przez
podmiot, o którym mowa w art. 23 ust. 2 i 5, osobie sprawdzanej przysługuje
odwołanie do Prezesa Rady Ministrów. Odwołanie nie wymaga uzasadnienia.
2. Odwołanie wnosi się w terminie 14 dni od dnia doręczenia osobie sprawdzanej
decyzji, o której mowa w ust. 1, za pośrednictwem podmiotu, który przeprowadził
postępowanie sprawdzające lub kontrolne postępowanie sprawdzające.
3. Podmiot, o którym mowa w art. 23 ust. 2 i 5, jest obowiązany przesłać
odwołanie wraz z aktami postępowania sprawdzającego lub kontrolnego
postępowania sprawdzającego Prezesowi Rady Ministrów w terminie 14 dni od dnia,
w którym otrzymał odwołanie.
4. Rozpatrzenie odwołania powinno nastąpić nie później niż w ciągu 3 miesięcy
od dnia jego otrzymania.
5. Wniesienie odwołania nie wstrzymuje wykonania decyzji.
1. Prezes Rady Ministrów stwierdza, w drodze postanowienia:
1) niedopuszczalność odwołania;
2) uchybienie terminowi do wniesienia odwołania.
2. Postanowienie w tej sprawie jest ostateczne i powinno zawierać
w szczególności:
1) oznaczenie organu;
2) datę wydania;
3) oznaczenie osoby sprawdzanej;
4) powołanie podstawy prawnej;
5) rozstrzygnięcie oraz uzasadnienie faktyczne i prawne;
6) pouczenie o dopuszczalności i terminie wniesienia skargi do sądu
administracyjnego;
7) podpis, z podaniem imienia i nazwiska oraz stanowiska służbowego, osoby
upoważnionej do jego wydania.
3. Prezes Rady Ministrów może na żądanie osoby sprawdzanej lub z urzędu
zlecić właściwemu podmiotowi przeprowadzenie dodatkowych czynności, w tym
specjalistycznych badań, o których mowa w art. 26 ust. 6, w celu uzupełnienia
dowodów i materiałów w postępowaniu sprawdzającym lub kontrolnym
postępowaniu sprawdzającym. W przypadku, gdy zlecenie przeprowadzenia
dodatkowych czynności dotyczy ponownego przeprowadzenia specjalistycznych
badań, badania te powinny być wykonane przez innego specjalistę niż badania
przeprowadzone w ramach postępowania sprawdzającego zakończonego wydaniem
decyzji, od której odwołanie jest rozpatrywane.
4. Prezes Rady Ministrów wydaje decyzję, w której:
1) utrzymuje w mocy decyzję podmiotu, który przeprowadził postępowanie
sprawdzające lub kontrolne postępowanie sprawdzające;
2) uchyla decyzję podmiotu, który przeprowadził kontrolne postępowanie
sprawdzające zakończone cofnięciem poświadczenia bezpieczeństwa;
3) uchyla decyzję podmiotu, który przeprowadził postępowanie sprawdzające,
i nakazuje mu wydanie poświadczenia bezpieczeństwa;
4) uchyla decyzję podmiotu, który przeprowadził postępowanie sprawdzające lub
kontrolne postępowanie sprawdzające i przekazuje sprawę do ponownego rozpatrzenia;
5) stwierdza nieważność decyzji podmiotu, który przeprowadził postępowanie
sprawdzające lub kontrolne postępowanie sprawdzające.
5. Decyzja powinna zawierać w szczególności:
1) oznaczenie organu;
2) datę wydania;
3) oznaczenie osoby sprawdzanej;
4) powołanie podstawy prawnej;
5) rozstrzygnięcie oraz uzasadnienie faktyczne i prawne;
6) pouczenie o dopuszczalności i terminie wniesienia skargi do sądu
administracyjnego;
7) podpis, z podaniem imienia i nazwiska oraz stanowiska służbowego osoby
upoważnionej do jej wydania.
6. Po wydaniu decyzji lub postanowienia Prezes Rady Ministrów niezwłocznie
zwraca właściwemu podmiotowi akta postępowania sprawdzającego lub kontrolnego
postępowania sprawdzającego.
7. Decyzje i postanowienia doręcza się na piśmie osobie sprawdzanej
i właściwemu podmiotowi, zawiadamiając o rozstrzygnięciu zawartym w decyzji lub
postanowieniu osobę uprawnioną do obsady stanowiska.
8. Do postępowania odwoławczego przepisy art. 27, art. 30 ust. 4 oraz
art. 31 stosuje się odpowiednio.
1. Od wydanej przez pełnomocnika ochrony decyzji o odmowie
wydania poświadczenia bezpieczeństwa, o cofnięciu poświadczenia bezpieczeństwa
albo o umorzeniu postępowania sprawdzającego lub kontrolnego postępowania
sprawdzającego, w wyniku zwykłego postępowania sprawdzającego, osobie
sprawdzanej służy, z wyłączeniem postępowań sprawdzających prowadzonych
w trybie art. 23 ust. 5, odwołanie odpowiednio do Szefa ABW lub Szefa SKW.
2. Do postępowania odwoławczego prowadzonego przed Szefem ABW lub
Szefem SKW stosuje się odpowiednio przepisy ustawy dotyczące postępowania
odwoławczego prowadzonego przed Prezesem Rady Ministrów, z zastrzeżeniem ust. 3.
3. Odwołanie do Szefa ABW lub Szefa SKW składa się za pośrednictwem
pełnomocnika ochrony, który przeprowadził postępowanie sprawdzające lub
kontrolne postępowanie sprawdzające.
1. Osobie sprawdzanej przysługuje skarga do sądu administracyjnego na
decyzję lub postanowienie organu odwoławczego w terminie 30 dni od dnia
doręczenia.
2. Sąd administracyjny rozpatruje skargę na posiedzeniu niejawnym.
3.4) Odpis sentencji wyroku z uzasadnieniem doręcza się tylko właściwemu
organowi odwoławczemu. Skarżącemu oraz osobie uprawnionej do obsady
stanowiska doręcza się odpis wyroku.
4. Po wydaniu wyroku sąd administracyjny niezwłocznie zwraca akta
postępowania sprawdzającego lub kontrolnego postępowania sprawdzającego.
5. Do skargi kasacyjnej stosuje się odpowiednio ust. 2 i 3.
1. Prezes Rady Ministrów, pełnomocnicy ochrony lub podmioty wymienione w art. 23 ust. 2 i 5 wznawiają postępowanie sprawdzające lub kontrolne postępowanie sprawdzające, zakończone decyzją ostateczną, odpowiednio o odmowie wydania albo o cofnięciu poświadczenia bezpieczeństwa, jeżeli decyzja została wydana wyłącznie w związku z przedstawieniem osobie sprawdzanej zarzutu popełnienia przestępstwa, postawieniem jej w stan oskarżenia lub skazaniem za
4) Utracił moc z dniem 6 czerwca 2018 r. w zakresie, w jakim przewiduje doręczenie skarżącemu odpisu wyroku sądu administracyjnego bez tej części uzasadnienia, której utajnienie nie jest konieczne dla ochrony informacji niejawnych, na podstawie wyroku Trybunału Konstytucyjnego z dnia 23 maja 2018 r. sygn. akt SK 8/14 (Dz. U. poz. 1083). przestępstwo umyślne, ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe, a postępowanie karne zostało następnie umorzone lub zakończone uniewinnieniem osoby sprawdzanej. 2. Wznowienie postępowania następuje z urzędu lub na wniosek osoby sprawdzanej. 3. Wniosek o wznowienie postępowania wnosi się do podmiotu, który wydał w sprawie decyzję w pierwszej instancji, w terminie 30 dni od dnia, w którym osoba sprawdzana dowiedziała się o okoliczności stanowiącej podstawę do wznowienia postępowania. 4. Rozpatrzenie wniosku powinno nastąpić nie później niż w ciągu 3 miesięcy od dnia jego otrzymania. 5. Podmiot właściwy do wznowienia postępowania stwierdza, w drodze postanowienia, uchybienie terminowi do złożenia wniosku o wznowienie postępowania. 6. Postanowienie, o którym mowa w ust. 5, jest ostateczne i powinno zawierać:
1) oznaczenie podmiotu;
2) datę wydania;
3) oznaczenie osoby sprawdzanej;
4) powołanie podstawy prawnej;
5) rozstrzygnięcie oraz uzasadnienie faktyczne i prawne;
6) pouczenie o dopuszczalności i terminie wniesienia skargi do sądu administracyjnego;
7) podpis, z podaniem imienia i nazwiska oraz stanowiska służbowego osoby upoważnionej do jego wydania. 7. Wznowienie postępowania następuje w drodze postanowienia. 8. Postanowienie stanowi podstawę do przeprowadzenia przez właściwy podmiot postępowania co do przyczyn wznowienia oraz rozstrzygnięcia co do istoty sprawy. 9. Odmowa wznowienia postępowania następuje w drodze decyzji.
Organ albo podmiot, o którym mowa w art. 39 ust. 1, po
przeprowadzeniu postępowania określonego w art. 39 ust. 8 wydaje decyzję, w której:
1) odmawia uchylenia decyzji o odmowie wydania lub o cofnięciu poświadczenia
bezpieczeństwa, jeżeli stwierdzi brak podstaw do jej uchylenia na podstawie
art. 39 ust. 1;
2) odmawia uchylenia decyzji o utrzymaniu w mocy decyzji o odmowie wydania
lub o cofnięciu poświadczenia bezpieczeństwa, jeżeli stwierdzi brak podstaw do
jej uchylenia na podstawie art. 39 ust. 1;
3) uchyla decyzję o odmowie wydania poświadczenia bezpieczeństwa, jeżeli
stwierdzi istnienie podstaw do jej uchylenia na podstawie art. 39 ust. 1, i wydaje
nową decyzję rozstrzygającą o istocie sprawy;
4) uchyla decyzję o utrzymaniu w mocy decyzji o odmowie wydania
poświadczenia bezpieczeństwa oraz poprzedzającą ją decyzję o odmowie
wydania poświadczenia, jeżeli stwierdzi istnienie podstaw do jej uchylenia na
podstawie art. 39 ust. 1, i przekazuje sprawę do ponownego rozpatrzenia;
5) uchyla decyzję o cofnięciu poświadczenia bezpieczeństwa, jeżeli stwierdzi
istnienie podstaw do jej uchylenia na podstawie art. 39 ust. 1;
6) uchyla decyzję o utrzymaniu w mocy decyzji o cofnięciu poświadczenia
bezpieczeństwa oraz poprzedzającą ją decyzję o cofnięciu poświadczenia bezpieczeństwa, jeżeli stwierdzi istnienie podstaw do jej uchylenia na podstawie art. 39 ust. 1.
1. Od decyzji o odmowie wznowienia postępowania, o którym mowa w art. 23 ust. 2–5, oraz od decyzji o odmowie uchylenia decyzji wydanej w wyniku postępowania, o którym mowa w art. 23 ust. 2–5, osobie sprawdzanej przysługuje odwołanie do Prezesa Rady Ministrów. 2. Od decyzji pełnomocnika ochrony o odmowie wznowienia postępowania, o którym mowa w art. 23 ust. 1 i art. 60 ust. 2, oraz od decyzji pełnomocnika ochrony o odmowie uchylenia decyzji wydanej w wyniku postępowania, o którym mowa w art. 23 ust. 1 i art. 60 ust. 2, osobie sprawdzanej przysługuje odwołanie odpowiednio do Szefa ABW lub Szefa SKW. 3. Od decyzji Prezesa Rady Ministrów o odmowie wznowienia postępowania, o którym mowa w art. 35, oraz od decyzji Prezesa Rady Ministrów o odmowie uchylenia decyzji wydanej w wyniku postępowania, o którym mowa w art. 35, nie służy odwołanie, jednakże osoba sprawdzana niezadowolona z decyzji może zwrócić się do Prezesa Rady Ministrów z wnioskiem o ponowne rozpatrzenie sprawy. 4. Od decyzji Szefa ABW albo Szefa SKW o odmowie wznowienia postępowania, o którym mowa w art. 37, oraz od decyzji Szefa ABW albo Szefa SKW o odmowie uchylenia decyzji wydanej w wyniku postępowania, o którym mowa w art. 37, nie służy odwołanie, jednakże osoba sprawdzana niezadowolona z decyzji może zwrócić się odpowiednio do Szefa ABW albo Szefa SKW z wnioskiem o ponowne rozpatrzenie sprawy. Rozdział 7 Kancelarie tajne. Środki bezpieczeństwa fizycznego
rozdzial
Rozdział 7 - Kancelarie tajne. Środki bezpieczeństwa fizycznego
1. Kierownik jednostki organizacyjnej, w której są przetwarzane
informacje niejawne o klauzuli „tajne” lub „ściśle tajne”, tworzy kancelarię, zwaną
dalej „kancelarią tajną”, i zatrudnia jej kierownika.
2. W przypadku uzasadnionym względami organizacyjnymi kierownik jednostki
organizacyjnej może utworzyć więcej niż jedną kancelarię tajną.
3. W uzasadnionych przypadkach, za zgodą odpowiednio ABW lub SKW,
można utworzyć kancelarię tajną obsługującą dwie lub więcej jednostek
organizacyjnych. Podległość, obsada i zasady finansowania takiej kancelarii zostaną
określone przez właściwych kierowników jednostek organizacyjnych.
4. Kancelaria tajna stanowi wyodrębnioną komórkę organizacyjną, w zakresie
ochrony informacji niejawnych podległą pełnomocnikowi ochrony, obsługiwaną
przez pracowników pionu ochrony, odpowiedzialną za właściwe rejestrowanie,
przechowywanie, obieg i wydawanie materiałów uprawnionym osobom.
5. Kierownik jednostki organizacyjnej może wyrazić zgodę na przetwarzanie
w kancelarii tajnej informacji niejawnych o klauzuli „poufne” lub „zastrzeżone”.
6. Kierownik jednostki organizacyjnej informuje odpowiednio ABW lub SKW
o utworzeniu lub likwidacji kancelarii tajnej, z określeniem klauzuli tajności
przetwarzanych w niej informacji niejawnych.
1. Organizacja pracy kancelarii tajnej zapewnia możliwość ustalenia
w każdych okolicznościach, gdzie znajduje się materiał o klauzuli „tajne” lub „ściśle
tajne” pozostający w dyspozycji jednostki organizacyjnej oraz kto z tym materiałem
się zapoznał.
2. Przepis ust. 1 stosuje się odpowiednio do organizacji pracy innych niż
kancelaria tajna komórek, w których są rejestrowane materiały o klauzuli „poufne”.
3. Kierownik jednostki organizacyjnej zatwierdza, opracowany przez
pełnomocnika ochrony sposób i tryb przetwarzania informacji niejawnych o klauzuli
„poufne” w podległych komórkach organizacyjnych.
4. Kierownik jednostki organizacyjnej, w której są przetwarzane informacje
niejawne o klauzuli „poufne” lub wyższej, zatwierdza opracowaną przez
pełnomocnika ochrony dokumentację określającą poziom zagrożeń związanych
z nieuprawnionym dostępem do informacji niejawnych lub ich utratą.
5. Kierownik jednostki organizacyjnej zatwierdza, opracowaną przez
pełnomocnika ochrony, instrukcję dotyczącą sposobu i trybu przetwarzania informacji
niejawnych o klauzuli „zastrzeżone” w podległych komórkach organizacyjnych oraz
zakres i warunki stosowania środków bezpieczeństwa fizycznego w celu ich ochrony.
6. Kancelaria tajna lub komórka, o której mowa w ust. 2, odmawia udostępnienia
lub wydania materiału osobie nieuprawnionej.
1. W jednostkach organizacyjnych, o których mowa w art. 47 ust. 3,
dopuszcza się organizowanie innych niż kancelaria tajna komórek organizacyjnych
odpowiedzialnych za przetwarzanie materiałów niejawnych. W uzasadnionych
przypadkach obowiązki pełnomocnika ochrony, z wyłączeniem prowadzenia
postępowań sprawdzających, może przejąć kierownik tej komórki organizacyjnej.
2. Do komórek organizacyjnych, o których mowa w ust. 1, przepisy
art. 46 stosuje się odpowiednio.
1. Jednostki organizacyjne, w których są przetwarzane informacje
niejawne, stosują środki bezpieczeństwa fizycznego odpowiednie do poziomu
zagrożeń w celu uniemożliwienia osobom nieuprawnionym dostępu do takich
informacji, w szczególności chroniące przed:
1) działaniem obcych służb specjalnych;
2) zamachem terrorystycznym lub sabotażem;
3) kradzieżą lub zniszczeniem materiału;
4) próbą wejścia osób nieuprawnionych do pomieszczeń, w których są
przetwarzane informacje niejawne;
5) nieuprawnionym dostępem do informacji o wyższej klauzuli tajności
niewynikającym z posiadanych uprawnień.
2. Zakres stosowania środków bezpieczeństwa fizycznego uzależnia się od
poziomu zagrożeń związanych z nieuprawnionym dostępem do informacji niejawnych
lub ich utratą.
3. Przy określaniu poziomu zagrożeń, o którym mowa w ust. 2, uwzględnia się
w szczególności występujące rodzaje zagrożeń, klauzule tajności i liczbę informacji
niejawnych. W uzasadnionych przypadkach przy określaniu poziomu zagrożeń
uwzględnia się wskazania odpowiednio ABW lub SKW.
Art. 46Środki bezpieczeństwa informacji niejawnych
W celu uniemożliwienia osobom nieuprawnionym dostępu do
informacji niejawnych o klauzuli „poufne” lub wyższej należy w szczególności:
1) zorganizować strefy ochronne;
2) wprowadzić system kontroli wejść i wyjść ze stref ochronnych;
3) określić uprawnienia do przebywania w strefach ochronnych;
4) stosować wyposażenie i urządzenia służące ochronie informacji niejawnych,
którym przyznano certyfikaty.
1. Rada Ministrów określi, w drodze rozporządzenia:
1) podstawowe kryteria i sposób określania poziomu zagrożeń oraz dobór środków bezpieczeństwa fizycznego odpowiednich do wskazanego poziomu zagrożeń;
2) wymagania w zakresie organizacji i funkcjonowania kancelarii tajnych;
3) rodzaje zagrożeń, które należy uwzględnić przy określaniu poziomu zagrożeń;
4) podstawowe elementy, które powinien zawierać plan ochrony informacji niejawnych;
5) zakres stosowania środków bezpieczeństwa fizycznego;
6) kryteria tworzenia stref ochronnych;
7) strukturę organizacyjną kancelarii tajnej, z uwzględnieniem możliwości tworzenia jej oddziałów;
8) podstawowe zadania kierownika kancelarii;
9) sposób i tryb przetwarzania informacji niejawnych;
10) wzór karty zapoznania się z dokumentem;
11) wzory dzienników ewidencji. 2. W rozporządzeniu, o którym mowa w ust. 1, Rada Ministrów uwzględni potrzebę racjonalizacji nakładów ponoszonych przez jednostki organizacyjne w zakresie tworzenia systemu bezpieczeństwa fizycznego informacji niejawnych, zgodnie z zasadami określonymi w ustawie. 3. Ministrowie właściwi do spraw wewnętrznych, informatyzacji, administracji publicznej, spraw zagranicznych, finansów publicznych, budżetu i instytucji finansowych, Minister Obrony Narodowej, Minister Sprawiedliwości, Prezes Naro- dowego Banku Polskiego, Prezes Najwyższej Izby Kontroli, Pierwszy Prezes Sądu Najwyższego, Prokurator Generalny, Szefowie Kancelarii Prezydenta Rzeczypospolitej Polskiej, Sejmu, Senatu oraz Prezesa Rady Ministrów, Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu, Szef Służby Kontrwywiadu Wojskowego, Szef Służby Wywiadu Wojskowego, Szef Centralnego Biura Antykorupcyjnego, Komendant Główny Policji, Komendant Główny Straży Granicznej, Komendant Służby Ochrony Państwa, a także Prezes Instytutu Pamięci Narodowej – Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu, określą, w drodze zarządzenia, każdy w zakresie swojego działania, szczególny sposób organizacji i funkcjonowania kancelarii tajnych oraz komórek organizacyjnych, o których mowa w art. 44 ust. 1, sposób i tryb przetwarzania informacji niejawnych oraz dobór i stosowanie środków bezpieczeństwa fizycznego. 4. Minister właściwy do spraw kultury i ochrony dziedzictwa narodowego określi, w drodze zarządzenia, dla archiwów państwowych szczególny sposób i tryb przetwarzania informacji niejawnych wchodzących w skład zasobu archiwalnego tych archiwów, dobór i stosowanie środków bezpieczeństwa fizycznego oraz organizację komórek organizacyjnych odpowiedzialnych za przetwarzanie materiałów niejawnych. 5. Prezes Rady Ministrów określi, w drodze rozporządzenia:
1) tryb i sposób nadawania, przyjmowania, przewożenia, wydawania i ochrony materiałów;
2) sposób postępowania nadawców przesyłek zawierających informacje niejawne oraz wymogi, jakie muszą spełniać te przesyłki;
3) sposób postępowania podmiotów, które wykonują zadania przewoźników tych materiałów, z przesyłkami zawierającymi informacje niejawne;
4) sposób dokumentowania przyjmowania przez przewoźników przesyłek oraz ich wydawania adresatom, wraz z załącznikami w postaci wzorów niezbędnych formularzy;
5) warunki ochrony i sposoby zabezpieczenia przesyłek przez przewoźnika oraz warunki, jakie muszą spełniać wykorzystywane przez niego środki transportu i uczestniczące w konwojach osoby;
6) sposób postępowania w przypadku zaistnienia nieprzewidzianych okoliczności mogących mieć wpływ na bezpieczeństwo przesyłki;
7) warunki przewożenia materiałów poza granicami Rzeczypospolitej Polskiej. 6. W rozporządzeniu, o którym mowa w ust. 5, Prezes Rady Ministrów uwzględni potrzebę zabezpieczenia materiałów przed nieuprawnionym ujawnieniem, utratą, uszkodzeniem lub zniszczeniem oraz szczególne warunki ochrony ze względu na rozmiary lub charakter materiału. Rozdział 8 Bezpieczeństwo teleinformatyczne
1. Systemy teleinformatyczne, w których mają być przetwarzane
informacje niejawne, podlegają akredytacji bezpieczeństwa teleinformatycznego.
2. Akredytacji, o której mowa w ust. 1, udziela się na czas określony, nie dłuższy
niż 5 lat.
3. ABW albo SKW udziela akredytacji bezpieczeństwa teleinformatycznego dla
systemu teleinformatycznego przeznaczonego do przetwarzania informacji
niejawnych o klauzuli „poufne” lub wyższej.
4. ABW albo SKW udziela albo odmawia udzielenia akredytacji, o której mowa
w ust. 3, w terminie 6 miesięcy od otrzymania kompletnej dokumentacji bezpieczeństwa systemu teleinformatycznego. W uzasadnionych przypadkach, w szczególności wynikających z rozległości systemu i stopnia jego skomplikowania,
termin ten może być przedłużony o kolejne 6 miesięcy. Od odmowy udzielenia
akredytacji nie służy odwołanie.
5. Potwierdzeniem udzielenia przez ABW albo SKW akredytacji, o której mowa
w ust. 3, jest świadectwo akredytacji bezpieczeństwa systemu teleinformatycznego.
6. Świadectwo, o którym mowa w ust. 5, wydaje się na podstawie:
1) zatwierdzonej przez ABW albo SKW dokumentacji bezpieczeństwa systemu teleinformatycznego;
2) wyników audytu bezpieczeństwa systemu teleinformatycznego
przeprowadzonego przez ABW albo SKW.
7. Świadectwo, o którym mowa w ust. 5, powinno zawierać:
1) oznaczenie organu;
2) datę wydania;
3) oznaczenie podmiotu występującego z wnioskiem o jego wydanie;
4) oznaczenie przedmiotu podlegającego akredytacji bezpieczeństwa systemu
teleinformatycznego;
5) powołanie podstawy prawnej;
6) rozstrzygnięcie oraz uzasadnienie faktyczne i prawne;
7) wskazanie okresu ważności świadectwa;
8) podpis, z podaniem imienia i nazwiska oraz stanowiska osoby upoważnionej do jego wydania.
8. ABW albo SKW może odstąpić od przeprowadzenia audytu bezpieczeństwa
systemu teleinformatycznego, o którym mowa w ust. 6 pkt 2, jeżeli system jest
przeznaczony do przetwarzania informacji niejawnych o klauzuli „poufne”.
9. Kierownik jednostki organizacyjnej udziela akredytacji bezpieczeństwa
teleinformatycznego dla systemu teleinformatycznego przeznaczonego do
przetwarzania informacji niejawnych o klauzuli „zastrzeżone” przez zatwierdzenie
dokumentacji bezpieczeństwa systemu teleinformatycznego.
10. W przypadku gdy system, o którym mowa w ust. 9, będzie funkcjonował
w więcej niż jednej jednostce organizacyjnej, akredytacji, o której mowa w ust. 9,
udziela kierownik jednostki organizującej system.
11. W ciągu 30 dni od udzielenia akredytacji bezpieczeństwa
teleinformatycznego, o której mowa w ust. 9, kierownik jednostki organizacyjnej przekazuje odpowiednio ABW lub SKW dokumentację bezpieczeństwa systemu teleinformatycznego.
12. W ciągu 30 dni od otrzymania dokumentacji bezpieczeństwa systemu
teleinformatycznego ABW albo SKW może przedstawić kierownikowi jednostki
organizacyjnej, który udzielił akredytacji bezpieczeństwa teleinformatycznego,
zalecenia dotyczące konieczności przeprowadzenia dodatkowych czynności
związanych z bezpieczeństwem informacji niejawnych. Kierownik jednostki
organizacyjnej w terminie 30 dni od otrzymania zalecenia informuje odpowiednio
ABW lub SKW o realizacji zaleceń. W szczególnie uzasadnionych przypadkach ABW
albo SKW może nakazać wstrzymanie przetwarzania informacji niejawnych
w systemie teleinformatycznym posiadającym akredytację bezpieczeństwa teleinformatycznego.
13. Prezes Rady Ministrów określi, w drodze rozporządzenia, wzór świadectwa
akredytacji bezpieczeństwa systemu teleinformatycznego.
14. W rozporządzeniu, o którym mowa w ust. 13, Prezes Rady Ministrów
uwzględni we wzorze świadectwa zakres danych określonych w ust. 7 oraz zapewni
zróżnicowanie wzorów świadectw wydawanych przez ABW oraz SKW.
1. Dokument szczególnych wymagań bezpieczeństwa systemu
teleinformatycznego powinien zawierać w szczególności wyniki procesu szacowania
ryzyka dla bezpieczeństwa informacji niejawnych przetwarzanych w systemie
teleinformatycznym oraz określać przyjęte w ramach zarządzania ryzykiem sposoby
osiągania i utrzymywania odpowiedniego poziomu bezpieczeństwa systemu, a także
opisywać aspekty jego budowy, zasady działania i eksploatacji, które mają związek
z bezpieczeństwem systemu lub wpływają na jego bezpieczeństwo. Przebieg i wyniki
procesu szacowania ryzyka mogą zostać przedstawione w odrębnym dokumencie niż
dokument szczególnych wymagań bezpieczeństwa.
2. Dokument szczególnych wymagań bezpieczeństwa opracowuje się na etapie
projektowania, w razie potrzeby konsultuje z ABW albo SKW, bieżąco uzupełnia na
etapie wdrażania i modyfikuje na etapie eksploatacji przed dokonaniem zmian
w systemie teleinformatycznym.
3. Dokument procedur bezpiecznej eksploatacji opracowuje się na etapie
wdrażania oraz modyfikuje na etapie eksploatacji przed dokonaniem zmian
w systemie teleinformatycznym.
4. Podstawą dokonywania wszelkich zmian w systemie teleinformatycznym jest
przeprowadzenie procesu szacowania ryzyka dla bezpieczeństwa informacji
niejawnych przetwarzanych w tym systemie.
5. Kierownik jednostki organizacyjnej, w której będzie funkcjonował system
teleinformatyczny, odpowiada za opracowanie oraz przekazanie odpowiednio ABW
lub SKW dokumentacji bezpieczeństwa systemu teleinformatycznego,
z zastrzeżeniem art. 48 ust. 9.
6. W przypadku gdy system teleinformatyczny będzie funkcjonował w więcej
niż jednej jednostce organizacyjnej, za opracowanie oraz przekazanie odpowiednio
ABW lub SKW dokumentacji bezpieczeństwa systemu teleinformatycznego
odpowiada kierownik jednostki organizującej system.
7. Kierownik jednostki organizacyjnej akceptuje wyniki procesu szacowania
ryzyka dla bezpieczeństwa informacji niejawnych oraz jest odpowiedzialny za
właściwą organizację bezpieczeństwa teleinformatycznego.
8. W terminie 30 dni od otrzymania dokumentacji bezpieczeństwa systemu
teleinformatycznego przeznaczonego do przetwarzania informacji niejawnych
o klauzuli „poufne” lub wyższej ABW albo SKW przeprowadza na jej podstawie
ocenę bezpieczeństwa tego systemu. Pozytywny wynik oceny stanowi podstawę do
zatwierdzenia przez ABW albo SKW dokumentacji bezpieczeństwa systemu
teleinformatycznego. W uzasadnionych przypadkach, w szczególności wynikających
ze stopnia skomplikowania systemu, termin przeprowadzenia oceny może być
przedłużony o kolejne 30 dni.
9. Prezes Rady Ministrów określi, w drodze rozporządzenia, podstawowe
wymagania bezpieczeństwa teleinformatycznego, jakim powinny odpowiadać
systemy teleinformatyczne, niezbędne dane, jakie powinna zawierać dokumentacja
bezpieczeństwa systemów informatycznych oraz sposób opracowania tej dokumentacji.
10. W rozporządzeniu, o którym mowa w ust. 9, Prezes Rady Ministrów
uwzględni w szczególności wymagania w zakresie zarządzania ryzykiem oraz
dotyczące zapewnienia poufności, integralności i dostępności informacji niejawnych
przetwarzanych w systemach teleinformatycznych.
1. Środki ochrony elektromagnetycznej przeznaczone do ochrony
informacji niejawnych o klauzuli „poufne” lub wyższej podlegają badaniom i ocenie
bezpieczeństwa w ramach certyfikacji prowadzonych przez ABW albo SKW.
2. Urządzenia i narzędzia kryptograficzne przeznaczone do ochrony informacji
niejawnych podlegają badaniom i ocenie bezpieczeństwa w ramach certyfikacji
prowadzonych przez ABW albo SKW.
3. ABW albo SKW, na wniosek zainteresowanego podmiotu, przeprowadza
certyfikację urządzenia lub narzędzia służącego do realizacji zabezpieczenia
teleinformatycznego, przeznaczonego do ochrony informacji niejawnych.
4. Pozytywne wyniki ocen bezpieczeństwa uzyskane na podstawie wyników
badań prowadzonych w ramach certyfikacji, o których mowa w ust. 1–3, stanowią
podstawę do wydania przez ABW albo SKW certyfikatu ochrony
elektromagnetycznej, certyfikatu ochrony kryptograficznej lub certyfikatu
bezpieczeństwa teleinformatycznego. Certyfikaty są wydawane, w zależności od
wyników ocen bezpieczeństwa, na okres nie krótszy niż 3 lata. Od odmowy wydania
certyfikatu nie służy odwołanie.
5. Certyfikacje, o których mowa w ust. 1–3, są prowadzone przez ABW albo
SKW z pominięciem właściwości, o której mowa w art. 10 ust. 2 i 3.
6. Szef ABW albo Szef SKW może zlecić podmiotowi zewnętrznemu badanie
urządzenia lub narzędzia służącego do ochrony informacji niejawnych, na zasadach,
warunkach i w zakresie przez siebie określonych.
7. Bez konieczności przeprowadzania badań i oceny Szef ABW albo Szef SKW
może dopuścić do stosowania w systemie teleinformatycznym przeznaczonym do
przetwarzania informacji niejawnych o klauzuli „zastrzeżone” urządzenia lub
narzędzia kryptograficzne, jeżeli otrzymały stosowny certyfikat wydany przez
krajową władzę bezpieczeństwa państwa będącego członkiem NATO lub Unii
Europejskiej lub inny uprawniony organ w NATO lub w Unii Europejskiej.
Pokazano 50 z 191 artykułów.
Kolejne części aktu będą dogrywane w miarę pracy.