Firma budowlana, która wygrała przetarg na modernizację obiektu wojskowego, otrzymuje od zamawiającego listę wymogów technicznych dotyczących pomieszczenia, w którym mają być przechowywane dokumenty niejawne, a dział administracyjny orientuje się, że standardowy pokój z zamkiem na klucz nie spełnia nawet podstawowych kryteriów. Kancelaria tajna wymaga bowiem znacznie bardziej rozbudowanych zabezpieczeń fizycznych i technicznych niż typowe archiwum firmowe, a ich dobór zależy od klauzuli tajności przetwarzanych materiałów. Nieznajomość tych wymogów na wczesnym etapie potrafi opóźnić realizację całego projektu, ponieważ przygotowanie odpowiedniego pomieszczenia i uzyskanie certyfikatów dla sprzętu zajmuje sporo czasu. W tym artykule omawiamy, jakie zabezpieczenia lokalowe i techniczne musi spełniać kancelaria tajna oraz na co zwrócić uwagę już na etapie planowania takiego pomieszczenia.
Dlaczego lokalizacja kancelarii tajnej ma tak duże znaczenie?
Wybór pomieszczenia pod kancelarię tajną nie sprowadza się do znalezienia wolnego pokoju z dala od głównego ciągu komunikacyjnego biura. Przepisy wymagają, aby miejsce przechowywania i przetwarzania informacji niejawnych posiadało środki chroniące jego granice w sposób adekwatny do stopnia tajności przechowywanych tam dokumentów, co w praktyce oznacza konieczność zaprojektowania pomieszczenia od podstaw albo gruntownej adaptacji istniejącej przestrzeni.
Strefy o różnym poziomie zabezpieczeń
Dobrze zaprojektowana kancelaria tajna nie stanowi jednolitej przestrzeni, lecz dzieli się na strefy odpowiadające różnym poziomom tajności przechowywanych materiałów. Przy planowaniu takiego podziału warto uwzględnić kilka podstawowych zasad:
- dokumenty o najwyższej klauzuli tajności powinny znajdować się w strefie z najbardziej rygorystycznymi zabezpieczeniami;
- dostęp do poszczególnych stref należy ograniczyć wyłącznie do osób posiadających odpowiednie poświadczenie bezpieczeństwa;
- strefy powinny być fizycznie oddzielone, na przykład dodatkowymi drzwiami lub śluzami wejściowymi;
- przejście między strefami warto rejestrować w systemie kontroli dostępu, aby zachować pełną historię wejść i wyjść.
Jakie zabezpieczenia fizyczne musi mieć pomieszczenie?
Pomieszczenie kancelarii tajnej wymaga zastosowania kilku warstw zabezpieczeń jednocześnie, ponieważ pojedynczy element, na przykład solidne drzwi, nie wystarcza wobec wymogów stawianych przez przepisy o ochronie informacji niejawnych. Doradztwo prawne na etapie projektowania takiego pomieszczenia pomaga uniknąć sytuacji, w której zamawiający kwestionuje gotowość infrastruktury tuż przed planowanym terminem podpisania umowy.
System zamków, monitoring i kontrola dostępu
Pomieszczenie kancelarii tajnej musi być wyposażone w system zamków szyfrowych, monitoring wizyjny obejmujący całą przestrzeń oraz system kontroli dostępu rejestrujący każde wejście i wyjście, ponieważ te trzy elementy razem tworzą podstawę ochrony fizycznej wymaganej przez przepisy. Dodatkowo warto rozważyć systemy monitorowania ruchu wykrywające próby nieautoryzowanego dostępu poza godzinami pracy kancelarii.
| Element zabezpieczenia | Funkcja w systemie ochrony |
|---|---|
| Zamki szyfrowe | ograniczenie dostępu do osób znających aktualny kod lub posiadających uprawniony klucz |
| Monitoring wizyjny | rejestracja zdarzeń w pomieszczeniu oraz wokół niego dla celów kontrolnych |
| System kontroli dostępu | ewidencja wejść i wyjść osób uprawnionych do przebywania w kancelarii |
| Certyfikowane sejfy i szafy pancerne | fizyczne przechowywanie dokumentów zgodnie z wymaganym poziomem tajności |
Jakie certyfikaty muszą mieć sejfy i szafy pancerne?
Dokumenty niejawne nie mogą trafić do dowolnego sejfu dostępnego na rynku, ponieważ przepisy wymagają, aby szafy pancerne i sejfy posiadały certyfikaty potwierdzające ich zgodność z wymogami dla konkretnego poziomu tajności przechowywanych informacji. Certyfikat niższej klasy niż wymagana dla danej klauzuli tajności oznacza, że sprzęt nie może zostać wykorzystany do przechowywania odpowiednich dokumentów, niezależnie od jego ceny czy renomy producenta.
Dobór sejfu do klauzuli tajności
Wybór sejfu warto skonsultować jeszcze przed zakupem, ponieważ zwrot niewłaściwie dobranego sprzętu bywa czasochłonny, a błędna decyzja opóźnia cały proces przygotowania kancelarii. Dostawcy specjalizujący się w wyposażeniu dla podmiotów przetwarzających informacje niejawne zwykle wskazują wprost, dla jakiej klauzuli dany model sejfu został certyfikowany, co ułatwia dopasowanie sprzętu do faktycznych potrzeb firmy.
Na czym polega bezpieczeństwo teleinformatyczne w kancelarii tajnej?
Zabezpieczenia fizyczne pomieszczenia to tylko jedna strona wymagań, ponieważ w przypadku przetwarzania informacji niejawnych w formie elektronicznej konieczne staje się także spełnienie norm bezpieczeństwa teleinformatycznego. Systemy informatyczne wykorzystywane do przetwarzania takich danych muszą korzystać z certyfikowanego oprogramowania do szyfrowania oraz ochrony antywirusowej zgodnej z wymogami ustawy o ochronie informacji niejawnych.
W projektach o zasięgu międzynarodowym, na przykład realizowanych w ramach struktur NATO, firma może dodatkowo potrzebować systemów spełniających normy sojusznicze, co wiąże się z koniecznością uzyskania odrębnych certyfikacji technicznych. Wdrożenie takich systemów warto zaplanować równolegle z przygotowaniem części fizycznej kancelarii, ponieważ oba procesy wymagają zaangażowania różnych specjalistów i mogą przebiegać w tym samym czasie.
Jak zaplanować harmonogram przygotowania pomieszczenia?
Przygotowanie kancelarii tajnej zgodnej ze wszystkimi wymogami technicznymi i lokalowymi rzadko udaje się zrealizować w kilka tygodni, dlatego warto uwzględnić ten proces w harmonogramie przygotowań do przetargu z odpowiednim wyprzedzeniem. Zanim firma złoży ofertę w postępowaniu wymagającym dostępu do informacji niejawnych, dobrze jest mieć choćby wstępny projekt pomieszczenia oraz orientacyjny kosztorys niezbędnych zabezpieczeń.
- Wybór i adaptacja pomieszczenia spełniającego wymogi lokalizacyjne określone w przepisach.
- Zakup certyfikowanych sejfów i szaf pancernych odpowiednich dla planowanej klauzuli tajności.
- Instalacja systemu monitoringu, kontroli dostępu oraz zamków szyfrowych.
- Wdrożenie certyfikowanych systemów teleinformatycznych, jeśli firma planuje elektroniczne przetwarzanie informacji niejawnych.
Firmy, które rozpoczynają przygotowanie infrastruktury kancelarii tajnej równolegle z etapem kwalifikacji do przetargu, rzadziej napotykają na opóźnienia wynikające z długiego czasu realizacji zamówień na certyfikowany sprzęt zabezpieczający. Dostawcy takich rozwiązań bywają obłożeni zamówieniami, co warto uwzględnić już na etapie planowania budżetu i czasu.
Konsultacji w zakresie wymogów prawnych dotyczących organizacji kancelarii tajnej udziela między innymi Zespół Postępowań Sądowych i Arbitrażowych kancelarii JDP Drapała Chomiuk & Partners, w którym tą tematyką zajmują się Wojciech Bazan, adwokat i partner w tym zespole, oraz Martyna Strzelińska, associate współpracująca przy podobnych projektach. Więcej informacji na temat całego procesu zakładania kancelarii tajnej znajduje się w artykule https://jdp-law.pl/newsletter/kancelaria-tajna-jak-ja-zalozyc-startujac-w-przetargu-publicznym/.
Wymogi techniczne i lokalowe stawiane kancelariom tajnym zmieniają się rzadziej niż inne obszary prawa, ale ich wdrożenie w praktyce wymaga precyzji i czasu, których nie da się skrócić presją zbliżającego się terminu przetargowego. Firmy, które traktują przygotowanie infrastruktury jako integralny element strategii wejścia na rynek zamówień obronnych, zyskują realną przewagę nad konkurentami wciąż dopiero szukającymi odpowiedniego pomieszczenia.