"2) Sił Zbrojnych Rzeczypospolitej Polskiej i ich jednostek organizacyjnych, zwanych dalej "Siłami Zbrojnymi", a także innych jednostek organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych,",

"5) przedsiębiorców, jednostek naukowych lub badawczo-rozwojowych, zamierzających ubiegać się, ubiegających się o zawarcie lub wykonujących umowy związane z dostępem do informacji niejawnych albo wykonujących na podstawie przepisów prawa zadania związane z dostępem do informacji niejawnych.",

"Art. 18a. 1. W jednostkach organizacyjnych, o których mowa w art. 1 ust. 2 pkt 2, pełnomocnik ochrony, oprócz realizacji zadań określonych w art. 18 ust. 4 i 4a, zapewnia również ochronę fizyczną tych jednostek.

2. Minister Obrony Narodowej określi, w drodze rozporządzenia, szczegółowe zadania pełnomocników ochrony w zakresie ochrony informacji niejawnych w jednostkach organizacyjnych jemu podległych i przez niego nadzorowanych, szczególne wymagania w zakresie ochrony fizycznej informacji niejawnych, tryb opracowywania oraz niezbędne elementy planów ochrony tych jednostek, a także sposób nadzorowania ich realizacji.

3. Rozporządzenie, o którym mowa w ust. 2, określi w szczególności zadania dotyczące koordynowania oraz nadzorowania działalności pionów ochrony przez pełnomocników ochrony bezpośrednio nadrzędnych jednostek organizacyjnych, podstawowe wymagania, jakim powinny odpowiadać plany ochrony, podział stref bezpieczeństwa na rodzaje, a także warunki dostępu do tych stref.";

"Art. 23. 1. Informacje niejawne zaklasyfikowane jako stanowiące tajemnicę państwową oznacza się klauzulą:

2. Informacje niejawne zaklasyfikowane jako stanowiące tajemnicę służbową oznacza się klauzulą "poufne", a w przypadku informacji mniejszej wagi - klauzulą "zastrzeżone".

3. Prezes Rady Ministrów określi, w drodze rozporządzenia, sposób oznaczania materiałów, umieszczania na nich klauzul tajności, a także sposób zmiany nadanej klauzuli, uwzględniając, że materiały powinny być oznaczone w sposób zapewniający ich odróżnienie od materiałów jawnych oraz mając na uwadze rodzaje klauzul tajności i materiałów.

4. Prezes Rady Ministrów może określić, w drodze rozporządzenia, dodatkowe oznaczenia materiałów, które:

"Art. 25. 1. Informacje niejawne stanowiące tajemnicę państwową podlegają ochronie w sposób określony ustawą przez okres 50 lat od daty ich wytworzenia.

2. Chronione bez względu na upływ czasu pozostają:

3. Informacje niejawne stanowiące tajemnicę służbową podlegają ochronie w sposób określony ustawą przez okres:

4. Osoba, o której mowa w art. 21 ust. 1, może:

5. Rada Ministrów może określić, w drodze rozporządzenia, które spośród informacji niejawnych oznaczonych klauzulą "tajne" przestały stanowić tajemnicę państwową, jeżeli od ich powstania upłynęło co najmniej 20 lat, biorąc pod uwagę interesy obronności i bezpieczeństwa państwa oraz inne istotne interesy państwa.

6. Uprawnienia osoby, o której mowa w art. 21 ust. 1, w zakresie przyznawania, zmiany lub znoszenia klauzuli tajności materiału oraz określania okresu, przez jaki informacja niejawna podlega ochronie, przechodzą, w przypadku rozwiązania, zniesienia, likwidacji, przekształcenia lub reorganizacji dotyczących stanowiska lub funkcji tej osoby, na jej następcę prawnego. W razie braku następcy prawnego uprawnienia w tym zakresie przechodzą na właściwą służbę ochrony państwa.";

"Art. 29a. Służba ochrony państwa przeprowadza postępowanie sprawdzające, o którym mowa w art. 36 ust. 1, wobec osób, które na mocy umów międzynarodowych zawartych przez Rzeczpospolitą Polską mają obowiązek uzyskania poświadczeń bezpieczeństwa upoważniających do dostępu do informacji niejawnych oznaczonych klauzulą "poufne", "tajne" lub "ściśle tajne", z wyłączeniem osób sprawujących urzędy Prezydenta Rzeczypospolitej Polskiej, Marszałka Sejmu, Marszałka Senatu i Prezesa Rady Ministrów.";

1) "tajne" - przez okres 7 lat od daty wystawienia,

2) "poufne" albo "zastrzeżone" - przez okres 10 lat od daty wystawienia.

1) 10 lat w przypadku dostępu do informacji niejawnych oznaczonych klauzulą "zastrzeżone" lub "poufne",

2) 7 lat w przypadku dostępu do informacji niejawnych oznaczonych klauzulą "tajne",

3) 5 lat w przypadku dostępu do informacji niejawnych oznaczonych klauzulą "ściśle tajne".

"Poświadczenie bezpieczeństwa, decyzja o odmowie wydania poświadczenia bezpieczeństwa oraz decyzja o cofnięciu poświadczenia bezpieczeństwa powinny zawierać odpowiednio:",

"7) stwierdzenie wydania poświadczenia bezpieczeństwa lub odmowy jego wydania bądź cofnięcia,",

"Art. 37. 1. Zwykłe postępowania sprawdzające przeprowadza, z zastrzeżeniem ust. 2 i 3 oraz art. 76 ust. 3, pełnomocnik ochrony na pisemne polecenie kierownika jednostki organizacyjnej.

2. Służba ochrony państwa przeprowadza zwykłe postępowania sprawdzające wobec kandydatów na pełnomocników ochrony i pełnomocników ochrony w jednostkach organizacyjnych na pisemny wniosek osoby upoważnionej do obsady stanowiska, zgodnie z właściwością określoną w art. 29.

3. Służba ochrony państwa przeprowadza zwykłe postępowania sprawdzające wobec osób innych niż wymienione w ust. 2, gdy obowiązek taki wynika z umowy międzynarodowej zawartej przez Rzeczpospolitą Polską.

4. Zwykłe postępowanie sprawdzające obejmuje:

5. W toku sprawdzeń, o których mowa w ust. 4 pkt 2, służby ochrony państwa mają prawo przeprowadzić rozmowę z osobą sprawdzaną w celu usunięcia nieścisłości lub sprzeczności zawartych w uzyskanych informacjach.

6. Służby ochrony państwa przekazują pełnomocnikowi ochrony pisemną informację o wynikach czynności, o których mowa w ust. 4 pkt 2.

7. Po zakończeniu zwykłego postępowania sprawdzającego z wynikiem pozytywnym pełnomocnik ochrony lub służba ochrony państwa, w przypadkach postępowań określonych w ust. 2 i 3, wydają poświadczenie bezpieczeństwa i przekazują je osobie sprawdzanej, zawiadamiając o tym osobę upoważnioną do obsady stanowiska. W przypadku negatywnego wyniku zwykłego postępowania sprawdzającego pełnomocnik ochrony lub służba ochrony państwa, w przypadkach postępowań określonych w ust. 2 i 3, odmawiają wydania poświadczenia bezpieczeństwa i doręczają decyzję o odmowie wydania poświadczenia bezpieczeństwa osobie sprawdzanej, zawiadamiając o tym osobę upoważnioną do obsady stanowiska.

8. Pełnomocnik ochrony lub służba ochrony państwa, w przypadkach postępowań określonych w ust. 2 i 3, odmawiają wydania poświadczenia bezpieczeństwa, jeżeli osoba sprawdzana świadomie podała w ankiecie nieprawdziwe lub niepełne dane, albo gdy nie zostaną usunięte wątpliwości, o których mowa w art. 35 ust. 2.

9. Pełnomocnik ochrony lub służba ochrony państwa, w przypadkach postępowań określonych w ust. 2 i 3, mogą odmówić wydania poświadczenia bezpieczeństwa, jeżeli osoba sprawdzana została skazana prawomocnym wyrokiem za przestępstwo umyślne ścigane z oskarżenia publicznego, także popełnione za granicą.

Art. 38. 1. Poszerzone postępowanie sprawdzające prowadzi właściwa służba ochrony państwa na pisemny wniosek osoby upoważnionej do obsady stanowiska. Postępowanie to obejmuje:

2. Wywiad, o którym mowa w ust. 1 pkt 3, przeprowadzają służby ochrony państwa i stosują w tym zakresie odpowiednio przepisy ustawy z dnia 6 czerwca 1997 r. - Kodeks postępowania karnego (Dz.U. Nr 89, poz. 555, z późn. zm.⁵⁾) i wydane na jego podstawie przepisy dotyczące wywiadu środowiskowego.

Art. 39. Specjalne postępowanie sprawdzające prowadzi właściwa służba ochrony państwa na pisemny wniosek osoby upoważnionej do obsady stanowiska. Postępowanie to obejmuje czynności, o których mowa w art. 37 ust. 4 pkt 1 i w art. 38 ust. 1 pkt 2 -5, a ponadto:

"Art. 42. 1. Wszystkie czynności przeprowadzone w toku postępowań sprawdzających muszą być rzetelnie udokumentowane i powinny być zakończone przed upływem:

2. Akta zakończonych postępowań sprawdzających są przechowywane jako wyodrębniona część w archiwach służb, które przeprowadziły te postępowania, i mogą być udostępniane wyłącznie na pisemne żądanie:

3. Akta zakończonych postępowań sprawdzających, prowadzonych w odniesieniu do osób ubiegających się o stanowisko lub zlecenie pracy, z którymi łączy się dostęp do informacji niejawnych stanowiących tajemnicę służbową, są przechowywane przez pełnomocnika ochrony i są udostępniane do wglądu wyłącznie na pisemne żądanie:

4. W przypadku rozwiązania, zniesienia, likwidacji, przekształcenia lub reorganizacji jednostki organizacyjnej akta, o których mowa w ust. 3, przejmuje jej następca prawny, a w jego braku - właściwa służba ochrony państwa.

5. Służby ochrony państwa, każda w zakresie swojego działania, prowadzą ewidencje osób, które uzyskały poświadczenie bezpieczeństwa, a także osób, które zajmują stanowiska lub wykonują prace, z którymi łączy się dostęp do informacji niejawnych oznaczonych klauzulą "poufne" lub stanowiących tajemnicę państwową oraz ewidencje osób, którym odmówiono wydania poświadczenia bezpieczeństwa, a także wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa.

6.  Dane z ewidencji, o których mowa w ust. 5, mogą obejmować wyłącznie:

7. Dane z ewidencji, o których mowa w ust. 5, są udostępniane wyłącznie na pisemne żądanie:

Dane udostępnia szef właściwej służby ochrony państwa bądź upoważniony przez niego funkcjonariusz lub żołnierz.

8.  Udostępnianie akt umorzonych postępowań sprawdzających oraz danych zebranych w ich toku odbywa się odpowiednio na zasadach określonych w ust. 2, 3 i 7.";

"Art. 44. 1. Na pisemny wniosek osoby upoważnionej do obsady stanowiska, złożony co najmniej na 6 miesięcy przed upływem terminu ważności poświadczenia bezpieczeństwa, służba ochrony państwa, organy i służby wymienione w art. 30 oraz pełnomocnicy ochrony, w przypadkach postępowań sprawdzających wymienionych w art. 37 ust. 1, przeprowadzają kolejne postępowanie sprawdzające.

2. Kolejne postępowanie sprawdzające powinno być zakończone przed upływem terminu ważności poświadczenia bezpieczeństwa. W przypadku kolejnego postępowania sprawdzającego terminy, o których mowa w art. 42 ust. 1, nie mają zastosowania.

Art. 45. 1. W przypadku gdy w odniesieniu do osoby, której wydano poświadczenie bezpieczeństwa, zostaną ujawnione nowe fakty wskazujące, że nie daje ona rękojmi zachowania tajemnicy, służby ochrony państwa lub pełnomocnik ochrony przeprowadzają kontrolne postępowanie sprawdzające z pominięciem terminów, o których mowa w art. 36 ust. 2a, i obowiązku wypełnienia nowej ankiety przez osobę sprawdzaną.

2. O wszczęciu kontrolnego postępowania sprawdzającego, o którym mowa w ust. 1, służby ochrony państwa lub pełnomocnik ochrony zawiadamiają kierownika jednostki organizacyjnej lub osobę odpowiedzialną za obsadę stanowiska wraz z wnioskiem o ograniczenie lub wyłączenie dostępu do informacji niejawnych osobie sprawdzanej.

3. Po otrzymaniu zawiadomienia, o którym mowa w ust. 2, kierownik jednostki organizacyjnej lub osoba odpowiedzialna za obsadę stanowiska informują osobę sprawdzaną o wszczęciu kontrolnego postępowania sprawdzającego oraz ograniczają lub wyłączają jej dostęp do informacji niejawnych.

Art. 46. Do kolejnego lub kontrolnego postępowania sprawdzającego stosuje się przepisy ustawy odnoszące się do właściwego postępowania sprawdzającego, z uwzględnieniem art. 47.

Art. 47. 1. Kontrolne postępowanie sprawdzające prowadzone przez służbę ochrony państwa lub pełnomocnika ochrony, wszczęte na podstawie art. 45 ust. 1, kończy się:

2. Do decyzji, o której mowa w ust. 1 pkt 1, stosuje się odpowiednio przepisy art. 41.

3. Do kontrolnego postępowania sprawdzającego przepisy art. 36 ust. 2b-2e stosuje się odpowiednio.";

"Art. 48a. 1. Od decyzji o odmowie wydania poświadczenia bezpieczeństwa lub decyzji o cofnięciu poświadczenia bezpieczeństwa służy osobie sprawdzanej odwołanie do Prezesa Rady Ministrów, z zastrzeżeniem art. 48i ust. 1.

2.  Odwołanie nie wymaga uzasadnienia.

3.  Odwołanie wnosi się w terminie 14 dni od dnia doręczenia osobie sprawdzanej decyzji o odmowie wydania poświadczenia bezpieczeństwa lub decyzji o cofnięciu poświadczenia bezpieczeństwa, za pośrednictwem właściwej służby ochrony państwa.";

"Art. 48e. 1. Prezes Rady Ministrów umarza postępowanie odwoławcze w przypadku:

2. Prezes Rady Ministrów nie uwzględnia cofnięcia odwołania, jeżeli prowadziłoby to do naruszającego prawo lub interes bezpieczeństwa państwa utrzymania w mocy decyzji o odmowie wydania poświadczenia bezpieczeństwa.

Art. 48f. 1. Prezes Rady Ministrów wydaje decyzję, w której:

2. Można odstąpić od uzasadnienia faktycznego decyzji lub je ograniczyć w zakresie, w jakim udostępnienie informacji osobie sprawdzanej mogłoby spowodować istotne zagrożenie dla podstawowych interesów Rzeczypospolitej Polskiej, dotyczących porządku publicznego, obronności, bezpieczeństwa, stosunków międzynarodowych lub gospodarczych państwa.";

"Art. 48 h. Decyzje i postanowienia doręcza się na piśmie osobie sprawdzanej i właściwej słu¿ bie ochrony państwa, zawiadamiając o rozstrzygnięciu zawartym w decyzji lub postanowieniu osobę upowa¿ nioną do obsady stanowiska.";

"Art. 48j.  Osobie sprawdzanej przysługuje skarga do sądu administracyjnego na decyzję utrzymującą w mocy decyzję o odmowie wydania poświadczenia bezpieczeństwa lub decyzję o cofnięciu poświadczenia bezpieczeństwa oraz na postanowienie, o którym mowa w art. 48c ust. 1, w terminie określonym w art. 53 ustawy z dnia 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz.U. Nr 153, poz. 1270 oraz z 2004 r. Nr 162, poz. 1692).";

"Art. 49. 1. Szef Kancelarii: Prezydenta Rzeczypospolitej Polskiej, Sejmu, Senatu lub Prezesa Rady Ministrów albo minister właściwy dla określonego działu administracji rządowej, Prezes Narodowego Banku Polskiego lub kierownik urzędu centralnego, a w przypadku ich braku właściwa służba ochrony państwa, może wyrazić pisemną zgodę na udostępnienie informacji niejawnych stanowiących tajemnicę państwową osobie lub jednostce organizacyjnej, wobec której wszczęto postępowanie sprawdzające. Odpis zgody przekazuje się właściwej służbie ochrony państwa.

2. Zgodę na udostępnienie informacji niejawnych stanowiących tajemnicę służbową osobie, wobec której wszczęto zwykłe postępowanie sprawdzające, może wyrazić - w formie pisemnej - kierownik jednostki organizacyjnej, w której ta osoba jest zatrudniona lub wykonuje prace zlecone.

3. W wyjątkowych, szczególnie uzasadnionych przypadkach, z zastrzeżeniem art. 4 ust. 1, podmioty, o których mowa w ust. 1 i 2, mogą wyrazić pisemną zgodę na jednorazowe udostępnienie określonych informacji niejawnych osobie nieposiadającej odpowiedniego poświadczenia bezpieczeństwa lub jednostce organizacyjnej nieposiadającej świadectwa bezpieczeństwa przemysłowego.

4. Wyrażenie zgody na udostępnienie informacji niejawnych określa zakres podmiotowy i przedmiotowy udostępnienia oraz nie oznacza zmiany lub zniesienia ich klauzuli tajności.";

"Art. 51. W kancelarii tajnej dokumenty o różnych klauzulach powinny być fizycznie od siebie oddzielone i obsługiwane przez osobę posiadającą poświadczenie bezpieczeństwa odpowiednie do najwyższej klauzuli wytwarzanych, przetwarzanych, przekazywanych lub przechowywanych w kancelarii dokumentów.";

"Art. 52a. 1. W jednostkach organizacyjnych, o których mowa w art. 1 ust. 2 pkt 2, dopuszcza się organizowanie innych niż kancelaria tajna komórek organizacyjnych odpowiedzialnych za rejestrowanie, przechowywanie, obieg i udostępnianie materiałów niejawnych.

2. Do komórek organizacyjnych, o których mowa w ust. 1, przepisy art. 51 i 52 stosuje się odpowiednio.";

"Art. 53. 1. Rada Ministrów określi, w drodze rozporządzenia, wymagania w zakresie organizacji i funkcjonowania kancelarii tajnych. Rozporządzenie powinno określać:

2. Ministrowie właściwi: do spraw wewnętrznych, administracji publicznej, spraw zagranicznych, finansów publicznych, budżetu i instytucji finansowych, Minister Sprawiedliwości, Prezes Narodowego Banku Polskiego, Prezes Najwyższej Izby Kontroli, Szefowie Kancelarii: Prezydenta Rzeczypospolitej Polskiej, Sejmu, Senatu oraz Prezesa Rady Ministrów, Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu, Komendant Główny Policji, Komendant Główny Straży Granicznej, Szef Biura Ochrony Rządu, a także Prezes Instytutu Pamięci Narodowej - Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu określą, w drodze zarządzenia, każdy w zakresie swojego działania, szczególny sposób organizacji kancelarii tajnych, stosowania środków ochrony fizycznej oraz obiegu informacji niejawnych.

3. Minister Obrony Narodowej określi, w drodze zarządzenia, szczególny sposób organizacji kancelarii tajnych oraz komórek organizacyjnych, o których mowa w art. 52a ust. 1, stosowania środków ochrony fizycznej oraz obiegu informacji niejawnych.

4. Prezes Rady Ministrów określi, w drodze rozporządzenia, tryb i sposób przyjmowania, przewożenia, wydawania i ochrony materiałów w celu ich zabezpieczenia przed nieuprawnionym ujawnieniem, utratą, uszkodzeniem lub zniszczeniem.";

"Art. 55. Prezes Rady Ministrów określi, w drodze rozporządzenia, wzory zaświadczeń stwierdzających odbycie szkolenia w zakresie ochrony informacji niejawnych, z uwzględnieniem odrębności wynikających z wydawania zaświadczeń przez służby ochrony państwa i pełnomocników ochrony.";

Art. 60. 1. Systemy i sieci teleinformatyczne, w których mają być wytwarzane, przetwarzane, przechowywane lub przekazywane informacje niejawne, podlegają akredytacji bezpieczeństwa teleinformatycznego przez służby ochrony państwa.

2. Akredytacja, o której mowa w ust. 1, następuje na podstawie dokumentów szczególnych wymagań bezpieczeństwa i procedur bezpiecznej eksploatacji.

3. Urządzenia i narzędzia kryptograficzne, służące do ochrony informacji niejawnych stanowiących tajemnicę państwową lub tajemnicę służbową oznaczonych klauzulą "poufne", podlegają badaniom i certyfikacji prowadzonym przez służby ochrony państwa.

4. W wyniku badań i certyfikacji, o których mowa w ust. 3, służby ochrony państwa wydają wzajemnie uznawane certyfikaty ochrony kryptograficznej.

5. Wytwarzanie, przetwarzanie, przechowywanie lub przekazywanie informacji niejawnych stanowiących tajemnicę państwową, odpowiednio do ich klauzuli tajności, jest dopuszczalne po uzyskaniu certyfikatu akredytacji bezpieczeństwa teleinformatycznego dla systemu lub sieci teleinformatycznej, wydanego przez właściwą służbę ochrony państwa.

6. Certyfikat, o którym mowa w ust. 5, wydaje się na podstawie:

7. Szef właściwej służby ochrony państwa po zapoznaniu się z wynikiem analizy ryzyka dla bezpieczeństwa informacji niejawnych może, bez spełnienia niektórych wymagań w zakresie ochrony fizycznej, elektromagnetycznej lub kryptograficznej, dokonać, na czas określony, nie dłuższy jednak niż na 2 lata, akredytacji bezpieczeństwa teleinformatycznego systemu lub sieci teleinformatycznej, którym przyznano określoną klauzulę tajności, w przypadku gdy brak możliwości ich eksploatacji powodowałby zagrożenie dla porządku publicznego, obronności, bezpieczeństwa albo interesów międzynarodowych państwa.

8. Kierownicy jednostek organizacyjnych organów uprawnionych do prowadzenia na mocy odrębnych przepisów czynności operacyjno-rozpoznawczych mogą podjąć decyzję o eksploatacji środków technicznych umożliwiających uzyskiwanie, przetwarzanie, przechowywanie i przekazywanie w sposób tajny informacji oraz utrwalanie dowodów, bez konieczności spełnienia wymagań określonych w ust. 1 i 3 oraz 5 i 6, w przypadkach gdy ich spełnienie uniemożliwiałoby lub w znacznym stopniu utrudniałoby realizację czynności operacyjnych.

Art. 61. 1. Dokumenty szczególnych wymagań bezpieczeństwa systemu lub sieci teleinformatycznej powinny być kompletnym i wyczerpującym opisem ich budowy, zasad działania i eksploatacji. Dokumenty te opracowuje się w fazie projektowania, bieżąco uzupełnia w fazie wdrażania i modyfikuje w fazie eksploatacji przed dokonaniem zmian w systemie lub sieci teleinformatycznej.

2. Procedury bezpiecznej eksploatacji opracowuje się i uzupełnia w fazie wdrażania oraz modyfikuje w fazie eksploatacji przed dokonaniem zmian w systemie lub sieci teleinformatycznej.

3. Dokumenty, o których mowa w ust. 1, oraz procedury, o których mowa w ust. 2, opracowuje oraz przekazuje służbie ochrony państwa kierownik jednostki organizacyjnej, który jest także odpowiedzialny za eksploatację i bezpieczeństwo systemu lub sieci teleinformatycznej.

4. Dokumenty szczególnych wymagań bezpieczeństwa oraz procedury bezpiecznej eksploatacji systemów i sieci teleinformatycznych, w których mają być wytwarzane, przetwarzane, przechowywane lub przekazywane informacje niejawne stanowiące tajemnicę państwową, są w każdym przypadku indywidualnie zatwierdzane przez właściwą służbę ochrony państwa w terminie 30 dni od dnia ich otrzymania.

5. Dokumenty szczególnych wymagań bezpieczeństwa oraz procedury bezpiecznej eksploatacji systemów i sieci teleinformatycznych, w których mają być wytwarzane, przetwarzane, przechowywane lub przekazywane informacje niejawne stanowiące tajemnicę służbową, są przedstawiane właściwej służbie ochrony państwa. Niewniesienie zastrzeżeń przez służbę ochrony państwa do tych wymagań, w terminie 30 dni od dnia ich przedstawienia, uprawnia do przejścia do kolejnej fazy budowy systemu lub sieci teleinformatycznej, o której mowa w ust. 1.

Art. 62. 1. Prezes Rady Ministrów określi, w drodze rozporządzenia, podstawowe wymagania bezpieczeństwa teleinformatycznego, jakim powinny odpowiadać systemy i sieci teleinformatyczne służące do wytwarzania, przetwarzania, przechowywania lub przekazywania informacji niejawnych oraz sposób opracowywania dokumentów szczególnych wymagań bezpieczeństwa i procedur bezpiecznej eksploatacji tych systemów i sieci.

2. W rozporządzeniu, o którym mowa w ust. 1, określa się w szczególności podstawowe wymagania bezpieczeństwa teleinformatycznego w zakresie ochrony fizycznej, elektromagnetycznej, kryptograficznej, niezawodności transmisji, kontroli dostępu w sieciach lub systemach teleinformatycznych służących do wytwarzania, przetwarzania, przechowywania lub przekazywania informacji niejawnych. W dokumentach szczególnych wymagań bezpieczeństwa określa się środki ochrony kryptograficznej, elektromagnetycznej, technicznej i organizacyjnej systemu lub sieci teleinformatycznej. Procedury bezpiecznej eksploatacji obejmują sposób i tryb postępowania w sprawach związanych z bezpieczeństwem informacji niejawnych oraz określają zakres odpowiedzialności użytkowników systemu lub sieci teleinformatycznych i pracowników mających do nich dostęp.

Art. 63. 1. Za przeprowadzenie czynności, o których mowa w art. 60 ust. 3-6, pobiera się opłaty.

2. Z opłat, o których mowa w ust. 1, są zwolnione jednostki organizacyjne będące jednostkami budżetowymi.

3. Przedsiębiorcy obowiązani na podstawie odrębnych ustaw do wykonywania zadań publicznych na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego zwolnieni są z opłat za przeprowadzenie czynności, o których mowa w art. 60 ust. 5 i 6, w przypadku akredytacji bezpieczeństwa teleinformatycznego systemów i sieci teleinformatycznych niezbędnych do wykonania tych zadań.

4. Prezes Rady Ministrów określi, w drodze rozporządzenia, wysokość opłat, o których mowa w ust. 1, z uwzględnieniem kosztów ponoszonych na przeprowadzenie czynności, o których mowa w art. 60 ust. 3-6.

Art. 64. 1. Kierownik jednostki organizacyjnej wyznacza:

2. Służby ochrony państwa udzielają kierownikom jednostek organizacyjnych pomocy niezbędnej dla realizacji ich zadań, w szczególności wydając zalecenia w zakresie bezpieczeństwa teleinformatycznego.

3. Stanowiska lub funkcje administratora systemu albo inspektora bezpieczeństwa teleinformatycznego mogą zajmować lub pełnić osoby określone w art. 18 ust. 5, posiadające poświadczenia bezpieczeństwa odpowiednie do klauzuli informacji wytwarzanych, przetwarzanych, przechowywanych lub przekazywanych w systemach lub sieciach teleinformatycznych, po odbyciu specjalistycznych szkoleń z zakresu bezpieczeństwa teleinformatycznego prowadzonych przez służby ochrony państwa.";

Art. 65. Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, ubiegający się o zawarcie lub wykonujący umowę związaną z dostępem do informacji niejawnych, zwaną dalej "umową", albo wykonujący na podstawie przepisów prawa zadania związane z dostępem do informacji niejawnych, mają obowiązek zapewnienia warunków do ochrony informacji niejawnych.

Art. 66. 1.  Dokumentem potwierdzającym zdolność przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej do ochrony informacji niejawnych stanowiących tajemnicę państwową jest świadectwo bezpieczeństwa przemysłowego wydane po przeprowadzeniu postępowania sprawdzającego zwanego dalej "postępowaniem bezpieczeństwa przemysłowego".

2.  Postępowanie bezpieczeństwa przemysłowego przeprowadzają:

3.  Podział kompetencji określony w ust. 2 odnosi się również do:

4.  W zależności od stopnia zdolności do ochrony informacji niejawnych stanowiących tajemnicę państwową o określonej klauzuli wydaje się świadectwo bezpieczeństwa przemysłowego odpowiednio:

5.  Właściwa służba ochrony państwa nie przeprowadza postępowania bezpieczeństwa przemysłowego, jeżeli przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa przedstawią odpowiednie świadectwo bezpieczeństwa przemysłowego wydane przez drugą służbę ochrony państwa.

Art. 67.  Służba ochrony państwa przeprowadza postępowanie wobec przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, sprawdzające zdolność do ochrony informacji niejawnych stanowiących tajemnicę służbową tylko wtedy, gdy z umów międzynarodowych zawartych przez Rzeczpospolitą Polską lub z prawa wewnętrznego strony zlecającej umowę wynika obowiązek uzyskania świadectwa bezpieczeństwa przemysłowego upoważniającego do wykonywania umów związanych z dostępem do informacji niejawnych oznaczonych klauzulą "poufne" lub jej zagranicznym odpowiednikiem.

Art. 68. 1. Właściwa służba ochrony państwa przeprowadza postępowanie bezpieczeństwa przemysłowego na wniosek przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, o których mowa w art. 1 ust. 2 pkt 5.

2.  We wniosku, o którym mowa w ust. 1, przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa określają stopień świadectwa bezpieczeństwa przemysłowego, o które ubiegają się, z uwzględnieniem klauzuli tajności.

3.  Do wniosku, o którym mowa w ust. 1, dołącza się ankiety osób określonych w ust. 4 lub kopie posiadanych przez te osoby poświadczeń bezpieczeństwa wydanych przez służby ochrony państwa i kwestionariusz bezpieczeństwa przemysłowego, o którym mowa w art. 69.

4.  W toku postępowania bezpieczeństwa przemysłowego przeprowadza się postępowanie sprawdzające wobec:

5.  Do osób, o których mowa w ust. 4, z wyjątkiem osób zajmujących stanowisko pełnomocnika ochrony, pracownika pionu ochrony oraz administratora systemu, nie stosuje się wymogu posiadania obywatelstwa polskiego, o którym mowa w art. 28 ust. 1 pkt 1.

6. W toku postępowania bezpieczeństwa przemysłowego sprawdzeniu podlegają:

7.  Do sprawdzenia, o którym mowa w ust. 6, stosuje się odpowiednio art. 14 ust. 3, z tym że przez sprawdzenie rękojmi zachowania tajemnicy należy rozumieć sprawdzenie zdolności finansowej i organizacyjnej do zapewnienia ochrony informacji niejawnych.

Art. 69. 1.  Sprawdzenie, o którym mowa w art. 68 ust. 6, prowadzi się na podstawie danych zawartych w wypełnionym przez przedsiębiorcę, jednostkę naukową lub badawczo-rozwojową kwestionariuszu bezpieczeństwa przemysłowego.

2.  Kwestionariusz bezpieczeństwa przemysłowego zawiera w szczególności:

Art. 69a. Postępowanie bezpieczeństwa przemysłowego powinno być przeprowadzone bez zbędnej zwłoki i zakończone w terminie nie dłuższym niż 6 miesięcy od dnia przedłożenia wszystkich dokumentów niezbędnych do jego przeprowadzenia.

Art. 70. 1.  W przypadku pozytywnego wyniku postępowania, o którym mowa w art. 68 ust. 1, służba ochrony państwa wydaje świadectwo bezpieczeństwa przemysłowego, które zachowuje ważność od daty wydania przez okres:

2.  W okresie ważności świadectwa bezpieczeństwa przemysłowego służba ochrony państwa może przeprowadzić z urzędu sprawdzenie, w zakresie określonym w art. 68 ust. 6 i 7, w celu ustalenia, czy przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa nie utracili zdolności do ochrony informacji niejawnych przed nieuprawnionym ujawnieniem.

Art. 71. 1.  Jednostka organizacyjna zlecająca wykonanie umowy lub zadania, związanych z dostępem do informacji niejawnych stanowiących tajemnicę państwową, jest odpowiedzialna za wprowadzenie do umowy lub decyzji o zleceniu zadania instrukcji bezpieczeństwa przemysłowego, określającej:

2.  W szczególności instrukcja bezpieczeństwa przemysłowego powinna określać:

3.  Kierownik jednostki organizacyjnej, która zleca wykonanie umowy lub zadania, związanych z dostępem do informacji niejawnych stanowiących tajemnicę państwową, wyznacza osobę odpowiedzialną za nadzorowanie, kontrolę i doradztwo w zakresie wykonywania przez przedsiębiorcę, jednostkę naukową lub badawczo-rozwojową obowiązku ochrony przekazanych im informacji niejawnych.

4. Jeżeli w związku z wykonaniem umowy lub zadania zostaną wytworzone informacje niejawne, odpowiednią klauzulę tajności nadaje osoba, o której mowa w art. 21 ust. 1, zgodnie ze wskazaniami zawartymi w instrukcji bezpieczeństwa przemysłowego, a w przypadku ich braku, po uzgodnieniu z osobą, o której mowa w ust. 3.

5. Jednostka organizacyjna zlecająca wykonanie umowy lub zadania, związanych z dostępem do informacji niejawnych stanowiących tajemnicę państwową, ma obowiązek:

Art. 71a. 1.  Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, w czasie trwania postępowania bezpieczeństwa przemysłowego, a także w okresie ważności świadectwa bezpieczeństwa przemysłowego, określonego w art. 70 ust. 1, mają obowiązek niezwłocznego informowania właściwej służby ochrony państwa o:

2.  Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, w czasie realizacji umowy albo zadania, mają obowiązek niezwłocznego informowania osoby, o której mowa w art. 71 ust. 3, o:

Art. 72. 1. Świadome podanie nieprawdziwych danych lub zatajenie prawdziwych danych w kwestionariuszu bezpieczeństwa przemysłowego albo niewykonanie obowiązku wynikającego z art. 71a ust. 1 może stanowić podstawę do odmowy wydania świadectwa bezpieczeństwa przemysłowego.

2.  Utrata zdolności do ochrony informacji niejawnych stwierdzona w toku sprawdzenia, o którym mowa w art. 70 ust. 2, lub kontroli, o których mowa w art. 14 ust. 1 i art. 16, stanowi podstawę do cofnięcia świadectwa bezpieczeństwa przemysłowego, a niewykonanie obowiązku wynikającego z art. 71a ust. 1 może stanowić podstawę do cofnięcia świadectwa bezpieczeństwa przemysłowego.

3.  O cofnięciu świadectwa bezpieczeństwa przemysłowego służba ochrony państwa zawiadamia niezwłocznie jednostki organizacyjne, które zleciły przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej wykonanie umowy albo zadania.

4.  Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa mogą ponownie ubiegać się o wydanie świadectwa bezpieczeństwa przemysłowego w terminie nie krótszym niż rok od dnia doręczenia decyzji o jego cofnięciu.

Art. 72a. 1. Od decyzji o odmowie wydania lub decyzji o cofnięciu świadectwa bezpieczeństwa przemysłowego przedsiębiorcy, jednostce naukowej lub badawczo-rozwojowej służy odwołanie do Prezesa Rady Ministrów.

2. Do odwołania, o którym mowa w ust. 1, stosuje się odpowiednio przepisy rozdziału 5a z wyłączeniem przepisów art. 48b ust. 3, art. 48e ust. 1 pkt 1, art. 48i oraz art. 48m.

3. W przypadku likwidacji przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej albo ogłoszenia upadłości przedsiębiorcy, Prezes Rady Ministrów umarza postępowanie odwoławcze.

Art. 73. 1. Świadectwo bezpieczeństwa przemysłowego, decyzja o odmowie wydania oraz decyzja o cofnięciu świadectwa bezpieczeństwa przemysłowego powinny zawierać:

2. Decyzja o odmowie wydania oraz decyzja o cofnięciu świadectwa bezpieczeństwa przemysłowego powinny zawierać uzasadnienie faktyczne i prawne oraz pouczenie o dopuszczalności i terminie wniesienia:

3. Można odstąpić od uzasadnienia faktycznego decyzji lub je ograniczyć w zakresie w jakim udostępnienie mogłoby spowodować istotne zagrożenie dla podstawowych interesów Rzeczypospolitej Polskiej, dotyczących porządku publicznego, obronności, bezpieczeństwa, stosunków międzynarodowych lub gospodarczych państwa.

Art. 74.  Rada Ministrów określi, w drodze rozporządzenia, wzory:

Art. 74a. 1.  Służby ochrony państwa pobierają opłaty za:

2.  Prezes Rady Ministrów określi, w drodze rozporządzenia, wysokość i tryb pobierania opłat, o których mowa w ust. 1, z uwzględnieniem kosztów ponoszonych na przeprowadzenie czynności, o których mowa w art. 37 ust. 2 i 3 oraz art. 68 ust. 4 i 6.

Art. 75. 1.  Dane zgromadzone w postępowaniu, o którym mowa w art. 68 ust. 1, podlegają ochronie i mogą być wykorzystywane wyłącznie w celu określonym w ustawie, a ich przekazywanie i udostępnianie innym osobom jest zabronione.

2.  Dane, o których mowa w ust. 1, mogą być udostępniane przez służby ochrony państwa wyłącznie na żądanie sądu lub prokuratora dla celów postępowania karnego albo Prezydentowi Rzeczypospolitej Polskiej lub Prezesowi Rady Ministrów, gdy wymaga tego istotny interes Rzeczypospolitej Polskiej.

3.  Akta postępowań sprawdzających prowadzonych w odniesieniu do przedsiębiorców, jednostek naukowych lub badawczo-rozwojowych są przechowywane jako wyodrębniona część w archiwach służb ochrony państwa.

Art. 76. 1. W przypadku gdy przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa zamierzają ubiegać się lub ubiegają się o wykonanie umowy albo zadań związanych z dostępem do informacji niejawnych stanowiących tajemnicę służbową, świadectwo bezpieczeństwa przemysłowego nie jest wymagane, z zastrzeżeniem art. 67. Przepisy art. 71 ust. 1-4 oraz art. 71a ust. 2 stosuje się odpowiednio.

2.  Przedsiębiorca, jednostka naukowa lub badawczo-rozwojowa, o których mowa w ust. 1, są obowiązani powołać pełnomocnika ochrony oraz spełniać inne wymagania ustawy w zakresie ochrony informacji niejawnych, stosownie do ich klauzuli tajności.

3.  Na wniosek przedsiębiorcy, jednostki naukowej lub badawczo-rozwojowej, o których mowa w ust. 1, zwykłe postępowanie sprawdzające wobec osób wymienionych w art. 68 ust. 4, z wyjątkiem osoby kandydata na pełnomocnika ochrony, może przeprowadzić pełnomocnik ochrony jednostki organizacyjnej zawierającej umowę lub zlecającej zadanie, o których mowa w ust. 1. Wniosek składa się do kierownika jednostki organizacyjnej, która zleca wykonanie takiej umowy lub zadania.

4. Szkolenie w zakresie ochrony informacji niejawnych osób, wobec któ rych przeprowadzono postępowanie sprawdzające, o któ rym mowa w ust. 3, przeprowadza pełnomocnik ochrony jednostki organizacyjnej zawierającej umowę lub zlecającej zadanie, o których mowa w ust. 1.";

"Art. 160. 1. Nie narusza obowiązku zachowania tajemnicy zawodowej oraz informacji poufnej złożenie zawiadomienia o popełnieniu przestępstwa oraz przekazanie informacji służbom ochrony państwa w związku z postępowaniami sprawdzającymi prowadzonymi na podstawie przepisów o ochronie informacji niejawnych.".

"Art. 105a. 1. Przetwarzanie przez banki, inne instytucje ustawowo upoważnione do udzielania kredytów oraz instytucje utworzone na podstawie art. 105 ust. 4, informacji stanowiących tajemnicę bankową w zakresie dotyczącym osób fizycznych (konsumentów) może być wykonywane, z zastrzeżeniem art. 104, 105 i 106-106c, w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.

2. Instytucje, o których mowa w ust. 1, mogą z zastrzeżeniem ust. 3, przetwarzać informacje stanowiące tajemnicę bankową w zakresie dotyczącym osób fizycznych (konsumentów) po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, pod warunkiem uzyskania pisemnej zgody osoby, której informacje te dotyczą. Zgoda ta może być w każdym czasie odwołana.

3. Instytucje, o których mowa w ust. 1, mogą przetwarzać informacje stanowiące tajemnicę bankową oraz informacje, o których mowa w art. 105 ust. 4 pkt 2 w zakresie dotyczącym osób fizycznych (konsumentów) po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, bez zgody osoby, której informacje dotyczą, jeśli spełnione są łącznie następujące warunki:

4. Przetwarzanie informacji stanowiących tajemnicę bankową w przypadkach, o których mowa w ust. 3, może być wykonywane przez okres nie dłuższy niż 5 lat od dnia wygaśnięcia zobowiązania.

5. Minister właściwy do spraw instytucji finansowych, po zasięgnięciu opinii właściwych nadzorów określi, w drodze rozporządzenia, zakres przetwarzanych informacji, o których mowa w ust. 3, i tryb ich usuwania, uwzględniając właściwą ochronę praw osób, których informacje te dotyczą oraz konieczność zapewnienia bezpieczeństwa środków zgromadzonych w bankach i innych instytucjach ustawowo upoważnionych do udzielania kredytów.";