Świadectwo bezpieczeństwa nie jest zawsze wymagane
Prowadzę firmę informatyczną. Jestem zainteresowany podpisaniem z gminą umowy, której przedmiotem jest zarządzanie sieciami informatycznymi gminy.
Urząd wymaga, aby moja firma uzyskała poświadczenie bezpieczeństwa informacji. Jak je uzyskać?
Na wstępie należy wyjaśnić, że w sytuacji opisanej w pytaniu przedsiębiorca powinien posiadać świadectwo bezpieczeństwa przemysłowego, czyli dokument potwierdzający zdolność przedsiębiorcy do ochrony informacji niejawnych stanowiących tajemnicę państwową (klauzula ściśle tajne i tajne).
Wydaje je właściwa służba bezpieczeństwa, np. ABW.Pamiętać również należy, że jeżeli realizowane na rzecz gminy usługi będą się wiązały jedynie z dostępem do informacji sklasyfikowanych jako zastrzeżone i poufne, to przedsiębiorca nie ma obowiązku posiadać świadectwa bezpieczeństwa przemysłowego, ale jedynie powinien dostosować swoją firmę do wymogów ustawy o ochronie informacji niejawnych.
Podstawa prawna:– art. 65 i n. ustawy z 22 stycznia 1999 r. o ochronie informacji niejawnych (tekst jedn. DzU z 2005 r. nr 196, poz. 1631 ze zm.).