Firma transportowa, która od lat obsługuje wyłącznie kontrakty cywilne, otrzymuje zapytanie ofertowe dotyczące dostaw na rzecz jednostki wojskowej i szybko odkrywa, że sama chęć złożenia oferty nie wystarczy. Dokumentacja przetargowa wymaga bowiem struktury zdolnej do przechowywania i obiegu dokumentów objętych klauzulami niejawności, a jej brak eliminuje wykonawcę z postępowania jeszcze przed oceną merytoryczną oferty. Kancelaria tajna staje się w takiej sytuacji punktem wyjścia do dalszych rozmów z zamawiającym, a nie dodatkiem, o którym można pomyśleć później. Poniżej opisano, na czym polega organizacja takiej struktury, jakie obowiązki wiążą się z jej prowadzeniem oraz jakie pułapki najczęściej pojawiają się po drodze.
Dlaczego przetarg obronny wymaga odrębnej struktury?
Projekty związane z obronnością i bezpieczeństwem państwa różnią się od standardowych zamówień publicznych stopniem ochrony wymaganym dla przekazywanych materiałów. Zamawiający, przekazując wykonawcy dane oznaczone klauzulą „tajne” lub „ściśle tajne”, oczekuje gwarancji, że informacje te nie trafią do niepowołanych osób ani nie zostaną utracone w wyniku zaniedbania. Z tego powodu wykonawca musi zorganizować u siebie wyodrębnioną komórkę odpowiedzialną za rejestrację, przechowywanie i niszczenie takich dokumentów, zanim jeszcze przystąpi do realizacji kontraktu. Bez tej struktury zamawiający nie ma podstaw, aby powierzyć firmie dane wrażliwe dla bezpieczeństwa narodowego.
Kto w firmie odpowiada za kancelarię tajną?
Odpowiedzialność za utworzenie i funkcjonowanie kancelarii tajnej spoczywa na kierowniku jednostki organizacyjnej, którym w spółce kapitałowej jest zwykle członek zarządu lub inna osoba uprawniona do reprezentacji. W spółkach osobowych rolę tę pełnią wspólnicy prowadzący sprawy spółki, a w spółce komandytowej – komplementariusze. Kierownik zatrudnia pełnomocnika ochrony, czyli osobę nadzorującą przestrzeganie przepisów o ochronie informacji niejawnych oraz kontrolującą pracę samej kancelarii. Pełnomocnik musi legitymować się poświadczeniem bezpieczeństwa wydanym przez ABW lub SKW, a jego powołanie poprzedza poszerzone postępowanie sprawdzające, obejmujące również kierownika jednostki.
Jakie zadania realizuje pełnomocnik ochrony?
Zakres obowiązków pełnomocnika wykracza poza samo administrowanie dokumentami, ponieważ obejmuje całościowy nadzór nad bezpieczeństwem informacji w firmie. Do jego zadań należy między innymi:
- nadzór nad bezpieczeństwem fizycznym pomieszczeń, w których przechowuje się dokumenty niejawne;
- weryfikacja bezpieczeństwa osobowego pracowników mających dostęp do takich dokumentów;
- kontrola bezpieczeństwa teleinformatycznego systemów wykorzystywanych do ich przetwarzania;
- prowadzenie szkoleń oraz reagowanie na naruszenia procedur ochrony informacji.
Pełnomocnik działa przy wsparciu pionu ochrony, czyli podległej mu komórki organizacyjnej, co w większych firmach oznacza kilkuosobowy zespół zajmujący się wyłącznie tym obszarem.
Jak wygląda przygotowanie pomieszczenia pod kancelarię?
Samo powołanie pełnomocnika i wyznaczenie osoby kierującej kancelarią nie zamyka tematu, ponieważ równie istotne jest fizyczne przygotowanie miejsca, w którym dokumenty będą przechowywane. Pomieszczenie musi być wydzielone z ogólnej przestrzeni biurowej i zabezpieczone przed nieuprawnionym dostępem, na przykład za pomocą zamków szyfrowych, systemu monitoringu oraz kontroli wejść. Wybór lokalizacji wpływa bezpośrednio na to, jaką klauzulę tajności firma będzie mogła obsługiwać, dlatego decyzję o miejscu warto podejmować z myślą o docelowym zakresie działalności, a nie wyłącznie pod kątem jednego konkretnego przetargu. Dokumenty o najwyższej klauzuli przechowuje się w certyfikowanych sejfach lub szafach pancernych, których parametry techniczne muszą odpowiadać stopniowi tajności przechowywanych materiałów.
Czego wymaga postępowanie o Świadectwo Bezpieczeństwa Przemysłowego?
Firma planująca obsługę informacji niejawnych o klauzuli „poufne” lub wyższej musi dodatkowo uzyskać Świadectwo Bezpieczeństwa Przemysłowego, wydawane przez ABW albo SKW po przeprowadzeniu postępowania bezpieczeństwa przemysłowego. Postępowanie to sprawdza, czy przedsiębiorca dysponuje realną zdolnością do ochrony informacji na wnioskowanym poziomie, a jego zakres obejmuje zarówno kontrolę samej firmy, jak i postępowania sprawdzające wobec osób, które mają uzyskać dostęp do danych niejawnych. Rodzaj wydanego świadectwa oraz okres jego ważności zależą od klauzuli tajności objętej wnioskiem, co pokazuje poniższe zestawienie.
| Element postępowania | Na czym polega | Kto prowadzi |
|---|---|---|
| Postępowanie bezpieczeństwa przemysłowego | weryfikacja zdolności firmy do ochrony informacji niejawnych | ABW lub SKW |
| Postępowanie sprawdzające wobec personelu | ustalenie, czy dana osoba spełnia kryteria bezpieczeństwa | ABW lub SKW |
| Audyt kancelarii tajnej | kontrola zgodności organizacji kancelarii z przepisami | ABW lub SKW |
Ile czasu trzeba zarezerwować na formalności?
Postępowania prowadzone przez ABW lub SKW nie należą do najszybszych, a uzyskanie poświadczenia bezpieczeństwa dla jednej osoby potrafi zająć od kilku tygodni do kilku miesięcy, w zależności od wnioskowanej klauzuli. Firmy, które planują start w przetargu obronnym, powinny więc rozpocząć te procedury z odpowiednim wyprzedzeniem, ponieważ opóźnienie w uzyskaniu poświadczeń dla kluczowego personelu może uniemożliwić złożenie oferty w terminie mimo spełnienia pozostałych wymogów formalnych. Do dokumentacji ofertowej zwykle dołącza się wykaz osób skierowanych do realizacji zamówienia, wraz z ich upoważnieniami do dostępu do informacji niejawnych oraz zaświadczeniami o odbytych szkoleniach z zakresu ochrony takich danych.
Na co zwrócić uwagę przy planowaniu tego procesu?
Organizacja kancelarii tajnej bywa procesem rozciągniętym w czasie, dlatego warto podejść do niego etapami, zamiast próbować załatwić wszystkie formalności jednocześnie. Kolejność działań, która sprawdza się w praktyce wielu firm, wygląda następująco:
- Wyznaczenie kierownika jednostki organizacyjnej oraz pełnomocnika ochrony.
- Przygotowanie i zabezpieczenie pomieszczenia zgodnie z wymaganą klauzulą tajności.
- Złożenie wniosku o Świadectwo Bezpieczeństwa Przemysłowego oraz o poświadczenia bezpieczeństwa dla personelu.
- Wdrożenie procedur rejestracji, przechowywania i niszczenia dokumentów niejawnych.
Przepisy w tym obszarze są rozproszone między ustawą a licznymi rozporządzeniami wykonawczymi, przez co samodzielna interpretacja bywa ryzykowna, zwłaszcza dla firm bez wcześniejszego doświadczenia w projektach obronnych. Temat ten szerzej omówili adwokat Wojciech Bazan oraz Martyna Strzelińska z Zespołu Postępowań Sądowych i Arbitrażowych kancelarii JDP w artykule o zakładaniu kancelarii tajnej przy starcie w przetargu publicznym, gdzie znajdują się dodatkowe informacje o wymogach lokalowych, personalnych i proceduralnych.
Wykonawca, który zdecyduje się przejść przez ten proces świadomie i z odpowiednim wyprzedzeniem, buduje sobie zdolność do udziału nie tylko w jednym konkretnym przetargu, ale w całej serii kolejnych postępowań związanych z obronnością. To inwestycja, która procentuje długoterminowo, choć wymaga zaangażowania na wielu frontach jednocześnie – od formalności prawnych po organizację fizycznego zaplecza kancelarii.