Wymóg bezpieczeństwa przemysłowego w przetargach – kiedy jest potrzebny i jak go sprawdzić?

Wymóg bezpieczeństwa przemysłowego w przetargach może przesądzić o tym, czy firma w ogóle zostanie dopuszczona do udziału w postępowaniu. Nie chodzi przy tym o zwykłe standardy ochrony danych czy certyfikat ISO. To wymóg związany z ochroną informacji niejawnych, spotykany zwłaszcza w zamówieniach dotyczących obronności, infrastruktury krytycznej, telekomunikacji, systemów IT i ochrony obiektów o szczególnym znaczeniu.

Dla wykonawcy najważniejsze jest jedno: nie da się „załatwić” pełnej gotowości do realizacji kontraktu z dostępem do informacji niejawnych na kilka dni przed terminem ofert. Wymaga to wcześniejszego przygotowania organizacji, personelu i procedur.

W bazie wiedzy Mimiry o przetargach wyjaśniamy, jak rozpoznawać takie warunki na etapie analizy dokumentacji.

Czym jest bezpieczeństwo przemysłowe?

Bezpieczeństwo przemysłowe to zdolność przedsiębiorcy do ochrony informacji niejawnych w związku z realizacją umowy albo zadania. Dotyczy całej organizacji, a nie wyłącznie osoby podpisującej ofertę.

W praktyce weryfikacji podlega m.in.:

• sposób organizacji ochrony informacji niejawnych,
• bezpieczeństwo osób, które mają mieć dostęp do takich informacji,
• zabezpieczenia fizyczne pomieszczeń i dokumentacji,
• rozwiązania teleinformatyczne oraz kontrola dostępu,
• procedury współpracy z podwykonawcami.

Jeżeli wykonanie umowy wiąże się z dostępem do informacji niejawnych o klauzuli „poufne”, „tajne” albo „ściśle tajne”, przedsiębiorca może potrzebować świadectwa bezpieczeństwa przemysłowego. Dokument ten potwierdza, że firma jest zdolna chronić informacje niejawne w zakresie wymaganym dla konkretnego kontraktu.

Nie należy mylić trzech odrębnych kwestii:

1. świadectwa bezpieczeństwa przemysłowego – dotyczącego przedsiębiorcy,
2. poświadczenia bezpieczeństwa osobowego – dotyczącego konkretnej osoby,
3. szkolenia z ochrony informacji niejawnych – które nie zastępuje ani świadectwa, ani poświadczenia.

Wymóg bezpieczeństwa przemysłowego w przetargach: gdzie występuje najczęściej?

Wymóg bezpieczeństwa przemysłowego w przetargach nie dotyczy każdego zamówienia związanego z ochroną, IT czy administracją publiczną. Pojawia się wtedy, gdy realizacja umowy rzeczywiście wymaga dostępu do informacji niejawnych albo ich przetwarzania.

Najczęściej występuje w postępowaniach dotyczących:

• obronności i bezpieczeństwa państwa,
• systemów łączności, cyberbezpieczeństwa oraz infrastruktury teleinformatycznej,
• ochrony obiektów i instalacji o podwyższonej wrażliwości,
• utrzymania systemów wykorzystywanych przez służby lub wojsko,
• dostaw, serwisu i prac instalacyjnych wykonywanych w obiektach chronionych,
• zamówień realizowanych w międzynarodowych strukturach bezpieczeństwa.

Firmy rozważające wejście na rynek międzynarodowych kontraktów obronnych powinny też sprawdzić, jak zacząć udział w przetargach NATO. W takich postępowaniach wymagania dotyczące ochrony informacji mogą być szczególnie istotne.

W postępowaniach z dziedziny obronności i bezpieczeństwa Prawo zamówień publicznych przewiduje szczególne tryby udzielania zamówień, w tym przetarg ograniczony, negocjacje z ogłoszeniem czy dialog konkurencyjny. Zamawiający może więc ograniczyć krąg firm zaproszonych do kolejnych etapów. Gotowość formalna staje się wtedy realną przewagą, a nie dodatkiem do oferty.

Jak sprawdzić, czy świadectwo jest warunkiem udziału?

Nie wystarczy przeczytać ogłoszenia. Wymogi bezpieczeństwa bywają opisane w SWZ, opisie przedmiotu zamówienia, projektowanych postanowieniach umowy, instrukcji bezpieczeństwa albo załącznikach udostępnianych dopiero po spełnieniu określonych warunków.

Podczas analizy dokumentacji odpowiedz na pięć pytań:

1. Czy zamawiający przewiduje dostęp do informacji niejawnych?
   Szukaj nie tylko słowa „świadectwo”, lecz także odniesień do klauzul tajności, ustawy o ochronie informacji niejawnych, kancelarii tajnej czy poświadczeń osobowych.

2. Jakiego zakresu i stopnia wymaga zamawiający?
   Świadectwa bezpieczeństwa przemysłowego występują w trzech stopniach. Zakres wymaganego dokumentu musi odpowiadać poziomowi informacji, do których wykonawca będzie mieć dostęp.

3. Kiedy trzeba spełnić wymóg?
   Świadectwo może być warunkiem udziału w postępowaniu, warunkiem dopuszczenia do określonego etapu albo wymogiem przed rozpoczęciem realizacji umowy. Te sytuacje mają zupełnie inne konsekwencje dla harmonogramu przygotowania firmy.

4. Które osoby będą potrzebować poświadczeń?
   Samo świadectwo przedsiębiorcy nie rozwiązuje problemu, jeśli dostęp do informacji będą mieć pracownicy bez wymaganych uprawnień.

5. Czy wymóg obejmuje podwykonawców?
   Jeśli podwykonawca ma otrzymywać informacje niejawne lub wykonywać prace z takim dostępem, jego gotowość również wymaga oceny.

Jeśli zapis SWZ jest niejasny, nie zakładaj najkorzystniejszej interpretacji. Złóż pytanie do zamawiającego w terminie przewidzianym w dokumentacji. Warto doprecyzować przede wszystkim, czy dokument jest wymagany już przy składaniu oferty, czy przed zawarciem umowy.

Najczęstsze błędy wykonawców

Najbardziej kosztowny błąd to późne zauważenie wymogu. Firma poświęca czas na kalkulację i kompletowanie oferty, a dopiero pod koniec odkrywa, że nie może wykazać spełnienia warunku.

Równie problematyczne jest traktowanie bezpieczeństwa przemysłowego jak zwykłego załącznika. Świadectwo nie jest dokumentem, który można zastąpić ogólnym oświadczeniem o stosowaniu procedur bezpieczeństwa. To formalne potwierdzenie zdolności przedsiębiorcy do ochrony informacji niejawnych.

Często pojawia się też ryzyko po stronie łańcucha dostaw. Główny wykonawca może być przygotowany, ale jego dostawca, serwisant albo podwykonawca już nie. W kontraktach wrażliwych trzeba określić, kto otrzymuje dostęp do informacji, gdzie są one przechowywane i jak kontrolowany jest ich przepływ.

Dotyczy to również usług ochrony. Przydatnym uzupełnieniem będzie artykuł o przetargach na usługi ochrony osób, ponieważ wymagania personalne i organizacyjne potrafią tam mieć duże znaczenie.

Jak przygotować firmę przed publikacją przetargu?

Najrozsądniejszym podejściem jest budowanie gotowości przed pojawieniem się konkretnego ogłoszenia. Zacznij od audytu luk: sprawdź procedury, role, obieg dokumentów, zabezpieczenia techniczne oraz dostępność osób z odpowiednimi poświadczeniami.

Następnie przygotuj wewnętrzną mapę odpowiedzialności. Powinna wskazywać, kto odpowiada za bezpieczeństwo informacji, kontakt z zamawiającym, IT, dokumentację ofertową i koordynację podwykonawców. Dzięki temu wymagania nie „giną” między działem handlowym, operacyjnym i prawnym.

W Mimirze można dodać własne kryterium analizy postępowań, np. pytanie: „Czy dokumentacja wymaga świadectwa bezpieczeństwa przemysłowego lub poświadczeń dla personelu?”. System analizuje wtedy SWZ i załączniki pod kątem tego warunku. Sposób konfiguracji takich kryteriów opisuje instrukcja platformy Mimira.

Trzeba jednak zachować ważną granicę: dokumentów zawierających informacje niejawne nie należy przekazywać ani przetwarzać poza zasadami wskazanymi przez zamawiającego oraz właściwe przepisy. Narzędzia do analizy przetargów pomagają wychwycić wymaganie i uporządkować proces ofertowy, ale nie zastępują systemu ochrony informacji niejawnych ani formalnej weryfikacji przedsiębiorcy.

Często zadawane pytania

Czy każda firma startująca w przetargu obronnym potrzebuje świadectwa bezpieczeństwa przemysłowego?

Nie. Potrzeba świadectwa zależy od tego, czy realizacja zamówienia wiąże się z dostępem do informacji niejawnych oraz od poziomu ich klauzuli. Decydująca jest treść dokumentacji postępowania i umowy.

Czy poświadczenie bezpieczeństwa pracownika wystarczy zamiast świadectwa firmy?

Nie zawsze. Poświadczenie odnosi się do osoby, natomiast świadectwo bezpieczeństwa przemysłowego potwierdza zdolność przedsiębiorcy do ochrony informacji niejawnych. W danym zamówieniu mogą być potrzebne oba elementy.

Czy świadectwo można uzyskać po złożeniu oferty?

To zależy od warunków wskazanych przez zamawiającego. Jeżeli świadectwo jest warunkiem udziału, musi być dostępne na etapie określonym w postępowaniu. Jeżeli warunek dotyczy realizacji umowy, termin może być inny. Nie warto zakładać, że zamawiający dopuści późniejsze uzupełnienie.

Czy bezpieczeństwo przemysłowe dotyczy podwykonawców?

Tak, jeżeli podwykonawca ma uzyskać dostęp do informacji niejawnych albo wykonywać część zamówienia wymagającą takiego dostępu. Zakres obowiązków trzeba sprawdzić w dokumentacji oraz w planowanej strukturze realizacji kontraktu.