Wykonawca musi pilnować danych
Przedsiębiorcy ubiegający się o udzielenie zamówienia związanego z dostępem do informacji stanowiących tajemnicę państwową muszą się poddać postępowaniu sprawdzającemu w celu określenia ich zdolności do ochrony takich danych. W przypadku informacji objętych tajemnicą służbową wykonawcy zasadniczo nie są zobowiązani do uzyskania świadectwa bezpieczeństwa przemysłowego, chyba że zamówienie realizowane będzie na rzecz zamawiającego spoza Polski, a prawo właściwe dla siedziby zamawiającego wymaga przeprowadzenia postępowania sprawdzającego w odniesieniu do informacji chronionych klauzulą „poufne”. Zasady obowiązujące w takim wypadku określone zostały w umowach zawartych przez Polskę.
Certyfikat bezpieczeństwa przemysłowego zachowuje ważność przez pięć lat (od daty wydania) w przypadku umów związanych z dostępem do informacji niejawnych oznaczonych klauzulą „ściśle tajne” albo siedem lat – w przypadku umów związanych z dostępem do informacji niejawnych oznaczonych klauzulą „tajne”.