WOJSKOWY OŚRODEK FARMACJI I TECHNIKI MEDYCZNEJ PION

Transkrypt

WOJSKOWY OŚRODEK FARMACJI I TECHNIKI MEDYCZNEJ PION
Załącznik nr 9 do projektu Umowy
WOJSKOWY OŚRODEK FARMACJI I TECHNIKI MEDYCZNEJ
PION OCHRONY INFORMACJI NIEJAWNYCH
__________________________________________________________________
Załącznik Nr ……
do umowy nr ………
z dn. ……………………..2016 r.
PROJEKT
INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO
1.
2.
3.
4.
5.
6.
§1
POSTANOWIENIA OGÓLNE
Niniejsza instrukcja bezpieczeństwa przemysłowego zwana dalej ,,instrukcją”
stanowi integralną część umowy na wykonanie usług z zakresu utrzymania
czystości i terenów zielonych realizowanej w obiekcie wojskowym przy
ul. Wojska Polskiego 57 w Celestynowie określa szczegółowe wymagania
dotyczące ochrony informacji niejawnych z którymi pracownicy Wykonawcy
mogą się zapoznać w trakcie realizacji usługi.
Instrukcja została opracowana na podstawie ustawy z dnia 5 sierpnia 2010 r.
o ochronie informacji niejawnych (Dz.U.2010.182.1228) zwanej dalej „ustawą”.
Jednostką organizacyjną, która w rozumieniu ustawy zleca realizację usług,
których wykonanie może wiązać się z dostępem do informacji niejawnych, jest
Jednostka Wojskowa Nr 3964 z siedzibą przy ul. Bystrej 1 w Warszawie,
REGON 017172392 zwana dalej Zamawiającym.
Przedsiębiorcą, który w rozumieniu ww. ustawy będzie realizował usługi, których
wykonanie może wiązać się z dostępem do informacji niejawnych, jest spółka
…………………………………………………. z siedzibą …………………………….,
NIP …….…, REGON ………, zwany dalej Wykonawcą.
Z ramienia Wykonawcy funkcję kierownika przedsiębiorcy sprawuje osoba
spełniająca wymagania określone w art. 2 pkt. 14 ustawy.
Usługa realizowana jest na rzecz Wojskowego Ośrodka Farmacji i Techniki
Medycznej z siedzibą przy ul. Wojska Polskiego 57 w Celestynowie, zwanego
dalej Użytkownikiem obiektu (odbiorcą usługi).
Str.1/6
7. Za nadzór, kontrolę i doradztwo w zakresie wykonywania przez pracowników
Wykonawcy obowiązku ochrony informacji niejawnych przetwarzanych, w związku
z realizacją umowy, odpowiadają:
1) Pełnomocnik Wykonawcy ds. Ochrony Informacji (jeśli jest zatrudniony).
2) Pełnomocnik Użytkownika ds. Ochrony Informacji.
§2
PRZEDMIOT OCHRONY
1. Przedmiot ochrony stanowią nw. rodzaje informacji, materiałów, dokumentów
niejawnych przetwarzane na terenie siedziby Użytkownika:
1) Informacje, materiały, dokumenty, które zostały oznaczone klauzulą
„zastrzeżone”:
a) informacje, dokumenty i materiały niejawne, z którymi pracownicy
Wykonawcy mogą zapoznać się w związku z realizacją usługi,
a w szczególności:
(1) rozmieszczenie na terenie obiektu sił ochronnych, ustalonych zasad
ochrony i systemu przepustkowego, a także rozmieszczenie urządzeń
ochrony technicznej wspomagających ochronę fizyczną
(2) rozmieszczenie i sposób ochrony stacji roboczych niejawnych
systemów teleinformatycznych;
b) inne informacje niejawne, które pracownicy Wykonawcy mogą poznać
w związku z realizacją usługi.
§3
WYMAGANIA OGÓLNE
1. W celu zapewnienia właściwej ochrony informacji niejawnych, z którymi w trakcie
realizacji usługi Wykonawca oraz jego pracownicy mogą się zapoznać,
Wykonawca zobowiązany jest:
1) Przestrzegać (Wykonawca oraz pracownicy realizujący usługę) wymagań
zawartych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych
(Dz.U.2010.182.1228), związanych z nią przepisach wykonawczych oraz
przestrzegania treści niniejszej instrukcji;
2) Wykonywać przedmiot usługi (utrzymanie czystości, prace porządkowe na
terenie wokół siedziby Użytkownika) przez pracowników Wykonawcy
spełniających wymagania określone w § 5 instrukcji;
3) Wykonywać przedmiot usługi w oznakowanych pomieszczeniach objętych
strefą ochronną wyłącznie w obecności personelu (żołnierzy i pracowników)
Użytkownika;
4) Wyposażyć pracowników w jednakowe ubiory firmowe, które będą
jednoznacznie identyfikować pracowników firmy realizujących obowiązki
służbowe na terenie chronionego obiektu. Ubrania firmowe muszą posiadać
emblemat lub nadruk zawierający nazwę własną firmy Wykonawcy oraz
wymagać ich noszenia.
5) Przestrzegać obowiązujących na terenie obiektu przepisów i ustaleń
dotyczących ochrony fizycznej, przeciwpożarowej oraz bezpieczeństwa
i higieny pracy; Zobowiązać pracowników do noszenia przepustek
w widocznym miejscu.
2. Korespondencja związana z wykonywaniem przedmiotu umowy będzie
realizowana w następujący sposób:
1) Korespondencja jawna:
a) Zamawiający: ul. Bystra 1, 03-700 Warszawa, fax: 261 892 320,
b) Wykonawca: …………………………………………., fax: ……………….
Str.2/6
c) Użytkownik: ul. Wojska Polskiego 57, 05-430 Celestynów ,
fax: 261 894 091;
2) Korespondencja niejawna:
a) Zamawiający: nie przewiduje przekazywać materiałów niejawnych,
b) Wykonawca: nie przewiduje przekazywać materiałów niejawnych,
c) Użytkownik: patrz ppkt. a).
3. Wykonawca nie może powierzyć wykonania usługi podwykonawcom, za wyjątkiem
firm członków konsorcjum lub innych firm wskazanych w treści umowy.
4. Zamawiający zabrania prowadzenia rozmów i spotkań, w siedzibie Wykonawcy,
w czasie, których omawiane będą informacje niejawne pozyskane w związku
z realizacją usługi.
§4
WYMAGANIA W ZAKRESIE ZABEZPIECZENIA MIEJSCA PRZECHOWYWANIA
I PRZETWARZANIA INFORMACJI NIEJAWNYCH
1. Użytkownik oświadcza, iż bierze odpowiedzialność za zabezpieczenie i ochronę
informacji niejawnych, a w szczególności za zorganizowanie i zapewnienie
funkcjonowania tej ochrony.
2. Użytkownik w trakcie realizacji usługi nie przewiduje przekazywania Wykonawcy
informacji niejawnych w związku z powyższym nie stawia wymagań w zakresie
zabezpieczenia miejsca przechowywania i przetwarzania informacji niejawnych.
§5
WYMAGANIA W ZAKRESIE DOSTĘPU DO INFORMACJI NIEJAWNYCH
1. W celu zminimalizowania ryzyka dostępu do informacji niejawnych
nieupoważnionych osób w trakcie całego okresu obowiązywania umowy
Wykonawca będzie realizował usługę poprzez pracowników, którzy:
1) Posiadają polskie obywatelstwo;
2) Zostali przez Wykonawcę wyznaczeni i zgłoszeni, jako stały wydzielony zespół
pracowników Wykonawcy, do realizacji usługi i wpisani do „Wykazu
pracowników Wykonawcy realizujących przedmiot umowy”;
3) Uzyskają od Użytkownika okresowe uprawnienia dostępu do wszystkich strefy
ochronnych pod nadzorem;
4) Posiadają, przed przystąpieniem do realizacji usługi na terenie obiektu:
a) upoważnienie wydane przez Użytkownika do dostępu do informacji
niejawnych o klauzuli „zastrzeżone” (art. 21 ust. 4 ustawy o ochronie
informacji niejawnych, Dz.U. Nr 182, poz. 1228) lub aktualne
poświadczenie bezpieczeństwa,
b) wydane przez Użytkownika zaświadczenie stwierdzające odbycie
szkolenia w zakresie ochrony informacji niejawnych (art. 19 i art. 20 ustawy
o ochronie informacji niejawnych, Dz.U. Nr 182, poz. 1228).
2. Wykonawca w dniu podpisania umowy przedstawi Zamawiającemu,
a Zamawiający niezwłocznie przekaże Użytkownikowi:
1) Szczegółowy „Wykaz pracowników Wykonawcy realizujących przedmiot
umowy”, którzy będą wykonywali usługi stanowiące przedmiot umowy.
Wykaz w szczególności powinien zawierać:
a) dane Wykonawcy usługi i umowy:
(1) nazwa własna, adres korespondencyjny, numer REGON
(2) numer umowy i data jej obowiązywania,
b) dane pracowników Wykonawcy (także kierownika przedsiębiorcy i jeśli jest
zatrudniony pełnomocnika ds. ochrony informacji niejawnych):
(1) nr PESEL, imię i nazwisko, imię ojca, miejsce urodzenia,
(2) adres zamieszkania,
Str.3/6
(3) data zatrudnienia (okres zatrudnienia: data początkowa, data końcowa),
(4) dane dotyczące upoważnienia lub posiadanego poświadczenia
bezpieczeństwa numer, datę wydania, klauzulę, datę ważności , jeśli
pracownik posiada;
(5) dane dotyczące zaświadczenia stwierdzającego odbycie szkolenia
w zakresie ochrony informacji niejawnych: numer, datę wydania, zakres,
datę ważności;
c) dane pojazdów planowanych do realizacji umowy:
(1) marka pojazdu (maszyny);
(2) nr rejestracyjny (użytkownik zezwala na wjazd na teren WOFiTM tylko
pojazdów zarejestrowanych w Polsce
2) Przedstawi oryginały dokumentów w celu wykonania uwierzytelnionych kopii lub
kopie poświadczeń bezpieczeństwa lub upoważnień do dostępu do informacji
niejawnych oraz zaświadczeń o odbyciu szkolenia w zakresie ochrony
informacji niejawnych.
3. Wykonawca w przypadku zmian personalnych pracowników wykonujących
przedmiot usługi, zobowiązany jest:
1) Powiadomić Zamawiającego/Użytkownika, najpóźniej 7 (siedem) dni przed
podjęciem pracy przez nowych pracowników;
2) Wystąpić do Użytkownika z pisemnym wnioskiem o wydanie przepustek stałych
lub okresowych upoważniających do wstępu na teren wskazanych w § 1 pkt. 1.
Wniosek powinien być złożony na formularzu określonym przez Użytkownika,
wraz z podpisanymi zdjęciami (o wymiarach 3,5 cm x 4,5 cm).
3) Skierować nowego pracownika do siedziby Użytkownika w celu odbycia
szkolenia w zakresie ochrony informacji niejawnych;
4) Przedstawić Zamawiającemu lub przesłać na adres korespondencyjny w ciągu
7 (siedmiu) dni od daty wprowadzenia nowego pracownika Wykonawcy
zaktualizowany „Wykaz pracowników Wykonawcy realizujących przedmiot
umowy” wraz z dokumentami, o których mowa w § 5 ust.1 pkt. 4 (jeśli
wcześniej nie przekazano).
4. W przypadku wniesienia sprzeciwu do zaproponowanych zmian personalnych
Zamawiający lub Użytkownik informuje o tym Wykonawcę.
5. Szkolenia z zakresu ochrony informacji niejawnych wobec osób przewidzianych
do realizacji usługi, prowadzi pełnomocnik Użytkownika.
§6
WYMAGANIA W ZAKRESIE ZABEZPIECZENIA INFORMACJI NIEJAWNYCH
W TRAKCIE REALIZACJI USŁUGI
1. Informacje, dokumenty, materiały niejawne o których mowa w § 2 w trakcie
realizacji usługi będą przetwarzane wyłącznie przez Użytkownika, ,
2. Użytkownik zabrania:
1) Niszczenia materiałów niejawnych Użytkownika pozyskanych przez
pracowników Wykonawcy, wszystkie materiały i dokumenty podlegają
zwrotowi do Użytkownika;
2) Kopiowania dokumentów.
3) Wykorzystywania materiałów oraz informacji pozyskanych w trakcie realizacji
usługi, także jawnych, w materiałach propagandowych lub promocyjnych,
prezentowanych w prasie, radiu, telewizji lub innych środkach przekazu.
3. Wykonawca, w czasie realizacji umowy, ma obowiązek niezwłocznego
informowania pełnomocnika Użytkownika/Zamawiającego ds. Ochrony Informacji
Niejawnych o:
1) Stwierdzonych zagrożeniach dla informacji niejawnych (niezabezpieczone
pomieszczenie, dokumenty, itp.);
Str.4/6
2) Zmianach osób wykonujących umowę;
3) Potrzebie zawarcia z podwykonawcą umowy związanej z dostępem
do informacji niejawnych.
4. W przypadku stwierdzenia naruszenia systemu ochrony pomieszczeń, w których
przechowywane są informacje niejawne zlokalizowanych w oznaczonych
strefach ochronnych pracownik Wykonawcy, powinien w szczególności:
1) Niezwłocznie informować pełnomocnika ochrony Użytkownika o stwierdzonym
naruszeniu systemu ochrony;
2) Po przybyciu przedstawiciela Użytkownika przekazać wszelkie informacje
dotyczące zaistniałego zdarzenia.
3) Uczestniczyć, jeżeli będzie taka konieczność, w czynnościach zmierzających
do ustalenia przyczyn i sprawców naruszenia systemu ochrony.
5. Zasady użytkowania, na terenie chronionego obiektu Użytkownika telefonów
komórkowych i innych urządzeń do przetwarzania obrazu i dźwięku (POiD)
w strefach ochronnych ustanowionych i oznaczonych zgodnie z Decyzją nr
221/MON Ministra Obrony Narodowej z dnia 27 lipca 2012 r. w sprawie zasad
używania urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony
informacji niejawnych podczas odpraw, narad i szkoleń w komórkach
i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez
niego nadzorowanych (Dz.Urz.MON.2012.287 z późniejszymi zmianami):
1) W oznaczonych strefach ochronnych Użytkownik zabrania używania,
urządzeń do przetwarzania obrazu i dźwięku (np. telefonów komórkowych,
innych środków łączności) bez zgody Użytkownika lub jego przedstawiciela.
Przedmiotowe urządzenia należy deponować w urządzeniach do ich
przechowywania.
§7
SPRAWOWANIE NADZORU ORAZ NARUSZENIE BEZPIECZEŃSTWA
OCHRONY INFORMACJI NIEJAWNYCH
1. W celu zapewnienia w czasie realizacji przedmiotu umowy przestrzegania
przepisów o ochronie informacji niejawnych strony ustalają następujący podział
kompetencji w zakresie sprawowania nadzoru:
1) Użytkownik w zakresie realizacji usługi na terenie kompleksu zlokalizowanego
w Warszawie przy ul. Mierosławskiego 22 sprawuje nadzór i kontrolę poprzez
wyznaczone osoby, które będą sprawdzać czy Wykonawca przestrzega
zapisów niniejszej instrukcji bezpieczeństwa w zakresie realizacji przedmiotu
umowy w kompleksie budynku pozostającego w jego użytkowaniu. Nadzór ten
sprawują:
 Pełnomocnik ds. ochrony informacji niejawnych,
 Nieetatowy komendant ochrony.
2. W przypadku naruszenia przepisów o ochronie informacji niejawnych lub
systemu ochrony Wykonawca lub jego pracownik niezwłocznie informuje
Pełnomocnika Użytkownika ds. Ochrony Informacji Niejawnych, jak również
uczestniczy w czynnościach zmierzających do ustalenia przyczyn i sprawców
tego naruszenia.
3. Pełnomocnik Użytkownika ds. Ochrony Informacji Niejawnych powiadomi
Zamawiającego i Wykonawcę oraz spowoduje właściwe zabezpieczenie
dowodów stanowiących o naruszeniu bezpieczeństwa i przystąpi do
przeprowadzenia postępowania wyjaśniającego przyczyn i sprawców naruszenia.
§8
ODPOWIEDZIALNOŚĆ WYKONAWCY
Str.5/6
1. Wykonawca i pracownik ponosi odpowiedzialność karną określoną w artykułach
od 266 do 277 ustawy z dnia 06.06.1997 r. Kodeks karny (Dz.U.1997.88.553
z późn. zm.), dyscyplinarną oraz służbową z tytułu niewykonania lub
nienależytego wykonania obowiązków wynikających z ustawy o ochronie
informacji niejawnych, a także nieprzestrzegania wymagań określonych
w niniejszej „Instrukcji bezpieczeństwa przemysłowego”.
2. W przypadku ustalenia, że doszło do ujawnienia informacji niejawnych ponieważ
Wykonawca nie stosował się do określonych w niniejszej „Instrukcji
bezpieczeństwa przemysłowego” wymagań w zakresie ochrony informacji
niejawnych – Zamawiającemu przysługuje prawo odstąpienia od umowy ze
skutkiem natychmiastowym oraz dochodzenia odszkodowania z tytułu powstałej
szkody na zasadach ogólnych.
3. W przypadku ustalenia, że Wykonawca nie przestrzega określonych w niniejszej
„Instrukcji bezpieczeństwa przemysłowego” wymagań w zakresie ochrony
informacji niejawnych – Zamawiającemu przysługuje prawo zastosowania kar
umownych określonych w umowie.
§9
POSTANOWIENIA KOŃCOWE
1. Wykonawca oświadcza, iż bez wiedzy Zamawiającego nie powierzy
wykonania przedmiotu usługi innej osobie lub podwykonawcom, za wyjątkiem
firm członków konsorcjum lub innych firm wskazanych w treści umowy lub
zgłoszonych pisemnie w trakcie realizacji przedmiotu umowy. Podwykonawca
przyjmując do realizacji zadania wynikające z przedmiotu umowy musi ściśle
realizować postanowienia niniejszej instrukcji .
2. Wykonawca poprzez podpisanie niniejszej instrukcji potwierdza przyjęcie jej
do ścisłej realizacji.
3. Instrukcja została wykonana w dwóch jednobrzmiących egzemplarzach po
jednym dla Zamawiającego i Wykonawcy, Użytkownik otrzyma kopię instrukcji.
4. Wszelkie zmiany treści niniejszej instrukcji wymagają zachowania formy
pisemnej.
UŻYTKOWNIK
KOMENDANT
Pełnomocnik ds. Ochrony
Informacji Niejawnych
WYKONAWCA
KIEROWNIK JEDNOSTKI
ORGANIZACYJNEJ
Pełnomocnik ds. Ochrony
Informacji Niejawnych
Str.6/6