Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiejz dnia 9 lutego 2018 r.w sprawie ogłoszenia jednolitego tekstu ustawy o ochronie informacji niejawnych Spis treści Treść obwieszczenia Załącznik - Tekst jednolity ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych Rozdział 1 - Przepisy ogólne Rozdział 2 - Klasyfikowanie informacji niejawnych Rozdział 3 - Organizacja ochrony informacji niejawnych Rozdział 4 - Szkolenie w zakresie ochrony informacji niejawnych Rozdział 5 - Bezpieczeństwo osobowe Rozdział 6 - Postępowanie odwoławcze i skargowe, wznowienie postępowania Rozdział 7 - Kancelarie tajne. Środki bezpieczeństwa fizycznego Rozdział 8 - Bezpieczeństwo teleinformatyczne Rozdział 9 - Bezpieczeństwo przemysłowe Rozdział 10 - Ewidencje i udostępnianie danych oraz akt postępowań sprawdzających, kontrolnych postępowań sprawdzających i postępowań bezpieczeństwa przemysłowego Rozdział 11 - Zmiany w przepisach obowiązujących Rozdział 12 - Przepisy przejściowe i końcowe Załącznik nr 1 - Ankieta bezpieczeństwa osobowego (wzór) Treść obwieszczenia 1. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2017 r. poz. 1523) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2016 r. poz. 1167), z uwzględnieniem zmian wprowadzonych: 1) ustawą z dnia 16 listopada 2016 r. - Przepisy wprowadzające ustawę o Krajowej Administracji Skarbowej (Dz. U. poz. 1948 oraz z 2017 r. poz. 379, 1926 i 2409), 2) ustawą z dnia 7 kwietnia 2017 r. o zmianie ustawy - Kodeks postępowania administracyjnego oraz niektórych innych ustaw (Dz. U. poz. 935), 3) ustawą z dnia 9 listopada 2017 r. o zmianie ustawy o niektórych uprawnieniach pracowników urzędu obsługującego ministra właściwego do spraw wewnętrznych oraz funkcjonariuszy i pracowników urzędów nadzorowanych przez tego ministra oraz niektórych innych ustaw (Dz. U. z 2018 r. poz. 106), 4) ustawą z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa (Dz. U. z 2018 r. poz. 138) oraz zmian wynikających z przepisów ogłoszonych przed dniem 8 lutego 2018 r. 2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje: 1) art. 260 ustawy z dnia 16 listopada 2016 r. - Przepisy wprowadzające ustawę o Krajowej Administracji Skarbowej (Dz. U. poz. 1948 oraz z 2017 r. poz. 379, 1926 i 2409), który stanowi: „ Art. 260. Ustawa wchodzi w życie z dniem 1 marca 2017 r., z wyjątkiem: 1) art. 1, art. 4 pkt 1 i pkt 11 lit. c i d, lit. e w zakresie § 12 i 13 oraz lit. f, art. 11, art. 13, art. 27, art. 38 pkt 39 lit. a tiret drugie, pkt 65 lit. a, pkt 68 lit. a w zakresie pkt 1, pkt 76 lit. b tiret drugie, art. 119, art. 148, art. 160 ust. 2 i 3, art. 162 ust. 1 pkt 1, art. 164, art. 165 ust. 1, 2 i 6, art. 178, art. 190 ust. 1, art. 201 ust. 1 i art. 259 ust. 1, które wchodzą w życie z dniem ogłoszenia; 2) art. 150, który wchodzi w życie z dniem 1 stycznia 2017 r.; 2a) art. 112 pkt 2-4, które wchodzą w życie z dniem 27 lutego 2017 r.; 3) art. 4 pkt 12, który wchodzi w życie z dniem 1 stycznia 2018 r.; 4) art. 149a: a) pkt 1, który wchodzi w życie z dniem 13 listopada 2017 r., b) pkt 2, który wchodzi w życie z dniem 4 czerwca 2018 r. ” ; 2) art. 15-18 ustawy z dnia 7 kwietnia 2017 r. o zmianie ustawy - Kodeks postępowania administracyjnego oraz niektórych innych ustaw (Dz. U. poz. 935), które stanowią: „ Art. 15. 1. W terminie 2 lat od dnia wejścia w życie niniejszej ustawy ministrowie kierujący działami administracji rządowej dokonają, w zakresie swojej właściwości, przeglądu aktów prawnych regulujących postępowania administracyjne w zakresie dwuinstancyjności postępowań i przepisów szczególnych wobec art. 127 § 1 ustawy zmienianej w art. 1. 2. Ministrowie, o których mowa w ust. 1, przedłożą ministrowi właściwemu do spraw gospodarki oraz ministrowi właściwemu do spraw administracji publicznej, w terminie, o którym mowa w ust. 1, zestawienia wraz z uzasadnieniem, obejmujące postępowania administracyjne, w których: 1) zachodzi konieczność zachowania dwuinstancyjności postępowań; 2) zasadne jest odstąpienie od dwuinstancyjności postępowań. 3. Minister właściwy do spraw gospodarki w porozumieniu z ministrem właściwym do spraw administracji publicznej przedłoży Radzie Ministrów, w terminie 6 miesięcy od dnia wykonania obowiązku, o którym mowa w ust. 2, zbiorczy raport dotyczący dwuinstancyjności postępowań administracyjnych. Art. 16. Do postępowań administracyjnych wszczętych i niezakończonych przed dniem wejścia niniejszej ustawy ostateczną decyzją lub postanowieniem stosuje się przepisy ustawy zmienianej w art. 1, w brzmieniu dotychczasowym, z tym że do tych postępowań stosuje się przepisy art. 96a-96n ustawy zmienianej w art. 1. Art. 17. 1. Do postępowań przed sądami administracyjnymi, wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy, stosuje się przepisy ustawy zmienianej w art. 9, w brzmieniu dotychczasowym. 2. Przepisy art. 52 i art. 53 ustawy zmienianej w art. 9, w brzmieniu nadanym niniejszą ustawą, oraz przepisy ustaw zmienianych w art. 2, art. 6, art. 7 i art. 11, w brzmieniu nadanym niniejszą ustawą, stosuje się do aktów i czynności organów administracji publicznej dokonanych po dniu wejścia w życie niniejszej ustawy. 3. Przepisy art. 116-116e ustawy zmienianej w art. 9, w brzmieniu nadanym niniejszą ustawą, stosuje się również do postępowań przed sądami administracyjnymi wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy, chyba że postępowanie mediacyjne zostało wszczęte na podstawie przepisów ustawy zmienianej w art. 9, w brzmieniu dotychczasowym. Art. 18. Ustawa wchodzi w życie z dniem 1 czerwca 2017 r. ” ; 3) art. 46 ustawy z dnia 9 listopada 2017 r. o zmianie ustawy o niektórych uprawnieniach pracowników urzędu obsługującego ministra właściwego do spraw wewnętrznych oraz funkcjonariuszy i pracowników urzędów nadzorowanych przez tego ministra oraz niektórych innych ustaw (Dz. U. z 2018 r. poz. 106), który stanowi: „ Art. 46. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 36 i art. 40, które wchodzą w życie z dniem ogłoszenia. ” ; 4) art. 357 i art. 392 ustawy z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa (Dz. U. z 2018 r. poz. 138), które stanowią: „ Art. 357. 1. Decyzje, postanowienia, poświadczenia bezpieczeństwa i odmowy wydania poświadczenia bezpieczeństwa wydane przez pełnomocnika ochrony informacji niejawnych BOR zachowują ważność, chyba że na podstawie odrębnych przepisów zostaną zmienione lub utracą ważność. 2. Akredytacje systemów teleinformatycznych udzielone dla systemów teleinformatycznych użytkowanych przez BOR przed dniem wejścia w życie niniejszej ustawy zachowują ważność do czasu dokonania w systemie teleinformatycznym zmian, które mogą mieć istotny wpływ na bezpieczeństwo teleinformatyczne, lub upływu terminu ich ważności. ” „ Art. 392. Ustawa wchodzi w życie z dniem 1 lutego 2018 r., z wyjątkiem art. 346, który wchodzi w życie z dniem ogłoszenia. ” . Załącznik - Tekst jednolity ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych Rozdział 1 Przepisy ogólne Art. 1. 1. Ustawa określa zasady ochrony informacji, których nieuprawnione ujawnienie spowodowałoby lub mogłoby spowodować szkody dla Rzeczypospolitej Polskiej albo byłoby z punktu widzenia jej interesów niekorzystne, także w trakcie ich opracowywania oraz niezależnie od formy i sposobu ich wyrażania, zwanych dalej „informacjami niejawnymi”, to jest zasady: 1) klasyfikowania informacji niejawnych; 2) organizowania ochrony informacji niejawnych; 3) przetwarzania informacji niejawnych; 4) postępowania sprawdzającego prowadzonego w celu ustalenia, czy osoba nim objęta daje rękojmię zachowania tajemnicy, zwanego dalej odpowiednio „postępowaniem sprawdzającym” lub „kontrolnym postępowaniem sprawdzającym”; 5) postępowania prowadzonego w celu ustalenia, czy przedsiębiorca nim objęty zapewnia warunki do ochrony informacji niejawnych, zwanego dalej „postępowaniem bezpieczeństwa przemysłowego”; 6) organizacji kontroli stanu zabezpieczenia informacji niejawnych; 7) ochrony informacji niejawnych w systemach teleinformatycznych; 8) stosowania środków bezpieczeństwa fizycznego w odniesieniu do informacji niejawnych. 2. Przepisy ustawy mają zastosowanie do: 1) organów władzy publicznej, w szczególności: a) Sejmu i Senatu, b) Prezydenta Rzeczypospolitej Polskiej, c) organów administracji rządowej, d) organów jednostek samorządu terytorialnego, a także innych podległych im jednostek organizacyjnych lub przez nie nadzorowanych, e) sądów i trybunałów, f) organów kontroli państwowej i ochrony prawa; 2) jednostek organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych; 3) Narodowego Banku Polskiego; 4) państwowych osób prawnych i innych niż wymienione w pkt 1-3 państwowych jednostek organizacyjnych; 5) jednostek organizacyjnych podległych organom władzy publicznej lub nadzorowanych przez te organy; 6) przedsiębiorców zamierzających ubiegać się albo ubiegających się o zawarcie umów związanych z dostępem do informacji niejawnych lub wykonujących takie umowy albo wykonujących na podstawie przepisów prawa zadania związane z dostępem do informacji niejawnych. 3. Przepisy ustawy o ochronie informacji niejawnych nie naruszają przepisów innych ustaw o ochronie tajemnicy zawodowej lub innych tajemnic prawnie chronionych, z zastrzeżeniem art. 5. Art. 2. W rozumieniu ustawy: 1) jednostką organizacyjną - jest podmiot wymieniony w art. 1 ust. 2; 2) rękojmią zachowania tajemnicy - jest zdolność osoby do spełnienia ustawowych wymogów dla zapewnienia ochrony informacji niejawnych przed ich nieuprawnionym ujawnieniem, stwierdzona w wyniku przeprowadzenia postępowania sprawdzającego; 3) dokumentem - jest każda utrwalona informacja niejawna; 4) materiałem - jest dokument lub przedmiot albo dowolna ich część, chronione jako informacja niejawna, a zwłaszcza urządzenie, wyposażenie lub broń wyprodukowane albo będące w trakcie produkcji, a także składnik użyty do ich wytworzenia; 5) przetwarzaniem informacji niejawnych - są wszelkie operacje wykonywane w odniesieniu do informacji niejawnych i na tych informacjach, w szczególności ich wytwarzanie, modyfikowanie, kopiowanie, klasyfikowanie, gromadzenie, przechowywanie, przekazywanie lub udostępnianie; 6) systemem teleinformatycznym - jest system teleinformatyczny w rozumieniu art. 2 pkt 3 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2017 r. poz. 1219); 7) dokumentem szczególnych wymagań bezpieczeństwa - jest systematyczny opis sposobu zarządzania bezpieczeństwem systemu teleinformatycznego; 8) dokumentem procedur bezpiecznej eksploatacji systemu teleinformatycznego - jest opis sposobu i trybu postępowania w sprawach związanych z bezpieczeństwem informacji niejawnych przetwarzanych w systemie teleinformatycznym oraz zakres odpowiedzialności użytkowników systemu teleinformatycznego i pracowników mających do niego dostęp; 9) dokumentacją bezpieczeństwa systemu teleinformatycznego - jest dokument szczególnych wymagań bezpieczeństwa oraz dokument procedur bezpiecznej eksploatacji systemu teleinformatycznego, opracowane zgodnie z zasadami określonymi w ustawie; 10) akredytacją bezpieczeństwa teleinformatycznego - jest dopuszczenie systemu teleinformatycznego do przetwarzania informacji niejawnych; 11) certyfikacją - jest proces potwierdzania zdolności urządzenia, narzędzia lub innego środka do ochrony informacji niejawnych; 12) audytem bezpieczeństwa systemu teleinformatycznego - jest weryfikacja poprawności realizacji wymagań i procedur, określonych w dokumentacji bezpieczeństwa systemu teleinformatycznego; 13) przedsiębiorcą - jest przedsiębiorca w rozumieniu art. 4 ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. z 2017 r. poz. 2168, 2290 i 2486 oraz z 2018 r. poz. 107) lub każda inna jednostka organizacyjna, niezależnie od formy własności, którzy w ramach prowadzonej działalności gospodarczej zamierzają realizować lub realizują związane z dostępem do informacji niejawnych umowy lub zadania wynikające z przepisów prawa; 14) kierownikiem przedsiębiorcy - jest członek jednoosobowego zarządu lub innego jednoosobowego organu zarządzającego, a jeżeli organ jest wieloosobowy - cały organ albo członek lub członkowie tego organu wyznaczeni co najmniej uchwałą zarządu do pełnienia funkcji kierownika przedsiębiorcy, z wyłączeniem pełnomocników ustanowionych przez ten organ lub jednostkę; w przypadku spółki jawnej i spółki cywilnej kierownikiem przedsiębiorcy są wspólnicy prowadzący sprawy spółki, w przypadku spółki partnerskiej - wspólnicy prowadzący sprawy spółki albo zarząd, a w odniesieniu do spółki komandytowej i spółki komandytowo-akcyjnej - komplementariusze prowadzący sprawy spółki; w przypadku osoby fizycznej prowadzącej działalność gospodarczą kierownikiem przedsiębiorcy jest ta osoba; za kierownika przedsiębiorcy uważa się również likwidatora, a także syndyka lub zarządcę ustanowionego w postępowaniu upadłościowym; kierownik przedsiębiorcy jest kierownikiem jednostki organizacyjnej w rozumieniu przepisów ustawy; 15) ryzykiem - jest kombinacja prawdopodobieństwa wystąpienia zdarzenia niepożądanego i jego konsekwencji; 16) szacowaniem ryzyka - jest całościowy proces analizy i oceny ryzyka; 17) zarządzaniem ryzykiem - są skoordynowane działania w zakresie zarządzania bezpieczeństwem informacji, z uwzględnieniem ryzyka; 18) zatrudnieniem - jest również odpowiednio powołanie, mianowanie lub wyznaczenie. Art. 31)W brzmieniu ustalonym przez art. 13 ustawy z dnia 7 kwietnia 2017 r. o zmianie ustawy - Kodeks postępowania administracyjnego oraz niektórych innych ustaw (Dz. U. poz. 935), która weszła w życie z dniem 1 czerwca 2017 r.. Do postępowań sprawdzających, kontrolnych postępowań sprawdzających oraz postępowań bezpieczeństwa przemysłowego, w zakresie nieuregulowanym w ustawie, mają zastosowanie przepisy art. 6, art. 7, art. 8, art. 12, art. 14-16, art. 24 § 1 pkt 1-6 i § 2-4, art. 26 § 1, art. 28, art. 29, art. 30 § 1-3, art. 35 § 1, art. 39, art. 41-47, art. 50, art. 55, art. 57-60, art. 61 § 3 i 4, art. 63 § 4, art. 64, art. 65, art. 72, art. 75 § 1, art. 77 § 1, art. 97 § 1 pkt 4 i § 2, art. 98, art. 101, art. 103, art. 104, art. 105 § 2, art. 107, art. 109 § 1, art. 112, art. 113 § 1, art. 125 § 1, art. 156-158 oraz art. 217 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2017 r. poz. 1257 oraz z 2018 r. poz. 149). Art. 4. 1. Informacje niejawne mogą być udostępnione wyłącznie osobie dającej rękojmię zachowania tajemnicy i tylko w zakresie niezbędnym do wykonywania przez nią pracy lub pełnienia służby na zajmowanym stanowisku albo wykonywania czynności zleconych. 2. Zasady zwalniania od obowiązku zachowania w tajemnicy informacji niejawnych oraz sposób postępowania z aktami spraw zawierającymi informacje niejawne w postępowaniu przed sądami i innymi organami określają przepisy odrębnych ustaw. 3. Jeżeli przepisy odrębnych ustaw uprawniają organy, służby lub instytucje albo ich upoważnionych pracowników do dokonywania kontroli, w szczególności do swobodnego dostępu do pomieszczeń i materiałów, a jej zakres dotyczy informacji niejawnych, uprawnienia te są realizowane z zachowaniem przepisów niniejszej ustawy. Rozdział 2 Klasyfikowanie informacji niejawnych Art. 5. 1. Informacjom niejawnym nadaje się klauzulę „ściśle tajne”, jeżeli ich nieuprawnione ujawnienie spowoduje wyjątkowo poważną szkodę dla Rzeczypospolitej Polskiej przez to, że: 1) zagrozi niepodległości, suwerenności lub integralności terytorialnej Rzeczypospolitej Polskiej; 2) zagrozi bezpieczeństwu wewnętrznemu lub porządkowi konstytucyjnemu Rzeczypospolitej Polskiej; 3) zagrozi sojuszom lub pozycji międzynarodowej Rzeczypospolitej Polskiej; 4) osłabi gotowość obronną Rzeczypospolitej Polskiej; 5) doprowadzi lub może doprowadzić do identyfikacji funkcjonariuszy, żołnierzy lub pracowników służb odpowiedzialnych za realizację zadań wywiadu lub kontrwywiadu, którzy wykonują czynności operacyjno-rozpoznawcze, jeżeli zagrozi to bezpieczeństwu wykonywanych czynności lub może doprowadzić do identyfikacji osób udzielających im pomocy w tym zakresie; 6) zagrozi lub może zagrozić życiu lub zdrowiu funkcjonariuszy, żołnierzy lub pracowników, którzy wykonują czynności operacyjno-rozpoznawcze, lub osób udzielających im pomocy w tym zakresie; 7) zagrozi lub może zagrozić życiu lub zdrowiu świadków koronnych lub osób dla nich najbliższych, osób, którym udzielono środków ochrony i pomocy przewidzianych w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21), albo świadków, o których mowa w art. 184 ustawy z dnia 6 czerwca 1997 r. - Kodeks postępowania karnego, lub osób dla nich najbliższych. 2. Informacjom niejawnym nadaje się klauzulę „tajne”, jeżeli ich nieuprawnione ujawnienie spowoduje poważną szkodę dla Rzeczypospolitej Polskiej przez to, że: 1) uniemożliwi realizację zadań związanych z ochroną suwerenności lub porządku konstytucyjnego Rzeczypospolitej Polskiej; 2) pogorszy stosunki Rzeczypospolitej Polskiej z innymi państwami lub organizacjami międzynarodowymi; 3) zakłóci przygotowania obronne państwa lub funkcjonowanie Sił Zbrojnych Rzeczypospolitej Polskiej; 4) utrudni wykonywanie czynności operacyjno-rozpoznawczych prowadzonych w celu zapewnienia bezpieczeństwa państwa lub ścigania sprawców zbrodni przez służby lub instytucje do tego uprawnione; 5) w istotny sposób zakłóci funkcjonowanie organów ścigania i wymiaru sprawiedliwości; 6) przyniesie stratę znacznych rozmiarów w interesach ekonomicznych Rzeczypospolitej Polskiej. 3. Informacjom niejawnym nadaje się klauzulę „poufne”, jeżeli ich nieuprawnione ujawnienie spowoduje szkodę dla Rzeczypospolitej Polskiej przez to, że: 1) utrudni prowadzenie bieżącej polityki zagranicznej Rzeczypospolitej Polskiej; 2) utrudni realizację przedsięwzięć obronnych lub negatywnie wpłynie na zdolność bojową Sił Zbrojnych Rzeczypospolitej Polskiej; 3) zakłóci porządek publiczny lub zagrozi bezpieczeństwu obywateli; 4) utrudni wykonywanie zadań służbom lub instytucjom odpowiedzialnym za ochronę bezpieczeństwa lub podstawowych interesów Rzeczypospolitej Polskiej; 5) utrudni wykonywanie zadań służbom lub instytucjom odpowiedzialnym za ochronę porządku publicznego, bezpieczeństwa obywateli lub ściganie sprawców przestępstw i przestępstw skarbowych oraz organom wymiaru sprawiedliwości; 6) zagrozi stabilności systemu finansowego Rzeczypospolitej Polskiej; 7) wpłynie niekorzystnie na funkcjonowanie gospodarki narodowej. 4. Informacjom niejawnym nadaje się klauzulę „zastrzeżone”, jeżeli nie nadano im wyższej klauzuli tajności, a ich nieuprawnione ujawnienie może mieć szkodliwy wpływ na wykonywanie przez organy władzy publicznej lub inne jednostki organizacyjne zadań w zakresie obrony narodowej, polityki zagranicznej, bezpieczeństwa publicznego, przestrzegania praw i wolności obywateli, wymiaru sprawiedliwości albo interesów ekonomicznych Rzeczypospolitej Polskiej. 5. Informacje niejawne przekazane przez organizacje międzynarodowe lub inne państwa na podstawie umów międzynarodowych oznacza się polskim odpowiednikiem posiadanej klauzuli tajności. Art. 6. 1. Klauzulę tajności nadaje osoba, która jest uprawniona do podpisania dokumentu lub oznaczenia innego niż dokument materiału. 2. Informacje niejawne podlegają ochronie w sposób określony w ustawie do czasu zniesienia lub zmiany klauzuli tajności na zasadach określonych w ust. 3, z zastrzeżeniem ust. 6. Osoba, o której mowa w ust. 1, może określić datę lub wydarzenie, po których nastąpi zniesienie lub zmiana klauzuli tajności. 3. Zniesienie lub zmiana klauzuli tajności są możliwe wyłącznie po wyrażeniu pisemnej zgody przez osobę, o której mowa w ust. 1, albo jej przełożonego w przypadku ustania lub zm