Sz. P.

Jacek Cichocki Sekretarz Kolegium do Spraw Sub Specjalnych Kancelaria Prezesa Rady Ministrw Warszawa

W zwizku z pismem nr KSS-120-25(8)/11 z dnia 8 sierpnia 2011 r. dot. nowych projektw: . rozporzdzenia Prezesa Rady Ministrw w sprawie sposobu oznaczania materiaw i umieszczania na nich klauzul tajnoci, . rozporzdzenia Rady Ministrw w sprawie rodkw bezpieczestwa fizycznego stosowanych do zabezpieczania informacji niejawnych, . rozporzdzenia Rady Ministrw w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych, . rozporzdzenia Prezesa Rady Ministrw w sprawie nadawania, przyjmowania, przewoenia, wydawania i ochrony materiaw zawierajcych informacje niejawne przesyam uwagi KSOIN do w/w rozporzdze oraz dodatkowo uwagi jednego z przedsibiorcw brany security do projektu rozporzdzenia w sprawie rodkw bezpieczestwa fizycznego stosowanych do zabezpieczania informacji niejawnych. W imieniu Prezesa KSOIN

Irena Dudzik Dyrektor Biura Krajowe Stowarzyszenie Ochrony Informacji Niejawnych 40-127 Katowice, Pl. Grunwaldzki 8-10 www.ksoin.pl | biuro@ksoin.pl tel. 32 206 46 00, fax 32 206 46 01

Projekt rozporzdzenia Prezesa Rady Ministrw w sprawie sposobu oznaczania materiaw i umieszczania na nich klauzul tajnoci 1. Proponuje si zrezygnowanie z postanowie zawartych w 5 ust. 2 oraz zmian zapisu w 17 ust. 1. Wyczanie z oglnych zasad oznaczania materiaw niejawnych o klauzuli zastrzeone jest zbdne. Zasady oznaczanie materiaw niejawnych powinny by jednolite i nieskomplikowane. 2. Proponuje si zmian zapisw 14 poprzez rezygnacj z ust. 2 i dopisanie go w formie pkt. 3 do ust. 1. W przypadku duej iloci materiaw niejawnych podlegajcych przegldowi, o ktrych mowa w art.6 ust. 4 ustawy, wygodniejszym dla kierownika jednostki organizacyjnej bdzie podpisanie jednego Wykazu, ni dokonywanie odrbnych wpisw na setkach dokumentw. Dlatego proponuje si dopisanie w 14 ust. 1 pkt 3 o treci: zgody na zniesienie w odrbnym dokumencie, podlegajcym obowizkowi rejestracji w odpowiednich ewidencjach. 3. W 15 ust. 3 nie okrelono, kto moe dokonywa skrele i adnotacji na materiaach niejawnych, w jednostkach organizacyjnych, w ktrych s przetwarzane wycznie informacje niejawne o klauzuli zastrzeone. Dlatego proponuje si zmian zapisu na: Skrele i adnotacji dokonuj kierownik innej ni kancelaria tajna komrki, w ktrej s rejestrowane materiay o klauzuli tajnoci zastrzeone albo . 4. W 15 ust. 1 pkt 2 oraz w 15 ust. 2 pkt 3 proponuje si zmian treci na: a w przypadku dokumentu otrzymanego w ramach wymiany korespondencji lub wyraenia zgody na zniesienie/zmian w odrbnym dokumencie o ktrym mowa w 14 ust. 1 pkt 3, dodatkowo wskazuje si podstaw dokonania czynnoci. Projekt rozporzdzenia Rady Ministrw w sprawie rodkw bezpieczestwa fizycznego stosowanych do zabezpieczania informacji niejawnych 1. W 9 proponuje si zmian tytuu Planu aby by tosamy z treci zawart w art. 15 ust. 1 pkt 5 ustawy na: plan ochrony informacji niejawnych w jednostce organizacyjnej, w tym w razie wprowadzenia stanu nadzwyczajnego. W 9 proponuje si dopisa pkt 10 o treci: w przypadku przetwarzania informacji niejawnych pochodzcych z wymiany midzynarodowej, w Planie naley uwzgldni Wytyczne ABW w sprawie postpowania z informacjami niejawnymi midzynarodowymi. Wdaje si za zasadne jasne okrelenie w 3 kryteriw klasyfikacji poziomw zagroe. Sam podzia na niski, redni i wysoki oraz podanie czynnikw okrelajcych poziom zagroe nie pozwala na jego jednoznaczne okrelenie. Obecne zapisy pozwalaj na cakowit i indywidualn dowolno w ocenie poziomu zagroe. Moe to doprowadzi do sporw w zakresie prawidowej oceny zagroe pomidzy ABW/SKW oraz zespoem dokonujcym tego procesu w jednostce organizacyjnej. Co wicej, po zastosowaniu odpowiednich rodkw ochrony fizycznej, zgodnie z uwarunkowaniami zawartymi w zaczniku nr 1, mog si one okaza w trakcie audytu za niewystarczajce. Dlatego proponuje si rozway moliwo doczenia do rozporzdzenia Macierzy w celu okrelenia poziomu zagroe. Na podstawie jej wynikw atwo bdzie w jednoznaczny sposb okreli poziom, o ktrym mowa w 3.

2.

3.

Projekt rozporzdzenia Rady Ministrw w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych 1. Proponuj si zmian druku Dziennika Ewidencji: kolumna 3 niespjna z projektem rozporzdzenia w sprawie oznaczania . Proponuje si wpis adnotacje o zmianie lub zniesieniu klauzuli tajnoci (ta sama uwaga dotyczy Rejestru Dokumentacji); kolumna 13 niespjna z projektem rozporzdzenia w sprawie oznaczania . Proponuje si wpis Nazwisko osoby wykonujcej dokument; proponuje si cakowit zmian kolumn 8-12. Kolumn 8 doczy do kolumny 12. Zapisy o iloci egzemplarzy i stron s adekwatne do informacji o sporzdzeniu dokumentu w jednostce organizacyjnej poprzez wydrukowanie, skopiowanie itd. Natomiast kolumny 9-11 winny w jasny sposb odzwierciedla ilo dokumentw pozostajcych w aktach (po otrzymaniu lub wysaniu). Obecne zapisy nie pozwalaj w jednoznaczny sposb stwierdzi, jaka ilo zostaa wysana, a jak pozostaa w aktach. Jest to niebagatelne utrudnienie w dziaalnoci kontrolnej. W kolumnie 12 znajduje si zapis: Nazwisko osoby sporzdzajcej/wykonujcej dokument. Uwaamy, e zapis powinien brzmie nastpujco: Nazwisko osoby wykonujcej dokument. Uzasadnia to zapis w 5. ust. 1 pkt 3 lit. c) projektu rozporzdzenia RM w sprawie sposobu oznaczania materiaw i umieszczania na nich klauzul tajnoci, w ktrym mwi si wycznie o wykonawcy. W zwizku z tym, e pojcie sporzdzajcy nie bdzie ju wystpowa na materiaach niejawnych, cakowicie zbdnym wydaje si jego uycie w w/w wzorze. Projekt rozporzdzenia Prezesa Rady Ministrw w sprawie nadawania, przyjmowania, przewoenia, wydawania i ochrony materiaw zawierajcych informacje niejawne Pozostawiamy bez uwag.

Uwagi przedsibiorcy brany security

do projektu rozporzdzenia Rady Ministrw w sprawie rodkw bezpieczestwa fizycznego stosowanych do zabezpieczania informacji niejawnych Do caoci rozporzdzenia przedsibiorca nie ma uwag. Wtpliwoci wzbudzaj jedynie 10. 2 oraz zapisy zawarte w zaczniku do rozporzdzenia. Ad. I Instrukcja; pkt. 9. Spis norm uytych w metodyce PN-ENV 1627:2006 nie jest obowizujc Polsk Norm i dlatego nie moe by przywoywana w aktach prawnych W spisie nie jest przywoana norma odpornoci na wamanie zamkw drzwiowych (budowlanych), natomiast w dalszym cigu zacznika (KATEGORIA K2 Pomieszczenia, rodek bezpieczestwa K2S2 zamki do drzwi pomieszcze) Norma PN-ENV 1627 jest mylnie przypisana jako norma okrelajca odporno zamkw na wamanie. Dodam rwnie, e wszystkie aktualne Polskie Normy dotyczce zabezpiecze mechanicznych okrelaj klasy odpornoci a nie kategorie. Ad. III Klasyfikacje rodkw bezpieczestwa fizycznego Kategoria K1: szafy do przechowywania informacji niejawnych Typ 4. Punkty 1) i 2) mog zosta wykrelone poniewa Polska Norma PN-EN 1143-1 dokadnie okrela odporno szafy. Dot. Pkt. 4) PN-EN 1143-1 okrela, e szafy klasy IV musz by zabezpieczone co najmniej dwona zamkami minimum klasy B wg Polskiej Normy PN-EN 1300. Jeeli szafa ma by zabezpieczona tylko jednym zamkiem nie speni wymogw normy Typ 3 i Typ 2 punkty 1) i 2) s zbdne, poniewa rwnie norma PN-EN 14450 okrela odporno na wamanie. Typ 1 Czy przez zapis punktu 1 umiarkowana odporno na nieuprawnione prby otwarcia, naley rozumie odporno na wamanie mebla biurowego zamykanego zamkiem meblowym, czy te jak dodano w punkcie 2 zamkiem wysokiego bezpieczestwa klasy C? (zamki tej klasy stosuje si do zamykania drzwi skarbcowych wacych nawet kilka ton). Stosowanie zamkw Polska Norma PN-EN 1143-1 dokadnie okrela ilo i klas zamkw wysokiego bezpieczestwa ,jakie powinny by stosowane w poszczeglnych klasach szaf i drzwi

skarbcowych. Zasad jest, eby pancerz szafy i zamki stanowiy porwnywalny poziom zabezpieczenia. Niema wic adnego sensu premiowanie punktami za bezpieczestwo zamontowania zamka w klasie C (lub wyszej) wg PN-EN 1300 do mebla biurowego. Wedug obecnie obowizujcego Rozporzdzenia Rady Ministrw szafy klasy B i C musz by zabezpieczone dwoma zamkami, w tym jednym kluczowym klasy B wedug PNEN 1300 oraz szyfrowym klasy B wedug PN-EN 1300 o cichym przesuwie i dodatkowo w szafach klasy C zamek musi by odporny na manipulacj przez eksperta oraz przewietlenie radiologiczne. Natomiast projekt nie precyzuje czy ma to by zamek kluczowy, szyfrowy mechaniczny czy te elektroniczny. Z paragrafu 6.1 wyranie wynika, e penomocnik ochrony okrela procedury zarzdzania kluczami i kodami dostpu do szaf (...), z tego wynika, e szafy powinny by wyposaone w dwa zamki rnego typu.

Ad. Kategoria K2 Pomieszczenia rodki bezpieczestwa K2S1 konstrukcja pomieszcze Typ 4 Pkt 4) 6) wzajemnie si wykluczaj lub zawieraj, przy czym w aktach prawnych nie moe by cytowana norma wstpna PN-ENV 1627. Typ 3 i Typ 2 Zastrzeenia jw. rodki bezpieczestwa K2S2 zamki do drzwi pomieszcze Norma PN-ENV 1627 oprcz tego, e nie moe by cytowana w aktach prawnych, nie okrela odpornoci zamkw na wamianie. Reasumujc, zastrzegam, e moja opinia dotyczy wycznie zabezpiecze mechanicznych: sejfy, zamki do sejfw, drzwi i zamki drzwiowe (budowlane). 1) Od momentu wejcia w ycie Rozporzdzenia Rady Ministrw z 1 czerwca 2010 zamki do szaf w klasach A, B i C zostay sklasyfikowane wedug polskiej normy PN-EN 1300. Do tego czasu wymogi dla zamkw byy tylko opisowe. Dla celw obliczenia punktw za rodek bezpieczestwa K1S2 (zamek do szafy) konieczna bdzie certyfikacja zamkw we wszystkich szafach wyprodukowanych przed 1 stycznia 2011. 2) Konieczna bdzie wymiana wszystkich obecnie stosowanych szaf klasy C, poniewa daleko im do spenienia wymaga odpornoci na wamanie przewidzianych dla szaf klasy IV wedug PN-EN 1143. Rwnie szafy klasy A nie speniaj wymogw klasy S1 normy PN-EN 14450. Jedynie cz szaf (wykonana w technologii dwupaszczowej) obecnej klasy B moe spenia wymogi klasy S2. 3) Nowej certyfikacji podlega bd musiay rwnie drzwi i zamki drzwiowe.

4) Wpyw regulacji na sektor finansw publicznych: koszt wymiany szaf klasy C, przy zaoeniu iloci ok. 20-25 tysicy sztuk szaf uytkowanych obecnie i przy cenie szaf w klasie IV wedug PN-EN 1143 wynoszcej okoo 12 tysicy zotych (dane z internetu), wynosi bdzie 240-300 milionw zotych. Trudny do oceny bdzie koszt wzmocnienia nonoci stropw, poniewa szafy w klasie IV wa okoo czterokrotnie wicej ni obecne szafy w klasie C. Koszt recertyfikacji pozostaych szaf i zamkw, przy zaoeniu 60-75 tysicy szaf uytkowanych, to koszt minimum 6-8 milionw zotych. Pozostaje rwnie do oceny koszt certyfikacji drzwi i zamkw do drzwi.