Nowo utworzony dział bezpieczeństwa w firmie IT dostaje polecenie od zarządu – trzeba przygotować organizację do współpracy z instytucją, która wymaga dostępu do dokumentów niejawnych. Osoba odpowiedzialna za ten projekt szybko odkrywa, że nie chodzi tylko o kupienie sejfu, lecz o zbudowanie całego systemu z jasno przypisanymi rolami i odpowiedzialnością. W centrum tego systemu znajduje się kancelaria tajna, czyli jednostka organizacyjna odpowiadająca za rejestrację, przechowywanie i kontrolowany dostęp do materiałów objętych klauzulą tajności. Ten tekst opisuje, jakie role trzeba obsadzić, zanim taka jednostka zacznie realnie funkcjonować w firmie.

Dlaczego jedna osoba nie wystarczy?

System ochrony informacji niejawnych w organizacji nie może opierać się na jednej osobie łączącej wszystkie funkcje, ponieważ przepisy wymagają rozdzielenia odpowiedzialności na kilka ról. Taki podział ma zapobiegać sytuacji, w której nikt formalnie nie odpowiada za konkretny element systemu bezpieczeństwa.

Najważniejszą funkcją jest pełnomocnik ochrony, odpowiedzialny za cały system bezpieczeństwa informacji w firmie, w tym za nadzór nad prawidłowym funkcjonowaniem kancelarii tajnej. Ta osoba nie musi osobiście prowadzić codziennej obsługi dokumentów, ale ponosi odpowiedzialność za to, żeby cały system działał zgodnie z obowiązującymi przepisami. W praktyce oznacza to regularne przeglądy procedur, nadzór nad szkoleniami personelu oraz reagowanie na wszelkie nieprawidłowości zgłaszane przez pracowników.

Kierownik kancelarii – zadania na co dzień

Bezpośrednią obsługą dokumentów zajmuje się kierownik kancelarii tajnej, czyli osoba, która w praktyce widzi każdy dokument trafiający do firmy i wychodzący z niej. To stanowisko wymaga innego zestawu kompetencji niż funkcja pełnomocnika ochrony.

Kierownik musi posiadać ważne poświadczenie bezpieczeństwa, znać zasady ewidencjonowania materiałów oraz umieć reagować na sytuacje nietypowe, na przykład próbę nieuprawnionego dostępu do pomieszczenia. Do jego codziennych zadań należy zwykle:

• rejestrowanie przychodzących i wychodzących dokumentów niejawnych;
• wydawanie materiałów osobom posiadającym odpowiednie uprawnienia;
• prowadzenie rejestru osób odwiedzających pomieszczenie kancelarii;
• sygnalizowanie pełnomocnikowi ochrony wszelkich nieprawidłowości w obiegu dokumentów.

W większych organizacjach kierownikowi kancelarii może towarzyszyć dodatkowy personel pomocniczy, natomiast w mniejszych firmach funkcja ta bywa wykonywana przez jedną osobę, o ile spełnia wszystkie wymogi formalne.

Jak wygląda proces uzyskiwania poświadczenia bezpieczeństwa?

Zarówno pełnomocnik ochrony, jak i kierownik kancelarii muszą przejść procedurę uzyskania poświadczenia bezpieczeństwa, zanim będą mogli formalnie objąć swoje funkcje. Ten etap bywa najbardziej czasochłonnym elementem całego przygotowania.

Procedura obejmuje zwykle złożenie wniosku, przeprowadzenie postępowania sprawdzającego przez uprawnioną instytucję oraz oczekiwanie na wydanie decyzji. Czas trwania tego procesu zależy od klauzuli tajności, do której dana osoba ma uzyskać dostęp – im wyższa klauzula, tym postępowanie zwykle trwa dłużej. Firmy planujące start w przetargu wymagającym dostępu do informacji niejawnych powinny uwzględnić ten czas w swoim harmonogramie, ponieważ oczekiwanie na poświadczenie bezpieczeństwa może wydłużyć cały proces przygotowawczy o kilka miesięcy.

Co się dzieje, gdy osoba na kluczowym stanowisku zmienia pracę?

Rotacja personelu bywa jednym z częstszych wyzwań organizacyjnych związanych z prowadzeniem kancelarii tajnej. Odejście kierownika kancelarii lub pełnomocnika ochrony nie może oznaczać przerwy w funkcjonowaniu całego systemu.

Firmy, które dobrze przygotowały się na taką sytuację, mają wcześniej wyznaczoną osobę zastępującą albo prowadzą politykę szkolenia więcej niż jednej osoby do danej funkcji. Dobrze spisane procedury wewnętrzne również pomagają w takiej sytuacji, ponieważ nowa osoba może szybciej wdrożyć się w obowiązki, mając jasny opis dotychczasowych praktyk. Zaniedbanie tego aspektu bywa ryzykowne, zwłaszcza jeśli firma w danym momencie realizuje kontrakt wymagający nieprzerwanej obsługi dokumentów niejawnych.

Gdzie znaleźć dodatkowe informacje przed rozpoczęciem procesu?

Firmy przygotowujące się do pierwszego kontraktu wymagającego takiej infrastruktury często szukają materiałów opisujących cały proces w praktyce, zwłaszcza w kontekście konkretnego przetargu publicznego. Jedno z takich opracowań przygotowała jdp-law.pl, opisując krok po kroku, jak podejść do organizacji kancelarii tajnej przy starcie w przetargu.

Materiały tego typu warto traktować jako punkt wyjścia do dalszych przygotowań, natomiast finalny zakres działań powinien uwzględniać specyfikę konkretnej firmy oraz wymogi stawiane przez instytucję zamawiającą.

Czy warto budować ten system stopniowo?

Organizacja kancelarii tajnej rzadko udaje się w pełni od pierwszego dnia – większość firm dopracowuje procedury i zabezpieczenia w miarę zdobywania doświadczenia w obsłudze konkretnych postępowań. Takie podejście, oparte na stopniowym doskonaleniu systemu, pozwala uniknąć złudnego przekonania, że wystarczy jednorazowo spełnić formalne wymogi i temat można zamknąć na dłużej.