Świadectwo bezpieczeństwa przemysłowego jest formalnym potwierdzeniem, że przedsiębiorca posiada pełną zdolność do ochrony informacji niejawnych o określonej klauzuli („poufne”, „tajne”, „ściśle tajne”). Nie chodzi wyłącznie o procedury – to ocena całego systemu: organizacyjnego, kadrowego, technicznego i finansowego, która ma zagwarantować, że dane pozostaną niedostępne dla osób nieuprawnionych.

Obowiązek posiadania ŚBP powstaje wtedy, gdy realizacja umowy lub zadania przewiduje dostęp do informacji o klauzuli poufne tajne lub ściśle tajne. Bez tego dokumentu przedsiębiorca nie może przetwarzać takich danych w ramach wykonywania kontraktu.

Wyjątki:

• jednoosobowa działalność wykonywana osobiście, jeśli właściciel posiada poświadczenie bezpieczeństwa i aktualne szkolenie,

• umowy obejmujące wyłącznie informacje „zastrzeżone” (choć nadal obowiązują procedury ochronne).

Postępowanie w sprawie wydania ŚBP prowadzi ABW lub SKW (sprawy wojskowe). Obejmuje ono:

• analizę kondycji finansowej i struktury właścicielskiej,

• weryfikację systemu ochrony informacji (środki fizyczne i techniczne),

• postępowania sprawdzające wobec kadry mającej mieć dostęp do informacji niejawnych,

• ocenę zdolności organizacyjnej do spełnienia wymogów wynikających z ustawy.

• I stopień – pełna zdolność ochrony, w tym przetwarzanie danych w akredytowanych systemach teleinformatycznych własnych,

• II stopień – brak możliwości przetwarzania danych we własnych systemach IT,

• III stopień – brak możliwości przetwarzania danych w obiektach przedsiębiorcy (tylko na terenie jednostki zlecającej).

• „Ściśle tajne” – 5 lat,

• „Tajne” – 7 lat,

• „Poufne” – 10 lat.

Wyższa klauzula obejmuje automatycznie niższe (np. posiadacz świadectwa na „ściśle tajne” może realizować kontrakty na informacje niejawne o klauzuli tajne i poufne).

Procedura uzyskania świadectwa i postępowania sprawdzające są odpłatne. Cofnięcie lub wygaśnięcie świadectwa (np. za podanie nieprawdziwych danych, utratę systemu ochrony, likwidację firmy) automatycznie zamyka drogę do realizacji kontraktów wymagających dostępu do informacji niejawnych.

• Przy kontraktach na poufne lub wyższe – obowiązek wprowadzenia instrukcji bezpieczeństwa przemysłowego do umowy,

• Identyczne wymogi dla podwykonawców, jeśli mają dostęp do informacji niejawnych,

• Stałe informowanie ABW/SKW o zmianach w strukturze ochrony i personelu.