Art. 54. 1. Warunkiem dostępu przedsiębiorcy do informacji niejawnych w związku z wykonywaniem umów albo zadań wynikających z przepisów prawa, zwanych dalej "umowami", jest zdolność do ochrony informacji niejawnych.

2. Dokumentem potwierdzającym zdolność do ochrony informacji niejawnych o klauzuli "poufne" lub wyższej jest świadectwo bezpieczeństwa przemysłowego, zwane dalej "świadectwem", wydawane przez ABW albo SKW po przeprowadzeniu postępowania bezpieczeństwa przemysłowego.

3. W przypadku przedsiębiorcy wykonującego działalność jednoosobowo i osobiście zdolność do ochrony informacji niejawnych potwierdza poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych o klauzuli tajności "poufne" lub wyższej, wydawane przez ABW albo SKW, i zaświadczenie o odbytym przeszkoleniu w zakresie ochrony informacji niejawnych wydawane przez ABW albo SKW.

4. Przepisu ust. 3 nie stosuje się, jeżeli obowiązek uzyskania świadectwa wynika z ratyfikowanej przez Rzeczpospolitą Polską umowy międzynarodowej lub prawa wewnętrznego strony zawierającej umowę.

5. Do przedsiębiorcy, o którym mowa w ust. 3, nie stosuje się przepisów niniejszego rozdziału, z wyjątkiem art. 60 oraz art. 61 ust. 1 w części dotyczącej postępowań sprawdzających.

6. Przepisy ust. 1-5 stosuje się także do przedsiębiorców będących podwykonawcami umów, jeżeli ich wykonywanie wiąże się z dostępem do informacji niejawnych.

7. Szefowie Kancelarii Prezydenta Rzeczypospolitej Polskiej, Sejmu, Senatu lub Prezesa Rady Ministrów albo minister właściwy dla określonego działu administracji rządowej, Prezes Narodowego Banku Polskiego lub kierownik urzędu centralnego, a w przypadku ich braku - Szef ABW albo Szef SKW, mogą wyrazić pisemną zgodę na udostępnienie informacji niejawnych o klauzuli "poufne" lub wyższej przedsiębiorcy, wobec którego wszczęto postępowanie bezpieczeństwa przemysłowego lub postępowanie sprawdzające. Potwierdzoną za zgodność kopię zgody przekazuje się odpowiednio do ABW lub SKW.

8. W szczególnie uzasadnionych przypadkach podmioty, o których mowa w ust. 7, mogą wyrazić pisemną zgodę na jednorazowe udostępnienie określonych informacji niejawnych przedsiębiorcy nieposiadającemu odpowiedniego świadectwa lub poświadczenia bezpieczeństwa w przypadku przedsiębiorcy, o którym mowa w ust. 3 i wobec którego nie jest prowadzone postępowanie bezpieczeństwa przemysłowego lub nie jest prowadzone postępowanie sprawdzające.

9. W przypadku gdy przedsiębiorca zamierza wykonywać umowy związane z dostępem do informacji niejawnych o klauzuli "zastrzeżone", świadectwo nie jest wymagane.

10. Przedsiębiorca, o którym mowa w ust. 9, jest obowiązany spełnić wymagania ustawy w zakresie ochrony informacji niejawnych o klauzuli "zastrzeżone", z wyjątkiem wymogu zatrudnienia pełnomocnika ochrony, jeżeli wykonuje umowę związaną z dostępem do tych informacji, z wyłączeniem możliwości ich przetwarzania w użytkowanych przez niego obiektach.

Art. 55. 1. W zależności od stopnia zdolności do ochrony informacji niejawnych o klauzuli "poufne" lub wyższej wydaje się świadectwo odpowiednio:

1) pierwszego stopnia - potwierdzające pełną zdolność przedsiębiorcy do ochrony tych informacji;

2) drugiego stopnia - potwierdzające zdolność przedsiębiorcy do ochrony tych informacji, z wyłączeniem możliwości ich przetwarzania we własnych systemach teleinformatycznych;

3) trzeciego stopnia - potwierdzające zdolność przedsiębiorcy do ochrony tych informacji, z wyłączeniem możliwości ich przetwarzania w użytkowanych przez niego obiektach.

2. Świadectwo potwierdzające zdolność do ochrony informacji niejawnych o klauzuli:

1) "ściśle tajne" potwierdza zdolność do ochrony informacji niejawnych o klauzuli:

a) "ściśle tajne" - przez okres 5 lat od daty wystawienia,

b) "tajne" - przez okres 7 lat od daty wystawienia,

c) "poufne" - przez okres 10 lat od daty wystawienia;

2) "tajne" potwierdza zdolność do ochrony informacji niejawnych o klauzuli:

a) "tajne" - przez okres 7 lat od daty wystawienia,

b) "poufne" - przez okres 10 lat od daty wystawienia;

3) "poufne" potwierdza zdolność do ochrony informacji niejawnych o tej klauzuli przez okres 10 lat od daty wystawienia.

3. ABW albo SKW wydaje odrębne świadectwa potwierdzające zdolność do ochrony informacji niejawnych o klauzuli stanowiącej zagraniczny odpowiednik klauzuli "tajne" lub "poufne", stosowany przez organizacje międzynarodowe. Przepis ust. 2 stosuje się odpowiednio.

4. Świadectwo wygasa, jeżeli:

1) upłynął okres jego ważności, o którym mowa w ust. 2;

2) przedsiębiorca zrzekł się uprawnień określonych w świadectwie;

3) przedsiębiorca został przejęty przez inny podmiot lub zlikwidowany.

Art. 56. 1. Postępowanie bezpieczeństwa przemysłowego jest prowadzone na wniosek przedsiębiorcy. Wniosek nie wymaga uzasadnienia.

2. We wniosku przedsiębiorca określa stopień świadectwa oraz klauzulę tajności informacji niejawnych, których zdolność do ochrony ma potwierdzać świadectwo.

3. Do wniosku przedsiębiorca dołącza kwestionariusz bezpieczeństwa przemysłowego, zwany dalej "kwestionariuszem", oraz ankiety lub kopie poświadczeń bezpieczeństwa osób określonych w art. 57 ust. 3.

4. ABW albo SKW może wezwać przedsiębiorcę do uzupełnienia braków formalnych we wniosku i jego załącznikach w terminie 30 dni od dnia otrzymania wezwania, pod rygorem pozostawienia wniosku bez rozpatrzenia.

Art. 57. 1. Postępowanie bezpieczeństwa przemysłowego obejmuje sprawdzenie przedsiębiorcy i postępowania sprawdzające wobec osób wymienionych w ust. 3.

2. Sprawdzenie przedsiębiorcy, w tym na podstawie danych zawartych w rejestrach, ewidencjach, kartotekach, także niedostępnych powszechnie, obejmuje:

1) strukturę kapitału oraz powiązania kapitałowe przedsiębiorcy, źródła pochodzenia środków finansowych i sytuację finansową;

2) strukturę organizacyjną;

3) system ochrony informacji niejawnych, w tym środki bezpieczeństwa fizycznego;

4) wszystkie osoby wchodzące w skład organów zarządzających, kontrolnych oraz osoby działające z ich upoważnienia;

5) w szczególnie uzasadnionych przypadkach osoby posiadające poświadczenia bezpieczeństwa.

3. W toku postępowania bezpieczeństwa przemysłowego oraz w okresie ważności świadectwa przeprowadza się postępowania sprawdzające wobec osób nieposiadających odpowiednich poświadczeń bezpieczeństwa lub kolejne postępowania sprawdzające wobec:

1) kierownika przedsiębiorcy;

2) pełnomocnika ochrony i jego zastępcy;

3) osób zatrudnionych w pionie ochrony;

4) administratora systemu teleinformatycznego;

5) pozostałych osób wskazanych w kwestionariuszu, które powinny mieć dostęp do informacji niejawnych.

4. W stosunku do osób, o których mowa w ust. 3 pkt 1-4, odpowiednie poświadczenie bezpieczeństwa oznacza poświadczenie upoważniające do dostępu do informacji niejawnych o klauzuli nie niższej niż wskazana we wniosku przedsiębiorcy o wydanie świadectwa.

Art. 58. 1. Sprawdzenia przedsiębiorcy i osób wymienionych w art. 57 przeprowadza się na podstawie danych zawartych w kwestionariuszu oraz innych informacji uzyskanych w trakcie postępowania bezpieczeństwa przemysłowego pozwalających ocenić zdolność przedsiębiorcy do ochrony informacji niejawnych.

2. Kwestionariusz zawiera:

1) dane identyfikujące podmiot podlegający sprawdzeniu, w tym określenie jego statusu prawnego;

2) dane o strukturze kapitału i powiązaniach kapitałowych przedsiębiorcy;

3) dane o źródłach pochodzenia środków finansowych i sytuacji finansowej przedsiębiorcy;

4) dane o strukturze organizacyjnej przedsiębiorcy;

5) dane dotyczące osób, o których mowa w art. 57 ust. 2 pkt 4;

6) dane o systemie ochrony informacji niejawnych przedsiębiorcy, w tym o stosowanych środkach bezpieczeństwa fizycznego;

7) wykaz pracowników posiadających poświadczenia bezpieczeństwa uprawniające do dostępu do informacji niejawnych;

8) wykaz pracowników, którzy powinni być poddani poszerzonemu postępowaniu sprawdzającemu;

9) wykaz osób, które ze strony przedsiębiorcy wykonują lub będą wykonywać funkcje związane z ochroną informacji niejawnych;

10) podpis osoby upoważnionej do składania oświadczeń woli w imieniu przedsiębiorcy.

Art. 59. Postępowanie bezpieczeństwa przemysłowego powinno być zakończone w terminie nie dłuższym niż 6 miesięcy, licząc od dnia przedłożenia wszystkich dokumentów niezbędnych do jego przeprowadzenia.

Art. 60. 1. W przypadku postępowania bezpieczeństwa przemysłowego prowadzonego w celu wydania świadectwa, o którym mowa w art. 55 ust. 1 pkt 3, zatrudnienie pełnomocnika ochrony oraz utworzenie pionu ochrony nie jest wymagane, z wyjątkiem ubiegania się o świadectwo potwierdzające zdolność do ochrony informacji niejawnych o klauzuli będącej zagranicznym odpowiednikiem klauzuli "tajne" lub "poufne", stosowanym przez organizacje międzynarodowe.

2. Pełnomocnik ochrony jednostki organizacyjnej zlecającej wykonanie umowy, z której wykonaniem łączy się dostęp do informacji niejawnych o klauzuli "poufne", może przeprowadzić zwykłe postępowanie sprawdzające oraz szkolenie w zakresie ochrony informacji niejawnych wobec osób określonych w art. 57 ust. 3 pkt 5 w przypadku postępowania bezpieczeństwa przemysłowego, o którym mowa w art. 55 ust. 1 pkt 3. Odpowiednie wnioski kierownik przedsiębiorcy składa do kierownika jednostki organizacyjnej, która zleca wykonanie umowy.

Art. 62. ABW albo SKW umarza postępowanie bezpieczeństwa przemysłowego, w tym postępowania sprawdzające wobec osób wymienionych w art. 57 ust. 3, w przypadku:

1) wycofania przez przedsiębiorcę wniosku o wydanie świadectwa;

2) wydania orzeczenia o zakazie prowadzenia przez przedsiębiorcę działalności gospodarczej;

3) przejęcia lub likwidacji przedsiębiorcy.

Art. 63. 1. ABW albo SKW zawiesza lub podejmuje postępowanie bezpieczeństwa przemysłowego, w tym postępowania sprawdzające wobec osób wymienionych w art. 57 ust. 3, na wniosek przedsiębiorcy.

2. ABW albo SKW może z urzędu zawiesić postępowanie bezpieczeństwa przemysłowego, w tym postępowania sprawdzające wobec osób wymienionych w art. 57 ust. 3, w przypadku:

1) wydania przez inny organ decyzji nakazującej przedsiębiorcy wstrzymanie prowadzenia działalności gospodarczej;

2) wszczęcia postępowania upadłościowego wobec przedsiębiorcy;

3) nieuregulowania w terminie zobowiązań publicznoprawnych;

4) uzależnienia wyniku oceny zdolności przedsiębiorcy do ochrony informacji niejawnych od uprzedniego rozstrzygnięcia zagadnienia wstępnego przez inny organ lub sąd.

3. ABW albo SKW podejmuje z urzędu postępowanie bezpieczeństwa przemysłowego, w tym postępowania sprawdzające wobec osób wymienionych w art. 57 ust. 3, zawieszone na podstawie ust. 2, po ustaniu przyczyn zawieszenia.

Art. 64. 1. Postępowanie bezpieczeństwa przemysłowego kończy się wydaniem przez ABW albo SKW świadectwa zgodnie z wnioskiem przedsiębiorcy albo decyzją o odmowie wydania świadectwa lub decyzją o umorzeniu postępowania bezpieczeństwa przemysłowego.

2. ABW albo SKW odmawia wydania świadectwa, stwierdzając brak zdolności do ochrony informacji niejawnych, z powodu:

1) odmowy wydania lub cofnięcia poświadczenia bezpieczeństwa osobie lub osobom, które zajmują stanowisko kierownika przedsiębiorcy;

2) braku możliwości ustalenia struktury kapitałowej i źródeł pochodzenia środków finansowych pozostających w dyspozycji przedsiębiorcy;

3) niezorganizowania, w terminie 6 miesięcy od daty wszczęcia postępowania, kompleksowego systemu ochrony informacji niejawnych w przypadku ubiegania się o świadectwo pierwszego lub drugiego stopnia;

4) zatajenia danych w kwestionariuszu lub podania w nim danych nieprawdziwych;

5) podania nieprawdziwych informacji o zmianach danych zawartych w kwestionariuszu.

3. ABW albo SKW może odmówić wydania świadectwa, stwierdzając brak zdolności do ochrony informacji niejawnych, z powodu:

1) ujawnienia, w wyniku sprawdzenia osób wymienionych w art. 57 ust. 2 pkt 4, w toku postępowania bezpieczeństwa przemysłowego niedających się usunąć wątpliwości określonych w art. 24 ust. 2 pkt 1-3 lub 5 lub w art. 24 ust. 3;

2) niepowiadomienia w terminie 30 dni o zmianie danych zawartych w kwestionariuszu w trakcie postępowania bezpieczeństwa przemysłowego.

Art. 65. 1. ABW albo SKW, w okresie ważności świadectwa, może przeprowadzić z urzędu sprawdzenie przedsiębiorcy w zakresie elementów, o których mowa w art. 57 ust. 2, w celu ustalenia, czy nie utracił on zdolności do ochrony informacji niejawnych przed nieuprawnionym ujawnieniem.

2. W przypadku gdy świadectwo zostało wydane przez ABW, a przedsiębiorca realizuje umowę na rzecz jednostek organizacyjnych, o których mowa w art. 1 ust. 2 pkt 2, SKW - gdy w toku realizacji umowy ujawniła fakty wskazujące na możliwość utraty przez przedsiębiorcę zdolności do ochrony informacji niejawnych - może wystąpić do ABW o przeprowadzenie kontroli, o której mowa w art. 10 ust. 1 pkt 1, lub sprawdzenia określonego w art. 57 ust. 2.

3. W kontroli, o której mowa w art. 10 ust. 1 pkt 1, lub sprawdzeniu, o którym mowa w art. 57 ust. 2 pkt 3, mogą uczestniczyć żołnierze lub funkcjonariusze SKW. Przed kontrolą lub sprawdzeniem, o którym mowa w art. 57 ust. 2 pkt 3, upoważnieni żołnierze lub funkcjonariusze SKW mogą zapoznać się z aktami postępowania bezpieczeństwa przemysłowego w zakresie objętym kontrolą lub sprawdzeniem.

4. W przypadku wydania świadectwa przez SKW i realizacji przez przedsiębiorcę umów na rzecz innych jednostek organizacyjnych niż wymienione w art. 1 ust. 2 pkt 2 przepisy ust. 2 i 3 stosuje się odpowiednio w stosunku do ABW i jej funkcjonariuszy.

Art. 66. 1. Wyniki sprawdzenia przedsiębiorcy z urzędu lub ustalenia kontroli ochrony informacji niejawnych mogą stanowić podstawę wydania decyzji o cofnięciu świadectwa.

2. ABW albo SKW cofa świadectwo, stwierdzając utratę zdolności do ochrony informacji niejawnych, z powodu:

1) odmowy wydania lub cofnięcia poświadczenia bezpieczeństwa osobie lub osobom, które zajmują stanowisko kierownika przedsiębiorcy;

2) braku możliwości ustalenia struktury kapitałowej i źródeł pochodzenia środków finansowych pozostających w dyspozycji przedsiębiorcy;

3) utraty funkcjonalności systemu ochrony informacji niejawnych;

4) podania nieprawdziwych danych lub zatajenia danych w ramach przekazywanych ABW albo SKW informacji o zmianach danych zawartych w kwestionariuszu.

3. ABW albo SKW może cofnąć świadectwo, stwierdzając utratę zdolności do ochrony informacji niejawnych, z powodu:

1) ujawnienia, w wyniku sprawdzeń osób wymienionych w art. 57 ust. 2 pkt 4, w toku postępowania bezpieczeństwa przemysłowego niedających się usunąć wątpliwości określonych w art. 24 ust. 2 pkt 1-3 lub 5 lub w art. 24 ust. 3;

2) niewykonania przez przedsiębiorcę obowiązku, o którym mowa w art. 70 ust. 1.

4. O cofnięciu świadectwa ABW albo SKW zawiadamia niezwłocznie jednostki organizacyjne, które zawarły umowy z przedsiębiorcą.

Art. 68. 1. Rada Ministrów określi, w drodze rozporządzenia, wzory:

1) kwestionariusza;

2) świadectwa;

3) decyzji o odmowie wydania świadectwa;

4) decyzji o cofnięciu świadectwa.

2. W rozporządzeniu, o którym mowa w ust. 1, Rada Ministrów uwzględni w kwestionariuszu zakres danych określonych w art. 58 ust. 2 oraz jego przejrzystość i czytelność dla przedsiębiorcy, a w odniesieniu do wzorów świadectwa i decyzji uwzględni zakres danych określonych w art. 67 ust. 1 i 2 oraz zapewni zróżnicowanie wzorów świadectw i decyzji wydawanych przez ABW i SKW.

Art. 69. 1. Od decyzji o umorzeniu postępowania bezpieczeństwa przemysłowego, odmowie wydania oraz o cofnięciu świadectwa przedsiębiorcy przysługuje odwołanie do Prezesa Rady Ministrów, na którego decyzję lub postanowienie przysługuje skarga do sądu administracyjnego.

2. Do odwołania i skargi, o których mowa w ust. 1, stosuje się odpowiednio przepisy art. 35, art. 36 i art. 38.

3. W przypadku wydania orzeczenia o zakazie prowadzenia przez przedsiębiorcę działalności gospodarczej, przejęcia lub likwidacji przedsiębiorcy Prezes Rady Ministrów umarza postępowanie odwoławcze.

Art. 70. 1. Przedsiębiorca, w czasie trwania postępowania bezpieczeństwa przemysłowego, a także w okresie ważności świadectwa, ma obowiązek informowania w terminie 30 dni odpowiednio ABW lub SKW o:

1) zmianach danych zawartych w kwestionariuszu, ogłoszeniu upadłości, likwidacji lub rozwiązaniu jednostki organizacyjnej albo innej formie zakończenia przez nią działalności, wypowiedzeniu umowy oraz zakończeniu wykonywania umowy;

2) zawarciu umowy związanej z dostępem do informacji niejawnych o klauzuli "poufne" lub wyższej, ze szczególnym uwzględnieniem nazwy i adresu jednostki organizacyjnej zawierającej umowę, przedmiotu umowy oraz najwyższej klauzuli tajności informacji niejawnych, do których dostęp będzie wiązał się z wykonaniem umowy, wypowiedzeniu tej umowy oraz zakończeniu jej wykonywania;

3) zawarciu umowy z podwykonawcą, związanej z dostępem do informacji niejawnych o klauzuli "poufne" lub wyższej, wypowiedzeniu tej umowy oraz zakończeniu jej wykonywania.

2. Przedsiębiorca, w czasie realizacji umowy, ma obowiązek niezwłocznego informowania osoby, o której mowa w art. 71 ust. 3, o:

1) zmianach w systemie ochrony informacji niejawnych;

2) zmianach osób wykonujących umowę;

3) potrzebie zawarcia z podwykonawcą umowy związanej z dostępem do informacji niejawnych.

3. W przypadkach gdy zawierającymi umowę są jednostki organizacyjne, o których mowa w art. 1 ust. 2 pkt 2, ABW po uzyskaniu od przedsiębiorcy informacji, o której mowa w ust. 1 pkt 2, przekazuje ją SKW.

4. W przypadku gdy jednostką zawierającą umowę jest inna jednostka organizacyjna niż wymieniona w ust. 3, SKW po uzyskaniu od przedsiębiorcy informacji, o której mowa w ust. 1 pkt 2, przekazuje ją ABW.

Art. 71. 1. Jednostka organizacyjna zawierająca umowę związaną z dostępem do informacji niejawnych o klauzuli "poufne" lub wyższej jest odpowiedzialna za wprowadzenie do umowy instrukcji bezpieczeństwa przemysłowego, określającej:

1) szczegółowe wymagania dotyczące ochrony informacji niejawnych o klauzuli "poufne" lub wyższej, które zostaną przekazane przedsiębiorcy w związku z wykonywaniem umowy, odpowiednie do liczby tych informacji, klauzuli tajności oraz liczby osób mających do nich dostęp;

2) skutki oraz zakres odpowiedzialności wykonawcy umowy z tytułu niewykonania lub nienależytego wykonania obowiązków wynikających z niniejszej ustawy, a także nieprzestrzegania wymagań określonych w instrukcji bezpieczeństwa przemysłowego.

2. Instrukcja bezpieczeństwa przemysłowego powinna określać w szczególności:

1) klauzule tajności poszczególnych materiałów lub rodzajów materiałów, które zostaną wytworzone przez przedsiębiorcę w związku z wykonywaniem umowy;

2) sposób postępowania z materiałami niejawnymi, które zostaną przekazane przedsiębiorcy lub przez niego wytworzone w związku z wykonywaniem umowy.

3. Kierownik jednostki organizacyjnej zawierającej umowę związaną z dostępem do informacji niejawnych o klauzuli "poufne" lub wyższej wyznacza osobę odpowiedzialną za nadzorowanie, kontrolę i doradztwo w zakresie wykonywania przez przedsiębiorcę obowiązku ochrony wytworzonych w związku z realizacją umowy lub przekazanych mu informacji niejawnych.

4. Jeżeli w związku z wykonywaniem umowy zostaną wytworzone informacje niejawne, odpowiednią klauzulę tajności nadaje osoba, o której mowa w art. 6 ust. 1, zgodnie ze wskazaniami zawartymi w instrukcji bezpieczeństwa przemysłowego, a w przypadku ich braku, po uzgodnieniu z osobą, o której mowa w ust. 3.

5. Jednostka organizacyjna, która zawarła umowę związaną z dostępem do informacji niejawnych o klauzuli "poufne" lub wyższej, ma obowiązek:

1) niezwłocznego informowania odpowiednio ABW lub SKW o:

a) nazwie i adresie przedsiębiorcy, z którym zawarto umowę,

b) przedmiocie umowy,

c) najwyższej koniecznej klauzuli tajności informacji niejawnych, do których dostęp będzie wiązał się z wykonywaniem umowy,

d) naruszeniu przepisów o ochronie informacji niejawnych u przedsiębiorcy, z którym zawarto umowę,

e) zakończeniu wykonywania umowy;

2) niezwłocznego przekazania odpowiednio ABW lub SKW:

a) kopii instrukcji bezpieczeństwa przemysłowego, o której mowa w ust. 1,

b) kopii świadectwa przedsiębiorcy, z którym zawarto umowę.

6. W przypadkach gdy zawierającymi umowę są jednostki organizacyjne, o których mowa w art. 1 ust. 2 pkt 2, a świadectwo zostało wydane przez ABW, obowiązek, o którym mowa w ust. 5, jest także realizowany wobec SKW.

7. W przypadku gdy jednostką zawierającą umowę jest inna jednostka organizacyjna niż wymieniona w ust. 6, a świadectwo zostało wydane przez SKW, obowiązek, o którym mowa w ust. 5, jest także realizowany wobec ABW.