Rola i zadania pełnomocnika ochrony

W każdej jednostce organizacyjnej, w której są przetwarzane wszelkiego rodzaju informacje niejawne, musi zostać zatrudniony pełnomocnik do spraw ochrony informacji niejawnych, który podlega pod Kierownika Jednostki Organizacyjnej (KJO). Ma to na celu zapewnienie należytej ochrony informacjom, poprzez poprawne funkcjonowanie czynności związanych z postępowaniem z nimi. Kim wobec tego jest pełnomocnik ochrony i jakie są jego zadania?

Kim jest pełnomocnik ochrony?

Pełnomocnik do spraw ochrony informacji niejawnych to osoba zatrudniana przez Kierownika Jednostki Organizacyjnej, w której przetwarzane są tego typu informacje. W dużym uproszczeniu odpowiada on przede wszystkim za przestrzeganie przepisów zapewniających bezpieczeństwo informacjom niejawnym. Co istotne, pełnomocnik ochrony informacji niejawnych nie musi być zatrudniony wyłącznie na tym stanowisku. Oznacza to więc, że może on wykonywać w firmie także inne zadania, o ile nie kolidują one z jego podstawowym zakresem obowiązków. 

Kto może zostać pełnomocnikiem ds. OIN?

Zgodnie z art. 14 Ustawy o ochronie informacji niejawnych pełnomocnikiem ochrony może być wyłącznie osoba, która ma:

• obywatelstwo polskie,

• wykształcenie wyższe,

• aktualne poświadczenie bezpieczeństwa wydawane przez ABW lub SKW,

• zaświadczenie o przeszkoleniu związanym z ochroną informacji niejawnych przeprowadzonym przez ABW lub SKW, które musi być powtarzane co 5 lat. 

Dlatego też wiele firm decyduje się na zatrudnianie pełnomocników ochrony z zewnątrz korzystając z usług specjalistów takich jak Kancelaria Tajna 4Tel Partner z Warszawy. Dzięki temu mają one bowiem pewność, że osoba ta spełnia wszelkie powyższe warunki.

Jakie zadania należy do pełnomocnika ochrony informacji niejawnych?

Ustawa o ochronie informacji niejawnych w artykule 15 jasno określa zakres zadań należących do pełnomocnika ochrony. Zalicza się do nich wobec tego:

• zapewnienie ochrony informacjom niejawnym i środkom systemów teleinformatycznych, w których są one przetwarzane, 

• zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, 

• kontrolę ochrony informacji niejawnych i przestrzegania przepisów związanych z tym,

• przeprowadzanie co najmniej raz na trzy lata kontroli ewidencji, materiałów oraz obiegu dokumentów,

• opracowywanie i aktualizowanie planu ochrony informacji niejawnych,

• prowadzenie szkoleń związanych z ochroną tego typu informacji w jednostce,

• prowadzenie wykazu osób zatrudnionych w jednostce, posiadających dostęp do informacji niejawnych i przekazywanie o nich informacji do ABW lub SKW.